هشدارهای امنیتی ۲۰۲۶ نیز این الگو را همچنان فعال توصیف می‌کنند. Blockchain.com صراحتاً درباره افرادی هشدار می‌دهد که با ادعای بازیابی دارایی، هزینه اولیه، مالیات یا هزینه آزادسازی مطالبه می‌کنند. Blockchain Support Center

چرا قربانی دوباره هدف قرار می‌گیرد؟

پس از سرقت، فرد معمولاً سریعاً دنبال این عبارات می‌گردد:

Recover stolen crypto

Recover USDT

Blockchain recovery expert

Hack crypto scammer

کلاهبرداران نیز دقیقاً همین کاربران را هدف قرار می‌دهند.

گاهی حتی زیر پست قربانی ظاهر می‌شوند:

Contact @xxxxx — he recovered my Bitcoin.

یا:

This forensic company helped me recover everything.

مرحله اول کلاهبرداری: اعتمادسازی

مهاجم ممکن است خود را یکی از این موارد معرفی کند:

1. Blockchain Investigator
2. Cyber Police
3. Recovery Agency
4. Ethical Hacker
5. Exchange Employee
6. Lawyer
7. Crypto Forensics Expert

داشتن Logo و Website حرفه‌ای هیچ‌کدام به‌تنهایی اعتبار را ثابت نمی‌کند.

مرحله دوم: اطلاعات واقعی نشان می‌دهند

این قسمت بسیار فریبنده است.

قربانی TXID را منتشر کرده است.

مهاجم آن را در Explorer جستجو می‌کند و می‌گوید:

«پول شما اکنون در Wallet X قرار دارد.»

این اطلاعات ممکن است کاملاً درست باشد.

اما Blockchain عمومی است.

پیداکردن یک تراکنش عمومی اثبات نمی‌کند فرد توانایی بازیابی آن را دارد.

Tracing با Recovery فرق دارد

این یکی از مهم‌ترین تفاوت‌هاست:

Tracing

=

مشخص‌کردن مسیر دارایی

Recovery

=

بازگرداندن دارایی

یک تحلیلگر ممکن است بتواند نشان دهد:

Victim

↓

Wallet A

↓

Wallet B

↓

Exchange

اما این به معنی آن نیست که می‌تواند روی Blockchain دکمه‌ای بزند و تراکنش را Reverse کند.

وعده «هک کیف پول کلاهبردار»

یکی از واضح‌ترین هشدارها:

«Private Key کلاهبردار را هک می‌کنیم.»

یا:

«با نرم‌افزار مخصوص Blockchain پول را Reverse می‌کنیم.»

این ادعاها باید بسیار جدی مورد تردید قرار گیرند.

در شبکه‌های عمومی، تراکنش تأییدشده عموماً با دستور یک شرکت خصوصی قابل برگشت نیست.

Clearance Fee

سناریوی متداول بعدی:

Funds Located

↓

Recovery Fee

↓

Clearance Fee

↓

Tax

↓

AML Certificate Fee

↓

Withdrawal Fee

هر بار قربانی مبلغ جدیدی می‌پردازد.

اما پولی بازگردانده نمی‌شود.

Blockchain.com در هشدار امنیتی فعلی خود، درخواست «clearance fees» یا «taxes» برای آزادسازی Crypto را از نشانه‌های جعل هویت و کلاهبرداری معرفی می‌کند. Blockchain Support Center

Fake Exchange Screenshot

گاهی مهاجم Screenshotی نشان می‌دهد:

Recovered Balance:

$82,450

یا یک Dashboard جعلی ایجاد می‌کند.

قربانی موجودی را روی صفحه می‌بیند و تصور می‌کند پول واقعاً بازیابی شده است.

اما برای Withdraw باید:

Pay $2,500

انجام دهد.

عددی که در یک Website نمایش داده می‌شود لزوماً Asset واقعی روی Blockchain نیست.

Seed Phrase؛ خط قرمز مطلق

هیچ تحلیلگر Blockchain برای ردگیری تراکنش عمومی به Seed Phrase شما نیاز ندارد.

برای Tracing معمولاً اطلاعات عمومی مانند:

1. Wallet Address
2. TXID
3. Network

کافی است.

اگر فردی گفت:

«برای Sync کردن Wallet، 12 یا 24 کلمه را وارد کنید.»

باید تعامل را متوقف کنید.

گزارش تهدید Q2 2026 فایربلاکس نیز نمونه‌ای از اپ جعلی Wallet را شرح می‌دهد که با تقلید رابط یک نرم‌افزار معتبر، Recovery Phrase کاربران را جمع‌آوری کرده بود. Fireblocks

Private Key نیز هرگز لازم نیست

برای مشاهده Blockchain:

Public Address ✓

TXID ✓

Private Key ✕

Seed Phrase ✕

Private Key برای کنترل دارایی است، نه برای تحلیل عمومی Transaction History.

Remote Access

یک Recovery Scammer ممکن است بگوید:

AnyDesk نصب کنید تا Wallet را بررسی کنیم.

