پاسخ کوتاه
اگر بعد از اینکه در گروه سؤالی پرسیدید کسی با نام و عکس یک مدیر در خصوصی به شما پیام داد، آن را کلاهبرداری بدانید. چت خصوصی عنوان مدیر را نشان نمیدهد، پس نسخهٔ جعلی واقعی به نظر می‌رسد. @username را با فهرست مدیران گروه مقایسه کنید، فقط در گروه جواب بدهید و هیچوقت کد، رمز عبور یا پول نفرستید.
نکات کلیدی
- عنوان مدیر کنار پیام‌هایش در داخل گروه دیده می‌شود. چت خصوصی هیچ عنوانی نشان نمیدهد، پس مدیر واقعی و نسخهٔ جعلی آنجا یک‌جور دیده می‌شوند.
- پیام خصوصی معمولاً چند دقیقه بعد از سؤالی می‌رسد که در گروه پرسیده شده است.
- نام کاربری تلگرام فقط می‌تواند a-z، 0-9 و زیرخط داشته باشد. نام کاربری کپی‌شده در یک رقم، یک زیرخط، یک حرف تکراری یا یک کلمهٔ اضافه فرق دارد.
- پرسشهای متداول تلگرام میگوید کدهای ورود در چتی به نام Telegram میرسند و هرگز نباید به کسی داده شوند.
- وقتی تأیید دو مرحله‌ای روشن است، ورود تازه هم کد ورود می‌خواهد و هم رمز عبور شما. کلاهبرداری که هر دو را دارد حساب را دارد.
- پرسشهای متداول تلگرام @notoscam را حسابی معرفی میکند که باید دربارهٔ کلاهبرداری که خودش را جای کس دیگری جا می‌زند با آن تماس گرفت.
این صفحه برای اعضای گروه‌های تلگرام است. اگر مدیری شما را به اینجا فرستاده، دلیلش ساده است: ممکن است کسی در خصوصی به شما پیام بدهد و خودش را جای آن مدیر جا بزند. مدیرانی که متنی برای سنجاق کردن می‌خواهند آن را نزدیک پایان صفحه پیدا می‌کنند.
چرا مدیران می‌گویند هیچوقت اول به شما پیام نمی‌دهند؟
چون تنها قانونی است که بدون هیچ بررسی‌ای کار میکند.
کلاهبردار می‌تواند در یک دقیقه نام و عکس یک مدیر را کپی کند. در داخل گروه، نسخهٔ جعلی راحت دیده می‌شود: مدیر واقعی کنار هر پیامش عنوان دارد و نسخهٔ جعلی ندارد. در چت خصوصی آن عنوان برای هیچ‌کس نشان داده نمیشود. مدیر واقعی و نسخهٔ جعلی یک‌جور دیده می‌شوند.
پس گروه به جایش قولی میدهد. مدیران در گروه جواب میدهند و هیچوقت چت خصوصی را شروع نمی‌کنند. از آن به بعد لازم نیست پروفایلی را وارسی کنید. پیام خصوصیای از «یک مدیر» که خودتان نخواسته‌اید، طبق همین قانون جعلی است.
کلاهبرداری پیام خصوصی چطور کار میکند؟
کلاهبردار به جایی نفوذ نمی‌کند. منتظر یک سؤال می‌ماند.
- شما در گروه می‌پرسید. «برداشتم نرسیده است.» «برنامه کدم را قبول نمی‌کند.» «چه کسی می‌تواند برای سفارشم کمک کند؟»
- چند دقیقه بعد پیام خصوصی می‌رسد. نام و عکس مدیری را دارد که در گروه دیده‌اید. مؤدب است و از قبل مشکل شما را می‌داند، چون سؤالتان عمومی بود.
- پیشنهاد کمک میدهد. اغلب با یک شمارهٔ تیکت، یک فرم یا یک مرحلهٔ «احراز هویت»، تا رسمی به نظر برسد.
- یک چیز می‌خواهد. لینکی که باز کنید، کدی که بخوانید، عبارتی که تایپ کنید، برنامه‌ای که نصب کنید یا کارمزدی که بپردازید.
- عجله‌تان میدهد. «دارایی‌تان در خطر است.» «این تیکت به‌زودی بسته می‌شود.»
کل کلاهبرداری همان گام 4 است. هر چه پیش از آن می‌آید برای این است که آن درخواست عادی به نظر برسد.
