امنیت کارت هدیه ارز دیجیتال: کلاهبرداری‌ها و تشخیص کارت اصل

آخرین به‌روزرسانی: ۱ آبان ۱۴۰۵

نویسنده: علیرضا جلیلی، بنیان‌گذار رمزبانک

امنیت کارت هدیه ارز دیجیتال بیشتر از هر چیز به دو کار شما بستگی دارد: کارت را فقط از سایت رسمی صادرکننده بخرید و کد یا رمز کارت را به هیچ‌کس جز خود گیرنده هدیه ندهید. کارت اصل روی سایت رسمی صادرکننده بررسی و فعال می‌شود و در هیچ مرحله‌ای لازم نیست کدش را برای فروشنده، «پشتیبان» یا واسطه بفرستید.

بیشتر کلاهبرداری‌ها هم از همین دو نقطه شروع می‌شوند. اگر هنوز نمی‌دانید این کارت‌ها اصلاً چطور صادر و فعال می‌شوند، اول راهنمای کامل کارت هدیه بیت‌کوین را بخوانید. این صفحه برای خریداری است که می‌خواهد مطمئن شود پولش به جای درست می‌رود و هدیه سالم به دست گیرنده می‌رسد.

خلاصه در یک نگاه

• کد زیر لایه محافظ کارت حکم پول نقد را دارد. هر کس آن را داشته باشد، زودتر از شما می‌تواند کارت را فعال کند.
• هیچ سازمان یا شرکت واقعی پول را با کارت هدیه مطالبه نمی‌کند. کمیسیون تجارت فدرال آمریکا (FTC) صریح می‌گوید هر کس پرداخت با کارت هدیه بخواهد کلاهبردار است.
• سایت‌های جعلی فروش کارت هدیه کریپتو ظاهر حرفه‌ای دارند و با تخفیف کم و باورپذیر مشتری جذب می‌کنند. نشانی سایت را خودتان تایپ کنید و حرف‌به‌حرف چک کنید.
• طبق سؤالات متداول رمزبانک، کارت‌ها کد یکتای فعال‌سازی، لایه محافظ کد، چاپ ایمن و شماره رهگیری سفارش دارند و فقط از سایت رسمی فعال می‌شوند.
• اگر مشکوک شدید، چیزی نفرستید، مدارک را نگه دارید و موضوع را به پشتیبانی صادرکننده و پلیس فتا (۰۹۶۳۸۰) گزارش کنید.

امنیت کارت هدیه ارز دیجیتال و رایج‌ترین کلاهبرداری‌ها

رایج‌ترین روش‌ها گرفتن کد کارت با یک داستان فوری، فروش کارت از سایت یا کانال جعلی و پیشنهاد «بازگرداندن پول» به قربانی قبلی است. هیچ‌کدام به دانش فنی زیادی نیاز ندارد. فقط روی عجله و اعتماد شما حساب می‌کنند.

اندازه این بازار کوچک نیست. طبق گزارش سالانه ۲۰۲۵ مرکز شکایت‌های جرایم اینترنتی FBI (IC3)، فقط در آمریکا ۱۸۱٬۵۶۵ شکایت مرتبط با رمزارز ثبت شده که زیان گزارش‌شده‌شان حدود ۱۱.۳۷ میلیارد دلار بوده است. همان گزارش ۱۰٬۵۱۶ شکایت از «کلاهبرداری بازیابی» آورده، یعنی کسانی که به قربانی‌ها وعده پس گرفتن پولشان را داده‌اند، با حدود ۱.۴ میلیارد دلار زیان.

کمیسیون تجارت فدرال آمریکا در راهنمای کلاهبرداری‌های کارت هدیه نوشته که شماره کارت و رمز پشت آن به کلاهبردار اجازه می‌دهد موجودی را بردارد، حتی اگر خود کارت هنوز دست شما باشد. به همین دلیل فرستادن عکس پشت کارت همان فرستادن کد است.

درباره سایت‌های جعلی، Malwarebytes در تیر ۱۴۰۵ گزارش داد که فروشگاه‌های تقلبی کارت هدیه کریپتو ظاهر سایت‌های واقعی را کپی می‌کنند، گاهی با نامی که فقط یکی دو حرف فرق دارد. ساده‌ترین شکلش این است که پول را می‌گیرند و هیچ کارتی نمی‌فرستند. شکل دیگرش فروش کدهای دزدی است که یا کار نمی‌کنند یا کمی بعد باطل می‌شوند.

در ایران هم پلیس فتا ۲۵ مهر ۱۴۰۵ هشدار داد که برخی کانال‌ها و صرافی‌های رمزارز در پیام‌رسان‌های خارجی، تصویر جعلی «مجوز فعالیت پلیس فتا» منتشر می‌کنند. به گفته معاون اجتماعی این پلیس، پلیس فتا چنین مجوز مستقیمی صادر نمی‌کند. پلیس فتا تهران هم در مرداد ۱۴۰۵ درباره نسخه‌های جعلی و آلوده برنامه کیف پول تراست‌ولت هشدار داده بود.

