پیشگیری از توقیف حساب در معاملات P2P؛ تنظیم قرارداد رسمی و احراز هویت خریدار
راهنمای جامع معامله مستقیم ارز دیجیتال، چکلیست احراز هویت خریدار، تنظیم قرارداد رسمی کتبی و پیشگیری از توقیف حساب در دادسرای جرایم رایانهای.
در چشمانداز تبادلات مالی سال ۲۰۲۶ در ایران، معاملات همتابههمتا (P2P) (P2P) برای خرید و فروش تتر و ارزهای دیجیتال، همزمان هم سریعترین مسیر نقدینگی و هم پرمخاطرهترین میدان مین حقوقی به شمار میروند. رشد سرسامآور سامانههای پایش تراکنشهای بانکی در شبکه شاپرک و پیوند آن با سامانههای کشف جرم پلیس فتا، شرایطی را رقم زده است که یک لحظه سهلانگاری در احراز هویت خریدار، به توقیف سراسری حسابهای بانکی، کدملی و ورود به دالانهای تاریک دادسرای جرایم رایانهای میانجامد.
تصور کنید پس از چندین روز مذاکره، معادل ۵۰۰ میلیون تومان تتر را در یک معامله مستقیم به خریداری واگذار میکنید. وجه ریالی از طریق حواله ساتنا یا پایا به حسابتان واریز میشود، رسید انتقال تحویل میگردد و شما نیز رمزارز را آزاد میکنید. اما صبح روز بعد، پیامکی هولناک تلفن همراهتان را به لرزه درمیآورد: «کلیه خدمات بانکی و حسابهای شماره … شما به دستور شعبه ۲ دادیاری دادسرای عمومی و انقلاب ناحیه ۳۱ تهران مسدود گردید». شما قربانی شگرد کلاسیک فیشینگ و حسابهای اجارهای شدهاید؛ پولی که دریافت کردهاید متعلق به یک مالباخته بازنشسته در شهری دیگر بوده و کلاهبردار با هویت جعلی، تترهای شما را برداشته و ناپدید شده است. اکنون شما در نگاه قانون، بر اساس تفسیر ماده ۷۴۱ قانون جرایم رایانهای متهم به تحصیل مال نامشروع و کلاهبرداری سایبری هستید.
در این راهنمای جامع و اختصاصی از پایگاه امنیت سایبری کوروکس (KouroX)، به تحلیل تخصصی خطرات معاملات مستقیم، پروتکلهای گامبهگام احراز هویت، نگارش قرارداد رسمی و راهکارهای خنثیسازی توقیف حساب میپردازیم.
- واریز وجه از حساب شخص ثالث (هر حسابی به جز هویت ثبتشده خریدار)، علامت قطعی کلاهبرداری مثلثی و مسدودی صددرصدی حساب است.
- تنظیم قرارداد کتبی رسمی بههمراه استعلام انطباق کدملی، شماره تماس و شماره شبا، تنها سپر دفاعی معتبر در برابر دادسرای جرایم رایانهای است.
- ثبت زمان دقیق ثانیهای واریز بانکی و تطبیق آن با تایماستمپ هش آنچین (TXID)، ارکان اصلی اثبات حسن نیت (Bona Fide) در شعبه بازپرسی محسوب میشوند.
- در صورت دریافت وجوه مشکوک، هرگز تتر را آزاد نکنید و بلافاصله وجه را به همان شماره شبای مبدأ برگشت زده و مراتب را ثبت نمایید.
کالبدشکافی سناریوی توقیف حساب؛ چرا فروشنده رمزارز مقصر شناخته میشود؟
سیستم قضایی و بانکی ایران در پروندههای جرایم سایبری با یک اصل ساده اما بیرحم عمل میکند: «رد پول را بگیر تا به مقصد برسی». هنگامی که حسابی فیشینگ میشود یا اطلاعات کارت بانکی شهروندی از طریق بدافزارها و لینکهای آلوده سرقت میگردد، کلاهبردار با هوشمندی از این موجودی برای خرید تتر استفاده میکند تا دارایی را غیرقابل بازگشت (Irreversible) کند.
