خلاصه
اگر احتمال می‌دهید گوشی‌تان هک شده، دربارهٔ پرداخت‌های مشکوک با بانک تماس بگیرید. [1] حساب‌های آسیبدیده را از دستگاهی قابل اعتماد و با راهنمای بازیابی ارائهدهنده امن کنید. [2] پیش از تصمیم دربارهٔ تغییرهای بیشتر، آنچه رخ داده ثبت کنید. در ثبت درست واقعه، مشاهدهٔ شما از حدس دربارهٔ علت جدا می‌ماند. [8]
نکته‌های کلیدی
- از مشکل قابل مشاهده شروع کنید: پول ناپدیدشده، ازدست‌رفتن دسترسی به حساب یا برنامه‌ای غیرمنتظره.
- اگر به خود گوشی مشکوک هستید، برای بازیابی از دستگاه دومِ قابل اعتماد استفاده کنید.
- اتفاق‌ها و تغییرهایی را که انجام داده‌اید بنویسید؛ اصل مدارک را خصوصی نگه دارید.
- بازنشانی کارخانه‌ای را تصمیمی پس از بررسی اولیه بدانید، نه نخستین اقدام خودکار.
در این صفحه ۱۲ بخش
- در چند دقیقهٔ اول چه کار کنم؟
- اگر پول از حسابم خارج شده باشد چه کنم؟
- اول کدام حساب را امن کنم؟
- آیا ممکن است کسی شمارهٔ موبایلم را تصاحب کرده باشد؟
- اگر برنامه‌ای را از طریق پیام نصب کرده باشم چه کنم؟
- چه مدارکی را نگه دارم؟
- آیا باید فوراً گوشی را پاک کنم؟
- چه کسی میتواند کمک کند و چه بپرسم؟
- اشتباه‌های رایج
- پرسش‌های پرتکرار
- واژه‌نامه
- منابع
در چند دقیقهٔ اول چه کار کنم؟
برای پرداخت‌های مشکوک، فوراً با ارائه‌دهندهٔ خدمات پرداخت تماس بگیرید و بپرسید چه چیزی را می‌توان متوقف کرد یا برگرداند. بازگشت پول تضمین‌شده نیست. [1]
از اتفاقی که افتاده شروع کنید: پرداختی که شما انجام نداده‌اید، حسابی که به آن دسترسی ندارید یا پیام‌هایی که بدون اجازهٔ شما فرستاده شده‌اند. ابتدا با زیان فوری برخورد کنید، سپس چگونگی وقوع آن را بررسی کنید.
اگر احتمال دارد شریک عاطفی یا فردی نزدیک گوشی را زیر نظر داشته باشد، پیش از تغییر آن به امنیت شخصی فکر کنید. قطع دسترسی ممکن است او را آگاه کند. اگر بی‌خطر است، برای گرفتن کمک از دستگاه دیگری استفاده کنید. [9]
در سایر موقعیت‌ها، این ترتیب را دنبال کنید:
- دیگر دستورهای پیام یا تماس مشکوک را اجرا نکنید.
- اگر می‌توانید، دستگاهی قابل اعتماد قرض بگیرید. برای واردکردن رمزها از گوشی غریبه یا محل تعمیراتی ناآشنا استفاده نکنید.
- به پولی رسیدگی کنید که اکنون در خطر است.
- حسابی را امن کنید که بازیابی دیگر حساب‌ها به آن وابسته است.
- واقعه را ثبت کنید، سپس گوشی را بررسی کنید.
تا ۴ نوامبر ۲۰۲۶، این‌ها اطلاعات عمومی امنیتی‌اند، نه تشخیص مشکل یا مشاورهٔ حقوقی و مالی اختصاصی. اقدام‌هایی را انتخاب کنید که با اتفاق واقعی سازگارند.
اگر پول از حسابم خارج شده باشد چه کنم؟
از راه تماس شناخته‌شده، مثلاً شمارهٔ درج‌شده روی کارت، با بانک تماس بگیرید و پرداخت مشکوک را گزارش کنید. دربارهٔ حفاظت از دسترسی پرداختی که در معرض خطر قرار گرفته بپرسید. [1]
توضیح دهید که خودتان پس از فریب‌خوردن انتقال را انجام داده‌اید یا اصلاً آن را تأیید نکرده‌اید. بپرسید کدام روند رسیدگی برای پروندهٔ شما کاربرد دارد؛ فرض نکنید قواعد بازپرداخت کشورهای دیگر دربارهٔ حساب ایرانی اجرا می‌شوند.
