بزرگترین کلاهبرداری های آنلاین: نمی توانید آن را نادیده بگیرید

خلاصه کلام: اتحاد جهانی ضد کلاهبرداری (GASA) زیان جهانی ناشی از کلاهبرداری‌ها را در یک دوره ۱۲ ماهه ۱.۰۳ تریلیون دلار برآورد می‌کند؛ در این میان، هوش مصنوعی پیام‌های فریبنده و دیپ‌فیک‌ها را روز به روز باورپذیرتر می‌کند. برای ایمن ماندن باید نسبت به ارتباطات ناخواسته بدگمان بود، پیش از اقدام هویت طرف مقابل را تأیید کرد و از ابزارهای امنیتی از جمله آنتی‌ویروس و VPN استفاده کرد.

اینترنت زندگی را آسان تر کرده است. همچنین در عین حال درها را برای کلاهبرداری های آنلاین باز کرده است. این طرح های تقلبی پول، اطلاعات شخصی شما یا هر دو را به وسیله بهره برداری از اعتماد، ترس یا حرص سرقت می کنند.

آنلاین اسکمها پیچیدهتر از همیشه شدهاند. هوش مصنوعی اکنون ویدئوهای دیپفیک واقعگرایانه و شبیهسازی صدا تولید میکند. گزارش سال ۲۰۲۴ اتحاد جهانی ضد کلاهبرداری (GASA) نشان داد که کلاهبرداران در یک سال بیش از ۱.۰۳ تریلیون دلار در سطح جهان به سرقت بردهاند[1]. در ایالات متحده، کمیسیون تجارت فدرال (FTC) اعلام میکند مصرفکنندگان در سال ۲۰۲۴ گزارش دادند بیش از ۱۲.۵ میلیارد دلار به کلاهبرداری باختهاند[2]، که نسبت به سال قبل ۲۵٪ افزایش داشته است.

این راهنما توضیح می دهد که کلاهبرداری های آنلاین چیست، شایع ترین انواع را فهرست می کند و نکات عملی برای محافظت از خود ارائه می دهد. چه کلاهبرداری های عشقی، کلاهبرداری لاتاری یا سرقت بانکی، آگاهی بهترین دفاع شما است.

کلاهبرداری آنلاین چیست؟

کلاهبرداری آنلاین یک تاکتیک فریب کننده است که کلاهبرداران اینترنتی برای وادار کردن مردم به دادن پول یا جزئیات شخصی استفاده می کنند. این طرح ها از طریق ایمیل، پیام متنی، رسانه های اجتماعی یا وب سایت های جعلی کار می کنند.

این تعریف هر طرحی را شامل می شود که برای بهره برداری از قربانیان طراحی شده است. کلاهبرداران اغلب از تاکتیک های روان شناختی مانند فوریت یا اعتماد ساخت شده استفاده می کنند. برای مثال، ممکن است خود را به عنوان بانک شما نشان دهند یا ادعا کنند که یک شریک عاشقی هستند.

کمیسیون تجارت فدرال ایالات متحده (FTC) گزارش‌های کلاهبرداری از ۲.۶ میلیون مصرف‌کننده را در سال ۲۰۲۴ دریافت کرد[2]. کلاهبرداری‌های جعل هویت که دومین رده پرهزینه هستند، ۲.۹۵ میلیارد دلار زیان گزارش‌شده داشته‌اند. ارقام گزارش‌شده، ابعاد واقعی مشکل را کمتر نشان می‌دهند، زیرا بسیاری از قربانیان هرگز آن را گزارش نمی‌کنند. هوش مصنوعی تشخیص جعلی بودن پیام‌ها و محتوا را دشوارتر کرده است و یکی از دلایل ادامه رشد این کلاهبرداری‌ها همین است.

چرا کلاهبرداری دیجیتالی به رشد خود ادامه می دهد

کلاهبرداری ها برای چندین دلیل واضح رشد می کنند:

• هوش مصنوعی مانع ورود را کاهش می دهد. کلاهبرداران ویدیوهای دیپ فیک واقع گرایانه، شبیه سازی های صوتی و ایمیل های فیشینگ تطبیق یافته ایجاد می کنند که قابل قبول به نظر می رسند.
• اینترنت رسالت جهانی فراهم می کند. مجرمان افراد را در سراسر جهان هدف قرار می دهند در حالی که ناشناس می مانند.
• احساسات تصمیمات را رانده می کند. کلاهبرداران ترس را بهره برداری می کنند (تماس های IRS جعلی) و حرص را (طرح های رمزنگاری).
• عدم اطمینان اقتصادی آسیب پذیری ایجاد می کند. مردم برای کلاهبرداری سرمایه گذاری در میان تنش مالی تقلا می کنند که بازگشت سریع وعده می دهد.
• شکاف های تنظیمی باقی می ماند. پلتفرم های مثل بورس های ارزهای دیجیتالی از نظارت فاقدند، که اجازه می دهد کلاهبرداری رونق پیدا کند.

کمتر قربانیان پولشان را پس میگیرند: همان گزارش GASA نشان داد که تنها ۴٪ قربانیان کلاهبرداری در سراسر جهان توانستهاند زیانهای خود را بازیابی کنند[1].

انواع کلاهبرداری های آنلاین و نحوه کارکرد آنها

شایع ترین انواع کلاهبرداری متنوع و پیچیده هستند. در زیر مثال های تفصیلی با نشانه های هشداری و نکات پیشگیری آمده است.

