توسط: تاریخ انتشار: ۳۰ اسفند ۱۴۰۳ 0 دیدگاه

چگونه هکرها به جویندگان کار در حوزه کریپتو هدف قرار می‌دهند: تقلب‌های برتر و نکات حفاظتی

با گسترش بازار کریپتوکارنسی و ارائه فرصت‌های مالی جدید، متأسفانه این بازار به ابزاری برای بسیاری از تقلب‌ها و کلاهبرداری‌ها تبدیل شده است. کلاهبرداری‌ها چیز جدیدی نیستند و همیشه یکی از همان انواع فریب‌هایی هستند که افراد با آن مواجه می‌شوند، اما در اشکال مختلف. به دلیل تغییر مداوم استراتژی‌های کلاهبرداران، تشخیص فرصت‌های واقعی از کاذب سخت‌تر شده است.

به تازگی، جویندگان کار به شدت مورد هدف کلاهبرداری‌های پیچیده‌ای قرار می‌گیرند که از آرزوها و اعتماد آن‌ها سوءاستفاده می‌کنند. این طرح‌های تقلبی نه تنها به زیان‌های مالی منجر می‌شوند بلکه اعتماد به صنعت رو به رشد کریپتو را نیز erode می‌کنند. مهم است که بر این شیوه‌های فریبنده نور بیفکنیم، حوادث اخیر را روشن کنیم و نکات عملی برای حفاظت در برابر چنین تهدیداتی ارائه دهیم.

تأثیر تقلب‌های شغلی افزایش یافته و هزاران قربانی توسط پیشنهادات کاذب فریب خورده‌اند. وبسایت‌های تقلبی که خود را به عنوان شرکت‌های معتبر مانند کمپانی‌های موسیقی و شرکت‌های سرمایه‌گذاری معرفی می‌کنند، به سرعت دارایی‌های قابل توجهی از کریپتوکارنسی را جمع‌آوری کرده‌اند. مهم است که هوشیار باشیم و قبل از شرکت در این کلاهبرداری‌ها، متقاضیان را تأیید کنیم، زیرا این کلاهبرداری‌ها غالباً از جویندگان کار می‌خواهند که سپرده‌ها یا اطلاعات شخصی خود را ارائه دهند.

کلاهبرداری‌های شغلی در کریپتوکارنسی چیست و چگونه کار می‌کنند؟

کلاهبرداری‌های شغلی در کریپتوکارنسی برنامه‌های تقلبی هستند که در آن کلاهبرداران خود را به عنوان کارفرمایان معتبر در صنعت کریپتوکارنسی معرفی می‌کنند تا جویندگان کار را فریب دهند. آن‌ها معمولاً وعده شغل‌های با درآمد بالا و دورکاری با تلاش کم می‌دهند تا متقاضیان را به اشتراک‌گذاری اطلاعات شخصی، پرداخت هزینه‌های پیش‌پرداخت، یا دانلود نرم‌افزارهای مخرب وادار کنند.

این کلاهبرداران معمولاً از ایمیل‌های فیشینگ یا آگهی‌های شغلی جعلی در پلتفرم‌هایی مانند لینکدین و تلگرام برای هدف قرار دادن قربانیان استفاده می‌کنند. وقتی کسی در دام این کلاهبرداری می‌افتد، ممکن است پول خود را از دست بدهد، کیف پول‌های کریپتو او خالی شوند یا به‌طور ناخواسته نرم‌افزار تجسسی نصب کند.

کلاهبرداران همچنین ممکن است خود را به عنوان شرکت‌های معروف جعل کنند و افراد را به نوشتن نقدهای جعلی برای اپلیکیشن‌ها، محصولات، موسیقی یا هتل‌ها جلب کنند. به عنوان مثال، ممکن است به عنوان استخدام‌کنندگان تیک‌تاک عمل کنند و برای نقدهای محصولات و خریدها استخدام کنند.

افزایش کلاهبرداری‌های شغلی در کریپتوکارنسی

کلاهبرداری‌های شغلی در کریپتوکارنسی به تازگی افزایش یافته و کلاهبرداران از بسیاری از استراتژی‌ها برای فریب افراد ساده‌لوح استفاده می‌کنند. آگهی‌های شغلی جعلی یک تکنیک رایج هستند که نامزدها را فریب می‌دهند تا اپلیکیشن‌های مخرب را دانلود کنند که به منظور دزدیدن داده‌های خصوصی مانند اعتبارنامه‌های کیف پول کریپتو طراحی شده‌اند. برای مثال، در یک کلاهبرداری اخیر، شرکتی جعلی به نام «Chain Seeker» آگهی استخداماتی در سایت‌های شغلی Web3 و لینکدین منتشر کرده است. برای برگزاری جلسات، متقاضیان به دانلود اپلیکیشنی به نام «GrassCall» هدایت شدند که عملاً نرم‌افزار مخربی را نصب می‌کرد که کیف پول‌های کریپتو قربانیان را هدف قرار می‌داد.

