کلاهبرداری مدیر جعلی در تلگرام و راه جلوگیری از آن

کلاهبرداری مدیر جعلی چطور کار می‌کند؟

هک لازم ندارد. فهرست اعضای گروه شما و چند دقیقه وقت کافی است.

1. حساب عضو می‌شود و تماشا می‌کند. خیلی وقت‌ها هفته‌هاست که بی‌صدا در گروه است.
2. یکی از اعضا کمک می‌خواهد. «برداشتم گیر کرده.» «کیف پولم وصل نمی‌شود.» «برای سفارشم با چه کسی صحبت کنم؟»
3. یک پیام خصوصی می‌رسد. فرستنده همان نام و همان عکس یکی از مدیران شما را دارد. نام کاربری‌اش فقط در یک نویسه فرق دارد، یا کلمهٔ «support» به آن اضافه شده است.
4. رسمی به نظر می‌رسد. شمارهٔ تیکت، یک مرحلهٔ «احراز هویت»، یک فرم، لینکی به «پورتال پشتیبانی».
5. یک چیز می‌خواهد که کنترل را به دست کلاهبردار می‌دهد: عبارت بازیابی، کد ورود، اتصال کیف پول، نصب یک برنامه، یا یک کارمزد.

عضو فکر می‌کند این کار مدیر گروه بوده است. بدنامی‌اش هم به پای گروه شما نوشته می‌شود.

مدیر واقعی را چطور از جعلی تشخیص بدهم؟

در چت خصوصی با نگاه کردن نمی‌شود فهمید. تلگرام عنوان مدیر را کنار پیام‌های او در خود گروه نشان می‌دهد و نه هیچ جای دیگر. پس از داخل گروه بررسی کنید، نه از روی پیام:

1. گروه را باز کنید، فهرست اعضا را باز کنید و به مدیران بروید.
2. روی مدیری بزنید که پیام ادعا می‌کند از طرف اوست.
3. @username او را حرف به حرف با حسابی که به شما پیام داده مقایسه کنید.

نسخهٔ جعلی معمولاً به یکی از این شکل‌ها خودش را لو می‌دهد:

• نام کاربری با یک تفاوت ریز. I بزرگ به جای l کوچک، صفر به جای o، یک حرف تکراری، یک زیرخط اضافه.
• حروف مشابه در نام نمایشی. نام کاربری فقط حروف لاتین، رقم و زیرخط می‌پذیرد، اما در نام نمایشی می‌شود به جای «a» لاتین یک «а» سیریلیک گذاشت و هیچ تفاوتی دیده نشود.
• کلمه‌هایی که به نام اضافه شده‌اند. «Support»، «Admin»، «پشتیبانی»، «Official».
• اصلاً نام کاربری ندارد، فقط نام نمایشی دارد.
• او اول پیام داده است. شما در گروه پرسیدید و جواب در پیام خصوصی آمد.
• عجله دارد. «دارایی شما در خطر است»، «این تیکت تا ده دقیقهٔ دیگر بسته می‌شود».

اگر گروه فهرست اعضایش را پنهان کرده، در خود گروه بپرسید: «همین الان یکی از مدیران به من پیام داد؟» مدیر واقعی همان‌جا جواب می‌دهد.

مدیر جعلی چه چیزی می‌خواهد؟

پشتیبانی واقعی به هیچ شکلی به هیچ‌کدام از این‌ها نیاز ندارد. همین خواسته‌ها از ربات‌های احراز هویت جعلی هم می‌آید، که ربات جعلی Safeguard آن را شرح می‌دهد.

اگر مدیر جعلی به من پیام داد چه کنم؟

1. جواب ندهید و هیچ لینکی را باز نکنید.
2. حساب را گزارش کنید. پروفایلش را باز کنید، گزارش را بزنید و گزینهٔ «حساب کاربری جعلی» را انتخاب کنید. می‌توانید جزئیات را برای @notoscam تلگرام هم بفرستید.
3. آن را مسدود کنید.
4. به مدیران واقعی گروه خبر بدهید، در خود گروه. اگر گروه از Targa استفاده می‌کند، /report مدیران را خبر می‌کند، بدون اینکه بقیهٔ اعضا ببینند چه کسی گزارش داده است.

