روی لینک پیامک جعلی کلیک کردم الان چیکار کنم ؟اگر اشتباهاً روی لینک پیامکهای کلاهبرداری (سهام عدالت، ثنا، یارانه) کلیک کردهاید، این راهنمای اورژانسی برای شماست. با این ۵ اقدام فوری، در کمتر از چند دقیقه گوشی خود را پاکسازی کرده و جلوی خالی شدن حساب بانکیتان را بگیرید.
اورژانس سایبری : شماره تماس ۰۹۶۳۸۰ (مرکز فوریتهای سایبری پلیس فتا)
احتمالاً الان که در حال خواندن این مقاله هستید، قلبتان تند میزند، استرس تمام وجودتان را گرفته و مدام از خودتان میپرسید: "یعنی کل پولهایم رفت؟ گوشیم هک شد؟ الان با شماره من برای بقیه پیام میفرستند؟"
اول از همه: یک نفس عمیق بکشید و اصلاً دستپاچه نشوید،میتوانید فورا با یک وکیل سایبری در تهران تماس بگیرید و کار را دست او بسپارید ، بهترین وکیل تهران آماده ارائه خدمات حقوقی به شماست.
شما اولین نفری نیستید که در این تله افتادهاید و قطعاً آخرین نفر هم نخواهید بود. روزانه دهها هزار نفر در ایران فریب پیامکهای جعلی با عناوین ترسناک یا وسوسهانگیز (مثل شکایت دادگاه در سامانه ثنا، قطع یارانه، واریز سود سهام عدالت یا ابلاغیه پلیس راهور) را میخورند.
کلاهبرداران سایبری روی ترس و کنجکاوی شما حساب باز کردهاند. اما خبر خوب این است که هک شدن گوشی و خالی شدن حساب، یک فرآیند چند مرحلهای است. اگر همین الان که متوجه اشتباهتان شدهاید، اقدامات درستی انجام دهید، میتوانید کلاهبردار را در نیمه راه متوقف کنید.
در این مقاله، مانند یک «پزشک اورژانس» قدمبهقدم به شما میگوییم که دقیقاً چه دکمههایی را در گوشی بزنید تا از این مهلکه جان سالم به در ببرید.
اشتباهاً روی لینک آلوده کلیک کردم! (۵ اقدام فوری برای جلوگیری از هک گوشی)
وقتی روی لینک کلیک میکنید، معمولاً یک فایل مخرب (بدافزار) روی گوشی شما دانلود میشود. این بدافزار دو کار مهم انجام میدهد: اول اینکه به پیامکهای شما (از جمله رمز پویای بانکی) دسترسی پیدا میکند و دوم اینکه از طریق سیمکارت شما، همان پیامک کلاهبرداری را برای صدها نفر دیگر میفرستد.
برای متوقف کردن این چرخه، گوشی را کنار نگذارید؛ ۵ مرحله زیر را به ترتیب و با سرعت انجام دهید:
اقدام اول: اینترنت گوشی را فوراً قطع کنید (فعالسازی حالت پرواز)
کلاهبردار برای اینکه اطلاعات گوشی شما (مثل رمز پویا یا لیست مخاطبین) را به سرور خودش منتقل کند، به اینترنت نیاز دارد.
- سریعترین راه: منوی بالای گوشی را پایین بکشید و آیکون هواپیما (Airplane Mode / حالت پرواز) را روشن کنید. با این کار، هم اینترنت سیمکارت، هم وایفای (Wi-Fi) و هم آنتندهی خط شما قطع میشود و ارتباط هکر با گوشی شما کاملاً مسدود میگردد.
اقدام دوم: حذف اپلیکیشنِ مخربِ دانلود شده
پیامکهای جعلی معمولاً شما را به سایتی میبرند که یک اپلیکیشن (با فرمت apk در اندروید) روی گوشی شما نصب میکند. این برنامه ممکن است با نامهایی مثل «سامانه ثنا»، «سهام عدالت»، «پست» یا حتی بدون نام و آیکون نصب شده باشد.
- به تنظیمات گوشی (Settings) بروید.
- وارد بخش برنامهها (Apps یا App Manager) شوید.
