ربات جعلی Safeguard (سیف‌گارد) در تلگرام: کلاهبرداری احراز هویت

کلاهبرداری ربات جعلی Safeguard چیست؟

خیلی از گروه‌های تلگرام، بیشتر از همه گروه‌های ارز دیجیتال، از تازه‌واردها می‌خواهند پیش از فرستادن پیام از یک بررسی بگذرند. Safeguard یکی از ربات‌های واقعی است که این کار را می‌کند. نام و ظاهرش آشناست و کلاهبرداری از همین استفاده می‌کند.

کلاهبرداران گروه یا کانالی می‌سازند که شبیه یک پروژهٔ واقعی است. دمِ در رباتی ایستاده با نامی شبیه Safeguard و همان عکس. شما روی دکمهٔ Verify (تأیید) می‌زنید و همان «احراز هویت» خودِ دزدی است.

شرکت امنیتی SlowMist در ژانویهٔ 2025 آن را شرح داد و دو شکلش را نام برد. یکی حساب تلگرامتان را می‌گیرد. دیگری روی رایانه‌تان بدافزار می‌گذارد.

این کلاهبرداری گام به گام چطور کار می‌کند؟

چطور به آنجا می‌رسید. با یک لینک، معمولاً از بیرون تلگرام. در ژانویهٔ 2025 لینک‌ها را حساب‌های جعلی افراد سرشناس در X می‌گذاشتند، زیر پست‌های واقعی، و یک گروه «اختصاصی» یا «رسمی» را پیشنهاد می‌کردند. BleepingComputer از موجی خبر داد که در روزهای بعد از عفو Ross Ulbricht از حساب‌های جعلی او استفاده می‌کرد.

شکل اول: حساب شما.

1. ربات جعلی صفحه‌ای باز می‌کند که شبیه صفحهٔ ورود تلگرام است.
2. شماره تلفنتان را می‌خواهد، بعد کد ورودی را که تلگرام همان لحظه برایتان فرستاده، و گاهی گذرواژهٔ تأیید دو مرحله‌ای را.
3. کلاهبردار با این‌ها به جای شما وارد می‌شود. چت‌هایتان را می‌خواند، به مخاطبانتان پیام می‌دهد و هر گروهی را که در آن مدیر هستید به دست می‌گیرد.

شکل دوم: رایانهٔ شما.

1. ربات جعلی یک بررسی نشان می‌دهد که ناموفق می‌شود، یا فهرستی از مراحل برای «احراز هویت دستی».
2. در پس‌زمینه، صفحه دستوری را در کلیپ‌بورد شما کپی می‌کند.
3. مراحل به شما می‌گویند کلیدهای Windows و R را بزنید، جای‌گذاری کنید و Enter را بزنید.
4. آن دستور بدافزار را دانلود و اجرا می‌کند. SlowMist ابزارهای دسترسی از راه دوری پیدا کرد که فایل‌های کیف پول، عبارت‌های بازیابی، کلیدهای خصوصی و گذرواژه‌های ذخیره‌شده را برمی‌دارند.

شکل دوم جواب می‌دهد چون هیچ چیز خطرناک به نظر نمی‌رسد. شما دستور را اصلاً نمی‌بینید. آن را در یک کادر جای‌گذاری می‌کنید و تمام.

احراز هویت واقعی را چطور از جعلی تشخیص بدهم؟

یک قاعده همه‌اش را پوشش می‌دهد. کد ورود فقط در خود برنامهٔ تلگرام وارد می‌شود، نه هیچ جای دیگر، و هیچ‌کس با وادار کردن شما به اجرای یک دستور هویتتان را تأیید نمی‌کند.

به این هم نگاه کنید که از کجا آمده‌اید. اگر لینک از یک پاسخ در X، یک پیام خصوصی یا «مدیری» آمده که خودش اول به شما پیام داده، پیش از عضویت گروه را بررسی کنید. این گروه تلگرام واقعی است؟ را ببینید.

