کلاهبرداری در پیامرسان شاد؛ مراقب پیام «فوری برام پول واریز کن» باشید!
تصور کنید در حال بررسی تکالیف فرزندتان یا چت با یکی از همکاران در پیامرسان شاد هستید. ناگهان پیامی از طرف مدیر مدرسه، یک معلم یا یکی از دوستان نزدیکتان دریافت می‌کنید: «سلام، یه مشکل فوری برام پیش اومده، رمز دوم کارتم مسدود شده و باید همین الان یه مبلغی رو برای کسی واریز کنم. می‌تونی این ۳ میلیون تومن رو به این شماره کارت بزنی تا شب بهت برگردونم؟»
شما به دلیل اعتمادی که به فرستنده پیام دارید، شماره کارت را می‌گیرید و پول را واریز می‌کنید. اما در کمال تعجب می‌بینید که نام صاحب کارت با نام دوست شما یکی نیست! فرستنده پیام ادعا می‌کند: «این کارت همون کسیه که باید بهش پول می‌دادم.» شما واریز را انجام می‌دهید و چند ساعت بعد متوجه می‌شوید که حساب کاربری دوستتان هک شده و شما در دام یک شبکه کلاهبرداری پیامکی و مجازی افتاده‌اید.
این سناریو، دقیقاً همان شگرد جدیدی است که این روزها قربانیان زیادی را در اپلیکیشن شاد و سایر پیام‌رسان‌های داخلی هدف قرار داده است. در این مقاله به طور کامل و با زبانی ساده بررسی می‌کنیم که این ترفند چگونه کار می‌کند، چرا نام صاحب کارت متفاوت است و در مواجهه با این پیام‌ها دقیقاً باید چه واکنشی نشان دهید.
آنچه در این مقاله می‌خوانید:
ماجرای هک شدن اکانت شاد و درخواست پول چیست؟
روند این نوع کلاهبرداری معمولاً از یک اشتباه ساده شروع میشود. کاربر اصلی (همان دوست یا همکار شما) پیامی جعلی خارج از شبکه شاد دریافت می‌کند. این پیام معمولاً یک لینک مخرب دارد. با کلیک روی آن لینک، بدافزاری روی گوشی او نصب میشود که به هکر اجازه میدهد به پیامک‌های او دسترسی پیدا کند.
هکر با استفاده از شماره تلفن قربانی، درخواست ورود به اپلیکیشن شاد را میدهد. کد تاییدی که از طرف شاد پیامک میشود، توسط بدافزار خوانده شده و برای هکر ارسال می‌گردد. حالا هکر به طور کامل کنترل حساب کاربری شاد شخص را در دست دارد. اگر می‌خواهید بدانید که کلیک کردن روی لینک‌های ناشناس دقیقاً چه بلایی سر سیستم شما می‌آورد، پیشنهاد می‌کنیم مقاله جامع ما با عنوان آیا کلیک روی لینک آلوده باعث هک گوشی یا کامپیوتر میشود؟ را حتماً مطالعه کنید.
پس از دسترسی، هکر به لیست مخاطبان مراجعه کرده و یک پیام از پیش آماده شده و احساسی را برای همه ارسال می‌کند. دلیل انتخاب شبکه شاد این است که معمولاً والدین، معلمان و مدیران در آن حضور دارند و سطح اعتماد متقابل در این گروه بسیار بالاست.
چرا نام صاحب کارت با نام دوست من فرق دارد؟
یکی از مهم‌ترین سوالاتی که ذهن کاربران را درگیر می‌کند این است: "اگر اکانت متعلق به دوست من است، چرا شماره کارتی که می‌فرستد به نام شخص دیگری است؟"
کلاهبرداران سایبری هرگز از حساب‌های بانکی به نام خودشان استفاده نمی‌کنند. آنها با استفاده از ترفندهای مختلف، کارتهای بانکی افراد دیگر (که اصطلاحاً به آنها کارتهای اجارهای می‌گویند) را در اختیار می‌گیرند. وقتی از آنها می‌پرسید چرا اسم کارت فرق دارد، یک دروغ بسیار قانع‌کننده می‌گویند: "می‌خوام برای خرید یک وسیله پول بریزم، این شماره کارت فروشنده‌است. تو مستقیم به حساب خودش واریز کن تا من بعدا بهت پس بدم."
اگر پیام درخواست پول در شاد دریافت کردیم چه کنیم؟
اگر با پیامی مبنی بر درخواست فوری وجه از طرف یکی از مخاطبانتان روبرو شدید، خونسردی خود را حفظ کنید و مراحل زیر را دقیقاً انجام دهید:
- تحت هیچ شرایطی پولی واریز نکنید: حتی اگر پیام از طرف نزدیک‌ترین عضو خانواده شما بود، تا زمانی که صدای او را نشنیده‌اید، هیچ تراکنشی انجام ندهید.
