کلاهبرداران در سال ۲۰۲۴ مبلغ ۱۶٫۶ میلیارد دلار را دزدیدند و هوشمندتر میشوند. از شبیهسازهای صوتی مبتنی بر هوش مصنوعی تا روابط عاشقانهٔ تقلبی و سرمایهگذاریهای جعلی، مجرمان از ترفندهای پیشرفتهای استفاده میکنند تا شما را از پولتان جدا کنند. برخی از این ترفندها قدیمی هستند، اما برخی کاملاً جدیدند — که به این معناست که باید بدانید چه نکاتی را باید مراقبه کنید.
کلاهبرداران در سال 2024، ۱۶.۶ میلیارد دلار سرقت کردند و هوشمندتر میشوند. از شبیهسازیهای صوتی مبتنی بر هوش مصنوعی تا روابط جعلی و سرمایهگذاریهای تقلبی، جنایتکاران از ترفندهای پیشرفته برای جدا کردن شما از پولتان استفاده میکنند. برخی از اینها ترفندهای قدیمی هستند، اما برخی کاملاً جدیدند – که به این معنی است که باید بدانید به چه چیزهایی دقت کنید.
6 کلاهبرداریهای مبتنی بر هوش مصنوعی و دیپفیک
ویدئوهای کوتاه مورد علاقهٔ فعلی من در اینستاگرام، آنهایی هستند که در آن نوزادان به نظر میرسد در گفتوگوهای کامل شرکت دارند — واضحاً دیپفیکها، اما خندهدار. متأسفانه، اینها تنها موارد استفاده از دیپفیک نیستند. بر اساس گزارش افبیآی درباره کلاهبرداریهای هوش مصنوعی، تهدیدگران اکنون از هوش مصنوعی برای تولید صدای ویدئوی تقلبی استفاده میکنند که تقریباً قابل تمایز از واقعیت نیست. یک گزارش Surfshark نشان داد که کلاهبرداریهای دیپفیک شامل افراد مشهور و عموم مردم از سال ۲۰۲۳ به طور هشداردهندهای در حال افزایش است.
این کلاهبرداریها از طریق جعل هویت در مقیاس بزرگ انجام میشوند. جنایتکاران با استفاده از هوش مصنوعی صدای قانعکنندهای از فرد مورد اعتماد در یک سازمان ایجاد میکنند و سپس به بخش مالی زنگ میزنند و درخواست انتقال وجه اضطراری میکنند. این فناوری تا حدی در دسترس شده است که ساخت یک کپی صوتی قانعکننده تنها به چند ثانیه صدا نیاز دارد. اما اگر بدانید به چه نکاتی توجه کنید، روشهایی برای شناسایی محتوای تولید شده توسط هوش مصنوعی وجود دارد.
از دست رفتهای مالی ناشی از کلاهبرداریهای مبتنی بر هوش مصنوعی در سال 2024 بیش از ۱۶.۶ میلیارد دلار بود که نشاندهندهٔ رشد ۳۳٪ نسبت به سال گذشته است. کلاهبرداران با ایجاد حس اضطرار از طریق کانالهای مختلف — تماسها، ایمیلها، حتی پیامهای ویدئویی — قربانیان را وادار میکنند تا بدون تأیید، تصمیمات سریع بگیرند.
5 کلاهبرداریهای عاشقانه
کلاهبردارهای عاشقانه بهدلیل شکار عاطفی با هدف افراد در آسیبپذیریهایشان، شهرت یافتند. بر اساس گزارش بانک بارکلز، گزارشهای کلاهبرداری عاشقانه در اوایل سال 2025، ۲۰٪ افزایش یافت، بهطوری که کلاهبردارها بهطور خاص بهدنبال افرادی هستند که بهتازگی ضرر شخصی تجربه کردهاند.
کلاهبردارهای عاشقانه همان برنامه را هر بار دنبال میکنند. آنها شما را در Tinder یا Facebook پیدا میکنند یا ممکن است در ایمیلهای مستقیم اینستاگرام به شما پیام بفرستند. پس از چند روز گفتگو، شماره واتساپ شما را برای ادامه مکالمه درخواست میکنند.