اگر فریب خوردم چه کنم؟

به ترتیب زیر عمل کنید. دقیقه‌های اول از همه مهم‌تر است.

اگر شماره تلفن و کد را تایپ کرده‌اید:

1. تنظیمات و بعد دستگاه‌ها را باز کنید و به هر نشستی که مال شما نیست پایان دهید.
2. در حریم خصوصی و امنیت برای تأیید دو مرحله‌ای گذرواژه تنظیم کنید. اگر گذرواژهٔ قبلی را در صفحهٔ جعلی تایپ کرده‌اید، عوضش کنید.
3. به مخاطبانتان هشدار بدهید و به مالک هر گروهی که در آن مدیر هستید بگویید.

فهرست کامل در حساب تلگرام هک شده: چه کنیم آمده است.

اگر دستور را جای‌گذاری کرده‌اید:

1. رایانه را از اینترنت قطع کنید.
2. از یک دستگاه دیگر گذرواژه‌هایتان را عوض کنید و از ایمیل شروع کنید.
3. روی یک دستگاه پاک، کیف پول تازه‌ای با عبارت بازیابی تازه بسازید و دارایی‌تان را منتقل کنید. عبارت بازیابی‌ای که روی رایانهٔ آلوده بوده دیگر فقط مال شما نیست.
4. پیش از آنکه دوباره از رایانه استفاده کنید، بدهید پاک‌سازی‌اش کنند یا سیستم‌عاملش را از نو نصب کنند.

در هر دو حالت: ربات جعلی را در تلگرام گزارش کنید و به مدیران واقعی پروژه‌ای که از آن تقلید کرده بود خبر بدهید.

مدیران گروه چه کاری می‌توانند بکنند؟

هدف اعضای شما هستند و کلاهبرداری بیرون از گروهتان اتفاق می‌افتد، جایی که شما نمی‌بینید. کارهایی که از شما برمی‌آید:

1. نام کاربری دقیق ربات احراز هویتتان را اعلام کنید، در یک پیام سنجاق‌شده و در سایتتان. «ما فقط از این ربات استفاده می‌کنیم و هیچ‌وقت کد یا دستوری از شما نمی‌خواهد.»
2. احراز هویت را داخل تلگرام نگه دارید. پذیرفتن اعضا، که تلگرام به آن درخواست عضویت می‌گوید، به هیچ صفحهٔ بیرونی نیاز ندارد. درخواست عضویت چطور کار می‌کند را ببینید.
3. قاعده را زیاد تکرار کنید. مدیران هیچ‌وقت اول پیام نمی‌دهند. هیچ بررسی‌ای کد نمی‌خواهد.
4. مراقب نسخه‌های جعلی گروهتان باشید. هر از گاهی نام پروژه‌تان را در تلگرام جستجو کنید و گروه‌هایی را که از گروه شما تقلید می‌کنند گزارش کنید.

Targa در بخشی کمک می‌کند که داخل گروه شما اتفاق می‌افتد. به‌عنوان ربات نگهبان (Guardian) تلگرام درخواست‌های عضویت را داخل خود تلگرام بررسی می‌کند، پس اعضا هیچ‌وقت به صفحهٔ بیرونی فرستاده نمی‌شوند. نام‌ها، عکس‌ها و نام کاربری ربات‌ها را، بعد از نرمال کردن حروف مشابه، با مدیران شما مقایسه می‌کند تا ربات یا حسابی که خودش را به شکل یکی از شما درآورده دیده شود. لینک‌ها، تصویرها و کدهای QR داخل پیام‌ها را می‌خواند، و دعوت به گروه‌های جعلی معمولاً از همین راه فرستاده می‌شود.

محدودیتش را هم روشن بگوییم: Targa گروه شما را می‌بیند. X، پیام‌های خصوصی یا گروه جعلی‌ای را که کس دیگری ساخته نمی‌بیند. برای همین پیام سنجاق‌شده از هر رباتی مهم‌تر است.