چطور کلاهبرداری گیفت کارت را تشخیص بدهیم؟ راهنمای خرید امن

کلاهبرداری گیفت کارت این روزها یکی از پرتکرارترین شکایت‌هایی است که در حوزه‌ی خریدهای دیجیتال می‌شنویم؛ از کد استفاده‌شده‌ای که به اسم «تخفیف ویژه» فروخته می‌شود تا کانال‌های تلگرامی که پول را می‌گیرند و ناپدید می‌شوند. آمارها هم نگران‌کننده است: طبق گزارش کمیسیون تجارت فدرال آمریکا (FTC)، فقط در سال ۲۰۲۴ بیش از ۴۱ هزار مورد کلاهبرداری مرتبط با گیفت کارت گزارش شده که مجموع خسارت آن حدود ۲۱۲ میلیون دلار بوده است. در این مقاله، به‌عنوان کسی که سال‌هاست در حوزه‌ی پرداخت بین‌المللی کار می‌کنم، دقیق و بدون تعارف توضیح می‌دهم کلاهبرداری گیفت کارت به چه شکل‌هایی اتفاق می‌افتد، نشانه‌های یک فروشگاه امن چیست و اگر گرفتار شدید چه کاری از دستتان برمی‌آید.

چرا گیفت کارت هدف محبوب کلاهبردارهاست؟

پاسخ کوتاه: چون گیفت کارت مثل پول نقد است. کد که رد شد، تمام شد؛ نه بانکی وسط است که تراکنش را برگرداند، نه چک و سفته‌ای وجود دارد. برخلاف کارت بانکی که امکان پیگیری و مسدودسازی دارد، کد گیفت کارت را هرکسی زودتر وارد اکانتش کند، مالک آن است. همین ویژگی — سرعت، بی‌نامی و غیرقابل‌برگشت بودن — گیفت کارت را برای خریدار قانونی جذاب و برای کلاهبردار ایده‌آل کرده است. پس منطق کلی امنیت در این حوزه ساده است: قبل از پرداخت باید مطمئن شوید، چون بعد از پرداخت تقریباً هیچ اهرمی ندارید.

رایج‌ترین روش‌های کلاهبرداری گیفت کارت

۱) فروش کد استفاده‌شده یا جعلی

کلاسیک‌ترین سناریو: کدی به شما فروخته می‌شود که یا قبلاً رد شده یا اصلاً معتبر نبوده است. فروشنده معمولاً در پیام‌رسان‌ها فعال است، بعد از دریافت پول یا جواب نمی‌دهد یا مدعی می‌شود «خودتان اشتباه وارد کردید». چون تحویل کد در چت خصوصی انجام شده، هیچ سابقه‌ی رسمی و فاکتوری هم وجود ندارد که بشود به آن استناد کرد.

۲) قیمت‌های غیرواقعی و «تخفیف‌های رویایی»

گیفت کارت کالایی با نرخ مشخص جهانی است؛ فروشگاه‌ها فقط حاشیه‌ی سود و کارمزد متفاوتی دارند. وقتی کسی گیفت کارت ۵۰ دلاری را با اختلاف فاحش نسبت به نرخ بازار می‌فروشد، یکی از این دو حالت است: یا کد مشکل دارد، یا اصلاً کدی در کار نیست. تخفیف منطقی چند درصد است، نه نصف قیمت.

۳) کدهای خریداری‌شده با کارت سرقتی

این یکی خطرناک‌تر از چیزی است که به نظر می‌رسد، چون کد در لحظه‌ی تحویل واقعاً کار می‌کند! کلاهبردار کد را با کارت اعتباری دزدی خریده و ارزان می‌فروشد. چند هفته بعد که صاحب اصلی کارت اعتراض می‌زند، پلتفرم (استیم، اپل، پلی‌استیشن و…) تراکنش را برمی‌گرداند، کد باطل می‌شود و در بدترین حالت اکانتی که کد را رد کرده مسدود یا منفی می‌شود. یعنی ضرر دوطرفه: هم پولتان رفته، هم اکانتتان به خطر افتاده.

۴) درخواست پرداخت با گیفت کارت

طبق داده‌های FTC، بخش بزرگی از کلاهبرداری‌ها اصلاً «فروش» گیفت کارت نیست؛ سوءاستفاده از آن به‌عنوان روش پرداخت است. کسی با هویت جعلی (پشتیبانی فنی، شرکت معتبر، آشنا یا حتی نهاد دولتی) از شما می‌خواهد بدهی یا هزینه‌ای را با کد گیفت کارت بپردازید. قانون طلایی: هیچ شرکت یا نهاد معتبری بابت بدهی، جریمه یا خدمات، گیفت کارت قبول نمی‌کند. هرکس چنین درخواستی کرد، مکالمه را همان‌جا تمام کنید.

