اسکمر کیست؟ آشنایی با شگردهای کلاهبرداران اینترنتی در ایران
خلاصه: اسکمر به کلاهبردارانی گفته میشود که با استفاده از روشهای فریبنده در فضای مجازی، تلفن و پیامک، اقدام به سرقت پول و اطلاعات شخصی میکنند. رایجترین روشهای این کلاهبرداران شامل اسکیمر (کپی کارت بانکی)، فیشینگ، اسمیشینگ، ویشینگ، کلاهبرداری سرمایهگذاری، جعل هویت و کلاهبرداری در خرید اینترنتی است. برای پیشگیری، هرگز رمز کارت را در اختیار دیگران قرار ندهید، روی لینکهای ناشناس کلیک نکنید و از فروشگاههای معتبر خرید کنید. در صورت قربانی شدن، فوراً کارت بانکی را مسدود و به پلیس فتا (۱۱۰) گزارش دهید.
در دنیای دیجیتال امروز، واژه اسکمر به یکی از پرتکرارترین اصطلاحات در حوزه جرایم سایبری تبدیل شده است. اسکمر به فرد یا گروهی گفته میشود که با استفاده از روشهای فریبنده و نیرنگآمیز، اقدام به کلاهبرداری، سرقت اطلاعات شخصی و مالی یا فریب قربانیان میکند. این کلاهبرداران مدرن، برخلاف مجرمان سنتی، از بستر اینترنت، تماسهای تلفنی، پیامکهای جعلی و شبکههای اجتماعی برای رسیدن به اهداف شوم خود استفاده میکنند.
اسکمرها با بهرهگیری از تکنیکهای مهندسی اجتماعی و سوءاستفاده از اعتماد قربانیان، طرحهای کلاهبرداری پیچیدهای را اجرا میکنند که تشخیص آنها برای افراد عادی بسیار دشوار است. در این مطلب جامع، به بررسی کامل مفهوم اسکم و اسکمر، انواع روشهای کلاهبرداری، راههای شناسایی و پیشگیری از این تهدیدات، و اقدامات ضروری در صورت قربانی شدن میپردازیم.
اسکمر کیست و کلاهبرداری اسکم چگونه تعریف میشود؟
اسکم (Scam) در لغت به معنای کلاهبرداری، حقه یا نیرنگ است و در فضای مجازی به هرگونه طرح فریبندهای گفته میشود که با هدف سرقت پول، اطلاعات هویتی یا دسترسی به حسابهای کاربری طراحی شده باشد. اسکمر (Scammer) نیز شخصی است که این طرحهای کلاهبرداری را اجرا میکند.
اسکمرها معمولاً از روشهای غیرمستقیم و پنهان برای فریب قربانیان استفاده میکنند. آنها با جعل هویت افراد یا سازمانهای معتبر، اعتماد قربانی را جلب کرده و سپس او را به انجام اقداماتی مانند انتقال وجه، افشای رمز کارت بانکی یا کلیک روی لینکهای آلوده ترغیب میکنند.
تفاوت اصلی اسکمر با دزدان سنتی در این است که کلاهبرداران سایبری نیازی به حضور فیزیکی ندارند و میتوانند از هر نقطه از جهان، قربانیان خود را هدف قرار دهند. این ویژگی، ردیابی و دستگیری آنها را برای پلیس فتا بسیار دشوار کرده است. اسکمرها با بهرهگیری از ضعفهای انسانی مانند طمع، ترس، اضطراب و اعتماد بیجا، به راحتی میتوانند افراد را فریب دهند. آگاهی از شگردهای این کلاهبرداران، اولین و مهمترین گام برای در امان ماندن از دام آنهاست.
اسکیمر (Skimmer)؛ خطرناکترین ابزار در دست اسکمرها برای سرقت کارت بانکی
یکی از رایجترین و خطرناکترین روشهایی که اسکمرها در ایران از آن استفاده میکنند، دستگاه اسکیمر (Skimmer) است. اسکیمر دستگاهی کوچک و تقریباً نامرئی است که روی کارتخوانها، خودپردازها یا هر دستگاهی که کارت بانکی در آن کشیده میشود، نصب میشود.
طرز کار اسکیمر به این صورت است که به محض کشیدن کارت بانکی در دستگاه حاوی اسکیمر، این دستگاه اطلاعات موجود در نوار مغناطیسی کارت را کپی میکند. اسکمرها اغلب رمز کارت قربانی را نیز از طریق دوربینهای مخفی کارگذاشته شده در نزدیکی دستگاه یا با نگاه کردن هنگام وارد کردن رمز، به دست میآورند.