نوع کلاهبرداری	نحوه عملکرد	زیان گزارششده (آمریکا)	نشانه هشدار کلیدی
کلاهبرداریهای جعل هویت	وانمود کردن به اینکه دولت، بانک یا خانواده هستند	۲٫۹۵ میلیارد دلار (FTC، ۲۰۲۴)	درخواست فوری؛ پرداخت با کارت هدیه
کلاهبرداریهای عاشقانه	پروفایلهای جعلی ابتدا اعتماد میسازند و سپس پول میخواهند	۱٫۳ میلیارد دلار (FTC، ۲۰۲۲)	از تماس تصویری خودداری میکند؛ وابستگی عاطفی سریع
کلاهبرداریهای سرمایهگذاری / ارز دیجیتال	وعده بازدههای بالا در پلتفرمهای جعلی	۵٫۷ میلیارد دلار (FTC، ۲۰۲۴)	بازدههای تضمینشده؛ فشار برای اقدام سریع
فیشینگ	ایمیلها یا سایتهای جعلی اطلاعات ورود را میدزدند	۱۶٫۴٪ گزارشهای BBB Scam Tracker (۲۰۲۴)	سلام عمومی و بیهویت؛ لینک مشکوک
کلاهبرداریهای خرید آنلاین	آگهیهای جعلی پرداخت میگیرند و کالایی ارسال نمیکنند	۳۰٫۳٪ گزارشهای BBB Scam Tracker (۲۰۲۴)	نبود HTTPS؛ قیمتی که بیش از حد خوب است
کلاهبرداریهای شغلی	پیشنهادهای کاری جعلی پرداخت پیشنهزینه میخواهند	۵۰۱ میلیون دلار (FTC، ۲۰۲۴)	جزئیات مبهم؛ دریافت هزینه برای شروع کار
کلاهبرداریهای پشتیبانی فنی	پنجرههای پاپآپ یا تماسهای جعلی ادعای مشکل رایانه میکنند	۹۲۴٫۵ میلیون دلار (IC3، ۲۰۲۳)	تماس ناخواسته؛ درخواست دسترسی از راه دور
کلاهبرداریهای مبتنی بر هوش مصنوعی	ویدیو یا صدای جعلی (دیپفیک) برای جا زدن دیگران	در حال افزایش سریع	تأیید از طریق تماس بازگشتی مطمئن

کلاهبرداری های جعل کننده

کلاهبرداری های جعل کننده شامل مجرمانی هستند که خود را به عنوان کسی معتبر نشان می دهند. آنها خود را به عنوان مقام های دولتی، نمایندگان بانک یا اعضای خانواده پنهان می کنند تا پول یا داده ها را سرقت کنند.

در یک کلاهبرداری بانکی معمولی با جعل هویت، تماسگیرنده ادعا می‌کند حساب شما به خطر افتاده و اطلاعات ورود شما را مطالبه می‌کند. اداره تجارت فدرال آمریکا (FTC) زیان‌های گزارش‌شده ناشی از کلاهبرداری‌های جعل هویت در سال ۲۰۲۴ را ۲٫۹۵ میلیارد دلار[2] اعلام کرده است. نشانه‌های هشداردهنده شامل درخواست‌های فوری و مطالبه پرداخت با کارت هدیه است، و FTC توصیه می‌کند که هرگز به کسی که اصرار دارد فقط با کارت هدیه پرداخت کنید پول ندهید[3]. همیشه هویت افراد را از طریق کانال‌های رسمی تأیید کنید. هرگز اطلاعات شخصی خود را در اختیار تماس‌گیرندگان ناخواسته قرار ندهید.

حملات فیشینگ که اطلاعات مدخل شما را سرقت می کنند

کلاهبرداری های فیشینگ از ایمیل های جعلی، متن ها یا وب سایت ها استفاده می کنند تا شما را وادار کنند تا رمز ها یا شماره های کارت اعتباری را به اشتراک بگذارید. یک مثال شایع شامل صفحه ورود بانک جعلی است که اطلاعات شما را واقعی ثبت می کند.

فیشینگ ۱۶.۴٪ از کلاهبرداری‌های گزارش‌شده به BBB Scam Tracker در سال ۲۰۲۴[4] را به خود اختصاص داده است. به دنبال غلط‌های املایی، سلام‌های عمومی و نشانی‌های اینترنتی ناهمخوان باشید. برای پیشگیری، از کلیک روی پیوندهای مشکوک خودداری کنید و احراز هویت دو مرحله‌ای (2FA) را برای هر حساب کاربری فعال کنید.

کلاهبرداری های عشقی در سایت های مواعدات

کلاهبرداری های مواعدات آنلاین شامل پروفایل های جعلی در سایت های مواعدات است که اعتماد عاطفی را قبل از درخواست پول بسازند. کلاهبرداران ادعا می کنند فوری ترین ها مثل صورت حساب های پزشکی یا هزینه های سفر.

در سال ۲۰۲۲، نزدیک به ۷۰٬۰۰۰ نفر کلاهبرداری عاشقانه را به FTC گزارش کردند، با زیان گزارش‌شده‌ای به میزان ۱.۳ میلیارد دلار[5]. نشانه‌های هشداردهنده شامل روابط با سرعت زیاد و امتناع از دیدار حضوری است. از جستجوی معکوس تصویر استفاده کنید و در هر رابطه آنلاین، از همان ابتدا بر تماس تصویری پافشاری کنید.

