کلاهبرداری با برنامه کنترل از راه دور چطور انجام می‌شود؟ نشانه‌های تماس جعلی که می‌خواهد اپلیکیشن نصب کنید و کارهای فوری برای محافظت از حساب بانکی.
📑 در این راهنما
- کلاهبرداری با کنترل از راه دور قدم‌به‌قدم چطور انجام می‌شود
- نشانه‌هایی که می‌گویند هدف کلاهبرداری هستید
- قانون طلایی: قطع کنید و خودتان تماس بگیرید
- کارهایی که سازمان‌های واقعی هرگز انجام نمی‌دهند
- اگر اتفاق افتاده: همین حالا چه کنید
- ۱. ارتباط را قطع کنید
- ۲. با شماره رسمی بانک تماس بگیرید
- ۳. اپلیکیشن را حذف کنید
- ۴. حساب‌هایتان را امن کنید
- ۵. گزارش دهید
- محافظت از پدر و مادر و بستگان مسن
- چک‌لیست سریع
- سوالات متداول
- آیا کسی فقط با تماس گرفتن می‌تواند گوشی‌ام را کنترل کند؟
- آیا اشتراکگذاری صفحه در آیفون از کلاهبرداری کنترل از راه دور در امان است؟
- کلاهبرداری با اپلیکیشن دولتی جعلی چیست؟
- آیا بانک پولم را برمی‌گرداند؟
کلاهبرداری با برنامه کنترل از راه دور تماس یا پیامی است که در آن کسی خودش را بانک، یک اداره دولتی، شرکت پست و پیک یا پشتیبانی فنی جا می‌زند و شما را قانع می‌کند اپلیکیشنی نصب کنید که به او اجازه میدهد صفحه گوشی‌تان را ببیند یا آن را کنترل کند. بعد تماشا می‌کند که رمز کارت یا پین را تایپ می‌کنید، رمزهای یک‌بارمصرفتان را می‌خواند و از اپلیکیشنهای بانکی‌تان پول برداشت می‌کند. بهترین دفاع ساده است: اگر تماس‌گیرنده‌ای از شما خواست چیزی نصب کنید، تماس را قطع کنید و خودتان با شماره رسمی آن سازمان تماس بگیرید.
این کلاهبرداری به هیچ ضعف فنی در گوشی شما نیاز ندارد. جواب میدهد چون تماس‌گیرنده رسمی به نظر می‌رسد، چند اطلاعات واقعی درباره شما می‌داند و شما را پشت خط نگه می‌دارد. خسارت‌ها می‌توانند بزرگ و سریع باشند، چون مجرمان از گوشی، اپلیکیشن بانکی و کدهای تأیید خود شما استفاده می‌کنند. دانستن سناریو از قبل، همان چیزی است که آن را خنثی می‌کند.
کلاهبرداری با کنترل از راه دور قدم‌به‌قدم چطور انجام می‌شود
جزئیات در هر کشور فرق دارد، اما الگو شبیه است.
- تماس. کسی ادعا می‌کند از طرف بانک، اداره مالیات، شرکت برق، یک نهاد دولتی، شرکت پست و پیک، پلیس یا پشتیبانی فنی تماس گرفته است.
- مشکل. موضوعی فوری: مبلغی که باید به شما برگردد، قبضی پرداخت‌نشده، بسته‌ای که در گمرک مانده، فعالیت مشکوک در حسابتان یا جریمه‌ای اگر همین امروز اقدام نکنید.
- لینک. تماس‌گیرنده از شما می‌خواهد او را در یک پیام‌رسان اضافه کنید و بعد لینک یا کد QR «اپلیکیشن رسمی»، «اپلیکیشن دولتی» یا «ابزار پشتیبانی» را می‌فرستد.
- نصب. سایتی که رسمی به نظر می‌رسد از شما می‌خواهد اپلیکیشنی دانلود کنید. در اندروید این اغلب یک فایل نصبی از بیرون Google Play است و شما را راهنمایی می‌کنند که «نصب برنامه‌های ناشناس» را مجاز کنید. گاهی هم یک اپلیکیشن واقعی اشتراکگذاری صفحه از فروشگاه رسمی است که برای هدفی مجرمانه استفاده می‌شود.
- مجوزها. به شما گفته می‌شود چند بار روی «اجازه دادن» بزنید، به‌ویژه برای دسترسی‌پذیری (Accessibility) یا اشتراکگذاری صفحه. همین است که کنترل را به آن‌ها میدهد.
- سرگرم نگه داشتن شما. از شما می‌خواهند تماس را باز نگه دارید، پین را «برای تأیید» وارد کنید یا اپلیکیشن بانکی را «برای بررسی موجودی» باز کنید، در حالی که صفحه‌تان را تماشا می‌کنند.