طبق گزارشهای پلیس فتا، حدود ۹۰ درصد کلاهبرداریهای اسکیمری توسط دستفروشان و فروشندگان دورهگرد انجام میشود. این اسکمرها با شگرد «تراکنش ناموفق» از مشتری میخواهند دوباره کارت خود را بکشند تا اطلاعات بیشتری را کپی کنند. در یک پرونده واقعی، دو کلاهبردار با پوشش راننده تاکسی اینترنتی، اطلاعات کارت بانکی ۳۷۹ نفر را کپی و بیش از ۷ میلیارد ریال کلاهبرداری کردند. اصلیترین لایه دفاعی در برابر دستگاههای اسکیمر، وارد کردن رمز توسط خودِ مشتری است و شهروندان باید شخصاً رمز را روی دستگاه پینپد وارد کرده و از اعلام آن به فروشنده جداً خودداری کنند.
فیشینگ، اسمیشینگ و ویشینگ؛ سلاحهای مدرن اسکمرها برای فریب قربانیان
اسکمرها از روشهای مختلفی برای کلاهبرداری از طریق ارتباطات دیجیتال استفاده میکنند که سه مورد از شایعترین آنها فیشینگ (Phishing)، اسمیشینگ (Smishing) و ویشینگ (Vishing) هستند. در این روشها، اسکمر با جعل هویت سازمانهای معتبر مانند بانکها، اداره قضایی، سازمان رفاه یا شرکتهای خدمات اینترنتی، برای قربانی پیامک، ایمیل یا تماس تلفنی ارسال میکند.
فیشینگ معمولاً از طریق ایمیلهای جعلی انجام میشود که در آنها از کاربر خواسته میشود روی یک لینک کلیک کند یا اطلاعات ورود به حساب کاربری خود را وارد کند. اسمیشینگ نسخه پیامکی این کلاهبرداری است و ویشینگ نیز از طریق تماس تلفنی انجام میشود.
بهانههای رایجی که اسکمرها در این روشها استفاده میکنند عبارتند از: واریز یارانه، سود سهام عدالت، ابلاغیه قضایی، برنده شدن در قرعهکشی، بسته پستی، تخصیص اعتبار خرید از فروشگاههای اینترنتی یا درخواست کمک از طرف یک آشنا. در بسیاری از موارد، پیامک از سامانه ابلاغ الکترونیکی قضایی جعلی ارسال میشود که به قربانی اطلاع میدهد شکایت جدیدی علیه او ثبت شده است. اسکمرها با ایجاد حس ترس و اضطراب در قربانی، او را به سرعت و بدون فکر کردن، به انجام اقدامات خواسته شده ترغیب میکنند.
کلاهبرداری سرمایهگذاری؛ وعده سودهای کلان، دام بزرگ اسکمرها
یکی دیگر از روشهای محبوب اسکمرها، کلاهبرداری سرمایهگذاری (Investment Scam) است. در این نوع کلاهبرداری، اسکمرها با وعدههای وسوسهانگیز مانند سودهای کلان و فوری در کمترین زمان، قربانیان را به سرمایهگذاری در پروژههای جعلی تشویق میکنند. حوزه ارزهای دیجیتال (رمزارز) یکی از بسترهای اصلی این نوع کلاهبرداری است.
اسکمرها در این روش معمولاً طرحهای پانزی (Ponzi schemes) یا پروژههای هرمی را اجرا میکنند که در آنها سود سرمایهگذاران اولیه از محل سرمایههای افراد جدید تأمین میشود. تا زمانی که تعداد سرمایهگذاران جدید وارد میشود، طرح به ظاهر موفق عمل میکند، اما به محض کاهش ورودیها، کل سیستم فرو میریزد و سرمایه همه از بین میرود.
در ایران، کلاهبرداریهای رمزارزی از سال ۱۳۹۹ آغاز شده است و اخیراً پروندههایی مانند «FNDK» که با وعده دروغین سود نجومی و ربات معاملهگر تتر اقدام به جذب سرمایههای مردمی کرده بود، توجه زیادی را به خود جلب کرده است. اسکمرها همچنین با ایجاد سایتهای جعلی معاملات ارز دیجیتال یا کیف پولهای جعلی، سرمایه کاربران را به سرقت میبرند. قوه قضائیه نیز فعالیت برخی پروژههای رمزارزی مانند «بمچین» و «بنیادبم» را کلاهبرداری اعلام کرده است.