کلاهبرداری سرمایهگذاری و ارز دیجیتال

کلاهبرداریهای سرمایهگذاری بازدهی بالا در ارزهای دیجیتال یا سهام وعده میدهند، اما هیچ سودی ندارند. اداره تجارت فدرال آمریکا (FTC) ۵.۷ میلیارد دلار زیان گزارششده ناشی از کلاهبرداریهای سرمایهگذاری را در سال ۲۰۲۴ ثبت کرده است[2]، که بیش از هر دستهٔ دیگری است. همچنین ۸۰.۱٪ از کلاهبرداریهای سرمایهگذاری و ارز دیجیتال گزارششده به BBB Scam Tracker[4] در سال ۲۰۲۴ منجر به زیان مالی شده است. مراقب وعدههای بازدهی تضمینشده و تاکتیکهای فشار بالا باشید. سرمایهگذاریها را با دقت از طریق SEC.gov بررسی کنید و از پیشنهادهای ناخواسته پرهیز کنید.

کلاهبرداری پیامکی (Smishing)

اسمیشینگ شامل پیامک‌های جعلی از منابعی مانند شرکت‌های تحویل بسته است. این پیامک‌ها اطلاعات شخصی درخواست می‌کنند یا از شما می‌خواهند از طریق پیوندهای مخرب پرداخت انجام دهید. یکی از انواع رایج آن ادعای مشکل در تحویل بسته است و پیوندی به یک صفحه ردیابی جعلی دارد. هرگز به پیامک‌های ناشناس پاسخ ندهید. ادعاها را از طریق وب‌سایت‌های رسمی شرکت حمل‌ونقل یا فروشگاه بررسی کنید.

کلاهبرداری‌های شغلی

کلاهبرداری‌های شغلی، موقعیت‌های جعلی کار از خانه ارائه می‌دهند که پیش از شروع کار، پرداخت یا اطلاعات شخصی می‌خواهند. به گزارش FTC، زیان‌های ناشی از کلاهبرداری‌های شغلی از ۹۰ میلیون دلار در سال ۲۰۲۰ به ۵۰۱ میلیون دلار در سال ۲۰۲۴ رسیده است[6]. نشانه‌های هشدار شامل شرح شغل مبهم و درخواست پرداخت پیش از شروع کار است. درباره شرکت‌ها در LinkedIn و Glassdoor تحقیق کنید. هرگز برای یک فرصت شغلی پول پرداخت نکنید.

کلاهبرداری لاتاری و پیش دریافتی هزینه

کلاهبرداری لاتاری اطلاع رسانی برنده های جعلی را ارسال می کنند و هزینه هایی را برای درخواست جوایز تقاضا می کنند. کلاهبرداری های پیش دریافتی هزینه از الگو مشابهی پیروی می کنند با وام ها، میراث ها یا سایر پاداش های وعده شده. کلاهبرداری کلاسیک “شاهزاده نیجری‌ایی” یک مثال است. لاتاری های قانونی هرگز هزینه پیش دریافتی درخواست نمی کنند. تمام ادعاهای جایزه غیر درخواست شده را نادیده بگیرید.

کلاهبرداری خیریه

خیریه های جعلی برای کمک ها تقاضا می کنند، بخصوص پس از بلایای طبیعی یا بحران ها. آنها از تاکتیک های فشار زیاد و پیوند های پرداخت تأیید نشده استفاده می کنند. هر خیریه را از طریق CharityNavigator.org قبل از کمک تأیید کنید. به دنبال شماره EIN سازمان و افشاهای مالی باشید.

کلاهبرداری‌های خرید آنلاین

کلاهبرداری‌های خرید آنلاین شامل وب‌سایت‌های جعلی یا آگهی‌های فریبنده در بازارهای اینترنتی می‌شود که پول را دریافت می‌کنند اما کالایی ارسال نمی‌کنند. خریدهای آنلاین کلاهبرداری‌شده ۳۰٫۳ درصد از گزارش‌های BBB Scam Tracker در سال ۲۰۲۴[4] را تشکیل می‌دادند و ۸۷٫۵ درصد از این گزارش‌ها با ضرر مالی همراه بود. به نبود «https» در نشانی سایت، قیمت‌های غیرواقعی و نبود سیاست بازگشت کالا توجه کنید. خرید خود را فقط از فروشگاه‌های معتبر یا فروشندگان تأییدشده در بازارهای اینترنتی انجام دهید.

کلاهبرداری‌های پشتیبانی فنی

کلاهبرداری‌های پشتیبانی فنی از تماس‌های جعلی یا پنجره‌های بازشوی مرورگر استفاده می‌کنند که ادعا می‌کنند رایانه شما مشکلات حیاتی دارد. کلاهبرداران خود را به‌عنوان تکنسین رایانه از یک شرکت معروف جا می‌زنند و، طبق اعلام FTC، دسترسی از راه دور به رایانه شما را درخواست می‌کنند[7] و وانمود می‌کنند که برای یافتن ویروس آن را اسکن می‌کنند. هشدارهای امنیتی واقعی هرگز از شما نمی‌خواهند که با یک شماره تلفن تماس بگیرید. IC3 گزارش داده که ۹۲۴٫۵ میلیون دلار زیان ناشی از کلاهبرداری‌های پشتیبانی فنی در سال ۲۰۲۳[8] ثبت شده و افراد سالخورده بیش از نیمی از این زیان‌ها را متحمل شده‌اند. هرگز به تماس‌گیرندگان ناخواسته دسترسی از راه دور ندهید. برای تماس با شرکت‌های فناوری، مستقیماً از وب‌سایت‌های رسمی آن‌ها استفاده کنید.