مسیر این پولشویی بدین ترتیب است: ۱. قربانی اول (شاکی/مالباخته): کارتش هک شده یا فریب خورده و موجودی او تخلیه میشود. ۲. حساب واسط (کارت اجارهای): در بسیاری موارد، پول ابتدا به حساب یک فرد معتاد یا ناآگاه با دستمزد ناچیز واریز میگردد. ۳. قربانی دوم (فروشنده تتر/شما): کلاهبردار با هویت جعلی یا نام مستعار به شما پیام میدهد، تتر میخرد و پول کثیف را به حسابتان میریزد. ۴. توقیف حساب: مالباخته به پلیس فتا مراجعه کرده و کلاسه پرونده تشکیل میشود. قاضی کشیک بر اساس رد تراکنش شاپرک، تمام حسابهای دریافتکننده را بهصورت سیستمی مسدود مینماید.
از دیدگاه بازپرس پرونده، تا زمانی که بیگناهی خود را ثابت نکنید، شما شریک جرم یا کلاهبردار اصلی تلقی میشوید؛ زیرا پول نقد سرقتی در حساب شما نشسته و مالباخته خواهان رد اصل مال خود از اموال شماست! برای پیشگیری از این تلهها، آشنایی با سازوکار کلاهبرداری مثلثی و روشهای خنثیسازی آن حیاتی است.
جدول مقایسهای: روشهای مختلف معامله P2P و ریسکهای مسدودی بانکی
| بستر و روش معامله | سطح ریسک توقیف حساب | نوع احراز هویت مورد نیاز | میزان اعتبار اسناد در دادسرا | تدابیر امنیتی الزامی |
|---|---|---|---|---|
| معامله مستقیم در تلگرام/اینستاگرام | بحرانی و قطعی (۹۵٪) | نامشخص و اغلب جعلی | بسیار ضعیف و فاقد وجاهت | بههیچوجه توصیه نمیشود؛ تضمین مسدودی |
| پلتفرمهای P2P بدون احراز هویت (No-KYC) | بسیار بالا (۷۵٪) | حداقلی یا ساختگی | ضعیف | استفاده از ولتهای واسطه و سقف تراکنش محدود |
| معامله حضوری در دفتر کاری/صرافی | بسیار پایین (۱۰٪) | مشاهده فیزیکی اصل کارتملی هوشمند | بسیار بالا با امضای فیزیکی | ثبت دوربین مداربسته، امضای قرارداد و اثر انگشت |
| معاملات P2P در پلتفرمهای رسمی داخلی | مدیریتشده (متوسط) | احراز هویت دوگانه، شاهکار و شبا | رسمی و مورد تأیید پلیس فتا | استفاده از سیستم حساب امانی (Escrow) پلتفرم |
چکلیست طلایی ۵ مرحلهای احراز هویت خریدار (KYC اختصاصی)
اگر قصد دارید خارج از صرافیهای متمرکز به معامله P2P بپردازید یا مبالغ سنگینی را مبادله کنید، نباید به یک رسید تصویری ساده اعتماد کنید. برای اطمینان از تسویه ریالی امن بدون واسطههای مشکوک، این چکلیست غیرقابل اغماض را موبهمو اجرا کنید:
۱. تطابق هویت سهگانه (کارت ملی، شماره شبا، سیمکارت)
- نام و نام خانوادگی صاحب کارت و شبای واریزکننده باید دقیقاً با تصویر کارتملی هوشمند خریدار تطابق داشته باشد.
- شماره موبایلی که خریدار با آن با شما در ارتباط است باید با کدملی او در سامانه شاهکار همخوانی داشته باشد (میتوانید با ارسال پیامک کد تأیید به شماره وی، مالکیت خط را بسنجید).
۲. دریافت ویدئوی سلفی با دستنوشته اختصاصی
تصویر ثابت فتوشاپ میشود، اما ویدئوی سلفی خیر. از خریدار بخواهید ویدئویی ۵ ثانیهای ارسال کند که در آن کارتملی خود را کنار چهره گرفته و این متن را قرائت کند:
«اینجانب [نام و نام خانوادگی] با کدملی [شماره ملی] در تاریخ [تاریخ روز]، با آگاهی کامل و از حساب شخصی خودم نزد بانک [نام بانک]، مبلغ [مبلغ به حروف] تومان جهت خرید رمزارز تتر از آقای/خانم [نام شما] واریز مینمایم و اقرار دارم منشاء وجوه کاملاً قانونی است.»
