چطور اپلیکیشن کیف‌پول تقلبی را قبل از دزدیده‌شدن پولت شناسایی کنی

کیف‌پول دیجیتالت تنها دری است که بین تو و دارایی‌ات ایستاده. دقیقاً به همین دلیل کلاهبرداران اپلیکیشن‌های تقلبی می‌سازند که ظاهر کیف‌پول‌های معروفی مثل Trust Wallet و MetaMask را کلمه‌به‌کلمه کپی می‌کنند؛ همان نام، همان لوگو، همان رابط کاربری — اما هدفشان فقط یک چیز است: دزدیدن عبارت بازیابی (Seed Phrase) تو و خالی‌کردن موجودی‌ات در عرض چند دقیقه. مشکل این‌جاست که این اپلیکیشن‌های جعلی خیلی قانع‌کننده به نظر می‌رسند، در حالی که تفاوتشان با نسخه‌ی اصلی در جزئیات کوچکی نهفته که یادگیری‌اش چندان سخت نیست. در این راهنما یاد می‌گیری چطور کیف‌پول تقلبی را پیش از ریختن حتی یک تومان پول در آن، شناسایی کنی.

اپلیکیشن کیف‌پول تقلبی اصلاً چطور پولت را می‌دزدد؟

کیف‌پول واقعی پول تو را داخل خودِ اپلیکیشن ذخیره نمی‌کند، بلکه کلیدهایی را نگه می‌دارد که کنترل دارایی‌ات روی بلاک‌چین را در اختیار دارند. به همین دلیل اپلیکیشن تقلبی معمولاً یکی از این دو راه را پیش می‌گیرد:

• دزدیدن عبارت بازیابی در لحظه‌ی وارد کردن کیف‌پول قدیمی: به محض این‌که عبارت بازیابی (Seed Phrase) را برای بازگردانی کیف‌پول قبلی‌ات تایپ می‌کنی، این عبارت مستقیماً برای کلاهبردار ارسال می‌شود. از آن‌جا او می‌تواند همان کیف‌پول را روی دستگاه خودش باز کند و همه‌چیز را منتقل کند.
• دادن یک کیف‌پول از پیش «به‌دام‌انداخته‌شده»: وقتی کیف‌پول جدید می‌سازی، اپلیکیشن عبارت بازیابی‌ای به تو می‌دهد که کلاهبردار از قبل آن را می‌داند. تو با اطمینان پول واریز می‌کنی، اما او هر وقت بخواهد آن را برمی‌دارد.

در هر دو حالت هیچ «هک» پیچیده‌ای در کار نیست؛ فقط یک ترفند ساده که روی اعتماد تو به نام و لوگو حساب باز کرده. خبر خوب این‌که شناسایی‌اش از یک نقطه شروع می‌شود: منبع دانلود. اینکه فروشگاه‌های رسمی تضمین نیستند مستند است نه نظری: پژوهشگران کسپرسکی در آوریل ۲۰۲۶ بیش از بیست اپلیکیشن کیف پول جعلی را در اپ‌استور اپل یافتند، و چک‌پوینت یک اپلیکیشن جعلی WalletConnect در Google Play را ردیابی کرد که نزدیک پنج ماه پابرجا ماند و حدود ۷۰٬۰۰۰ دلار را خالی کرد.

قانون طلایی: فقط از منبع رسمی دانلود کن

تقریباً هر سرقتِ کیف‌پول تقلبی از همان لحظه‌ی دانلود شروع می‌شود، و دانلود تنها مرحله‌ای است که کاملاً در کنترل توست. پژوهشگران Kaspersky در آوریل ۲۰۲۶ مستند کردند که ۲۶ اپلیکیشن فیشینگ روی App Store سیستم iOS حضور داشتند و خود را جای MetaMask و Ledger و Trust Wallet و Coinbase و دیگران جا می‌زدند — و دریافتند که آگهی فروشگاه اغلب فقط نقطه‌ی ورود بوده و کاربر را بی‌سروصدا به سمت نسخه‌ی دوم و آلوده‌ای می‌رانده که از طریق یک پروفایل توسعه‌دهنده نصب می‌شود و کاربران بدون خواندن از آن رد می‌شوند. با این اصول از خودت محافظت کن:

1. همیشه از وب‌سایت رسمی شروع کن: آدرس وب‌سایت رسمی کیف‌پول (مثلاً وب‌سایت رسمی Trust Wallet یا MetaMask) را خودت در مرورگر تایپ کن، سپس از لینک دانلودی که در همان سایت است برای رفتن به فروشگاه اپلیکیشن استفاده کن. به نتایج جست‌وجو یا تبلیغات اعتماد نکن.
2. به تبلیغات و لینک‌هایی که در پیام‌ها می‌آیند اعتماد نکن: بسیاری از اپلیکیشن‌های تقلبی در تبلیغات پولی و بالای نتایج جست‌وجو ظاهر می‌شوند. خطرناک‌ترین حالت، لینکی است که از طریق تلگرام، واتساپ یا کامنت زیر یک ویدیو برایت می‌آید.
3. از فایل‌های APK با منبع نامعلوم دوری کن: دانلود مستقیم فایل نصب بیرون از فروشگاه رسمی، سریع‌ترین راه رسیدن به یک اپلیکیشن تقلبی است. اگر ناچار شدی، فقط از وب‌سایت رسمی همان کیف‌پول این کار را انجام بده.
4. مراقب فروشگاه‌های جایگزین و لینک‌های کوتاه‌شده باش: فروشگاه‌های غیررسمی و لینک‌های کوتاه‌شده معمولاً مقصد واقعی را پنهان می‌کنند.

نشانه‌های هشداردهنده‌ای که کیف‌پول تقلبی را لو می‌دهند

هم پیش از نصب و هم پس از آن، این جزئیات را با نگاهی موشکافانه بررسی کن:

• نام ناشر (Developer) اشتباه است: صفحه‌ی اپلیکیشن را باز کن و نام رسمی توسعه‌دهنده را چک کن. اپلیکیشن تقلبی معمولاً از نامی شبیه به اصل اما با تفاوتی جزئی، یا از ناشری ناشناخته استفاده می‌کند.
• تعداد دانلود و نظرات به‌طور غیرعادی کم است: کیف‌پول معروف میلیون‌ها دانلود و هزاران نظر دارد. اپلیکیشنی با نام معروف اما دانلود کم یا تاریخ انتشار خیلی تازه = زنگ خطر جدی.
• نظرات یکسان یا اغراق‌آمیز: ده‌ها نظر پنج‌ستاره‌ی مشابه هم، یا هشدارهای کاربران واقعی درباره‌ی سرقت، هر دو سرنخ مهمی هستند — به‌خصوص نظرات منفی را با دقت بخوان.
• غلط‌های املایی و زبانی: خطا در نام، توضیحات یا داخل رابط کاربری نشان‌دهنده‌ی کاری غیرحرفه‌ای است.
• درخواست مجوزهای عجیب: کیف‌پولی که بدون دلیل روشن به مخاطبین، پیامک‌ها یا عکس‌ها دسترسی می‌خواهد.
• درخواست عبارت بازیابی در جای یا لحظه‌ی نامتعارف: هر صفحه‌ای که خارج از روند طبیعی وارد کردن کیف‌پول، عبارت بازیابی‌ات را برای «فعال‌سازی»، «تایید» یا «همگام‌سازی» می‌خواهد = تلاش برای سرقت.
• لوگو یا آیکون کمی متفاوت است: رنگ کم‌رنگ، جزئیات به‌هم‌ریخته، یا نسخه‌ای قدیمی از لوگو.

جدول: کیف‌پول اصلی در برابر کیف‌پول تقلبی

اگر شک داری کیف‌پول تقلبی نصب کرده‌ای چه کار کنی؟

اگر قبلاً عبارت بازیابی‌ات را در یک اپلیکیشن مشکوک وارد کرده‌ای، فرض کن که کیف‌پولت از همین الان لو رفته و سریع دست به کار شو:

1. بلافاصله دارایی‌ات را منتقل کن به یک کیف‌پول جدید روی یک اپلیکیشن اصل و معتبر، با عبارت بازیابی کاملاً جدید.
2. هرگز عبارت بازیابی قدیمی را دوباره استفاده نکن، نه برای این کیف‌پول و نه برای هیچ کیف‌پول دیگری — آن را سوخته‌شده در نظر بگیر.
3. اپلیکیشن تقلبی را حذف کن و دستگاهت را از نظر بدافزار بررسی کن.
4. اپلیکیشن را در فروشگاه گزارش کن تا دیگران هم آسیب نبینند.

به‌خاطر داشته باش که وقتی عبارت بازیابی یک‌بار لو برود، دیگر نمی‌توان آن را «دوباره امن» کرد؛ تنها راه‌حل، انتقال به کیف‌پول جدید است، پیش از آن‌که موجودی‌ات خالی شود.

جمع‌بندی

اپلیکیشن تقلبی می‌تواند چشمت را فریب دهد، اما نمی‌تواند جزئیات را جعل کند. سه قانون را به‌خاطر بسپار: همیشه اول از وب‌سایت رسمی دانلود کن، ناشر، تعداد دانلود و نظرات را بررسی کن، و عبارت بازیابی‌ات را فقط جایی که واقعاً لازم است وارد کن و با هیچ‌کس در میان نگذار. با این عادت‌های ساده، از یک هدف آسان به کاربری آگاه تبدیل می‌شوی که پیش از وقوع آسیب، نه بعد از آن، از کیف‌پول و دارایی‌اش محافظت می‌کند.