متن ویدئو
پیامی رسیده: «حساب شما مسدود می‌شود؛ همین حالا وارد لینک شوید!» آشناست؟ عجله نکنید. این پیام می‌تواند دام فیشینگ باشد.
فیشینگ، فریب شما با هویت جعلی است؛ برای گرفتن رمز، اطلاعات مالی، یا وادارکردن شما به یک کار حساس.
سه نشانه هشدار را ببینید: عجله برای تصمیم، درخواست رمز و اطلاعات حساس، و لینک یا فایل غیرمنتظره. این‌ها یعنی مکث کنید؛ اما جعلی‌بودن پیام را قطعی ندانید.
نام و نشان آشنا، هویت فرستنده را ثابت نمی‌کند. از لینک پیام وارد نشوید. برنامه یا نشانی رسمی‌ای را باز کنید که از قبل می‌شناسید.
فرض کنید پیام می‌گوید: «تحویل سفارش، متوقف شده.» وضعیت را در حساب شناخته‌شده فروشگاه ببینید؛ حتی وجود سفارش واقعی، این پیام را معتبر نمی‌کند.
اگر قبلا به پیام واکنش نشان دادید، دقیق بگویید چه کاری انجام دادید: فقط صفحه را باز کردید؟ اطلاعات دادید؟ پرداخت انجام دادید؟ یا فایلی را اجرا کردید؟
برای مسئله بانکی، از راه تماس رسمی بانک پیگیری کنید. رمز و کد یک‌بارمصرف را در یادداشت یا دیدگاه عمومی ننویسید.
پیش از هر کلیک: مکث کنید، درخواست را بشناسید، و مستقل بررسی کنید. مقاله کامل را در تراست‌وکیل بخوانید.
فیشینگ تلاشی برای گرفتن اطلاعات یا وادارکردن شما به کاری حساس، با جا زدن فرستنده به‌جای فرد یا مجموعه‌ای قابل اعتماد است. در پیامک و ایمیل، این کار ممکن است با یک هشدار ظاهراً فوری و دعوت به بازکردن لینک یا فایل شروع شود. برای بررسی پیام مشکوک، ارتباط را از راهی مستقل که از قبل می‌شناسید پیگیری کنید؛ شماره و لینک داخل همان پیام، مسیر مستقلی برای تأیید آن نیست.
این تعریف و روش بررسی با راهنمای شناسایی فیشینگ کمیسیون تجارت فدرال آمریکا سازگار است. توصیه‌های امنیتی این نوشته دربارهٔ شناخت پیام‌اند؛ شماره‌ها و سامانه‌های گزارش‌دهی آمریکا، مسیر گزارش در ایران معرفی نمی‌شوند.
پیام چه کاری از شما می‌خواهد؟
به‌جای تمرکز صرف بر نام فرستنده، درخواست او را مشخص کنید. آیا باید پولی بپردازید، اطلاعات حساب بدهید یا خیلی سریع تصمیم بگیرید؟ راهنمای نشانه‌های کلاهبرداری CFPB فشار برای اقدام فوری، جعل هویت مجموعهٔ آشنا و درخواست پول یا اطلاعات را از نشانه‌های هشدار می‌داند. پیام، تماس و شبکه‌های آنلاین همگی می‌توانند محل چنین درخواست‌هایی باشند.
- درخواست حساس: پیام از شما رمز، اطلاعات مالی یا دسترسی به حساب می‌خواهد.
- فشار زمانی: فرصتی برای بررسی باقی نمی‌گذارد و تأخیر را با پیامدی ترسناک همراه می‌کند.
- هویت ادعایی: فرستنده نام بانک، اداره، فروشگاه یا فردی آشنا را می‌آورد، اما هنوز از مسیر دیگری تأیید نشده است.
- تغییر مسیر: به‌جای مراجعهٔ معمول شما به خدمت، لینکی تازه یا فایل غیرمنتظره پیشنهاد می‌کند.
این موارد را چک‌لیست قطعیت ندانید. کار چک‌لیست، مشخص‌کردن علت مکث و موضوعی است که باید مستقل بررسی شود.
نام و نشان آشنا، هویت فرستنده را ثابت نمی‌کند
راهنمای FTC نمونه‌ای از ایمیل جعلی را نشان می‌دهد که حتی نشان شرکت آشنا را به کار برده است. بنابراین دیدن لوگو پاسخ این پرسش نیست که «این درخواست واقعاً از همان مجموعه آمده است؟». برای پاسخ، از اپ یا نشانی رسمی‌ای استفاده کنید که پیش از دریافت پیام می‌شناختید، یا شمارهٔ تماس را از یک منبع مستقل معتبر بردارید.
برای نمونه، دربارهٔ پیام منتسب به بانک، راهنمای CFPB دربارهٔ درخواست تأیید اطلاعات بانکی توصیه می‌کند تماس از شماره‌ای انجام شود که از خود همان پیام گرفته نشده است. پاسخ‌دادن به پیام مشکوک یا پرسیدن از همان فرستنده، بررسی مستقل هویت او نیست.
