همراه امن | دانشنامه امنیت دیجیتال

اینجا بنویسید...

? ? ? همراه امن | دانشنامه امنیت دیجیتال

تماس پشتیبانی جعلی؛ مراقب باشید!

۸ نشانه کلاهبرداری با برنامه‌های دسترسی از راه دور

امنیت موبایل · کلاهبرداری اینترنتی · حفاظت از اطلاعات

تصور کنید فردی با شما تماس می‌گیرد و خودش را کارشناس پشتیبانی یک بانک، شرکت اینترنتی یا مجموعه معتبر معرفی می‌کند. او مدعی است حساب شما مشکل امنیتی دارد و برای جلوگیری از سرقت اطلاعات باید یک برنامه خاص روی گوشی نصب کنید.

سپس نام برنامه‌ای مانند AnyDesk یا TeamViewer را مطرح می‌کند و از شما می‌خواهد یک کد را برای او بخوانید یا مجوز اتصال را تأیید کنید.

این سناریو یکی از روش‌های شناخته‌شده کلاهبرداری با ابزارهای دسترسی از راه دور است. کلاهبردار تلاش می‌کند با ایجاد ترس و جلب اعتماد، خود کاربر را به فراهم کردن دسترسی به دستگاهش ترغیب کند.

? هشدار امنیتی

اگر فردی که نمی‌شناسید بدون درخواست قبلی شما تماس گرفته و می‌خواهد نرم‌افزار دسترسی از راه دور نصب کنید، کد اتصال را در اختیارش قرار دهید یا اطلاعات بانکی خود را باز کنید، ارتباط را متوقف کنید و موضوع را از مسیر رسمی بررسی کنید.

۱. کلاهبرداری با نرم‌افزارهای دسترسی از راه دور چیست؟

برنامه‌های دسترسی از راه دور برای اهداف قانونی مانند پشتیبانی فنی، آموزش، همکاری کاری و رفع مشکلات دستگاه‌ها طراحی شده‌اند.

برنامه‌هایی مانند AnyDesk، TeamViewer و Zoho Assist نمونه‌هایی از این ابزارها هستند. این نرم‌افزارها به کاربران اجازه می‌دهند با رعایت شرایط فنی و مجوزهای لازم، ارتباطی میان دو دستگاه برقرار کنند.

اما کلاهبرداران ممکن است از قابلیت‌های قانونی چنین ابزارهایی سوءاستفاده کنند. آن‌ها معمولاً ابتدا اعتماد فرد را جلب کرده و سپس از او می‌خواهند برنامه را نصب و اتصال را تأیید کند.

✅ استفاده قانونی

با اطلاع، هدف مشخص و رضایت آگاهانه صاحب دستگاه

? استفاده فریبکارانه

با هویت جعلی، تهدید، فریب یا درخواست دسترسی ناخواسته

بنابراین وجود نام یک برنامه معروف روی گوشی به‌تنهایی نشانه آلودگی نیست. مهم است بدانید چه کسی، با چه هدفی و تحت چه شرایطی به دستگاه دسترسی پیدا کرده است.

۲. فردی که با شما تماس می‌گیرد، خودش را کارشناس رسمی معرفی می‌کند

در بسیاری از سناریوهای کلاهبرداری، فرد تماس‌گیرنده ادعا می‌کند از طرف یک بانک، شرکت فناوری، اپراتور تلفن همراه یا واحد پشتیبانی یک سرویس معتبر تماس گرفته است.

او ممکن است برای جلب اعتماد، نام یک سازمان شناخته‌شده یا اطلاعات عمومی درباره شما را مطرح کند.

به خاطر داشته باشید که دانستن نام، شماره تلفن یا بعضی اطلاعات شخصی شما، هویت واقعی تماس‌گیرنده را ثابت نمی‌کند.

? روش بررسی

تماس را قطع کنید و اطلاعات ارتباطی سازمان را مستقل از تماس ورودی، از وب‌سایت یا مدارک رسمی آن پیدا کنید. سپس شخصاً با همان مجموعه تماس بگیرید.

۳. با ایجاد ترس و اضطرار شما را تحت فشار می‌گذارند

یکی از روش‌های رایج مهندسی اجتماعی، ایجاد احساس خطر و کمبود زمان است.

