جعل هویت پشتیبانی: کلاهبرداران چگونه در تلگرام و واتساپ خود را تیم پلتفرم جا می‌زنند

تصور کنید در یک گروه عمومی تلگرام سؤالی درباره مشکل برداشت وجه نوشته‌اید و چند دقیقه بعد پیامی خصوصی از حسابی دریافت می‌کنید که تصویرش لوگوی پلتفرم است و نامش «پشتیبانی رسمی» است. پاسخ سریع، همدلانه و حرفه‌ای به نظر می‌رسد. این دقیقاً همان دام است. جعل هویت پشتیبانی فنی یکی از رایج‌ترین شیوه‌های کلاهبرداری در دنیای ارزهای دیجیتال است، زیرا به فناوری حمله نمی‌کند بلکه به اعتماد و نگرانی شما در لحظه‌ای از ضعف حمله می‌کند. در این راهنما توضیح می‌دهیم این ترفند چگونه کار می‌کند، چگونه در چند ثانیه آن را شناسایی کنید، و چگونه پیش از از دست دادن پول خود، کانال‌های رسمی را تأیید کنید.

جعل هویت پشتیبانی چگونه کار می‌کند؟

کلاهبردار منتظر نمی‌ماند تا شما به دنبال او بگردید، بلکه او اول به سراغ شما می‌آید. معمولاً گروه‌های عمومی و بخش نظرات را زیر نظر دارد و به‌محض اینکه درباره مشکلی بنویسید یا درباره برداشت یا واریز سؤال کنید، پیامی خصوصی برای شما می‌فرستد و مدعی می‌شود از تیم پشتیبانی است.

این سناریو معمولاً این مراحل را طی می‌کند:

1. نزدیک شدن: پیامی خصوصی و دوستانه که با «سلام، ما متوجه مشکل شما شدیم، اینجا هستیم تا کمک کنیم» شروع می‌شود.
2. جلب اعتماد: نام حساب، تصویر پروفایل و لوگویی که تقریباً کاملاً مشابه پلتفرم اصلی است، همراه با زبانی رسمی و مؤدبانه.
3. ایجاد فوریت کاذب: «حساب شما در خطر مسدود شدن است» یا «باید ظرف ۳۰ دقیقه کیف پول خود را تأیید کنید وگرنه پول‌تان از دست می‌رود».
4. درخواست مرگبار: خواستن عبارت بازیابی (Seed Phrase)، رمز عبور، کد تأیید (OTP)، یا هدایت شما به یک سایت جعلی «تأیید هویت»، یا درخواست انتقال مبلغی «برای تأیید».

دو قانون طلایی که هر کلاهبرداری جعل هویتی را از هم می‌پاشد

اگر چیز دیگری از این مقاله به خاطر نسپارید، این دو قانون را به خاطر بسپارید — همین دو قانون به‌تنهایی شما را در برابر اکثریت قریب به اتفاق این کلاهبرداری‌ها محافظت می‌کند:

• پشتیبانی رسمی هرگز مکالمه را با پیام خصوصی آغاز نمی‌کند. این شما هستید که از طریق کانال رسمی داخل اپلیکیشن یا وب‌سایت درخواست پشتیبانی باز می‌کنید، نه برعکس. هر کسی که اول با شما تماس بگیرد و مدعی شود پشتیبانی است = علامت خطر فوری.
• هیچ‌کس از تیم پشتیبانی هرگز به عبارت بازیابی یا رمز عبور شما نیاز ندارد. این اطلاعات به هیچ دلیل فنی درخواست نمی‌شوند؛ کارمند واقعی می‌تواند مشکل شما را از سمت خودش حل کند بدون آنکه این اطلاعات را بداند.

چرا دقیقاً این ترفند این‌قدر موفق است؟

جعل هویت پشتیبانی مؤثر است چون احساسات شما را هدف می‌گیرد، نه دانش شما را:

• نگرانی درباره پول: وقتی نگران از دست دادن دارایی‌تان هستید، تفکر منطقی عقب می‌نشیند و به دنبال هر «ناجی»ای می‌گردید که سر برسد.
• فوریت ساختگی: تایمر شمارش معکوس نمی‌گذارد بایستید و بررسی کنید.
• ظاهر حرفه‌ای: لوگوها و نام‌های مشابه به‌سرعت چشم را فریب می‌دهند.
• زمان‌بندی: آن‌ها دقیقاً در لحظه‌ای ظاهر می‌شوند که واقعاً با مشکلی روبه‌رو هستید، به‌طوری‌که حضورشان مثل «شانس خوش» به نظر می‌رسد.

