هشدار کلاهبرداری FNDK 🚨 بررسی ارز FK، سوددهی و امنیت سرمایه [1405]

این روزا شبکه های هرمی با وعده سودهای رویایی دارن حسابی خودنمایی می کنن و یکی از همین پروژه های پر سر و صدا، سایت کلاهبرداری FNDK هست. از همون لحظه اول ثبت نام، یه نکته عجیب و هشداردهنده توجهم رو جلب کرد؛ اجباری بودن کد دعوت برای ساخت حساب. همون یه علامت کافیه تا بفهمیم این پروژه داستانش چیه و قبل از اینکه کسی سرش کلاه بره، لازمه همه چیز رو شفاف توضیح بدیم.

پادکست خلاصه مقاله “کلاهبرداری FNDK “

زمان پادکست: 6 دقیقه

پرونده کلاهبرداری FNDK؛ از خسارت ۱۰ میلیون دلاری تا بازداشت لیدرها در تالش

پلتفرم FNDK (سایت FNDK.top) یکی از اون پروژه‌های پر سر و صدایی بود که با چاشنی کلمات شیکی مثل «هوش مصنوعی» و «گرید تریدینگ»، سر زبون‌ها افتاد. اوایل ماجرا همه ‌چیز خیلی گل و بلبل به نظر می ‌رسید؛ سودهای جذاب روزانه سر وقت واریز می‌شد، کاربران توی گروه‌ها از درآمدهای دلاریشون تعریف می‌کردند و حسابی جو مثبت راه افتاده بود. اما طبق همون سناریوی همیشگی، وقتی حجم ورودی سرمایه کم شد، نوبت به قفل شدن واریز و برداشت‌ها، بهانه ‌های جورواجور و در نهایت غیب شدن تیم گرداننده رسید.

دامنه این ماجرا اون‌قدر بزرگ شد که طبق اعلام مراجع قضایی در تالش، پرونده کلاهبرداری fndk فقط توی همین منطقه بالای ۱۰ میلیون دلار خسارت مالی روی دست مردم گذاشت و در نهایت به بازداشت ۱۲ نفر از لیدرها و سرشبکه‌های اصلی ختم شد. ما توی تیم رمزارزیار این پرونده رو زیر ذره‌بین بردیم تا ببینی پشت این ظاهر فریبنده چه خبر بوده. در کنار بررسی FNDK، بهتره پلتفرم هاهم رو هم قبل از اعتماد و سرمایه‌گذاری به‌دقت بررسی کنی.

از جشن‌های خیالی تا بحران‌های خانوادگی؛ فرجام تلخ سرمایه‌گذاران در آینه کامنت‌ها

کافیه کامنت‌های کاربران رو در طول چند ماه فعالیت این سیستم کنار هم بذاری تا ببینی چطور روان آدم‌ها بازیچه قرار می‌گیره. اولش پیام‌هایی پر از انرژی مثبت می‌دیدی: «من ۴ ماهه کار می‌کنم و زندگیم عوض شده!»، «سودش از کارمندی بیشتره و واقعا عالیه». اما به شهریور که رسیدیم، لحن پیام ‌ها کاملا برگشت. یکی نوشته بود: «با پول پس‌انداز و قرض اومدم، الان جلوی زن و بچه‌ام شرمنده شدم»، یکی دیگه می‌گفت: «۲۰ روزه دکمه برداشت کار نمی ‌کنه و پشتیبانی جواب سربالا می ‌ده». این تغییر لحن، همون نقطه پایانی دردناکیه که اکثر مال ‌باخته‌ها تجربه‌اش می‌کنند.

پیش‌بینی‌هایی که به حقیقت پیوستند؛ وقتی دلسوزان ماه‌ها پیش از فاجعه هشدار دادند

جالب اینجاست همون روزهایی که خیلیا سرمست از سودهای روزانه بودند، تریدرهای باتجربه فریاد می‌زدند که این بازی آخرش به بن‌بست می ‌رسه. اگر توی این بازار سابقه داشته باشی، خیلی راحت متوجه می‌شی که سازوکار سایت FNDK مو به مو شبیه نمونه‌های معروفی مثل گاما و کلود ماین پرو بود. با این حال، تله طمع و هیجان کاذب معمولا چشم‌ها رو روی هشدارهای منطقی می‌بنده.