ممکن است فرد ناشناس ادعا کند حساب بانکی شما در معرض سرقت است، اطلاعاتتان افشا شده یا گوشی به بدافزار آلوده شده است.

در ادامه نیز از شما می‌خواهد فوراً مراحل اعلام‌شده را انجام دهید و فرصت بررسی موضوع را نداشته باشید.

? عبارت‌های هشداردهنده «حساب شما تا چند دقیقه دیگر مسدود می‌شود!» «برای جلوگیری از سرقت پول باید همین حالا برنامه نصب کنید.» «فرصت ندارید؛ تمام مراحل را دقیقاً طبق گفته من انجام دهید.»

در چنین شرایطی عجله نکنید. یک مجموعه معتبر باید امکان بررسی درخواست شما از راه‌های رسمی را فراهم کند.

۴. از شما می‌خواهند برنامه مشخصی نصب کنید

در مرحله بعد ممکن است فرد تماس‌گیرنده از شما بخواهد برنامه‌ای برای پشتیبانی یا اشتراک‌گذاری صفحه نصب کنید.

نام‌هایی مانند AnyDesk، TeamViewer QuickSupport یا Zoho Assist ممکن است در این درخواست‌ها مطرح شوند.

این برنامه‌ها ابزارهای واقعی و دارای کاربردهای قانونی هستند؛ اما نصب آن‌ها به درخواست فرد ناشناس و بدون بررسی هویت او می‌تواند خطرناک باشد.

? یک اصل مهم

نام معتبر یک نرم‌افزار به معنای معتبر بودن فردی نیست که از شما می‌خواهد آن را نصب کنید. اعتبار ابزار و هویت درخواست‌کننده دو موضوع کاملاً جدا هستند.

اگر فردی بدون درخواست قبلی شما چنین نرم‌افزاری را پیشنهاد می‌کند، پیش از نصب موضوع را از طریق راه ارتباطی رسمی بررسی کنید.

۵. از شما می‌خواهند کد اتصال را در اختیارشان قرار دهید

برخی ابزارهای پشتیبانی برای برقراری ارتباط از کد یا شناسه اتصال استفاده می‌کنند. این کدها ممکن است برای شناسایی دستگاه یا آغاز یک جلسه استفاده شوند.

اگر فرد ناشناس از شما درخواست کند شناسه، رمز موقت یا کد اتصال را برای او ارسال کنید، باید بسیار محتاط باشید.

به‌خصوص اگر درخواست از طریق تماس تلفنی، پیام شبکه اجتماعی یا یک پیام ناخواسته مطرح شده باشد.

? کد اتصال را محرمانه نگه دارید

کدهای اتصال و تأیید را برای افرادی که هویت و هدفشان را نمی‌شناسید ارسال نکنید. همچنین درخواست‌های اتصال غیرمنتظره را تأیید نکنید.

۶. هنگام اتصال از شما می‌خواهند وارد حساب بانکی شوید

یکی از خطرناک‌ترین بخش‌های این کلاهبرداری زمانی است که فرد مقابل می‌خواهد در حین برقراری ارتباط، برنامه بانکی یا سایر سرویس‌های مالی را باز کنید.

در این وضعیت ممکن است اطلاعاتی مانند نام کاربری، رمز عبور، کد تأیید یا جزئیات تراکنش در معرض مشاهده قرار بگیرد.

حتی اگر تماس‌گیرنده ادعا کند برای مسدود کردن تراکنش مشکوک یا بازگرداندن پول به این کار نیاز دارد، اطلاعات بانکی را در اختیار او نگذارید.

⛔ هیچ‌وقت این اطلاعات را به تماس‌گیرنده ندهید

? رمز و اطلاعات ورود به حساب بانکی

? رمز یک‌بارمصرف

? کدهای تأیید پیامکی

? رمز ایمیل و سایر حساب‌های شخصی

۷. از شما می‌خواهند مجوزهای حساس را فعال کنید

در برخی گوشی‌های اندرویدی، برنامه‌های پشتیبانی از راه دور ممکن است برای ارائه قابلیت‌های خاص به مجوزهای بیشتری نیاز داشته باشند.