یادداشتی کوتاه آماده کنید: تاریخ و ساعت پرداخت، مبلغ و واحد پول، شناسهٔ تراکنش، اطلاعات مقصد روی رسید و اتفاق‌های درست پیش از پرداخت. به‌جای اینکه حین تماس همه‌چیز را از حافظه بازسازی کنید، از روی یادداشت بخوانید.
از مسئول رسیدگی بخواهید گام بعدی را به زبان ساده توضیح دهد. پرسش‌های مفید عبارت‌اند از: کدام دسترسی مسدود شده است؟ آیا هنوز ممکن است پرداخت دیگری از این حساب انجام شود؟ هنگام پیگیری کدام شناسه را اعلام کنم؟ چه مدارکی لازم دارید و از چه راهی باید بفرستم؟
پاسخ‌ها را بنویسید. جزئیات نامطمئن را نامطمئن مشخص کنید. اگر یکی از اعضای خانواده کمک میکند، کار مشخصی مانند مرتب‌کردن رسیدها به او بسپارید و خودتان گفت‌وگو با بانک را انجام دهید. تماس را برای تکمیل بی‌نقص پوشهٔ مدارک به تأخیر نیندازید.
اول کدام حساب را امن کنم؟
از ایمیل یا حساب پلتفرمی شروع کنید که برای بازیابی حساب‌های دیگر به کار می‌رود. در Google، رویدادهای امنیتی اخیر، دستگاه‌های واردشده، اطلاعات بازیابی و انتقال خودکار ایمیل یا فیلترهای ناآشنای Gmail را بررسی کنید. رمز را تغییر دهید و دسترسی‌های ناشناس را حذف کنید. اگر نمی‌توانید وارد شوید، از فرایند بازیابی حساب Google استفاده کنید. [2]
برای Apple Account، رمز را تغییر دهید یا بازنشانی کنید، اطلاعات حساب را بررسی کنید و دستگاه‌های ناآشنا را حذف کنید. مطمئن شوید هنوز کنترل نشانی‌های ایمیل و شماره‌های تلفن مرتبط با حساب در اختیار شماست. اگر نمی‌توانید مستقیم دسترسی را پس بگیرید، مسیر مناسب فرایند بازیابی Apple است. [3]
تا جای ممکن این کارها را از دستگاه قابل اعتماد انجام دهید. فهرست کوتاهی از حساب‌های درگیر تهیه کنید و از حساب‌هایی شروع کنید که می‌توانند بقیه را بازنشانی کنند. با عجله ۱۰ رمز را عوض نکنید تا بعد فراموش کنید کدام تغییرها موفق بوده‌اند.
برای حساب پیام‌رسان، از راهنمای بازیابی حساب WhatsApp و Telegram در پویام استفاده کنید. ثبت کنید آیا هنوز نشست فعالی دارید، نشانی بازیابی تغییر کرده است یا مخاطبان پیام‌هایی دریافت کرده‌اند که شما نفرستاده‌اید. این واقعیت‌ها برای دنبال‌کردن فرایند بازیابی مربوط مفیدند.
آیا ممکن است کسی شمارهٔ موبایلم را تصاحب کرده باشد؟
در تعویض غیرمجاز سیم‌کارت یا SIM swap، شمارهٔ تلفن به سیم‌کارت یا eSIM تحت کنترل فرد دیگری منتقل میشود. مرکز امنیت سایبری کانادا توضیح میدهد که این اتفاق میتواند تماس‌ها و پیام‌های تأیید را در دسترس مهاجم بگذارد و به ورود او به حساب‌های دیگر کمک کند. قطع سرویس تلفن همراه همراه با تغییرهای غیرمنتظرهٔ حساب، نیازمند رسیدگی فوری است. قطع آنتن به‌تنهایی علت را مشخص نمی‌کند. [4]
از راه ارتباطی‌ای که مستقل تأیید کرده‌اید با اپراتور موبایل تماس بگیرید. بپرسید آیا تعویض سیم‌کارت، انتقال شماره یا تغییر اطلاعات حساب رخ داده است. زمان قطع سرویس و هشدارهای مرتبط حساب را توضیح دهید. دربارهٔ حفاظت‌هایی بپرسید که اپراتور واقعاً ارائه میکند؛ فرض نکنید قابلیتی که در خارج وجود دارد برای اشتراک ایرانی شما هم در دسترس است. [4]
در یادداشت‌ها، مشکل شمارهٔ تلفن را از مشکل خود گوشی جدا کنید. ۲ عنوان بنویسید: «خط موبایل» و «حساب‌های آنلاین». زیر هرکدام، نام ارائه‌دهنده‌ای که با آن تماس گرفته‌اید، پاسخ و اقدام باقی‌مانده را ثبت کنید. اگر شرکت‌ها توضیح‌های متفاوتی بدهند، این کار بررسی را متمرکز نگه می‌دارد.
