کلاهبرداری با نام پشتیبانی شاد؛ چگونه حساب تلگرام و روبیکای والدین سرقت می‌شود؟
پلیس فتا فراجا درباره کلاهبرداری با جعل هویت کادر مدارس و پشتیبانی پیام‌رسان شاد هشدار داده است. در این شگرد، مجرمان با بهانه‌هایی مانند تأیید اطلاعات دانش‌آموز یا رفع مشکل حساب شاد، شماره تلفن والدین و سپس کد ورود به حساب‌های پیام‌رسان آن‌ها را هدف می‌گیرند.
معاون فرهنگی و اجتماعی پلیس فتا فراجا درباره کلاهبرداری با جعل هویت کادر مدارس و پشتیبانی پیام‌رسان شاد هشدار داد. در این شگرد، مجرمان با بهانه‌هایی مانند تأیید اطلاعات دانش‌آموز یا رفع مشکل حساب شاد، شماره تلفن والدین را دریافت می‌کنند و سپس با فریب دانش‌آموز، برای دسترسی به حساب تلگرام یا روبیکای والدین تلاش می‌کنند.
کلاهبرداری با نام پشتیبانی شاد چگونه انجام می‌شود؟
سرهنگ دوم جواد مختاررضایی، معاون فرهنگی و اجتماعی پلیس فتا فراجا، اعلام کرده است که کلاهبرداران با معرفی خود به‌عنوان کادر اداری یا آموزشی مدارس یا پشتیبان پیام‌رسان شاد، با دانش‌آموزان ارتباط می‌گیرند. آن‌ها ممکن است بهانه‌هایی مانند تأیید اطلاعات دانش‌آموز، رفع نقص پرونده آموزشی یا برطرف‌کردن مشکل حساب شاد را مطرح کنند و از دانش‌آموز بخواهند شماره تلفن همراه والدینش را در اختیارشان قرار دهد.
پس از دریافت شماره تلفن، مجرمان تلاش می‌کنند وارد حساب والدین در پیام‌رسان‌هایی مانند تلگرام یا روبیکا شوند تا کد ورود برای صاحب شماره ارسال شود. سپس با ایجاد نگرانی و طرح ادعاهایی مانند ضرورت ارسال فوری کد برای جلوگیری از لغو ثبت‌نام یا مسدودشدن حساب شاد، دانش‌آموز را به ارسال کد دریافتی ترغیب می‌کنند.
پس از افشای کد ورود چه اتفاقی می‌افتد؟
به گفته معاون فرهنگی و اجتماعی پلیس فتا فراجا، اگر کد ورود افشا شود و موانع امنیتی تکمیلی مانع دسترسی نباشند، مهاجم ممکن است کنترل حساب کاربری والدین را به دست بگیرد. در ادامه، کلاهبردار می‌تواند با جعل هویت صاحب حساب، از دوستان و آشنایان او درخواست وجه کند یا از حساب تصاحب‌شده برای کلاهبرداری‌های دیگر استفاده کند.
در این روش، مهاجم لزوماً نیازی به نصب بدافزار روی گوشی یا نفوذ مستقیم به دستگاه ندارد؛ بلکه تلاش می‌کند کاربر را به افشای کد لازم برای ورود متقاعد کند. البته دریافت کد به‌تنهایی به معنای تصاحب قطعی حساب نیست و نتیجه به نوع حساب، اعتبار کد و سازوکارهای امنیتی سرویس بستگی دارد.
چگونه از سرقت حساب جلوگیری کنیم؟
پلیس فتا از والدین خواسته است قابلیت تأیید دومرحله‌ای را در پیام‌رسان‌هایی که از آن پشتیبانی می‌کنند فعال کنند. این قابلیت می‌تواند خطر ورود غیرمجاز صرفاً با استفاده از کد پیامکی را کاهش دهد؛ بااین‌حال، رمز تأیید دومرحله‌ای نیز باید محرمانه بماند و در اختیار دیگران قرار نگیرد.
کدهای ورود و فعال‌سازی را برای هیچ‌کس ارسال نکنید؛ حتی اگر فرد مقابل خود را معلم، مدیر مدرسه یا پشتیبان شاد معرفی کند. امور اداری و آموزشی مدارس یا دریافت خدمات پشتیبانی شاد، به ارائه کد ورود حساب شخصی والدین در پیام‌رسان‌های دیگر نیاز ندارد.
دانش‌آموزان نیز باید هرگونه درخواست برای ارسال شماره تلفن، اطلاعات شخصی یا کد احراز هویت را پیش از پاسخ‌دادن با والدین خود در میان بگذارند. برای بررسی پیام‌های منتسب به مدرسه، از شماره تماس یا مسیر ارتباطی شناخته‌شده مدرسه استفاده کنید و ادعاهای مربوط به پشتیبانی شاد را از مسیرهای رسمی این پیام‌رسان پیگیری کنید. تهدید به لغو ثبت‌نام یا مسدودشدن حساب نباید باعث ارسال عجولانه اطلاعات شود.
اگر کد ورود را ارسال کرده‌اید چه باید کرد؟
اگر کد ورود را در اختیار فرد دیگری گذاشته‌اید، از مسیر رسمی همان پیام‌رسان وضعیت حساب را بررسی کنید. در صورت دسترسی به حساب، نشست‌ها و دستگاه‌های متصل را بررسی و دسترسی‌های ناشناس را لغو کنید. اگر دسترسی خود را از دست داده‌اید، از فرایند رسمی بازیابی حساب استفاده کنید.
اگر احتمال می‌دهید حساب شما برای درخواست وجه یا ارسال پیام‌های مشکوک استفاده شده است، از یک مسیر ارتباطی مستقل به مخاطبان خود هشدار دهید. پیام‌ها، شماره‌ها، شناسه‌های کاربری و سایر شواهد مرتبط را نیز حفظ کنید تا در صورت نیاز برای پیگیری در اختیار مراجع مربوط قرار دهید.
شهروندان می‌توانند موارد مشکوک یا وقوع کلاهبرداری را از طریق مرکز فوریت‌های سایبری پلیس فتا به شماره ۰۹۶۳۸۰ گزارش کنند یا به وب‌سایت policefata.ir مراجعه کنند.
دیدگاه تحلیلی بهراد یوسفی
نکته مهم در این شگرد، استفاده از اعتماد دانش‌آموز به کادر مدرسه و تبدیل یک موضوع آموزشی ظاهراً عادی به مسیری برای هدف‌گرفتن حساب‌های والدین است. مهاجم با ایجاد فوریت، فرصت بررسی درخواست را کاهش می‌دهد و دانش‌آموز را به واسطه‌ای برای دریافت اطلاعات ورود تبدیل می‌کند. به همین دلیل، آموزش امنیت حساب نباید فقط به والدین محدود باشد؛ دانش‌آموزان نیز باید بدانند که کد ورود حساب‌های شخصی والدین محرمانه است و درخواست آن از سوی معلم یا پشتیبان، به‌خودی‌خود مشروعیت ندارد. فعال‌سازی تأیید دومرحله‌ای، بررسی درخواست‌ها از مسیر مستقل و خودداری از ارسال کد، سه اقدام مهم برای کاهش خطر این نوع کلاهبرداری هستند.
منبع اصلی
https://www.tasnimnews.ir/fa/news/1405/07/28/3727366/
منابع تکمیلی
