מגייסי הונאה בשם Google Security Team אסרו קריאה מתסריט ואז פרסמו את התסריט

מודעת דרושים שפורסמה בטלגרם על ידי מי שגייסו טלפנים לכאורה עבור הונאת התחזות ל-Google Security Team אסרה על המועמדים לקרוא מתסריט. שתי שורות מתחת, באותה מודעה, הודפס התסריט המדויק שאותו היו אמורים הטלפנים להקריא. המקרה מופיע במהדורת אוגוסט 2026 של Dark Web Roast, סקירה חודשית של Trellix Advanced Research Center שמתעדת טעויות של עבריינים בעזרת ממים ולעג.

המודעה שאסרה תסריט ואז סיפקה אחד

לפי Trellix, את המודעה פרסם בערוץ UK Fraudsters בטלגרם משתמש שהחברה מזהה כ-Derian (@crɑick). תחת הכותרת "Hiring - Female/Male Mail Callers" חיפשו המפרסמים מועמדים "USA/CA (white sounding)" וציינו בהדגשה: "NO SCRIPT READING". בהמשך אותו פוסט הופיע התסריט עצמו: "Good afternoon, this is [name] reaching you on behalf of the Google Account Security Team on a recorded line. Am I speaking with Larry Boyles?" אנליסטים של Trellix ציינו כי האזכור של "קו מוקלט" הוא נגיעה מוצלחת, שכן דבר אינו מקנה לגיטימיות כמו נוכל שמשחק תיאטרון של עמידה בתקנות, ובקרת האיכות של המגייס נראית איתנה בערך כמו צוות Google המזויף שהוא מחקה. באותו דוח מופיעים גם מקרים אחרים: מפעיל בורסת קריפטו שפתח אחרי חסימה יותר מעשר חנויות "עצמאיות" על שרת אחד, וקבוצת כופרה בשם CRPxO שהציגה דליפה של 217.8 מגה-בייט כדליפה של 217.8 גיגה-בייט.

מדוע מודעה מרושלת עדיין חשובה

וישינג אינו בעיה שולית. לפי Google, בשנה שעברה זינק היקף הדיוג הקולי והוא הפך לשיטה השנייה בשכיחותה להשגת גישה ראשונית למערכות הקורבן, ולטקטיקה המובילה בפריצה לסביבות ענן. ה-FBI, דרך מרכז התלונות לפשעי אינטרנט (IC3), דיווח על השנה המזיקה ביותר להונאות מקוונות, עם הפסדים מדווחים של 20.87 מיליארד דולר בשנת 2025. גם הביקוש למיומנויות הנדסה חברתית באנגלית בפורומים תת-קרקעיים עולה: חברת ReliaQuest מצאה שמספר מודעות הדרושים שהזכירו את הכישרון הזה יותר מהוכפל בין 2024 ל-2025. ב-Trellix כותבים באותו דוח: "אמנם האירועים האלה משעשעים באמת, אך הם מייצגים פעילות פלילית אמיתית שגורמת נזק משמעותי".

צולים עבריינים במקום לפאר אותם

סגן נשיא Trellix לאסטרטגיית מודיעין איומים, John Fokker, סיפר ל-The Register כי הסדרה נולדה מרצון לגישה "כמעט מבצעית-פסיכולוגית" בסיקור העולם התחתון: "אנחנו לא רוצים לפאר אותם, מה ההפך שאפשר לעשות? אנחנו נצלה אותם". לדבריו, המטרה היא לעורר שיחה בריאה על האופן שבו התעשייה מדברת על תוקפים: "הם פשוט אנשים, הם פשוט משתמשים במחשבים, והם רק רוצים לגנוב את הנתונים שלכם ולהרוויח כסף".