راهنمای تشخیص و پیشگیری
کلاهبرداری های اینترنتی دیگر فقط به پیام های عجیب و غریب یا ایمیل های ناشناس محدود نمی شوند. امروزه ممکن است یک پیشنهاد کاری، فروشگاه اینترنتی، سرمایه گذاری، پیام بانکی، حساب کاربری شبکه اجتماعی یا حتی یک لینک ظاهرا عادی، زمینه یک کلاهبرداری باشد.
نکته مهم این است که کلاهبرداران معمولا تلاش می کنند قبل از اینکه قربانی فرصت فکر کردن پیدا کند، او را به تصمیم گیری وادار کنند.
به همین دلیل، بهترین راه مقابله با کلاهبرداری اینترنتی فقط شناخت روش های کلاهبرداری نیست؛ بلکه یادگیری چند عادت ساده برای بررسی اطلاعات قبل از پرداخت پول، ارائه اطلاعات شخصی یا کلیک روی لینک هاست.
کلاهبرداری اینترنتی چیست؟
کلاهبرداری اینترنتی به روش هایی گفته می شود که فرد یا گروهی با استفاده از اینترنت و ابزارهای دیجیتال، اطلاعات، پول یا دسترسی به حساب های افراد را از طریق فریب به دست می آورد.
این کلاهبرداری می تواند شکل های مختلفی داشته باشد، از جمله:
- فروشگاه های اینترنتی جعلی
- صفحات جعلی پرداخت
- پیام های جعلی بانکی
- پیشنهادهای کاری غیرواقعی
- سرمایه گذاری های پر سود و بدون ریسک
- قرعه کشی و برنده شدن جعلی
- جعل هویت افراد یا شرکت ها
- لینک های آلوده یا فیشینگ
- حساب های جعلی در شبکه های اجتماعی
- درخواست پول از طرف دوستان یا آشنایان هک شده
- وعده درآمد بالا با تلاش بسیار کم
بنابراین، شناخت یک مدل خاص کافی نیست. بهتر است الگوی فریب را بشناسیم.
اولین نشانه خطر: پیشنهاد بیش از حد خوب
یکی از ساده ترین راه های شناسایی پیشنهادهای مشکوک، توجه به تناسب میان «ریسک، تلاش و درآمد» است.
اگر فردی به شما پیشنهاد دهد که با سرمایه بسیار کم و بدون تخصص خاص، در مدت کوتاهی به درآمد بسیار بالا برسید، بهتر است قبل از هر اقدامی تحقیق کنید.
البته هر پیشنهاد درآمد بالایی کلاهبرداری نیست.
مشکل زمانی ایجاد می شود که در کنار وعده درآمد بالا، عباراتی مانند این موارد دیده شود:
- درآمد تضمینی
- سود قطعی
- بدون هیچ ریسکی
- فقط امروز
- فرصت استثنایی
- آخرین ظرفیت
- تضمین ثروتمند شدن
- بدون نیاز به تجربه
- درآمد بالا بدون تلاش
هرچه یک پیشنهاد بیشتر بر هیجان و طمع و کمتر بر اطلاعات قابل بررسی تکیه کند، باید با احتیاط بیشتری با آن برخورد کرد.
عجله، ابزار محبوب کلاهبرداران است
فرض کنید پیامی دریافت می کنید:
«حساب شما در حال مسدود شدن است. همین الان وارد لینک شوید.»
یا:
«فقط تا یک ساعت دیگر برای دریافت این جایزه فرصت دارید.»
هدف چنین پیام هایی فقط انتقال اطلاعات نیست. آنها می خواهند شما را عجول کنند.
فردی که فرصت فکر کردن، بررسی فرستنده و مقایسه اطلاعات را داشته باشد، احتمال بیشتری دارد که متوجه تناقض ها شود.
پس یک قانون ساده داشته باشید:
هر چیزی که شما را مجبور به تصمیم فوری می کند، ارزش بررسی بیشتری دارد.
اگر یک پیشنهاد واقعی باشد، معمولا می توانید چند دقیقه برای بررسی آن وقت بگذارید.
قبل از پرداخت پول، هویت طرف مقابل را بررسی کنید
یکی از مهم ترین اشتباهات کاربران این است که صرفا به ظاهر یک سایت، کانال یا صفحه شبکه اجتماعی اعتماد می کنند.
