تمویل از طریق کلاهبرداری با کریدیتکارتها:
در زمان معاصر، سازمانهای تروریستی بهویژه داعش، از روشهای سنتی تأمین مالی فاصله گرفته و بهشکل گسترده و هوشمندانه از امکانات پیچیده و نامرئی فضای سایبری بهره میبرند. یکی از مؤثرترین و سودآورترینِ این روشهای نوین، کلاهبرداری با کریدیتکارتها است که داعش برای تأمین هزینههای گسترده عملیاتی، شبکهای و تبلیغات ایدیالوژیک خود از آن استفاده میکند.
این تاکتیک نهتنها ارزان و مؤثر است، بلکه از نظر نظارتی، چالشی جدی برای نهادهای امنیتی بینالمللی به شمار میرود؛ داعش این نوع کلاهبرداری را در چند مرحله انجام میدهد: نخست با استفاده از فیشینگ، بدافزار و «دارکوب» کارتها را بهدست میآورد؛ سپس از این کارتها برای خرید کالاهای گرانقیمت، کارتهای هدیه یا حتی ارزهای دیجیتال استفاده میکند و در نهایت، برای پولشویی از شبکههای غیررسمی، حوالهها و واسطهها بهره میگیرد.
این روند نشان میدهد که داعش نهتنها سازمانی خشونتمحور، بلکه ساختاری مالیمحور، حرفهای و دارای شبکههای تکنالوژیک است. طبق تحقیقات انجامشده در کشورهای اروپایی، ترکیه و منطقه خلیج، داعش تنها از راه کلاهبرداری با کریدیتکارتها دهها میلیون یورو بهدست آورده است.
گزارش یوروپل در سال ۲۰۱۵ نشان میدهد که تنها یک هسته کوچک شبکهای داعش از این روش ۳.۵ میلیون یورو کسب کرده بود و پس از آن، همین شبکه به یکی از ارکان اصلی تأمین مالی سایبری داعش بدل شد.
کلاهبرداری با کارتهای اعتباری برای داعش چند مزیت مهم دارد: نخست، تا حد زیادی از نظارت و کشف پنهان میماند؛ دوم، به دلیل مهارتهای فنی، این سازمان میتواند از سرمایههای کوچک، سودهای بزرگ بهدست آورد؛ و سوم، این روش محدودیت مرزهای جغرافیایی را ندارد. به همین دلیل، این استراتژی داعش تهدیدی جدی و مستمر برای سیاستگذاران، نهادهای امنیتی و ناظران مالی در حوزه تأمین مالی تروریسم محسوب میشود.
در نتیجه، آشکار است که سازمانهای تروریستی بهویژه داعش، از خلأهای فنی و سایبری نظامهای بانکی و مالی جهانی برای اهداف شوم خود بهره میبرند. مدل تأمین مالی از طریق کلاهبرداری با کارتهای اعتباری، بازتابی عمیق از چهره مدرن تروریسم است؛ روشی پیچیده، پویا و جهانی که با روشهای سنتی تفاوت بنیادین دارد. در برابر چنین تاکتیکهای راهبردی، تنها یک واکنش ترکیبی، حقوقی، فنی و بینالمللی میتواند شبکه مالی داعش را متوقف کند.
کلاهبرداری با کارتها – مکانیزم کامل مورد استفاده داعش:
همانطور که قبلا گفته شد، کلاهبرداری با کریدیتکارتها یکی از تاکتیکهای مدرن سایبری است که سازمانهای تروریستی بهویژه داعش، برای دستیابی به منابع مالی از آن استفاده میکنند. در این نوع کلاهبرداری، اطلاعات کارت اعتباری افراد یا شرکتها از راههای غیرقانونی سرقت میشود و سپس با استفاده از این اطلاعات، خرید کالا، انتقال پول یا دیگر فعالیتهای فریبکارانه انجام میگیرد.
این گروه، ابتدا با بهکارگیری روشهای گوناگون، اطلاعات کارت را بهدست میآورد و در گام دوم، از این دادهها استفاده کرده و همزمان تاکتیکهایی برای پنهانکردن هویت بهکار میبرد. بر اساس گزارشهای بینالمللی، داعش میلیونها دالر از همین طریق بهدست آورده است که مهمترین آنها عبارتاند از:
۱. دستیابی غیرقانونی به اطلاعات کارت:
داعش از روشهای زیر برای سرقت غیرقانونی اطلاعات افراد استفاده میکند:
فیشینگ (Phishing):
هکرهای وابسته به داعش یا اجیرشده، ایمیلها، پیامکها و وبسایتهای جعلی طراحی میکنند که ظاهراً متعلق به بانکها یا شرکتهای معتبر خدماتی هستند. هدف این است که قربانی شماره کارت اعتباری، کد CVV، تاریخ انقضا و سایر اطلاعات شخصی خود را وارد کند. این دادهها فوراً به هکرها منتقل میشود.
بدافزار (Malware) و کیلاگرها (Keyloggers):
شبکههای وابسته به داعش ویروسهایی ایجاد میکنند که تمام کلیدهای فشردهشده روی کیبورد رایانه یا موبایل را ثبت میکند. هنگام استفاده از سایتهای بانکی، اطلاعات کاربر ذخیره و برای داعش ارسال میشود.
خرید کارتها از «دارکوب»:
اعضای داعش یا هکرهای همپیمان، کارتهای سرقتشده را از «دارکوب» خریداری میکنند. این اطلاعات عمدتاً توسط هکرهای روسی، آسیایی یا اروپایی جمعآوری میشود. کارتهایی که فعال بوده و موجودی دارند، بین ۵ تا ۵۰ دالر قیمتگذاری میشوند.