کلاهبرداری‌های کریپتویی در تلگرام؛ تله ایردراپ‌های فیک، کانال‌های سیگنال پمپی و ربات‌های سارق

در پاییز ۲۰۲۶، تلگرام دیگر صرفاً یک پیام‌رسان نیست؛ بلکه با ادغام گسترده مینی‌اپلیکیشن‌ها (Telegram Mini-Apps) و کیف‌پول‌های بومی بلاکچین TON نظیر Tonkeeper، به شاهراه اصلی فعالیت‌های مالی صدها هزار کاربر ایرانی تبدیل شده است. با این حال، همین سهولت بی‌نظیر بستری برای پیچیده‌ترین جرایم سایبری تاریخ کریپتو فراهم کرده است. روزانه گزارش‌های متعددی در دادسرای جرایم رایانه‌ای و پلیس فتا ثبت می‌شود که در آن‌ها قربانی نه کلمات بازیابی کیف‌پول خود را به کسی داده و نه فایلی دانلود کرده، اما با فشردن یک دکمه ادعای پاداش (Claim Airdrop)، کل موجودی تون‌کوین، توکن‌های نات‌کوین، داگز و نقدینگی استیبل‌کوین او در کسری از ثانیه تخلیه شده است.

پیچیدگی ماجرا زمانی دوچندان می‌شود که برخی قربانیان به‌دلیل واریز وجوه سرقتی از کارت‌های اجاره‌ای و درگیر شدن در معاملات صوری P2P، ناگهان خود را در جایگاه متهم ردیف اول کلاهبرداری رایانه‌ای موضوع ماده ۷۴۱ قانون مجازات اسلامی می‌بینند. در این تحلیل جامع حقوقی و فنی، از روش‌های مهندسی معکوس درینرهای تلگرامی تا استراتژی‌های پیگیری قضایی در دادسرا را کالبدشکافی خواهیم کرد.

---

پرونده واقعی: چگونه یک تریدر با سودای ایردراپ متهم دادسرا شد؟

برای درک ماهیت خطر، سناریوی واقعی پرونده ارجاعی به شعبه دوم دادسرای ویژه جرایم رایانه‌ای تهران را مرور می‌کنیم. آقای «م.ر»، تریدر باسابقه، در یک کانال تلگرامی با عنوان «توزیع ایردراپ رسمی دوره دوم ماژور و کاتز» لینکی دریافت کرد. ربات تلگرامی از او خواست برای دریافت ۳۵۰ دلار توکن رایگان، کیف‌پول تون‌کیپر خود را از طریق پروتکل TonConnect متصل کرده و کارمزد شبکه (معادل ۰.۱ تون‌کوین) را تأیید کند.

بلافاصله پس از فشردن دکمه امضا در ولت، نه‌تنها ایردراپی واریز نشد، بلکه ۴، ۵۰۰ واحد نات‌کوین، ۲۵۰ تون‌کوین و ۱، ۲۰۰ تتر موجود در ولت به آدرسی ناشناس منتقل شد. کلاهبرداران سپس تترهای سرقتی را از طریق آگهی‌های صوری خرید و فروش تتر در گروه‌های بدون احراز هویت تلگرام فروختند و ریال آن را از حساب بانکی فیشینگ‌شده یک شهروند دیگر پرداخت کردند. در نتیجه، حساب بانکی آقای «م.ر» در سیستم پایا مسدود و با کلاسه پرونده قضایی، متهم به معاونت در پولشویی و تحصیل مال نامشروع شد. برای آشنایی دقیق با ساختار فنی درینرها، بررسی مقاله کالبدشکافی درینرهای شبکه TON الزامی است.

