وبسایتی دولتی است که توسط کمیسیون رقابت و مصرف‌کنندگان آسترالیا (ACCC) اداره می‌شود. این وبسایت جایی است که ضمن ارائه معلومات مفید در مورد نحوه شناسایی کلاهبرداری و خودداری از افتادن در دام کلاهبرداران، می‌توانید موارد کلاهبرداری را در آن‌جا ثبت و گزارش کنید.
اسکم‌واچ از آغاز شیوع کووید-۱۹ تا اکنون بیش از ۶۴۱۵ گزارش کلاهبرداری با خسارت مجموعی ۹ میلیون و ۸۰۰ هزار دالر را دریافت کرده که در آن‌ها از ویروس کرونا نام برده شده است.
نکات مهم
- اسکم‌واچ هزاران گزارش مبنی بر کلاهبرداری‌های تلفونی و آنلاین مربوط به واکسین کرونا، جعل هویت دولتی، سوپرانویشن (پس‌انداز بازنشستگی)، خرید آنلاین و تجاری دریافت کرده است.
- قربانیان کلاهبرداری می‌توانند در معرض خطر از دست دادن پول و جعل هویت قرار داشته باشند.
- راه‌هایی وجود دارند که از طریق آن‌ها می‌توانید از کامپیوتر خود در برابر بدافزارها محافظت کنید.
داکتر استیو همبلتون، مشاور ارشد بالینی در اداره دولتی ' می‌گوید، طیف گسترده‌ای از کلاهبرداری‌های مربوط به واکسین‌های کووید-۱۹ در آسترالیا وجود دارد.
او می‌گوید: «افرادی هستند که وعده‌های ملاقات جعلی واکسین میفروشند و البته، برای گرفتن وقت، باید بدانند که شما که هستید- این چیزی است که آن‌ها می‌خواهند.»
«ممکن است برای ارسال واکسین از شما پول بخواهند که شما ملزم به پرداخت آن نیستید.»
داکتر همبلتون توضیح می‌دهد، بعضی اوقات کلاهبرداران فقط برای این‌که مشخصات فردی مردم را بگیرند، از آن‌ها می‌خواهند که نام خود را در یک فهرست انتظار درج کنند، یا برای آزمایش قبل از واکسین پول بپردازند.
Source: Getty Images/Stefan Cristian Cioata
گواهی‌نامه‌های جعلی واکسین
اداره سلامت دیجیتال به مردم هشدار می‌دهد که مراقب کلاهبردارانی باشند که آن‌ها را به استفاده از نرم‌افزار آنلاین تولیدکننده گواهی‌نامه‌های جعلی واکسیناسیون تشویق میکنند.
داکتر همبلتون می‌گوید، احتمال زیادی وجود دارد که کسانی که دنبال گواهی‌نامه جعلی واکسیناسیون هستند، معلومات شخصی، از جمله جزئیات کارت اعتباری خود را به مجرمان سایبری ارائه کنند و از این طریق خود را در معرض خطر سرقت هویت قرار دهند.
او می‌گوید: «افراد در بازار سیاه این گواهی‌نامه‌های جعلی را ارائه میکنند.»
«البته ارائه یک گواهی‌نامه [جعلی] به شما یکی از مشکلات است و این بدان معناست که شما خود و خانواده خود را در معرض خطر قرار می‌دهید، ولی برای دریافت آن گواهی‌نامه آن‌ها اطلاعات شخصی شما را می‌خواهند و این واقعاً همان چیزی است که آن‌ها دنبالش هستند.»
آن‌ها دنبال اطلاعات هویتی هستند، آن‌ها دنبال اطلاعات صحی هستند. و البته، این اطلاعات به آن‌ها امکان و توانایی سرقت هویت شما را می‌دهد.
داکتر همبلتون می‌گوید، اطلاعات صحی شخصی یک جنس/کالای ارزشمند در بازارهای سیاه انترنتی است و وقتی کسی کنترل این اطلاعات را از دست می‌دهد، بازیابی آن بسیار دشوار است.
