اسمیشینگ: چطور پیام‌های کلاهبرداری پیامکی را تشخیص دهیم و از آنها دوری کنیم
فهرست مطالب
اسمیشینگ که ترکیبی از «SMS» و «فیشینگ» است، کلاهبرداری از طریق پیامک‌های جعلی است. این پیام معمولاً طوری به نظر می‌رسد که از طرف یک شرکت پستی، بانک، سازمان دولتی یا سرویس پرداخت فرستاده شده و شما را وادار می‌کند با عجله روی لینکی بزنید یا اطلاعاتی بدهید. در این مقاله توضیح می‌دهیم که چطور پیام‌های اسمیشینگ را تشخیص دهید و خودتان را محافظت کنید.
اسمیشینگ چطور کار می‌کند؟
هدف کلاهبردار این است که شما بدون فکر کردن اقدام کنید. پیام باعث نگرانی، کنجکاوی یا هیجان جایزه می‌شود و شما را به یک صفحه جعلی می‌برد. آنجا از شما رمز عبور، اطلاعات کارت یا یک کد تأیید خواسته می‌شود. هر چیزی که وارد کنید به دست کلاهبردار می‌رسد.
پیام‌ها بیشتر به صورت انبوه ارسال می‌شوند، بنابراین فرستنده لازم نیست بداند شما چه کسی هستید. اگر شماره‌تان در یک نشت اطلاعاتی یا یک فهرست باشد، ممکن است این پیام به دستتان برسد. برخی پیام‌ها شخصی‌ترند و ممکن است نامتان یا جزئیاتی شبیه یک سفارش واقعی را داشته باشند. به همین دلیل اینکه «اسمم در پیام آمده» نشانه قابل اعتماد بودن آن نیست.
سناریوهای رایج اسمیشینگ
موضوع‌ها با زمان تغییر می‌کنند، اما الگو ثابت می‌ماند. به این موارد توجه کنید:
- اطلاعیه تحویل مرسوله: «مرسوله شما تحویل داده نشد، آدرستان را به‌روزرسانی کنید.»
- هشدار بانک: «فعالیت مشکوکی در حسابتان دیده شده، همین حالا تأیید کنید.»
- بدهی پرداخت یا مالیات: «مبلغ پرداخت‌نشده‌ای دارید و جریمه تعلق می‌گیرد.»
- جایزه و قرعه‌کشی: «برنده هدیه شدید، برای دریافت روی لینک بزنید.»
- هشدار بسته شدن حساب: «حسابتان مسدود می‌شود، همین حالا وارد شوید.»
- پیام «شماره اشتباه» از یک غریبه: هدف شروع گفتگو و جلب اعتماد است.
قدر مشترک همه‌شان این است: فوریت، تهدید یا پاداش بزرگ، و هدایت شما به لینکی که داخل پیام است.
نکته‌هایی برای تشخیص پیام اسمیشینگ
یک نشانه به تنهایی شاید کافی نباشد؛ هرچه نشانه‌های بیشتری ببینید، خطر بیشتر است:
- پیام غیرمنتظره: اگر مرسوله‌ای که سفارش نداده‌اید یا بانکی که از آن استفاده نمی‌کنید با شما تماس گرفت، مشکوک باشید.
- زبان فوری یا تهدیدآمیز: عبارت‌های فشارآور مثل «ظرف ۲۴ ساعت»، «فوری» یا «حسابتان بسته خواهد شد».
- لینک عجیب: لینک‌های کوتاه‌شده، یا نام دامنه‌ای که شبیه یک نشانی رسمی است اما با چند حرف تفاوت دارد.
- درخواست اطلاعات: سازمان‌های واقعی رمز عبور، شماره کارت یا کد تأیید را از طریق پیامک نمی‌خواهند.
- اشتباه زبانی و غلط املایی: همیشه نیست، اما جمله‌های شکسته نشانه‌ای هستند.
- فرستنده عجیب: یک شماره تصادفی یا نامی که یک نهاد رسمی را تقلید می‌کند. نام فرستنده را هم می‌توان جعل کرد، بنابراین به تنهایی دلیل اعتماد نیست.
اگر مطمئن نیستید، جواب ندهید و روی لینک نزنید. وضعیت را با برنامه رسمی آن سازمان یا با نشانی‌ای که خودتان تایپ می‌کنید بررسی کنید.
اگر روی لینک زده یا اطلاعات داده‌اید چه کنید؟
هر کسی ممکن است اشتباه کند؛ آنچه مهم است، سریع عمل کردن است:
- اطلاعات بیشتری وارد نکنید و صفحه را ببندید.
- اگر رمز عبور داده‌اید، فوراً از یک مسیر امن آن را عوض کنید. اگر آن را جای دیگری هم استفاده کرده‌اید، آنجا هم عوضش کنید.
- اگر اطلاعات کارت داده‌اید، با بانک تماس بگیرید و کارت را مسدود کنید.
- اگر کد تأیید داده‌اید، از نشست‌های حساب خارج شوید و تنظیمات تأیید دو مرحله‌ای‌اش را بررسی کنید.
- اگر برنامه‌ای روی گوشی نصب کرده‌اید، آن را حذف کنید و دستگاه را با یک ابزار معتبر اسکن کنید.
- پیام را به بانک، اپراتور یا سازمان مربوطه گزارش کنید و سپس آن را حذف کنید.
