کلاهبرداری‌های Telegram: چگونه آن‌ها را بشناسیم، اجتناب کنیم و گزارش دهیم

Telegram یکی از بزرگ‌ترین پلتفرم‌های پیام‌رسان دنیا با بیش از یک میلیارد کاربر است — Telegram خود بیش از یک میلیارد و شرکت‌های امنیتی مثل Kaspersky بیش از ۹۰۰ میلیون کاربر ماهانه گزارش می‌دهند. این گستردگی به دلیل ساختار پلتفرم است: گروه‌ها تا ۲۰۰٬۰۰۰ عضو می‌توانند داشته باشند و کانال‌ها به تعداد نامحدودی مشترک به صورت یک‌به‌چند پیام می‌فرستند. بنابراین یک کانال جعلی می‌تواند بیشتر از جمعیت یک شهر کوچک قربانیان بالقوه داشته باشد و فقط مدیران آن حق ارسال پیام دارند که کنترل روایت را کاملاً در دست کلاهبرداران قرار می‌دهد.

سه ویژگی دیگر اهمیت دارند. اول، نام‌های کاربری به هر کسی اجازه می‌دهد بدون افشای شماره تلفن به شما پیام دهد، که هزینه جعل هویت را کاهش می‌دهد. دوم، پلتفرم باز Bot API Telegram به هر کسی اجازه می‌دهد ربات‌هایی بسازد که چت می‌کنند، فایل ارسال می‌کنند و حتی پرداخت دریافت می‌کنند — FAQ Telegram هشدار می‌دهد هر ربات باید به عنوان غریبه در نظر گرفته شود. سوم، چت‌های عادی ابری رمزگذاری شده بین دستگاه شما و سرورهای Telegram هستند اما رمزگذاری انتها به انتها ندارند؛ فقط چت‌های مخفی رمزگذاری انتها به انتها و دستگاه‌محور دارند. هیچ‌یک از این طراحی‌ها بدخواهانه نیستند اما مجموعاً به کلاهبرداران مقیاس، خودکارسازی و ناشناسی می‌دهند.

ریسک‌ها به‌طور قابل‌توجهی زیاد است. کمیسیون تجارت فدرال ۱۲.۵ میلیارد دلار ضرر گزارش شده ناشی از کلاهبرداری مصرف‌کننده در ۲۰۲۴ را ثبت کرده است — ۲۵٪ افزایش نسبت به ۲۰۲۳ — و مرکز شکایات جرایم اینترنتی FBI در همان سال ۸۵۹٬۵۳۲ شکایت و بیش از ۱۶ میلیارد دلار ضرر داشته است. در هر دو داده، کلاهبرداری سرمایه‌گذاری، عمدتاً رمزنگاری، گران‌ترین دسته است. پژوهشگران Kaspersky افزایشی ۵۳٪ در پست‌های زیرزمینی درباره کلاهبرداری‌های Telegram در نیمه ۲۰۲۴ مشاهده کرده‌اند که نشان‌دهنده رشد علاقه مجرمان به این پلتفرم است.

کلاهبرداری سرمایه‌گذاری رمزنگاری غالب است. کلاهبرداران کانال‌ها و گروه‌هایی را شبیه به صرافی‌های قانونی، برندهای مالی یا سرمایه‌گذاران مشهور راه‌اندازی می‌کنند و وعده بازده تضمینی یا بسیار بالا می‌دهند. راهنمایی‌های FTC واضح است: فقط کلاهبرداران سود تضمین می‌کنند و پرداخت‌های رمزنگاری هیچ حفاظت قانونی مانند کارت‌های بانکی ندارند و معمولاً پس از ارسال غیرقابل بازگشت‌اند. شرکت تحلیل بلاکچین Chainalysis دریافت که کلاهبرداری‌های سرمایه‌گذاری با بازده بالا از موفق‌ترین نوع کلاهبرداری‌های ۲۰۲۴ بوده‌اند که بخشی از ۴۰.۹ میلیارد دلار دریافت شده توسط آدرس‌های رمزنگاری غیرقانونی در آن سال هستند.

کلاهبرداری pig-butchering آسیب‌زننده‌ترین نوع بلندمدت است. یک غریبه گفتگوی دوستانه یا عاشقانه‌ای را آغاز می‌کند — معمولاً به بهانه مثلاً پیام اشتباه — و هفته‌ها اعتماد می‌سازد قبل از هدایت شما به یک پلتفرم جعلی سرمایه‌گذاری که سرمایه‌گذاری‌های کوچک را با بازده فوق‌العاده نشان می‌دهد. وقتی پول جدی می‌گذارید، برداشت‌ها مسدود می‌شوند و کلاهبردار ناپدید می‌شود. مصاحبه‌های دانشگاهی با قربانیان نشان می‌دهد پیامدهای مالی و عاطفی ویرانگر است و شرم باعث می‌شود بسیاری هرگز گزارش ندهند. قاعده خلاصه FTC: هرگز دوستیابی آنلاین و مشاوره سرمایه‌گذاری را مخلوط نکنید و هرگز به کسی که حضوری ندیده‌اید پول ندهید.