این مجوزها بسته به برنامه و مدل دستگاه متفاوت‌اند و ممکن است شامل اشتراک‌گذاری صفحه، امکانات دسترس‌پذیری یا سایر دسترسی‌های سیستمی باشند.

اگر فرد ناشناس از شما بخواهد بدون توضیح روشن این دسترسی‌ها را فعال کنید، درخواست را متوقف کنید.

? دسترسی‌هایی که باید با دقت بررسی شوند

• دسترسی‌های Accessibility

• اشتراک‌گذاری یا ضبط صفحه

• دسترسی‌های مدیریتی دستگاه

• مجوزهای گسترده برنامه‌های ناشناس

فعال بودن یک دسترسی به‌تنهایی اثبات‌کننده کلاهبرداری نیست؛ اما باید دقیقاً بدانید چه قابلیتی را فعال کرده‌اید و چرا.

۸. اجازه نمی‌دهند با دیگران مشورت کنید

یکی از نشانه‌های رفتار فریبکارانه، تلاش برای جدا کردن قربانی از اطرافیان است.

ممکن است تماس‌گیرنده بگوید نباید موضوع را با اعضای خانواده در میان بگذارید، نباید با بانک تماس بگیرید یا باید تمام مراحل را محرمانه انجام دهید.

این درخواست‌ها باید زنگ خطر جدی باشند. برای بررسی مشکلات امنیتی هیچ الزامی وجود ندارد که از مشورت با افراد مورد اعتماد خودداری کنید.

?️ ? بررسی امنیت و دسترسی‌های تلفن همراه

برای آشنایی با مجوزهای برنامه‌ها و روش‌های محافظت از اطلاعات شخصی، این راهنمای آموزشی را ببینید.

مطالعه راهنمای امنیت گوشی ←

اگر اشتباهاً دسترسی داده‌ایم چه کار کنیم؟

اگر متوجه شدید به فرد ناشناس اجازه دسترسی به گوشی داده‌اید، مهم است بدون اتلاف وقت اقدامات حفاظتی را انجام دهید.

? اقدامات فوری ۱. ارتباط را قطع کنید

جلسه دسترسی را پایان دهید و اگر احتمال دسترسی ادامه‌دار وجود دارد، اتصال اینترنت دستگاه را موقتاً قطع کنید.

۲. برنامه مشکوک را بررسی کنید

برنامه نصب‌شده، افزونه‌ها و دسترسی‌های اعطاشده را بررسی کنید. مجوزهای غیرضروری را لغو و برنامه ناشناس را پس از اطمینان از قطع دسترسی حذف کنید.

۳. رمز حساب‌های مهم را تغییر دهید

از یک دستگاه مطمئن، رمز ایمیل، حساب بانکی و سرویس‌های مهم را تغییر دهید و تأیید دومرحله‌ای را فعال کنید.

۴. نشست‌های فعال را خاتمه دهید

دستگاه‌های متصل به حساب‌های مهم را بررسی کنید و نشست‌هایی را که نمی‌شناسید ببندید.

۵. با بانک تماس بگیرید

اگر اطلاعات بانکی در معرض دسترسی قرار گرفته یا تراکنش مشکوکی مشاهده می‌کنید، فوراً از شماره رسمی بانک موضوع را پیگیری کنید.

۶. مدارک را نگهداری و گزارش کنید

پیام‌ها، شماره تماس، زمان ارتباط و رسیدهای مالی را نگهداری کنید و موضوع را به مرجع مسئول گزارش دهید.

اگر مبلغی از حساب شما برداشت شده است، زمان اهمیت زیادی دارد. علاوه بر اطلاع دادن به بانک، موضوع را از مسیرهای رسمی رسیدگی به جرایم سایبری پیگیری کنید.

برای شناخت بهتر تفاوت میان ابزارهای مدیریت مجاز دستگاه و دسترسی‌های ناخواسته، می‌توانید راهنمای شناخت امکانات و ابزارهای مدیریت دستگاه را مطالعه کنید.

