کلاهبرداری گیفت کارت معمولاً از یکی از دو راه اتفاق می‌افتد: یا کدی به شما فروخته می‌شود که قبلاً مصرف شده، ریجنش اشتباه است یا اصلاً وجود ندارد، یا کسی شما را قانع می‌کند پولی را به‌جای حساب بانکی با کد گیفت کارت بپردازید. هر دو نشانه‌های قابل تشخیصی دارند که در ادامه می‌بینید.
کلاهبرداری گیفت کارت چیست و چرا این‌قدر رایج است؟
کلاهبرداری گیفت کارت یعنی گرفتن پول شما در ازای کدی که ارزشی ندارد، یا گرفتن خود کد از شما با فریب. دلیل رواجش ساده است: کد گیفت کارت مثل پول نقد عمل می‌کند؛ هر کس زودتر آن را ردیم کند صاحب موجودی‌اش می‌شود و برگرداندن این پول تقریباً ناممکن است.
ردیم (Redeem) یعنی واردکردن کد در حساب پلتفرم، مثلاً استیم یا اپ استور، تا مبلغ کارت به موجودی آن حساب اضافه شود. بعد از ردیم، کد مصرف‌شده است و روی هیچ حساب دیگری کار نمی‌کند.
این مشکل جهانی است. کمیسیون تجارت فدرال آمریکا (FTC) در دسامبر ۲۰۲۱ اعلام کرد مردم فقط در ۹ ماه اول ۲۰۲۱ حدود ۱۴۸ میلیون دلار در کلاهبرداری‌هایی که با گیفت کارت پرداخت شده بود از دست داده‌اند (گزارش داده‌ای FTC درباره‌ی کلاهبرداری با گیفت کارت)؛ گیفت کارت‌های اپل و گوگل پلی هم در همان فهرست بودند.
۷ نشانه‌ی کلاهبرداری گیفت کارت هنگام خرید
هفت نشانه‌ی رایج کلاهبرداری گیفت کارت این‌هاست: قیمت غیرعادی ارزان، پرداخت کارت‌به‌کارت به حساب شخصی، فروشنده‌ی بی‌نشانی، کد عکس‌دار یا «امتحان‌شده»، ابهام در ریجن، درخواست رمز یا کد تأیید بیرون از سفارش خودتان، و فشار برای تصمیم فوری. هر کدام به‌تنهایی دلیل کافی برای دست نگه داشتن است.
۱. قیمتی که با نرخ روز جور درنمی‌آید
قیمت گیفت کارت به ارز خارجی گره خورده و هیچ فروشنده‌ای نمی‌تواند کد را مدت‌ها خیلی ارزان‌تر از نرخ روز دلار بفروشد و ضرر نکند. پیشنهاد «ارزان» در کانال‌های تلگرام و پیج‌های اینستاگرام معمولاً یعنی کد دزدی، کدی که با کارت بانکی سرقتی خریده شده و بعداً باطل می‌شود، یا کدی که اصلاً وجود ندارد.
۲. پرداخت کارت‌به‌کارت به حساب شخصی
با کارت‌به‌کارت به حساب یک شخص، هیچ سفارش ثبت‌شده یا مرجعی برای پیگیری ندارید. فروشگاهی که درگاه بانکی رسمی دارد، پرداخت را به سفارشی در حساب کاربری شما وصل می‌کند؛ همین ردپا امکان پیگیری و بازگشت وجه را می‌سازد.
۳. فروشنده‌ای که فقط یک آیدی است
نه وب‌سایت، نه نماد اعتماد الکترونیکی، نه قوانین خرید؛ فقط یک آیدی تلگرام که اگر کد بد بفروشد، عوضش می‌کند. کلاهبرداران حتی آیدی‌هایی شبیه پشتیبانی فروشگاه‌های شناخته‌شده می‌سازند، پس آیدی پشتیبانی را فقط از خود سایت فروشگاه بردارید.
۴. کد عکس‌دار، «امتحان‌شده» یا تکراری
عکس کارت فیزیکی خراشیده یا جمله‌ای مثل «خودم امتحانش کردم، سالم است» زنگ خطر است. کدی که یک بار ردیم شده دیگر موجودی ندارد، و کدی که دست چند نفر چرخیده ممکن است همزمان به چند خریدار فروخته شده باشد؛ اولین کسی که ثبتش کند برنده است.