نشانه‌هایی که حساب پشتیبانی جعلی را لو می‌دهند

مراقب این نشانه‌ها باشید؛ وجود حتی یکی از آن‌ها برای پایان دادن به مکالمه کافی است:

• نام کاربری کمی متفاوت: یک حرف اضافه یا کم، 0 به‌جای o، l به‌جای i، یا اضافه شدن غیررسمی کلمه «support/official».
• او اول مکالمه را آغاز کرده با پیام خصوصی، بدون اینکه شما درخواست کرده باشید.
• نشان تأیید ندارد یا حساب به‌تازگی ساخته شده و بدون سابقه است.
• اطلاعات حساس می‌خواهد یا از شما می‌خواهد اپلیکیشنی نصب کنید یا لینکی برای «تأیید هویت» باز کنید.
• شدیداً شما را عجله می‌اندازد و از تأیید یا سؤال از طریق کانال رسمی امتناع می‌کند.
• درخواست انتقال مکالمه به واتساپ یا حساب دیگری می‌کند که «سریع‌تر» است.

جدول: پیام پشتیبانی واقعی در برابر جعلی

چگونه کانال رسمی را تأیید کنیم؟

تأیید کردن، قوی‌ترین خط دفاعی شماست و ساده‌تر از آن چیزی است که فکر می‌کنید:

1. همیشه از منبع رسمی شروع کنید: اپلیکیشن یا وب‌سایت پلتفرم را با تایپ کردن آدرس آن توسط خودتان باز کنید و از همان‌جا به صفحه پشتیبانی یا تماس بروید. هرگز به لینکی که در پیامی برای شما ارسال شده تکیه نکنید.
2. کانال‌ها را با موارد اعلام‌شده مقایسه کنید: پلتفرم‌های جدی، کانال‌های رسمی خود (تلگرام/ایمیل/پشتیبانی) را در یک مکان مشخص در وب‌سایت اعلام می‌کنند. بررسی کنید حسابی که با شما تماس گرفته دقیقاً با آنچه رسماً اعلام شده مطابقت دارد یا نه.
3. فقط به تصویر و نام اعتماد نکنید: هر دو در چند ثانیه قابل کپی‌برداری هستند. حساب رسمی معمولاً نشان تأیید و شناسه‌ای ثابت و اعلام‌شده دارد.
4. اگر شک کردید، بایستید و بپرسید: پیام خصوصی را نادیده بگیرید، از طریق کانال رسمی تیکت باز کنید و بپرسید: «آیا کسی از تیم شما با من تماس گرفته است؟» پاسخ همیشه «نه» است.

اگر یک «پشتیبانی» جعلی با شما تماس گرفت چه کنید؟

• پاسخ ندهید و هیچ اطلاعاتی به اشتراک نگذارید، و روی هیچ لینکی کلیک نکنید.
• حساب را گزارش و مسدود کنید در تلگرام یا واتساپ.
• اگر رمز عبورتان را به اشتراک گذاشته‌اید، فوراً آن را تغییر دهید و احراز هویت دومرحله‌ای را فعال کنید.
• اگر عبارت بازیابی خود را به اشتراک گذاشته‌اید، بلافاصله دارایی‌تان را به کیف پول جدیدی با عبارت بازیابی جدید منتقل کنید؛ کیف پول قبلی دیگر امن نیست.
• موضوع را به تیم پشتیبانی رسمی گزارش دهید از طریق کانال درست، تا سایر کاربران هم آگاه شوند.

پاپرینو چگونه این خطر را کاهش می‌دهد؟

تجربه پاپرینو طوری طراحی شده که امنیت بخشی جدایی‌ناپذیر از نحوه کارکردش باشد:

• ما هرگز اول با پیام خصوصی با شما تماس نمی‌گیریم و هرگز عبارت بازیابی، رمز عبور یا کد تأیید شما را نمی‌خواهیم.
• کانال‌های رسمی ما داخل پلتفرم اعلام شده‌اند، و هر تماس پشتیبانی از سمت شما و از طریق کانال رسمی آغاز می‌شود، نه از طریق پیامی ناگهانی.
• احراز هویت دومرحله‌ای و تأیید دستگاه حتی اگر رمز عبورتان لو رفته باشد، ورود شما را محافظت می‌کند.
• سابقه تراکنش‌ها و اعلان‌های شفاف به شما امکان می‌دهند هر حرکتی را دنبال کنید و مطمئن شوید هر اتفاقی فقط با دستور خودتان رخ می‌دهد.

جمع‌بندی

جعل هویت پشتیبانی به فناوری نفوذ نمی‌کند، بلکه به اعتماد شما در لحظه‌ای از نگرانی نفوذ می‌کند. اما در برابر دو قانون ساده از هم می‌پاشد: پشتیبانی واقعی هرگز اول با شما تماس نمی‌گیرد و هرگز عبارت بازیابی یا رمز عبورتان را نمی‌خواهد. به این دو، عادت تأیید کانال رسمی پیش از هر اقدامی را اضافه کنید و هر گونه فوریت یا تهدید را نادیده بگیرید، تا از یک هدف آسان به کاربری تبدیل شوید که فریب دادنش دشوار است. به خاطر بسپارید: کلید حساب شما — و عبارت بازیابی‌تان — فقط متعلق به خودتان است.