همچنین سایت تسنیم درباره کلاهبرداری fndk گفته:

بررسی فنی پلتفرم FNDK؛ وقتی الگوریتم‌های هوش مصنوعی نقاب از چهره برمی‌دارند

تیم سازنده ادعا می ‌کرد پلتفرم FNDK مجهز به الگوریتم‌های فوق ‌پیشرفته معاملاتیه که بازار کریپتو رو ثانیه به ثانیه شخم می‌زنند و سود خالص تضمینی می‌سازند! اما در واقعیت، هیچ الگوریتمی در کار نبود. کل سیستم یک اسکریپت ساده تحت وب بود که با چند خط کد، عددهای موجودی حسابت رو هر روز بزرگ‌تر نشون می‌داد تا حس کنی واقعا داری سود می‌کنی.

توهم سودهای نجومی؛ صرافی FNDK و ارز دیجیتال ساختگی FK چگونه کار می‌کردند؟

چیزی که تحت عنوان صرافی FNDK تبلیغ می‌شد، دست به خلق یک دارایی من‌درآوردی به اسم ارز FNDK (یا همون توکن FK) زد. سیستم به این صورت بود:

• قیمت هر واحد از این توکن رو به شکل کاملا تصنعی روی عددی مثل ۳۰ دلار فیکس نگه داشته بودند.
• تو داخل سایت می‌دیدی داراییت چند هزار دلار ارزش داره، اما به محض اینکه می ‌خواستی اون رو به تتر تبدیل کنی و به کیف پولت بفرستی، سیستم ارور می ‌داد!
• این توکن در هیچ صرافی خارجی، دکس (DEX) یا هیچ قرارداد هوشمند بلاک‌ چینی معتبری ثبت نشده بود و فقط یک عدد نمایشی توی دیتابیس خودشون به حساب می‌اومد.

پشت پرده سایت FNDK.top؛ دلایل کلاهبردای fndk

اگر به تصویر زیر و بخش فوتر سایت FNDK دقت کنی، می‌بینی که نشانی دفتر مرکزیشون رو دقیقا در قلب مانهاتن نیویورک (667 Madison Avenue, New York) ثبت کردند. اما همین‌ جا یک سوال خیلی ساده و منطقی پیش میاد: چطور ممکنه یک شرکت مالی مستقر در آمریکا، اونم با وجود تحریم‌های فوق ‌العاده سفت و سخت علیه ایران، بیاد و بدون هیچ دردسری به کاربر ایرانی خدمات بده؟!

جالب‌ تر اینکه در طول تمام ماه‌های فعالیت این پروژه، نه تنها سایت FNDK نیازی به فیلترشکن نداشت و آی‌پی ایران رو نبسته بود، بلکه کاربران خیلی راحت با کارت ملی و پاسپورت ایرانی داخلش احراز هویت می‌شدند! هر تریدری که یک روز توی این بازار کار کرده باشه، خوب می‌دونه صرافی‌های واقعی آمریکایی حتی با دیدن سایه آی ‌پی ایران حساب رو مسدود می‌کنن؛ پس وقتی یک پلتفرم با آدرس نیویورک با آغوش باز از مدارک هویتی ایرانی استقبال می‌کنه، یعنی دفتر و رگولیشن آمریکایی فقط یک نقاب مسخره برای دوشیدن سرمایه کاربرهای ایرانی بوده.

از دفاتر خیالی مانهاتن تا پنهان‌کاری دیجیتال؛ پشت‌صحنه ساختار حقوقی FNDK

کلاهبردارها خیلی خوب یاد گرفتن چطور با ثبت یک برگه ثبت شرکت بی‌ارزش، ادعای داشتن مجوزهایی مثل MSB فین‌سن (FinCEN) رو مطرح کنن. نکته مهمی که همیشه توی [آموزش ارز دیجیتال] روی اون دست می‌ذاریم اینه که ثبت نام شرکت توی آمریکا اصلا به معنی داشتن مجوز سرمایه‌پذیری و مدیریت دارایی نیست. FNDK از بی اطلاعی عمومی نسبت به قوانین بین‌المللی سوءاستفاده کرد تا خودش رو یک شرکت رگوله‌شده جا بزنه.