- با فرستنده پیام تماس تلفنی بگیرید: سریع‌ترین راه برای کشف حقیقت، تماس صوتی با شماره موبایل شخص است. دقت کنید که از طریق خود پیامرسان شاد تماس نگیرید (زیرا هکر پاسخ میدهد)، بلکه مستقیماً با شماره تلفن سیم‌کارت او تماس بگیرید.
- بهانه‌های هکر را نپذیرید: هکرها معمولاً در جواب پیام شما می‌گویند: "الان تو جلسه‌ام"، "میکروفون گوشیم خرابه" یا "آنتن ندارم نمیتونم حرف بزنم". این بهانه‌ها ۱۰۰٪ تایید کننده کلاهبرداری پیامکی و مجازی است.
- به سایر دوستان مشترک اطلاع دهید: از آنجا که هکر به تمام مخاطبین پیام داده است، سریعاً به دوستان مشترکتان زنگ بزنید و به آنها هشدار دهید که اکانت شخص مورد نظر هک شده است.
۴ نشانه قطعی کلاهبرداری در پیامرسان های ایرانی
برای اینکه امنیت در پیامرسان های ایرانی را برای خود تضمین کنید، باید بتوانید الگوهای رفتاری مجرمان سایبری را تشخیص دهید. جدول زیر نشانه‌های اصلی یک درخواست جعلی را نشان میدهد:
| نشانه مشکوک | توضیح و هدف هکر | درجه خطر |
|---|---|---|
| ایجاد حس فوریت و اضطرار | استفاده از کلماتی مثل "همین الان"، "فقط تا ۵ دقیقه دیگه"، "آبروم در خطره" برای جلوگیری از تفکر منطقی شما. | بسیار بالا |
| خرابی رمز دوم یا سقف انتقال | توجیهی برای اینکه چرا خودش نمی‌تواند از حساب خودش پول را جابجا کند. | بالا |
| تفاوت نام صاحب کارت | استفاده از کارت اجارهای برای مخفی کردن هویت اصلی. | قطعی (۱۰۰٪ کلاهبرداری) |
| تغییر لحن گفتار | هکر لحن همیشگی دوست شما را ندارد. از اصطلاحات غریبه استفاده می‌کند یا بیش از حد رسمی/صمیمی است. | متوسط |
اگر متاسفانه پول را واریز کردیم چه کنیم؟
اگر فریب خوردید و مبلغ را واریز کردید، زمان برای شما حیاتی است. هکرها معمولاً مبالغ دریافتی را در کمتر از چند دقیقه به ارز دیجیتال تبدیل کرده یا به حساب‌های متعدد دیگری منتقل میکنند. اقدامات زیر را به سرعت انجام دهید:
اقدامات فوری مالباخته:
- تماس با پلیس فتا: در هر ساعت از شبانه‌روز با شماره ۰۹۶۳۸۰ تماس بگیرید و مشخصات کارت مقصد را اعلام کنید تا در صورت امکان، حساب مقصد مسدود شود.
- مستندسازی: به هیچ وجه چت‌ها را پاک نکنید. از تمام مکالمات، شماره کارت فرستاده شده و رسید واریز بانکی اسکرین‌شات و پرینت تهیه کنید.
- شکایت قضایی: با در دست داشتن مدارک و کارت شناسایی، به دفاتر خدمات الکترونیک قضایی مراجعه کرده و شکواییه خود را علیه "صاحب حساب مقصد" ثبت کنید.
سوالات متداول کاربران
آیا خود برنامه شاد هک میشود یا مشکل از کاربر است؟
من به دوستم پول واریز کردم، آیا میتوانم پولم را از دوستِ هک شدهام پس بگیرم؟
چگونه بفهمم اکانت شاد خودم هک شده است؟
آیا فعال کردن تایید دو مرحلهای (Two-Step Verification) جلوی این هک را میگیرد؟
هکرها چگونه شماره کارتهای اجارهای پیدا میکنند؟
جمع‌بندی
کلاهبرداری در پیامرسان شاد و درخواست پول، ترفند جدیدی نیست، اما به دلیل سوءاستفاده از اعتماد میان والدین، دانش‌آموزان و معلمان، به شدت در حال گسترش است. قانون طلایی امنیت در فضای مجازی این است: هرگز بر اساس یک پیام متنی، پولی برای کسی واریز نکنید. همیشه تماس صوتی برقرار کنید و صدای شخص را بشنوید. با آگاهی‌بخشی به دوستان و خانواده، می‌توانید زنجیره این کلاهبرداری‌های سایبری را قطع کنید.