- لیست برنامهها را بر اساس «زمان نصب» (Recently installed) مرتب کنید یا به دنبال برنامهای بگردید که آیکون عجیب دارد یا نام آن را نمیشناسید.
- روی آن کلیک کرده و Uninstall (لغو نصب) را بزنید.
- همچنین به پوشه «دانلودها» (Downloads) در فایل منیجر گوشی بروید و اگر فایل مشکوکی به تازگی دانلود شده، آن را حذف کنید.
اقدام سوم: به مخاطبین خود هشدار دهید
بدافزارها بسیار هوشمندند. آنها به محض نصب، با استفاده از شارژ سیمکارت شما، همان پیامک آلوده را برای لیست مخاطبینتان (پدر، مادر، دوستان و همکاران) میفرستند. از آنجا که پیامک از طرف شماره شما ارسال شده، مخاطبین شما به راحتی اعتماد کرده و روی لینک کلیک میکنند.
- از یک گوشی دیگر با نزدیکان خود تماس بگیرید یا در شبکههای اجتماعی (که نیاز به پیامک ندارند) استاتوس بگذارید و بگویید: "گوشی من هک شده؛ اگر پیامکی حاوی لینک از طرف من دریافت کردید، به هیچ وجه باز نکنید."
اقدام چهارم: بررسی شارژ سیمکارت
گوشی را از حالت پرواز خارج کنید (اما اینترنت را روشن نکنید). با کدهای دستوری (مثل ستاره ۱۴۰ مربع برای همراه اول یا ستاره ۱۴۱ مربع برای ایرانسل) شارژ خط خود را چک کنید. اگر دیدید شارژ شما به طرز عجیبی صفر شده، یعنی بدافزار در حال ارسال هزاران پیامک از خط شما بوده است.
اقدام پنجم: خالی کردن حسابهای بانکی مرتبط
اگر در سایتی که لینک شما را به آن برده، اطلاعات کارت بانکی خود (شماره کارت، CVV2 و تاریخ انقضا) را وارد کردهاید، حساب شما در خطر جدی است. در ادامه مقاله دقیقاً میگوییم چطور در نصف شب یا روز تعطیل حسابتان را نجات دهید.
اقدام ششم: شکایت سایبری علیه شما
چنانچه از آگاهی - کلانتری و یا دادگاه برای شما ابلاغیه آمد فورا با وکیل سایبری تماس بگیرید ، بهترین وکیل قزوین آماده دفاع از شماست.
روی لینک ناشناس کلیک کردم؛ از کجا بفهمم گوشیم هک شده؟
بسیاری از کاربران میپرسند: "من فقط روی لینک زدم ولی هیچ چیزی دانلود نکردم و هیچ اطلاعاتی ندادم؛ آیا باز هم هک شدهام؟"
برای پاسخ به این سوال باید نشانههای «گوشی هک شده» (Infected Device) را بشناسید. اگر بعد از کلیک روی لینک، این علائم را در گوشی خود دیدید، قطعاً گوشی شما آلوده شده است:
- دانلود خودکار فایل: بعد از کلیک، پیغامی مبنی بر دانلود یک فایل یا نصب یک برنامه (Install) روی صفحه ظاهر شد و شما آن را تایید کردید.
- درخواست دسترسی به پیامکها: برنامه پس از باز شدن، از شما دسترسی به پیامکها (SMS permission) را خواست.
- ارسال پیامکهای خودبهخودی: دوستانتان با شما تماس میگیرند و میگویند چرا لینک سامانه ثنا برایمان فرستادی؟
- داغ شدن بیدلیل گوشی و تخلیه سریع باتری: بدافزارها در پسزمینه گوشی مدام در حال پردازش و ارسال اطلاعات به هکر هستند که باعث مصرف شدید باتری میشود.
- ناپدید شدن پیامکهای بانکی: شما خرید میکنید، اما پیامک کسر از حساب برایتان نمیآید! بدافزارها پیامکهای بانکی را رهگیری کرده و قبل از اینکه شما آنها را ببینید، حذفشان میکنند تا متوجه خالی شدن حسابتان نشوید.
- بهترین وکیل اصفهان آماده است تا از شما قاطعانه دفاع کند پس ننگران نباشید و تماس بگیرید.
