کلاهبرداری مثلثی در خرید و فروش رمزارز؛ سناریوی شایع فیشرها و نحوه اثبات بی‌گناهی

تصور کنید یک روز عادی در حال تسویه تترهای خود در یک گروه معتبر تلگرامی یا پلتفرم معامله فردی هستید. خریدار با اکانتی موجه پیام می‌دهد، نرخ را توافق می‌کنید و شماره شبای خود را در اختیار او می‌گذارید. ظرف چند دقیقه، پیامک واریز ساتنا به مبلغ ۲۰۰ میلیون تومان از حسابی به نام فردی ناشناس برای شما ارسال می‌شود. شما با اطمینان از واریز وجه، ۳۰۰۰ تتر را به آدرس ولت ارائه‌شده انتقال می‌دهید. اما ۴۸ ساعت بعد، تراکنش‌های کارت بانکی شما مسدود می‌شود، از طریق سامانه ثنا احضاریه‌ای دریافت می‌کنید و متوجه می‌شوید که به‌عنوان متهم ردیف اول پرونده کلاهبرداری رایانه‌ای در شعبه دادیاری جرایم سایبری تحت تعقیب قرار گرفته‌اید! این سناریوی مهندسی‌شده، کلاسیک‌ترین شکل کلاهبرداری مثلثی (Triangular Fraud) در بازار رمزارز ایران است.

در سال ۱۴۰۵، با هوشمندتر شدن شیوه‌های سرقت سایبری و فیشینگ حساب‌های بانکی، کلاهبرداران ترجیح می‌دهند به‌جای پول‌شویی مستقیم، از تریدرها و فروشندگان رمزارز به‌عنوان «سپر بلا» استفاده کنند. در این میان، قربانی اصلی نه‌تنها تترهای خود را از دست می‌دهد، بلکه باید ماه‌ها در راهروهای دادسرا و پلیس فتا برای اثبات عدم مشارکت در کلاهبرداری بدود.

کالبدشکافی فنی سناریوی کلاهبرداری مثلثی (Triangular Fraud Architecture)

برای مقابله با این تله حقوقی، ابتدا باید ساختار سه‌ضلعی آن را از منظر جرم‌شناسی سایبری درک کنیم. این کلاهبرداری از سه رأس تشکیل شده است:

FORENSICS // FRAUD_TOPOLOGY

KouroX Legal Research

← جهت مشاهده نمودار کامل به چپ بکشید [SWIPE_DIAGRAM]

۱. رأس اول (کلاهبردار): او یک آگهی فریبنده در بسترهایی مانند دیوار یا شیپور ثبت می‌کند (مثلاً فروش سکه طلا یا آیفون با قیمتی ۲۰ درصد زیر بازار). هم‌زمان در یک کانال تلگرامی یا بستر P2P، یک فروشنده رمزارز پیدا می‌کند و می‌گوید خریدار ۳۰۰۰ تتر است. ۲. رأس دوم (مالباخته): خریدار ساده‌لوح فریب آگهی دیوار را می‌خورد. کلاهبردار شماره کارت یا شبای متعلق به فروشنده تتر را به مالباخته می‌دهد و می‌گوید: «وجه بیعانه یا خرید را به این شماره واریز کن». ۳. رأس سوم (فروشنده تتر): فروشنده پیامک واریز ۲۰۰ میلیون تومان را دریافت می‌کند، غافل از اینکه این واریزی توسط خریدار کالای دیوار انجام شده است. فروشنده تترها را به ولت کلاهبردار می‌فرستد. ۴. انفجار بمب حقوقی: کلاهبردار گوشی خود را خاموش کرده و حساب تلگرام را حذف (Delete Account) می‌کند. مالباخته کالا وقتی می‌بیند خبری از کالا نیست، به پلیس فتا مراجعه کرده و از صاحب شماره حسابی که پول به آن واریز شده (یعنی فروشنده تتر) شکایت می‌کند.