داشتن لوگو، طراحی حرفه ای، تعداد زیاد دنبال کننده یا حتی نظرات مثبت به تنهایی دلیل کافی برای اعتبار یک کسب وکار نیست.
قبل از پرداخت، بررسی کنید:
- نام واقعی کسب وکار چیست؟
- آدرس و راه ارتباطی مشخص دارد؟
- سابقه فعالیت آن قابل بررسی است؟
- اطلاعات تماس در چند منبع مستقل وجود دارد؟
- آیا مشتریان واقعی درباره آن تجربه ای ثبت کرده اند؟
- شرایط خرید، بازگشت وجه و پشتیبانی مشخص است؟
- آیا اطلاعات پرداخت با هویت کسب وکار مطابقت دارد؟
هدف از این بررسی، پیدا کردن یک «مهر تایید قطعی» نیست؛ بلکه باید تلاش کنید ریسک را کاهش دهید.
فقط به نظرات داخل همان سایت اعتماد نکنید
اگر وارد فروشگاهی شدید و ۱۰۰ نظر مثبت درباره محصول دیدید، این نظرات به تنهایی اثبات نمی کنند که فروشگاه معتبر است.
چرا؟
چون شما نمی دانید این نظرات چگونه ایجاد شده اند.
ممکن است واقعی باشند، اما ممکن است بخشی از آنها ساختگی، تبلیغاتی یا انتخاب شده باشند.
بهتر است نام کسب وکار را در چند منبع مستقل جستجو کنید و تجربه های مختلف را بخوانید.
البته اینجا هم باید مراقب باشید:
وجود چند نظر منفی نیز به تنهایی به معنای کلاهبرداری نیست.
هر کسب وکاری ممکن است مشتری ناراضی داشته باشد.
مهم این است که الگوی کلی تجربه ها و پاسخ کسب وکار به مشکلات را بررسی کنید.
لینک ها را بدون بررسی باز نکنید
یکی از رایج ترین روش های فیشینگ، ارسال لینکی است که کاربر را به صفحه ای مشابه یک سایت معتبر هدایت می کند.
ممکن است صفحه پرداخت دقیقا شبیه یک درگاه بانکی طراحی شده باشد، اما اطلاعاتی که وارد می کنید به دست فرد دیگری برسد.
بنابراین قبل از وارد کردن اطلاعات حساس، به آدرس سایت توجه کنید.
به خصوص زمانی که لینک از طریق:
- پیامک
- شبکه های اجتماعی
- ایمیل
- پیام رسان ها
- تبلیغات ناشناس
ارسال شده است.
ظاهر صفحه به تنهایی کافی نیست.
اگر قرار است وارد سایت بانک، فروشگاه یا یک سرویس مهم شوید، بهتر است آدرس رسمی آن را خودتان وارد کنید یا از منبع معتبر وارد سایت شوید، نه اینکه صرفا روی لینکی که برایتان ارسال شده کلیک کنید.
رمز عبور و کد تایید را به هیچ کس ندهید
یکی از مهم ترین اصول امنیتی این است:
رمز عبور، کد تایید پیامکی و کدهای امنیتی حساب را در اختیار دیگران قرار ندهید.
حتی اگر فرد مقابل خودش را پشتیبان، کارمند بانک، مدیر سایت یا دوست شما معرفی کند.
اگر کسی برای انجام کاری از شما درخواست کد تایید کرد، ابتدا بررسی کنید که چرا چنین کدی ارسال شده و آیا اصلا لازم است آن را در اختیار شخص دیگری قرار دهید.
بسیاری از حملات زمانی موفق می شوند که خود قربانی کد ورود یا تایید هویت را در اختیار مهاجم قرار می دهد.
برای هر سایت و حساب، رمز یکسان نداشته باشید
فرض کنید رمز عبور شما در یک سایت افشا شود.
اگر همان رمز را برای ایمیل، شبکه اجتماعی و حساب های دیگر نیز استفاده کرده باشید، مهاجم می تواند تلاش کند با همان اطلاعات وارد حساب های دیگر شما شود.
بهتر است برای حساب های مهم از رمزهای عبور متفاوت و قوی استفاده کنید.
فعال کردن احراز هویت دو مرحله ای نیز می تواند یک لایه امنیتی مهم اضافه کند.
