کمیسیون تجارت فدرال (FTC) شکایتی را علیه شرکت‌های GovAssist LLC، Entry LLC و Scott Zuckerman به اتهام اجرای یک طرح جعل هویت (Impersonation) دولتی تنظیم کرده است. این طرح با هدف فریب مصرف‌کنندگانی انجام شده که به دنبال خدمات مربوط به پاسپورت و سفر ایالات متحده هستند.
مکانیزم حمله و فریب کاربران
بر اساس ادعای FTC، این مجموعه‌ها از تبلیغات جستجوی پولی (Paid Search Ads) برای جذب مسافران استفاده می‌کردند. این شرکت‌ها با استفاده از وب‌سایت‌هایی مانند GovAssist.com و Entry.com، خود را وابسته به وزارت امور خارجه ایالات متحده نشان می‌دادند، در حالی که هیچ ارتباط رسمی با دولت نداشتند.
- نتایج جستجوی اسپانسر شده: کاربران با جستجوی عباراتی مانند “apply for a new passport” یا “passport renewal”، در صدر نتایج گوگل با سایت‌های این کلاهبرداران مواجه می‌شدند.
- هزینه‌های پنهان: در حالی که تبلیغات قیمت‌های پایینی را نمایش می‌دادند، هزینه‌های اضافی برای ارسال و همچنین هزینه‌های اصلی دولت را از کاربران پنهان می‌کردند.
- وعده‌های تحویل دروغین: وعده تحویل سریع‌تر از زمان‌های استاندارد دولتی برای ترغیب کاربران داده می‌شد که در واقعیت غیرممکن بود.
استفاده از نظرات جعلی برای جلب اعتماد
یکی از جنبه‌های کلیدی این کلاهبرداری، استفاده از نظرات مثبت جعلی (Fake Reviews) در پلتفرم‌هایی مانند Trustpilot بود. این کار باعث می‌شد خدمات آن‌ها در نگاه کاربران مشروع به نظر برسد و اعتماد آن‌ها را جلب کرده تا در نهایت اطلاعات شخصی و مالی آن‌ها را جمع‌آوری کنند. این ترکیب از تبلیغات فریبنده و نظرات جعلی، تشخیص سرویس‌های واقعی از کلاهبرداری را برای کاربران بسیار دشوار می‌کند.
پیامدهای حقوقی و امنیتی
این اقدامات شامل نقض قوانین مربوط به جعل هویت و شفافیت قیمت‌گذاری است. این پرونده نشان می‌دهد که چگونه تکنیک‌های مهندسی اجتماعی (Social Engineering) در محیط‌های دیجیتال و از طریق موتورهای جستجو می‌تواند کاربران را به اشتباه بین سرویس‌های رسمی و تجاری متمایز نکند. این حادثه بر اهمیت بررسی دقیق هزینه‌ها و اعتبار سایت‌ها پیش از اشتراک‌گذاری اطلاعات حساس تأکید دارد.
