کلاهبرداریهای رایج مجازی در ایران؛ ۱۵ شگرد خطرناک و راههای تشخیص و پیگیری
کلاهبرداریهای رایج مجازی در ایران؛ ۱۵ شگرد خطرناک و راههای تشخیص و پیگیری
کلاهبرداری در فضای مجازی فقط به برداشت غیرمجاز از حساب بانکی محدود نیست. مجرمان ممکن است با جعل هویت، لینکهای فیشینگ، فروشگاههای جعلی، آگهیهای ساختگی، وعده وام، سرمایهگذاری دروغین، استخدام جعلی یا حتی سوءاستفاده از نام نهادهای رسمی اعتماد کاربران را جلب کنند.
فهرست مطالب
۱۵ کلاهبرداری رایج مجازی در ایران
۵. سرمایهگذاری و سود تضمینی جعلی
۸. پیامک و بهروزرسانی جعلی بانکی
۱۱. کلاهبرداری در آگهیهای ملک و اجاره
۱۲. کمک به خیریه و جمعآوری وجه جعلی
۱۳. هک و سوءاستفاده از حساب شبکههای اجتماعی
۱۴. جایزه، قرعهکشی و برنده شدن جعلی
۱۵. کلاهبرداری دومرحلهای از قربانیان قبلی
نشانههای مشترک بیشتر کلاهبرداریهای اینترنتی
اگر قربانی کلاهبرداری اینترنتی شدهایم چه کنیم؟
کلاهبرداری مجازی چیست؟
کلاهبرداری مجازی به روشهایی گفته میشود که در آنها فرد یا گروهی با استفاده از اینترنت، پیامرسان، شبکه اجتماعی، وبسایت، اپلیکیشن، تماس یا ابزارهای دیجیتال، اطلاعات یا اعتماد قربانی را برای رسیدن به منفعت مالی یا دسترسی غیرمجاز مورد سوءاستفاده قرار میدهد.
در بسیاری از موارد، مجرم ابتدا اعتماد ایجاد میکند و سپس از قربانی میخواهد کاری انجام دهد؛ برای مثال روی لینک کلیک کند، اطلاعات کارت وارد کند، مبلغی بپردازد، یک برنامه نصب کند، مدارک هویتی ارسال کند یا حساب خود را در اختیار دیگری قرار دهد.
۱۵ کلاهبرداری رایج مجازی در ایران
شگردهای زیر ممکن است با عناوین و ترکیبهای متفاوت اجرا شوند. یک پرونده میتواند همزمان شامل چند روش باشد؛ برای مثال یک پیامک جعلی ممکن است کاربر را به صفحه فیشینگ هدایت کند و بعد از سرقت اطلاعات، فرد دیگری با عنوان پشتیبان با قربانی تماس بگیرد.
۱. فیشینگ و لینکهای جعلی
در فیشینگ، مهاجم تلاش میکند کاربر را به صفحه یا سامانهای هدایت کند که شبیه یک سرویس معتبر است و اطلاعات حساس او را دریافت میکند.
روشهای رایج
لینک پرداخت، فرم ثبتنام، ورود جعلی، پیامک بانکی، مسابقه، وام، ابلاغیه یا پیشنهاد تخفیف میتواند پوشش فیشینگ باشد.
نشانه هشدار
دامنه ناشناس، لینک کوتاه، درخواست رمز یا کد امنیتی، فشار زمانی و تفاوت جزئی در آدرس سایت از نشانههای مهم هستند.
۲. ابلاغیه و پیامک قضایی جعلی
در این شگرد، پیامکی با عنوانهایی مانند ابلاغیه، شکایت، پرونده یا مشاهده نتیجه قضایی ارسال میشود و کاربر به کلیک روی لینک هدایت میشود. پلیس فتا درباره این روش بارها هشدار داده و در سال ۱۴۰۵ نیز گزارشهای جدیدی درباره استفاده از عناوین قضایی برای هدایت کاربران به لینکهای جعلی منتشر شده است.
۳. کلاهبرداری وام و تسهیلات
وام جعلی یکی از گستردهترین سناریوهای اعتمادسازی مالی است. قربانی ممکن است با وعده وام فوری، بدون ضامن، بدون اعتبارسنجی یا با شرایط استثنایی مواجه شود.
هزینههای ساختگی
کارمزد، بیمه، مالیات، پیشقسط، فعالسازی، آزادسازی، کارشناسی و هزینه ثبت میتوانند در یک سناریوی جعلی پشت سر هم مطرح شوند.
نشانه مهم
اگر هر پرداخت باعث ایجاد یک هزینه جدید میشود، باید اصل فرآیند و هویت وامدهنده دوباره بررسی شود.