پیشنهادهای سرمایه گذاری را با وعده سود قطعی بررسی کنید
کلاهبرداری های مالی معمولا از جذاب ترین وعده ها استفاده می کنند.
مثلا:
«سود ماهانه تضمینی»
«بدون ریسک سرمایه گذاری کنید»
«در مدت کوتاه سرمایه خود را چند برابر کنید»
«سیستم ما همیشه سودده است»
در دنیای واقعی، سرمایه گذاری و کسب درآمد معمولا با ریسک همراه است.
بنابراین هرچه یک پیشنهاد مالی بیشتر روی سود بالا و نبود ریسک تاکید کند، نیاز به بررسی بیشتری دارد.
قبل از پرداخت پول باید بدانید:
- پول شما دقیقا در چه فعالیتی استفاده می شود؟
- سود از کجا ایجاد می شود؟
- چه ریسکی وجود دارد؟
- قرارداد چیست؟
- امکان برداشت سرمایه چگونه است؟
- طرف قرارداد چه هویتی دارد؟
اگر پاسخ این سؤال ها مبهم است، پرداخت پول تصمیم عاقلانه ای نیست.
در پیشنهادهای کاری هم محتاط باشید
همه کلاهبرداری ها با وعده سرمایه گذاری اتفاق نمی افتند.
گاهی یک پیشنهاد کاری جذاب می تواند نقطه شروع کلاهبرداری باشد.
برای مثال، ممکن است به شما گفته شود:
«برای شروع کار ابتدا باید هزینه ثبت نام یا آموزش پرداخت کنید.»
یا:
«برای دریافت حقوق بالا باید ابتدا مبلغی واریز کنید.»
البته پرداخت هزینه برای برخی خدمات آموزشی یا حرفه ای ذاتا کلاهبرداری نیست؛ مسئله این است که باید بدانید دقیقا در برابر پول خود چه چیزی دریافت می کنید و طرف مقابل چه تعهدی دارد.
پیشنهاد کاری واقعی باید قابل بررسی باشد.
نام شرکت، شرح وظایف، قرارداد، روش پرداخت و هویت طرف مقابل را بررسی کنید.
احساسات خود را وارد تصمیم مالی نکنید
کلاهبرداری فقط با اطلاعات جعلی انجام نمی شود؛ گاهی با تحریک احساسات انجام می شود.
کلاهبردار ممکن است روی یکی از این احساسات تمرکز کند:
ترس: «اگر الان پرداخت نکنی حسابت بسته می شود.»
طمع: «این فرصت سود فوق العاده ای دارد.»
همدردی: «من در شرایط سختی هستم، لطفا فوری کمکم کن.»
هیجان: «تبریک! شما برنده شده اید.»
اعتماد: «من از طرف دوستت با تو تماس گرفتم.»
وقتی احساسات شدید فعال می شوند، قدرت تصمیم گیری منطقی کاهش پیدا می کند.
پس اگر یک پیام باعث شد خیلی بترسید، خیلی هیجان زده شوید یا احساس کنید نباید فرصت را از دست بدهید، قبل از هر اقدامی مکث کنید.
اگر پیام از طرف دوستتان بود چه؟
فرض کنید دوستتان در پیام رسان برای شما پیام می فرستد:
«یه مبلغی برام کارت به کارت می کنی؟ خیلی ضروریه.»
نباید صرفا به دلیل اینکه پیام از حساب دوستتان آمده، آن را واقعی فرض کنید.
ممکن است حساب او هک شده باشد.
یک تماس تلفنی یا روش ارتباطی دیگری می تواند مشخص کند که واقعا خود او درخواست را ارسال کرده است.
همین اصل درباره حساب های کاری و تجاری نیز صدق می کند.
مدرک را قبل از پرداخت بررسی کنید، نه بعد از آن
یکی از اشتباهات رایج این است که فرد ابتدا پول را پرداخت می کند و بعد شروع به تحقیق درباره اعتبار فروشنده یا مجموعه می کند.
بهتر است ترتیب را برعکس کنید:
اول تحقیق، بعد تصمیم، سپس پرداخت.
اگر مبلغ قابل توجهی در میان است، عجله نکنید.
قرارداد را بخوانید.
شرایط را بپرسید.
هویت طرف مقابل را بررسی کنید.
و اگر چیزی را متوجه نمی شوید، قبل از پرداخت درباره آن سؤال کنید.
