شرکت‌های Meta، Google، Microsoft و OpenAI در یک عملیات بین‌المللی برای مقابله با شبکه‌های کلاهبرداری در غرب آفریقا مشارکت کردند که منجر به حذف بیش از ۳.۷ میلیون حساب کاربری، صفحه و گروه در پلتفرم‌های فیس‌بوک و اینستاگرام شد.
جزئیات عملیات و دستاوردهای میدانی
این عملیات که در اکتبر ۲۰۲۶ اعلام شد، منجر به بازداشت ۲۸ نفر و نجات ۱۱۷ فردی شد که مجبور به کار در مراکز کلاهبرداری بودند. این تلاش‌ها توسط آژانس ملی جنایی بریتانیا (National Crime Agency) در لندن سازماندهی شد و شرکت‌های فناوری را در کنار شرکای اجرای قانون از ده کشور مختلف قرار داد.
بر اساس اعلام وزارت دادگستری، این عملیات که با عنوان «هفته اختلال مشترک» (Joint Disruption Week) آغاز شد، بر روی فعالیت‌های مجرمانه در کشورهای نیجریه، غنا و سایر کشورهای آفریقایی متمرکز بود.
رویکرد متکی بر مهندسی اجتماعی به جای بدافزار
تحلیلگران Meta و وزارت دادگستری تأیید کردند که این شبکه‌ها به جای استفاده از یک خانواده بدافزار (Malware) خاص، بر روی مهندسی اجتماعی (Social Engineering)، ایجاد هویت‌های جعلی و کلاهبرداری‌های پرداخت متمرکز بوده‌اند. به همین دلیل، هیچ نمونه بدافزار یا زنجیره سرایت (Infection Chain) خاصی در گزارش‌ها منتشر نشده است.
اکثر حساب‌های حذف شده توسط Meta، افرادی را در ایالات متحده و بریتانیا هدف قرار داده بودند و از پروفایل‌هایی استفاده می‌کردند که تظاهر به کاربر آمریکایی یا بریتانیایی بودن می‌کردند.
نقش هوش مصنوعی و زیرساخت‌های فنی
شرکت OpenAI اعلام کرد که با استفاده از هوش مصنوعی (AI) به شناسایی شبکه‌های کلاهبرداری در پلتفرم‌های مختلف کمک کرده و بینش‌های فنی خود را با شرکای عملیاتی به اشتراک گذاشته است. در همین راستا، مقامات پلیس در غنا موفق به بازداشت ۱۹ نفر و توقیف ۳۰۳ دستگاه الکترونیکی شدند.
از نظر فنی، این عملیات شامل موارد زیر بود:
- شناسایی و نقشه‌برداری از بیش از ۳۵,۰۰۰ دامنه (Domain) مخرب.
- ردیابی نزدیک به ۷۰۰ کانال ارتباطی مرتبط با مراکز کلاهبرداری آفریقایی.
- اتصال حساب‌های آنلاین به زیرساخت‌های وب و فعالیت‌های مالی برای شناسایی مکان‌های فیزیکی مجرمان.
مدل‌های کلاهبرداری شناسایی شده
عوامل تهدید در این شبکه‌ها از چندین مدل کلاهبرداری مختلف استفاده می‌کردند:
- کلاهبرداری‌های سرمایه‌گذاری: ایجاد روابط عاطفی یا حرفه‌ای جعلی و سپس ترغیب قربانیان به سرمایه‌گذاری در طرح‌های دروغین، به‌ویژه در حوزه ارزهای دیجیتال (Cryptocurrency).
- جعل هویت نظامی: استفاده از پروفایل‌های نظامی جعلی برای فریب کاربران.
- کلاهبرداری‌های شغلی: ارائه فرصت‌های شغلی ساده که در نهایت متقاضیان را مجبور به پرداخت هزینه‌های ثبت‌نام یا انتقال وجه می‌کرد.
- ترس و فشار: جعل هویت مأموران اجرای قانون برای فشار به قربانیان جهت پرداخت پول.
تأثیرات مالی و توصیه‌های امنیتی
در این عملیات، بیش از ۱۱ میلیون دلار سرمایه شناسایی شد که قابلیت مسدود شدن داشت. همچنین صرافی Coinbase موفق شد بیش از ۴۱۵ هزار دلار از خسارات احتمالی را پیش از وقوع پرداخت متوقف کند.
کارشناسان تأکید می‌کنند که حذف حساب‌های کاربری به تنهایی کافی نیست و ترکیبی از ردیابی مالی، توقیف تجهیزات و بازداشت سازمان‌دهندگان برای متوقف کردن این نوع حملات ضروری است. به کاربران توصیه می‌شود در صورت مواجهه با درخواست‌های پرداخت ارز دیجیتال برای شروع به کار یا وعده‌های بازگرداندن پول‌های سرقتی، به‌شدت هوشیار باشند و تمامی سوابق پرداخت و گفتگوها را برای ارائه به مراجع قانونی حفظ کنند.
