خلاصه
اگر حساب WhatsApp شما هک شده است، WhatsApp را باز کنید، دوباره وارد شوید و کد ۶ رقمیای را که به شماره‌تان فرستاده میشود وارد کنید؛ این کار همه دستگاه‌های دیگر را از حساب خارج میکند [1]. تغییر گذرواژه نفوذگر را بیرون نمی‌کند [1]. در Telegram، نشست‌های ناشناس را پایان دهید و تأیید دومرحلهای (2-Step Verification) را روشن کنید [6]. هرگز کدهای ورود را با هیچ‌کس به اشتراک نگذارید [2][6].
نکته‌های کلیدی
- ثبت‌نام دوباره در WhatsApp با کد ۶ رقمی پیامکی یا تلفنی تنها راه بیرون کردن کسی است که حساب شما را تصاحب کرده است [1].
- اگر نفوذگر یک PIN تأیید دومرحلهای تنظیم کرده باشد که شما آن را نمی‌دانید، WhatsApp میگوید ۷ روز صبر کنید و دوباره تلاش کنید [1].
- بیشتر موارد تصاحب حساب بر فریب دادن شما برای سپردن کد ورود، اسکن یک کد QR یا انتقال شماره تلفنتان به سیم‌کارتی دیگر متکی‌اند [7][8][9].
- Telegram کاربران را با شماره تلفن شناسایی میکند، بنابراین هر کسی که شماره را در اختیار داشته باشد حساب را در اختیار دارد، مگر اینکه 2-Step Verification روشن باشد [6].
- در هر دو برنامه، تأیید دومرحلهای را روشن کنید، ایمیل بازیابی اضافه کنید، کلید عبور (passkey) بسازید و دستگاه‌های پیوندشده را بهطور منظم بررسی کنید [2][3][6].
- سرویس Report Fraud بریتانیا میگوید زیان ناشی از هک حساب‌های ایمیل و شبکه‌های اجتماعی در سال ۲۰۲۵/۲۶ به ۶٫۳ میلیون پوند رسید، در حالی که سال پیش از آن ۱٫۲ میلیون پوند بود [10].
در این صفحه ۱۲ بخش
- اگر حساب WhatsApp شما هک شده است چه کنید؟
- حساب‌های WhatsApp و Telegram چگونه تصاحب میشوند؟
- چگونه حساب هکشده Telegram را بازیابی کنیم؟
- کدام تنظیمات از حساب‌های WhatsApp و Telegram محافظت می‌کنند؟
- چگونه دستگاه‌های پیوندشده و نشست‌های فعال را بررسی کنیم؟
- چرا کلید عبور و تأیید دومرحلهای توصیه میشوند؟
- کاربران در ایران چه باید بدانند؟
- بازیابی چه چیزهایی را نمیتواند درست کند؟
- اشتباه‌های رایج
- پرسش‌های پرتکرار
- واژه‌نامه
- منابع
اگر حساب WhatsApp شما هک شده است چه کنید؟
مرکز راهنمای WhatsApp برای حساب به خطر افتاده یک راه بازیابی ارائه میدهد، به شرطی که هنوز سیمکارت شماره خود را در اختیار داشته باشید [1]:
- WhatsApp را باز کنید و روی Log back in (ورود دوباره) و سپس Continue (ادامه) بزنید. اگر خواسته شد، شماره تلفن کامل بین‌المللی خود را وارد کنید [1].
- کد ۶ رقمیای را که با پیامک یا تماس تلفنی دریافت می‌کنید وارد کنید. هنگامی که با این کد دوباره ثبت‌نام می‌کنید، همه دستگاه‌هایی که به حساب شما وارد شده‌اند بهطور خودکار خارج میشوند [1].
- اگر PIN تأیید دومرحله‌ای‌ای از شما خواسته شد که آن را نمی‌دانید، ممکن است نفوذگر آن را تنظیم کرده باشد. WhatsApp میگوید ۷ روز صبر کنید و دوباره تلاش کنید؛ با وارد کردن کد پیامکی، هر کسی که از حساب شما استفاده میکند در هر حال خارج میشود [1].