---

جدول مقایسه انواع روش‌های کلاهبرداری کریپتویی در تلگرام

روش کلاهبرداری	مکانیسم فنی نفوذ	دارایی در معرض خطر	عنوان مجرمانه در قانون	علائم هشدار اولیه (Red Flags)
درینر TonConnect	تزریق پی‌لود باینری BOC و سلب مالکیت توکن‌ها	تمام توکن‌های TON، Jetton و NFTها	ماده ۷۴۱ جرایم رایانه‌ای (سرقت داده)	درخواست امضای تراکنش بدون نمایش شفاف جزئیات خروجی
کانال‌های پامپ و دامپ	فروش توکن‌های هانی‌پات یا پیش‌خرید سنگین ادمین	سرمایه ورودی خرید میم‌کوین	ماده ۱ قانون تشدید (کلاهبرداری)	نمودارهای جهشی غیرطبیعی، نبود هیچ تراکنش فروش در دکس
ربات‌های استخراج ابری (پانزی)	سیستم هرمی با وعده سود ثابت روزانه ۳ تا ۱۰ درصد	اصل سرمایه واریزی تتر/ترون	اخلال در نظام اقتصادی و پانزی	مسدود شدن اصل پول و شرط دعوت زیرمجموعه برای تسویه
صرافی و ربات P2P جعلی	جعل درگاه و ربات صرافی با نام‌های مشابه صرافی‌های معتبر	واریزی ریالی یا رمزارزی	جعل عنوان و کلاهبرداری رایانه‌ای	عدم اتصال به درگاه پرداخت رسمی شاپرک، درخواست واریز به کارت اشخاص

---

کالبدشکافی فنی روش‌های سرقت در تلگرام ۲۰۲۶

کلاهبرداران امروزی از ابزارهای پیچیده وب ۳ و روانشناسی طمع بهره می‌برند. درک سازوکار فنی این حملات به شما کمک می‌کند پیش از وقوع فاجعه، تله را شناسایی کنید.

۱. مکانیسم درینرهای وب ۳ و پروتکل TonConnect

پروتکل TonConnect پلی ارتباطی میان مینی‌اپلیکیشن تلگرام و کیف‌پول کاربر است. در یک سناریوی مخرب، درینر به‌جای ارسال درخواست اتصال ساده، یک پیام تراکنش باینری به نام BOC (Bag of Cells) تولید می‌کند.

// نمونه پی‌لود مخرب درینر در پروتکل TonConnect
const maliciousTransaction = {
  validUntil: Math.floor(Date.now() / 1000) + 360,
  messages: [
    {
      address: "EQB_DRAINER_CONTRACT_ADDRESS_V4_2026...",
      amount: "100000000", // 0.1 TON برای پوشش هزینه گس سرقت
      payload: "te6cckEBAQEAAgAAAE_DRAIN_ALL_JETTONS_PAYLOAD..." // دستور تخلیه توکن‌ها
    }
  ]
};

هنگامی که کاربر روی گوشی همراه خود دکمه Confirm را می‌زند، قرارداد هوشمند درینر در همان لحظه مجوز انتقال تمامی توکن‌های تحت استاندارد Jetton را دریافت کرده و در قالب یک تراکنش چندگانه (Batch Transaction)، دارایی‌ها را به والت هکر جارو می‌کند.

۲. کانال‌های VIP و سیگنال‌های پامپ و دامپ

یکی دیگر از شایع‌ترین ترفندها، راه‌اندازی کانال‌های تلگرامی با صدها هزار عضو جعلی و نمایش اسکرین‌شات‌های سود نجومی است. گردانندگان این کانال‌ها اعضا را ترغیب می‌کنند که در یک ساعت مشخص (مثلاً ساعت ۲۲:۰۰) به صرافی غیرمتمرکز هجوم آورده و یک توکن خاص را بخرند.

واقعیت این است که:

1. ادمین کانال قبلاً ۸۰ درصد توکن‌ها را به قیمت ناچیز خریده است.
2. توکن معرفی‌شده معمولاً یک هانی‌پات است که در کدهای قرارداد آن، امکان فروش برای خریداران غیرفعال شده است.
3. با ورود سرمایه کاربران، قیمت توکن جهش می‌کند و ادمین تمام دارایی خود را نقد کرده و ناپدید می‌شود. برای شناخت ساختار پروژه‌های مشابه، مقاله شناسایی پروژه‌های پانزی و هرمی را حتماً مطالعه فرمایید.