یک نکته آرامبخش: اگر فقط روی لینک کلیک کردهاید، یک سایت باز شده و شما بلافاصله مرورگر را بستهاید (بدون نصب برنامه و بدون وارد کردن شماره کارت)، احتمال هک شدن شما بسیار ضعیف است. کلاهبرداریهای پیامکی در ایران معمولاً نیازمند «نصب اپلیکیشن» توسط خود کاربر هستند.
بعد از کلیک روی پیامک کلاهبرداری ثنا چه کنیم تا حسابمان خالی نشود؟
سناریوی خطرناک زمانی است که وارد سایت جعلی شدهاید، کلاهبردار از شما خواسته مثلاً مبلغ ۵۰۰۰ تومان بابت «هزینه دادرسی» یا «هزینه ثبتنام یارانه» پرداخت کنید. شما شماره کارت، CVV2، تاریخ انقضا را وارد کردهاید و دکمه «دریافت رمز پویا» را زدهاید.
به محض زدن این دکمه، اطلاعات کارت شما به دست هکر افتاده است!
برای اینکه حساب را نجات دهید، ثانیهها مهم هستند:
۱. کارت را فوراً مسدود کنید (سوزاندن کارت)
همانطور که در مقالههای قبلی اشاره کردیم، سریعترین راه، استفاده از موبایلبانک یا اینترنتبانک برای ابطال کارت است.
اگر اینترنت ندارید، با تلفنگویای بانک تماس بگیرید. تمام بانکها در سیستم تلفنگویای خود (مثلاً ۰۹۶۲۲ برای بانک ملی یا ۰۲۱۸۵۲۵ برای بانک ملت) کلیدی را به مسدودی کارت اختصاص دادهاند که بدون نیاز به صحبت با اپراتور، کارت را میسوزاند.
۲. وارد کردن رمز اشتباه در دستگاه عابربانک
اگر به موبایلبانک دسترسی ندارید، سریعاً خود را به یک دستگاه عابربانک برسانید (مهم نیست عابربانک برای کدام بانک باشد). کارت را وارد کنید و ۳ بار رمز اول خود را اشتباه بزنید. دستگاه، کارت شما را مسدود و ضبط میکند. با این کار کارت کاملاً از کار میافتد.
۳. انتقال وجه به حسابی دیگر
اگر کارت را نمیتوانید مسدود کنید، سریعاً وارد اپلیکیشن بانکی خود شوید و تمام موجودی آن حساب را به یک حساب دیگر (مثلاً حساب همسرتان یا حساب پسانداز دیگری که اطلاعاتش را وارد سایت جعلی نکردهاید) کارتبهکارت یا پایا کنید. وقتی حساب خالی باشد، هکر چیزی برای دزدیدن پیدا نمیکند.
اورژانس سایبری: اقدامات حیاتی در ۵ دقیقه اولِ کلیک روی لینکهای کلاهبرداری
گاهی اوقات با وجود تمام تلاشها، پیامک کسر از حساب برای شما میآید. هکر سریعتر از شما عمل کرده است! در این حالت، دست و پای خود را گم نکنید. یک راهکار طلایی و سریع در ایران وجود دارد که بسیاری از مردم از آن بیخبرند:
شماره تماس ۰۹۶۳۸۰ (مرکز فوریتهای سایبری پلیس فتا)
این شماره مانند شماره ۱۱۰، یک خط اورژانسی اما مخصوص فضای مجازی است. در ۲۴ ساعت شبانهروز و ۷ روز هفته میتوانید با این شماره تماس بگیرید.
به محض ارتباط با اپراتور پلیس فتا بگویید: "روی لینک کلاهبرداری کلیک کردم و از حسابم برداشت غیرمجاز شده است."
اپراتور از شما میخواهد:
- شماره کارت خودتان
- زمان دقیق برداشت
- شماره کارت مقصدی که پول به آن واریز شده (در پیامک بانک نوشته میشود) را بخوانید.
پلیس فتا این قدرت و مجوز را دارد که در همان دقایق اولیه، حساب مقصد (حساب هکر) را به صورت سیستمی مسدود (فریز) کند. اگر خوششانس باشید و هکر هنوز پول شما را به ارز دیجیتال یا خرید کالا تبدیل نکرده باشد، پولتان در حساب او بلوکه میشود و بعد از طی مراحل قانونی (شکایت در دادسرا) به شما برمیگردد.