- به خانواده و دوستان خود اطلاع دهید، زیرا نفوذگر ممکن است در گفت‌وگوها و گروه‌ها خود را جای شما جا بزند [1].
- پس از بازگشت به حساب، قابلیت‌های امنیتی را روشن کنید و دستگاه‌های پیوندشده به حساب خود را بازبینی کنید [1].
چه کارهایی بی‌فایده است؟
تغییر گذرواژه کس دیگری را از حساب شما بیرون نمی‌کند؛ WhatsApp میگوید گذرواژه و تأیید دومرحلهای از حسابی محافظت می‌کنند که هنوز به آن دسترسی دارید و ثبت‌نام دوباره با کد ۶ رقمی تنها راه بیرون کردن نفوذگر است [1]. WhatsApp همچنین هشدار میدهد که اگر حساب به خطر افتاده‌ای را که در تلاش برای بازیابی آن هستید گزارش کنید، ممکن است آن را مسدود کند و دسترسی‌تان را از دست بدهید؛ بنابراین توصیه میکند ابتدا حساب را بازیابی کنید [1].
آیا نفوذگر میتواند گفتوگوهای قدیمی مرا بخواند؟
به گفته WhatsApp، پیامها با رمزگذاری سرتاسری محافظت و روی دستگاه شما ذخیره میشوند؛ بنابراین کسی که حساب شما را روی دستگاهی تازه دوباره ثبت میکند نمیتواند گفتوگوهای گذشته شما را بخواند [1]. با این حال، تا زمانی که حساب را در کنترل دارد، میتواند پیامهای تازه را دریافت کند و برای مخاطبان شما پیام بنویسد.
حساب‌های WhatsApp و Telegram چگونه تصاحب میشوند؟
روش‌های تصاحب حساب که نهادهای مقابله با کلاه‌برداری و پژوهشگران امنیتی شرح داده‌اند و در ادامه آمده‌اند، رمزگذاری را نمی‌شکنند. آن‌ها صاحب حساب یا اپراتور تلفن همراه او را فریب می‌دهند تا ابزار ورود را تحویل دهد [7][8][9].
کلاه‌برداری «کدم را اشتباهی برایت فرستادم»
Action Fraud، مرکز ملی گزارش کلاه‌برداری بریتانیا، در سال ۲۰۲۳ این الگو را شرح داد: مجرم ابتدا حساب WhatsApp کسی را که شما در فهرست مخاطبانش هستید تصاحب میکند و سپس با جا زدن خود به جای دوستتان به شما پیام میدهد [7]. هم‌زمان پیامکی از WhatsApp با یک کد شش رقمی دریافت می‌کنید، زیرا مجرم در حال تلاش برای ورود با شماره شماست؛ او ادعا میکند کد را اشتباهی برای شما فرستاده و از شما می‌خواهد آن را برایش بفرستید [7]. به محض دریافت کد، وارد حساب میشود، شما را بیرون میکند و همین ترفند را روی مخاطبان شما تکرار میکند [7]. در آن زمان، Action Fraud بیش از ۶۰ گزارش درباره این کلاه‌برداری دریافت کرده بود [7].
تعویض سیمکارت
در تعویض سیمکارت (SIM swapping)، مجرمان اپراتور تلفن همراه را متقاعد می‌کنند یا به آن رشوه می‌دهند تا شماره شما را به سیم‌کارتی که در دست آن‌هاست منتقل کند؛ پس از آن، تماس‌ها و پیامک‌های شما، از جمله کدهای یک‌بارمصرف، به دستگاه آن‌ها می‌رود [9]. مرکز شکایات جرائم اینترنتی FBI در سال ۲۰۲۱ تعداد ۱٬۶۱۱ شکایت درباره تعویض سیمکارت با زیان تعدیل‌شده بیش از ۶۸ میلیون دلار آمریکا دریافت کرد [9].