یا:

TeamViewer بدهید تا Blockchain Node را تنظیم کنیم.

دسترسی Remote به دستگاهی که Wallet یا اطلاعات حساس روی آن قرار دارد، ریسک بسیار بالایی ایجاد می‌کند.

Fake Recovery Tool

خطر فقط افراد نیستند.

گاهی Website ادعا می‌کند:

Lost Wallet Recovery Software

یا:

Seed Recovery Tool

و از کاربر می‌خواهد فایل یا نرم‌افزاری نصب کند.

در سال ۲۰۲۶ نیز درباره ابزارهای جعلی بازیابی Wallet که برای سرقت اطلاعات کاربران طراحی شده‌اند هشدار داده شده است. The Guardian

بازیابی واقعی چگونه ممکن است؟

در بعضی پرونده‌ها، «بازیابی» می‌تواند از مسیرهای قانونی یا عملیاتی انجام شود؛ اما هیچ تضمینی وجود ندارد.

برای مثال:

Stolen Funds

↓

Tracing

↓

Exchange Deposit

↓

Preservation / Legal Request

↓

Exchange Investigation

↓

KYC / Account Information

اگر شرایط قانونی، حوزه قضایی و همکاری سرویس اجازه دهد، ممکن است اقدامات بیشتری انجام شود.

این فرآیند با:

«من پول را از Blockchain برمی‌گردانم.»

کاملاً متفاوت است.

نقش گزارش Blockchain Forensics

یک گزارش معتبر می‌تواند مستند کند:

1. تراکنش اولیه
2. مسیر وجوه
3. Walletهای واسط
4. Swapها
5. Bridgeها
6. Exchange Exposure
7. TXIDها
8. Timestampها
9. مقدار دارایی

اما گزارش Forensic به‌تنهایی دستور Freeze یا بازگرداندن وجه نیست.

ده علامت هشدار Recovery Scam

اگر فرد یا شرکتی:

1. بازیابی را 100٪ تضمین کند؛
2. بدون بررسی پرونده وعده نتیجه بدهد؛
3. Seed Phrase بخواهد؛
4. Private Key بخواهد؛
5. درخواست Remote Access کند؛
6. ادعا کند Blockchain را Reverse می‌کند؛
7. هزینه Clearance مطالبه کند؛
8. برای پرداخت فوری فشار وارد کند؛
9. فقط با Telegram یا WhatsApp ارتباط داشته باشد؛
10. ادعا کند می‌تواند Wallet مهاجم را هک کند؛

باید اعتبار آن به‌صورت جدی بررسی شود.

اگر قبلاً پول پرداخت کرده‌ایم چه کنیم؟

پرداخت بیشتری انجام ندهید و تمام شواهد را حفظ کنید:

Chat

Email

Website

Wallet Address

TXID

Invoice

Screenshots

Phone Number

Username

Payment Records

اگر رمزارز دیگری نیز پرداخت شده، آن تراکنش یک مسیر Forensic جدید ایجاد می‌کند.

مثال

قربانی ابتدا:

40,000 USDT

از دست می‌دهد.

سپس «Recovery Agent»:

2,000 USDT

دریافت می‌کند.

بعد:

1,500 USDT Tax

و در نهایت:

3,000 USDT Release Fee

مطالبه می‌شود.

در واقع اکنون دو پرونده مالی قابل بررسی وجود دارد:

Original Scam

+

Recovery Scam

و آدرس‌های دریافت‌کننده هر دو باید مستند شوند.

نکته مهم برای قربانی

اگر فردی واقعاً خدمات Blockchain Forensics ارائه می‌کند، باید بتواند دقیقاً توضیح دهد:

چه چیزی را می‌تواند انجام دهد و چه چیزی را نمی‌تواند انجام دهد.

مثلاً:

«می‌توانیم مسیر تراکنش را تحلیل و مستند کنیم.»

با:

«قطعاً پول شما را برمی‌گردانیم.»

تفاوت بسیار بزرگی دارد.

نتیجه‌گیری

Recovery Scam یکی از خطرناک‌ترین انواع کلاهبرداری رمزارزی است، زیرا فردی را هدف می‌گیرد که قبلاً متحمل خسارت شده و به دنبال راه نجات است.

گزارش‌های ۲۰۲۶ نشان می‌دهند جعل هویت و Social Engineering همچنان بخش مهمی از اکوسیستم کلاهبرداری رمزارزی هستند؛ Chainalysis نیز در گزارش ۲۰۲۶ خود رشد چشمگیر تاکتیک‌های Impersonation در داده‌های مربوط به ۲۰۲۵ را گزارش کرده است. Chainalysis

اصل ساده این است:

Blockchain Tracing می‌تواند مسیر پول را مشخص کند؛ اما Tracing با تضمین Recovery یکی نیست.

و هیچ‌کس برای بررسی TXID عمومی شما به Seed Phrase یا Private Key نیاز ندارد.