کلاهبرداری ایمیلی با تبلیغات آنلاین کازینو فیسبوک

ایمیل‌های غیرمنتظره‌ای که نوید جوایز نقدی بزرگ یا جوایز انحصاری را می‌دهند، همیشه باید با سوءظن برخورد شوند. مجرمان سایبری اغلب خود را به جای برندها و چهره‌های معتبر جا می‌زنند تا گیرندگان را برای افشای اطلاعات حساس یا ارسال پول فریب دهند. ایمیل‌های موسوم به «تبلیغات آنلاین کازینوی فیس‌بوک» نمونه بارز این تاکتیک فریبنده هستند. این پیام‌ها، علیرغم ادعاهای مطرح شده در ایمیل‌ها، به پلتفرم‌های متا، فیس‌بوک یا هیچ سازمان قرعه‌کشی قانونی مرتبط نیستند.

توهم «برنده میلیون دلاری»

ایمیل‌های «تبلیغات آنلاین کازینوی فیس‌بوک» تلاش می‌کنند تا گیرندگان را با ادعای برنده شدن ۱،۰۰۰،۰۰۰ دلار از طریق یک قرعه‌کشی تبلیغاتیِ ظاهراً تبلیغاتی، فریب دهند. طبق این پیام‌ها، آدرس ایمیل گیرنده به طور تصادفی از بین ۸۰۰،۰۰۰ شرکت‌کننده انتخاب شده و به عنوان برنده «رده اول» طبقه‌بندی شده است.

برای اینکه متقاعدکننده به نظر برسند، کلاهبرداران جزئیات ساختگی مانند شماره مرجع، کد سریال و یک «شماره فیسبوک» جعلی را در ایمیل‌ها قرار می‌دهند. این ایمیل‌ها اغلب از نام مارک زاکربرگ به عنوان هویت فرستنده نمایش داده شده استفاده می‌کنند تا حس مشروعیت کاذب ایجاد کنند. برخی از انواع ایمیل‌ها همچنین ادعا می‌کنند که این تبلیغ «توسط ایالات متحده آمریکا/سازمان لاتاری حمایت و پشتیبانی می‌شود»، در حالی که چنین سازمانی وجود ندارد.

در واقعیت، هیچ قرعه‌کشی، هیچ جایزه نقدی و هیچ شرکت قانونی پشت این پیام‌ها وجود ندارد.

کلاهبرداری پیش‌پرداخت چگونه کار می‌کند؟

این کلاهبرداری از یک مدل کلاهبرداری کلاسیک با کارمزد پیش‌پرداخت پیروی می‌کند. قربانیان ابتدا متقاعد می‌شوند که مبلغ قابل توجهی پول برنده شده‌اند. پس از شروع ارتباط، کلاهبرداران به تدریج موانعی را ایجاد می‌کنند که ظاهراً مانع از آزادسازی پول برنده شده می‌شود.

به گیرندگان دستور داده می‌شود که با فردی به نام «مدیر رسیدگی به شکایات» تماس بگیرند و اطلاعات شخصی خود، از جمله موارد زیر را ارائه دهند:

• نام کامل و آدرس محل سکونت
• شماره تلفن، سن، جنسیت، شهر، کشور و شغل

پس از به دست آوردن این اطلاعات، کلاهبرداران معمولاً درخواست پرداخت هزینه‌های جعلی مانند مالیات، هزینه‌های پردازش، هزینه‌های نقل و انتقال، هزینه‌های بیمه یا مجوزهای اداری را می‌کنند. مبالغ درخواستی معمولاً با گذشت زمان افزایش می‌یابد و بهانه‌های جدیدی به طور مداوم مطرح می‌شود. با وجود وعده‌ها، هیچ بردی حاصل نمی‌شود.

خطرات واقعی پشت ایمیل‌ها

ضررهای مالی ناشی از کلاهبرداری‌های پیش‌پرداخت می‌تواند شدید باشد، اما خطرات به همین جا ختم نمی‌شود. با ارائه اطلاعات شخصی، قربانیان ممکن است خود را در معرض سرقت هویت، کلاهبرداری مالی یا اهداف کلاهبرداری بیشتر قرار دهند.

