پرش به محتوا
فناوری و دنیای دیجیتالآموزشی

کلاهبرداری پشتیبانی فنی را بشناسید؛ از پاپ‌آپ تا تماس جعلی

اامیر رضایی۳ مهر ۱۴۰۵۴ دقیقه مطالعه۴۲۰ بازدید
کلاهبرداری پشتیبانی فنی را بشناسید؛ از پاپ‌آپ تا تماس جعلی

پنجرهٔ قرمز «ویروس پیدا شد!» و تماس از «پشتیبانی مایکروسافت»؛ آناتومی کلاهبرداری پشتیبانی فنی، نشانه‌های تشخیص و سه اقدام فوری اگر فریب خوردید.

چهار سناریوی اصلی این کلاهبرداری

کلاهبرداری پشتیبانی فنی (Tech Support Scam) هنوز یکی از پرسودترین طرح‌های فریب کاربران خانگی است، چون دقیقاً روی ترس و احترام ما به «کارشناس» سوار می‌شود. قالب‌های اصلی‌اش چهار مورد است و بهتر است هر چهار را یک‌بار دیده باشید تا در لحظهٔ مواجهه، الگو را بشناسید:

  • پاپ‌آپ هشدار ویروس: هنگام مرور یک سایت مشکوک (یا کلیک روی تبلیغی) ناگهان صفحه پر می‌شود از زنگ خطر و نوشته‌های قرمز: «سیستم شما آلوده است! با این شماره تماس بگیرید». مرورگر قفل به‌نظر می‌رسد و صدا یا آژیر هم اضافه شده تا وحشت کامل شود.
  • تماس ورودی از «پشتیبانی»: تلفنی می‌زنند و معرفی می‌شوند: بخش امنیت مایکروسافت، گوگل یا اپراتور اینترنت شما؛ می‌گویند «از سرور ما گزارش خطای ویروسی از سیستم شما رسیده» و محبت‌وار می‌خواهند مشکل را با هم حل کنند.
  • صفحهٔ آبی و هشدار جعلی ویندوز: صفحه‌ای شبیه صفحهٔ خطای واقعی ویندوز با شمارهٔ تلفن؛ با این تفاوت که صفحهٔ واقعیِ خطا، هرگز شمارهٔ تماس تبلیغاتی و پشتیبانی شخص ثالث ندارد.
  • سرچTrap در نتایج جست‌وجو: شمارهٔ پشتیبانیِ جعلی یک برند معتبر را در نتایج جست‌وجو بالا می‌آورند تا وقتی کاربر دنبال شمارهٔ واقعی Support می‌گردد، به آن‌ها برسد؛ همیشه دامنهٔ سایت را قبل از تماس بخوانید.

زبان کلاهبرداری؛ نشانه‌های تشخیص

هر چهار قالب، لحن مشترکی دارند که با کمی دقت، مشخص است: فوریت مصنوعی، تهدید به از دست رفتن داده یا پول، و بی‌واسطه‌بودنِ راه‌حل. این نشانه‌ها را مثل فهرست چک استفاده کنید:

  • مایکروسافت، گوگل و اپل هیچ‌وقت دربارهٔ «ویروس روی سیستم شما» تماس نمی‌گیرند؛ نه امروز، نه فردا. این جمله را قاب کنید و برای اطرافیانتان هم بفرستید.
  • شمارهٔ تماس در پیام خطا: هیچ خطای واقعی سیستم‌عامل، شمارهٔ تماس نمایش نمی‌دهد. اگر شماره دیدید، خودِ آن پیام، مشکل است.
  • درخواست پرداخت برای «رفع ویروس»: بلافاصله پس از تماس، صحبت از لایسنس آنتی‌ویروس، تمیزکاری یا تعمیر با کارت‌های گیفت و واریز است؛ پرداخت از این مسیرها قابل ردیابی نیست و هدفش همین است.
  • درخواست نصب برنامهٔ کنترل از راه دور: به‌زبان دیگر، «کلید خانه را بده تا بیایم ببینم قفل کجاست».

این کلاهبرداری خویشاوند نزدیک فیشینگ و مهندسی اجتماعی است؛ همان منطقِ ایجاد وحشت و فشار زمانی، فقط این‌بار با تماس صوتی و تصویر اجرا می‌شود.

چرا ابزار کنترل از راه دور می‌خواهند؟

قلب ماجرای فنی همین‌جاست: کلاهبردار از شما می‌خواهد برنامه‌ای مثل AnyDesk یا TeamViewer نصب کنید و شناسهٔ اتصال را بدهید. این ابزارها خودشان قانونی و مفیدند؛ مشکل، دستی است که به آن‌ها داده می‌شود. با اتصال برقرارشده، کلاهبردار در حالی که شما تماشا می‌کنید، «فعالیت تعمیر» نمایش می‌دهد و هم‌زمان می‌تواند فایل‌ها را کپی کند، نرم‌افزار بانکی را جعل کند یا رمزها را از مرورگر بیرون بکشد. در خیلی از گزارش‌ها، قربانی حتی پیام‌های تأیید بانکی را روی صفحه دید و کلاهبردار با عجله توضیح داد که «بخشی از تعمیر است».

اگر چنین برنامه‌ای نصب کرده‌اید و وارد اتصال شده‌اید، دیگر با «بستن پنجره» کار تمام نمی‌شود؛ سه اقدام فوری لازم است که در بخش بعدی آمده است.