چطور کارت هدیه معتبر را تشخیص دهیم؟

کارت هدیه معتبر کارتی است که مستقیم از سایت رسمی صادرکننده خریده شده، کدش دست‌نخورده است و فقط روی همان سایت فعال می‌شود. پنج کار ساده بیشتر احتمال خطا را از بین می‌برد.

1. نشانی سایت را خودتان تایپ کنید. نشانی رسمی رمزبانک ramzbank.com است. از لینک تبلیغ، پیامک یا کانال وارد نشوید.
2. نشانی نوار مرورگر را حرف‌به‌حرف ببینید. حرف اضافه، خط تیره یا پسوند دیگر یعنی سایت دیگری است.
3. فقط از درگاه بانکی پرداخت کنید. طبق سؤالات متداول رمزبانک، پرداخت فقط با کارت‌های عضو شتاب و از درگاه رسمی بانکی انجام می‌شود. کارت‌به‌کارت به حساب شخصی جزو این مسیر نیست.
4. لایه محافظ کد را چک کنید. اگر کارت فیزیکی را تحویل گرفتید و لایه روی کد خراشیده یا دست‌کاری شده بود، کارت را فعال نکنید و اول با پشتیبانی تماس بگیرید.
5. وضعیت کارت را روی سایت رسمی ببینید. شماره چاپ‌شده روی کارت فیزیکی (CID) را در صفحه بررسی وضعیت کارت فیزیکی وارد کنید تا معلوم شود کارت معتبر است و در چه وضعیتی قرار دارد.

یک نکته خاص همین روزها: روی صفحه‌های محصول رمزبانک در ۱ آبان ۱۴۰۵ نوشته شده «فروش کارت‌ها موقتاً متوقف است». پس اگر کسی در همین مدت ادعا کند کارت نو رمزبانک را با تخفیف یا فوری می‌فروشد، از او نخرید.

کارت دست‌دوم بزرگ‌ترین ریسک را دارد، چون نمی‌دانید کد پیش از شما دست چه کسانی بوده است. اگر کسی واقعاً می‌خواهد کارتش را به شما بدهد، صفحه کارت بیت‌کوین رمزبانک می‌گوید کارت «قابل انتقال به اعضای دیگر رمزبانک» است. انتقال از داخل حساب امن‌تر از خرید یک کد از غریبه است.

امنیت کارت فیزیکی: رمز خرج (PIN) و نگهداری

کارت فیزیکی را تا وقتی فعال نشده مثل اسکناس نگه دارید: لایه محافظ را تا لحظه فعال‌سازی نخراشید، از پشتش عکس نگیرید و آن را جایی نگذارید که دیگران ببینند. کد فعال‌سازی و هر رمزی که برای کارت دارید فقط باید پیش خودتان یا گیرنده هدیه باشد.

چند قاعده که از سؤالات متداول رمزبانک می‌آید و بهتر است پیش از هدیه دادن بدانید:

• کد فعال‌سازی هر کارت ۶ ماه اعتبار دارد و بعد از آن فعال‌سازی به بررسی پشتیبانی نیاز دارد. گیرنده را تشویق کنید زود فعالش کند.
• اگر کارت پیش از فعال‌سازی گم شود یا کدش مخدوش شود، پشتیبانی بعد از بررسی راهنمایی می‌کند. کارتی که فعال شده جایگزین نمی‌شود.
• ارسال فیزیکی فقط داخل ایران انجام می‌شود، ولی فعال‌سازی از هر جای دنیا ممکن است.

درباره رمز خرج: در روز نوشتن این مطلب، صفحه‌های عمومی رمزبانک توضیحی درباره روند تعیین یا بازیابی رمز خرج کارت فیزیکی نداده‌اند و من هم فقط چیزی را می‌نویسم که روی سایت دیده می‌شود. قاعده‌اش برای هر رمزی که روی کارت هدیه یا در پنل دارید همان رمز کارت بانکی است: تاریخ تولد و عدد تکراری نباشد، روی خود کارت نوشته نشود و به هیچ تماس‌گیرنده‌ای گفته نشود.

امکانات امنیتی رمزبانک

رمزبانک چند لایه امنیتی دارد که روی سایت دیده می‌شوند: ورود با کد تأیید پیامکی، احراز هویت پیش از فعال‌سازی کارت، سقف تراکنش برای کاربران احراز هویت‌شده، و کد یکتای فعال‌سازی زیر لایه محافظ. هیچ‌کدام جای احتیاط خود شما را نمی‌گیرد، ولی کار کلاهبردار را سخت‌تر می‌کند.

یک چیز را هم باید صادقانه بدانید: طبق همان سؤالات متداول، تراکنش رمزارز برگشت‌پذیر نیست. اگر گیرنده رمزارز را به آدرس اشتباه بفرستد، هیچ لایه امنیتی آن را برنمی‌گرداند. جزئیات این مرحله در راهنمای نقد کردن کارت هدیه آمده است.

برای دیدن مبلغ‌ها، کارمزد و جزئیات صدور کارت: مشاهده جزئیات امنیت و صدور کارت هدیه بیت‌کوین.