در برخی موارد، این ایمیل‌ها ممکن است علاوه بر این، به عنوان وسیله‌ای برای توزیع بدافزار نیز عمل کنند. مجرمان سایبری اغلب فایل‌های مضر را پیوست می‌کنند یا لینک‌های مخربی را جاسازی می‌کنند که برای آلوده کردن دستگاه‌ها پس از باز شدن طراحی شده‌اند. انواع فایل‌های مخرب رایج شامل برنامه‌های اجرایی، آرشیوهای ZIP، اسناد PDF، فایل‌های مایکروسافت آفیس و پیوست‌های مبتنی بر اسکریپت هستند.

آلودگی‌های بدافزاری اغلب زمانی ایجاد می‌شوند که کاربران:

• باز کردن پیوست‌های مخرب
• فعال کردن ماکروها در اسناد آفیس
• دانلود فایل‌ها از لینک‌های مشکوک
• از وب‌سایت‌های جعلی که برای انتشار نرم‌افزارهای مخرب طراحی شده‌اند، بازدید کنید

برخی از وب‌سایت‌های مخرب بی‌سروصدا دانلودها را در پس‌زمینه آغاز می‌کنند، در حالی که برخی دیگر با تکیه بر هشدارهای جعلی یا پیام‌های فریبنده، کاربران را برای نصب دستی بدافزار فریب می‌دهند.

علائم هشدار دهنده‌ای که کلاهبرداری را آشکار می‌کنند

چندین نشانه‌ی هشداردهنده، ماهیت کلاهبرداری ایمیل‌های «تبلیغات آنلاین کازینو فیسبوک» را به وضوح آشکار می‌کند. شرکت‌های قانونی، جوایز میلیون دلاری را به صورت تصادفی و بدون شرکت کاربران در یک مسابقه‌ی تأیید شده، به آنها اعطا نمی‌کنند. علاوه بر این، سازمان‌های معتبر هرگز برای پرداخت جایزه، پیش‌پرداخت درخواست نمی‌کنند.

دستور زبان ضعیف، ادعاهای اغراق‌آمیز در مورد جایزه، آدرس‌های فرستنده مشکوک، مقامات ساختگی و درخواست‌های فوری برای اطلاعات شخصی، همگی از نشانه‌های رایج فعالیت کلاهبرداری هستند. سوءاستفاده از نام‌های شناخته‌شده‌ای مانند فیس‌بوک یا مارک زاکربرگ صرفاً یک تاکتیک مهندسی اجتماعی است که برای کاهش شک و تردید گیرنده در نظر گرفته شده است.

امن‌ترین پاسخ

هر کسی که ایمیل «تبلیغات آنلاین کازینو فیسبوک» را دریافت می‌کند، باید از پاسخ دادن، کلیک کردن روی لینک‌ها، دانلود پیوست‌ها یا به اشتراک گذاشتن اطلاعات شخصی خودداری کند. امن‌ترین اقدام، حذف فوری پیام و علامت‌گذاری آن به عنوان هرزنامه است.

کاربرانی که قبلاً با کلاهبرداران تعامل داشته‌اند، باید حساب‌های مالی خود را با دقت رصد کنند، رمزهای عبور لو رفته را تغییر دهند و در صورت افشای اطلاعات حساس، با مؤسسات مالی مربوطه یا متخصصان امنیت سایبری تماس بگیرند.

در نهایت، این ایمیل‌ها چیزی بیش از یک طرح کلاهبرداری نیستند که برای سرقت پول و اطلاعات شخصی طراحی شده‌اند. هیچ قرعه‌کشی قانونی، هیچ جایزه میلیون دلاری و هیچ ارتباطی با فیس‌بوک یا هیچ سازمان رسمی وجود ندارد. محتاط بودن و تأیید پیام‌های غیرمنتظره گام‌های اساسی در جلوگیری از کلاهبرداری آنلاین و تهدیدات بدافزاری هستند.