مقایسه وضعیت طرفین در دادسرای ویژه جرایم رایانه‌ای

نقش در پرونده	اقدام مادی انجام‌شده	وضعیت قضایی در شعبه دادیاری	ادله فنی مورد نیاز برای تغییر وضعیت	مسئولیت مدنی (استرداد وجه)
فروشنده تتر (قربانی اول)	دریافت ریال و ارسال تتر به ولت	متهم ردیف اول به اتهام کلاهبرداری رایانه‌ای	هش تراکنش بلاکچین (TXID)، تطبیق تایم‌استمپ، لاگ چت‌ها	در صورت احراز سوءنیت کامل؛ در صورت اثبات بی‌گناهی تابع نظر قاضی حقوقی
مالباخته کالا (شاکی)	واریز وجه ریالی به حساب ناشناس	شاکی پرونده و مدعی فیشینگ	فیش واریزی، اسکرین‌شات آگهی، پرینت بانکی	خواهان استرداد اصل مال طبق ماده ۳۰۱ قانون مدنی
کلاهبردار ناشناس (رأس مثلث)	فریب طرفین و دریافت رمزارز	متهم مجهول‌المکان (تحت تعقیب فتا)	آدرس کیف‌پول، IP پروکسی، شناسه تلگرام	مسئولیت کیفری قطعی (حبس و جزای نقدی دوبرابر)

پیشگیری از کلاهبرداری مثلثی با انجام معاملات در سامانه دارای احراز هویت بانکی ←

ابعاد حقوقی: ماده ۷۴۱ قانون جرایم رایانه‌ای و چالش اثبات سوءنیت

ماده ۷۴۱ قانون مجازات اسلامی (جرایم رایانه‌ای) اشعار می‌دارد:

«هر کس به‌طور غیرمجاز از سامانه‌های رایانه‌ای یا مخابراتی با ارتکاب اعمالی از قبیل وارد کردن، تغییر، محو، ایجاد یا متوقف کردن داده‌ها یا مختل کردن سامانه، وجه یا مال یا منفعت یا خدمات یا امتیازات مالی برای خود یا دیگری تحصیل کند، علاوه بر ردّ مال به صاحب آن، به حبس از یک تا پنج سال یا جزای نقدی یا هر دو مجازات محکوم خواهد شد.»

زمانی که پرونده به شعبه دادیاری یا بازپرسی ارجاع می‌شود، مقام قضایی با این واقعیت مادی روبه‌رو است که مال شاکی مستقیماً وارد حساب شما شده است. طبق رویه قضایی، تحصیل من غیر حق مفروض است مگر آنکه متهم ثابت کند معامله‌ای مشروع انجام داده و هیچ تبانی یا شناختی با مجرم اصلی نداشته است.

برای جلوگیری از چنین خطراتی در مبادلات خارج از صرافی، مطالعه چک‌لیست احراز هویت خریدار در معاملات فردی اساسی‌ترین اقدام پیشگیرانه است.

استخراج ادله الکترونیکی و دیجیتال فارنزیک: ارزش حقوقی TXID

بزرگ‌ترین مزیت فناوری دفتر کل توزیع‌شده (بلاکچین)، شفافیت تغییرناپذیر داده‌هاست. شما به‌عنوان فروشنده رمزارز، با استفاده از مستندات زنجیره‌ای می‌توانید فرضیه کلاهبرداری را در ذهن دادیار باطل کنید:

۱. شناسه هش تراکنش (TXID): هش تراکنش سندی غیرقابل دستکاری است که نشان می‌دهد در ثانیه معین، تعداد مشخصی تتر از آدرس کیف‌پول شما خارج شده و به آدرس دیگری واریز شده است. ۲. مهر زمانی (Timestamp Matching): تطبیق زمان دقیق؛ به‌عنوان مثال، پیامک واریز ریالی ساعت ۱۴:۱۰:۱۵ ثبت شده و خروجی تتر در ساعت ۱۴:۱۳:۴۰ روی شبکه Tronscan یا Etherscan تأیید شده است. این فاصله چند دقیقه‌ای اثبات می‌کند شما به‌عنوان یک تاجر، بلافاصله پس از دریافت وجه، تعهد خود را اجرا کرده‌اید. ۳. متادیتای چت‌ها و آیدی عددی تلگرام: اسکرین‌شات ساده در دادسرا اعتبار کافی ندارد. شما باید تلفن همراه خود را جهت استخراج شناسه عددی (Telegram User ID) و استخراج لاگ‌ها به کارشناس فناوری اطلاعات پلیس فتا تقدیم کنید.

