بعد از نصب فایل «عکس یادگاری» از حسابمان پول برداشتند؛ چه اقدام قانونی لازم است؟
اگر لینک یا فایل جعلی عکس یادگاری را باز یا نصب کرده‌اید، با اقدام‌های فوری برای محافظت از حساب‌ها، پیگیری برداشت غیرمجاز و ثبت شکایت آشنا شوید.
پیامی با مضمون «این عکس یادگاری ماست» یا «تو هم توی این عکسی، ببین» ممکن است از حساب یکی از دوستان یا آشنایان ارسال شود؛ اما لینک یا فایل همراه آن می‌تواند راهی برای نصب بدافزار و دسترسی غیرمجاز به اطلاعات گوشی باشد. پلیس فتا در شهریور ۱۴۰۵ از شناسایی پرونده‌ای خبر داد که در آن ۵۰ شهروند تهرانی با این شگرد هدف سرقت اینترنتی قرار گرفته بودند. اگر روی چنین لینکی کلیک کرده‌اید، فایل مشکوکی نصب کرده‌اید یا پس از آن متوجه برداشت غیرمجاز از حسابتان شده‌اید، سرعت عمل، حفظ شواهد و پیگیری از مسیرهای درست اهمیت زیادی دارد.
اگر روی لینک عکس یادگاری کلیک کردیم، اولین اقدام چیست؟
اول باید مشخص کنید چه اتفاقی افتاده است: آیا فقط لینک را باز کرده‌اید، فایلی دانلود کرده‌اید، برنامه‌ای را نصب کرده‌اید یا پس از آن نشانه‌هایی مانند ارسال خودکار پیام، ورود مشکوک به حساب‌ها یا برداشت پول دیده‌اید؟ این وضعیت‌ها یکسان نیستند و اقدام لازم به نوع اتفاق بستگی دارد. بازکردن یک لینک به‌تنهایی ثابت نمی‌کند که گوشی حتماً آلوده شده است؛ اما اگر فایل ناشناس نصب کرده‌اید یا رفتار غیرعادی می‌بینید، موضوع را جدی بگیرید. اگر برنامه‌ای نصب کرده‌اید، از واردکردن رمزهای بانکی و حساب‌های مهم در همان گوشی خودداری کنید. از یک دستگاه مطمئن، حساب‌های مهم خود را بررسی کنید، نشست‌های ناشناس را ببندید و رمزهای عبوری را که احتمال می‌دهید در معرض دسترسی قرار گرفته‌اند تغییر دهید. اگر احتمال سرقت اطلاعات بانکی یا دسترسی مهاجم به حساب‌های مالی وجود دارد، فوراً با بانک تماس بگیرید و برای مسدودسازی یا محدودکردن دسترسی‌های در معرض خطر و پیگیری تراکنش‌های مشکوک اقدام کنید. اگر برنامه مشکوک مجوز دسترسی به پیامک‌ها، مخاطبان، قابلیت‌های دسترس‌پذیری یا سایر بخش‌های حساس گوشی گرفته است، صرفاً به حذف آیکون برنامه اکتفا نکنید. برای بررسی و پاک‌سازی دستگاه از راهنمایی متخصص معتبر یا مرکز مربوط کمک بگیرید. در صورت احتمال آلودگی جدی، از استفاده از گوشی برای ورود به حساب‌های حساس خودداری کنید تا وضعیت آن بررسی شود.
اگر از حساب بانکی‌مان پول برداشت شده، چه کنیم؟
در صورت مشاهده تراکنش غیرمجاز، با بانک تماس بگیرید و موضوع را فوراً گزارش کنید. زمان مشاهده برداشت، مبلغ، پیامک‌های بانکی و مشخصات تراکنش‌ها را ثبت کنید و درخواست راهنمایی برای جلوگیری از برداشت‌های بعدی و پیگیری تراکنش را مطرح کنید. هرچه زودتر اقدام کنید، احتمال دارد فرصت بیشتری برای بررسی و ردیابی جریان پول وجود داشته باشد؛ با این حال، بازگشت وجه قطعی نیست. هم‌زمان موضوع را به پلیس فتا گزارش دهید. شماره مرکز فوریت‌های سایبری پلیس فتا ۰۹۶۳۸۰ است. این مرکز می‌تواند درباره اقدام‌های فوری راهنمایی کند؛ برای ثبت شکایت رسمی نیز باید مسیر قضایی مربوط را پیگیری کنید. در گزارش خود توضیح دهید پیام چه زمانی و از چه حسابی دریافت شده، روی چه لینکی کلیک کرده‌اید، آیا برنامه‌ای نصب شده و برداشت‌ها یا فعالیت‌های مشکوک از چه زمانی آغاز شده‌اند. اگر مهاجم از حساب بانکی شما پول برداشته یا با دسترسی به حساب‌های اعتباری و مالی به نام شما تعهدی ایجاد کرده است، همه پیامک‌ها، اعلان‌ها و سوابق مربوط را حفظ کنید. در صورت مشاهده خرید یا بدهی ناشناس در یک پلتفرم اعتباری، آن را جداگانه به همان ارائه‌دهنده خدمت نیز اعلام کنید و شماره پیگیری بگیرید.