۳. رد قطعی حسابهای شخص ثالث و کارتهای متفرقه
به هیچ عنوان توجیهاتی نظیر «کارت همسرم بود»، «حساب شرکتمان است»، «دوستم از دستگاه پوز ریخت» را نپذیرید. اگر پول از حسابی غیر از فرد متقاضی آمد، فوراً بدون آزادسازی رمزارز، پول را به همان حساب واریزکننده برگشت دهید و فیش بازگشت را نگهداری کنید.
۴. بررسی شاخص سلامت تتر (AML)
اگر خودتان خریدار تتر در بستر P2P هستید، باید مطمئن شوید رمزارز دریافتی بلکلیست نباشد. حتماً راهنمای تست سلامت تتر و پیشگیری از تتر آلوده را مطالعه نمایید تا با تترهای فریز شده غافلگیر نشوید.
احراز هویت کامل با کارت ملی و ثبت شماره شبا الزامی است.
نمونه متن قرارداد رسمی و الزامآور خرید و فروش P2P رمزارز
داشتن یک قرارداد مکتوب، حتی بهصورت توافقنامه الکترونیکی امضاشده، تفاوت میان چند ماه حبس و آزادی بیقیدوشرط در دادسرا است. این قرارداد نشان میدهد شما تاجر با حسن نیت بودهاید و تبادل ارزش واقعی رخ داده است:
بسمه تعالی
قرارداد بیع قطعی رمزارز (همتابههمتا (P2P))
ماده ۱ - طرفین قرارداد:
فروشنده: آقای/خانم ..................... فرزند ..................... به کدملی ..................... و شماره همراه .....................
خریدار: آقای/خانم ..................... فرزند ..................... به کدملی ..................... و شماره همراه .....................
ماده ۲ - موضوع قرارداد:
واگذاری و انتقال تعداد ..................... واحد رمزارز تتر (USDT) بر بستر شبکه ..................... به آدرس کیفپول مقصد:
Wallet Address: ................................................................................
در قبال دریافت ثمن معامله به مبلغ ..................... ریال معادل ..................... تومان.
ماده ۳ - ثمن معامله و نحوه پرداخت:
ثمن معامله منحصراً از طریق حساب بانکی شماره ..................... و شماره شبا ..................... متعلق به شخص خریدار نزد بانک ..................... به حساب شماره ..................... متعلق به فروشنده نزد بانک ..................... از طریق سامانه پایا/ساتنا پرداخت گردید.
ماده ۴ - اقرار و تعهدات خریدار:
۱- خریدار صریحاً اقرار مینماید که مالک قانونی و بلامعارض وجوه واریزی بوده و منشاء این مبالغ هیچگونه ارتباطی با اعمال مجرمانه، پولشویی، فیشینگ و حسابهای اجارهای ندارد.
۲- مسئولیت هرگونه ادعای اشخاص ثالث یا مراجع قضایی در خصوص منشاء وجه، کلاً و جزئاً بر عهده خریدار بوده و وی متعهد به جبران کلیه خسارات مادی و معنوی وارده به فروشنده میباشد.
۳- خریدار تأیید مینماید که آدرس ولت مقصد متعلق به شخص خود بوده و پس از ثبت هش تراکنش (TXID)، تحویل کالا قطعی تلقی میگردد.
امضای فروشنده: ..................... امضای خریدار: .....................
تاریخ و ساعت تنظیم: .....................
تجربه میدانی کوروکس (KouroX Field Test)
تیم حقوقی و امنیت سایبری کوروکس (KouroX) به بررسی موردی پروندهای واقعی در زمستان ۲۰۲۶ پرداخت که در آن یک معاملهگر P2P تتر با رقم سنگین ۳۵۰ میلیون تومان درگیر دایره جرایم اقتصادی دادسرای ناحیه ۳۱ شده بود:
⚖️ شرح پرونده آزمایش میدانی: معاملهگر «الف» در یک گروه تلگرامی اقدام به فروش ۶، ۰۰۰ تتر به فردی با نام کاربری مستعار نمود. خریدار وجه ریالی را از طریق حواله ساتنا از حسابی به نام فرد «ب» واریز کرد و مدعی شد این حساب متعلق به برادر اوست. معاملهگر «الف» تتر را به آدرس ترون خریدار منتقل کرد.