تفکیک مسئولیت کیفری از مسئولیت مدنی (ردّ مال)

یکی از پیچیده‌ترین مسائل در پرونده‌های مثلثی این است: اگر بی‌گناهی شما ثابت شود، آیا باز هم باید پول شاکی را پس بدهید؟

از منظر کیفری، زمانی که اثبات شود شما سوءنیت نداشته‌اید و هیچ‌گونه تبانی بین شما و کلاهبردار نبوده، بازپرس موظف است برای اتهام کلاهبرداری «قرار منع تعقیب» صادر نماید و خطر مجازات حبس منتفی می‌شود.

اما از منظر حقوقی و مدنی، بر اساس ماده ۳۰۱ قانون مدنی:

«کسی که عمداً یا به‌اشتباه چیزی را که مستحق نبوده است دریافت کند ملزم است آن را به مالک تسلیم کند.»

در اینجا دو دیدگاه میان قضات وجود دارد:

• دیدگاه اول (حمایت از شاکی): فروشنده باید پول شاکی را پس بدهد، زیرا وجه شاکی بدون جهت قانونی به حساب فروشنده ریخته شده است و فروشنده باید برای تترهای سرقت‌شده خود علیه کلاهبردار شکایت کند.
• دیدگاه دوم (قاعده اقدام و تجارت مشروع): شاکی خود با بی‌احتیاطی و واریز پول به حساب شخص ناشناس بدون دیدن کالا مرتکب «اقدام علیه خود» شده است. فروشنده تتر به‌عنوان یک معامله‌گر در ازای دریافت پول، کالا (تتر) تحویل داده و ردّ مال بر عهده او نیست. برای تنظیم لوایح دقیق در این مرحله، حتماً از دانلود لایحه دفاعیه پرونده‌های مثلثی بهره بگیرید.

تجربه میدانی کوروکس (KouroX Field Test): پرونده کلاسه ۱۴۰۵-۳۱ دادسرای ناحیه ۳۱ تهران

در اردیبهشت ۱۴۰۵، تیم فارنزیک و تحلیل داده KouroX در همراهی با وکلای متخصص جرایم سایبری، پرونده آقای «س.ن» را در دادسرای ناحیه ۳۱ تهران (ویژه جرایم رایانه‌ای) پیگیری کرد. این بررسی میدانی اثبات کرد چگونه ادله الکترونیکی می‌تواند نجات‌بخش متهم باشد.

+----------------------------------------------------------------------------------+
| خلاصه گزارش فارنزیک پرونده کلاهبرداری مثلثی (کلاسه پرونده: ۱۴۰۵/د/۳۱)              |
+----------------------------------------------------------------------------------+
| موضوع اتهام: مشارکت در کلاهبرداری رایانه‌ای (ماده ۷۴۱ قانون جرایم رایانه‌ای)       |
| شاکی: خانم «م.ک» (مالباخته آگهی خرید طلای دست‌دوم در دیوار به مبلغ ۱۸۰ میلیون تومان) |
| متهم: آقای «س.ن» (فروشنده تتر در گروه معاملات P2P)                                |
|                                                                                  |
| شواهد ارائه‌شده توسط تیم دفاعی کوروکس:                                           |
| ۱. استخراج هش بلاکچین: 4f8b9...c31a در شبکه TRC-20 به مقصد ولت ناشناس             |
| ۲. تطبیق زمانی:                                                                  |
|    - زمان واریز پایا توسط شاکی: ۱۱:۲۳:۱۴                                         |
|    - زمان ارسال آدرس ولت توسط خریدار ناشناس: ۱۱:۲۴:۳۰                           |
|    - زمان ثبت تراکنش تتر روی شبکه ترون: ۱۱:۲۶:۰۵ (فقط ۱۷۱ ثانیه بعد از واریز)    |
| ۳. استخراج User ID تلگرام خریدار ناشناس: 6849302187 (با IP کشور هلند)            |
| ۴. اثبات سابقه معاملاتی ۲ ساله آقای «س.ن» در صرافی نوبیتکس با حجم شفاف           |
|                                                                                  |
| نتیجه دادرسی:                                                                    |
| بازپرس محترم شعبه سوم دادیاری پس از اخذ نظر کارشناس رسمی دادگستری:               |
| - صدور قرار منع تعقیب کیفری برای متهم به علت فقدان عنصر معنوی و عدم احراز سوءنیت |
| - دستور فوری رفع انسداد از کلیه حساب‌های بانکی متهم                              |
| - ارشاد شاکی به پیگیری حقوقی از متهم اصلی متواری (صاحب ولت رمزارز)              |
+----------------------------------------------------------------------------------+

این پرونده به روشنی ثابت کرد که اگر تراکنش‌های بلاکچینی به‌سرعت و با گزارش تخصصی مستندسازی شوند، بازپرسان شعبه‌های تخصصی رایانه‌ای ادعای فروشنده را پذیرفته و مانع از تضییع حقوق وی می‌شوند.