معامله امن رمزارزها در صرافی قانون‌مند ←

---

تجربه میدانی کوروکس (KouroX Field Test)

در سپتامبر ۲۰۲۶، واحد فارنزیک و بررسی آسیب‌پذیری‌های KouroX تعداد ۱۲ ربات و مینی‌اپلیکیشن تلگرامی پرمخاطب را که ادعای اهدای ایردراپ‌های رایگان داشتند، در محیط ایزوله و آزمایشگاهی تحلیل کرد. نتایج این تست میدانی تکان‌دهنده بود:

[KouroX Forensic Audit Report - Telegram Mini-Apps 2026]
Target: 12 High-Traffic Telegram Airdrop Bots
Environment: Sandboxed Android Emulator + Fresh Tonkeeper Test Wallet
----------------------------------------------------------------------
Total Bots Tested: 12
Clean & Legitimate Bots: 3 (25%)
Malicious Payload Detected: 9 (75%)
----------------------------------------------------------------------
Vulnerability Breakdown:
- 6 Bots: Executed batch transfer BOC to drain all Jettons (Notcoin/Dogs/USDT).
- 2 Bots: Attempted to transfer ownership of TON DNS Domains and Anonymous Numbers.
- 1 Bot: Requested seed phrase entry disguised as "Cloud Backup Verification".
----------------------------------------------------------------------
Forensic Note:
تمامی ۹ ربات مخرب از اسکریپت‌های مبهم‌سازی‌شده (Obfuscated JS) روی سرورهای
کلودفلر استفاده می‌کردند و آدرس قرارداد درینر پس از جذب هر ۵۰، ۰۰۰ دلار،
برای جلوگیری از قرار گرفتن در لیست سیاه آنچین، به‌صورت خودکار تغییر می‌کرد.

این آزمایش نشان می‌دهد که هیچ ادعای ایردراپی در پیام‌های ناشناس یا کانال‌های باز ارسال‌شده معتبر نیست مگر آنکه در توییتر رسمی و کانال وریفای‌شده (دارای تیک آبی) پروژه معرفی شده باشد.

---

چارچوب حقوقی و استناد به مواد قانونی در ایران

برخلاف تصور عامه، جرایم ارتکابی در فضای تلگرام و ارزهای دیجیتال کاملاً ذیل قوانین موضوعه جمهوری اسلامی ایران قابل پیگرد هستند:

۱. ماده ۷۴۱ قانون مجازات اسلامی (جرایم رایانه‌ای)

متن قانون: «هرکس به‌طور غیرمجاز از سامانه‌های رایانه‌ای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن، تغییر، محو، ایجاد یا متوقف کردن داده‌ها یا مختل کردن سامانه، وجه یا مـال یا منفعت یا خدمات یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر ردّ مال به صاحب آن، به حبس از یک تا پنج سال یا جزای نقدی یا هر دو مجازات محکوم خواهد شد.»

امضای یک تراکنش فریبکارانه در پروتکل TonConnect یا استفاده از بات‌های سارق، مصداق بارز تحصیل متقلبانه مال از طریق دست‌کاری سامانه رایانه‌ای است و قاضی دادسرا بر اساس این ماده حکم به رد کامل مال به نرخ روز و مجازات حبس صادر می‌کند.

۲. مسئولیت ادمین‌های کانال‌ها (معاونت در جرم)

ادمین‌های کانال‌های تلگرامی که اقدام به تبلیغ پروژه‌های اسکم، ربات‌های درینر یا لینک‌های فیشینگ می‌کنند، بر اساس ماده ۱۲۶ قانون مجازات اسلامی به‌عنوان «معاون در جرم» شناخته می‌شوند. دادسرا می‌تواند با صدور دستور قضایی، حساب‌های بانکی ادمین تبلیغ‌کننده را تا تعیین تکلیف نهایی مسدود نماید.

