مرکز شکایات جرایم اینترنتی FBI (IC3) در هشدار به‌روزرسانی شده خود، نسبت به افزایش موج کلاهبرداری‌هایی که در آن مهاجمان با جعل هویت افسران پلیس و ماموران فدرال، قربانیان را تهدید به بازداشت می‌کنند، هشدار داد. بر اساس گزارش‌های منتشر شده، میزان خسارات مالی ناشی از این حملات بین ژانویه ۲۰۲۵ تا جولای ۲۰۲۶ به بیش از ۱.۶ میلیارد دلار رسیده است.
الگوهای رایج در حملات مهندسی اجتماعی
در اکثر این موارد، مهاجمان با تماس تلفنی، قربانی را متهم به ارتکاب جرم یا ارتباط با مجرمان می‌کنند و تهدید می‌کنند که در صورت عدم پرداخت وجه برای حذف اتهامات یا همکاری در تحقیقات، با arrest (بازداشت) یا زندان مواجه خواهد شد. برخی دیگر از متصوبین این کلاهبرداری‌ها، ادعا می‌کنند که قربانی در جلسات هیئت منصفه یا تاریخ‌های دادگاه غایب بوده و برای جلوگیری از صدور حکم بازداشت باید جریمه‌ای را پرداخت کند.
تاکتیک‌های روان‌شناختی و فنی
- ایجاد فوریت و فشار: استفاده از لحن تهاجمی و عجول برای جلوگیری از تفکر منطقی قربانی.
- ایزوله‌سازی: متقاعد کردن قربانی برای عدم اطلاع‌رسانی به خانواده، دوستان یا موسسات مالی.
- جعل هویت (Spoofing): استفاده از شماره تلفن‌های واقعی سازمان‌های دولتی برای جلب اعتماد.
- استفاده از AI: بهره‌گیری از ابزارهای هوش مصنوعی برای جعل صدا و افزایش باورپذیری سناریوها.
هدف‌گذاری تخصصی (Targeted Attacks)
مهاجمان تاکتیک‌های خود را بر اساس پروفایل قربانی تغییر می‌دهند. برای مثال، پزشکان با تهدید به ابطال پروانه پزشکی و مهاجران یا دانشجویان بین‌المللی با تهدید به استرداد (Extradition) یا ابطال پاسپورت هدف قرار می‌گیرند. در برخی موارد پیشرفته، کلاهبرداران حتی از لباس‌های فرم جعلی و محیط‌های شبیه‌سازی شده اداری برای متقاعد کردن قربانیان استفاده می‌کنند.
روش‌های پرداخت و توصیه‌های امنیتی
درخواست‌های پرداخت معمولاً از طریق کارت‌های پیش‌پرداخت (Prepaid Cards)، انتقال وجه (Wire Transfer)، ارزهای دیجیتال (Cryptocurrency) یا تحویل نقدی به پیک صورت می‌گیرد. متخصصان امنیت تاکید می‌کنند که نهادهای قانونی هرگز از طریق تماس تلفنی یا پیامک درخواست پرداخت وجه یا اطلاعات حساس نمی‌کنند. توصیه می‌شود کاربران هرگز از اطلاعات تماس ارائه شده توسط تماس‌گیرنده استفاده نکرده و برای تایید هویت، مستقیماً با شماره‌های رسمی و عمومی سازمان‌های مربوطه تماس بگیرند.