کلاهبرداری‌های جعل هویت دولتی
کلاهبرداران همچنین وانمود میکنند که سازمانهای دولتی هستند که اطلاعات مربوط به کووید-۱۹ را از طریق پیامک و ایمیل به مردم ارائه میکنند، اما در واقع برای مشخصات فردی «تله‌گذاری/فیشینگ» میکنند.
این ایمیل‌ها و پیامک‌ها حاوی لینک‌ها و ضمیمه‌های مشکوکی هستند که برای سرقت اطلاعات شخصی و مالی افراد طراحی شده‌اند.
داکتر همبلتون می‌گوید، به عنوان مثال، کلاهبرداران طوری وانمود میکنند که پیامک شان از طرف وبسایت دولتی 'مای‌گف' (MyGov) فرستاده شده و در آن از مردم می‌خواهند برای معلومات بیشتر روی یک لینک مشکوک کلیک کنند.
او می‌گوید:
روی آن لینک کلیک نکنید، زیرا این راهی نیست که مای‌گف با شما تماس بگیرد. مستقیماً به وبسایت مای‌گف سر بزنید.
فیشینگ یا تله‌گذاری
داکتر همبلتون می‌گوید، کلاهبرداران شاید به شما زنگ بزنند یا از طریق شبکه‌های اجتماعی، ایمیل یا پیامک با شما تماس بگیرند.
او به مردم توصیه می‌کند که قبل از کلیک کردن بر روی لینکی که در یک ایمیل یا پیامک ناشناس قرار دارد، خوب فکر کنند.
«این روزها همه ما ایمیل‌هایی دریافت می‌کنیم که می‌گویند موفق نشده‌اند بسته شما را تحویل بدهند، [و از شما می‌خواهند که] 'لطفاً روی این لینک کلیک کنید'.»
اگر منتظر دریافت بسته‌ای نیستید، روی آن لینک کلیک نکنید.
«ما لوگوهای دقیقی از سازمانهای بزرگی چون آمازون، مانند فروشگاه‌های بزرگ آنلاین، دریافت می‌کنیم که واقعی به نظر می‌رسند و از شما معلومات می‌خواهند.»
داکتر همبلتون به مردم توصیه می‌کند که به جای کلیک کردن روی آن لینک‌ها، به سفارش خرید اصلی خود بروند.
کلاهبرداران همچنین فروشگاه‌های آنلاین جعلی ایجاد کرده‌اند و ادعا میکنند محصولاتی را میفروشند که در واقع اصلاً وجود ندارند- از دارو یا واکسین کووید-۱۹ گرفته تا محصولاتی مانند ماسک‌‌های جعلی.
لینک‌های نصب بدافزار
داکتر سورانگا سِنِویرات (Suranga Seneviratne)، استاد امنیت در دانشکده علوم کامپیوتر دانشگاه سیدنی می‌گوید، کلیک کردن افراد روی برخی از این لینک‌ها، منجر به نصب بدافزاری روی دستگاه شان می‌شود که کلاهبرداران می‌توانند از طریق آن اطلاعات شخصی آن‌ها را دزدی کنند.
داکتر سنویرات می‌گوید: «آن‌ها می‌توانند لینکی ایجاد کنند که حاوی بدافزار- همان نرم‌افزار مخرب- باشد. پس وقتی روی آن لینک کلیک کنید، آن نرم‌افزار مخرب روی کامپیوتر شما می‌آید و خودبه‌خود نصب می‌شود.»
این نرم‌افزار در واقع می‌تواند هر کلیدی را که شما تایپ می‌کنید، ضبط کند. سپس آن‌ها یک کانال ارتباطی دارند که از طریق تمام آن اطلاعات را به 'آدم بدها' ارسال میکنند.