اگر گوشی آلوده شده و پیام جعلی برای مخاطبانمان ارسال می‌شود، چه کنیم؟
در برخی پرونده‌های اعلام‌شده، بدافزار پس از آلوده‌کردن گوشی، پیام‌هایی با عنوان عکس یادگاری را برای مخاطبان قربانی نیز ارسال کرده است. به همین دلیل، اگر متوجه ارسال پیام‌هایی شدید که خودتان نفرستاده‌اید، به مخاطبانتان از راهی مطمئن اطلاع دهید که لینک را باز نکنند و فایل را نصب نکنند. از دستگاه مشکوک برای ارسال پیام‌های بیشتر یا ورود به حساب‌های حساس استفاده نکنید. دسترسی برنامه ناشناس را تا حد امکان از مسیر ایمن بررسی کنید و برای پاک‌سازی و ارزیابی امنیتی دستگاه کمک بگیرید. اگر حساب پیام‌رسان یا شبکه اجتماعی نیز در معرض دسترسی غیرمجاز قرار گرفته است، از دستگاه مطمئن رمز عبور را تغییر دهید، نشست‌های فعال ناشناس را خاتمه دهید و تنظیمات امنیتی حساب را بررسی کنید. پیش از پاک‌کردن فایل‌ها یا بازنشانی کامل گوشی، اگر امکان دارد مدارک لازم مانند پیام اصلی، نشانی لینک، زمان دریافت، نام فایل و اعلان‌های امنیتی را حفظ کنید. اگر موضوع در حال پیگیری قضایی است، درباره حفظ شواهد فنی با مرجع رسیدگی یا کارشناس مربوط هماهنگ کنید؛ پاک‌سازی شتاب‌زده ممکن است برخی اطلاعات مفید برای بررسی را از بین ببرد.
برای شکایت از کلاهبرداری با لینک عکس یادگاری چه مدارکی لازم است؟
برای پیگیری، تا حد امکان این موارد را حفظ کنید:
-
پیام اصلی حاوی لینک یا فایل و اطلاعات فرستنده؛
-
نشانی دقیق لینک، نام فایل و زمان دریافت آن؛
-
پیامک‌های بانکی و مشخصات تراکنش‌های غیرمجاز؛
-
اعلان‌های ورود مشکوک، تغییر رمز یا فعالیت ناشناس حساب‌ها؛
-
اطلاعات حساب یا شماره تلفنی که پیام از طریق آن ارسال شده است؛
-
شماره پیگیری تماس با بانک، پلیس فتا یا ارائه‌دهندگان خدمات مالی؛
-
شرح زمان‌بندی اتفاق‌ها، از دریافت پیام تا کلیک، نصب برنامه و مشاهده خسارت.
اگر پیام از حساب یکی از آشنایان رسیده، فرض نکنید حتماً خود او پیام را فرستاده است؛ ممکن است حسابش قبلاً در اختیار فرد دیگری قرار گرفته باشد. از طریق تماس تلفنی یا راه ارتباطی مستقل، موضوع را به او اطلاع دهید. همچنین فایل آلوده را برای دوستان یا گروه‌ها ارسال نکنید تا دیگران آن را بررسی کنند. برای اثبات موضوع، نیازی نیست بدافزار را دوباره اجرا کنید یا لینک را روی دستگاه دیگری باز کنید. همین کار ممکن است افراد یا دستگاه‌های بیشتری را در معرض خطر قرار دهد.