- سرقت. پول را منتقل می‌کنند، گاهی در حالی که صفحه شما پیام جعلی «لطفاً صبر کنید» یا «به‌روزرسانی سیستم» نشان میدهد.
نشانه‌هایی که می‌گویند هدف کلاهبرداری هستید
به رفتار تماس‌گیرنده دقت کنید، نه به اپلیکیشن.
- فوریت یا ترس، مثل «حساب شما تا یک ساعت دیگر مسدود می‌شود.»
- درخواست نصب اپلیکیشن، به‌ویژه از لینک یا کد QR در پیام‌رسان.
- درخواست باز نگه داشتن تماس، تا وقتی برای بررسی نداشته باشید.
- درخواست روشن کردن دسترسی‌پذیری یا اشتراکگذاری صفحه.
- درخواست کد، پین یا رمز عبور.
- پرداخت‌های غیرعادی، مثل انتقال پول به یک «حساب امن» یا پرداخت کارمزد برای دریافت مبلغ بازگشتی.
- عصبانیت یا فشار وقتی می‌گویید می‌خواهید خودتان تماس بگیرید.
یک نشانه کافی است تا تماس را قطع کنید.
قانون طلایی: قطع کنید و خودتان تماس بگیرید
- بگویید «خودم تماس می‌گیرم» و تماس را قطع کنید.
- هر شماره، لینک یا کد QR که تماس‌گیرنده داده نادیده بگیرید.
- شماره رسمی را خودتان پیدا کنید: روی کارت بانکی، قبض چاپی، اپلیکیشن رسمی‌ای که از قبل دارید یا سایت سازمان.
- با آن شماره تماس بگیرید و بپرسید آیا واقعاً مشکلی وجود دارد.
شماره نمایش‌داده‌شده تماس‌گیرنده را می‌شود جعل کرد، پس دیدن یک نام آشنا روی صفحه چیزی را ثابت نمی‌کند.
کارهایی که سازمان‌های واقعی هرگز انجام نمی‌دهند
بانک‌ها، ادارات دولتی، شرکت‌های خدماتی (آب، برق، گاز) و شرکت‌های پست و پیک واقعی هرگز:
- از شما نمی‌خواهند اپلیکیشنی را از لینک یا کد QR فرستاده‌شده در پیام‌رسان نصب کنید؛
- در یک تماس غیرمنتظره از شما نمی‌خواهند دسترسی‌پذیری، اشتراکگذاری صفحه یا کنترل از راه دور را روشن کنید؛
- پین، رمز عبور یا رمز یک‌بارمصرف شما را نمی‌خواهند؛
- از شما نمی‌خواهند پول را به یک «حساب امن» منتقل کنید؛
- پشت تلفن تهدید به بازداشت نمی‌کنند و همان روز پرداخت نمی‌خواهند.
اپلیکیشنهای رسمی از App Store یا Google Play می‌آیند و خودتان هر وقت تصمیم بگیرید نصبشان می‌کنید. راهنمای ما درباره تشخیص اپلیکیشن جعلی توضیح میدهد چطور سازنده و نشانه‌های دیگر را بررسی کنید.
اگر اتفاق افتاده: همین حالا چه کنید
سرعت از همه چیز مهم‌تر است. این قدم‌ها را به ترتیب انجام دهید.
۱. ارتباط را قطع کنید
تماس را قطع کنید و حالت پرواز را روشن کنید، یا هم وای‌فای و هم اینترنت موبایل را خاموش کنید. این کار جلوی دیدن یا کنترل گوشی توسط کلاهبردار را می‌گیرد.
۲. با شماره رسمی بانک تماس بگیرید
از شماره پشت کارت یا سایت رسمی بانک استفاده کنید. بخواهید حساب‌هایتان را مسدود و کارت‌هایتان را غیرفعال کنند، حتی اگر مطمئن نیستید پولی برداشته شده باشد.
۳. اپلیکیشن را حذف کنید
- اپلیکیشنی را که کلاهبردار خواسته بود نصب کنید حذف کنید.
- در اندروید، تنظیمات دسترسی‌پذیری و برنامه‌های مدیر دستگاه را بررسی کنید و هر چیزی را که نمی‌شناسید خاموش کنید. اپلیکیشنی که اجازه حذف نمیدهد، ممکن است لازم باشد اول دسترسی مدیر دستگاهش برداشته شود.
- در آیفون، اپلیکیشن را حذف کنید و مطمئن شوید اشتراکگذاری صفحه متوقف شده است.
- اگر مطمئن نیستید گوشی پاک است، از عکس‌هایتان پشتیبان بگیرید و گوشی را ریست فکتوری کنید. راهنمای ما درباره نشانه‌های ویروس گوشی و راه حذف آن گزینه‌ها را توضیح میدهد.