یک پیام فرضی را تا نقطهٔ تصمیم دنبال کنیم
مثال آموزشی زیر ساخته شده و پیام واقعیِ یک بانک، فروشگاه یا نهاد نیست:
«برای جلوگیری از توقف تحویل سفارش، همین حالا از پیوند پیام وارد شوید و اطلاعات پرداخت را تأیید کنید.»
در برگهٔ بررسی این مثال، سه پرسش داریم: آیا سفارشی در انتظار تحویل داریم؟ پیام دقیقاً کدام اطلاعات را می‌خواهد؟ وضعیت سفارش از حساب شناخته‌شدهٔ فروشگاه چه چیزی نشان می‌دهد؟
تصمیم اولیه، واردکردن اطلاعات در پیوند پیام نیست. برنامهٔ فروشگاه را از مسیر همیشگی باز می‌کنیم و وضعیت سفارش را آنجا می‌بینیم. اگر نیاز به تماس باشد، راه تماس درج‌شده در همان حساب را بررسی می‌کنیم. حتی وجود یک سفارش واقعی، خودبه‌خود پیام تازه را معتبر نمی‌کند؛ پرسش ما اعتبار همین درخواست مشخص است.
این روش به حفظ فاصله بین «داستان پیام» و «آنچه مستقل مشاهده کرده‌ایم» کمک می‌کند. می‌توان نتیجه را کوتاه ثبت کرد: «پیام مدعی توقف تحویل بود؛ در حساب سفارش چنین وضعیتی ندیدم؛ از پیوند پیام وارد نشدم.»
اگر قبلاً واکنش نشان داده‌اید، نوع آن را روشن کنید
توصیف «روی چیزی زدم» برای پیگیری فنی دقیق نیست. مشخص کنید فقط صفحه را باز کرده‌اید، اطلاعات نوشته‌اید، پرداخت کرده‌اید یا فایلی دریافت و اجرا کرده‌اید. این تفکیکِ شرح اتفاق است و میزان خسارت را تشخیص نمی‌دهد.
- اگر موضوع حساب بانکی است، با راه تماس رسمی بانک که مستقل به دست آورده‌اید ارتباط بگیرید و دقیقاً بگویید چه اطلاعاتی ارائه شده یا چه تراکنشی رخ داده است؛ نتیجه یا بازگشت وجه را از پیش قطعی ندانید.
- اگر احتمال می‌دهید لینک یا فایل، نرم‌افزار زیان‌آور بارگیری کرده است، FTC به به‌روزرسانی نرم‌افزار امنیتی و اجرای بررسی دستگاه اشاره می‌کند. برای عیب‌یابی پیچیده از پشتیبانی فنی معتبر کمک بگیرید.
- اگر وضعیت دسترسی یک حساب برایتان نامعلوم است، راهنمای امنیت و بازیابی همان خدمت را از مسیر شناخته‌شدهٔ آن باز کنید؛ لینک تازهٔ همان پیام مشکوک را مسیر بازیابی فرض نکنید.
در یادداشت حادثه، خودِ رمز یا کد یک‌بارمصرف را ننویسید. کافی است نوع اطلاعات ارائه‌شده را توضیح دهید؛ برای مثال «رمز ورود این حساب را در فرم وارد کردم».
یک برگهٔ کوتاه برای شرح اتفاق
برای توضیح مسئله به پشتیبانی فنی یا در جلسهٔ بررسی حقوقی، این الگوی ساده را تکمیل کنید:
- زمان دریافت پیام و کانال آن: پیامک، ایمیل یا تماس.
- نامی که فرستنده برای خود اعلام کرده و موضوع درخواست او.
- کاری که واقعاً انجام داده‌اید: بازکردن صفحه، واردکردن اطلاعات، پرداخت یا اجرای فایل.
- چیزی که خودتان دیده‌اید: پیام خطا، تغییر وضعیت حساب یا مشخصات تراکنش؛ حدس را جدا بنویسید.
- مسیری که برای بررسی مستقل استفاده کرده‌اید و نتیجهٔ همان بررسی.
این برگه، روش اثبات جرم یا دستور ثبت شکایت نیست. اطلاعات حساس حساب را در دیدگاه عمومی یا فرم عمومی منتشر نکنید. اگر پس از بررسی فنی به انتخاب وکیل نیاز دارید، از فهرست وکلا در شهرهای مختلف شروع کنید؛ برای مقایسهٔ گزینه‌ها نیز راهنمای انتخاب وکیل در دسترس است.
منابع و دامنهٔ بررسی
منابع آموزشی امنیت در ۲۰ آبان ۱۴۰۵ بررسی شدند. این مقاله دربارهٔ تشخیص نشانه‌ها و توصیف اتفاق است؛ مهلت، مرجع شکایت، مجازات یا مسئولیت حقوقی افراد را تعیین نمی‌کند.