هشدار در مورد کلاهبرداری‌های ایمیلی که حساب‌ها و میلیاردها دلار را سرقت می‌کنند.

کلاهبرداری‌های ایمیلی با روش‌های پیچیده‌تری مانند جعل هویت سازمان‌ها، ارسال لینک‌های مخرب و کدهای QR رو به افزایش است. در نتیجه بسیاری از افراد پول خود را از دست داده‌اند و اطلاعات شخصی‌شان فاش شده است.

Báo Khoa học và Đời sống•25/03/2026

کلاهبرداری‌های ایمیلی به طور فزاینده‌ای پیچیده‌تر می‌شوند.

طبق هشدار پلیس استان دین بین ، کلاهبرداری‌های ایمیلی رو به افزایش است و به یکی از رایج‌ترین روش‌های حمله در فضای مجازی تبدیل شده است.

تصویر گویا.

داده‌های نظارتی کسپرسکی در سال ۲۰۲۵ نشان می‌دهد که هرزنامه‌ها ۴۴.۹۹٪ از کل ترافیک ایمیل جهانی را تشکیل می‌دهند و بسیاری از ایمیل‌ها به عنوان ابزاری برای انتشار بدافزار یا انجام حملات فیشینگ استفاده می‌شوند.

مجرمان اغلب خود را به جای سازمان‌های دولتی، مشاغل یا شرکای تجاری جا می‌زنند تا ایمیل‌هایی حاوی لینک‌ها یا پیوست‌های مخرب ارسال کنند. وقتی قربانیان روی این لینک‌ها کلیک می‌کنند، اطلاعات ورود به سیستم مانند آدرس‌های ایمیل، جزئیات حساب بانکی یا اطلاعات شخصی می‌توانند به سرقت بروند.

یک روند نگران‌کننده، کلاهبرداری چندکاناله است که در آن ایمیل تنها رویکرد اولیه است. سپس کلاهبرداران قربانیان را به سمت پلتفرم‌های پیام‌رسان یا تماس تلفنی فریب می‌دهند تا کلاهبرداری را ادامه دهند، به‌ویژه در مواردی که مربوط به سرمایه‌گذاری‌های مالی یا ارزهای دیجیتال باشد.

علاوه بر این، مجرمان سایبری اغلب کدهای QR را در محتوای ایمیل یا فایل‌های PDF جاسازی می‌کنند تا سیستم‌های امنیتی را دور بزنند. وقتی کاربران کد را اسکن می‌کنند، برای وارد کردن اطلاعات شخصی به وب‌سایت‌های جعلی هدایت می‌شوند.

آقای پ.، یک کارمند اداری در هانوی ، گفت که یک ایمیل جعلی دریافت کرده است که خود را به عنوان یک بانک جا زده و از او خواسته است «اطلاعات حساب خود را به‌روزرسانی کند». پس از کلیک روی لینک و وارد کردن اطلاعات ورود به سیستم، به طور غیرقانونی به حساب او دسترسی پیدا شده و او بیش از ۸۰ میلیون دونگ ویتنام را تنها در عرض چند ساعت از دست داده است.

در مورد دیگری، خانم ل.، صاحب یک کسب و کار کوچک در شهر هوشی مین، ایمیلی دریافت کرد که او را به یک جلسه آنلاین از یک "شریک" دعوت می‌کرد. پس از دانلود فایل پیوست، کامپیوتر او به بدافزار آلوده شد و در نتیجه تمام داده‌ها و حساب ایمیل او ربوده شد.

هشدارهای مسئولین و کارشناسان

به گفته پلیس استان دین بین، مردم باید به ویژه در مورد ایمیل‌های عجیب از منابع ناشناس هوشیار باشند و نباید بدون تأیید روی لینک‌ها کلیک کنند یا پیوست‌ها را دانلود کنند. علاوه بر این، آنها به هیچ وجه نباید اطلاعات شخصی، جزئیات حساب بانکی یا کدهای OTP را از طریق ایمیل ارائه دهند.

نگو مین هیو، متخصص امنیت سایبری، اظهار داشت که بر اساس داده‌های Have I Been Pwned، بیش از ۱۷.۴ میلیارد حساب کاربری در سطح جهان به خطر افتاده است. این نشان دهنده خطر قابل توجه فروش اطلاعات شخصی در "بازار سیاه" است.

به گفته آقای هیو، دلایل اصلی نشت اطلاعات کاربران ناشی از عادت‌های رایجی مانند به اشتراک گذاشتن رمزهای عبور، تنظیم رمزهای عبور ضعیف، ورود به سیستم از طریق دستگاه‌های عمومی یا کلیک روی لینک‌های مشکوک از ایمیل‌ها است. اینها «نقاط ضعفی» هستند که مجرمان سایبری از آنها سوءاستفاده می‌کنند.

کارشناسان توصیه می‌کنند که کاربران برای هر سرویس از رمزهای عبور قوی و متفاوت استفاده کنند و احراز هویت چند عاملی را فعال کنند. آنها همچنین توصیه می‌کنند که با استفاده از ابزارهایی مانند chongluadao.vn، نشت ایمیل و شماره تلفن را بررسی کنند تا از حساب‌های خود به طور پیشگیرانه محافظت کنند.

در زمینه کلاهبرداری‌های پیچیده و فزاینده، افزایش آگاهی و بهبود مهارت‌های امنیت سایبری، عامل کلیدی در کمک به کاربران برای جلوگیری از قربانی شدن در حملات ایمیلی محسوب می‌شود.

پروژه مبارزه با کلاهبرداری به تازگی وب‌سایت خود را به نسخه جدیدی به‌روزرسانی کرده و چت‌بات‌ها و ابزارهای هوش مصنوعی را برای شناسایی وب‌سایت‌های فیشینگ در اینترنت اضافه کرده است.

کاربران می‌توانند به وب‌سایت chongluadao.vn دسترسی پیدا کنند و لینکی را که می‌خواهند بررسی کنند، وارد کنند. سیستم لینک را با پایگاه داده ضد کلاهبرداری و شرکای شخص ثالث مقایسه می‌کند، سپس نتیجه‌ای را برمی‌گرداند که نشان می‌دهد وب‌سایت امن، خطرناک یا فاقد اطلاعات واضح است.

اگر می‌خواهید از هوش مصنوعی استفاده کنید، کافیست روی «تحلیل بیشتر با استفاده از هوش مصنوعی» کلیک کنید. سپس این ابزار وب‌سایت را بر اساس عوامل مختلفی مانند نام دامنه‌های مشکوک، محتوای غیرقانونی، لینک‌های پرخطر، استفاده غیرمعمول از هاست و غیره تجزیه و تحلیل می‌کند.

بر اساس این داده‌ها، هوش مصنوعی عوامل را ترکیب کرده و ارزیابی ریسک را در مقیاس 10 نقطه‌ای ارائه می‌دهد. جزئیات مشکوک در مورد اطلاعات و تصاویر موجود در وب‌سایت نیز تجزیه و تحلیل شده و در صفحه نتایج نمایش داده می‌شود.