۵) فیشینگ و فروشگاه‌های تقلبی

سایت‌ها و پیج‌هایی که ظاهر فروشگاه‌های شناخته‌شده را کپی می‌کنند، با آدرسی یک حرف آن‌طرف‌تر. هدف یا گرفتن مستقیم پول است یا سرقت اطلاعات کارت بانکی شما. همیشه آدرس دامنه را حرف‌به‌حرف چک کنید و از کلیک روی لینک‌های تبلیغاتی داخل کانال‌ها و استوری‌های ناشناس خودداری کنید. درباره‌ی محافظت از اکانت‌هایتان هم قبلاً در مقاله‌ی امنیت اکانت‌های گیم و هوش مصنوعی مفصل نوشته‌ایم.

۶) ریجن اشتباه؛ کلاهبرداری نه، اما ضرر واقعی

گاهی مشکل نه از نیت بد، که از ناآگاهی فروشنده است: گیفت کارتی که با ریجن اکانت شما نمی‌خواند و عملاً بلااستفاده است. مثلاً گیفت کارت پلی‌استیشن آمریکا فقط روی اکانت ریجن آمریکا رد می‌شود. قبل از خرید حتماً ریجن اکانتتان را چک کنید و از فروشنده بپرسید کارت برای کدام ریجن است؛ فروشگاه معتبر این را شفاف اعلام می‌کند.

چک‌لیست خرید امن گیفت کارت

قبل از هر خرید، این هفت مورد را بررسی کنید:

• هویت روشن فروشگاه: سایت رسمی با دامنه‌ی مشخص، نماد اعتماد الکترونیکی، آدرس و راه ارتباطی واقعی — نه صرفاً یک آیدی در پیام‌رسان.
• سابقه و نظرات واقعی: عمر دامنه، نظرات کاربران در منابع مستقل و فعالیت مستمر چندساله را ببینید، نه اسکرین‌شات‌های رضایتِ قابل‌جعل.
• قیمت منطقی: نرخ را با دو سه فروشگاه معتبر مقایسه کنید؛ اختلاف عجیب یعنی زنگ خطر.
• تحویل کد در پنل کاربری: کد باید بعد از پرداخت در حساب کاربری شما ثبت شود و فاکتور رسمی داشته باشد، نه اینکه صرفاً در چت ارسال شود.
• پشتیبانی پاسخ‌گو: قبل از خرید یک سؤال بپرسید؛ کیفیت و سرعت پاسخ، محک خوبی برای روز مبادا است.
• عدم درخواست اطلاعات غیرضروری: هیچ فروشگاهی برای فروش گیفت کارت به رمز اکانت یا کد پیامکی بانک شما نیاز ندارد.
• آزمایش با مبلغ کم: برای خرید اول از هر فروشگاه، با کوچک‌ترین مبلغ شروع کنید و کد را بلافاصله رد کنید.

بعد از خرید چه کنیم؟

دو عادت ساده، ریسک را به حداقل می‌رساند. اول، کد را بلافاصله در اکانت خودتان رد کنید؛ کدی که وارد اکانت شده دیگر برای هیچ‌کس قابل استفاده نیست، اما کدی که در گالری گوشی یا چت مانده، همیشه در خطر است. دوم، رسید و فاکتور خرید را نگه دارید؛ اگر کد مشکل داشته باشد، همین فاکتور مبنای پیگیری با پشتیبانی فروشگاه و در صورت لزوم مبنای شکایت است.

اگر کلاهبرداری شدیم چه کنیم؟

واقع‌بین باشیم: شانس برگشت پول در کلاهبرداری گیفت کارت پایین است، اما صفر نیست و سرعت عمل تعیین‌کننده است:

• از همه‌چیز مدرک بگیرید: تراکنش بانکی، مکالمات، مشخصات فروشنده و خود کد.
• اگر کد از پلتفرم مشخصی است (اپل، استیم، گوگل پلی و…)، فوراً به پشتیبانی همان پلتفرم گزارش بدهید؛ گاهی اگر کد هنوز خرج نشده باشد، مسدودش می‌کنند.
• در ایران از طریق پلیس فتا (سایت cyberpolice.ir) شکایت ثبت کنید؛ واریز کارت‌به‌کارت قابل پیگیری قضایی است.
• اگر اطلاعات کارت بانکی‌تان را جایی وارد کرده‌اید، رمز دوم را عوض کنید و در صورت شک، کارت را مسدود کنید.

جمع‌بندی؛ امنیت یعنی خرید از جای مطمئن

تشخیص کلاهبرداری گیفت کارت پیچیده نیست: قیمتِ باورنکردنی، فروشنده‌ی بی‌هویت، تحویل کد در چت و عجله‌ای که به شما تحمیل می‌کنند، چهار نشانه‌ی اصلی‌اند. در مقابل، فروشگاهی با سابقه‌ی روشن، فاکتور رسمی، تحویل کد در پنل کاربری و پشتیبانی واقعی، عملاً جایی برای این سناریوها نمی‌گذارد. اگر می‌خواهید بدون دغدغه خرید کنید، می‌توانید نگاهی به فروشگاه گیفت کارت گیفت‌کارت بیندازید — از خرید بازی استیم تا انواع گیفت کارت با تحویل کد در حساب کاربری و فاکتور رسمی. و اگر به‌جای گیفت کارت به پرداخت مستقیم نیاز دارید، مقاله‌ی پرداخت در سایت‌های خارجی از ایران نقطه‌ی شروع خوبی است.