کلاهبرداری‌های مبتنی بر هوش مصنوعی با دیپ‌فیک

کلاهبرداری‌های مبتنی بر هوش مصنوعی از ویدیوهای دیپ‌فیک واقع‌گرایانه و شبیه‌سازی صدا برای جعل هویت افراد مورد اعتماد استفاده می‌کنند. کمیسیون تجارت فدرال (FTC) هشدار می‌دهد که یک کلاهبردار می‌تواند با استفاده از هوش مصنوعی، صدای عزیزتان را از یک کلیپ صوتی کوتاه که در اینترنت پیدا کرده، شبیه‌سازی کند[9] تا فشار و احساس فوریت ایجاد کند. توصیه FTC این است که با شماره‌ای که مطمئن هستید متعلق به همان شخص است، با او تماس بگیرید. تمام درخواست‌های مالی فوری را از طریق یک کانال ارتباطی جداگانه و مورد اعتماد تأیید کنید. ابزارهایی مانند Deepware Scanner می‌توانند به شناسایی رسانه‌های دستکاری‌شده کمک کنند.

سرقت هویت از طریق کانال های دیجیتالی

کلاهبرداری های سرقت هویت اطلاعات شخصی را برای باز کردن حساب ها یا کلاهبرداری به نام شما هدف قرار می دهند. به دنبال فعالیت حساب غیر منتظره یا درخواست اعتباری که خود درخواست نکردید باشید. گزارش های اعتباری را به صورت هفتگی نظارت کنید و خدمات حفاظت از هویت مثل LifeLock را در نظر بگیرید.

کلاهبرداری رسانه های اجتماعی و برنامه های مواعدات

کلاهبرداری رسانه های اجتماعی از پروفایل های جعلی، حساب های شبیه سازی شده یا پست های جایزه تقلبی استفاده می کنند تا اطلاعات یا پول سرقت کنند. کلاهبرداری های برنامه مواعدات الگوهای مشابهی را دنبال می کنند، با پروفایل های جعلی پولی را از طریق فوری ترین های ساخت شده استخراج می کنند. پروفایل ها را به طور مستقل تأیید کنید. حساب های مشکوک را به فوری تر از آن گزارش دهید.

طرح های هرم و کلاهبرداری های چک جعلی

طرح های هرم درآمدی را برای جذب دیگران به جای فروش محصولات واقعی وعده می دهند. آنها هنگام کاهش جذب فروپاشی می کنند. کلاهبرداری های چک جعلی شامل سپرده گذاری چک تقلبی و بازگشت “پرداخت بیش از حد” قبل از باطل شدن چک است. از سپرده گذاری چک ها از منابع ناشناخته جلوگیری کنید. قبل از خرج کردن هر گونه وجه سپرده شده منتظر تسویه کامل بانک باشید.

نحوه تشخیص کلاهبردار قبل از اینکه خیلی دیر باشد

تشخیص کلاهبرداری زودهنگام می تواند پول و داده های شخصی شما را نجات دهد. برای این نشانه های هشداری زیر دیکھو:

• فشار و هراس. کلاهبرداران برای عجله در تصمیم‌گیری فشار ایجاد می‌کنند. ادعا می‌کنند حساب بانکی شما در خطر است یا معامله‌ای چند دقیقه دیگر منقضی می‌شود. توصیه کمیسیون تجارت فدرال آمریکا (FTC) این است: کلاهبرداران می‌خواهند پیش از آنکه فرصت فکر کردن داشته باشید، اقدام کنید[3]، در حالی که کسب‌وکارهای صادق به شما زمان می‌دهند تا تصمیم بگیرید.
• درخواست‌های غیرعادی پرداخت. درخواست کارت هدیه، ارز دیجیتال یا حواله بانکی از نشانه‌های هشدار جدی هستند. FTC می‌گوید کلاهبرداران اغلب اصرار دارند که فقط با کارت هدیه، حواله بانکی یا ارز دیجیتال پرداخت کنید[3].
• دستور زبان ضعیف و طراحی نامرتب. ایمیل‌های فیشینگ و وب‌سایت‌های جعلی ممکن است غلط املایی، چیدمان به‌هم‌ریخته یا لوگوهای ناهمخوان داشته باشند، هرچند آژانس امنیت سایبری و زیرساخت آمریکا (CISA) اشاره می‌کند که پیام‌های نوشته‌شده با هوش مصنوعی ممکن است دستور زبان کاملاً درستی داشته باشند[10].
• پیشنهادهایی که بیش از حد خوب به نظر می‌رسند. وعده برنده شدن در قرعه‌کشی‌های بزرگ، بازدهی تضمین‌شده سرمایه‌گذاری یا محصولات رایگان نشانه کلاهبرداری است.
• تماس ناخواسته. تماس‌ها، پیامک‌ها یا ایمیل‌های غیرمنتظره که پول یا اطلاعات شخصی می‌خواهند، نشانه‌های کلاهبرداری هستند. پیش از پاسخ، منبع را از طریق کانال‌های رسمی تأیید کنید.