از نظر قانونی چه جرمی اتفاق افتاده است؟
عنوان قانونی پرونده به اقدام مهاجم و نتیجه آن بستگی دارد. اگر فردی بدون مجوز به داده‌ها یا سامانه‌های حفاظت‌شده دسترسی پیدا کند، ممکن است مقررات مربوط به دسترسی غیرمجاز مطرح شود. اگر داده‌ای ربوده شود یا از طریق دستکاری یا اقدامات غیرمجاز، وجه یا منفعتی به دست آید، عناوین قانونی دیگری نیز ممکن است قابل بررسی باشند. در قانون جرایم رایانه‌ای ایران، دسترسی غیرمجاز، ربایش داده و کلاهبرداری مرتبط با رایانه در مواد جداگانه‌ای مورد توجه قرار گرفته‌اند. با این حال، صرف دریافت یک پیام یا کلیک روی لینک، به‌تنهایی اثبات‌کننده وقوع همه این جرایم نیست. باید بررسی شود که مهاجم چه اقدامی انجام داده، به چه داده یا حسابی دسترسی پیدا کرده و آیا خسارت مالی یا سوءاستفاده دیگری رخ داده است. اگر پولی از حساب برداشت شده باشد، موضوع صرفاً به آلوده‌شدن گوشی محدود نمی‌شود و نحوه دسترسی مهاجم به حساب، مسیر انتقال وجه و ارتباط آن با رفتار مجرمانه نیز اهمیت دارد. تعیین عنوان اتهام و مسئولیت کیفری با توجه به شواهد و مقررات قابل اعمال انجام می‌شود.
شکایت را از کجا پیگیری کنیم؟
اگر با لینک جعلی عکس یادگاری مواجه شده‌اید و احتمال می‌دهید اطلاعات یا پولتان به سرقت رفته باشد، ابتدا از مسیرهای فوری مانند بانک و پلیس فتا برای محدودکردن خسارت و گزارش رخداد اقدام کنید. برای طرح شکایت رسمی نیز از مسیرهای قضایی و دفاتر خدمات الکترونیک قضایی استفاده کنید و مدارک جمع‌آوری‌شده را ارائه دهید. در شرح ماجرا، فقط به عبارت «گوشی‌ام هک شد» اکتفا نکنید. بنویسید پیام را چه زمانی دریافت کردید، لینک یا فایل چه عنوانی داشت، آیا آن را نصب کردید، چه نشانه‌هایی پس از آن مشاهده شد و آیا تراکنش یا فعالیت غیرمجازی رخ داد. اگر هنوز میزان خسارت مشخص نیست، همان مواردی را که از آن‌ها مطمئن هستید اعلام کنید و اطلاعات تکمیلی را پس از بررسی اضافه کنید.
اگر فقط روی لینک کلیک کرده‌اید و هنوز پولی از دست نداده‌اید چه؟
حتی اگر هنوز برداشت غیرمجازی مشاهده نکرده‌اید، در صورت دانلود یا نصب فایل ناشناس، وضعیت گوشی و حساب‌ها را بررسی کنید. رمزهای مهم را از دستگاه مطمئن تغییر دهید، نشست‌های ناشناس را ببندید و در صورت مشاهده نشانه‌های آلودگی با متخصص معتبر یا پلیس فتا مشورت کنید. اگر فقط صفحه‌ای را باز کرده‌اید و هیچ فایل یا برنامه‌ای نصب نکرده‌اید، این موضوع به‌تنهایی به معنی آلوده‌شدن قطعی دستگاه نیست؛ اما از واردکردن اطلاعات حساس در صفحات ناشناس خودداری کنید. اگر پیام از حساب یکی از دوستان یا اعضای خانواده آمده است، به او اطلاع دهید تا حساب و دستگاهش را بررسی کند. پیام را به دیگران فوروارد نکنید و برای دیدن عکس، برنامه‌ای را که از طریق لینک ناشناس پیشنهاد شده نصب نکنید.
ترفند «عکس یادگاری» از اعتماد میان دوستان و آشنایان سوءاستفاده می‌کند. کاربر ممکن است به دلیل آشنا بودن فرستنده یا جذابیت پیام، پیش از بررسی لینک، فایل را باز کند یا برنامه پیشنهادی را نصب کند. اگر حساب فرد فرستنده قبلاً در اختیار مهاجم قرار گرفته باشد، همین اعتماد می‌تواند به گسترش آلودگی میان مخاطبان منجر شود. در چنین رخدادهایی، واکنش درست فقط حذف برنامه نیست. قربانی باید هم‌زمان به سه موضوع توجه کند: مهار آلودگی و جلوگیری از دسترسی بیشتر، محافظت از حساب‌ها و دارایی‌های مالی، و حفظ شواهد برای پیگیری قانونی. اقدام سریع می‌تواند از افزایش خسارت جلوگیری کند، اما نتیجه به نوع آلودگی و وضعیت حساب‌ها بستگی دارد.
منابع:
-
تسنیم؛ ۵۰ شهروند تهرانی قربانی فایل‌های آلوده «عکس یادگاری» شدند
-
تسنیم؛ هشدار پلیس فتا درباره سه شگرد کلاهبرداری، از وام مجازی تا عکس یادگاری
