هشدار جهانی رگولاتورها درباره کلاهبرداری‌های سرمایه‌گذاری مبتنی بر اعتماد و جعل هویت

بر اساس هشدار مشترک کمیسیون بورس و اوراق بهادار آمریکا (SEC) و پنج سازمان همکار آن که در تاریخ ۵ اکتبر صادر شد، سرمایه‌گذاران با موج جدیدی از کلاهبرداری‌ها مواجه هستند که بر پایه اعتماد شخصی و سوءاستفاده از اعتبار دیگران بنا شده‌اند. در این روش‌ها، فردی با جعل هویت یک دوست، کارشناس مالی یا حتی یک مقام نظارتی، ممکن است پول افراد را به سرقت ببرد.

این هشدار در چارچوب کمپین «هفته جهانی سرمایه‌گذار» که توسط سازمان بین‌المللی کمیسیون‌های اوراق بهادار (IOSCO) در شش قاره برگزار می‌شود، منتشر شده است. این ابتکار که اکنون دهمین سال خود را پشت سر می‌گذارد، مقامات نظارتی و سایر فعالان بازار را برای برگزاری کارگاه‌ها و فعالیت‌های آموزشی گرد هم می‌آورد.

رئیس کمیسیون بورس و اوراق بهادار آمریکا گفت:

در این هفته، مانند همیشه، از سرمایه‌گذاران می‌خواهم که از منابع موجود در وب‌سایت Investor.gov کمیسیون بورس و اوراق بهادار بهره‌مند شوند و در برابر کلاهبرداری‌های احتمالی هوشیار باقی بمانند.

رئیس کمیسیون بورس و اوراق بهادار آمریکا

جان موزس، مدیر دفتر آموزش و یاری به سرمایه‌گذاران در این کمیسیون، بر اهمیت افزایش آگاهی برای مقابله با کلاهبرداری و پایداری در برابر نوسانات بازار تأکید کرد و به منابع رایگان وب‌سایت Investor.gov اشاره نمود.

کلاهبرداری‌های رابطه‌ای: از دوستی تا سودهای جعلی

کلاهبرداری‌های مبتنی بر رابطه اغلب با یک تماس ناخواسته شروع می‌شوند و طی چند هفته یا چند ماه به یک رابطه دوستانه یا عاشقانه تبدیل می‌شوند. سپس کلاهبردار یک فرصت سرمایه‌گذاری به ظاهر سودآور را معرفی می‌کند و با استفاده از یک وب‌سایت یا اپلیکیشن جعلی، بازدهی ساختگی را به نمایش می‌گذارد تا قربانی را به واریز مبالغ بیشتر تشویق کند.

برای جلب اعتماد، ممکن است در ابتدا به قربانی اجازه برداشت مبالغ اندکی داده شود، اما در نهایت دسترسی او به وجوه مسدود می‌شود. این الگو در اولین اقدامات اجرایی SEC علیه کلاهبرداری‌های رابطه‌ای در سپتامبر ۲۰۲۴، که شامل پلتفرم‌های ادعایی ارز دیجیتال Nanobit و Coinw6 بود، مشاهده شد. در این پرونده‌ها، از جعل هویت افراد حرفه‌ای یا روابط عاشقانه برای جذب سرمایه استفاده شده بود.

اخیراً نیز در تاریخ ۲۹ سپتامبر، اتهامات کلاهبرداری به ارزش بیش از ۱۵.۳ میلیون دلار علیه گردانندگان برنامه‌های Cryptoaiml و TSAI ثبت شد. به گفته SEC، هر دو عملیات از روابط آنلاین و ادعاهای نظارتی دروغین برای جذب سپرده استفاده می‌کردند. Cryptoaiml سودهای ساختگی نشان می‌داد و برای برداشت وجه، کارمزد طلب می‌کرد، در حالی که TSAI ربات‌های ترید با هوش مصنوعی را تبلیغ می‌کرد که وجود خارجی نداشتند.

جعل هویت: وقتی مقامات قلابی به دنبال کلیدهای خصوصی شما هستند

در کلاهبرداری‌های جعل هویت، مجرمان با معرفی خود به عنوان کارمندان دولت، مشاوران سرمایه‌گذاری یا نمایندگان شرکت‌های معتبر، از هویت‌های شناخته‌شده سوءاستفاده می‌کنند. هشداری که در ماه آوریل منتشر شد، نشان می‌داد که کلاهبرداران با استفاده از برند و لوگوی رسمی SEC در شبکه‌های اجتماعی و پیامک‌ها، هویت مقامات این سازمان را جعل می‌کنند.

در بولتن جدید توضیح داده شده است که هوش مصنوعی (AI) تشخیص این فریب‌ها را از ارتباطات واقعی دشوارتر کرده و نسبت به اسناد جعلی هشدار داده شده است. درخواست رمز عبور، اطلاعات حساب یا اعتبارنامه‌های کیف پول، با تاکتیک‌های فیشینگ بیت‌کوین و ارزهای دیجیتال همپوشانی دارد.

این بولتن مشخص می‌کند که کلیدهای خصوصی (private keys) که برای تأیید تراکنش‌های ارز دیجیتال استفاده می‌شوند و عبارات بازیابی (seed phrases) که برای بازیابی دسترسی به کیف پول به کار می‌روند، از جمله اطلاعاتی هستند که مجرمان به دنبال آن هستند.