نحوه محافظت از خود در برابر کلاهبرداری دیجیتالی

اجتناب از کلاهبرداری نیاز به عادات مداوم دارد. در اینجا موثرترین حفاظت ها آمده است:

• از ارتباطات ناخواسته تردید کنید. به ایمیل‌ها، پیامک‌ها یا تماس‌های غیرمنتظره‌ای که پول یا اطلاعات می‌خواهند اعتماد نکنید. از طریق وب‌سایت‌های رسمی مانند IRS.gov یا شماره تلفن منتشرشده بانک خود تأیید کنید.
• پیش از اقدام، صحت را بررسی کنید. با تأیید «https» و خواندن نظرات کاربران، اعتبار وب‌سایت را بسنجید. پیش از اهدای کمک مالی، خیریه‌ها را در CharityNavigator.org بررسی کنید.
• اطلاعات شخصی خود را محافظت کنید. برای هر حساب از رمز عبور قوی و منحصربه‌فرد استفاده کنید. احراز هویت دو مرحله‌ای (2FA) را در همه جا فعال کنید. ابزارهایی مانند Google Password Manager اعتبارنامه‌های در معرض خطر را علامت‌گذاری می‌کنند.
• روش‌های پرداخت امن را انتخاب کنید. از پرداخت‌های غیرقابل ردیابی مانند کارت هدیه یا ارز دیجیتال خودداری کنید. به‌ویژه برای خریدهای آنلاین، از کارت اعتباری یا PayPal استفاده کنید که حمایت داخلی در برابر کلاهبرداری دارند.
• نرم‌افزار امنیتی نصب کنید. ابزارهای آنتی‌ویروس مانند Norton یا Malwarebytes پیوندهای مخرب را مسدود می‌کنند. VPN مانند NordVPN ترافیک شما را در شبکه‌های غیرقابل‌اعتماد رمزگذاری می‌کند، اما از فیشینگ جلوگیری نمی‌کند، پس همچنان فرستنده‌ها و پیوندها را بررسی کنید.
• از اطلاعیه‌های رسمی آگاه بمانید. اخبار و به‌روزرسانی‌ها را از FTC، FBI یا نشریات امنیت سایبری دنبال کنید. برای دریافت هشدارهای به‌موقع، مشترک هشدارهای مصرف‌کننده FTC شوید.
• گروه‌های آسیب‌پذیر را آگاه کنید. افراد مسن‌تر به کلاهبرداری پشتیبانی فنی بیشتر در معرض خطرند. به آن‌ها یاد دهید تماس‌ها را تأیید کنند و هرگز اطلاعات شخصی را با غریبه‌ها در میان نگذارند.

اگر کلاهبری شوید چه کنید

اگر برای کلاهبرداری تقلا می کنید، به فوری ترین به حد کاهش دهید:

• توقف کامل تماس. شماره، ایمیل یا پروفایل کلاهبردار را مسدود کنید. دیگر با او گفتگو نکنید.
• گزارش کلاهبرداری. گزارش را به FTC در ftc.gov[11]، به IC3 اف‌بی‌آی در ic3.gov[12] یا به Action Fraud در بریتانیا در actionfraud.police.uk[13] ارسال کنید. برای کلاهبرداری‌های مربوط به یک پلتفرم خاص، مستقیماً با آن شرکت تماس بگیرید.
• به بانک خود اطلاع دهید. اگر اطلاعات مالی خود را به اشتراک گذاشته‌اید، بانک خود را آگاه کنید تا حساب‌ها را مسدود کند یا تراکنش‌ها را برگرداند.
• حساب‌های خود را پایش کنید. صورت‌حساب‌های بانکی و گزارش‌های اعتباری خود را برای فعالیت غیرمجاز بررسی کنید. شناسایی زودهنگام کلاهبرداری از میزان ضرر می‌کاهد.
• همه رمزهای عبور را تغییر دهید. اطلاعات ورود خود را به‌روز کنید و احراز هویت دو مرحله‌ای (2FA) را در هر حساب آسیب‌دیده فعال کنید.
• از متخصص کمک بگیرید. برای ضررهای قابل توجه، از خدمات حفاظت از هویت مانند IdentityWorks از Experian استفاده کنید یا با پلیس محلی مشورت کنید.

آیا می‌توان پول از دست‌رفته را بازپس گرفت؟

بازپس‌گرفتن پول از یک کلاهبرداری دشوار است، اما گاهی امکان‌پذیر است. در مورد کلاهبرداری بانکی، بی‌درنگ با بانک خود تماس بگیرید. راهنمایی کمیسیون تجارت فدرال (FTC) این است که کلاهبرداری از طریق کارت بدهی یا انتقال بانکی را فوراً به بانک یا اتحادیه اعتباری خود گزارش دهید و از آنها بخواهید پرداخت را برگردانند[14]. همچنین باید کلاهبرداری با کارت اعتباری را به صادرکننده کارت گزارش دهید و درخواست بازپرداخت کنید. این راهنما می‌افزاید که پرداخت‌های با ارز رمزنگاری‌شده از همان حمایت‌های قانونی کارت‌های اعتباری و بدهی برخوردار نیستند. گزارش‌ها را به FTC یا IC3 ارسال کنید. برای زیان‌های بزرگ، با یک وکیل متخصص بازیابی کلاهبرداری مشورت کنید. سریع عمل کنید: GASA دریافته است که تنها ۴٪ قربانیان کلاهبرداری در سراسر جهان توانسته‌اند زیان خود را بازیابی کنند[1].