برای حساب‌هایی که پشتیبانی می‌کنند، روش‌های تأییدی را در نظر بگیرید که فقط به شمارهٔ تلفن وابسته نیستند. پیش از تغییر، گزینه‌های بازیابی را بررسی کنید تا بدانید بعداً چگونه می‌توانید دسترسی را پس بگیرید. [4]
اگر برنامه‌ای را از طریق پیام نصب کرده باشم چه کنم؟
در Android، راهنمای حذف بدافزار Google با Play Protect، به‌روزرسانی‌های امنیتی و سیستم، حذف برنامه‌های غیرقابل اعتماد و بررسی امنیت حساب شروع میشود. اگر مشکل ادامه داشته باشد، گام بعدی ممکن است بازنشانی یا کمک‌گرفتن از سازنده باشد. این یک مسیر پاک‌سازی است، نه مدرکی که نشان دهد هر نشانهٔ غیرعادی ناشی از بدافزار است. [5]
پیش از هر تغییر، نام برنامه، محل دریافت آن و مجوزهایی را که به یاد دارید داده‌اید ثبت کنید. دقیق بنویسید: «فایلی دانلود کردم» و «برنامه‌ای نصب کردم و مجوزهای درخواستی‌اش را فعال کردم» اتفاق‌های متفاوتی را شرح می‌دهند. فقط برای کامل‌ترکردن گزارش، پیوند مشکوک را دوباره باز نکنید.
دسترسی به دستگاه را از دسترسی‌ای که به یک سرویس آنلاین داده‌اید جدا کنید. Google اجازه میدهد اتصال‌های برنامه‌های توسعه‌دهندگان دیگر را بررسی کنید و دسترسی‌های ناخواسته را بردارید. حذف آن اتصال، اطلاعاتی را که سرویس دیگر قبلاً دریافت کرده پاک نمی‌کند. [11]
از فرد کمک‌کننده بخواهید پیش از انجام هر اقدام، آن را توضیح دهد. «این کار برنامه را حذف میکند» با «این کار رمز حسابتان را تغییر میدهد» متفاوت است. این اقدام‌ها را در فهرست بررسی جدا ثبت کنید. فقط چون کسی وعده میدهد همه‌چیز را یکجا درست کند، تمام اطلاعات ورود حساب‌ها را به او نسپارید.
چه مدارکی را نگه دارم؟
پیام‌های مرتبط، هشدارهای حساب، رسیدهای پرداخت و ترتیب زمانیِ تاریخ‌دار واقعه را حفظ کنید. راهنمای مستندسازی Safety Net توصیه میکند زمینهٔ اتفاق را ثبت کنید و بررسی کنید محل نگهداری مدارک از دسترس فرد آسیب‌رسان امن باشد. بعضی برنامه‌ها گرفتن عکس از صفحه را به دیگران اطلاع می‌دهند؛ در صورت نیاز، روش امن‌تری برای ثبت صفحه انتخاب کنید. [8]
یادداشت ساده‌ای با این موارد تهیه کنید: چه چیزی مشاهده کردید، چه زمانی دیدید، اصل مدرک کجا ذخیره شده و چه اقدامی انجام دادید. مشاهده‌ها را از حدس‌ها جدا کنید. به‌جای نام‌بردن از مهاجم بدون مدرک، بنویسید «دستگاهی ناآشنا در تنظیمات حساب ظاهر شد».
برای نمونه، یادداشت واقعه میتواند چنین باشد: «در ساعت ۱۸:۲۰ پرداختی دیدم که نمی‌شناختم. ساعت ۱۸:۲۸ با شمارهٔ روی کارتم تماس گرفتم. بانک شناسهٔ A را داد. ساعت ۱۸:۴۵ رمز ایمیلم را از دستگاه دیگری عوض کردم.» همهٔ جزئیات نمونه را با اطلاعات واقعی خود جایگزین کنید.