اگر به آن پیام عمل کرده‌اید:

• عبارت بازیابی را داده‌اید: هرچه باقی مانده را همین حالا از یک دستگاه سالم به یک کیف پول تازه منتقل کنید. کیف پول قبلی برای همیشه از دست رفته است.
• یک درخواست را در کیف پول تأیید کرده‌اید: با یک ابزار بررسی مجوز توکن برای همان شبکه، مجوز را لغو کنید و بعد دارایی‌تان را جابه‌جا کنید.
• کد ورود را داده‌اید: به تنظیمات ← دستگاه‌ها بروید و به هر نشستی که نمی‌شناسید پایان دهید. بعد در حریم خصوصی و امنیت، تأیید دو مرحله‌ای را روشن کنید.
• چیزی نصب کرده‌اید: دستگاه را از اینترنت جدا کنید و رمزهایتان را از یک دستگاه دیگر عوض کنید.

مالک گروه برای جلوگیری چه می‌تواند بکند؟

جلوی پیام خصوصی را نمی‌توانید بگیرید. اما می‌توانید کاری کنید که پیدا کردن اعضایتان سخت باشد و فریب دادنشان هم سخت، و می‌توانید نسخهٔ جعلی را پیش از آنکه به کار برود حذف کنید.

1. فهرست اعضا را پنهان کنید. گروه‌های 100 نفره و بزرگ‌تر این امکان را دارند. این کلاهبرداری از همان فهرست شروع می‌شود.
2. یک جمله را سنجاق کنید. «مدیران هیچ‌وقت اول به شما پیام نمی‌دهند. هر کس این کار را کرد کلاهبردار است.» همین را در پیام خوشامد هم تکرار کنید.
3. به درخواست‌های کمک در خود گروه جواب بدهید. وقتی پشتیبانی جلوی چشم همه انجام می‌شود، پیشنهاد کمک در پیام خصوصی عجیب به نظر می‌رسد.
4. فهرست مدیران را کوتاه نگه دارید و به هر مدیر یک عنوان بدهید. اعضا فهرست کوتاه را می‌توانند بررسی کنند.
5. از خود حساب‌های مدیران محافظت کنید. تأیید دو مرحله‌ای روی تک‌تک آن‌ها. حساب واقعی مدیری که دزدیده شود از هر نسخهٔ جعلی بدتر است.
6. نسخه‌های جعلی را حذف کنید. حسابی که در گروه شما نام یا عکس یک مدیر را روی خودش گذاشته فقط یک هدف دارد.

گام آخر با دست سخت است. هیچ‌کس هر بار که یک پروفایل عوض می‌شود، نام و عکس همهٔ اعضا را با فهرست مدیران مقایسه نمی‌کند. Targa این کار را می‌کند: نام‌ها، عکس‌ها و نام کاربری ربات‌ها را با مدیران شما مقایسه می‌کند، اول حروف مشابه را نرمال می‌کند و هر وقت عضوی پروفایلش را عوض کند دوباره بررسی می‌کند. هر اقدام دلیلی دارد که می‌توانید با /why بخوانید.

محدودیتش را هم روشن بگوییم: Targa گروه شما را می‌بیند، نه چت‌های خصوصی اعضایتان را. جاعلی که ماه پیش فهرست اعضا را کپی کرده و هیچ‌وقت عضو گروه نشده، از دست هیچ رباتی برنمی‌آید. برای همین گام‌های 1 تا 3 اول آمده‌اند. برای بقیهٔ کارها راهنمای محافظت از گروه در برابر کلاهبرداران را ببینید، یا بررسی کنید گروهتان امروز چه چیزهایی را در معرض دید گذاشته است.