سرقت ۸۳۵ میلیون دلاری از شهروندان آمریکا با جعل شماره‌های پشتیبانی در سال ۲۰۲۵

کلاهبرداری‌های جعل هویت کسب‌وکار در ایالات متحده با رشدی نگران‌کننده، تنها در ۹ ماه نخست سال ۲۰۲۵ موفق به سرقت ۸۳۵ میلیون دلار از شهروندان آمریکایی شده است. این شیوه که عمدتاً با جعل شماره‌های خدمات مشتریان صورت می‌گیرد، رکورد تعداد قربانیان را نیز شکسته و زنگ خطر را برای شرکت‌های بزرگ فناوری و کاربران به صدا درآورده است.

افزایش نگران‌کننده آمار قربانیان و خسارات

بر اساس داده‌های رسمی کمیسیون تجارت فدرال آمریکا (FTC)، خسارت گزارش‌شده ناشی از کلاهبرداری‌های جعل هویت کسب‌وکار در ایالات متحده طی سه فصل نخست سال ۲۰۲۵ با رشد ۳۰ درصدی به رقم خیره‌کننده ۸۳۵ میلیون دلار رسیده است.

آمار قربانیان نیز نشان‌دهنده یک بحران جدی است؛ تنها در ۹ ماه، ۳۹۶,۲۲۷ آمریکایی فریب خورده‌اند. این رقم نسبت به مدت مشابه سال ۲۰۲۴ که ۳۳۵,۷۸۵ قربانی ثبت شده بود، رشد ۱۸ درصدی را نشان می‌دهد.

شیوه‌های نوین کلاهبرداری: از شبکه‌های اجتماعی تا ایمیل

کلاهبرداران از آسیب‌پذیرترین وضعیت مسافران خسته و مضطرب سوءاستفاده می‌کنند. شیوه‌های رایج در این نوع کلاهبرداری عبارتند از:

• جعل هویت در شبکه‌های اجتماعی: معرفی خود به عنوان کارکنان خطوط هوایی و پاسخ دادن به شکایت‌های کاربران برای به دست آوردن اطلاعات.
• ارسال پیامک و ایمیل‌های فیشینگ: ارسال پیام‌هایی که ظاهراً از سوی شرکت‌های هواپیمایی است و از تأخیر یا لغو پرواز خبر می‌دهد تا اطلاعات مسافران را به سرقت ببرند.
• جعل شماره‌های پشتیبانی: استفاده از تبلیغات جعلی در موتورهای جستجو برای نمایش شماره‌های تماس تقلبی در صدر نتایج.

سوءاستفاده از ضعف‌های سیستم تبلیغاتی گوگل

تجربه یک خبرنگار که خود قربانی این کلاهبرداری شده، نشان می‌دهد که کلاهبرداران چگونه از ضعف‌های سیستم خودکار بررسی تبلیغات گوگل سوءاستفاده می‌کنند. این خبرنگار پس از جست‌وجوی عبارت مرتبط با پشتیبانی یک خط هوایی، با تبلیغی جعلی در صدر نتایج مواجه شد که کاملاً واقعی به نظر می‌رسید.

پس از گزارش تبلیغ جعلی به گوگل، تبلیغ حذف شد، اما چند روز بعد، دقیقاً همان تبلیغ با همان شماره تلفن، دوباره در صدر نتایج جست‌وجو ظاهر شد.

سخنگوی گوگل در واکنش به این موضوع اعلام کرده است که این شرکت به‌طور مداوم روش‌های خود را برای جلوتر ماندن از سوءاستفاده‌کنندگان به‌روزرسانی می‌کند. در سال گذشته، از میان ۵.۱ میلیارد تبلیغ مسدودشده، ۴۱۵ میلیون مورد به‌دلیل تخلفات مرتبط با کلاهبرداری حذف شده‌اند.

تلاش‌های گوگل برای مقابله با جعل هویت

گوگل در سال ۲۰۲۴ سیاست‌های مربوط به تحریف تبلیغات را به‌روزرسانی کرده تا جعل هویت یا القای ارتباط دروغین با افراد، برندها یا سازمان‌ها برای فریب کاربران را شامل شود، با این حال بسیاری از تبلیغات جعلی همچنان از فیلترها عبور می‌کنند.

واکنش شرکت‌ها و توصیه‌های امنیتی

در پی انتشار این گزارش، شرکت‌های درگیر نیز واکنش نشان دادند. شرکت هواپیمایی یونایتد ایرلاینز از مشتریان خود خواسته است که تنها از اطلاعات تماس پشتیبانی درج شده در وب‌سایت و اپلیکیشن رسمی آن استفاده کنند.

اقدامات ضروری پس از قربانی شدن

خبرنگار قربانی این کلاهبرداری، مجموعه‌ای از اقدامات مهم را برای محدود کردن خسارات انجام داده است که می‌تواند راهنمای سایرین باشد:

1. تماس با شرکت صادرکننده کارت اعتباری (مانند امریکن اکسپرس) و به چالش کشیدن تراکنش پیش از مسدود کردن کارت.
2. تماس با یکی از موسسات اصلی اعتبارسنجی (مانند اکسپرین) برای ثبت هشدار تقلب روی پرونده.
3. ثبت شکایت رسمی در کمیسیون تجارت فدرال آمریکا (FTC).
4. گزارش تبلیغ یا منبع جعلی به پلتفرم مربوطه (مانند گوگل).

این خبرنگار اشاره کرد که با وجود حل شدن اختلاف توسط شرکت اعتباری، خاطره آشفته این روزها برای همیشه در ذهن او و خانواده‌اش باقی خواهد ماند.