کلاهبرداری‌های هدیه جعلی در رسانه‌های اجتماعی: نحوه عملکرد آن‌ها

«تبریک! شما برای برنده شدن iPhone 17 جدید انتخاب شده‌اید!» پیام از حسابی که به نظر می‌رسد حساب رسمی Apple در Instagram است در DM‌های شما می‌رسد. تنها کاری که باید بکنید این است که روی یک لینک کلیک کنید و اطلاعات ارسال خود را برای دریافت جایزه وارد کنید. هیجان‌انگیز به نظر می‌رسد. خیلی خوب به نظر می‌رسد تا واقعی باشد. و هست. کلاهبرداری‌های مسابقه جعلی به یکی از فراگیرترین اشکال کلاهبرداری رسانه‌های اجتماعی تبدیل شده، در هر پلتفرم اصلی عمل می‌کنند و میلیاردها دلار از اطلاعات دزدیده‌شده و ضررهای مالی مستقیم به قربانیان تحمیل می‌کنند.

طبق FTC، کلاهبرداری‌های جایزه، قرعه‌کشی و مسابقه در سال ۲۰۲۵ دومین نوع کلاهبرداری رایج بودند، با بیش از ۳۰۰,۰۰۰ شکایت و میانه ضرر ۸۵۰ دلار برای هر قربانی. این اعداد احتماعاً تأثیر واقعی را دست کم می‌گیرند، چون بسیاری از قربانیان سرقت اطلاعات متوجه ارتباط بین «مسابقه رایگانی» که ماه‌ها پیش در آن شرکت کردند و کلاهبرداری هویتی که پیش می‌آید نمی‌شوند.

اپیدمی مسابقه جعلی

مسابقات جعلی از یکی از اساسی‌ترین انگیزه‌های انسانی سوءاستفاده می‌کنند: گرفتن چیزی در ازای هیچ. روانشناسی قوی است. وقتی کسی فکر می‌کند جایزه‌ای برنده شده، قضاوتش تغییر می‌کند. حاضر می‌شود اقداماتی انجام دهد که معمولاً از آن‌ها پرهیز می‌کند, کلیک روی لینک‌های ناآشنا، ارائه اطلاعات شخصی، حتی پرداخت هزینه‌های کوچک, چون پاداش درک‌شده احتیاط معمول آن‌ها را از بین می‌برد.

کلاهبرداران این روانشناسی را کاملاً درک می‌کنند و عملیات‌های مسابقه جعلی را صنعتی کرده‌اند. کلاهبرداری‌های مسابقه مدرن تلاش‌های تک‌باره نیستند بلکه کمپین‌های مداومی هستند که توسط گروه‌های سازمان‌یافته اداره می‌شوند که ده‌ها مسابقه جعلی را همزمان در چندین پلتفرم اجرا می‌کنند. آن‌ها از ابزارهای اتوماسیون برای ایجاد و مدیریت حساب‌های جعلی در مقیاس، تولید محتوای جذاب با هوش مصنوعی، و جمع‌آوری داده‌های قربانی در پایگاه‌های داده که فروخته یا برای کلاهبرداری‌های بیشتر استفاده می‌شوند، استفاده می‌کنند.

نحوه عملکرد کلاهبرداری‌های مسابقه جعلی

مسابقه جعلی معمول از یک فرآیند چندمرحله‌ای پیروی می‌کند که برای به حداکثر رساندن تعداد قربانیان و مقدار داده جمع‌آوری‌شده طراحی شده است. با یک پست یا پیام جلب‌توجه‌کننده اعلام مسابقه جایزه شروع می‌شود. پست از برندینگ و زبان شرکت یا سلبریتی قانونی تقلید می‌کند. «شرایط ورود» اهداف دوگانه‌ای دارند: گسترش ویروسی کلاهبرداری (با نیاز به لایک‌ها، اشتراک‌گذاری‌ها و تگ‌ها) و هدایت قربانیان به مکانیزم کلاهبرداری واقعی.