الگوریتم گام‌به‌گام اقدامات فوری پس از مسدودی حساب

اگر متوجه مسدود شدن حساب‌های بانکی خود شدید، زمان را از دست ندهید و مراحل زیر را با دقت دنبال کنید:

گام اول: مراجعه به شعبه بانک و اخذ کلاسه پرونده

به شعبه افتتاح‌کننده حساب مراجعه کنید و از رئیس شعبه، شماره نامه مسدودی، مرجع صادرکننده دستور قضایی (مثلاً دادیاری شعبه ۲ دادسرای جرایم رایانه‌ای مشهد) و شماره کلاسه پرونده را مکتوب دریافت نمایید.

گام دوم: جمع‌آوری و بایگانی ادله دیجیتال پیش از پاک شدن

تمام چت‌های تلگرام، واتس‌اپ، لاگ تماس‌ها، رسیدهای بانکی و صفحه تراکنش در اکسپلورر بلاکچین را پرینت رنگی بگیرید. از گوشی و صفحه چت فیلمبرداری کنید به گونه‌ای که آیدی عددی مخاطب مشخص باشد.

گام سوم: مراجعه حضوری یا تنظیم لایحه از طریق دفاتر خدمات الکترونیک قضایی

اگر مرجع قضایی در شهر شماست، سریعاً به‌همراه مدارک به شعبه مربوطه مراجعه کنید. در صورت دوری مسافت، از طریق دفاتر خدمات قضایی لایحه دفاعیه ابتدایی به‌همراه ضمائم را ارسال نمایید.

گام چهارم: درخواست ارجاع پرونده به کارشناس رسمی دادگستری

در جلسه بازپرسی صراحتاً تقاضا کنید که گوشی تلفن همراه شما و هشدارهای بلاکچینی جهت بررسی تخصصی و تطبیق مهر زمانی به کارشناس رسمی رشته جرایم رایانه‌ای ارجاع شود.

نمونه لایحه دفاعیه برای ارائه به دادسرای جرایم رایانه‌ای

متن زیر الگوی حقوقی استاندارد برای دفاع در برابر اتهام کلاهبرداری مثلثی است:

ریاست محترم شعبه […] دادیاری / بازپرسی دادسرای ویژه جرایم رایانه‌ای
موضوع: دفاعیه در پرونده کلاسه […] پیرو شکایت آقای/خانم […] به اتهام کلاهبرداری رایانه‌ای

با سلام و احترام،
اینجانب […] در خصوص اتهام انتسابی موضوع ماده ۷۴۱ قانون مجازات اسلامی (جرایم رایانه‌ای)، مراتب ذیل را جهت اثبات بی‌گناهی و حسن نیت خود به استحضار می‌رسانم:

۱. اینجانب در بستر قانونی و به‌عنوان فعال بازار رمزارز، در تاریخ […] اقدام به فروش مقدار […] تتر (USDT) در ازای مبلغ […] ریال به کاربری با شناسه تلگرامی […] نمودم.
۲. خریدار مذکور اقدام به واریز وجه ریالی به حساب شبای اینجانب نموده و متعاقب وصول پیامک بانکی، اینجانب تعهد قراردادی خود را به انجام رسانده و رمزارز مربوطه را به آدرس ولت اعلامی خریدار انتقال دادم. شناسه هش تراکنش (TXID) به شماره […] در شبکه پیوست لایحه می‌باشد.
۳. همان‌طور که از فاصله زمانی ۲ دقیقه‌ای میان دریافت وجه ریالی و خروج رمزارز مشهود است، اینجانب هیچ‌گونه سوءنیت مجرمانه، تبانی یا اطلاعی از منشأ وجه واریزی شاکی محترم نداشته‌ام و خود قربانی نقشه فریبکارانه شخص کلاهبردار در سناریوی کلاهبرداری مثلثی شده‌ام.