سپس مرحلهٔ بلندمدت آغاز میشود. آنها هر روز برای شما پیام «صبح بخیر» میفرستند، عکسهایی (که از پروفایل شخص دیگری سرقت کردهاند) میفرستند، تولد شما را به خاطر میآورند و دربارهٔ روزتان میپرسند. آنها همیشه دلیلی دارند که نمیتوانند ملاقات کنند — کارگر سکو نفتی، نظامی مستقر، یا تجاری مسافرتی. همیشه در جای دوری هستند و بهانهٔ خوبی دارند.
بهمحض اینکه به آنها اعتماد کنید، درخواستهای مالی آغاز میشود. ابتدا کوچک است: کمک به قبض تلفن و هزینهٔ اینترنت برای ادامهٔ گفتوگو. سپس به اضطراریها ارتقا مییابد: قبضهای پزشکی، هزینهٔ سفر برای دیدار نهایی، و فرصتهای سرمایهگذاری که آیندهٔ مشترک شما را تضمین میکند. قربانیان پول میفرستند به این فکر که در حال کمک به کسی هستند که برایشان ارزش دارد و اغلب بهدلیل وابستگی عاطفی پرچمهای قرمز را توجیه میکنند.
تشخیص کلاهبرداریهای دوستیابی آسان است اگر علائم را بشناسید. درخواست برای انتقال به پلتفرمهای دیگر باید بلافاصله مشکوک باشد، همانطور که هر علاقهمند رمانتیکی که نمیتواند ویدیوچت یا ملاقات حضوری داشته باشد بعد از زمان معقول. هرکسی که برای شما پول میخواهد، صرفنظر از دلیل یا احساسات شما، احتمالاً در حال کلاهبرداری است.
4 کلاهبرداریهای رمزارز و سرمایهگذاری
کلاهبرداریهای رمزارز اکنون بدترین دسته هستند. بهنظر میرسد ادارهٔ بهبود کسبوکار (BBB) میگوید که اینها پرریسکترین نوع تقلب در سال 2024 بودند و در سال 2025 نیز همچنان قوی هستند. بر اساس گزارش جرایم رمزارز شرکت Chainalysis در سال 2024 این کلاهبرداریها بهخوبی کار میکنند زیرا از دو زاویه به شما حمله میکنند — وعدهٔ پول آسان و همچنین ایجاد اضطراب که اگر سریع عمل نکنید، فرصت بیتکوین بعدی را از دست میدهید.
این کلاهبرداریها معمولاً با آن آگهیهای سرمایهگذاری تقلبی که در تمام فیسبوک و اینستاگرام میبینید شروع میشوند. اگر بخواهید بیشتر بررسی کنید، آگهی ابتدا شماره تماس یا ایمیل شما را درخواست میکند و ناگهان تماسهای «مشاوران سرمایهگذاری» دریافت میکنید که میگویند در چند هفته پولتان را سه برابر میکنند.
گاهی بازی طولانی میشود — چیزی که ابتدا در یک برنامهٔ دوستیابی با شما فلرت میکند، بهتدریج تبدیل به «هی، من با رمزارز پول زیادی کسب کردهام، شما هم باید امتحان کنید» میشود. گاهی هم حساب دوستتان را هک میکنند و از آن برای پیام دادن دربارهٔ «فرصت سرمایهگذاری شگفتانگیز» استفاده میکنند. چون بهنظر میرسد پیام از شخصی که میشناسید میآید، بیشتر بهآن اعتماد میکنید. ترفند شامل هدایت قربانیان به وبسایتهای تقلبی پیشرفته است که سودهای ساختگی را نمایش میدهند. این پلتفرمها حرفهای به نظر میرسند، رشد «پرتفوی» (اما نادرست) را نشان میدهند و حتی امکان برداشتهای کوچک اولیه را میدهند تا اعتماد ایجاد شود. قربانیان تنها زمانی متوجه کلاهبرداری میشوند که بخواهند مبالغ بزرگتری برداشت کنند و متوجه میشوند پولشان رفته است.