نتیجه نهایی

کلاهبرداری های آنلاین یک تهدید جدی و رشد می کند زیرا هوش مصنوعی کلاهبرداری را برای تشخیص سخت تر می کند. از فیشینگ تا طرح های رسانه های اجتماعی، شایع ترین کلاهبرداری ها هم اعتماد و هم فناوری را بهره برداری می کنند.

نسبت به ارتباطات غیر درخواست شده شک و تردید باشید. قبل از عمل تأیید کنید. ابزارهای امنیتی مثل نرم افزار ضد ویروس و VPN استفاده کنید. هر کوشش کلاهبرداری را به مقام ها گزارش کنید تا به دنبال مجرمان کمک کند.

بهترین دفاع ترکیبی از آگاهی، ابزارهای تأیید شده و عمل سریع هنگام غلط نگاه است. خود را محافظت کنید و آنچه را که یاد گرفتید با دیگری که ممکن است آسیب پذیر باشند به اشتراک بگذارید.

صلاحدید: تاکتیک های کلاهبرداری به سرعت تکامل می یابد. اطلاعات جدیدترین را با منابعی مثل FTC یا انتشارات امنیت سایبری تأیید کنید. ابزارهای محافظتی استفاده کنید و کلاهبرداری های گزارش دهی را به طور مسئول انجام دهید، از قوانین محلی پیروی کنید.

منابع

1. S. Rogers. 2024. International Scammers Steal Over $1 Trillion in 12 Months in Global State of Scams Report 2024. Global Anti-Scam Alliance (۷ نوامبر ۲۰۲۴). بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://gasa.org/knowledge-base/blog/global-state-of-scams-report-2024-1-trillion-stolen-in-12-months-gasa-feedzai.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
3. Consumer Advice. 2020. How To Avoid a Scam. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/how-avoid-scam.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
4. Bbbmarketplacetrust. بی‌تاریخ. 2024 RiskReport US. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://bbbmarketplacetrust.org/wp-content/uploads/2025/02/2024-RiskReport-US.pdf.
5. Federal Trade Commission. 2023. Romance scammers’ favorite lies exposed. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ftc.gov/news-events/data-visualizations/data-spotlight/2023/02/romance-scammers-favorite-lies-exposed.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
6. Consumer Advice. 2025. Top scams of 2024. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/consumer-alerts/2025/03/top-scams-2024.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
7. Consumer Advice. 2022. How To Spot, Avoid, and Report Tech Support Scams. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/how-spot-avoid-and-report-tech-support-scams.
8. IC3. 2024. 2023 IC3Report. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
9. Consumer Advice. 2023. Scammers use AI to enhance their family emergency schemes. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/consumer-alerts/2023/03/scammers-use-ai-enhance-their-family-emergency-schemes.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
10. Cybersecurity and Infrastructure Security Agency CISA. بی‌تاریخ. Recognize and Report Phishing. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://www.cisa.gov/secure-our-world/recognize-and-report-phishing.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
11. Federal Trade Commission. بی‌تاریخ. Report Fraud. بازیابی‌شده در ۳۰ سپتامبر ۲۰۲۶ از https://reportfraud.ftc.gov/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
12. Federal Bureau of Investigation. بی‌تاریخ. Internet Crime Complaint Center (IC3). بازیابی‌شده در ۳۰ سپتامبر ۲۰۲۶ از https://www.ic3.gov/.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine
13. Actionfraud. بی‌تاریخ. actionfraud.police.uk. https://www.actionfraud.police.uk/.
14. Consumer Advice. 2022. What To Do if You Were Scammed. بازیابی‌شده در ۱۶ اکتبر ۲۰۲۶ از https://consumer.ftc.gov/articles/what-do-if-you-were-scammed.بایگانی شده: نسخهٔ بایگانی‌شده در Wayback Machine

منابع این صفحه

نمودارها و تصاویر مرجع از تحقیقات ما، برای مشاهده و اشتراک‌گذاری رایگان.

• 

• راهنمای حفاظت در برابر کلاهبرداری‌های آنلاین و مهندسی اجتماعیPDF · 0.7 MB

سؤالات متکرر

همهتهدیداتحفاظتبهترین روش‌ها

دقیقاً چه چیزی یک کلاهبرداری آنلاین محسوب می‌شود؟

کلاهبرداری آنلاین هر طرح فریبنده‌ای است که از طریق ایمیل، پیامک، شبکه‌های اجتماعی یا وب‌سایت‌های جعلی اجرا می‌شود و هدفش این است که شما را به دادن پول یا اطلاعات شخصی فریب دهد. کلاهبرداران از فوریت، ترس یا اعتمادسازی ساختگی سوءاستفاده می‌کنند و خود را به‌جای بانک‌ها، نهادهای دولتی یا شریک عاطفی جا می‌زنند. اتحاد جهانی ضدکلاهبرداری (GASA) تخمین می‌زند که هر سال ۱.۰۳ تریلیون دلار در سراسر جهان از دست می‌رود، و کمیسیون تجارت فدرال آمریکا (FTC) می‌گوید مصرف‌کنندگان آمریکایی در سال ۲۰۲۴ بیش از ۱۲.۵ میلیارد دلار از طریق ۲.۶ میلیون گزارش کلاهبرداری از دست داده‌اند.

