وقتی رودی نصر، ساکن ابوظبی، تماسی دریافت کرد که ظاهراً از سفارت آمریکا در لبنان بود، ابتدا دلیلی برای شک نداشت. تماس‌گیرنده با لهجه آمریکایی صحبت می‌کرد و مدعی بود پرونده‌ای درباره پول‌شویی به هویت او مرتبط شده است. نصر شماره را در اینترنت جست‌وجو کرد و دید همان شماره سفارت نمایش داده می‌شود.

اما ماجرا زمانی جدی‌تر شد که تماس‌گیرنده به گذرنامه‌ای اشاره کرد که سال‌ها پیش هنگام سفر نصر به یونان سرقت شده بود. او گفت همین جزئیات باعث شد نگران شود.

تماس‌گیرندگان ادعا کردند هویت او در تحقیقاتی درباره تراکنش‌های مشکوک مطرح شده و ممکن است گذرنامه سرقت‌شده‌اش مورد سوءاستفاده قرار گرفته باشد. آنها شماره پرونده‌ای ارائه کردند و سپس موضوع را به تماس با «سفارت امارات در واشنگتن» و تعیین وکیل برای پاک کردن نام او کشاندند؛ مسیری که در نهایت می‌توانست به درخواست انتقال پول منتهی شود.

نصر زمانی مشکوک شد که از او خواستند جزئیات گذرنامه‌اش را ارائه کند. او پس از پایان تماس، به‌طور مستقل با سفارت آمریکا در بیروت تماس گرفت و پاسخ شنید: «بله، این یک کلاهبرداری است. شما اولین نفر نیستید. آنها از شماره سفارت ما استفاده می‌کنند.»

کارشناسان امنیت سایبری می‌گویند این پرونده نمونه‌ای از شیوه‌های پیشرفته کلاهبرداری است که در آن مجرمان از جعل شماره تماس، داده‌های افشاشده و مهندسی اجتماعی برای باورپذیر کردن روایت خود استفاده می‌کنند.

دکتر کلود فاخها، کارشناس جرایم سایبری، گفت این گروه‌ها سازمان‌یافته عمل می‌کنند و بخش‌هایی برای جمع‌آوری داده، تماس تلفنی، کدنویسی و عملیات مالی دارند. به گفته او، کلاهبرداران اطلاعات قربانی را از منابع مختلف جمع‌آوری می‌کنند تا تماس کاملاً شخصی‌سازی‌شده به نظر برسد.

دکتر مهک خورانا، استادیار دانشگاه کانادایی دبی، توضیح داد که در چنین مواردی معمولاً شماره اصلی سفارت یا نهاد رسمی هک نمی‌شود، بلکه کلاهبرداران با فناوری جعل شناسه تماس‌گیرنده کاری می‌کنند که شماره‌ای معتبر روی صفحه تلفن قربانی نمایش داده شود.

کارشناسان هشدار می‌دهند اطلاعات منتشرشده در شبکه‌های اجتماعی، وب‌سایت‌های حرفه‌ای و داده‌های افشاشده در اینترنت یا دارک‌وب می‌تواند به کلاهبرداران کمک کند داستان‌هایی بسیار قانع‌کننده بسازند. آنها معمولاً با ایجاد ترس، فوریت و نمایش اقتدار، قربانی را به تصمیم‌گیری سریع وادار می‌کنند.

به گفته کارشناسان، این کلاهبرداری‌ها دیگر فقط به درخواست رمز یک‌بارمصرف محدود نیست. در برخی موارد، قربانیان به ارائه اطلاعات شخصی، دانلود اپلیکیشن یا نصب ابزارهای دسترسی از راه دور ترغیب می‌شوند.

متخصصان تأکید می‌کنند ساکنان نباید هیچ ادعایی را صرفاً به دلیل نمایش یک شماره رسمی باور کنند. در صورت دریافت چنین تماس‌هایی، باید آرام ماند، تماس را قطع کرد و از طریق شماره‌ها و کانال‌های رسمی که به‌طور مستقل پیدا شده‌اند، موضوع را بررسی کرد.

کارشناسان همچنین توصیه می‌کنند هیچ‌گاه اطلاعات شخصی، بانکی، گذرنامه‌ای یا رمزهای یک‌بارمصرف از طریق تلفن در اختیار تماس‌گیرندگان قرار نگیرد؛ حتی اگر تماس ظاهراً از یک نهاد رسمی باشد.

نصر می‌گوید همه چیز در ابتدا واقعی به نظر می‌رسید، اما زیر سؤال بردن تناقض‌ها مانع شد قربانی شود. کارشناسان می‌گویند همین واقعی به نظر رسیدن تماس، شماره و اطلاعات شخصی است که این نوع کلاهبرداری را خطرناک‌تر می‌کند.