سه واقعیت
تنها دامنهٔ رسمی fbtswap.ir است. نه نسخه‌ای با خط تیره، نه پسوندی دیگر، نه شبیه‌سازی با حرفی جایگزین‌شده. خودت تایپش کن یا از نشانکی استفاده کن که خودت ساخته‌ای؛ نتیجهٔ جست‌وجو و لینک داخل پیام هر دو جاهایی‌اند که نسخهٔ جعلی می‌تواند بالاتر از اصلی بنشیند.
تنها نشانی تماس fbtswap@gmail.com است. و قاعده‌ای که آن دو را قابل استفاده می‌کند: ما هرگز اول با کاربر تماس نمی‌گیریم. نه با پیام مستقیم، نه تلفنی، نه با ایمیل. پیامی که بدون درخواست تو برسد و ادعا کند ما هستیم، ما نیست، هرچقدر هم خوب نوشته شده باشد.
چیزی که هرگز نمی‌خواهیم
عبارت بازیابی یا کلید خصوصی، تحت هیچ شرایطی. جلسهٔ دسترسی از راه دور یا اشتراک صفحه. انتقال به آدرس «امن» یا «تأیید». پرداختی برای آزادسازی یا بازیابی وجوه. هر کدام از این‌ها در حمله‌های واقعی دیده می‌شود و هر کدام قطعی است: خودِ درخواست همان اثبات است.
هیچ ایردراپ، هدیه یا مهاجرت مشروعی هم وجود ندارد که به عبارت بازیابی نیاز داشته باشد. کل این دسته طعمه است و کار می‌کند چون درست وقتی می‌رسد که کسی از قبل سر چیز دیگری هیجان‌زده است.
اگر از قبل با تو تماس گرفته‌اند
پاسخ نده. روی هیچچیز داخل پیام کلیک نکن، حتی لینک لغو اشتراک. اگر کیف پولت را به سایتی وصل کرده‌ای که حالا به آن شک داری، فوراً مجوزهایش را باطل کن به‌جای اینکه منتظر بمانی ببینی اتفاقی می‌افتد یا نه، چون یک مجوز هر زمان دیگری هم قابل استفاده است.
اگر عبارت بازیابی را جایی غیر از کیف پول خودت وارد کرده‌ای، آن کیف پول را در خطر بدان و باقی‌مانده را به کیف پول تازه‌ساخته‌شده منتقل کن. اینجا سرعت از اطمینان مهم‌تر است؛ کیف پولی که بی‌دلیل از آن خارج شوی کمی کارمزد شبکه هزینه دارد و گزینهٔ دیگر همه‌چیز را.
راه درست تماس با ما
به fbtswap@gmail.com ایمیل بزن. برای مسئلهٔ امنیتی، دامنهٔ کار و نشانی تماس در فایل security.txt روی مسیر استاندارد هم طبق RFC 9116 منتشر شده است. نشانی صفحه و توضیح مشخص را بنویس — همین تفاوت گزارشی است که می‌توانیم رویش کار کنیم با گزارشی که نمی‌توانیم.
کاری که با ایمیل از ما برنمی‌آید بازیابی وجوه، برگرداندن تراکنش یا احیای عبارت گمشده است. این محدودیت‌ها به‌طور کامل در صفحهٔ محدودیت‌ها توضیح داده شدهاند و فرقی نمی‌کند درخواست از چه راهی برسد.