رایج‌ترین انواع کلاه‌برداری آنلاین در حال حاضر کدامند؟

کلاه‌برداری‌های جعل هویت در سال ۲۰۲۴ پرگزارش‌ترین دسته بودند، با ۲٫۹۵ میلیارد دلار زیان گزارش‌شده، در حالی که کلاه‌برداری‌های سرمایه‌گذاری با ۵٫۷ میلیارد دلار بیشترین زیان را به بار آوردند، طبق گزارش FTC. بر اساس داده‌های BBB Scam Tracker در سال ۲۰۲۴، کلاه‌برداری‌های خرید آنلاین ۳۰٫۳٪ گزارش‌ها و فیشینگ ۱۶٫۴٪ را تشکیل می‌دادند. کلاهبرداری‌های شغلی، کلاه‌برداری پشتیبانی فنی و کلاه‌برداری‌های کلون‌سازی صدا با هوش مصنوعی بقیه این فهرست را کامل می‌کنند.

چگونه کلاهبرداری‌های جعل هویت معمولاً کار می‌کنند؟

کلاهبردار خود را بانک شما، یک مقام دولتی یا یکی از اعضای خانواده معرفی می‌کند و اغلب ادعا می‌کند حساب شما به خطر افتاده تا شما را وادار کند اطلاعات ورود خود را فاش کنید یا پرداختی انجام دهید. FTC در سال ۲۰۲۴ زیان گزارش‌شده ناشی از کلاهبرداری‌های جعل هویت را ۲٫۹۵ میلیارد دلار ثبت کرد. نشانه‌های هشدار شامل درخواست‌های فوری و تقاضای پرداخت با کارت هدیه است. همیشه هویت فرد را از طریق کانال‌های رسمی تأیید کنید، نه از طریق شماره بازگشت تماسی که خود تماس‌گیرنده ارائه می‌دهد.

کلاهبرداری عاشقانه در اپلیکیشن‌های دوستیابی چگونه پیش می‌رود؟

کلاهبرداران طی هفته‌ها پروفایل‌های جعلی می‌سازند و اعتماد احساسی ایجاد می‌کنند، سپس یک موقعیت اضطراری مثل هزینه درمان یا هزینه سفر را از خود درمی‌آورند تا پول بخواهند. اف‌تی‌سی گزارش داده که در سال ۲۰۲۲ زیان‌های گزارش‌شده ناشی از کلاهبرداری عاشقانه به ۱.۳ میلیارد دلار رسیده است. نشانه‌های هشدار شامل رابطه‌ای با پیشرفت بسیار سریع و امتناع از تماس تصویری است. عکس‌های پروفایل را با جستجوی معکوس تصویر بررسی کنید و از همان ابتدا بر تماس تصویری اصرار داشته باشید.

چرا کلاهبرداری‌های مبتنی بر دیپ‌فیک هوش مصنوعی سخت‌تر از کلاهبرداری‌های قدیمی شناسایی می‌شوند؟

هوش مصنوعی اکنون ویدیوهای دیپ‌فیک واقع‌گرایانه و کلون‌های صوتی تولید می‌کند. این امکان را به کلاهبرداران می‌دهد که صدای یکی از اعضای خانواده را تقلید کنند و فوریت کاذب ایجاد کنند؛ کاری که کلاهبرداری‌های قدیمی و مبتنی بر متن نمی‌توانستند انجام دهند. کمیسیون تجارت فدرال (FTC) درباره استفاده از کلون‌سازی صدا با هوش مصنوعی در کلاهبرداری‌های «اورژانس خانوادگی» هشدار داده است. هر درخواست مالی فوری را از طریق یک کانال ارتباطی جداگانه و قابل اعتماد تأیید کنید. ابزارهایی مانند Deepware Scanner نیز می‌توانند به شناسایی رسانه‌های دستکاری‌شده کمک کنند.

کلاهبرداری‌های سرمایه‌گذاری و رمزارز چقدر خطرناک‌تر از سایر انواع هستند؟

کلاهبرداری‌های سرمایه‌گذاری بیشترین زیان را در میان همه دسته‌ها داشته‌اند؛ بر اساس گزارش FTC، زیان‌های گزارش‌شده در سال ۲۰۲۴ در ایالات متحده به ۵.۷ میلیارد دلار رسید. همچنین داده‌های BBB Scam Tracker نشان می‌دهد ۸۰.۱٪ از کلاهبرداری‌های سرمایه‌گذاری و رمزارز گزارش‌شده با زیان مالی همراه بوده‌اند. این کلاهبرداری‌ها اغلب با وعده بازدهی تضمین‌شده روی پلتفرم‌های جعلی پیش می‌روند. به فشار برای تصمیم‌گیری سریع و پیشنهادهای ناخواسته توجه کنید. پیش از هر اقدامی، هر فرصت سرمایه‌گذاری را در SEC.gov بررسی کنید، زیرا سرمایه‌گذاری مشروع هرگز بازدهی تضمینی نمی‌دهد و از شما نمی‌خواهد که فوراً عمل کنید.

چگونه قبل از اینکه کلاهبرداری برایم هزینه داشته باشد، آن را تشخیص دهم؟

پنج نشانه‌ی ثابت هشداردهنده را زیر نظر داشته باشید: ایجاد فشار برای عجله، درخواست‌های پرداخت غیرعادی مانند کارت هدیه یا ارز دیجیتال، غلط‌های نگارشی یا لوگوهای نامتناسب، پیشنهادهایی که بیش از حد خوب به نظر می‌رسند، و تماس‌های ناخواسته‌ای که پول یا اطلاعات شخصی می‌خواهند. کمیسیون تجارت فدرال (FTC) توصیه می‌کند کلاهبرداران می‌خواهند شما پیش از آنکه فرصت فکر کردن داشته باشید عمل کنید، پس هر فشاری برای شتاب‌زدگی خودش یک نشانه‌ی هشدار است.

