هرگز کد تأیید خود را به اشتراک نگذارید: کلاهبرداری OTP چطور کار می‌کند
فهرست مطالب
اینکه کد تأیید خود را هرگز به کسی ندهید، مهم‌ترین دفاع در برابر کلاهبرداری‌های OTP (رمز یک‌بارمصرف) است. کد شش‌رقمی که از طریق پیامک می‌رسد، کلید ورود به حساب یا تأیید یک تراکنش است. به همین دلیل کلاهبرداران زحمت شکستن رمز عبور شما را نمی‌کشند؛ آنها تلاش می‌کنند شما را متقاعد کنند که کد را برایشان بخوانید. در این مقاله توضیح می‌دهیم کلاهبرداری OTP چطور کار می‌کند و چطور خودتان را محافظت کنید.
OTP چیست و چرا این‌قدر ارزشمند است؟
OTP یا رمز یک‌بارمصرف، کدی با عمر کوتاه است که در هنگام ورود یا یک تراکنش فرستاده می‌شود تا تأیید کند حساب واقعاً متعلق به شماست. این کد از طریق پیامک، ایمیل یا اعلان یک برنامه به دستتان می‌رسد.
ارزش این کد در این است که مرحله دوم است: حتی کسی که رمز عبور شما را می‌داند، بدون آن نمی‌تواند وارد شود. اما اگر کد به کسی گفته شود، این محافظت از بین می‌رود. به همین دلیل هیچ سازمان واقعی، کارمند یا دوستی از شما نمی‌خواهد که کدی را از طریق تلفن، پیام یا هر کانال دیگری بخوانید.
قانون طلایی این است: کد فقط برای کاری می‌آید که خودتان شروع کرده‌اید و فقط روی صفحه برنامه یا سایت مربوطه وارد می‌شود. هرگز و در هیچ جای دیگری به کسی گفته نمی‌شود.
کلاهبرداری OTP چطور کار می‌کند؟
کلاهبردار تلاش می‌کند وارد حسابی شود یا یک تراکنش را شروع کند، و در همان لحظه سرویس کدی به شماره شما می‌فرستد. بعد تلاش می‌کند شما را راضی کند که آن کد را به او بگویید. برای این کار یک «دلیل» برایتان می‌سازد. الگوهای رایج عبارت‌اند از:
- تماس جعلی از طرف بانک یا یک سازمان: «فعالیت مشکوکی در حسابتان دیده شده؛ برای تأیید، کدی را که به گوشی‌تان آمده بخوانید.»
- خریدار در آگهی دست‌دوم: «پول را فرستادم؛ برای تأیید کدی را که گرفته‌اید برایم بفرستید.»
- پیامی با ظاهر یک آشنا: «اشتباهی شماره شما را تایپ کرده‌ام؛ ممکن است کدی را که گرفتید برایم بفرستید؟»
- پیک یا نماینده تحویل: «کد تحویل مرسوله را به من بگویید.»
- پشتیبانی فنی جعلی: «کد را بفرستید تا حسابتان را بازیابی کنیم.»
- قرعه‌کشی یا جایزه: «برای دریافت هدیه باید هویتتان را تأیید کنیم.»
همه این‌ها به یک نقطه می‌رسند: کد جای تأیید شما را می‌گیرد. با خواندن آن، عملاً خودتان کار کلاهبردار را با دست خودتان تأیید کرده‌اید.
نشانه‌های خطر: چطور کلاهبردار را بشناسید
- فوریت و فشار: «همین حالا بگو، وگرنه حسابت بسته می‌شود / پولت از بین می‌رود.»
- کدی که انتظارش را ندارید: اگر کدی بدون هیچ اقدامی از طرف شما برسد، ممکن است کسی در تلاش ورود به حساب شما باشد. آن را با هیچ‌کس به اشتراک نگذارید.
- هر کسی که از شما بخواهد کدی را بخوانید: به هر دلیلی که باشد، طرفی که کد می‌خواهد جعلی است.
- وانمود کردن به دانستن جزئیات سازمان: کلاهبردار ممکن است نام، بانک یا آخرین تراکنش شما را بداند؛ این ثابت نمی‌کند که واقعی است.
- اجازه ندادن به قطع تماس: نگه داشتن شما روی خط، یا گفتن اینکه «با کسی مشورت نکن»، هشدار جدی است.
- ایجاد حس اعتماد: لحن دوستانه یا بسیار حرفه‌ای، نشانه صداقت نیست.
کدهای داخل پیام‌ها معمولاً هشدار «این کد را با هیچ‌کس به اشتراک نگذارید» را دارند. آن را جدی بگیرید.
اگر کد را گفته‌اید چه کنید؟
سریع عمل کنید، اما بدون وحشت:
- فوراً گفتگو را تمام کنید و دیگر با طرف مقابل حرف نزنید.
- از یک دستگاه امن، رمز عبور حساب مربوطه را عوض کنید و از همه نشست‌ها خارج شوید.
- تنظیمات تأیید دو مرحله‌ای و اطلاعات بازیابی (ایمیل، تلفن) را بررسی کنید و دستگاه‌هایی را که نمی‌شناسید حذف کنید.
- اگر کد بانکی یا پرداخت را گفته‌اید، فوراً با بانک تماس بگیرید و کارت یا حسابتان را تحت محافظت قرار دهید.
- اگر همان رمز عبور را جای دیگری استفاده کرده‌اید، آنجا هم آن را عوض کنید.