مکانیزم کلاهبرداری معمولاً یک لینک خارجی است که به یک وب‌سایت متقاعدکننده اما جعلی منجر می‌شود. این سایت از قربانی می‌خواهد «هویتش را تأیید کند» یا «جزئیات ارسال» را برای دریافت جایزه ارائه دهد. فرم اطلاعات حساس‌تر و حساس‌تری درخواست می‌کند: نام، آدرس، ایمیل، شماره تلفن، و در نهایت جزئیات کارت اعتباری برای «هزینه ارسال و جابجایی» فرضی. هزینه معمولاً کوچک است, ۴.۹۹ تا ۹.۹۹ دلار, که در مقایسه با ارزش «جایزه» معقول به نظر می‌رسد. اما هدف واقعی گرفتن شماره کارت اعتباری برای شارژهای کلاهبردارانه آینده یا فروش در دارک وب است.

تاکتیک‌های کلاهبرداری مسابقه خاص پلتفرم

هر پلتفرم ویژگی‌های منحصربه‌فردی دارد که کلاهبرداران به روش‌های متفاوتی از آن سوءاستفاده می‌کنند. در Instagram، مسابقات جعلی معمولاً از طریق DM از حساب‌هایی که جعل هویت برندها یا سلبریتی‌ها می‌کنند می‌آیند. ماهیت بصری Instagram محتوای برند جعلی را به‌ویژه متقاعدکننده می‌کند. در TikTok، مسابقات جعلی از فرمت‌های ویدیویی ویروسی استفاده می‌کنند و اغلب از طریق بخش نظرات ویدیوهای محبوب تبلیغ می‌شوند. راهنمای مفصل ما در مورد کلاهبرداری‌های TikTok در سال ۲۰۲۶ این تاکتیک‌ها را به تفصیل پوشش می‌دهد.

در Twitter/X، کلاهبرداری‌های مسابقه ارز دیجیتال غالب هستند. اینها معمولاً شامل حساب‌هایی هستند که جعل هویت شخصیت‌هایی مانند ایلان ماسک یا مدیران فناوری می‌کنند و وعده «دو برابر کردن بیت‌کوین» شما را در صورت ارسال ابتدا مقدار کوچکی می‌دهند. در YouTube، مسابقات جعلی در توضیحات ویدیو، بخش نظرات و حتی به عنوان تبلیغات پیش از پخش ظاهر می‌شوند. کلاهبرداری‌های مسابقه Facebook اغلب به شکل صفحات برند جعلی یا پست‌های ویروسی که قبل از افشای لینک فیشینگ نیاز به اشتراک‌گذاری گسترده دارند، ظاهر می‌شوند.

یک DM مسابقه دریافت کردید یا پست جایزه مشکوکی دیدید؟ آن را با Truvizy اسکن کنید تا بررسی کنید آیا کلاهبرداری است.

مسابقات جعل هویت برند

برخی از مؤثرترین مسابقات جعلی شامل جعل هویت دقیق برندهای بزرگ است. کلاهبرداران لوگوهای برند، طرح‌های رنگی و زبان بازاریابی را با دقت قابل توجهی بازسازی می‌کنند. آن‌ها نام دامنه‌هایی که شبیه وب‌سایت‌های رسمی برند هستند ثبت می‌کنند و صفحات فرود ایجاد می‌کنند که از نظر بصری با اصل غیرقابل تمیز هستند. قربانی که از یک پست رسانه اجتماعی به یکی از این سایت‌ها کلیک می‌کند، نشانه بصری کمی دارد که اکوسیستم برند قانونی را ترک کرده است.

برندهای محبوب که توسط جاعلان مسابقه هدف قرار می‌گیرند شامل Apple، Samsung، Nike، Amazon، Costco و Target هستند. کلاهبرداران می‌دانند که این برندها توسط میلیون‌ها نفر مورد اعتماد هستند و «محصول رایگان» از برندی که مردم از قبل از آن خرید می‌کنند معقول به نظر می‌رسد. یادگیری شناسایی حساب‌های برند جعلی حیاتی است و تکنیک‌ها با شناسایی حساب‌های کلاهبردار در Instagram همپوشانی قابل‌توجهی دارند.