از چه روش‌های پرداختی باید پرهیز کنم تا خطر کلاهبرداری را کاهش دهم؟

از کارت‌های هدیه، ارزهای رمزنگاری‌شده و حواله‌های بانکی پرهیز کنید، زیرا کلاهبرداران آن‌ها را ترجیح می‌دهند؛ چون بازگرداندن پول از این روش‌ها دشوار است. در عوض از کارت‌های اعتباری یا PayPal استفاده کنید که حفاظت داخلی در برابر کلاهبرداری دارند، به‌ویژه برای خریدهای آنلاین. FTC اعلام کرده که پرداخت‌های رمزارزی از حمایت‌های قانونی که برای کارت‌های اعتباری و بدهی وجود دارد برخوردار نیستند. کلاهبرداری‌های جعل هویت به‌طور خاص به درخواست پرداخت با کارت هدیه متکی هستند و این نشانه‌ی هشداردهنده‌ی اصلی است؛ بنابراین هر درخواستی برای کارت هدیه باید گفتگو را فوراً پایان دهد.

چه ابزارهای امنیتی واقعاً به جلوگیری از کلاهبرداری آنلاین کمک می‌کنند؟

آنتی‌ویروس‌هایی مانند Norton یا Malwarebytes می‌توانند پیوندهای مخرب شناخته‌شده را مسدود کنند، و یک VPN مانند NordVPN ترافیک شما را در شبکه‌های نامطمئن رمزگذاری می‌کند (اما جلوی فیشینگ را نمی‌گیرد). Google Password Manager اعتبارنامه‌های لو رفته را علامت‌گذاری می‌کند و Deepware Scanner به تشخیص رسانه‌های دستکاری‌شده دیپ‌فیک کمک می‌کند. برای سرقت هویت به‌طور خاص، سرویس‌هایی مانند LifeLock یا IdentityWorks از Experian پایش مداوم اعتبار را فراهم می‌کنند.

چگونه از اعضای سالخورده خانواده در برابر کلاهبرداری محافظت کنم؟

بزرگسالان سالخورده اغلب هدف کلاهبرداری‌های پشتیبانی فنی قرار می‌گیرند: IC3 دریافت که افراد سالمند در سال ۲۰۲۳ بیش از نیمی از زیان‌های ناشی از کلاهبرداری‌های پشتیبانی فنی را متحمل شده‌اند. به آنان یاد دهید که هر تماس‌گیرنده را از طریق شماره رسمی‌ای که خودشان به‌طور مستقل جستجو می‌کنند تأیید کنند، نه از طریق شماره‌ای که تماس‌گیرنده در اختیارشان می‌گذارد، و هرگز اطلاعات شخصی را با افراد ناشناس در میان نگذارند. کلاهبرداری‌های صوتی هوش مصنوعی که صدای یکی از اعضای خانواده را شبیه‌سازی می‌کنند به سرعت در حال افزایش هستند، پس از قبل روی یک عبارت تأیید مشترک توافق کنید.

اگر متوجه شدم کلاهبرداری شده‌ام، فوراً چه کاری باید انجام دهم؟

فوراً هر گونه ارتباط با کلاهبردار را قطع کنید؛ شماره، ایمیل یا پروفایل او را مسدود کنید. به بانک خود اطلاع دهید تا حساب‌ها را مسدود کنند یا تراکنش‌ها را برگردانند. سپس رمزهای عبور را تغییر دهید و احراز هویت دو مرحله‌ای (2FA) را در تمام حساب‌های تحت تأثیر فعال کنید. گزارش این حادثه را به FTC در ftc.gov یا به IC3 اف‌بی‌آی در ic3.gov ارسال کنید، زیرا گزارش سریع می‌تواند به مسدود شدن تراکنش‌های کلاهبرداری کمک کند.

آیا واقعاً می‌توانم پول خود را پس بگیرم پس از آنکه طعمه کلاهبرداری شدم؟

تا حدی، اما سرعت عمل تعیین‌کننده است. کمیسیون تجارت فدرال (FTC) توصیه می‌کند که کلاهبرداری از طریق انتقال بانکی یا کارت بدهی را فوراً به بانک خود گزارش دهید و درخواست بازگرداندن پرداخت را بکنید، و از صادرکننده کارت اعتباری بخواهید که بازپرداخت انجام دهد. پرداخت‌های رمزارزی از چنین حمایت‌هایی برخوردار نیستند. گاسا (GASA) دریافته است که تنها ۴٪ از قربانیان کلاهبرداری در سراسر جهان توانسته‌اند ضررهای خود را بازیابند.

به چه کسی باید کلاهبرداری آنلاین را گزارش داد؟

در ایالات متحده، شکایت را به FTC در ftc.gov یا به مرکز شکایات جرایم اینترنتی FBI در ic3.gov ارسال کنید. در بریتانیا، گزارش را به Action Fraud در actionfraud.police.uk بدهید. برای کلاهبرداری‌های مربوط به یک پلتفرم خاص، مانند پروفایل‌های جعلی شبکه‌های اجتماعی یا آگهی‌های فروشگاه‌های آنلاین، همچنین مستقیماً به خود شرکت گزارش دهید. گزارش سریع به مقامات کمک می‌کند کلاهبرداران تکراری را ردیابی کنند و از قربانیان بیشتر جلوگیری شود.