تله احراز هویت و محدودیت‌های عجیب برداشت

توی سایت FNDK بدون انجام احراز هویت سنگین، عملاً هیچ برداشتی انجام نمی‌شد. از اون مهم ‌تر، گردانندگان سایت برای اینکه جلوی خروج ناگهانی پول رو بگیرن، روی تعداد دفعات و میزان برداشت هر کاربر محدودیت گذاشته بودن؛ طوری که هرچقدر سطح کاربری‌ت بالاتر می‌رفت، سقف برداشتت هم تغییر می‌کرد. جدول زیر این محدودیت‌ها رو نشون میده:

این محدودیت‌ها ترفندی هوشمندانه برای کلاهبردارهاست تا هر وقت جریان ورود سرمایه‌های جدید کم شد، بتونن با کنترل خروج پول، وقت بخرند و فرار کنند.

توکن ساختگی FK؛ پول بی‌ پشتوانه

پلتفرم FNDK یک توکن ساختگی به اسم FK داشت که به عنوان جایزه و پاداش زیرمجموعه ‌گیری به کاربرها می‌دادند. اما ماجرا اینجا بود که هیچ مستندات یا قرارداد هوشمندی برای این توکن وجود نداشت، اسمش توی سایت‌های معتبری مثل کوین مارکت کپ و کوین گکو پیدا نمی‌شد و هیچ صرافی معتبری هم اونو لیست نکرده بود.

پشتیبانی نمایشی؛ قبل و بعد از واریز پول

وقتی به صفحه تماس با ما در سایت FNDK سر می‌زدی، فقط با یک فرم نظرخواهی و یک ایمیل روبه‌رو می‌شدی. جالب اینجاست که تا قبل از واریز پول، هیچ‌کس پاسخگوی سوالاتت نبود و پشتیبانی کاملاً مرده بود؛ اما به محض اینکه پولت رو می‌ریختی، پشتیبانی سایت فعال می‌شد و با کلی اصرار و ترفند سعی می‌کرد آدم‌های بیشتری رو به عنوان زیرمجموعه جذب کنی تا پولت رو پس نگیری. تلگرامشون هم صرفاً یک کانال یک‌طرفه برای پخش آگهی‌های تبلیغاتی بود.

اجباری بودن ثبت کد دعوت برای ثبت نام در سایت FNDK

کافیه به فرم ثبت‌ نام سایت FNDK نگاه کنی تا بفهمی ماجرا از چه قراره؛ بدون داشتن کد دعوت عملا نمی‌تونستی حساب بسازی. این ویژگی دقیقا نشانه‌ اصلی شبکه‌های هرمیه؛ یعنی سیستمی که فقط با آوردن آدم‌های جدید سرپا می‌مونه و چرخ‌های فریبش می‌چرخه.

امتیاز اعتباری پایین و نشانی دروغین در مالزی

بررسی اعتبار دامنه سایت اف ان دی کی توی پلتفرم‌های اعتبارسنجی مثل Gridinsoft نشون داد که این سایت امتیاز ۵۳ از ۱۰۰ رو گرفته؛ امتیازی که برای یک پلتفرم مالی یعنی فاجعه و زنگ خطر. از طرف دیگه، بررسی‌ها نشون داد که دامنه سایت توی مالزی ثبت شده بود که ادعای آمریکایی بودن شرکت رو کاملاً زیر سوال می‌برد.

وعده وسوسه ‌کننده دوبرابر شدن پول در ۴۰ روز

اگر کلمه «سایت FNDK» رو توی گوگل سرچ می‌کردی، کلی آگهی تبلیغاتی رنگارنگ جلوت سبز می‌شد. توی این تبلیغات ادعا می‌کردن که می‌تونی توی مدت کوتاهی مثل ۴۰ روز، سرمایه‌ت رو دو برابر کنی! ادعایی که توی بازار پرریسک کریپتو هیچ‌وقت واقعیت نداره و فقط طعمه‌ای برای جذب آدم‌های ساده‌دل بود.

نبود امکان واریز و برداشت با ارز فیات

در پلتفرم FNDK تمام تراکنش‌های واریز و برداشت منحصراً با ارز دیجیتال تتر انجام می ‌شد و هیچ خبری از درگاه‌های فیات و ارزی نبود. این موضوع برای یک پلتفرم مالی یک زنگ خطر بزرگه؛ چون مسیرهای پرداخت فیات نیازمند حساب بانکی، ثبت رسمی شرکت و رعایت قوانین ضدپول‌ شویی هستن. وقتی یک پروژه فقط تتر قبول می‌کنه، ردیابی هویت صاحب ولت، پیگیری قضایی و بازگرداندن سرمایه‌ت در صورت بالا کشیدن پول تقریباً نشدنی می‌شه.

