چگونه یک تماس یا پیام ناشناس را بدون به خطر انداختن خود بررسی کنیم

یک تماس بی‌پاسخ، پیامک فوری یا پیام واتساپ ممکن است در چند ثانیه واقعی به نظر برسد. شاید نام یک شرکت روی صفحه دیده شود، صدا حرفه‌ای باشد و پیام از اطلاعات واقعی شما استفاده کند. هیچ‌کدام هویت فرستنده را ثابت نمی‌کند. شناسه تماس‌گیرنده قابل جعل است و لینک‌ها می‌توانند به نسخه‌ای تقریباً یکسان از سایت‌های آشنا برسند.

امن‌ترین روش این است که بررسی را از پاسخ دادن جدا کنید: ابتدا از کانالی که خودتان کنترل می‌کنید تحقیق کنید و بعد تصمیم بگیرید آیا لازم است پاسخ دهید یا نه.

قانون پنج دقیقه

پیش از تماس مجدد، پاسخ دادن یا باز کردن لینک، پنج دقیقه مکث کنید و بپرسید:

1. آیا منتظر چنین تماسی بودم؟ اگر منتظر تحویل، تماس یک مؤسسه مالی یا درخواست مشخصی نبودید، آن را تأییدنشده در نظر بگیرید.
2. آیا مرا برای اقدام فوری تحت فشار می‌گذارد؟ تهدید، تخفیف رو به پایان، قفل شدن حساب و جایزه فوری فشار ایجاد می‌کنند؛ اما اصالت را ثابت نمی‌کنند.
3. آیا چیزی می‌خواهد که نباید به اشتراک بگذارم؟ گذرواژه، کد یک‌بارمصرف، PIN، کلید امضا، اطلاعات کامل کارت یا دسترسی از راه دور مرزهای روشن هستند.
4. آیا شماره یا لینک دقیقاً درست است؟ نام روی صفحه کافی نیست. دامنه‌ای با یک حرف متفاوت یا لینک کوتاه‌شده می‌تواند مقصد واقعی را پنهان کند.
5. آیا بدون استفاده از اطلاعات پیام می‌توانم بررسی کنم؟ اگر تنها گزینه تماس با شماره نمایش‌داده‌شده یا لمس لینک است، هنوز چیزی را بررسی نکرده‌اید.

اگر پاسخی نادرست به نظر می‌رسد، سعی نکنید خودتان را قانع کنید. ارتباط را پایان دهید، مدرک را نگه دارید و سراغ بررسی مستقل بروید.

چگونه یک تماس تلفنی را بررسی کنیم

۱. وقتی تماس غیرمنتظره است قطع کنید

لازم نیست در تماس ناخواسته مؤدب بمانید یا همان‌جا مشکلی را حل کنید. بگویید خودتان اطلاعات را بررسی می‌کنید و تماس را قطع کنید. کلیدی نزنید، کدی را که تماس‌گیرنده می‌گوید وارد نکنید و برای اینکه «کمکتان کند» برنامه‌ای نصب نکنید.

صدا، لهجه و شماره روی صفحه هویت کسی را تأیید نمی‌کنند. جعل شناسه تماس می‌تواند تماس را متعلق به شرکت، نهاد عمومی یا حتی فردی آشنا نشان دهد.

۲. کانال رسمی را خودتان پیدا کنید

برنامه رسمی را باز کنید یا نشانی سازمان را خودتان در مرورگر بنویسید. از شماره پشتیبانی روی کارت، قرارداد، قبض یا سایتی که قبلاً می‌شناختید استفاده کنید، نه شماره‌ای که تماس‌گیرنده می‌دهد. اگر حسابی دارید، از برنامه یا سایت رسمی وارد شوید و هشدار را همان‌جا بررسی کنید.

اگر تماس‌گیرنده خود را عضو خانواده یا دوست معرفی می‌کند، با شماره‌ای که از قبل ذخیره کرده‌اید با او تماس بگیرید. فقط به خاطر نام یا عکس پروفایل به رشته‌پیام جدید پاسخ ندهید.