قبل از سرمایهگذاری، پلتفرم را از طریق منابع مستقل متعدد تأیید کنید و بررسی کنید آیا با مقامات مالی ثبت شده است یا نه. هرگز فقط بر اساس توصیههای رسانههای اجتماعی، حتی اگر از حسابهای شناختهشده باشد، سرمایهگذاری نکنید.
3 کلاهبرداریهای فیشینگ
کلاهبرداریهای فیشینگ چیز جدیدی نیستند، اما همچنان بسیار مؤثر هستند زیرا بر روانشناسی انسانی بهجای آسیبپذیریهای فنی تکیه میکنند. گزارش تحقیقات نفوذ دادههای 2025 [PDF] فیشینگ را بهعنوان یک تهدید اصلی مستمر شناسایی میکند و نشان میدهد که مهاجمان بهتدریج از هوش مصنوعی برای تهیه پیامهای قانعکننده و فریبنده استفاده میکنند.
کلاهبرداریهای فیشینگ محدود به ایمیل نیستند. اسمیشینگ از پیامهای اساماس استفاده میکند، ویشیینگ از تماسهای صوتی، و آنگلر فیشینگ کاربران شبکههای اجتماعی را هدف میگیرد. اسپیر فیشینگ بر افراد خاص با استفاده از اطلاعات شخصی جمعآوریشده از نقضهای داده یا شبکههای اجتماعی تمرکز دارد. صرفنظر از روش استفادهشده، هدف فریب دادن شما برای فاش کردن اعتبارنامهها یا نصب بدافزار است.
این حملات با ایجاد اضطراری مصنوعی موفق میشوند. پیامکی که میگوید حساب شما بسته خواهد شد، بستهای که نیاز به تأیید دارد، یا فعالیت مشکوکی که فوراً باید اقدام کنید. ایمیل بهنظر معتبر میآید، با لوگو و قالبهای رسمی.
برای محافظت از خود در برابر کلاهبرداریهای فیشینگ، احراز هویت چندعاملی را در تمام حسابها فعال کنید. به این ترتیب، حتی اگر کلاهبرداران رمز عبور شما را بدزدند، بدون یک لایهٔ دوم نمیتوانند به حساب شما دسترسی پیدا کنند. همیشه آدرسهای فرستنده را بررسی کنید؛ شرکتهای معتبر برای ارتباط رسمی از ایمیلهای رایگان مانند جیمیل یا اوتلوک استفاده نمیکنند.
2 کلاهبرداریهای خرید آنلاین
چند روز پیش، پدرم نظر من را دربارهٔ یک صندلی چوبی استراحتی که بهصورت آنلاین یافت شد و قیمت آن بهطرز شگفتانگیزی $49 بود، پرسید! وبسایت حرفهای بهنظر میرسید، نظرات واقعی بهنظر میرسیدند و شمارش معکوس حس اضطرار واقعی ایجاد میکرد.
برای من بهنظر میرسید که این معامله واضحاً بیش از حد خوب است، اما برای والدین سالمندم اینقدر واضح نبود. خوشبختانه، او از بانکداری آنلاین، برنامههای پولی یا کارتهای اعتباری برای خرید آنلاین استفاده نمیکند. اما دیگران ممکن است اینچنین خوششانس نباشند.
همانطور که معلوم شد، سایتهای مبلمان تقلبی مانند این، بخشی از یک کلاهبرداری خرید بزرگ هستند. کلاهبردارها از طریق شبکههای اجتماعی تبلیغ میکنند و اغلب بهدنبال گروههای جمعیتی خاص با آگهیهای جذاب برای محصولات خوشایند میگردند. کالاهای لوکس، اجارههای خصوصی قایق، الکترونیکها و کالاهای سختدسترس طعمهٔ رایج هستند.