---

چک‌لیست و راهنمای فوری اقدام پس از وقوع سرقت

اگر متوجه شدید که کیف‌پول تلگرامی شما مورد سرقت قرار گرفته است، دقایق اولیه بسیار حیاتی هستند. مراحل زیر را فوراً انجام دهید:

1. قطع فوری اتصالات (Revoke Sessions):
   وارد کیف‌پول Tonkeeper شوید، به مسیر Settings > Connected Apps بروید و دسترسی تمام ربات‌ها و سایت‌های متصل را فوراً قطع کنید.
2. انتقال باقیمانده دارایی به کیف‌پول امن:
   هرگز دارایی‌های باقیمانده را در همان ولت نگه ندارید؛ یک ولت جدید با کلمات بازیابی تازه بسازید و رمزارزها را منتقل کنید.
3. استخراج هش تراکنش (TXID):
   آدرس کیف‌پول خود را در سایت tonscan.org یا tonviewer.com جستجو کرده و هش تراکنش سرقت و آدرس کیف‌پول سارق را یادداشت و پرینت کنید.
4. ثبت اطلاعات تلگرام پیش از حذف چت:
   با استفاده از بات‌های شناسه نظیر @userinfobot، شناسه عددی (Telegram Numeric ID) ربات و ادمین را استخراج کنید. از تمامی چت‌ها، لینک‌ها و فیش‌ها با نمایش تاریخ و ساعت اسکرین‌شات بگیرید.
5. مراجعه به دفاتر خدمات الکترونیک قضایی:
   با در دست داشتن مستندات، شکواییه‌ای با موضوع «کلاهبرداری رایانه‌ای موضوع ماده ۷۴۱ قانون مجازات اسلامی» ثبت کرده و پرونده را به پلیس فتا ارجاع دهید.

---

نمونه متن لایحه دفاعیه و شکواییه برای دادسرای جرایم رایانه‌ای

جهت تسریع در روند دادرسی، می‌توانید از الگوی حقوقی زیر برای تنظیم شکواییه استفاده کنید:

بسمه تعالی
ریاست محترم دادسرای عمومی و انقلاب ویژه رسیدگی به جرایم رایانه‌ای
موضوع: شکایت کلاهبرداری رایانه‌ای (موضوع ماده ۷۴۱ قانون مجازات اسلامی)

با سلام و احترام؛
اینجانب [نام و نام خانوادگی]، دارنده کدملی [شماره ملی]، به استحضار می‌رساند:
در تاریخ [تاریخ وقوع حادثه]، مشتکی‌عنه با هویت کاربری تلگرامی به آدرس [آیدی و شناسه عددی ربات] 
و از طریق فریب اینجانب با وعده تخصیص ایردراپ رسمی، بنده را به درگاه مینی‌اپلیکیشن 
جعلی هدایت نموده و متعاقباً با ارسال پیام متقلبانه در بستر پروتکل TonConnect، 
تعداد [مقدار دقیق رمزارز مثلاً ۲۵۰ واحد TON] به ارزش ریالی تقریبی [مبلغ به تومان] را 
از آدرس کیف‌پول بنده به نشانی [آدرس ولت شاکی] به آدرس سارق به نشانی [آدرس ولت مقصد] 
به شماره هش تراکنش (TXID): [هش کامل تراکنش] به‌صورت غیرمجاز منتقل و تصاحب نموده است.

لذا با عنایت به ادله دیجیتال پیوست (شامل تصاویر لاگ تراکنش در شبکه بلاکچین، 
تاییدیه صرافی و مستندات اکانت تلگرام)، مستنداً به ماده ۷۴۱ قانون مجازات اسلامی 
(بخش تعزیرات)، تقاضای تعقیب کیفری متهم، شناسایی هویت از طریق پلیس محترم فتا 
و صدور حکم بر ردّ مال به انضمام کلیه خسارات وارده را استدعا دارم.