بازی با پاداش و زیرمجموعه‌گیری در سایت FNDK

با یه نگاه ساده به روش کار پلتفرم FNDK می‌فهمی که همه‌چیز روی زیرمجموعه ‌گیری چرخیده. همون‌طور که توی تصویر پایین می‌بینی، به ازای هر نفری که با لینکت می‌اومد و پول واریز می‌کرد، پاداش‌های جذابی بهت می‌دادن؛ جوایز نجومی که توی هیچ‌کدام از صرافی‌ها و پلتفرم‌های معتبر کریپتو پیدا نمی‌کنی.

ماجرا به همین ‌جا ختم نمی ‌شد؛ هر تازه‌واردی هم به محض ثبت ‌نام در سایت FNDK یک پاداش ۵ تتری می‌گرفت تا انگیزه پیدا کنه سریع‌تر کارشو شروع کنه. از همه مهم ‌تر، سیستم سه سطح زیرمجموعه‌گیری راه انداخته بودن تا سود معاملات لایه‌های پایین‌تر مستقیم بره توی جیب سرشاخه‌ها. کسانی که با ساختار و فریب‌های پروژه‌های پانزی آشنائن، خوب می‌دونن پشت این طعمه‌های رنگارنگ چی قایم شده.

تحلیل ریسک برنامه FNDK؛ چرا نصب فایل‌های APK تهدیدی خاموش برای امنیت کاربران است؟

یکی از خطرناک‌ترین مراحل کار، توزیع برنامه FNDK بود. گردانندگان این پروژه کاربران رو وادار می‌کردند فایل اپلیکیشن رو مستقیما از سایت دانلود کنند و روی گوشی اندرویدشون نصب کنند. این کار در دنیای امنیت دیجیتال مثل باز کردن در خونه به روی یک غریبه ناشناسه.

توهم حضور در گوگل‌پلی؛ پشت ‌پرده فایل‌های نصبی ناشناخته و ریسک بدافزارها

خیلی‌ها سوال می‌کردند چرا این برنامه توی گوگل‌ پلی نیست؟ پاسخ ادمین‌ها همیشه بهانه‌های واهی مثل «تحریم‌ها» یا «مشکلات آپدیت» بود. حقیقت اینه که گوگل‌پلی به دلیل تست‌های امنیتی شدید، اجازه انتشار بدافزارهای مالی و فیشینگ رو نمی‌ده. نصب مستقیم فایل APK باعث می‌شد سازندگان بتونند به راحتی به پیامک‌ها، اطلاعات هویتی و حتی کلیدهای کیف پول کاربران دسترسی پیدا کنند.

شاخص‌های کلیدی شناسایی اسکم

برای اینکه در آینده سرمایه‌ات رو توی چنین چاه‌هایی نریزی، این چند تا نشانه رو همیشه گوشه ذهنت داشته باش:

• ضمانت اصل سرمایه و سود ثابت: بازار کریپتو نوسان محضه؛ هیچ نهاد معتبری سود روزانه چند درصدی تضمین نمی‌کنه.
• توزیع اپلیکیشن خارج از استورهای معتبر: اگر اپلیکیشنی فقط به صورت لینک مستقیم دانلود می‌شه، شدیدا مشکوکه.
• نبود نام صرافی در لیست‌های معتبر بین‌المللی: برای خرید و فروش رمزارزها، حتما سراغ [بهترین صرافی ها] برو که کارنامه و شفافیت مالی‌شون اثبات شده است.
• سیستم‌های رفرال چندسطحی اجباری: جایی که بقای سودت وابسته به آوردن اعضای جدیده، اسمش ترید نیست، هرمه!

نتیجه گیری

داستان FNDK درس عبرت تلخی بود که بار دیگه ثابت کرد در دنیای ارزهای دیجیتال، پنیر مجانی فقط توی تله موش پیدا می‌شه. ظاهر گرافیکی شیک، لایو استریم‌های ساختگی و وعده هوش مصنوعی فقط ترفندهایی برای پنهان کردن هویت تاریک گرداننده‌ها بود.

ما توی رسانه تحلیلی رمزارزیار با صدور رسمی این هشدار کلاهبرداری fndk تلاش کردیم ابعاد مختلف این پروژه رو برات شفاف کنیم تا نه خودت و نه اطرافیانت توی تله‌های بعدی نیفتید. یادت نره در صورت مواجهه با موارد مشکوک، بخش [هشدار کلاهبرداری] ما رو دنبال کنی تا همیشه یک قدم جلوتر از سودجویان باشی.