بر اساس گزارش جدید شرکت Akamai، میزان شناسایی کلاهبرداری‌های آنلاین (Online Scams) بین ژوئیه ۲۰۲۵ تا ژوئن ۲۰۲۶ دو برابر شده است. این گزارش نشان می‌دهد که مجرمان سایبری با تمرکز بر روش‌های مستقیم‌تر برای کسب درآمد از قربانیان، توانسته‌اند برای نخستین بار از حجم حملات فیشینگ (Phishing) پیشی بگیرند.
رشد چشمگیر کلاهبرداری‌ها در مقایسه با فیشینگ
گزارش State of the Internet (SOTI) که با همکاری Bolster AI تهیه شده، نشان می‌دهد که در بازه زمانی آوریل تا ژوئن ۲۰۲۶، حدود ۶.۴ میلیون کلاهبرداری آنلاین ثبت شده است، در حالی که این رقم در بازه ژوئیه تا سپتامبر ۲۰۲۵ حدود ۳.۲ میلیون مورد بوده است. این دسته‌بندی معمولاً شامل موارد زیر است:
- فروشگاه‌های جعلی (Fake Stores)
- کلاهبرداری‌های سرمایه‌گذاری (Investment Scams)
- کلاهبرداری‌های پشتیبانی فنی (Tech Support Scams)
- تقلب در پرداخت‌ها (Payment Fraud)
نقش هوش مصنوعی در تغییر ماهیت تهدیدات
پاتریک سالیوان، مدیر فناوری استراتژی امنیت در Akamai، اشاره کرد که با ظهور عوامل خودکار هوش مصنوعی (Autonomous AI Agents) و هویت‌های مصنوعی (Synthetic Identities)، عامل‌های تهدید (Threat Actors) از این مسیرها برای انجام سوءاستفاده از منطق تجاری (Business Logic Abuse) و استخراج داده بدون کلیک (Zero-click Data Exfiltration) استفاده می‌کنند.
اگرچه کلاهبرداری‌ها رشد بیشتری داشته‌اند، اما حملات فیشینگ نیز با افزایش ۶۱ درصدی روبرو شده‌اند. استفاده از کیت‌های فیشینگ (Phishing Kits) قابل استفاده مجدد، زیرساخت‌های صنعتی شده و هوش مصنوعی (AI)، باعث شده است که میانگین طول عمر یک حمله فیشینگ از ۴۸ روز به ۲۲ روز کاهش یابد. مهاجمان از AI برای تولید قالب‌های پویا (Dynamic Templates) و ارسال طعمه‌های چندزبانه در مقیاس بالا استفاده می‌کنند تا از دفاع‌های سنتی عبور کنند.
پیامدهای اجتماعی و کلاهبرداری‌های بازگشتی
علاوه بر آسیب‌های مالی، پیامدهای روانی شدیدی نیز برای قربانیان وجود دارد. داده‌های مرکز منابع سرقت هویت (ITRC) نشان می‌دهد که بسیاری از قربانیان به دلیل نبود حمایت‌های نهادی، در معرض کلاهبرداری‌های بازگشتی (Recovery Scams) قرار می‌گیرند؛ جایی که کلاهبرداران با وعده بازگرداندن پول‌های سرقت شده، مبالغ جدیدی را از قربانیان دریافت می‌کنند.
