مجرمان سایبری با سوءاستفاده از نااطمینانی‌های اقتصادی و رواج کار از راه دور، دست به اجرای طرح‌های پیچیده‌ای از کلاهبرداری‌های شغلی زده‌اند؛ به‌طوری که طبق گزارش FBI، قربانیان در سال ۲۰۲۴ تاکنون بیش از ۲۶۴ میلیون دلار ضرر مالی متحمل شده‌اند.
این نوع کمپین‌های مخرب که با نام «کلاهبرداری‌های وظیفه‌ای» (Task Scams) شناخته می‌شوند، تهدیدی نوظهور و رو به رشد در فضای مهندسی اجتماعی هستند که با فریب هوشمندانه، قربانیان را وادار به پرداخت‌های رمزارزی از طریق پیشنهادهای کاری ساختگی و جذاب می‌کنند.
بر خلاف کلاهبرداری‌های شغلی سنتی، این طرح‌ها چندمرحله‌ای، برنامه‌ریزی‌شده و از طریق پیام‌های ناخواسته در واتساپ، تلگرام یا پیامک آغاز می‌شوند و به مرور قربانی را در دام خود گرفتار می‌کنند.
کمیسیون فدرال تجارت آمریکا (FTC) از افزایش ۳۰۰ درصدی در تعداد گزارش‌های دریافتی خبر داده: از ۵٬۰۰۰ مورد در سال ۲۰۲۳ به بیش از ۲۰٬۰۰۰ مورد فقط در نیمه اول ۲۰۲۴؛ آماری که از شتاب خطرناک این تهدید حکایت دارد.
بررسی فنی: بهره‌گیری از «گیمیفیکیشن» برای فریب روانی
تحلیلگران شرکت ESET تأکید کرده‌اند که این تهدیدها عمدتاً به‌جای استفاده از بدافزار، بر دستکاری رفتاری و روانی قربانیان تکیه دارند. مجرمان سایبری با طراحی وب‌سایت‌ها و اپلیکیشن‌های جعلی – اما کاملاً مشابه با پلتفرم‌های شناخته‌شده‌ای مثل Temu – قربانی را به انجام وظایفی ساده مانند لایک کردن محتوا، کلیک روی دکمه‌ها یا مشارکت‌های بی‌ربط دعوت می‌کنند.
این پلتفرم‌ها اغلب دارای نمایش زنده درآمد و سیستم پاداش پیش‌رونده هستند که باعث سرمایه‌گذاری روانی تدریجی در ذهن قربانی می‌شود.
نقطه‌ی کلیدی این کلاهبرداری‌ها زمانی است که کاربر پس از رسیدن به یک سطح مشخص، باید برای «شارژ حساب» یا «ارتقای سطح» پرداخت رمزارزی انجام دهد. از آنجا که این تراکنش‌ها از طریق شبکه‌های بلاک‌چین انجام می‌شود و غیرقابل بازگشت هستند، امکان بازیابی پول از بین می‌رود و قربانی عملاً دستش از همه‌جا کوتاه می‌ماند.
دلایل مؤثر در گسترش این تهدید
-
رواج کارهای ناشناس و از راه دور باعث کاهش نظارت بر فرایند استخدام شده
-
وابستگی گسترده به پلتفرم‌های دیجیتال کاریابی
-
دسترسی آسان به محتوای تولیدشده توسط هوش مصنوعی که ساخت صفحات و اپ‌های فریبنده را برای مجرمان ساده‌تر کرده
این نوع کلاهبرداری‌ها نشان‌دهنده‌ی تغییری نگران‌کننده در الگوهای فریب سایبری است و با ترکیب ترفندهای روان‌شناختی، فناوری‌های نوین و ساختارهای فریبنده، خسارات مالی بزرگی به کاربران وارد می‌کند.
یک نظر