کلاهبرداری‌های شغلی و کاری هم‌زمان با افزایش کار از راه دور رشد شده‌اند. کارفرمایان جعلی مصاحبه متنی در Telegram می‌گیرند و سپس اطلاعات بانکی، مدارک هویتی یا پیش‌پرداخت می‌خواهند تا «وظایف ممتاز» که وعده درآمد دارند باز شود اما هرگز پرداخت نمی‌کنند. داده‌های FTC نشان می‌دهد گزارش کلاهبرداری‌های شغلی از ۲۰۲۰ تا ۲۰۲۴ تقریبا سه برابر شده و ضررها از ۹۰ میلیون به ۵۰۱ میلیون دلار رسیده است. قاعده طلایی آن‌ها ساده است: کارفرمایان واقعی هیچ‌وقت برای کار هزینه نمی‌گیرند.

جعل هویت نیز رایج است. کلاهبرداران خود را به جای تیم پشتیبانی Telegram، پشتیبانی صرافی‌ها، مدیران کانال، دوستان در مضیقه یا حتی ربات‌های «تأیید» جا می‌زنند — یک بات جعلی به کاربران دستور داده کدی اجرا کنند که بدافزار نصب می‌کرد و حساب Telegram آن‌ها را می‌ربود. تیم‌های پشتیبانی واقعی هرگز ابتدا تماس نمی‌گیرند، رمز یا کد ورود نمی‌خواهند و به دسترسی از راه دور نیاز ندارند. دیگر موارد شامل جوایز جعلی با «هزینه حمل»، تبلیغات کلاهبردارانه بازار، تله‌های اشتراک و لینک‌ها یا پیوست‌های فیشینگ حامل بدافزار است.

اکانت‌های جعلی بسیار نزدیک‌تر از تصور کاربران هستند. مطالعه‌ای دانشگاهی روی ۳۵٬۳۸۲ کانال Telegram نشان داد کانال‌هایی که با برچسب رسمی «کلاهبرداری» علامت‌گذاری شده‌اند میانگین بیش از ۳۱٬۰۰۰ مشترک دارند و کاربران معمولا با دو بار فوروارد از کانال‌های تأییدشده می‌توانند به کانال‌های کلاهبرداری برسند. Telegram برای کانال‌ها نشان‌های «تأیید شده» و «کلاهبردار» قرار می‌دهد — قبل از اعتماد به هر جامعه‌ای این نشان‌ها را بررسی کنید و نشان کلاهبرداری را توقف قطعی بدانید.

دفاع‌های پلتفرم مفید است اما جایگزین هوشیاری شخصی نمی‌شود. Telegram روزانه ده‌ها هزار گروه و کانال را — بیش از ۴۰ میلیون جامعه در ۲۰۲۵ — با ترکیب گزارش کاربران و ماشین لرنینگ مسدود می‌کند. حساب‌های گزارش‌شده برای اسپم محدود و تنها می‌توانند به مخاطبان خود پیام دهند؛ متخلفان مکرر محدودیت طولانی‌تری دارند. این سیستم‌ها حجم بالایی سوءاستفاده حذف می‌کنند، ولی حساب‌های کلاهبرداری جدید همیشه ظاهر می‌شوند؛ بنابراین عادات بررسی شما همچنان مهمترین خط دفاعی است.

اگر پول یا داده حساس جابجا شده، فوراً خارج از اپ اقدام کنید. با بانک، صادرکننده کارت یا ارائه‌دهنده پرداخت تماس گرفته، تلاش به برگشت وجه و مسدود کردن انتقال‌های بعدی کنید. در آمریکا با FTC در ReportFraud.ftc.gov و مرکز شکایات جرایم اینترنتی FBI در ic3.gov گزارش دهید؛ در سایر کشورها از سرویس ملی گزارش کلاهبرداری و پلیس محلی استفاده کنید. ابتدا مدارک را حفظ کنید — نام‌های کاربری، آدرس‌های کیف پول، سوابق تراکنش و اسکرین‌شات‌ها — زیرا گزارش‌ها با مستندات قوی‌تر می‌شوند و در برخی موارد بلاک کردن کلاهبردار باعث حذف سابقه چت می‌شود.

آگاهی نسبت به کلاهبرداری شامل نرم‌افزارهایی می‌شود که در اطراف Telegram نصب می‌کنید. برنامه‌های جعلی تلگرام، نسخه‌های کرک شده کلاینت‌ها و افزونه‌های مخرب بارها به عنوان مسیرهای انتشار بدافزار شناخته شده‌اند، پس تنها از فروشگاه‌های رسمی نصب کنید و پیش از افزودن هر چیز، مشخصات فهرست، مجوزها و سیاست حفظ حریم خصوصی را به دقت مطالعه نمایید. حتی فهرست‌های قانونی هم باید با دقت بررسی شوند: طبق بررسی در تاریخ ۱۹ ژوئیه ۲۰۲۶، افشای حریم خصوصی افزونهٔ شخص ثالث TVDownloader در فروشگاه Chrome می‌گوید اطلاعات شناسایی شخصی، فعالیت‌های کاربر و محتوای وب‌سایت‌ها را پردازش می‌کند، در حالی که سیاست توسعه‌دهنده مجموعه‌ای متفاوت از داده‌های جمع‌آوری شده به‌طور خودکار را شرح می‌دهد. افشای گسترده‌تر فروشگاه را به عنوان سند اجرایی تلقی کنید، هر سیاست و پنجرهٔ اجازه‌نامه جاری را خودتان تأیید نمایید و تنها رسانه‌هایی را دانلود کنید که اجازهٔ دسترسی و استفادهٔ مجدد از آن را دارید.