روشهای پاکسازی گوشی بعد از کلیک روی لینکهای مخرب اینترنتی
شما کارت بانکی را سوزاندید و اینترنت را قطع کردید. اما بدافزار (ویروس) هنوز در گوشی شما جا خوش کرده است و تا زمانی که آن را پاک نکنید، نمیتوانید با خیال راحت از گوشی استفاده کنید.
روش اول: پاک کردن دستی (برای کاربران نیمهحرفهای)
به تنظیمات > برنامهها بروید. اگر بدافزار را میشناسید آن را لغو نصب کنید.
مشکل اینجاست: برخی بدافزارهای ثنا و یارانه، به محض نصب شدن، آیکون خود را از روی صفحه مخفی میکنند! در این حالت شما اصلاً برنامهای نمیبینید که بخواهید پاک کنید. در لیست برنامهها (در تنظیمات)، به دنبال برنامههایی بگردید که آیکون ندارند (یک مربع سفید یا اندروید خالی هستند) یا نامهای عجیبوغریب دارند. آنها را متوقف (Force Stop) و سپس پاک (Uninstall) کنید.
روش دوم: استفاده از آنتیویروس معتبر
اگر نمیتوانید ویروس را پیدا کنید، در زمانی که گوشی در حالت امن است، یک آنتی ویروس معتبر (مثل Kaspersky، Avast یا ESET) از گوگلپلی (Google Play) دانلود کرده و کل گوشی را اسکن کنید.
روش سوم: بازگشت به تنظیمات کارخانه (Factory Reset) - راهکار قطعی و ۱۰۰٪
توصیه پلیس فتا و متخصصان امنیت سایبری این است که اگر گوشی شما آلوده شد، ریسک نکنید. بهترین و قطعیترین راه برای نابودی کامل ویروس، ریست فکتوری یا بازگشت به تنظیمات کارخانه است.
- مراقب باشید: این کار تمام عکسها، فیلمها و مخاطبین شما را پاک میکند.
- اقدام صحیح: گوشی را به کامپیوتر وصل کنید، عکسها و فیلمهای خود را روی کامپیوتر کپی کنید (از برنامهها بکآپ نگیرید، چون ممکن است از ویروس هم بکآپ بگیرید!). سپس به تنظیمات گوشی رفته و Factory Reset را انجام دهید تا گوشی مثل روز اولی شود که از کارتن خارج کردهاید.
راهنمای نجات از لینکهای آلوده: پیشگیری برای آینده (چگونه دیگر گول نخوریم؟)
برای اینکه در آینده نه خودتان و نه اعضای خانوادهتان (به ویژه افراد مسن) در این دام نیفتید، فقط کافی است این ۳ قانون طلایی را روی آینه یخچال خانه بچسبانید:
۱. سرشمارههای شخصی، دولتی نیستند:
قوه قضاییه (سامانه ثنا)، پلیس راهور، سازمان هدفمندی یارانهها و سهام عدالت، هرگز با شمارههای شخصی (مثل 0912، 0936، 0990 و...) برای شما پیامک نمیفرستند. پیامکهای دولتی همیشه با نامهای پوششی (Mask) مانند ADLIRAN یا Police یا V.Refah ارسال میشوند.
۲. دولت در پیامک پول نمیخواهد:
هیچ سازمان دولتی در پیامک از شما نمیخواهد برای مشاهده ابلاغیه یا دریافت سود، مبلغی (هرچند ناچیز مثل ۲۰۰۰ تومان) پرداخت کنید. این درخواست مبالغ خرد، فقط تلهای برای هدایت شما به درگاه بانکی جعلی و سرقت اطلاعات کارت شماست.
۳. لینکهای عجیب را باز نکنید:
سامانههای دولتی از دامنههای رسمی با پسوند .ir استفاده میکنند (مثلاً adliran.ir). اگر پیامی دیدید که لینک آن ترکیبی از حروف بیمعنی، اعداد یا پسوندهایی مثل .com, .info, .xyz بود، ۱۰۰ درصد کلاهبرداری است.