۴. فروشگاه اینترنتی جعلی
در فروشگاههای جعلی، محصولات جذاب با قیمت پایین تبلیغ میشوند و کاربر پس از پرداخت ممکن است کالایی دریافت نکند یا اطلاعات پرداخت او در معرض سوءاستفاده قرار گیرد.
| نشانه | موضوع بررسی |
|---|---|
| قیمت غیرعادی | مقایسه با بازار |
| سابقه نامشخص | هویت فروشنده و اطلاعات تماس |
| اصرار بر کارتبهکارت | هویت دریافتکننده وجه |
| نبود شرایط روشن | مرجوعی، ارسال و پشتیبانی |
| تبلیغ فقط در شبکه اجتماعی | منبع مستقل برای اعتبارسنجی |
۵. سرمایهگذاری و سود تضمینی جعلی
در این روش وعده سود ثابت، روزانه یا ماهانه، سرمایهگذاری بدون ریسک یا چند برابر شدن سریع پول داده میشود. وبسایت، داشبورد سود، نمودارهای حرفهای و حتی «کارشناس سرمایهگذاری» میتوانند برای ایجاد اعتماد استفاده شوند.
زنگ خطر اصلی
تضمین سود بالا بدون توضیح روشن درباره منبع درآمد، نهاد ارائهدهنده، قرارداد و امکان برداشت واقعی سرمایه.
۶. کلاهبرداری رمزارزی
کلاهبرداری رمزارزی میتواند در قالب سرمایهگذاری، معاملات جعلی، ایردراپ، کیف پول تقلبی، بازیابی ارز، پروژه سرمایهگذاری و پیشنهاد انتقال رمزارز انجام شود.
شگردهای شناختهشده
پروژه سرمایهگذاری جعلی، صرافی جعلی، درخواست عبارت بازیابی، کلاهبرداری بازیابی رمزارز، ایردراپ جعلی و وعده سود تضمینی.
۷. استخدام و کاریابی جعلی
در کلاهبرداری استخدامی، فرد با وعده شغل پردرآمد، استخدام فوری یا کار در یک شرکت معتبر جذب میشود و سپس از او هزینه ثبتنام، آموزش، تجهیزات، بیمه یا تضمین مطالبه میشود.
نشانههای مهم
حقوق غیرواقعی، استخدام بدون مصاحبه، درخواست وجه قبل از شروع کار، حساب شخصی، لینک ناشناس و درخواست مدارک بیش از نیاز.
۸. پیامک و بهروزرسانی جعلی بانکی
در این روش، پیام یا لینکی با عنوان بهروزرسانی همراهبانک، رفع مشکل حساب یا ارتقای امنیت ارسال میشود. پلیس فتا در تیر ۱۴۰۵ نیز درباره پیامها و لینکهای جعلی با عنوان بهروزرسانی همراهبانک هشدار داده است.
۹. پشتیبانی و کارشناس جعلی
کلاهبردار ممکن است خود را کارشناس بانک، پشتیبان فروشگاه، متخصص رمزارز یا مسئول پیگیری پرونده معرفی کند. دانستن چند اطلاعات درباره شما نیز ممکن است برای واقعی جلوه دادن هویت او استفاده شود.
نشانه مهم
اگر فرد از شما میخواهد فقط با خودش ارتباط داشته باشید، پرداخت به حساب شخصی انجام دهید یا رمز و کد امنیتی را ارسال کنید، قبل از هر اقدام هویت او را مستقل بررسی کنید.
۱۰. کلاهبرداری عاطفی و هویتی
در این روش، فرد با ساختن هویت جعلی در شبکههای اجتماعی یا پیامرسانها رابطهای عاطفی یا اعتماد شخصی ایجاد میکند و سپس برای سفر، درمان، مشکل مالی، سرمایهگذاری یا پرداخت یک هزینه فوری درخواست پول میکند.
۱۱. کلاهبرداری در آگهیهای ملک و اجاره
در آگهیهای جعلی ملک ممکن است یک واحد با قیمت جذاب و تصاویر واقعی یا سرقتشده منتشر شود و قبل از بازدید یا تنظیم قرارداد از متقاضی مبلغی به عنوان رزرو، بیعانه یا تضمین گرفته شود.
نشانههای خطر
قیمت غیرعادی، عجله برای پرداخت، عدم حضور مالک یا نماینده معتبر، حساب شخص ثالث و امتناع از ارائه مدارک قابل بررسی.
۱۲. کمک به خیریه و جمعآوری وجه جعلی
در برخی کمپینهای جعلی از تصاویر، داستانهای احساسی یا نام اشخاص و مؤسسات برای جلب کمک استفاده میشود. ممکن است شماره حساب متعلق به فرد ناشناس باشد یا هیچ ارتباطی با موضوع ادعایی نداشته باشد.
۱۴. جایزه، قرعهکشی و برنده شدن جعلی
در این شگرد به کاربر اعلام میشود برنده یک جایزه، قرعهکشی یا هدیه شده است و برای دریافت آن باید هزینه انتقال، مالیات، ثبت یا فعالسازی بپردازد.