- رخداد بحران: ۴۸ ساعت بعد، حسابهای بانکی معاملهگر «الف» در بانک ملت و سامان قفل شد. کاشف به عمل آمد که فرد «ب» قربانی فیشینگ در یک درگاه جعلی اینترنتی بوده و کلاهبردار اصلی پس از دریافت تتر، دارایی را به میکسر تورنادو کش منتقل و ناپدید شده است.
- فرایند دفاع و نتایج: تیم ما با گردآوری ۳ مدرک کلیدی وارد دادسرا شد: ۱. استخراج زمان دقیق ثانیهای واریز ساتنا با ساعت ثبت TXID در تروناسکن (فاصله زمانی تنها ۳ دقیقه بود که تبادل همزمان را اثبات میکرد). ۲. ارائه گزارش چتهای تلگرام به پلیس فتا برای اثبات عدم آشنایی قبلی. ۳. ارائه سوابق حساب بانکی مبنی بر اینکه معاملهگر «الف» کسبوکار ترید دائمی دارد.
- نتیجه دادگاه: دادیار شعبه پس از گزارش تخصصی پلیس فتا، حسن نیت معاملهگر «الف» را احراز نمود و او را از اتهام کلاهبرداری تبرئه کرد؛ اما بهدلیل عدم دریافت قرارداد کتبی و پذیرش پول از حساب شخص ثالث، معاملهگر ملزم شد مبلغ ۳۵۰ میلیون تومان را به شاکی پس بدهد و برای پس گرفتن خسارت خود از کلاهبردار فراری دادخواست جداگانه ثبت کند!
این تجربه واقعی زنگ خطری جدی است: حتی اگر از مجازات زندان نجات یابید، پذیرش پول شخص ثالث میتواند سرمایه شما را تا ریال آخر بر باد دهد!
ورود با آیپی ایران یا فیلترشکنهای رایگان با نشت DNS به حساب معاملات مستقیم بدون سیستم ضامن (No-Escrow) موجب فعالسازی سامانههای کنترل ریسک و فریز موجودی میشود. در صورت بروز این وضعیت، درخواست احراز هویت با مدارک هویتی غیرایرانی اجباری خواهد بود.
پروتکل واکنش سریع: هنگام مواجهه با پیامک مسدودی چه کنیم؟
اگر با اعلان مسدودی حساب مواجه شدید، زمان طلایی ۴۸ ساعت اول را از دست ندهید. به دستورالعمل زیر عمل کنید:
راهنمای اورژانسی برای جلوگیری از توقیف دارایی و مسدودی کد ملی
- مراجعه سریع به شعبه بانک: علت مسدودی، شماره نامه قضایی / کلاسه پرونده و نام دادسرای صادرکننده دستور را کتباً دریافت کنید.
- استخراج و ذخیره هش بلاکچین (TXID): اسکرینشات از چت معامله P2P، هش تراکنش شبکه (TXID) و رسید واریزی را جمعآوری و چاپ نمایید.
- پرهیز از استرداد خودسرانه وجه: تا قبل از حضور در شعبه دادیاری و تنظیم صورتجلسه رسمی، هرگز پول را به حساب شخص شاکی واریز نکنید.
گامهای نجات در ۴۸ ساعت اول:
۱. مراجعه به شعبه بانک عامل: از متصدی بانک بخواهید «کد مسدودی»، «نام مرجع صادرکننده» (کدام شعبه دادسرا یا کدام شهر) و «شماره کلاسه پرونده» را به شما کتباً تحویل دهد. ۲. استعلام از سامانه ثنا: وارد سامانه عدلایران (ثنا) شوید و ابلاغیههای قضایی را بررسی کنید تا متن شکواییه و هویت شاکی را مشاهده کنید. ۳. تنظیم فوری لایحه دفاعیه: لایحهای مستند بر اساس راهنمای جامع رفع مسدودی حساب بانکی توسط پلیس فتا آماده کنید. ۴. حضور در شعبه بازپرسی با پوشه اسناد: با همراه داشتن پرینت تراکنشهای بانکی، پرینت رنگی صفحه تروناسکن/اتراسکن حاوی TXID و قرارداد یا اسکرینشات چتها در دادسرا حاضر شوید.