اگر فریب خوردید؛ سه اقدام فوری

  • اول، قطع اتصال و حذف برنامه: اتصال را در خودِ برنامه قطع کنید (گزینهٔ قطع اتصال یا بستن کامل برنامه از کنار ساعت)، سیستم را ری‌استارت کنید و برنامهٔ کنترل از راه دور را حذف کنید؛ اگر حذف عادی نشد، در حالت امن (Safe Mode) این کار را انجام دهید.
  • دوم، پول و بانک: اگر کارتی داده‌اید یا پرداختی کرده‌اید، فوراً بانک را در جریان بگذارید و کارت را مسدود کنید؛ اگر رمز دوم پیامکی دیدید که خوانده شد، تغییرش را از همان اپ بانک انجام دهید. اگر اجازهٔ ورود به حسابی را داده‌اید، از یک دستگاه دیگر رمزها را عوض کنید و به اگر حساب‌هایتان هک شد سر بزنید.
  • سوم، اسکن و تمیزی: یک اسکن کامل با آنتی‌ویروس معتبر اجرا کنید و از همان امروز به‌روزرسانی امنیتی سیستم را به تعویق نیندازید؛ به‌روزرسانی امنیتی؛ ساده‌ترین کار امنیتی که به تعویق می‌افتد نشان می‌دهد این کار چند دقیقه بیشتر نمی‌خواهد. اگر سیستم رفتار عجیب داشت، بازگشت به نقطهٔ بازیابی و در موارد جدی، ریست کامل سیستم راه‌حل است.

گزارش‌دادن و مستندسازی

بعد از مهار وضعیت، گزارش بدهید؛ هم برای شمردن آمار و شانس پیگیری پول، هم برای اینکه نام شما در فهرست «آسان»ها نماند: در ایران، گزارش به پلیس فتا با مستندات (شمارهٔ تماس، ساعت، مبلغ، تصویر پاپ‌آپ) انجام می‌شود. اگر پرداخت بین‌المللی انجام شده، پلتفرم پرداخت را هم در جریان بگذارید. تصویر پیام‌ها و پاپ‌آپ را نگه دارید؛ ساده‌ترین مدرک شماست.

آموزش به والدین و سالمندان

مهم‌ترین کار شما به‌عنوان «پشتیبان فنی خانواده»، واکسینه‌کردن عزیزانتان است، نه تعمیر بعد از فریب. سه جمله را تمرین کنید با آن‌ها: «هیچ شرکتی بابت ویروس تماس نمی‌گیرد»، «قبل از هر نصب و پرداخت، به من زنگ بزن» و «پیام قرمز و آژیر، یعنی کلاهبرداری، نه ویروس». یک شمارهٔ «خط کمک فنی خانواده» بسازید که همه بدانند برای هر مشکل کامپیوتری، اول به شما زنگ می‌زنند نه به نتایج جست‌وجو. و اگر می‌خواهید لایهٔ محافظتی واقعی بگذارید، خواندن بدافزارها را بشناسید و ریسک‌های نرم‌افزار کرک‌شده — که خودش درِ ورود همین پاپ‌آپ‌هاست — را با خانواده مرور کنید؛ ده دقیقه گفت‌وگو، از ده برنامهٔ امنیتی مؤثرتر است و برای مطالب بیشتر هم دستهٔ فناوری امروزینو همیشه در دسترس است.

ا
امیر رضایینویسنده حوزه کسب‌وکار و مهاجرت
مقالات نویسنده

این مطلب برایتان مفید بود؟

با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.

مطالب مرتبط

امنیت حساب گوگل؛ چک‌لیست کامل محافظت از جیمیل و حساب‌ها
فناوری و دنیای دیجیتال

امنیت حساب گوگل؛ چک‌لیست کامل محافظت از جیمیل و حساب‌ها

حساب گوگل شما کلید ایمیل، عکس‌ها و ده‌ها سرویس دیگر است؛ چک‌لیست کامل امنیت آن از بررسی امنیتی و کلید عبور تا پاک‌سازی دستگاه‌های متصل.

امیر رضایی
۱۴۰۵/۰۷/۲۸۴ دقیقه
راهنمای راه‌اندازی مدیر رمز عبور؛ از نصب تا مهاجرت رمزها
فناوری و دنیای دیجیتال

راهنمای راه‌اندازی مدیر رمز عبور؛ از نصب تا مهاجرت رمزها

مدیر رمز عبور را یک‌بار برای همیشه راه بیندازید: انتخاب ابزار، نصب افزونه و اپ، مهاجرت از رمزهای ذخیره‌شدهٔ مرورگر و عادت‌های نگهداری امن گاوصندوق دیجیتال.

امیر رضایی
۱۴۰۵/۰۷/۲۶۴ دقیقه
امنیت حساب اینستاگرام و ایکس؛ محافظت در برابر هک و هدررفت
فناوری و دنیای دیجیتال

امنیت حساب اینستاگرام و ایکس؛ محافظت در برابر هک و هدررفت

پیج اینستاگرام و حساب ایکس، سال‌ها کار و اعتبار در آن‌هاست؛ راهنمای محافظت از حساب‌های اجتماعی: رمز یکتا، دومرحله‌ای واقعی و نقشهٔ واکنش سریع.

سارا محمدی
۱۴۰۵/۰۷/۲۵۵ دقیقه
جست‌وجوی هوشمند در گوگل‌درایو؛ آموزش قدم‌به‌قدم گوگل‌درایو
فناوری و دنیای دیجیتال

جست‌وجوی هوشمند در گوگل‌درایو؛ آموزش قدم‌به‌قدم گوگل‌درایو

جست‌وجوی هوشمند در گوگل‌درایو در گوگل‌درایو به ساده‌ترین روش: مراحل دقیق، نکته‌های مهم و راه‌حل مشکلات رایج — راهنمای کاربردی امروزینو.

تحریریه امروزینو
۱۴۰۵/۰۷/۲۳۱ دقیقه