- حادثه را به سرویس، بانک و مراجع ذی‌ربط گزارش کنید و سابقه پیام‌ها و تماس‌ها را نگه دارید.
خجالت نکشید: این روش‌ها طوری طراحی شده‌اند که بسیار قانع‌کننده باشند و حتی کاربران محتاط هم گول می‌خورند. آنچه اهمیت دارد، گزارش سریع است.
عادت‌های محافظتی
- این قاعده را در ذهنتان ثبت کنید: «کد = به هیچ‌کس گفته نمی‌شود.» این را با خانواده‌تان هم در میان بگذارید.
- به تماسی که خودتان شروع نکرده‌اید اعتماد نکنید. حتی اگر تماس‌گیرنده ادعا کند از یک سازمان است، تماس را قطع کنید و خودتان با شماره رسمی تماس بگیرید.
- بررسی کنید کد برای چه کاری است. پیام معمولاً نام سرویس را می‌گوید؛ اگر چیزی را با آن سرویس شروع نکرده‌اید، کد را وارد نکنید.
- از روشی قوی‌تر از پیامک استفاده کنید. برنامه‌های احراز هویت و پسکی‌ها خطر خواندن کد را کم می‌کنند. برای مقایسه، مقاله ما درباره تأیید دو مرحله‌ای را ببینید.
- اعلان‌های حساب را روشن نگه دارید. با دیدن هشدار ورود از دستگاه جدید، فوراً واکنش نشان دهید.
- پیش‌نمایش پیام‌ها را روی صفحه قفل پنهان کنید. کدی که روی صفحه قفل دیده شود، اگر کسی نزدیک باشد خطرناک است.
سوی دیگر ماجرا: محدود کردن جاهایی که کدهایتان به آنها می‌رسد
راه دیگر محافظت در برابر کلاهبرداری کدها، محدود کردن جاهایی است که شماره شما در آنها ثبت است. وقتی شماره واقعی‌تان را به هر سایتی بدهید، احتمال اینکه سایت و شرکای آن از طریق تماس و پیامک با شما تماس بگیرند بالا می‌رود و همین‌طور احتمال دریافت پیام‌های کلاهبرداری. ما این موضوع را در چرا نباید شماره تلفنتان را همه جا به اشتراک بگذارید توضیح داده‌ایم.
برای ثبت‌نام‌های جزئی یا موقت، می‌توانید به‌جای شماره واقعی از یک شماره مجازی یک‌بارمصرف استفاده کنید. کد فقط در پنل خودتان ظاهر می‌شود و کسی نیست که لازم باشد آن را به او بگویید. گزینه‌ها را در صفحه قیمت‌ها ببینید. شماره‌های مجازی دائمی نیستند و برخی پلتفرم‌ها ممکن است محدودشان کنند؛ پس برای حساب‌های باارزشتان از شماره و روش‌های تأیید قوی خودتان استفاده کنید.
وقتی کدی نمی‌رسد، آرام باشید و از کسی دیگری آن را نخواهید؛ برای دلایل احتمالی، چرا کد پیامکی نمی‌رسد را بخوانید.
اشتباهات رایج
چند عادت کار کلاهبرداران را آسان می‌کند:
- کد را بدون فکر کردن تایپ یا بلند بخوانید و بگویید «بگذار سریع درستش کنم.»
- بدون خواندن اینکه کد برای چه کاری است، تأیید کنید.
- برای «تأیید» با شماره‌ای که در پیام یا از طرف تماس‌گیرنده داده شده تماس بگیرید.
- از روی خجالت دیر گزارش دهید؛ گزارش زودهنگام اغلب خسارت را کم می‌کند.
- هرگز این موضوع را با اعضای خانواده در میان نگذارید.
وقتی درخواست کدی می‌رسد، یک دقیقه مکث و پرسیدن «آیا من این را شروع کرده‌ام؟» برای متوقف کردن بیشتر حملات کافی است.
سؤالات متداول
آیا بانکم می‌تواند از من بخواهد کدی را از طریق تلفن بخوانم؟
نه. کارمند واقعی بانک هرگز کد OTP، رمز عبور یا کد تأیید کارت را از شما نمی‌خواهد. اگر چنین درخواستی رسید، تماس را قطع کنید و خودتان با شماره رسمی بانک تماس بگیرید.
کدی رسید در حالی که من کاری نکرده بودم. چه کار کنم؟
کد را با هیچ‌کس به اشتراک نگذارید و وارد نکنید. ممکن است کسی در تلاش ورود به حساب شما باشد؛ رمز عبورتان را عوض کنید و تأیید دو مرحله‌ای‌تان را بررسی کنید.
اگر کسی که می‌شناسم کدی بخواهد، می‌توانم بدهم؟
نه، چون ممکن است فردی که به شما پیام می‌دهد حساب آن آشنا را در اختیار گرفته باشد و از کد شما برای یک کار دیگر استفاده کند. با مسیر دیگری مثل تماس صوتی با آن شخص تماس بگیرید تا مطمئن شوید، و باز هم کد را نخوانید.
به اشتباه کدی را خواندم، اما اتفاقی برای حساب نیفتاد. آیا می‌توانم آسوده باشم؟
نه؛ باز هم احتیاط کنید. رمز عبور را عوض کنید، از نشست‌ها خارج شوید و هشدارها را زیر نظر داشته باشید. برای اطلاعات بیشتر، صفحه سؤالات متداول ما را ببینید.