۳. زمینه را بررسی کنید، نه فقط نام را

یک سازمان واقعی می‌تواند وجود مشکل را تأیید کند، اما این تأیید باید از کانالی مستقل بیاید. درخواست را در برنامه رسمی ببینید یا اعلان داخل حساب بخواهید. برای «تأیید هویت» هرگز کد تأیید را با صدای بلند نخوانید: کد، دسترسی را تأیید می‌کند، نه هویت تماس‌گیرنده را.

چگونه پیامک، ایمیل یا پیام گفت‌وگو را بررسی کنیم

برای بررسی، لینک را باز نکنید

لینک ممکن است به صفحه جعلی برود یا نرم‌افزار مخرب دانلود کند. اگر پیام می‌گوید حساب مشکلی دارد، نشانی رسمی را خودتان بنویسید یا برنامه را باز کنید. هشدار را داخل حساب پیدا کنید، نه از طریق لینک دریافتی.

نشانه‌ها را ببینید، اما به غلط‌های املایی وابسته نباشید

فوریت، درخواست اطلاعات مالی، دامنه‌های شبیه، لینک‌های کوتاه و پیوست‌های غیرمنتظره هشدارهای مهم هستند. غلط املایی دیگر آزمون قابل اعتمادی نیست؛ پیام جعلی می‌تواند کاملاً درست نوشته شده باشد. محتوا و کانال بررسی مستقل از سبک نوشتار مهم‌ترند.

فقط برای پرسیدن اینکه واقعی است پاسخ ندهید

پاسخ شما فعال بودن شماره یا حساب را تأیید می‌کند و می‌تواند گفت‌وگویی فشاری بسازد. اگر پیام مشکوک است، از گزینه گزارش هرزنامه در تلفن یا سرویس استفاده و سپس آن را حذف کنید. روی لینک «لغو اشتراک» در پیام غیرمنتظره هم کلیک نکنید.

اطلاعاتی که هرگز به تماس‌گیرنده ورودی نمی‌دهید

• گذرواژه، PIN یا کد یک‌بارمصرف.
• کلید امضا، کد بازیابی یا عبارت بازیابی کیف پول.
• شماره کامل کارت، کد امنیتی یا اطلاعات ورود بانکی.
• دسترسی از راه دور به تلفن یا رایانه.
• تصویر مدرک هویتی، مگر اینکه خودتان فرایند را آغاز و کانال را تأیید کرده باشید.

یک سازمان معتبر ممکن است از شما بخواهد از کانال رسمی وارد شوید، اما در تماس ناگهانی به گذرواژه یا کد احراز هویت شما نیاز ندارد.

وقتی بررسی نتیجه نمی‌دهد چه کنیم

۱. به اطلاعات تماس داخل پیام پاسخ ندهید و با آن تماس نگیرید. ۲. بدون باز کردن لینک، تصویری از شماره، زمان، متن و لینک قابل مشاهده ذخیره کنید. ۳. شماره را در فهرست NoCall جست‌وجو کنید و در صورت نیاز گزارش خود را اضافه کنید. ۴. مخاطب را مسدود و از تلفن یا برنامه به‌عنوان هرزنامه گزارش کنید. ۵. اگر اطلاعاتی فرستادید یا لینکی را باز کردید، مستقیم به در ساعت اول پس از کلاهبرداری تلفنی چه کنیم بروید.

خلاصه

بررسی یعنی تلاش نکردن برای قانع شدن توسط تماس‌گیرنده؛ یعنی بستن کانال دریافتی و باز کردن کانالی که خودتان کنترل می‌کنید. قطع کنید، از برنامه یا سایت رسمی استفاده کنید، با شماره‌ای که قبلاً می‌شناختید تماس بگیرید و کد یا اطلاعات ورود ندهید. اگر نتوانستید تماس را مستقل تأیید کنید، آن را کلاهبرداری بدانید، گزارش کنید و ادامه دهید.