اصل مدارک را بدون ویرایش نگه دارید و برای توضیح یا پوشاندن اطلاعات حساس، از نسخه‌های جدا استفاده کنید. برای پرسیدن اینکه اتفاق جدی به نظر می‌رسد یا نه، پیام‌های خصوصی، مدارک هویتی یا اطلاعات کامل پرداخت را عمومی منتشر نکنید. پیش از اشتراک‌گذاری فایل، گیرنده و هدف را مشخص کنید. [8]
آیا باید فوراً گوشی را پاک کنم؟
اعلان تهدیدِ تأییدشدهٔ Apple به واکنشی متفاوت از یک برنامهٔ مزاحم معمولی نیاز دارد. Apple می‌گوید این اعلان‌ها به حملات جاسوس‌افزارهای تجاری مربوط‌اند که افراد مشخصی را هدف می‌گیرند. برای تأیید اعلان، خودتان به وب‌سایت Apple Account بروید و وارد شوید. اعلان‌های واقعی از شما نمی‌خواهند نرم‌افزار نصب کنید یا رمز و کد تأیید را فاش کنید. [6]
برای چنین اتفاقی، Access Now توصیه میکند به‌جای پاک‌کردن فوری دستگاه، آن را برای بررسی احتمالی حفظ کنید. راهنمای آن همچنین به‌روزرسانی سیستم‌عامل و بررسی امکان استفاده از Lockdown Mode را توصیه میکند. پاک‌کردن دستگاه، تضمینی در برابر هدف‌گیری دوباره نیست. [7]
برای اشتراک‌گذاری ناخواسته در iPhone دارای iOS 16 یا جدیدتر، Safety Check میتواند اشتراک‌گذاری با افراد و برنامه‌ها را بررسی کند. گزینهٔ بازنشانی اضطراری، اشتراک‌گذاری را به‌صورت گسترده‌تری متوقف میکند؛ مدیریت اشتراک‌گذاری و دسترسی امکان بررسی انتخابی را میدهد. پیش از قطع دسترسی، پیامدهای آن برای امنیت شخصی را در نظر بگیرید. Safety Check به‌عنوان ابزار تشخیص جاسوسافزار معرفی نشده است. [12]
پیش از تأیید پاک‌کردن، هدف را بنویسید: حذف برنامه‌ای مشکوک، آماده‌کردن گوشی جایگزین یا اجرای برنامهٔ بازیابی متخصص. سپس بپرسید پیش از آن چه مدارک و داده‌های شخصی باید حفظ شوند. اگر کسی نمی‌تواند توضیح دهد، پاک‌کردن را متوقف کنید و برنامهٔ روشن‌تری بخواهید.
چه کسی میتواند کمک کند و چه بپرسم؟
خط کمک امنیت دیجیتال Access Now به جامعهٔ مدنی، از جمله روزنامه‌نگاران، فعالان مدنی و مدافعان حقوق بشر، کمک رایگان ارائه میکند. این مجموعه بررسی میکند درخواست در محدودهٔ مأموریتش باشد. خدمات عمومی تعمیر گوشی یا بازپرداخت بانکی ارائه نمی‌دهد. کسانی که با حملهٔ دیجیتال هدفمند مرتبط با کارشان روبه‌رو هستند می‌توانند صفحهٔ کمک آن را بررسی کنند. [10]
برای شکایت در ایران، ایران‌وایر ثبت درخواست از طریق دفاتر خدمات قضایی همراه با اطلاعات مرتبط فروشنده و سوابق پرداخت را شرح داده است. این گزارش تضمینی برای پیداشدن مظنون نمی‌دهد. [13]
پیش از انتخاب این مسیر، مشورت محرمانه با وکیلی مستقل دربارهٔ شرایط خود و خطرهای افشای اطلاعات را در نظر بگیرید.
برای گفت‌وگوی اولیه با فرد فنی قابل اعتماد، ۳ پرسش آماده کنید: چه مدرکی از تشخیص شما پشتیبانی میکند؟ ابتدا کدام اقدام را پیشنهاد می‌دهید و چرا؟ آن اقدام چه چیزی را پاک میکند یا تغییر میدهد؟ بخواهید یافتهٔ تأییدشده را از احتمال جدا کند.