۴. حساب‌هایتان را امن کنید
از یک دستگاه مطمئن، رمز بانکداری اینترنتی، ایمیل و هر حسابی را که در مدت نصب بودن اپلیکیشن استفاده کرده‌اید عوض کنید. مطمئن شوید ورود دومرحله‌ای فعال است.
۵. گزارش دهید
موضوع را به پلیس (در ایران، پلیس فتا) گزارش دهید و شماره گزارش را نگه دارید. از چت‌ها، شماره تلفن‌ها و لینک به‌عنوان مدرک اسکرین‌شات بگیرید.
محافظت از پدر و مادر و بستگان مسن
بستگان مسن‌تر اغلب هدف قرار می‌گیرند، چون به تماس‌گیرندگانی که رسمی به نظر می‌رسند اعتماد می‌کنند. یک گفت‌وگوی کوتاه کمک زیادی می‌کند.
- یک قانون را یادشان بدهید: «اگر کسی زنگ زد و خواست چیزی نصب کنی، قطع کن و به من زنگ بزن.»
- شماره‌های رسمی بانک و ادارات مهم را یادداشت کنید و فهرست را کنار تلفن بگذارید.
- نصب اپلیکیشن را محدود کنید. در اندروید «نصب برنامه‌های ناشناس» را خاموش نگه دارید. در آیفون و اندروید، تنظیمات خانواده می‌تواند برای اپلیکیشنهای جدید تأیید بخواهد.
- هر چند ماه یک بار گوشی‌شان را با هم بررسی کنید، از جمله اینکه کدام اپلیکیشن‌ها دسترسی‌پذیری دارند. راهنمای مجوزهای اپلیکیشن ما نشان میدهد دنبال چه باشید.
- پرسیدن را بی‌خطر کنید. قول بدهید اگر برای بررسی زنگ زدند، هرگز عصبانی نشوید.
چک‌لیست سریع
- هرگز به این دلیل که یک تماس‌گیرنده غیرمنتظره خواسته، اپلیکیشن نصب نکنید.
- هرگز برای تماس‌گیرنده دسترسی‌پذیری، اشتراکگذاری صفحه یا کنترل از راه دور را روشن نکنید.
- هرگز پین، رمز عبور یا رمز یک‌بارمصرف را به کسی ندهید.
- تماس را قطع کنید و خودتان با شماره رسمی تماس بگیرید.
- لینک‌ها و کدهای QR مخاطبان ناشناس در پیام‌رسان‌ها را نادیده بگیرید.
- گزینه «نصب برنامه‌های ناشناس» را در اندروید خاموش نگه دارید.
- اگر اتفاقی افتاد، حالت پرواز را روشن کنید و فوراً با بانکتان تماس بگیرید.
- کلاهبرداری را به پلیس گزارش دهید.
- این قوانین را با بستگان مسن‌ترتان در میان بگذارید.
سوالات متداول
آیا کسی فقط با تماس گرفتن می‌تواند گوشی‌ام را کنترل کند؟
نه. برای این کار باید شما اپلیکیشنی نصب کنید، مجوزهایی مثل دسترسی‌پذیری یا اشتراکگذاری صفحه بدهید یا کدهایتان را در اختیارش بگذارید.
آیا اشتراکگذاری صفحه در آیفون از کلاهبرداری کنترل از راه دور در امان است؟
آیفون به اپلیکیشنهای معمولی اجازه کنترل کامل گوشی را نمیدهد، اما اشتراکگذاری صفحه باز هم همه چیزهای روی صفحه، از جمله کدها و اطلاعات بانکی، را به طرف مقابل نشان میدهد.
کلاهبرداری با اپلیکیشن دولتی جعلی چیست؟
نوعی کلاهبرداری با برنامه کنترل از راه دور است که در آن تماس‌گیرنده خودش را یک اداره دولتی، مثل اداره مالیات، جا می‌زند و لینک یک اپلیکیشن «رسمی» جعلی را می‌فرستد که به او دسترسی به گوشی و اپلیکیشنهای بانکی شما میدهد.
آیا بانک پولم را برمی‌گرداند؟
بستگی به کشور و قوانین بانک شما دارد. اگر فوراً با شماره رسمی بانک تماس بگیرید و سریع به پلیس گزارش دهید، شانستان بیشتر است.
کلاهبرداران اغلب لینک‌ها و کدهای QR را از طریق پیام‌رسان‌ها می‌فرستند؛ پس می‌توانید با QR-TH کد QR را آنلاین اسکن کنید تا پیش از باز کردن، لینک کامل را ببینید. و هر وقت غریبه‌ای از شما خواست اپلیکیشنی نصب کنید، خیلی ساده تماس را قطع کنید.
