آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۷/۱۰

کلاهبرداری‌های گسترده با جعل هویت مقامات دولتی و انتظامی؛ ضرری بالغ بر ۱.۶ میلیارد دلار

کلاهبرداری‌های گسترده با جعل هویت مقامات دولتی و انتظامی؛ ضرری بالغ بر ۱.۶ میلیارد دلار

گزارش اخیر مرکز شکایات جرایم اینترنتی (IC3) وابسته به FBI نشان می‌دهد که کلاهبرداران با جعل هویت نیروهای انتظامی و مقامات دولتی، از ژانویه ۲۰۲۵ تا ژوئیه ۲۰۲۶، بیش از ۱.۶ میلیارد دلار خسارت به قربانیان وارد کرده‌اند. در این بازه زمانی، نزدیک به ۶۱,۰۰۰ شکایت ثبت شده که میانگین خسارت هر مورد را بیش از ۲۶,۰۰۰ دلار برآورد می‌کند.

روش‌های رایج کلاهبرداری

بیشترین حجم این حملات شامل متقاعد کردن قربانیان به پرداخت مبالغ هنگفت برای «رفع اتهامات» یا جلوگیری از بازداشت است. کلاهبرداران معمولاً از طریق تماس‌های تلفنی ناخواسته (Unsolicited Calls) با هدف قرار دادن افراد و تهدید به زندان یا جریمه‌های سنگین در صورت عدم پرداخت، فشار روانی وارد می‌کنند.

  • جعل وظایف قانونی: در حدود ۱۱ درصد موارد، مهاجمان ادعا می‌کنند که قربانی در حضور در دادگاه یا وظایف هیئت منصفه کوتاهی کرده و برای جلوگیری از بازداشت باید جریمه پرداخت کند.
  • حملات هدفمند (Targeted Scams): در برخی موارد پیچیده‌تر، کلاهبرداران با تحقیق درباره شغل قربانی، سناریوهای اختصاصی طراحی می‌کنند. برای مثال، پزشکان هدف قرار گرفته و با ادعای انقضای مجوز پزشکی یا دخالت در یک جرم، تحت فشار قرار می‌گیرند تا برای «حفظ اعتبار حرفه‌ای» خود مبلغی پرداخت کنند.
  • جعل اسناد شناسایی: تعداد محدودی از موارد مربوط به ادعای انقضای پاسپورت یا گواهینامه رانندگی و درخواست هزینه برای تمدید آن‌ها بوده است.

استفاده از تکنیک‌های پیشرفته و مهندسی اجتماعی

یکی از پیچیده‌ترین متدهای شناسایی شده، هدف قرار دادن دانشجویان بین‌المللی و اتباع خارجی در ایالات متحده است. در این سناریوها، کلاهبرداران از تماس‌های ویدئویی (Video Calls) استفاده می‌کنند. آن‌ها برای باورپذیر کردن کلاهبرداری، از لباس‌های فرم نظامی/انتظامی و حتی دکورهای شبیه‌سازی شده از دفاتر دولتی استفاده می‌کنند تا محیطی کاملاً واقعی را بازسازی کنند. جالب است که این روش با وجود تعداد کم شکایت‌ها (کمتر از ۳ درصد کل)، حدود ۱۰ درصد از کل خسارات مالی را به خود اختصاص داده است.

توصیه‌های امنیتی و پیشگیرانه

FBI تأکید می‌کند که هیچ سازمان انتظامی یا دولتی هرگز از طریق تلفن درخواست پرداخت وجه یا اطلاعات حساس شخصی نمی‌کند. برای مقابله با این تهدیدات، توصیه می‌شود:

  • احراز هویت مستقل: در صورت دریافت تماس مشکوک، نام فرد و سازمان را یادداشت کرده و از طریق شماره‌های رسمی و عمومی موجود در وب‌سایت‌های دولتی، صحت ادعای آن‌ها را بررسی کنید.
  • عدم اعتماد به تماس‌های ناخواسته: هرگونه درخواست پرداخت سریع وجه برای جلوگیری از بازداشت را به عنوان یک تلاش Social Engineering تلقی کنید.