کلاهبرداری در خرید اینترنتی؛ ترفند بیعانه و فروشگاههای جعلی اسکمرها
اسکمرها از محبوبیت روزافزون خرید اینترنتی سوءاستفاده کرده و با ایجاد فروشگاههای جعلی یا انتشار آگهیهای دروغین در پلتفرمهایی مانند دیوار، اقدام به کلاهبرداری میکنند. در این روش، اسکمر پس از دریافت بیعانه یا تمام وجه، کالایی تحویل نمیدهد و ناپدید میشود.
پلیس تهران به تازگی از شناسایی و دستگیری فردی خبر داده است که با سوءاستفاده از بستر دیوار و انتشار آگهیهای جعلی، از ۸۰ شهروند بیعانه دریافت کرده بود. همچنین باندهای بزرگ کلاهبرداری از طریق پلتفرمهای خرید و فروش کالا در اینترنت، با رصد آگهیهای فروش کالاهای لوکس و جعل هویت فروشندگان، اقدام به کلاهبرداری میکنند.
نوع دیگری از کلاهبرداری اینترنتی که اسکمرها از آن استفاده میکنند، «کلاهبرداری مثلثی» نام دارد که در آن، کلاهبردار همزمان نقش فروشنده و خریدار را بازی میکند و با ایجاد یک زنجیره فریبنده، وجه را از یک طرف دریافت و کالا را از طرف دیگر تحویل میگیرد، بدون اینکه هیچیک از طرفین متوجه کلاهبرداری شوند. اسکمرها همچنین با انتشار آگهیهای جعلی استخدام فوری یا اعطای وام بدون ضامن، از متقاضیان کار یا وام درخواست پرداخت وجه برای تکمیل مراحل میکنند و پس از دریافت پول، ناپدید میشوند.
جعل هویت؛ شگرد پیچیده اسکمرها برای فریب قربانیان
جعل هویت (Impersonation Scam) یکی از پیچیدهترین و مؤثرترین روشهایی است که اسکمرها از آن استفاده میکنند. در این روش، اسکمر خود را جای شخص مورد اعتماد قربانی جا میزند. این شخص میتواند یکی از بستگان، یک کارمند بانک، یک مأمور پلیس، یا حتی نماینده یک سازمان دولتی باشد.
در ماههای اخیر، اسکمرها با استفاده از فناوریهای جدید مانند دیپفیک (Deepfake) و تقلید صدا، کلاهبرداریهای بسیار پیچیدهای را اجرا کردهاند. در یکی از پروندههای اخیر، کلاهبرداران با جعل عنوان پلیس و انتشار آگهی در یک نرمافزار، صدها نفر را فریب داده و ۶۰ میلیارد ریال کلاهبرداری کردند.
پلیس فتای البرز نیز هشدار داده است که اخیراً گزارشهایی مبنی بر فعالیت مجرمانی دریافت شده که خود را جای پلیس جا میزنند. این اسکمرها با قربانی تماس گرفته و خود را مأمور پلیس معرفی میکنند و سپس با ایجاد حس ترس و اضطراب، از او درخواست رمز عبور، رمز پویا یا اطلاعات کارت بانکی میکنند. پلیس فتا تأکید کرده است که تحت هیچ عنوان، از طریق تماس تلفنی یا ارسال پیامک، از شهروندان درخواست رمز عبور، رمز پویا، اطلاعات کارت بانکی و یا سایر دادههای محرمانه شخصی را نخواهد داشت.
چگونه از شر اسکمرها در امان بمانیم؟ راهکارهای عملی پیشگیری از کلاهبرداری
پلیس فتا و کارشناسان امنیتی توصیههای کلیدی زیر را برای پیشگیری از کلاهبرداری اسکمرها ارائه دادهاند. اولین و مهمترین نکته این است که هرگز رمز کارت بانکی خود را در اختیار کسی قرار ندهید و آن را حتماً خودتان و دور از دید دیگران وارد کنید. اصلیترین لایه دفاعی در برابر دستگاههای اسکیمر، وارد کردن رمز توسط خود مشتری است.