۵. ابهام درباره‌ی ریجن و انداختن تقصیر گردن حساب شما
ریجن یعنی کشوری که گیفت کارت و حساب کاربری برای آن ساخته شده‌اند؛ کد اپل یا پلی‌استیشن فقط روی حسابی با همان ریجن ردیم می‌شود. فروشنده‌ی متقلب ریجن را نمی‌نویسد، کد کشور دیگری می‌دهد و بعد می‌گوید «اشکال از حساب شماست». فروشنده‌ی درست ریجن را پیش از پرداخت مشخص می‌کند.
۶. درخواست رمز یا کد تأیید بیرون از سفارش خودتان
برای تحویل کد گیفت کارت هیچ فروشنده‌ای به رمز حساب شما نیاز ندارد؛ کد را خودتان ردیم می‌کنید. بعضی شارژهای روی اکانت خودتان اطلاعات ورود لازم دارند؛ فروشگاه معتبر این را پیش از پرداخت در صفحه‌ی محصول می‌گوید. اگر پشتیبانی برای کد تأیید دومرحله‌ای تماس گرفت، آن کد را فقط برای سفارشی بدهید که خودتان ثبت کرده‌اید.
۷. عجله، تهدید یا «فقط تا یک ساعت دیگر»
فشار زمانی ابزار اصلی کلاهبردار است، چون فرصت فکرکردن و پرسیدن را از شما می‌گیرد. تخفیفی که «فقط پنج دقیقه» اعتبار دارد، یا پیامی که می‌گوید حسابتان بسته می‌شود مگر همین الان کدی بفرستید، الگوی آشنای کلاهبرداری گیفت کارت است.
وقتی کسی به‌جای پول، کد گیفت کارت می‌خواهد
اگر کسی با هر عنوانی از شما بخواهد بدهی، جریمه، هزینه‌ی پشتیبانی یا «آزادسازی حساب» را با کد گیفت کارت بپردازید، با کلاهبرداری گیفت کارت روبه‌رو هستید. اپل و FTC هر دو صریح گفته‌اند هیچ سازمان یا کسب‌وکار واقعی پرداخت را با گیفت کارت نمی‌خواهد و کد پشت کارت را نباید به غریبه داد.
اپل در صفحه‌ی رسمی اپل درباره‌ی کلاهبرداری با گیفت کارت می‌گوید گیفت کارت اپل فقط برای خرید محصولات و خدمات خود اپل است. FTC هم در راهنمای پرهیز از کلاهبرداری گیفت کارت تأکید می‌کند که هیچ کسب‌وکار یا نهاد دولتی واقعی برای دریافت پول از شما نمی‌خواهد گیفت کارت بخرید. الگوی این پیام‌ها تقریباً همیشه یکی است:
- تماس یا پیام ناگهانی از طرف «پشتیبانی»، «اداره»، «کارفرما» یا یک آشنای نیازمند؛
- ساختن حس فوریت و ترس؛
- گفتن دقیق این‌که کدام گیفت کارت و چه مبلغی بخرید؛
- و در آخر، خواستن کد یا عکس کارت؛ گاهی هم با نام «پشتیبانی استیم» در دیسکورد یا چت بازی.
رسید پرداخت جعلی؛ وقتی شما فروشنده‌اید
اگر خودتان گیفت کارت یا اکانت بازی را به فرد دیگری می‌فروشید، به اسکرین‌شات رسید کارت‌به‌کارت یا پیامک واریز اعتماد نکنید؛ ساختن رسید و پیامک جعلی کار چند دقیقه است. فقط وقتی کد را بفرستید که مبلغ را در اپلیکیشن یا اینترنت‌بانک خودتان، در موجودی حساب، دیده‌اید. کد فرستاده‌شده پس‌گرفتنی نیست.