نشانه اصلی
شما در قرعهکشی یا برنامهای شرکت نکردهاید اما ناگهان برنده اعلام شدهاید و برای دریافت جایزه باید پول پرداخت کنید.
۱۵. کلاهبرداری دومرحلهای از قربانیان قبلی
فردی که قبلاً قربانی شده ممکن است دوباره هدف قرار گیرد. کلاهبردار جدید ادعا میکند میتواند پول از دسترفته را بازیابی کند، حساب را برگرداند یا پرونده را حل کند و برای این کار مبلغ جدیدی مطالبه میکند.
نشانههای مشترک بیشتر کلاهبرداریهای اینترنتی
| نشانه | چرا مهم است؟ |
|---|---|
| فشار زمانی | فرصت تحقیق و بررسی کاهش مییابد. |
| وعده غیرعادی | سود یا نتیجهای بسیار بهتر از شرایط معمول ارائه میشود. |
| درخواست پیشپرداخت | قبل از ارائه واقعی خدمت، پول مطالبه میشود. |
| حساب شخصی | دریافتکننده با مجموعه ادعایی سازگار نیست. |
| لینک ناشناس | مقصد واقعی مشخص نیست. |
| درخواست رمز | اطلاعات امنیتی حساس مطالبه میشود. |
| هویت غیرقابل بررسی | طرف مقابل فقط از همان کانال خودش قابل دسترسی است. |
| تغییر مداوم هزینهها | پس از هر پرداخت، مبلغ تازهای ایجاد میشود. |
| درخواست حذف مدارک | از حفظ شواهد جلوگیری میشود. |
| استفاده از نام نهاد معتبر | نام یک سازمان برای ایجاد اعتماد استفاده میشود. |
چرا کلاهبرداریهای مجازی در ایران موفق میشوند؟
اعتماد به ظاهر
لوگو، طراحی حرفهای، عنوان سازمانی و حساب کاربری رسمینما میتواند احساس اعتبار ایجاد کند.
ترس و اضطرار
موضوعاتی مانند شکایت، مسدودی حساب یا از دست رفتن وام باعث تصمیمگیری سریع میشوند.
طمع یا امید
سود بالا، وام فوری، جایزه و فرصت شغلی میتوانند مقاومت کاربر را کاهش دهند.
اطلاعات قبلی
گاهی کلاهبردار قبل از تماس اصلی اطلاعاتی درباره قربانی جمعآوری کرده و از آن برای جلب اعتماد استفاده میکند.
قاعده طلایی تشخیص کلاهبرداری مجازی
این شخص واقعاً چه کسی است؟
از کجا میتوانم هویت او را مستقل بررسی کنم؟
چرا باید همین الان پول یا اطلاعات بدهم؟
اگر ادعای او درست است، مرجع اصلی چگونه آن را تأیید میکند؟
اگر قربانی کلاهبرداری اینترنتی شدهایم چه کنیم؟
پرداخت جدید را متوقف کنید
برای بازگرداندن وجه، آزادسازی حساب یا تکمیل پرونده بدون بررسی مبلغ دیگری پرداخت نکنید.
ارتباطات را حفظ کنید
پیامها، شمارهها، نامهای کاربری، ایمیلها و فایلهای ارسالشده را حذف نکنید.
اطلاعات تراکنش را ثبت کنید
مبلغ، تاریخ، ساعت، شماره پیگیری، کارت یا حساب مقصد و روش پرداخت را یادداشت کنید.
اطلاعات افشاشده را مشخص کنید
فهرست کنید چه اطلاعات هویتی، بانکی، رمزها یا مدارکی در اختیار طرف مقابل قرار گرفته است.
مسیر قانونی را بررسی کنید
با توجه به نوع پرونده و خسارت، امکان پیگیری موضوع از مسیرهای قانونی و تخصصی را بررسی کنید.
چه مدارکی را باید حفظ کنیم؟
پیامها: مکالمات کامل با فرد یا حساب مشکوک
لینکها: URL سایتها و صفحات مورد استفاده
حسابها: شماره تلفن، نام کاربری، ایمیل و اطلاعات حساب
پرداخت: رسید، شماره پیگیری و اطلاعات مقصد
آگهی: نسخه تبلیغ یا صفحهای که پیشنهاد را ارائه کرده
اسناد: قراردادها، فایلها، گواهیها و تصاویر ارسالشده
زمانبندی: تاریخ و ساعت تماس، پرداخت و سایر اقدامات
استعلام: پاسخ نهاد یا مجموعهای که هویت یا ادعا را بررسی کرده است
آیا کلاهبرداری مجازی قابل پیگیری است؟
در صورت وقوع کلاهبرداری در فضای مجازی، امکان بررسی و پیگیری موضوع به نوع شگرد، نحوه انتقال وجه، هویت یا ردپای طرف مقابل، میزان خسارت و مستندات موجود بستگی دارد.