معاملات P2P خود را به سامانههای امن و تحت نظارت بسپارید و از ضمانت تسویه امن بهرهمند شوید ←نمونه متن لایحه دفاعیه جهت ارائه به دادیاری دادسرا
ریاست محترم شعبه … دادیاری دادسرای عمومی و انقلاب ناحیه …
موضوع: لایحه دفاعیه در پرونده کلاسه … پیرو مسدودی حساب بانکی شماره …با عرض سلام و ادای احترام،
اینجانب …، متهم/مطلع پرونده فوق، احتراماَ در مقام دفاع از خود به استحضار عالی میرساند:اینجانب بهعنوان فعال حوزه رمزارزها، در تاریخ … ساعت …، در پی درخواست خرید مقدار … واحد تتر توسط متقاضی، اقدام به فروش این دارایی در ازای دریافت ثمن قانونی به مبلغ … ریال نمودهام.
جهات اثبات بیگناهی و حسن نیت:
۱. اینجانب هیچگونه شناختی از شخص کلاهبردار یا شاکی محترم پرونده نداشتهام و وجه واریزی، مابهازای واقعی رمزارز انتقالیافته بوده است.
۲. بلافاصله پس از وصول وجه، مقدار رمزارز توافقشده به آدرس اعلامی خریدار واریز گردیده و هش تراکنش (TXID) به شماره:.....................در شبکه عمومی بلاکچین غیرقابل دستکاری ثبت شده است.
۳. انطباق زمانی ثانیهای بین واریز ریالی و انتقال رمزارز، نشاندهنده معامله پایاپای و فقدان هرگونه تبانی مجرمانه است.علیهذا، با توجه به فقدان رکن مادی و معنوی جرم و با استناد به اصل ۳۷ قانون اساسی (اصل برائت) و ماهیت تجاری مبادله، تقاضای ارجاع موضوع به کارشناسان رسمی پلیس فتا و صدور دستور مقتضی مبنی بر رفع انسداد از حسابهای بانکی اینجانب را استدعا دارم.
امضا و اثر انگشت — تاریخ تقدیم
پرسشهای متداول (FAQ)
چرا حساب بانکی فروشنده تتر در معاملات P2P ناگهان مسدود میشود؟
علت اصلی مسدودی حساب، واریز وجوه ناشی از فیشینگ، هک حساب یا کارتهای بانکی سرقتی (حسابهای اجارهای) توسط خریدار به حساب شماست. هنگامی که مالباخته به پلیس فتا شکایت میکند، قاضی کشیک دستور توقیف کلیه حسابهای زنجیره واریز در سامانه کاشف بانک مرکزی را صادر میکند و فروشنده بیگناه بهعنوان متهم ردیف دوم یا معاون جرم شناخته میشود.
آیا واریز وجه از حساب شخص ثالث (همسر، دوست یا همکار خریدار) مجاز است؟
بههیچوجه. واریز وجه از کارتی به غیر از نام خریدار احراز هویت شده، اصلیترین نشانه کلاهبرداری مثلثی است. در صورت مواجهه با چنین وضعیتی، هرگز رمزارز را آزاد نکنید و مبلغ ریالی را دقیقاً به همان شماره شبای فرستنده بازگردانید تا از تعقیب کیفری مصون بمانید.
چگونه در دادسرا ثابت کنیم که فروشنده با حسن نیت بودهایم و سارق نیستیم؟
با ارائه قرارداد کتبی یا توافق الکترونیکی امضاشده، تصویر کارتملی هوشمند تطبیقدادهشده با شماره شبا، فیلم سلفی تأییدیه خریدار، لاگ کامل چتها و مهمتر از همه هش تراکنش بلاکچین (TXID) که زمان دقیق انتقال تتر را همگام با واریز ریالی اثبات میکند.
تفاوت مسدودی حساب توسط شاپرک با دستور قضایی دادسرای جرایم رایانهای چیست؟
مسدودی شاپرک معمولاً بهدلیل تخلف در پایانههای فروشگاهی یا سقف تراکنشهای روزانه رخ میدهد و با استعلام اداری حل میشود؛ اما مسدودی دادسرا پیرو شکایت کیفری مالباخته بر اساس ماده ۷۴۱ قانون جرایم رایانهای است و رفع آن مستلزم حضور در شعبه دادیاری، ارائه لایحه دفاعیه و اثبات برائت است.