چرا این‌قدر سریع؟ آن حساب از قبل در گروه بود، ساکت، و پیام‌های تازه را می‌خواند. بعضی‌ها اصلاً عضو نشده‌اند و از روی فهرست اعضایی کار می‌کنند که پیش‌تر کپی شده است. راهنمای کلاهبرداری مدیر جعلی این طرف ماجرا را برای صاحبان گروه توضیح میدهد.
چطور بفهمم واقعاً چه کسی به من پیام میدهد؟
از داخل گروه بررسی کنید، هیچوقت از چت خصوصی. هر چه داخل چت خصوصی است به دست همان کسی چیده شده که به شما پیام داده است.
| بررسی | چطور | نسخهٔ جعلی چه نشان میدهد |
|---|---|---|
| پروفایل | پروفایل حسابی را که به شما پیام داده باز کنید | @username ندارد یا عجیب است، بیوگرافی‌اش پر از «رسمی» و «پشتیبانی» است |
| @username | آن را نویسه به نویسه بخوانید | صفر به جای o، عدد 1 به جای l، یک حرف تکراری، یک زیرخط اضافه، یک کلمهٔ اضافه |
| فهرست مدیران | گروه را باز کنید، فهرست مدیرانش را باز کنید، مدیر را از همانجا باز کنید | @username متفاوت با حسابی که به شما پیام داده |
| خود گروه | در گروه بپرسید: «آیا مدیری در خصوصی به من پیام داده؟» | سکوت در گروه، فشار در چت خصوصی |
سه چیز بررسی نام کاربری را قابل‌اعتماد میکند.
- نام نمایشی چیزی را ثابت نمی‌کند. هر کسی می‌تواند هر نامی تایپ کند، و نام می‌تواند از حروف الفبای دیگری استفاده کند که عیناً همان شکل را دارند. حروف مشابه توضیح میدهد چطور.
- کپی کردن @username سخت‌تر است. تلگرام در نام کاربری فقط a-z، 0-9 و زیرخط را می‌پذیرد، و دو حساب نمی‌توانند یک نام کاربری داشته باشند. نسخهٔ جعلی ناچار یک جایی فرق دارد.
- تفاوت عمداً کوچک است. نام کاربری را بلند و نویسه به نویسه بخوانید. «صفر» و «زیرخط» را وقتی به زبان بیاورید سخت می‌شود ندید.
برای «تأیید» مدیر از لینک یا دکمه‌ای که در چت خصوصی است استفاده نکنید. گروه را از فهرست چت‌های خودتان باز کنید.
اگر نام‌های کاربری دقیقاً یکی‌اند، پیام واقعاً از همان حساب آمده است. باز هم امن‌تر است که در گروه ادامه بدهید. حساب مدیر واقعی هم ممکن است دزدیده شود، و آن وقت نام کاربری درست است و آدمش نه.
چه چیزی را هرگز نباید بفرستم؟
| هرگز نفرستید | چطور می‌خواهند | چه چیزی به دستشان میدهد |
|---|---|---|
| کد ورود تلگرام | «کدی را که الان گرفتی برایم بخوان تا هویتت تأیید شود» | حساب تلگرامتان |
| رمز عبور تأیید دو مرحله‌ای | «سیستم رمز عبورت را هم لازم دارد» | آخرین قفل آن حساب |
| عبارت بازیابی یا کلید خصوصی | «اینجا واردش کن تا کیف پولت تأیید شود» | کیف پول و هر چه در آن است |
| دسترسی از راه دور یا اشتراک صفحه | «این برنامه را نصب کن تا برایت درستش کنم» | دستگاهتان، و هر چه روی آن باز است |
| پرداخت | «یک کارمزد کوچک برداشتت را آزاد میکند» | پول، و بعد درخواست پول بیشتر |
کد ورود توضیح کوتاهی می‌خواهد. کلاهبردار با شماره تلفن شما، روی دستگاه خودش ورود به حسابتان را شروع میکند. بعد تلگرام کدی برای شما می‌فرستد، در چتی به نام Telegram. کدی که می‌خواهند همان است. برای همین اغلب اول سؤال بی‌آزاری مثل «کدام شماره تلفن روی حسابت است؟» می‌آید.
کد QR «برای احراز هویت» همان کار کد ورود را میکند. کلاهبرداری با کد QR آن را پوشش میدهد.