در پروندههای دیجیتال، فقط پیام یا رسید بانکی اهمیت ندارد؛ ارتباط میان آگهی، حساب کاربری، لینک، مکالمات، پرداختها و ادعاهای مطرحشده نیز میتواند برای بازسازی روند فریب مهم باشد.
در مواردی که اطلاعات بانکی یا حساب کاربری نیز در معرض خطر قرار گرفته، اقدام سریع برای کنترل خسارت اهمیت بیشتری پیدا میکند.
اشتباهات رایج قربانیان
پرداخت برای بازگرداندن پول
پس از کلاهبرداری اولیه، فرد دیگری ممکن است با وعده بازیابی وجه مبلغ جدیدی مطالبه کند.
حذف چتها
پاک کردن مکالمات میتواند مستندسازی نحوه فریب را دشوار کند.
اعتماد به فردی که «همهچیز را میداند»
اطلاع از بعضی جزئیات پرونده بهتنهایی احراز هویت نیست.
ارسال رمز و کد
هیچ عنوانی نباید باعث افشای اطلاعات امنیتی بانکی شود.
جمعبندی
کلاهبرداریهای مجازی در ایران شکلهای متنوعی دارند؛ از فیشینگ و پیامکهای جعلی گرفته تا فروشگاه اینترنتی ساختگی، وام دروغین، سرمایهگذاری جعلی، استخدام ساختگی، کلاهبرداری رمزارزی و جعل هویت کارشناسان و پشتیبانها.
با وجود تفاوت ظاهر این شگردها، نشانههای مشترکی مانند فشار زمانی، وعده غیرعادی، درخواست پرداخت پیش از ارائه خدمت، لینک ناشناس، حساب شخصی، درخواست اطلاعات امنیتی و هویت غیرقابل راستیآزمایی در بسیاری از آنها دیده میشود.
اگر قربانی شدهاید، مهمترین اقدامات اولیه شامل توقف پرداختهای بعدی، حفظ پیامها و لینکها، ثبت دقیق تراکنشها، نگهداری اسناد و بررسی سریع مسیر مناسب برای پیگیری است. همچنین نباید اجازه داد کلاهبرداری دوم با عنوان «بازیابی پول» ادامه خسارت ایجاد کند.
سؤالات متداول
رایجترین کلاهبرداریهای مجازی در ایران کداماند؟
فیشینگ، پیامکهای جعلی، کلاهبرداری وام، فروشگاههای جعلی، سرمایهگذاریهای دروغین، کلاهبرداری رمزارزی، استخدام جعلی و جعل هویت از مهمترین الگوهای شناختهشده هستند.
آیا ظاهر حرفهای یک سایت یا صفحه نشاندهنده اعتبار آن است؟
خیر. طراحی، لوگو و محتوای حرفهای قابل تقلید است و هویت مالک و منبع خدمت باید مستقل بررسی شود.
اگر پول را به حساب کلاهبردار واریز کرده باشم چه کنم؟
پرداخت بیشتر را متوقف کنید و رسید، شماره پیگیری، اطلاعات حساب مقصد، مکالمات و آگهی را حفظ کنید.
اگر کلاهبردار اطلاعات شخصی من را داشته باشد چه؟
مشخص کنید چه اطلاعاتی افشا شده و مراقب تماسها یا درخواستهای بعدی باشید. اطلاعات جدیدی بدون بررسی ارائه نکنید.
آیا کلاهبرداری اینترنتی قابل پیگیری است؟
امکان پیگیری به نوع پرونده، نحوه فریب، هویت یا ردپای طرف مقابل، خسارت و ادله موجود بستگی دارد.
در فضای مجازی با یک پیشنهاد مشکوک مواجه شدهاید؟
پیش از کلیک، پرداخت یا ارسال اطلاعات، هویت طرف مقابل و ادعای مطرحشده را از یک مسیر مستقل بررسی کنید و مستندات را حفظ کنید.
۱۳. هک و سوءاستفاده از حساب شبکههای اجتماعی
گاهی مجرم ابتدا دسترسی به حساب یک فرد را به دست میآورد و سپس برای دوستان و دنبالکنندگان او درخواست وجه ارسال میکند. چون پیام از یک حساب آشنا آمده، احتمال اعتماد قربانی بیشتر میشود.
سناریوی رایج
حساب آشنا → پیام فوری → مشکل ساختگی → درخواست انتقال وجه → قطع ارتباط
برای درخواستهای مالی غیرمنتظره، حتی اگر از حساب یکی از نزدیکان ارسال شده باشد، هویت درخواستکننده را از یک مسیر جداگانه بررسی کنید.