چطور از تکرار این اتفاق جلوگیری کنیم؟

✅ اصول طلایی پیشگیری ☑️ به تماس‌های پشتیبانی ناخواسته اعتماد نکنید. ☑️ برنامه دسترسی از راه دور را به درخواست افراد ناشناس نصب نکنید. ☑️ کد اتصال و رمزهای موقت را در اختیار دیگران نگذارید. ☑️ اطلاعات بانکی را هنگام اتصال با فرد ناشناس وارد نکنید. ☑️ مجوزهای حساس برنامه‌ها را بررسی کنید. ☑️ درخواست‌های غیرعادی را از مسیر رسمی بررسی کنید. ☑️ در صورت تردید با فرد مورد اعتماد مشورت کنید.

منابع معتبر برای مطالعه بیشتر

برای آشنایی بیشتر با این نوع کلاهبرداری و روش‌های محافظت از دستگاه، می‌توانید راهنماهای نهادهای امنیتی و سازندگان نرم‌افزار را مطالعه کنید.

? مرکز ارتباطات و رسانه استرالیا (ACMA)

هشدار درباره درخواست‌های دسترسی از راه دور و جعل هویت سازمان‌ها.

مطالعه هشدار رسمی ← ? پلیس آلمان – راهنمای کلاهبرداری پشتیبانی جعلی

نشانه‌های جعل هویت پشتیبانی و درخواست نصب نرم‌افزارهای دسترسی.

مطالعه راهنمای پلیس ← ? راهنمای امنیتی AnyDesk

نکات پیشگیری از سوءاستفاده و محافظت از کدهای اتصال.

مطالعه راهنمای رسمی ←

پرسش‌های متداول

آیا AnyDesk و TeamViewer برنامه‌های مخرب هستند؟

خیر. این ابزارها کاربردهای قانونی برای پشتیبانی و ارتباط از راه دور دارند. خطر زمانی ایجاد می‌شود که افراد ناشناس با فریب، دسترسی دستگاه را دریافت کنند.

آیا فقط نصب برنامه برای دسترسی به گوشی کافی است؟

خیر. نحوه دسترسی به سیستم‌عامل، نسخه برنامه، قابلیت‌های دستگاه و مجوزهایی که کاربر تأیید می‌کند بستگی دارد. نصب به‌تنهایی به معنای کنترل کامل دستگاه نیست.

اگر فقط کد اتصال را به فرد ناشناس داده باشیم چه کنیم؟

ارتباط را فوراً متوقف کنید، نشست فعال را ببندید و مجوزهای اعطاشده را بررسی کنید. اگر اطلاعات حساس نمایش داده شده‌اند، رمزهای حساب‌های مهم را از یک دستگاه مطمئن تغییر دهید.

آیا بانک‌ها برای رفع مشکل حساب، نصب برنامه دسترسی از راه دور را درخواست می‌کنند؟

درخواست ناخواسته نصب ابزار دسترسی یا اشتراک کد اتصال از سوی فردی که خود را کارمند بانک معرفی می‌کند، نشانه هشدار جدی است. تماس را قطع کنید و با شماره رسمی بانک موضوع را بررسی کنید.

جمع‌بندی

برنامه‌های دسترسی از راه دور ابزارهایی کاربردی برای پشتیبانی و ارتباط فنی هستند، اما سوءاستفاده از آن‌ها می‌تواند به سرقت اطلاعات یا دسترسی غیرمجاز منجر شود.

مهم‌ترین اصل این است که هیچ‌گاه به درخواست ناخواسته افراد ناشناس، برنامه نصب نکنید، کد اتصال ندهید یا اطلاعات بانکی را در اختیار تماس‌گیرنده قرار ندهید.

اگر درباره هویت فرد یا هدف اتصال مطمئن نیستید، ارتباط را متوقف کنید و از طریق مسیر رسمی موضوع را بررسی کنید.

? ? ?️ آموزش‌های بیشتر درباره امنیت و مدیریت گوشی

برای مطالعه راهنماهای تخصصی درباره حفاظت از اطلاعات شخصی، امنیت تلفن همراه و امکانات نرم‌افزاری دستگاه‌ها، از وب‌سایت کنترل گوشی بازدید کنید.

مشاهده وب‌سایت کنترل گوشی ← همراه امن | دانشنامه امنیت دیجیتال