هیچ پشتیبانی‌ای به هیچ‌کدام از این‌ها نیاز ندارد. مدیر واقعی می‌تواند تقریباً به هر سؤالی جواب بدهد بی‌آنکه چیز محرمانه‌ای دربارهٔ شما بداند.
اگر از قبل جواب داده‌ام چه کنم؟
اول مدرک را نگه دارید. پیش از آنکه چیزی را مسدود کنید از چت اسکرین‌شات بگیرید و @username را یادداشت کنید.
بعد بر اساس چیزی که فرستاده‌اید عمل کنید.
- فقط یک جواب. چیزی از دست نداده‌اید. دیگر جواب ندهید.
- لینکی باز شده، چیزی تایپ نشده. صفحه را ببندید. در تلگرام تنظیمات ← دستگاهها را باز کنید و ببینید همهٔ نشست‌ها مال خودتان باشد.
- کد ورود. تنظیمات ← دستگاهها را باز کنید و به هر نشستی که نمی‌شناسید پایان دهید. بعد در تنظیمات ← حریم خصوصی و امنیت ← تأیید دو مرحله‌ای رمز عبور بگذارید. فهرست کامل در وقتی حساب تلگرام هک می‌شود چه کنیم آمده است.
- رمز عبور تأیید دو مرحله‌ای. فوراً از دستگاهی که هنوز وارد حساب است عوضش کنید و به نشست‌های ناشناس پایان دهید. اگر همان رمز را جای دیگری هم به کار می‌برید، آنجا هم عوضش کنید.
- عبارت بازیابی. از دستگاهی که به آن اعتماد دارید، هر چه مانده را به کیف پول تازه‌ای با عبارت تازه منتقل کنید. کیف پول قدیمی دیگر امن نمیشود.
- دسترسی از راه دور. دستگاه را از اینترنت جدا کنید و آن برنامه را حذف کنید. رمزهایتان را از دستگاه دیگری عوض کنید.
- پرداخت. با بانک، صادرکنندهٔ کارت یا صرافی‌تان تماس بگیرید و بگویید چه شده است. برای «آزاد شدن» پرداخت اول، پرداخت دومی نفرستید.
در هر حالت با همین سه کار تمام کنید.
- حساب را گزارش کنید. پروفایلش را باز کنید و گزارش را انتخاب کنید. حساب تلگرام برای گزارش جاعلان @notoscam است.
- مسدودش کنید.
- به گروه بگویید، در خود گروه. @username را نام ببرید. همان حساب احتمالاً همین حالا دارد به اعضای دیگر پیام میدهد.
منتظر تلاش دوم باشید. با کسانی که پول از دست داده‌اند اغلب دوباره تماس می‌گیرند، این بار یک «سرویس بازیابی» یا یک «مدیر ارشد» که می‌تواند در ازای کارمزد پول را برگرداند. این همان کلاهبرداری است، برای بار دوم.
اطلاعیه‌ای که مدیران می‌توانند سنجاق کنند
مدیران: هر کدام از دو نسخه را همانطور که هست در گروهتان کپی و سنجاق کنید. کلمههای داخل کروشه را عوض کنید.
نسخهٔ کوتاه، که به درد پیام خوشامد هم می‌خورد:
مدیران هیچوقت اول به شما پیام نمی‌دهند. هیچ‌کس از این گروه کد ورود، رمز عبور، عبارت بازیابی یا پول از شما نمی‌خواهد. اگر کسی خواست، کلاهبرداری است. همین‌جا در گروه گزارشش کنید.
نسخهٔ بلندتر:
مدیران هیچوقت اول به شما پیام نمی‌دهند.
اگر اینجا سؤالی بپرسید، همین‌جا جواب می‌دهیم. حسابی که با نام و عکس یک مدیر در خصوصی به شما پیام میدهد جعلی است.
ما هیچوقت این‌ها را نمی‌خواهیم:
- کد ورودی که تلگرام برایتان فرستاده
- رمز عبورتان
- عبارت بازیابی یا کلید خصوصی‌تان
- دسترسی به صفحه یا دستگاهتان
- پول یا کارمزد
برای بررسی یک حساب، فهرست مدیران همین گروه را باز کنید و @username را نویسه به نویسه مقایسه کنید.
کسی به شما پیام داده؟ جواب ندهید و لینکی را باز نکنید. حساب را گزارش کنید، مسدودش کنید و همین‌جا به ما بگویید: [راه تماس اعضا با مدیران].
سه نکته باعث می‌شود اطلاعیه کار کند.