کلاهبرداری‌های مسابقه سلبریتی

کلاهبرداری‌های جعل هویت سلبریتی با ظهور محتوای تولیدشده با هوش مصنوعی افزایش یافته است. کلاهبرداران حساب‌های جعلی اینفلوئنسرهای محبوب، خوانندگان یا شخصیت‌های فناوری ایجاد می‌کنند و مسابقات جعلی برای دنبال‌کنندگانشان اعلام می‌کنند. برخی از ویدیو و صدای تولیدشده با هوش مصنوعی برای ایجاد کلیپ‌های «اعلام» متقاعدکننده از سلبریتی که مسابقه را توصیف می‌کند استفاده می‌کنند. این تبلیغات دیپ‌فیک در سراسر پلتفرم‌ها به اشتراک گذاشته می‌شوند و می‌توانند قبل از شناسایی و حذف به میلیون‌ها بیننده برسند.

کلاهبرداری «مسابقه MrBeast» آنقدر رایج شده که نیاز به ذکر ویژه دارد. کلاهبرداران در هر پلتفرم اجتماعی جعل هویت YouTuber محبوب, که به خاطر مسابقات واقعی و بزرگ مقیاسش مشهور است, می‌کنند و پول نقد، گجت یا کارت هدیه وعده می‌دهند. کلاهبرداران از سخاوت واقعی MrBeast سوءاستفاده می‌کنند تا مسابقات جعلی خود را معقول جلوه دهند. استفاده از ابزارهای تحلیل محتوا مبتنی بر هوش مصنوعی می‌تواند به تشخیص محتوای سلبریتی دیپ‌فیک و شناسایی ویدیوهای دستکاری‌شده که در این کلاهبرداری‌ها استفاده می‌شوند کمک کند.

کلاهبرداری‌های مسابقه ارز دیجیتال

کلاهبرداری‌های مسابقه کریپتو به دلیل مقیاس و برگشت‌ناپذیری معاملات ارز دیجیتال دسته خاص خود را دارند. فرمت استاندارد وعده «دو برابر» یا «چند برابر کردن» هر ارز دیجیتالی که به آدرس کیف پول مشخصی ارسال شود می‌دهد. کلاهبرداری اغلب یک تایمر شمارش معکوس برای ایجاد فوریت و سابقه معاملاتی جعلی که نشان می‌دهد دیگران کریپتوی «دو برابرشده» را دریافت کرده‌اند دارد. در واقعیت، هر ارز دیجیتال ارسال‌شده فوراً دزدیده می‌شود و هیچ احتمال بازیابی‌ای وجود ندارد.

این کلاهبرداری‌ها از طریق کانال‌های YouTube هک‌شده در طول لایواستریم‌های جعلی پخش شده، از طریق ارتش‌های ربات در Twitter/X تبلیغ شده، و از طریق گروه‌های Telegram توزیع شده‌اند. همپوشانی با کلاهبرداری اینفلوئنسر کریپتو قابل‌توجه است، چون هر دو از اعتماد و هیجانی که در بازارهای ارز دیجیتال وجود دارد سوءاستفاده می‌کنند.

نشانه‌های قرمز مسابقات جعلی

تشخیص مسابقات جعلی پس از آشنایی با نشانه‌های هشدار ساده می‌شود. نشانه‌های قرمز فوری شامل هر نیازی برای پرداخت پول, چه هزینه ارسال نامیده شود، هزینه پردازش، پرداخت مالیات، یا هر چیز دیگری, می‌شوند. مسابقات قانونی هرگز نیاز به پرداخت هیچ نوعی ندارند. سایر نشانه‌های هشدار شامل درخواست‌های اطلاعات کارت اعتباری یا بانکی، لینک به وب‌سایت‌های خارجی که دامنه رسمی برند نیستند، پیام‌ها از حساب‌های تأییدنشده، فوریت شدید («ظرف ۲۴ ساعت دریافت کنید»)، نیاز به اشتراک‌گذاری با چند دوست قبل از «باز کردن» جایزه، و درخواست‌های اطلاعات شخصی فراتر از آنچه برای تحویل جایزه لازم است، می‌شوند.

به زبان استفاده‌شده توجه کنید. مسابقات جعلی اغلب شامل خطاهای گرامری، استفاده از علامت‌های تعجب بیش از حد و ایموجی، و زبان عمومی به جای صدای خاص برند که از یک شرکت قانونی انتظار دارید، هستند. URL در هر لینکی باید دقیقاً با دامنه رسمی برند مطابقت داشته باشد, نه نسخه‌ای با کلمات اضافی، غلط‌های تایپی، یا دامنه‌های سطح بالای متفاوت.