پاسخ اولیه را با یادداشت کوتاهی برای ادامهٔ پیگیری جمع‌بندی کنید. حساب‌های امن‌شده، پرداخت‌های گزارش‌شده، وضعیت بررسی سرویس موبایل، مدارک حفظ‌شده و پرسش‌های بی‌پاسخ را فهرست کنید. کنار هر مورد حل‌نشده، اقدام بعدی را بنویسید. برای پیشگیری گسترده‌تر پس از وضعیت اضطراری، راهنماهای امنیت آنلاین پویام را ببینید.
| چه اتفاقی افتاده | مسیر نخست | چه چیزی را ثابت نمی‌کند |
|---|---|---|
| پرداختی که نمی‌شناسید | فوراً با بانک یا ارائه‌دهندهٔ خدمات پرداخت تماس بگیرید. | مشخص نمی‌کند پرداخت چگونه انجام شده است. |
| دستگاه‌های ناآشنا در حساب یا تغییر اطلاعات بازیابی | راهنمای بازیابی همان ارائه‌دهندهٔ حساب را دنبال کنید. | ثابت نمی‌کند کل گوشی آلوده است. |
| قطع سرویس تلفن همراه همراه با تغییرهای حساب | وضعیت اشتراک موبایل را با اپراتور بررسی کنید. | قطع آنتن به‌تنهایی تعویض غیرمجاز سیم‌کارت را ثابت نمی‌کند. |
| اعلان تهدید تأییدشدهٔ Apple | کمک تخصصی مناسب بگیرید و مدارک را حفظ کنید. | اعلان نام مهاجم را مشخص نمی‌کند. |
اشتباه‌های رایج
ویروس گوشی دانستن هر اتفاق
راه درست: پیش از انتخاب راه‌حل، حساب، پرداخت، برنامه یا خط موبایل درگیر را مشخص کنید.
انجام چند تغییر بدون ثبت آن‌ها
راه درست: گزارش کوتاهی از اقدام‌ها، زمان، نتیجه و گام بعدی نگه دارید. این روش پیشنهادی برای نظم‌دادن به کار است، نه گزارش کارشناسی جرم‌یابی.
دادن دسترسی نامحدود به فرد کمک‌کننده
راه درست: بر سر کاری مشخص توافق کنید. پیش از اشتراک‌گذاری اطلاعات، بپرسید برای همان کار چه چیزی لازم است.
پرسش‌های پرتکرار
آیا با تغییر رمز، بازیابی تمام میشود؟
لزوماً نه. Google بررسی فعالیت حساب، دستگاهها، اطلاعات بازیابی و تنظیمات مرتبط حساب را هم توصیه میکند. فهرست کامل بازیابی سرویس آسیبدیده را دنبال کنید. [2]
آیا برای جلوگیری از استفادهٔ دیگری، حساب را حذف کنم؟
از فرایند امنیت حسابِ ارائهدهنده شروع کنید. Apple کاربران آسیبدیده را به امنکردن یا بازیابی حساب و بررسی دستگاهها و اطلاعات آن راهنمایی میکند؛ حذف حساب نخستین گام بازیابی آن نیست. [3]
آیا یک گروه پشتیبانی میتواند مهاجم را شناسایی کند؟
همیشه نه. Access Now توضیح میدهد که شناسایی ابزار جاسوسافزار و شناسایی عامل استفادهکننده از آن، کارهای متفاوتیاند. یک احتمال فنی را به اتهامی عمومی تبدیل نکنید. [7]
در اولین درخواست کمک چه چیزی بفرستم؟
شرح کوتاهی از اتفاق، دستگاه درگیر و خطر فوری بفرستید. در Access Now، پیش از پشتیبانی انتظار بررسی شرایط دریافت کمک را داشته باشید؛ دربارهٔ مدارک بیشتر، دستورهای پاسخ‌دهنده را دنبال کنید. [10]
واژه‌نامه
منابع
- What To Do if You Were Scammed Federal Trade Commission
- Secure a hacked or compromised Google Account Google Account Help
- If you think your Apple Account has been compromised Apple Support · 2025-12-05
- Security considerations for SIMs (ITSAP.10.021) Canadian Centre for Cyber Security
- Remove malware or unsafe software: Android Google Account Help
- About Apple threat notifications and protecting against mercenary spyware Apple Support · 2026-08-13
- Access Now’s Digital Security Helpline and Apple threat notifications Access Now · 2024-04-18
- Documentation Tips for Survivors of Technology Abuse & Stalking NNEDV Safety Net Project
- Stalkerware: What To Know Federal Trade Commission
- Digital Security Helpline Access Now · 2022-07-29
- Manage links between your Google Account & apps from other developers Google Account Help
- Safety Check for an iPhone with iOS 16 or later Apple Personal Safety User Guide
- What legal steps are needed to complain about an online scammer? (translated title) IranWire · 2024-12-08
نظرات
نظرهای برتر