- سر قولتان بمانید. اگر یک مدیر اول به عضوی پیام بدهد، حتی برای کمک، قانون دیگر معنایی ندارد. وقتی واقعاً چت خصوصی لازم است، اول در گروه بگویید و بگذارید عضو شروعش کند.
- تکرارش کنید. سنجاق‌ها عوض می‌شوند و اعضای تازه بالا نمی‌روند که بخوانند. نسخهٔ کوتاه را در پیام خوشامد هم بگذارید.
- نام کاربری مدیران را در اطلاعیه فهرست نکنید. فهرست‌ها کهنه می‌شوند. فهرست مدیران خود گروه همیشه به‌روز است.
از اطلاعیه چه کاری برنمی‌آید و بقیه را چه چیزی پوشش میدهد
پیام سنجاق‌شده فقط به اعضایی کمک میکند که آن را می‌خوانند. دفاع‌های دیگر با مدیران است: فهرست اعضای پنهان، پشتیبانی‌ای که در چت باز جواب داده می‌شود، و بیرون کردن نسخه‌های جعلی مدیران تا وقتی هنوز در گروه‌اند.
این کار آخر با دست سخت است. Targa نام و عکس پروفایل هر عضو را با مدیران گروه مقایسه میکند، اول حروف مشابه را نرمال میکند، و وقتی عضوی پروفایلش را عوض میکند دوباره بررسی میکند. اعضا می‌توانند با /report مدیران را خبر کنند بی‌آنکه اعضای دیگر ببینند چه کسی گزارش داده است. Targa پیام خصوصی را نمی‌بیند و هیچ ربات دیگری هم نمی‌بیند. برای آن بخش، دفاع همین قانونِ این صفحه است.
مدیران می‌توانند برای فهرست کامل چطور از گروه در برابر کلاهبرداران محافظت کنیم را بخوانند، یا بررسی رایگان گروه را اجرا کنند تا ببینند گروه به کسی که از بیرون نگاه میکند چه نشان میدهد.
پرسشهای رایج
آیا مدیر گروه تلگرام هیچوقت اول به من پیام میدهد؟
در گروهی که این قانون را رعایت میکند، نه. مدیران در گروه جواب میدهند، جایی که همه عنوانشان را میبینند. اگر کمی بعد از سؤالتان پیام خصوصیای از یک مدیر رسید، تا وقتی @username آن را با فهرست مدیران گروه مقایسه نکردهاید فرض کنید نسخهٔ جعلی آن مدیر است.
از کجا بفهمم پیام خصوصی واقعاً از طرف مدیر است؟
از خود چت خصوصی نمیشود فهمید، چون عنوان مدیر را نشان نمیدهد. گروه را باز کنید، فهرست مدیرانش را باز کنید، پروفایل مدیر را از همانجا باز کنید و @username را نویسه به نویسه با حسابی که به شما پیام داده مقایسه کنید.
کسی کدی را که تلگرام برایم فرستاده خواست. این عادی است؟
نه. آن کد کلید حساب شماست. پرسشهای متداول تلگرام میگوید کدهای ورود در چتی به نام Telegram میرسند و هرگز نباید به کسی داده شوند. هیچ مدیر، کارمند پشتیبانی، ربات یا وبسایتی به هیچ دلیلی به آن نیاز ندارد.
فقط به پیام جواب دادم و چیزی نفرستادم. در خطرم؟
جواب بهتنهایی چیزی به کلاهبردار نمیدهد. دیگر جواب ندهید، حساب را گزارش کنید، مسدودش کنید و در گروه به مدیران بگویید. اگر لینکی را باز کردید و چیزی در آن صفحه تایپ نکردید، برای اطمینان فهرست «دستگاهها» را در تنظیمات تلگرامتان ببینید.
آیا میتوانم اطلاعیهٔ سنجاقشدنی این صفحه را کپی کنم؟
بله. هر دو نسخه طوری نوشته شدهاند که همانطور که هستند در هر گروهی کپی شوند. کلمههای داخل کروشه را با اطلاعات خودتان عوض کنید، پیام را سنجاق کنید و نسخهٔ کوتاه را در پیام خوشامدتان هم تکرار کنید.
ببینید کلاهبردار در گروه شما چه می‌بیند
بررسی رایگان گروه نشانه‌های عمومی یک گروه را می‌خواند و نشان میدهد کجا آسیب‌پذیر است. نیازی به حساب نیست.