اگر اشتباه کردیم چه کار کنیم؟
حتی با رعایت تمام نکات امنیتی، ممکن است فردی گرفتار کلاهبرداری شود.
در این شرایط، مهم ترین کار این است که زمان را از دست ندهید.
اگر اطلاعات بانکی یا حساب کاربری شما در اختیار فرد دیگری قرار گرفته، اقدامات امنیتی لازم را هرچه سریع تر انجام دهید.
اگر پرداختی انجام داده اید، اطلاعات تراکنش، رسیدها، شماره حساب، شماره کارت، پیام ها، لینک ها، تصاویر و سایر مدارک مرتبط را حفظ کنید.
همچنین از ادامه ارتباط غیرضروری با کلاهبردار و پرداخت مبالغ بیشتر برای «بازگرداندن پول» خودداری کنید.
گاهی فردی که یک بار قربانی شده، دوباره با وعده هایی مانند «بازیابی پول از دست رفته» هدف قرار می گیرد.
یک چک لیست ساده قبل از هر پرداخت اینترنتی
قبل از اینکه برای یک فرد یا کسب وکار ناشناس پولی ارسال کنید، این سؤال ها را از خودتان بپرسید:
۱. طرف مقابل را می شناسم؟
اگر نه، آیا هویت او قابل بررسی است؟
۲. دقیقا چه چیزی در برابر پولم دریافت می کنم؟
اگر پاسخ مبهم است، فعلا پرداخت نکنید.
۳. آیا وعده غیرعادی دریافت کرده ام؟
سود بالا، درآمد تضمینی و جایزه های غیرمنتظره نیاز به بررسی دارند.
۴. آیا برای تصمیم گیری تحت فشار هستم؟
اگر پاسخ مثبت است، چند قدم عقب بروید.
۵. آیا اطلاعات را از یک منبع مستقل بررسی کرده ام؟
به تبلیغات و ادعاهای خود فروشنده محدود نشوید.
۶. آیا راه بازگشت پول یا پیگیری مشخص است؟
شرایط قرارداد و بازگشت وجه را قبل از پرداخت بررسی کنید.
۷. آیا از من رمز یا کد تایید خواسته شده؟
اگر بله، بسیار محتاط باشید.
قانون طلایی برای درگیر نشدن با کلاهبرداری های اینترنتی
لازم نیست متخصص امنیت سایبری باشید تا احتمال قربانی شدن خود را کاهش دهید.
کافی است چند عادت ساده داشته باشید:
عجله نکنید.
به وعده های غیرواقعی شک کنید.
هویت طرف مقابل را بررسی کنید.
روی لینک های مشکوک کلیک نکنید.
رمز و کد تایید را در اختیار دیگران قرار ندهید.
قبل از پرداخت پول تحقیق کنید.
به یک منبع برای اعتبارسنجی اکتفا نکنید.
و مهم تر از همه:
هیچ کس نباید صرفا به دلیل جذاب بودن یک پیشنهاد، اعتماد خود را جایگزین تحقیق کند.
کلاهبرداری اینترنتی همیشه با یک پیام عجیب و یک سایت آماتور اتفاق نمی افتد. گاهی یک پیشنهاد کاملا حرفه ای، یک صفحه زیبا و حتی یک هویت ظاهرا معتبر می تواند در پشت خود ریسک هایی داشته باشد.
بنابراین بهترین دفاع، ترسیدن از اینترنت نیست؛ یاد گرفتن روش درست بررسی کردن است.
برای درگیر نشدن با کلاهبرداری های اینترنتی، لازم نیست به همه چیز بدبین باشیم. کافی است قبل از تصمیم های مالی و امنیتی مهم، کمی مکث کنیم و اطلاعات را بررسی کنیم.
اعتماد بدون بررسی خطرناک است؛ اما بی اعتمادی مطلق هم راه حل نیست.
رویکرد درست این است:
ادعا را بشنو، مدرک بخواه، اطلاعات را از منابع مستقل بررسی کن و بعد تصمیم بگیر.
همین چند عادت ساده می تواند بسیاری از کلاهبرداری های اینترنتی را پیش از آنکه به ضرر مالی یا از دست رفتن اطلاعات شخصی منجر شوند، متوقف کند.
من از شما برای کسب وکار خدمات دریافت کردم خیلی راضی هستم کلی مشتری جذب کردم ممنون از شما از خدماتی به من دادید