خطراتی برای بیت‌کوین: احتمال بسته شدن هفتگی زیر 82 هزار دلار در ذخایر بیت‌کوین آمریکا

آتو تی کریپتو

صرافی متمرکز کریپتو Deribit حتی در تاریخ ۱۹ مارس ۲۰۲۵ به جویندگان کار درباره کلاهبرداران که خود را به عنوان تیم استخدامی آن‌ها معرفی می‌کنند، هشدار داد. این کلاهبرداران پیشنهادات شغلی جعلی ارسال می‌کنند تا به سرقت پول یا اطلاعات شخصی بپردازند. آن‌ها معمولاً به روش‌های غیررسمی با افراد ارتباط برقرار کرده و از آن‌ها اطلاعات شخصی، هزینه‌های درخواست یا سپرده‌های امنیتی می‌خواهند، که این کارها هیچ‌شرکتی معتبر هرگز انجام نمی‌دهد. Deribit از متقاضیان کار توصیه کرد که…

باید با احتیاط یادآوری کنیم که تمام استخدام‌ها تنها از طریق کانال‌های مجاز انجام می‌شود.

رویدادهای اخیر نشان‌دهنده تهدید

چندین حادثه در سال 2025، شدت و پیشرفته بودن این کلاهبرداری‌ها را نشان داده است:

  • قاچاق انسان و مراکز کلاهبرداری: در مارس 2025، گزارش‌هایی درباره افرادی مانند وو یونگهویی منتشر شد که با پیشنهادات شغلی جعلی به خارج از کشور فریب خورده، تنها برای اینکه در مراکز کلاهبرداری نزدیک به مرز میانمار به بردگی گرفته شوند. این قربانیان تحت بدترین شرایط قرار گرفتند و مجبور به انجام کلاهبرداری‌های آنلاین شدند که نشان‌دهنده حد نهایت تلاش این عملیات‌های کلاهبرداری است.
  • کلاهبرداری‌های استخدام از طریق پیامک: در ژانویه 2025، کلاهبرداران به عنوان استخدام‌کنندگان شغل‌های دورکاری، پیامک‌های ناخواسته‌ای ارسال کردند که پیشنهاد شغل‌های با درآمد بالا و انعطاف‌پذیر را می‌دادند. این قربانیان فریب خورده به ایجاد کیف پول‌های کریپتو و نگهداری از موجودی‌هایی بیشتر از ارزش محصولات ترغیب شدند. با ادعای اینکه شرکت‌های معتبر هستند، کلاهبرداران قربانیان را تحت فشار قرار دادند تا سرمایه‌گذاری‌های بزرگتری انجام دهند، به وعده‌های کمیسیون و برداشت‌های آینده. برای برآورده کردن نیازهای کلاهبرداری، بسیاری از قربانیان از دوستان خود پول قرض کردند یا وام گرفتند که به ضررهای بزرگ منجر شد.
  • کلاهبرداری‌های پیک کشتن: این طرح پیچیده شامل کلاهبرداران است که در طول زمان با قربانی ارتباط برقرار کرده، در نهایت آن‌ها را قانع می‌کنند که در پلتفرم‌های جعلی کریپتو سرمایه‌گذاری کنند. پس از اینکه قربانی مقدار زیادی سرمایه‌گذاری کرد، کلاهبرداران با پول‌ها ناپدید می‌شوند. این نوع کلاهبرداری‌ها به شدت در حال افزایش و گزارش‌های مالی جدی در سطح جهانی وجود دارد.

تاکتیک‌های معمول استفاده شده توسط کلاهبرداران

درک تاکتیک‌های معمول استفاده شده در این کلاهبرداری‌ها می‌تواند به جویندگان کار کمک کند تا تهدیدات احتمالی را شناسایی و از آن‌ها دوری کنند:

بلاک‌های مفقود XRP و نقش آن در ذخیره ارز دیجیتال ترامپ

آگهی‌ها یا پیام‌های کاری جعلی: بدون برقراری هرگونه تماس قبلی، کلاهبرداران اغلب از رسانه‌های اجتماعی یا پیامک‌ها برای پیشنهاد فرصت‌های شغلی جذاب استفاده می‌کنند.