اگر به کلاهبرداری مشکوک شدید چه کنید؟

اول چیزی نفرستید: نه کد، نه عکس کارت، نه پول برای «آزادسازی». بعد از سریع‌ترین مسیر رسمی کمک بگیرید و مدارک را نگه دارید.

1. ارتباط را قطع کنید. اگر کسی پشت تلفن عجله دارد، همین عجله نشانه کلاهبرداری است.
2. اگر کد را لو داده‌اید و کارت هنوز فعال نشده، خودتان همان لحظه از سایت رسمی کارت را در حساب خودتان فعال کنید. کارت فقط یک بار فعال می‌شود.
3. از طریق تیکت داخل سایت یا ایمیل info@ramzbank.com به پشتیبانی رمزبانک خبر بدهید و شماره کارت و شماره سفارش را بفرستید، نه کد زیر لایه محافظ را.
4. از پیام‌ها، شماره‌ها، نشانی سایت و رسید پرداخت عکس بگیرید و پاک‌شان نکنید.
5. موضوع را به مرکز فوریت‌های سایبری پلیس فتا با شماره ۰۹۶۳۸۰ یا سایت policefata.ir گزارش کنید.

بعد از هر کلاهبرداری منتظر پیام «پولتان را پس می‌گیرم، فقط کارمزدش را بدهید» باشید. این همان کلاهبرداری بازیابی است.

به نظر من امنیت کارت هدیه از لحظه خرید شروع می‌شود. کسی که کارت را از سایت رسمی بخرد، کد را فقط به گیرنده بدهد و گیرنده هم زود فعالش کند، تقریباً همه راه‌های رایج کلاهبرداری را بسته است. اگر می‌خواهید کل مسیر خرید تا استفاده را یک‌جا ببینید، همه‌چیز درباره کارت هدیه ارز دیجیتال را بخوانید.

ارزش کارت هدیه بیت‌کوین با قیمت بازار بالا و پایین می‌رود و این ربطی به امنیت کارت ندارد. هیچ‌کدام از نکته‌های این صفحه سود یا حفظ ارزش را تضمین نمی‌کند.

سؤالات متداول

کسی کد کارت هدیه را خواست، بدهم؟

نه، مگر اینکه خود گیرنده هدیه باشد و کارت را برای او خریده باشید. هیچ مأمور، بانک، صرافی یا پشتیبانی برای حل مشکل به کد زیر لایه محافظ نیاز ندارد. کد حکم پول نقد را دارد و هر کس زودتر واردش کند صاحب موجودی می‌شود.

اگر رمز کارت فیزیکی را فراموش کنم؟

روند بازیابی رمز کارت فیزیکی در صفحه‌های عمومی رمزبانک اعلام نشده است، پس از راه تیکت داخل سایت از پشتیبانی بپرسید. اگر منظورتان کد فعال‌سازی است که مخدوش یا گم شده، طبق سؤالات متداول، کارت فعال‌نشده بعد از بررسی پشتیبانی پیگیری می‌شود. رمز را هیچ‌وقت به کسی که تماس گرفته و خودش را پشتیبان معرفی می‌کند نگویید.

از کجا بدانم سایت رسمی است؟

نشانی رسمی رمزبانک ramzbank.com است. آن را خودتان در مرورگر تایپ کنید و پیش از ورود اطلاعات، نشانی نوار مرورگر را حرف‌به‌حرف چک کنید. لینک‌های پیامک، تبلیغ و کانال‌های پیام‌رسان را معیار قرار ندهید، حتی اگر تصویر مجوز یا آرم داشته باشند.

منابع

• صفحه‌های گیفت کارت بیت‌کوین، گیفت کارت تتر، سؤالات متداول، ورود به حساب و مشاهده وضعیت کارت فیزیکی رمزبانک (بازدید ۱ آبان ۱۴۰۵).
• Avoiding and Reporting Gift Card Scams، کمیسیون تجارت فدرال آمریکا (FTC): روش کار کلاهبرداری‌های کارت هدیه و خطر لو دادن شماره و رمز کارت.
• 2025 IC3 Annual Report، مرکز شکایت‌های جرایم اینترنتی FBI: آمار شکایت‌های مرتبط با رمزارز و کلاهبرداری بازیابی.
• Fake crypto gift card sites are getting harder to spot، Malwarebytes: سایت‌های جعلی فروش کارت هدیه کریپتو.
• هشدار پلیس فتا درباره «مجوز فعالیت پلیس فتا»، خبرآنلاین: ۲۵ مهر ۱۴۰۵، به نقل از ایسنا.
• هشدار پلیس فتا درباره سرقت رمزارز، خبرآنلاین: نسخه‌های جعلی برنامه تراست‌ولت، مرداد ۱۴۰۵.

درباره نویسنده: علیرضا جلیلی بنیان‌گذار رمزبانک است. پیش از آن مدیر محصول و مهندس DevOps بوده و محصولات فین‌تک و رمزارزی می‌سازد.