امضا و اثر انگشت شاکی

---

جمع‌بندی و توصیه نهایی کارشناس KouroX

فضای پرهیجان تلگرام و رمزارزهای شبکه TON فرصت‌های مالی جذابی ایجاد کرده است، اما کلاهبرداران همواره یک گام جلوتر از کاربران ناآگاه حرکت می‌کنند. هیچ پروژه معتبری برای اهدای ایردراپ از شما درخواست واریز کارمزد به ولت ناشناس یا امضای تراکنش‌های پیچیده نمی‌کند. با رعایت اصل تفکیک کیف‌پول‌ها، عدم کلیک روی لینک‌های تاییدنشده و استفاده از مشاوره‌های تخصصی حقوقی در صورت بروز مشکل، امنیت سرمایه خود را تضمین کنید.

---

پرسش‌های متداول (FAQ)

درینر تلگرامی چگونه بدون داشتن عبارت بازیابی (Seed Phrase)، موجودی کیف‌پول تون‌کیپر را خالی می‌کند؟

درینرها از پروتکل رسمی TonConnect سوءاستفاده می‌کنند. هنگامی که کاربر در یک مینی‌اپلیکیشن روی دکمه ادعای ایردراپ کلیک می‌کند، یک بسته تراکنش باینری (BOC) برای امضا به ولت ارسال می‌شود. با تأیید این امضا، کاربر ناخواسته مجوز انتقال تمام توکن‌های جتوت (Jettons)، پاول‌های نقدینگی و حتی دامنه‌های تلگرامی (DNS/NFT) خود را به یک قرارداد هوشمند مخرب صادر می‌کند.

آیا پلیس فتا امکان شناسایی هویت سارقان در تلگرام را دارد؟

اگرچه تلگرام پلتفرمی با سرورهای خارجی است و هویت مستقیم کاربران را ارائه نمی‌دهد، اما پلیس فتا از طریق ردیابی آدرس‌های بلاکچینی مقصد تا زمان واریز به صرافی‌های متمرکز ایرانی، بررسی شماره کارت‌های اجاره‌ای و مهندسی معکوس سرورهای میزبانی مینی‌اپلیکیشن‌ها، مجرمان را در چارچوب ماده ۷۴۱ قانون جرایم رایانه‌ای شناسایی و دستگیر می‌کند.

اگر قربانی یک ربات کلاهبردار شدیم، اولین اقدام حقوقی و فنی چیست؟

در گام نخست، اتصال ولت به ربات را از بخش Connected Apps در تون‌کیپر قطع کنید، تمام موجودی باقی‌مانده را به یک آدرس جدید انتقال دهید، هش تراکنش (TXID) سرقت را از TonScan یادداشت کرده و از چت‌ها و آیدی عددی ربات اسکرین‌شات بگیرید؛ سپس با ثبت شکواییه در سامانه ثنا و مراجعه به دادسرای جرایم رایانه‌ای، تشکیل پرونده دهید.

کانال‌های سیگنال پامپ و دامپ تلگرامی چگونه کاربران را فریب می‌دهند؟

ادمین این کانال‌ها ابتدا مقادیر زیادی از یک میم‌کوین بی‌ارزش را با آدرس قرارداد جعلی خریداری کرده یا خودشان آن را با کدهای هانی‌پات می‌سازند. سپس با اعلام ساعت مشخص برای پامپ، اعضا را به خرید در دکس‌ها تشویق می‌کنند. هم‌زمان با هجوم کاربران، ادمین تمام توکن‌های خود را می‌فروشد یا به‌دلیل هانی‌پات بودن، خریداران هرگز موفق به فروش نمی‌شوند.