Source: Getty Images/boonchai wedmakawand
سرقت هویت و 'وب تاریک'
شانتون چانگ، استاد دانشکده محاسبات و سیستم‌های اطلاعاتی در دانشگاه ملبورن می‌گوید، کلاهبرداران معمولاً دنبال اطلاعات شخصی مردم هستند.
آقای چانگ می‌گوید:
اگر آن‌ها نام، آدرس، تاریخ تولد و احتمالاً شماره تلفون شما را هم داشته باشند، می‌توانند به موسسه مالی شما مراجعه کنند و وانمود کنند که شما هستند.
«این روشی است که تمام سازمانهای رسمی هویت شما را تثبیت میکنند.»
او می‌گوید، معلومات شخصی افراد ممکن است در وب تاریک (dark web) به فروش برسند که در آن صورت منجر به سرقت هویت می‌شود.
او می‌افزاید: «اطلاعات شخصی شما بسیار ارزشمند هستند و می‌توانند تبدیل به منبع پول درآوردن شوند.»
پروفیسر چانگ می‌گوید، اگر اطلاعات شخصی کسی به دست اشتباهی بیفتد، ممکن است برای چندین ماه از آن استفاده شود.
کار کردن از خانه آسیب‌پذیری را بیشتر می‌کند
داکتر پریادارسی ناندا از دانشکده مهندسی و فناوری اطلاعات دانشگاه سیدنی می‌گوید، در مقایسه با زمانی که اکثر کارمندان به دفاترشان می‌رفتند، کار کردن از خانه آن‌ها را نسبت به کلاهبرداری آسیب‌پذیرتر می‌سازد.
داکتر ناندا می‌گوید: «از آن‌جایی که همه ما از خانه کار می‌کنیم، هیچ‌گونه تدابیر امنیتی لازم برای نحوه اتصال خود به انترنت نداریم. در یک سازمان، تدابیر امنیتی زیادی برای محافظت از شما وجود دارند.»
Source: Pexels/Anna Shvets
چگونه از کامپیوتر خود در برابر بدافزار محافظت کنیم؟
به گفته داکتر ناندا، راه‌هایی وجود دارند که از طریق آن‌ها می‌توان از کامپیوتر افراد محافظت کرد.
آقای ناندا می‌گوید: «هرازگاهی نرم‌افزار آنتی‌ویروسِ ضدبدافزار خود را فعال کنید، پس تمام فایل‌های خود را اسکن کنید.»
اگر کسی فکر می‌کند که شاید روی یک لینک مشکوک کلیک کرده باشد، می‌تواند کامپیوتر خود را نزد یک متخصص فنی ببرد تا آن را برای وجود هرگونه بدافزار یا نرم‌افزار مخرب بررسی کند.
«سومین چیز این است که فروشندگان نرم‌افزار مانند مایکروسافت یا اپل هرازگاهی وصله‌های نرم‌افزاری (patches) به شما ارسال میکنند. آن‌ها از شما می‌خواهند که وصله‌ها را نصب و کامپیوتر را ریستارت/مجدداً راه‌اندازی کنید.»
داکتر ناندا می‌گوید که نصب کردن این به‌روزها/اپدیت‌ها بسیار مهم است.
کجا گزارش کنیم؟
داکتر همبلتون می‌گوید، گزارش کردن موارد کلاهبرداری بسیار مهم است. او به افرادی که مورد کلاهبرداری قرار گرفته توصیه می‌کند که حتماً آن را گزارش کنند.
او می‌گوید: «هزاران مورد کلاهبرداری گزارش شده‌اند که در آن افراد واقعاً پول خود را از دست داده‌اند و مردم از این بابت خجالت می‌کشند و آن را گزارش نمی‌دهند. من فکر می‌کنم که اگر از شما کلاهبرداری شده است، واقعاً باید به کسی بازگو کنید.»
شما می‌توانید موارد کلاهبرداری را با پر کردن در وبسایت اسکم‌واچ به کمیسیون رقابت و مصرف‌کنندگان آسترالیا گزارش کنید.