عادت‌های روزانه برای محافظت در برابر اسمیشینگ
- به‌جای زدن روی لینک‌های پیامک، برنامه را باز کنید. اطلاعیه‌های پست یا بانک را در برنامه رسمی بررسی کنید.
- از مدیر رمز عبور استفاده کنید. در یک صفحه جعلی رمز ذخیره‌شده را خودکار پر نمی‌کند، و همین خودش یک هشدار است.
- برای حساب‌های حیاتی از پسکی یا برنامه احراز هویت استفاده کنید. حتی اگر رمز عبور دزدیده شود، حساب باز نمی‌شود. برای مقایسه روش‌ها، مقاله ما درباره تأیید دو مرحله‌ای را ببینید.
- شماره‌های ناشناس و هرزنامه را فیلتر کنید. قابلیت «فیلتر فرستنده‌های ناشناس» و گزارش هرزنامه گوشی را فعال کنید.
- اطرافیانتان را آگاه کنید. اعضای مسن‌تر خانواده هدف رایج هستند؛ بررسی چند پیام نمونه با هم خیلی کمک می‌کند.
- پیام را تأیید کنید. با شماره رسمی‌ای که از قبل می‌شناسید با سازمان تماس بگیرید؛ به شماره داخل پیام زنگ نزنید.
شماره‌تان را همه جا ندهید
یکی از دلایلی که پیام‌های اسمیشینگ به شما می‌رسند این است که شماره‌تان در فهرست‌ها و پایگاه‌های داده زیادی قرار دارد. وقتی شماره واقعی‌تان را در هر فرم ثبت‌نامی وارد می‌کنید، احتمال دریافت هرزنامه و پیام‌های فیشینگ بیشتر می‌شود. ما این موضوع را با جزئیات بیشتر در چرا نباید شماره تلفنتان را همه جا به اشتراک بگذارید توضیح داده‌ایم.
برای آزمایش‌های کوتاه، حساب دوم یا ثبت‌نام‌های آزمایشی، می‌توانید به‌جای شماره واقعی از یک شماره مجازی یک‌بارمصرف استفاده کنید تا شماره اصلی‌تان به فهرست بازاریابی نرسد. سرویس‌ها و کشورهای فعلی را می‌توانید در صفحه قیمت‌ها ببینید. توجه داشته باشید که شماره مجازی دائمی نیست و برخی پلتفرم‌ها ممکن است محدودشان کنند؛ شرایط سرویسی را که استفاده می‌کنید رعایت کنید. این راه‌حل کاملی برای اسمیشینگ نیست؛ محافظت واقعی با رفتار دقیق و روش‌های تأیید قوی به دست می‌آید.
محافظت از خانواده و اطرافیان
اسمیشینگ در لحظه‌های بی‌دقتی بیشترین اثر را دارد: روز شلوغ، هنگام چک کردن عجولانه گوشی، یا برای کسی که با فناوری آشنا نیست. به همین دلیل محافظت فقط مسئله خودتان نیست، مسئله اطرافیانتان هم هست.
- با خانواده‌تان یک قانون ساده بگذارید، مثلاً «قبل از زدن روی لینک داخل پیامک، به من نشان بده.»
- به بستگان مسن‌تر نمونه پیام‌های جعلی را نشان دهید و توضیح دهید که بانک هرگز کد، رمز عبور یا اطلاعات کارت را از طریق پیامک نمی‌خواهد.
- فیلتر فرستنده‌های ناشناس و محدودیت نصب برنامه را در گوشی فرزندان فعال کنید.
- وقتی پیام مشکوکی دریافت می‌کنید، اسکرین‌شات آن را با نزدیکان‌تان به اشتراک بگذارید تا همان پیام گریبان فرد دیگری را نگیرد.
وقتی درباره پیامی مطمئن نیستید، پنج دقیقه صبر کردن هزینه‌ای ندارد؛ یک اطلاعیه واقعی معمولاً در برنامه رسمی هم ظاهر می‌شود.
سؤالات متداول
تفاوت اسمیشینگ و فیشینگ چیست؟
فیشینگ اصطلاح کلی است و می‌تواند از طریق ایمیل، تلفن، شبکه‌های اجتماعی و جاهای دیگر رخ دهد. اسمیشینگ نوعی از فیشینگ است که از طریق پیامک (SMS) انجام می‌شود.
فقط روی لینک زده‌ام و چیزی وارد نکرده‌ام. آیا در خطرم؟
در بیشتر موارد، فقط زدن روی لینک آسیب زیادی ندارد، اما خطرهای نادری مثل آسیب‌پذیری دستگاه یا مرورگر وجود دارد. فوراً صفحه را ببندید، هر فایلی را که دانلود کرده‌اید حذف کنید و دستگاهتان را به‌روز نگه دارید.
پیام از شماره یک سازمان واقعی آمده. آیا باز هم ممکن است جعلی باشد؟
بله. نام فرستنده قابل تقلید است و گاهی یک پیام جعلی حتی داخل یک گفتگوی پیامکی واقعی قرار می‌گیرد. به محتوا و آنچه خواسته می‌شود توجه کنید و به برنامه رسمی اعتماد کنید، نه به لینک داخل پیام.
پیام‌های اسمیشینگ را کجا گزارش کنم؟
می‌توانید آنها را به شماره یا برنامه گزارش هرزنامه اپراتورتان، به سازمان مربوطه و به بانکتان گزارش کنید. گزینه «گزارش به‌عنوان هرزنامه» در گوشی هم کمک می‌کند. برای اطلاعات بیشتر، صفحه سؤالات متداول ما را ببینید.