  • آن‌ها آگهی‌های شغلی را در پلتفرم‌هایی مانند لینکدین، تلگرام یا وب‌سایت‌های کاری ایجاد می‌کنند.
  • آن‌ها همچنین ممکن است پیام‌های مستقیم از طریق ایمیل یا رسانه‌های اجتماعی ارسال کنند که ادعا می‌کنند شغل‌های مرتبط با کریپتو با درآمد بالا را ارائه می‌دهند.

پروفایل‌های جعلی شرکت: برای جلوگیری از شناسایی، آن‌ها پروفایل‌های جعلی پیشرفته در لینکدین و وب‌سایت‌های شرکتی ایجاد می‌کنند که تشخیص تفاوت بین سازمان‌های معتبر و کلاهبردار را دشوار می‌سازد.

  • کلاهبرداران خود را به عنوان استخدام‌کنندگان از شرکت‌های مشهور معرفی می‌کنند.
  • آن‌ها ممکن است مصاحبه‌های جعلی از طریق چت یا تماس‌های ویدیویی انجام دهند تا معتبر به نظر بیایند.

درخواست اطلاعات شخصی:

  • از قربانیان خواسته می‌شود جزئیات حساس مانند شناسه‌ها، حساب‌های بانکی،
    • این اطلاعات می‌تواند برای سرقت هویت یا تقلب مالی مورد استفاده قرار گیرد.

    برنامه‌های مخرب: 

    • از قربانیان خواسته می‌شود که نرم‌افزارهایی را دانلود کرده یا فرم‌هایی را در وب‌سایت‌های جعلی پر کنند که با سرقت اطلاعات ورود، آنها را مورد هدف قرار می‌دهد یا نرم‌افزار جاسوسی نصب می‌کند.
    • همچنین، بدافزار طراحی شده است تا به اطلاعات شخصی دسترسی پیدا کرده و کیف پول‌های ارز دیجیتال را تخلیه کند.

    تاکتیک‌های فشاری: این تاکتیک‌ها حس اضطرار ایجاد می‌کنند و قربانیان را تحت فشار قرار می‌دهند تا به سرعت اقدام کنند و گاهی تهدید به از دست دادن فرصت می‌کنند.

    پرداخت‌های اولیه: کلاهبرداران از قربانیان می‌خواهند تا پول یا ارز دیجیتال خود را به عنوان بخشی از کار واریز کنند و وعده بازدهی بالا را می‌دهند که هرگز محقق نمی‌شود.

    • برخی از کلاهبرداری‌ها نیاز به پرداخت هزینه برای یک “دوره آموزشی” یا “ودیعه امنیتی” دارند.
    • دیگران قربانیان را فریب می‌دهند تا وظایف جعلی مانند بررسی برنامه‌ها یا خدمات را انجام دهند به ازای پرداخت‌های رمزارزی وعده داده شده.

    نابودی ناگهانی:

    • زمانی که آنها به مقدار کافی پول یا داده استخراج کرده‌اند، ارتباط را قطع می‌کنند.
    • پیشنهاد کاری هرگز محقق نمی‌شود و قربانیان با خسارات مالی رها می‌شوند.

    نکات حفاظتی برای جویندگان کار

    برای محافظت در برابر این کلاهبرداری‌ها، به نکات زیر توجه کنید:

    • تأیید پیشنهادات شغلی: همواره جزئیات شرکت‌ها را در وب‌سایت‌های رسمی و لینکدین بررسی کنید. به دنبال حساب‌های تأیید شده و نظرات واقعی کارکنان باشید.
    • مراقب پیشنهادات غیرمترقبه باشید: اگر یک استخدام‌کننده از طریق واتساپ، تلگرام یا ایمیل با پیشنهاد غیرواقعی تماس گرفت، احتمالاً این پیشنهاد واقعی نیست.
    • بررسی نشانه‌های هشدار: توصیف‌های شغلی poorly نوشته شده، جزئیات مبهم پرداخت و فوریت در پاسخ‌ها نشانه‌های هشداری هستند.
    • استفاده از پلتفرم‌های ایمن: از طریق وب‌سایت‌های رسمی شرکت‌ها اقدام کنید و از اشتراک‌گذاری جزئیات کیف پول شخصی در کانال‌های غیر ایمن خودداری کنید.
    • اجتناب از برنامه‌های غیرقابل اعتماد: هرگز نرم‌افزارها را از وب‌سایت‌ها یا لینک‌های ناشناخته دانلود نکنید. از فروشگاه‌های رسمی اپ استفاده کرده و قبل از نصب، اعتبار برنامه را تأیید کنید.
    • هرگز برای کار پرداخت نکنید: مشاغل معتبر هرگز از شما درخواست هزینه‌های اولیه، ودیعه یا انتقال ارز دیجیتال نخواهند کرد.
    • استفاده از کیف پول‌های سخت‌افزاری: کیف پول‌های سخت‌افزاری که امنیت بیشتری در برابر حملات بدافزاری ارائه می‌دهند، گزینه مناسبی برای نگهداری مبالغ زیاد ارز دیجیتال هستند.
    • هرگز کلیدهای خصوصی را به اشتراک نگذارید: کلیدهای خصوصی و اطلاعات حساس خود را محرمانه نگه‌دارید. هیچ کارفرمای معتبری این اطلاعات را نخواهند خواست.
    • نظارت بر فعالیت کیف پول: به طور مرتب، به دنبال هر نوع تراکنش غیرقانونی در کیف پول‌های رمزارزی خود باشید و در صورت امکان، احراز هویت دو مرحله‌ای را فعال کنید.

    گزارش و درخواست کمک

    اگر فکر می‌کنید هدف یا قربانی یک کلاهبرداری شغلی مرتبط با ارز دیجیتال شده‌اید:

    • خاموش کردن ارتباط: فوراً تمام ارتباطات با کلاهبرداران مشکوک را متوقف کنید.
    • گزارش حادثه: با مقامات پلیس محلی و نهادهای مربوط به جرائم سایبری گزارشی ثبت کنید.
    • اطلاع‌رسانی به مؤسسات مالی: به بانک و هر صرافی رمزارزی که استفاده می‌کنید درباره کلاهبرداری اطلاع دهید تا بتوانند حساب‌ها را مسدود کنند و از خسارات بیشتر جلوگیری کنند.
    • درخواست پشتیبانی:

      آیا می‌دانستید؟ حقایق واقعی در مورد کلاهبرداری شغلی در حوزه کریپتو

      • در مارس 2025، پلیس سنگاپور گروهی را به خاطر کلاهبرداری شغلی کریپتو دستگیر کرد که بیش از 50 قربانی را به مبلغ بیش از 2 میلیون دلار فریب داده بودند.
      • در ژانویه 2025، یک شرکت امنیت سایبری گروه هکری از کره شمالی را شناسایی کرد که توسعه‌دهندگان بلاک‌چین را با پیشنهادات شغلی جعلی هدف قرار داده بودند تا به پروژه‌های حساس دسترسی پیدا کنند.
      • بیش از 70% کلاهبرداری‌های شغلی در حوزه کریپتو شامل استخدام‌کنندگان جعلی هستند که خود را به عنوان کارمندان شرکت‌های معروف معرفی می‌کنند.
      • تنها در سه ماهه اول 2025، بیش از 100 میلیون دلار به کلاهبرداری‌های شغلی در حوزه کریپتو در سطح جهانی از دست رفته است.
      • اینترپل هشدارهای متعددی صادر کرده است و از جویندگان کار خواسته تا آگهی‌های شغلی را دوباره بررسی کرده و هرگز ارز دیجیتال را به عنوان الزامات شغلی ارسال نکنند.

      نتیجه‌گیری نهایی

      کلاهبرداری‌ها هیچ‌گاه جدید نیستند؛ آن‌ها همان دام‌هایی هستند که افراد هر بار با آن‌ها مواجه می‌شوند، فقط در پوشش‌های جدید. رشد کلاهبرداری‌های شغلی کریپتو در سال 2025 یادآوری واضحی است که رشد این صنعت همواره نوآوری و فریب را به همراه دارد. خواه کلاهبرداری‌های شغلی، حملات فیشینگ یا طرح‌های پانزی، کلید ایمنی آگاهی و احتیاط است.

      جویندگان کار باید هوشیاری خود را حفظ کرده، در مورد ترفندهای کلاهبرداری معمولی اطلاع کسب کنند و قبل از هر گونه تعهد، هر فرصت را تأیید کنند. در دنیای پرشتاب کریپتو، دانش و احتیاط بهترین سلاح‌ها در برابر کلاهبرداری هستند.

      الکسیس، بنیان‌گذار رِدیت، پیشگام حرکت به سمت غیرمتمرکز کردن تیک‌تاک

دیدگاهتان را بنویسید