لذا با عنایت به فقدان رکن روانی جرم (سوءنیت عام و خاص) و با تمسک به اصل برائت موضوع اصل ۳۷ قانون اساسی، صدور قرار منع تعقیب و دستور رفع توقیف از حساب‌های بانکی اینجانب را مستدعی است.

پرسش‌های متداول (FAQ)

کلاهبرداری مثلثی در بازار رمزارز دقیقاً چگونه عمل می‌کند؟

در این سناریو، کلاهبردار نقش واسطه پنهان را ایفا می‌کند. او آگهی جعلی فروش کالا یا طلا را در دیوار منتشر کرده و هم‌زمان از یک فروشنده رمزارز درخواست خرید تتر می‌کند. سپس شماره کارت و شبای فروشنده رمزارز را به خریدار کالا می‌دهد. خریدار کالا پول را به حساب فروشنده رمزارز واریز می‌کند و فروشنده نیز با مشاهده واریزی، تتر را به کیف‌پول کلاهبردار انتقال می‌دهد. در نهایت کلاهبردار ناپدید می‌شود و فروشنده تتر به‌عنوان متهم ردیف اول فیشینگ شناسایی می‌شود.

طبق کدام ماده قانونی فروشنده رمزارز تحت پیگرد قرار می‌گیرد؟

دادسراها و پلیس فتا پرونده‌های کلاهبرداری مثلثی را معمولاً ذیل ماده ۷۴۱ قانون مجازات اسلامی (بخش تعزیرات و جرایم رایانه‌ای) تحت عنوان کلاهبرداری مرتبط با رایانه بررسی می‌کنند که مجازات آن یک تا پنج سال حبس و ردّ مال است؛ مگر آنکه متهم عدم تبانی و فقدان سوءنیت خود را اثبات کند.

آیا در صورت اثبات بی‌گناهی کیفری، فروشنده ملزم به ردّ مال (پس دادن پول) است؟

از نظر کیفری با اثبات بی‌گناهی، قرار منع تعقیب صادر می‌شود؛ اما از منظر حقوقی و مدنی (ماده ۳۰۱ و ۳۰۳ قانون مدنی)، در صورتی که ثابت شود وجه واریزی متعلق به شاکی بوده و دارنده حساب بدون جهت قانونی آن را دریافت کرده، دادگاه حقوقی ممکن است حکم به استرداد وجه صادر کند مگر آنکه قاعده اقدام شاکی یا احراز هویت بی‌نقص فروشنده اثبات شود.

چه مدارکی بالاترین ارزش اثباتی را در دادسرای جرایم رایانه‌ای دارند؟

شناسه هش بلاکچین (TXID) با مهر زمانی منطبق با واریز ریالی، تاریخچه کامل و دست‌نخورده چت‌های پیام‌رسان به‌همراه شناسه عددی (User ID)، رسید استعلام تطبیق شماره کارت با کد‌ملی خریدار و پرینت ممهور تراکنش‌های بانکی، قوی‌ترین ادله اثبات عدم سوءنیت هستند.

جمع‌بندی و نتیجه‌گیری کارشناس

کلاهبرداری مثلثی نمادی از سوءاستفاده سارقان سایبری از خلأهای نظارتی در معاملات فردی P2P است. این سناریو هشدار می‌دهد که در سال ۱۴۰۵، واریز وجه ریالی به حساب شما هرگز به معنای پایان امن معامله نیست. اگر خریدار هویت شفاف نداشته باشد و نام واریزکننده ریال با تحویل‌گیرنده تتر همخوانی نداشته باشد، شما در یک قدمی ورود به بازداشتگاه یا مسدودی کامل دارایی‌هایتان قرار دارید.

تنها راهکار تضمین‌شده برای مصونیت، عدم پذیرش هرگونه واریز متفرقه و پناه بردن به پلتفرم‌های رسمی است که امکان احراز هویت بانکی و تطبیق کارت مبدأ با مقصد را به‌صورت سیستمی انجام می‌دهند. در صورت گرفتاری در این پرونده‌ها، دستپاچه نشوید؛ با حفظ خونسردی، استخراج سریع هش‌های بلاکچین و نگارش لایحه‌ای مستند بر عدم احراز سوءنیت، می‌توانید از حقوق خود در دادسرا با موفقیت دفاع نمایید.