موجی تازه از ایمیلهای کلاهبرداری در فنلاند در جریان است که خود را پیام رسمی سامانهٔ Suomi.fi جا میزند و به گیرنده خبر میدهد نامهای از «مقام اجرای احکام» برایش رسیده. هدف یک چیز است: کلیک روی لینک.
برای بیشتر مردم فنلاند، نامههای اداری از همین مسیر میرسد. ادارهٔ دیجیتال و اطلاعات جمعیتی (Digi- ja väestötietovirasto، بهاختصار DVV) مردادماه امسال (اوت ۲۰۲۶) اعلام کرد شمار کاربران پیامهای Suomi.fi از چهار میلیون نفر گذشته است. پس عجیب نیست که کلاهبرداران هم سراغ همین نام بیایند.
Suomi.fi-viestit چیست؟ صندوق پیام دیجیتال رسمی دولت فنلاند. ادارهها و سازمانهای دولتی نامههای خود را بهجای پست کاغذی به این صندوق میفرستند و شما با شناسهٔ بانکی یا شناسهٔ موبایل واردش میشوید.
ulosotto چیست؟ «اجرای احکام» — نهادی که بدهی معوق را بهطور قانونی از حقوق یا دارایی بدهکار وصول میکند. نامش برای هر کسی نگرانکننده است، و دقیقاً به همین دلیل در این کلاهبرداری به کار رفته.
پیام جعلی چه شکلی است؟
این کلاهبرداری در پایگاه دادهٔ اپلیکیشن Kilpi شناسایی شده؛ اپلیکیشنی که اتحادیهٔ بازاریابی تلفنی فنلاند (Suomen Telemarkkinointiliitto ry) ساخته است. بر اساس اطلاعیهٔ این اتحادیه، ایمیل به گیرنده میگوید نامهای تازه در Suomi.fi برایش آمده.
در قسمت فرستنده نام وزارت دادگستری (Oikeusministeriö) درج شده و موضوع ایمیل به مدارک مربوط به اجرای احکام اشاره میکند. از گیرنده خواسته میشود «به دلایل امنیتی» از طریق لینکِ داخل ایمیل وارد Suomi.fi شود. برای واقعیتر جلوه دادن پیام، نام DVV هم در متن آمده است.
و مهمترین نکته: آدرسی که در ایمیل به چشم میآید، لزوماً همان جایی نیست که لینک شما را میبرد.
«نام یک نهاد دولتی و موضوعی که به اجرای احکام اشاره میکند، میتواند گیرنده را به واکنش سریع وادار کند. در کلاهبرداری اغلب هدف همین است: توجه روی متن پیام متمرکز میشود و آدم در شتابزدگی بررسی نمیکند که لینک واقعاً به کجا میرود.»
این را آرتو ایسوکوسکی (Arto Isokoski)، بنیانگذار اتحادیهٔ بازاریابی تلفنی فنلاند، در اطلاعیهٔ اتحادیه گفته است.
چه باید کرد؟
راهحل یک خط بیشتر نیست: روی لینک کلیک نکنید. مرورگر را خودتان باز کنید، آدرس Suomi.fi را دستی تایپ کنید و از همانجا وارد صندوق پیامها شوید. اگر واقعاً نامهای رسیده باشد، آنجا خواهد بود؛ اگر نبود، پیام جعلی بوده است.
کلاهبرداری مشابهی با همین مضمونِ اجرای احکام، پیشتر هم در تیرماه امسال (ژوئیهٔ ۲۰۲۶) گزارش شده بود.
کلاهبرداریهای دیگری هم در جریان است
به گفتهٔ همین اتحادیه، همزمان دو کلاهبرداری دیگر هم پخش شده است:
به نام DHL — پیامی که از گیرنده میخواهد «اطلاعات تحویل» مرسولهاش را بهروز کند.
به نام Google Meet — این یکی بر پایهٔ دعوتنامهٔ تقویم کار میکند: از شما خواسته میشود یک پیام صوتی را سریع گوش کنید، چون ممکن است «اقدام فوری» لازم داشته باشد.
الگوی هر سه یکی است: نام یک نهاد یا شرکت آشنا، بهعلاوهٔ فوریتی که ساختگی است. همان فوریت است که فرصت فکر کردن را میگیرد.
منبع: MTV Uutiset — گزارش هانناکایسا تاسکینن (Hannakaisa Taskinen)، ۲۷ شهریور ۱۴۰۵ (۱۸ سپتامبر ۲۰۲۶). اطلاعیهٔ اصلی: Suomen Telemarkkinointiliitto ry.