چطور فروشنده‌ی گیفت کارت را بررسی کنیم؟
فروشنده‌ی قابل اعتماد را با چهار چیز قابل‌بررسی می‌شناسید: نماد اعتماد الکترونیکی که روی سایت ای‌نماد استعلام شود، پرداخت از درگاه بانکی شتاب، قوانین خرید و بازگشت وجه مکتوب، و پشتیبانی‌ای که از خود سایت پیدایش کنید. فروشنده‌ای که هیچ‌کدام را ندارد، تمام ریسک کلاهبرداری گیفت کارت را به شما منتقل کرده است.
- نماد اعتماد را کلیک کنید: آرم ای‌نماد قابل کپی است؛ صفحه‌ی استعلام باید روی دامنه‌ی enamad.ir باز شود و نام دامنه‌ی همان فروشگاه را نشان دهد.
- صفحه‌ی پرداخت را نگاه کنید: صفحه‌ای که شماره‌ی کارت را روی دامنه‌ی خود فروشنده می‌گیرد، درگاه بانکی نیست.
- قوانین را بخوانید: اگر کد کار نکرد، فروشنده چه می‌کند؟ جواب باید پیش از خرید مکتوب باشد.
- ریجن را چک کنید: صفحه‌ی محصول باید بگوید کد برای کدام کشور است.
| معیار | فروشگاه دارای درگاه و نماد اعتماد | فروشنده‌ی ناشناس در تلگرام یا اینستاگرام |
|---|---|---|
| روش پرداخت | درگاه بانکی شتاب، متصل به سفارش | کارت‌به‌کارت به حساب شخصی |
| ردپای سفارش | سفارش و کد در حساب کاربری شما ثبت می‌شود | فقط یک گفت‌وگوی قابل‌حذف |
| اگر کد کار نکند | قوانین مکتوب جایگزینی یا بازگشت وجه | وابسته به حسن‌نیت فروشنده |
| ریجن | پیش از پرداخت در صفحه‌ی محصول مشخص است | اغلب نامشخص یا شفاهی |
| جمع‌بندی | تفاوت قیمت پیشنهاد «ارزان» در برابر ریسک ازدست‌رفتن کل مبلغ ناچیز است؛ از جایی بخرید که سفارش، درگاه و قوانینش قابل بررسی باشد. | |
چطور کد گیفت کارت را بعد از خرید بررسی کنیم؟
تنها راه مطمئن برای فهمیدن سالم‌بودن یک کد، ردیم آن روی حساب خودتان در صفحه‌ی رسمی همان پلتفرم است. پیش از ردیم ریجن کد و حساب را با هم مقایسه کنید، کد را کپی کنید نه تایپ، و بعد از ثبت موجودی حساب را ببینید. این پنج گام کافی است:
- ریجن را تطبیق دهید: ریجن سفارش را با کشور حساب اپل، استیم یا پلی‌استیشن خودتان مقایسه کنید.
- کد را از صفحه‌ی سفارش کپی کنید: تا اشتباهی مثل جابه‌جایی حرف O و عدد صفر پیش نیاید.
- فقط در صفحه‌ی رسمی ردیم کنید: اپ استور، استیم یا فروشگاه پلی‌استیشن؛ نه سایتی که کسی لینکش را برایتان فرستاده.
- موجودی را چک کنید: مبلغ باید به کیف پول حساب اضافه شده باشد.
- اگر خطا گرفتید، متن خطا را نگه دارید: از پیام خطا اسکرین‌شات بگیرید و با شماره‌ی سفارش به پشتیبانی فروشنده بدهید.
اگر کد کار نکرد، کلاهبرداری است یا خطای ردیم؟
کدی که ردیم نمی‌شود همیشه نشانه‌ی کلاهبرداری گیفت کارت نیست. بیشتر خطاها از ریجن متفاوت حساب، تایپ اشتباه، محدودیت موقت حساب یا مشکل سمت پلتفرم می‌آید. پیام «این کد قبلاً استفاده شده» روی کدی که خودتان ثبتش نکرده‌اید جدی‌ترین نشانه است و باید فوراً به فروشنده اطلاع دهید.