جمعبندی نهایی متخصصان حقوقی و امنیتی کوروکس
معاملات P2P در سال ۲۰۲۶ دیگر برای معاملهگران آماتور و بدون پروتکلهای امنیتی مناسب نیست. جذابیت سودهای سریع نباید چشمان شما را روی ریسکهای ویرانکننده توقیف حساب و پروندههای کیفری ببندد. با رعایت اصل تطابق هویت سهگانه، تنظیم قراردادهای رسمی، رد سرسختانه واریزیهای شخص ثالث و استفاده از پلتفرمهای مجهز به سیستمهای امانی (Escrow)، میتوانید با خیالی آسوده در بازار رمزارزهای کشور به فعالیت بپردازید. در صورت بروز هرگونه مشکل، تیم حقوقی KouroX آماده ارائه مشاورههای تخصصی برای پیگیری و دفاع از حقوق شما در مراجع قضایی و پلیس فتا است.
پرسشهای متداول کاربران
چرا حساب بانکی فروشنده تتر در معاملات P2P ناگهان مسدود میشود؟
علت اصلی مسدودی حساب، واریز وجوه ناشی از فیشینگ، هک حساب یا کارتهای بانکی سرقتی (حسابهای اجارهای) توسط خریدار به حساب شماست. هنگامی که مالباخته به پلیس فتا شکایت میکند، قاضی کشیک دستور توقیف کلیه حسابهای زنجیره واریز در سامانه کاشف بانک مرکزی را صادر میکند و فروشنده بیگناه بهعنوان متهم ردیف دوم یا معاون جرم شناخته میشود.
آیا واریز وجه از حساب شخص ثالث (همسر، دوست یا همکار خریدار) مجاز است؟
بههیچوجه. واریز وجه از کارتی به غیر از نام خریدار احراز هویت شده، اصلیترین نشانه کلاهبرداری مثلثی است. در صورت مواجهه با چنین وضعیتی، هرگز رمزارز را آزاد نکنید و مبلغ ریالی را دقیقاً به همان شماره شبای فرستنده بازگردانید تا از تعقیب کیفری مصون بمانید.
چگونه در دادسرا ثابت کنیم که فروشنده با حسن نیت بودهایم و سارق نیستیم؟
با ارائه قرارداد کتبی یا توافق الکترونیکی امضاشده، تصویر کارتملی هوشمند تطبیقدادهشده با شماره شبا، فیلم سلفی تأییدیه خریدار، لاگ کامل چتها و مهمتر از همه هش تراکنش بلاکچین (TXID) که زمان دقیق انتقال تتر را همگام با واریز ریالی اثبات میکند.
تفاوت مسدودی حساب توسط شاپرک با دستور قضایی دادسرای جرایم رایانهای چیست؟
مسدودی شاپرک معمولاً بهدلیل تخلف در پایانههای فروشگاهی یا سقف تراکنشهای روزانه رخ میدهد و با استعلام اداری حل میشود؛ اما مسدودی دادسرا پیرو شکایت کیفری مالباخته بر اساس ماده ۷۴۱ قانون جرایم رایانهای است و رفع آن مستلزم حضور در شعبه دادیاری، ارائه لایحه دفاعیه و اثبات برائت است.
منابع و اسناد استنادی (Primary Sources & Regulatory References)
مطالب و تحلیلهای این راهنما با استناد مستقیم به اسناد فنی، قوانین رسمی و مفاد مراجع زیر تدوین شدهاند:
- قانون مجازات اسلامی و جرایم رایانهای (مرکز پژوهشهای مجلس)مقررات قانونی مشاهده منبع ↗
- پایگاه رسمی پلیس فتا فراجا (پروتکلهای پیشگیری از کلاهبرداری)مرجع انتظامی مشاهده منبع ↗
- بانک مرکزی جمهوری اسلامی ایران (سامانه جامع کاشف)رگولاتور بانکی مشاهده منبع ↗
این راهنما بر اساس استانداردهای دقیق پژوهشی، تحلیل دادههای رویزنجیره (On-chain) و رصد تغییرات قوانین سایبری توسط تیم پژوهش KouroX تهیه و اعتبارسنجی شده است. کلیه ارزیابیها فاقد جانبداری تجاری بوده و بهصورت دورهای بازبینی میشوند.