قبل از خرید از سایتهای ناشناخته، فروشنده را بهطور کامل بررسی کنید. نام شرکت را بههمراه «کلاهبرداری» یا «نظرات» جستجو کنید تا تجربهٔ دیگران را بیابید. این بهویژه برای وسایل گرانقیمت مانند خرید خودرو بهصورت آنلاین مهم است، جایی که کلاهبردارها اغلب لیستهای تقلبی بسیار مفصلی میسازند. سیاستهای بازگشت واضح و اطلاعات تماس شامل آدرس فیزیکی را بررسی کنید.
1 کلاهبرداریهای جعل هویت
کلاهبرداریهای جعل هویت بهدلیل بهرهگیری همزمان از اختیار و اعتماد کار میکنند. کلاهبردارها بهعنوان نمایندگان ارگانهای دولتی مانند ایآراس، پلیس، شرکتهای خدماتی یا پشتیبانی فنی ظاهر میشوند و بر ترس افراد از عواقب یا تمایل به اطاعت از مقامات تکیه میکنند.
کلاهبرداریهای جعل هویت دولتی حول محور ترس میچرخند. تماسگیرنده میگوید در صورتی که بلافاصله پرداخت نکنید، بازداشت، خروج یا دعوی قانونی خواهید شد. کلاهبردارها از تکنیکهای پیشرفتهٔ شناسایی تماس استفاده میکنند تا شمارهٔ واقعی ایآراس یا افبیآی روی شناسهٔ تماس شما ظاهر شود، و این کار بسیار ساده است. قابل تعجب نیست که آمار Statista نشان میدهد کلاهبرداریهای جعل هویت بین سالهای 2024 تا 2025 بیش از 30٪ رشد داشتهاند.
کلاهبرداریهای پشتیبانی فنی بهصورت متفاوتی کار میکنند. یک پنجرهٔ هشدارآمیز میگوید رایانهتان آلوده است، یا پیام خطای تقلبی شما را وادار میکند فرمانهایی را اجرا کنید که به کلاهبردار دسترسی میدهد.
کلاهبردارها ممکن است اطلاعات شخصی شما را از نقض دادهها داشته باشند تا قابل اعتماد بهنظر برسند و نشانی یا بخشهایی از شمارهٔ امنیت اجتماعی شما را بگویند. سپس از تاکتیکهای فشار استاندارد استفاده میکنند، تهدید به عواقب قانونی برای عدم تبعیت میکنند و درخواست پرداخت از طریق روشهای غیرقابل ردیابی مینمایند.
بهیاد داشته باشید که ارگانهای دولتی از طریق کارت هدیه یا انتقال وجه فوراً درخواست پرداخت نمیکنند. برای موارد مهم از طریق پست رسمی ارتباط میگیرند. شرکتهای فناوری بدون درخواست تماس ناخواسته دربارهٔ مشکلات رایانهای با شما تماس نمیگیرند. اگر کسی ادعا کند یکی از اعضای خانوادهتان در مشکل است، تماس را قطع کنید و مستقیماً با آن عضو خانواده تماس بگیرید تا وضعیت را تأیید کنید.
ابزارهای هوش مصنوعی مرز بین کلاهبرداریهای واضح و پیشرفته را مبهم میکنند. هر کسی با این ابزارها میتواند ایمیلها، پیامها یا اسکریپتهای حرفهای تولید کند که بهنظر میرسد توسط مقامات دولتی ارسال شدهاند. آنها میتوانند صدا و حتی ویدئوها را بدون نیاز به سختافزار پیشرفتهٔ گرانقیمت تنظیم کنند.
همیشه با تماسهای ناخواسته سؤال کنید، درخواستها را از طریق کانالهای مستقل تأیید کنید و به یاد داشته باشید که سازمانهای معتبر شما را تحت فشار برای اقدام فوری قرار نمیدهند. چند دقیقهٔ اضافی برای تأیید میتواند شما را از پیوستن به میلیاردها دلاری که سالانه بهدلیل کلاهبرداریها از دست میرود، نجات دهد.