قبل از نتیجه‌گیری، راهنمای خطای همان پلتفرم را بخوانید: خطاهای رایج ردیم گیفت کارت اپل، دلایل ردیم‌نشدن کد استیم و رفع خطای ردیم کد پلی‌استیشن. اگر مشکل ریجن است، کد خراب نیست؛ برای استیم راهنمای انتخاب ریجن گیفت کارت استیم برای ایران را ببینید.
اگر کد از فروشنده‌ی ناشناس «مصرف‌شده» درآمد، گفت‌وگو، رسید و اسکرین‌شات خطا را نگه دارید و هرچه زودتر گزارش دهید؛ توصیه‌ی FTC هم همین است.
خرید امن گیفت کارت از ایکس‌پی‌کارت
در ایکس‌پی‌کارت پرداخت از درگاه بانکی شتاب انجام می‌شود، ریجن هر کد پیش از پرداخت در صفحه‌ی محصول انتخاب می‌شود و کد گیفت کارت بعد از تأیید پرداخت به‌صورت خودکار در صفحه‌ی سفارش، داخل حساب کاربری خودتان، نمایش داده می‌شود. برای تحویل کد گیفت کارت هیچ اطلاعات ورودی از حسابتان خواسته نمی‌شود.
نماد اعتماد، ضمانت اصالت کد، قوانین بازگشت وجه و راه‌های تماس با پشتیبانی در صفحه‌ی اعتبار ایکس‌پی‌کارت آمده‌اند تا خودتان بررسی‌شان کنید. پرخریدترین‌ها: خرید گیفت کارت اپل، خرید گیفت کارت استیم والت و خرید گیفت کارت پلی استیشن.
اگر مبلغ کارت بالاست، لازم نیست سراغ پیشنهاد «ارزان» ناشناس بروید: هنگام پرداخت، پرداخت ۴ قسطه با دیجی‌پی هم در دسترس است. جزئیات خرید اقساطی در راهنمای خرید گیفت کارت قسطی آمده است.
ایکس‌پی‌کارت (اکس پی کارت / XPCard) یک فروشگاه آنلاین ایرانی برای خرید گیفت کارت، اکانت بازی و شارژ بازی است؛ از استیم، پلی‌استیشن، ایکس‌باکس، اپل و گوگل پلی تا پابجی موبایل و فری‌فایر و ده‌ها پلتفرم دیگر. کدهای گیفت کارت از منابع رسمی تهیه و پیش از فروش بررسی می‌شوند، اصالت آن‌ها تضمین شده است و پس از تأیید پرداخت از طریق درگاه بانکی شتاب به‌صورت خودکار تحویل داده می‌شوند؛ شارژها و اشتراک‌هایی که روی اکانت خودتان فعال می‌شوند هم توسط پشتیبانی به‌صورت دستی انجام می‌شوند. خرید و پرداخت روی فروشگاه ایکس‌پی‌کارت به نشانی app.xpcard.ir انجام می‌شود و همین دامنه (xpcard.ir) بخش معرفی و مگ، شامل راهنماها و مقالات آموزشی، است.
برای کدهای پرداختی مثل استروپی هم همین قاعده برقرار است؛ راهنمای خرید گیفت کارت استروپی نشان می‌دهد پیش از خرید چه چیزهایی را باید چک کنید. ووچر گیفت کارت ریواربل را هم پیش از خرید با همین چک‌لیست بسنجید.
سوالات متداول درباره‌ی کلاهبرداری گیفت کارت
آیا خرید گیفت کارت از تلگرام و اینستاگرام امن است؟
خرید از آیدی تلگرام یا پیج اینستاگرامی که سایت، نماد اعتماد، درگاه بانکی و قوانین مکتوب ندارد، پرریسک‌ترین مسیر خرید است و بیشتر موارد کلاهبرداری گیفت کارت از همین‌جا شروع می‌شود، چون کارت‌به‌کارت ردپایی برای پیگیری نمی‌گذارد. اگر فروشگاهی پشتیبانی تلگرامی دارد، سفارش را در سایت خودش ثبت و پرداخت کنید.