نحوه تشخیص مسابقات واقعی از جعلی

مسابقات قانونی وجود دارند و یادگیری شناسایی آن‌ها به شما کمک می‌کند هم از دست دادن فرصت‌های واقعی و هم افتادن در دام جعلی‌ها را اجتناب کنید. مسابقات واقعی از حساب‌های برند تأییدشده می‌آیند و معمولاً به طور همزمان در چندین کانال رسمی اعلام می‌شوند (وب‌سایت، خبرنامه ایمیل و رسانه‌های اجتماعی). قوانین رسمی منتشرشده‌ای دارند که از قوانین قرعه‌کشی محلی پیروی می‌کنند. هرگز نیاز به پرداخت یا اطلاعات شخصی حساسی برای ورود ندارند. برندگان به صورت تصادفی انتخاب می‌شوند و از طریق کانال‌های رسمی تماس می‌گیرند، نه از طریق DM از حساب‌های تأییدنشده.

اگر با مسابقه‌ای روبرو شدید که برایتان جالب است، مستقیماً به وب‌سایت رسمی و پروفایل‌های رسانه‌های اجتماعی برند بروید تا واقعی بودنش را تأیید کنید. روی لینک‌ها در DM‌ها یا نظرات کلیک نکنید, مستقل به منبع بروید. اگر مسابقه در کانال‌های رسمی برند ظاهر نمی‌شود، واقعی نیست، صرف‌نظر از اینکه پست جعلی چقدر متقاعدکننده به نظر می‌رسد.

با تحلیل محتوای مبتنی بر هوش مصنوعی از خودتان در برابر مسابقات جعلی و کلاهبرداری‌های رسانه‌های اجتماعی محافظت کنید.

محافظت از خود در برابر کلاهبرداری‌های مسابقه

موضع پیش‌فرض شکاکیت نسبت به هر مسابقه یا اطلاعیه جایزه ناخواسته‌ای اتخاذ کنید. اکثریت کلاهبرداری هستند و تعداد کمی از مسابقات قانونی هرگز شما را به خاطر وقت گرفتن برای تأیید اصالتشان جریمه نمی‌کنند. هرگز روی لینک‌ها در DM‌های مسابقه کلیک نکنید. هرگز اطلاعات مالی برای دریافت جایزه «رایگان» ارائه ندهید. هرگز شماره ملی، تاریخ تولد، یا سایر اسناد هویتی را برای مسابقه به اشتراک نگذارید.

هر زمان با مسابقه‌های جعلی روبرو شدید آن‌ها را گزارش دهید. از ابزارهای گزارش داخلی هر پلتفرم برای علامت‌گذاری محتوا استفاده کنید، و اگر کلاهبرداری شامل کلاهبرداری مالی یا سرقت هویت است، گزارش به FTC را در نظر بگیرید. با گزارش، به پلتفرم‌ها کمک می‌کنید محتوای کلاهبرداری را سریع‌تر شناسایی و حذف کنند و از افتادن سایر کاربران قربانی محافظت کنید.

برای حفاظت مداوم در برابر طیف کامل کلاهبرداری‌های رسانه‌های اجتماعی، ابزارهای تشخیص پیشرفته مبتنی بر هوش مصنوعی را در نظر بگیرید که می‌توانند محتوای مشکوک، لینک‌ها و پروفایل‌ها را در زمان واقعی تحلیل کنند. با پیچیده‌تر شدن کلاهبرداری‌های مسابقه جعلی, که محتوای تولیدشده با هوش مصنوعی، تأییدیه‌های دیپ‌فیک و جعل هویت برند بسیار متقاعدکننده را ترکیب می‌کنند, تحلیل خودکار یک لایه دفاعی اضافی مهم ارائه می‌دهد که هوشیاری و شکاکیت خودتان را تکمیل می‌کند.

جعل هویت رسانه‌های اجتماعی — نحوه ایجاد حساب‌های برند و سلبریتی جعلی برای اجرای مسابقات جعلی متقاعدکننده توسط کلاهبرداران.

کلاهبرداری‌های TikTok در سال ۲۰۲۶ — تاکتیک‌های کلاهبرداری خاص پلتفرم از جمله مسابقات جعلی ویروسی در TikTok.

تشخیص ایمیل فیشینگ — تکنیک‌های فیشینگ که صفحات فرود مسابقه جعلی را تقویت می‌کنند را تشخیص دهید.