دوم، خودتان کارت بانکیتان را در دستگاه کارتخوان بکشید و آن را به فروشنده ندهید. اسکمرها معمولاً از فروشندگان دورهگرد یا دستفروشان برای نصب دستگاه اسکیمر استفاده میکنند. در صورت خرید از این افراد، تا حد امکان از پول نقد استفاده کنید. سوم، به لینکهای ارسالی در پیامک و شبکههای اجتماعی اعتماد نکنید، حتی اگر با عناوین رسمی مانند «ابلاغیه قضایی» یا «یارانه» ارسال شده باشند. اسکمرها با ارسال لینکهای آلوده، اطلاعات شما را سرقت میکنند.
چهارم، از فروشگاههای اینترنتی دارای نماد اعتماد الکترونیکی خرید کنید و به هیچ وجه برای کالایی که ندیدهاید، بیعانه نپردازید. پنجم، مراقب پیشنهادات مالی غیرمنطقی و وعدههای سودهای کلان و سریع باشید. اسکمرها با وعده سودهای نجومی، قربانیان را به دام میاندازند. همچنین اگر پیامک کلاهبرداری دریافت کردید، شماره فرستنده را به سامانه ۱۹۵ پیامک کنید تا از فعالیت更多 اسکمرها جلوگیری شود.
اگر قربانی اسکم شدیم، چه اقداماتی باید انجام دهیم؟
اگر متوجه شدید که مورد کلاهبرداری اسکمرها قرار گرفتهاید، سریعاً اقدامات زیر را انجام دهید. اولین و فوریترین اقدام، تماس با مرکز اطلاعرسانی بانک خود برای مسدود کردن کارت بانکی است. این کار از برداشتهای غیرمجاز بیشتر جلوگیری میکند.
دوم، مراتب را در اسرع وقت با پلیس فتا از طریق شماره تلفن ۱۱۰ یا سایت رسمی آنها در میان بگذارید. پلیس فتا با بررسی شکایت شما، پیگیریهای لازم را برای شناسایی و دستگیری اسکمرها انجام خواهد داد. ارائه مدارک و مستندات کامل، از جمله شماره حساب مقصد، تاریخ و زمان تراکنش، و هرگونه پیامک یا ایمیل دریافتی از اسکمر، به روند رسیدگی سرعت میبخشد.
سوم، اگر پیامک کلاهبرداری دریافت کردهاید، شماره فرستنده را به سامانه ۱۹۵ پیامک کنید. این سامانه متعلق به سازمان تنظیم مقررات و ارتباطات رادیویی است و با دریافت گزارشهای شما، شمارههای مشکوک را مسدود میکند. همچنین، در صورت تماس تلفنی از سوی افرادی که خود را مأمور پلیس یا کارمند بانک معرفی میکنند، هرگز اطلاعات محرمانه خود را در اختیار آنها قرار ندهید و بلافاصله تماس را قطع کنید. به یاد داشته باشید که هیچ سازمان رسمی از طریق تلفن یا پیامک، اطلاعات بانکی یا رمزهای شما را درخواست نمیکند.
جمعبندی؛ آگاهی، مهمترین سلاح در برابر اسکمرها
اسکم یا کلاهبرداری اینترنتی، یکی از بزرگترین تهدیدات عصر دیجیتال است که اسکمرها با روشهای بسیار متنوع و پیچیدهای سعی در فریب قربانیان دارند. از اسکیمر گرفتن اطلاعات کارت بانکی در یک چشم به هم زدن، تا فیشینگ با ارسال پیامکهای جعلی، و جعل هویت با استفاده از فناوری دیپفیک، همگی نشان از خلاقیت و گستردگی این جرائم دارند.
اسکمرها با بهرهگیری از ضعفهای انسانی مانند طمع، ترس و اعتماد بیجا، طرحهای کلاهبرداری خود را اجرا میکنند. آگاهی از شگردهای این کلاهبرداران و رعایت نکات ایمنی ساده، مانند وارد نکردن رمز در دستگاههای مشکوک، کلیک نکردن روی لینکهای ناشناس، خرید از فروشگاههای معتبر اینترنتی و هرگز در اختیار قرار ندادن اطلاعات بانکی به افراد ناشناس، مهمترین راه برای در امان ماندن از دام اسکمرها است.
در صورت قربانی شدن، اقدام سریع برای مسدود کردن کارت بانکی و گزارش به پلیس فتا، میتواند از خسارات بیشتر جلوگیری کند. به یاد داشته باشیم که در دنیای دیجیتال امروز، هوشیاری و آگاهی، بهترین و مؤثرترین سپر در برابر حملات اسکمرها محسوب میشود.