چطور بفهمیم کد گیفت کارت قبلاً استفاده شده است؟
تنها راه مطمئن، ردیم کد در صفحه‌ی رسمی پلتفرم است؛ اگر کد قبلاً ثبت شده باشد، پیام خطایی مثل «این کد قبلاً استفاده شده» می‌گیرید. سایت یا ربات «استعلام کد» قابل اعتمادی وجود ندارد و واردکردن کد در چنین جاهایی خودش راه رایج دزدیدن کد است. کد را فقط روی حساب خودتان ردیم کنید.
اگر در کلاهبرداری گیفت کارت پول از دست دادیم، چه کنیم؟
اگر گرفتار کلاهبرداری گیفت کارت شدید، گفت‌وگوها، رسید پرداخت، شماره‌ی کارت مقصد و اسکرین‌شات خطا را نگه دارید. اگر از فروشگاه دارای قوانین خریده‌اید، با شماره‌ی سفارش به پشتیبانی‌اش بگویید. اگر پول را کارت‌به‌کارت به فرد ناشناس داده‌اید، با همین مدارک از مراجع رسیدگی به جرائم سایبری پیگیری کنید.
آیا سازمان یا پشتیبانی رسمی، پرداخت با گیفت کارت می‌خواهد؟
نه. اپل و کمیسیون تجارت فدرال آمریکا هر دو صریح گفته‌اند هیچ کسب‌وکار یا نهاد دولتی واقعی برای دریافت جریمه، بدهی یا هزینه‌ی پشتیبانی از شما نمی‌خواهد گیفت کارت بخرید و کدش را بفرستید. هر پیامی که این را بخواهد، حتی با نام استیم یا اپل، نمونه‌ی روشن کلاهبرداری گیفت کارت است.
آیا فروشنده برای تحویل گیفت کارت به رمز اکانت نیاز دارد؟
برای کد گیفت کارت نه؛ کد را خودتان روی حسابتان ردیم می‌کنید. فقط بعضی شارژهایی که روی اکانت خود شما انجام می‌شوند اطلاعات ورود لازم دارند و فروشگاه معتبر این را پیش از پرداخت در صفحه‌ی محصول می‌گوید. در آن حالت سفارش در حساب شما ثبت و قابل پیگیری است و بعد از انجام کار می‌توانید رمز را عوض کنید.
آیا خرید اقساطی گیفت کارت امکان‌پذیر است؟
بله. در ایکس‌پی‌کارت هنگام پرداخت می‌توانید علاوه بر پرداخت یک‌جا با درگاه شتاب، گزینه‌ی دیجی‌پی را انتخاب کنید و مبلغ سفارش را در ۴ قسط بپردازید. این راه امن‌تری برای کم‌کردن فشار پرداخت است تا رفتن سراغ پیشنهادهای «ارزان» ناشناس، چون سفارش همچنان در حساب کاربری شما ثبت می‌شود.
جمع‌بندی
بیشتر موارد کلاهبرداری گیفت کارت با سه عادت پیشگیری می‌شود: از جایی بخرید که درگاه بانکی، نماد اعتماد و قوانین مکتوب دارد؛ ریجن کد را پیش از پرداخت با حساب خودتان تطبیق دهید؛ و هیچ بدهی یا هزینه‌ای را با کد گیفت کارت به کسی نپردازید. اگر کدی کار نکرد، اول راهنمای خطای همان پلتفرم را ببینید.
در یک نگاه
- رایج‌ترین ترفندها
- کد مصرف‌شده یا دزدی، فروشنده‌ی «ارزان» تلگرامی، ریجن اشتباه، رسید جعلی، درخواست پرداخت با گیفت کارت
- مهم‌ترین نشانه
- پرداخت کارت‌به‌کارت به حساب شخصی، همراه با عجله یا قیمت غیرعادی
- بررسی فروشنده
- استعلام نماد اعتماد روی enamad.ir، درگاه شتاب، قوانین بازگشت وجه مکتوب
- بررسی کد
- ردیم فقط در صفحه‌ی رسمی پلتفرم، روی حسابی با همان ریجن
- اگر کد کار نکرد
- راهنمای خطای همان پلتفرم، سپس پشتیبانی فروشنده با شماره‌ی سفارش
- پرداخت در ایکس‌پی‌کارت
- درگاه بانکی شتاب، یا ۴ قسط با دیجی‌پی (خرید اقساطی)
