روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ احتمالاً تا حالا حداقل یک‌بار Google Forms را پر کرده‌اید — مثلاً برای ثبت‌نام در یک رویداد، شرکت در یک نظرسنجی یا جمع‌آوری اطلاعات تماس. دلیلش هم واضح است — این سرویس ساده و کاربردی است و از جانب غول‌های فناوری حمایت می‌شود. اما همین سادگی و اعتماد، به پوششی ایده‌آل برای موج جدیدی از کلاهبرداری‌های آنلاین تبدیل شده است. کلاهبرداران یاد گرفته‌اند چطور با استفاده از Google Forms نقشه‌های خود را پنهان کنند و قربانیان را با وعده دریافت رمزارز رایگان فریب دهند. تنها کاری که قربانی باید بکند، کلیک روی یک لینک است.
رمزارز رایگان فقط در تله کلاهبرداران پیدا می‌شود!
همان‌طور که به کودکان توصیه می‌شود از دست غریبه‌ها شکلات نگیرند، ما هم پیشنهاد می‌کنیم مراقب پیشنهادهایی باشید که بیش از حد خوب به نظر می‌رسند. موضوع امروز دقیقاً درباره همین است. محققان ما موج جدیدی از حملات فیشینگ را شناسایی کرده‌اند که از Google Forms سوءاستفاده می‌کنند. کلاهبرداران از این سرویس گوگل برای ارسال ایمیل‌هایی استفاده می‌کنند که در آنها وعده رمزارز رایگان به قربانیان داده می‌شود.
همان‌طور که اغلب در این نوع کلاهبرداری‌ها می‌بینیم، همه‌چیز در یک بسته پرزرق‌وبرق و وسوسه‌انگیز پیچیده شده است: قربانی با وعده دریافت مبلغ قابل‌توجهی رمزارز جذب می‌شود. اما برای دریافت این "جایزه"، ابتدا باید مبلغی به عنوان کارمزد پرداخت کند — البته نه بلافاصله. اول باید روی لینکی در ایمیل کلیک کند، وارد یک وب‌سایت جعلی شود و اطلاعات کیف پول رمزارز و ایمیل خود را وارد کند (که این هم خودش هدیه‌ای برای کلاهبرداران است). و به همین سادگی، پولتان را از دست می‌دهید. اگر دقیق‌تر به این ایمیل‌ها نگاه کنیم، متوجه می‌شویم که ظاهر آنها چندان قابل‌قبول یا حرفه‌ای نیست. با اینکه Google Forms ابزاری رایگان است که هر کسی — حتی کلاهبرداران — می‌تواند با آن ایمیل‌هایی با ظاهر رسمی بسازد، اما این ایمیل‌ها یک ظاهر خاص و تکراری دارند که به‌سختی می‌توان آنها را به عنوان پیام واقعی از یک پلتفرم رمزارز باور کرد. پس چرا کلاهبرداران از Google Forms استفاده می‌کنند؟
چون این روش باعث می‌شود پیام از فیلترهای ایمیل رد شود — و دلیل خوبی برای آن وجود دارد. چنین پیام‌هایی از سرورهای خود گوگل ارسال می‌شوند و شامل لینک‌هایی به دامنه forms.gle هستند. این لینک‌ها برای فیلترهای اسپم معتبر به نظر می‌رسند، و به همین خاطر احتمال زیادی وجود دارد که این ایمیل‌ها مستقیماً وارد اینباکس شما شوند. این دقیقاً همان راهی است که کلاهبرداران از اعتبار بالای این سرویس آنلاین سوءاستفاده می‌کنند.
کلاهبرداری‌های Google Forms رو به افزایش‌اند. طبق گزارش برخی کارشناسان، تعداد این نوع کلاهبرداری‌ها در سال ۲۰۲۴ حدود ۶۳٪ افزایش داشته و احتمالاً در سال ۲۰۲۵ هم بیشتر می‌شود. این یعنی فقط یک چیز: همین حالا این مطلب را با کسانی که تازه وارد دنیای اینترنت شده‌اند به اشتراک بگذارید. آنها را با رایج‌ترین روش‌های کلاهبرداری و راه‌های محافظت از خودشان آشنا کنید.
محافظت از خود در برابر کلاهبرداری‌های Google Forms
ساده‌ترین و مؤثرترین راه این است که از یک ابزار امنیتی معتبر استفاده کنید که هنگام تلاش برای ورود به وب‌سایت‌های فیشینگ به شما هشدار می‌دهد. اما چه کارهای دیگری می‌توانید انجام دهید؟
- از کلیک روی لینک‌هایی که انتظار دریافتشان را نداشتید خودداری کنید. احتمال زیادی هست که چیزی جز دردسر پشت آنها نباشد.
- از وارد کردن اطلاعات شخصی در وب‌سایت‌های مشکوک پرهیز کنید. اگر کنجکاوی شما را وادار به کلیک کرد، حتماً مطمئن شوید که هیچ اطلاعات پرداخت یا داده شخصی وارد نکنید.
- به یاد داشته باشید: ناهار رایگان وجود ندارد! مراقب پیشنهادهایی باشید که وعده پول یا جایزه می‌دهند — مخصوصاً اگر از شما می‌خواهند ابتدا مبلغی به عنوان کمیسیون پرداخت کنید.
- نحوه عملکرد انواع دیگر کلاهبرداری‌ها را یاد بگیرید و اخبار مربوط به تهدیدهای جدید را با اطرافیانتان به اشتراک بگذارید.
- اگر از دست ایمیل‌های جعلی Google Forms خسته شده‌اید، می‌توانید فیلتری برای عبارت"Create your own Google Form در سرویس ایمیلتان تنظیم کنید. همه ایمیل‌های Google Forms این عبارت را دارند، و این فیلتر آنها را مستقیماً به پوشه اسپم می‌فرستد. البته مشکل این روش این است که ممکن است ایمیل‌های واقعی و مهم هم فیلتر شوند.
کسپرسکی آنلاین (ایدکو)
کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.