کدهای QR مخرب و دستگاه‌های پیوندشده
هر دو برنامه امکان استفاده از حساب را روی رایانه‌ها و دیگر دستگاه‌ها فراهم می‌کنند. در نوامبر ۲۰۲۴، Microsoft مشاهده کرد که گروهی وابسته به دولت روسیه، که Microsoft آن را Star Blizzard می‌نامد، برای اهداف خود ایمیل‌هایی حاوی دعوت به یک گروه WhatsApp می‌فرستاد؛ کد QR صفحه مقصد در واقع حساب قربانی را به دستگاهی در کنترل مهاجمان پیوند می‌داد و به آن‌ها امکان می‌داد پیامها را از طریق WhatsApp Web بخوانند و برون‌بری کنند [8]. Microsoft گفت این کارزار محدود بود و به نظر می‌رسد در پایان نوامبر ۲۰۲۴ متوقف شد [8].
راه‌های دیگر
WhatsApp توصیه میکند برای پست صوتی (voicemail) خود گذرواژه‌ای دشوار برای حدس زدن تعیین کنید تا کسی نتواند به آن دسترسی پیدا کند، و روی پیوندهای ایمیل‌های ناخواسته‌ای که حاوی کد ثبت‌نام‌اند کلیک نکنید، زیرا ممکن است نشان دهند کسی در تلاش برای ثبت شماره شماست [2]. Telegram به کاربران هشدار میدهد که هر رباتی را غریبه بدانند و هرگز گذرواژه یا کدهای Telegram را به آن ندهند [6].
چگونه حساب هکشده Telegram را بازیابی کنیم؟
Telegram میگوید شماره تلفن در حال حاضر تنها راه شناسایی کاربر است: هر کسی شماره را دارد، حساب را دارد و Telegram نمیتواند کمکی کند، مگر اینکه به شماره یا به Telegram روی یکی از دستگاه‌هایتان دسترسی داشته باشید [6]. توصیه آن برای گوشی دزدیده‌شده، بهترین راهنما برای هر نوع تصاحب حساب است [6]:
- اگر هنوز روی دستگاه دیگری وارد حساب هستید: به Settings (تنظیمات) و سپس Privacy and Security (حریم خصوصی و امنیت) بروید و Two-Step Verification (تأیید دومرحلهای) را روشن کنید تا شماره تلفن بهتنهایی برای ورود کافی نباشد [6].
- به Settings و سپس Devices (دستگاه‌ها) بروید (یا Privacy and Security و سپس Active Sessions، یعنی نشست‌های فعال) و نشستی را که نمی‌شناسید پایان دهید. آن دستگاه بدون گذرواژه شما نمیتواند دوباره وارد شود [6].
- اگر روی هیچ دستگاهی دسترسی ندارید: با اپراتور تلفن خود تماس بگیرید تا سیمکارت قدیمی را مسدود کند و سیمکارت تازه‌ای با شماره شما صادر کند؛ سپس وارد شوید و نشست‌های ناشناس را پایان دهید [6].
اگر کسی در Telegram خود را جای شما جا می‌زند، پرسش‌های متداول Telegram میگوید با @NoToScam تماس بگیرید [6]. کدهای ورود خود Telegram در گفت‌وگوی سرویسی تأییدشده‌ای به نام «Telegram» می‌رسند و هرگز نباید با هیچ‌کس، از جمله سرویس‌ها یا برنامه‌های دیگر، به اشتراک گذاشته شوند [6].
در Telegram چه چیزی در معرض خطر است؟
Telegram گفتوگوهای ابری را نگه می‌دارد تا بتوانید از هر دستگاهی به آن‌ها دسترسی داشته باشید و این گفت‌وگوها بی‌درنگ با هر دستگاهی که به آن وارد می‌شوید همگام میشوند [6]. گفتوگوهای ابری از رمزگذاری سرور-کلاینت استفاده می‌کنند، در حالی که گفتوگوهای مخفی (secret chats) رمزگذاری سرتاسری دارند، بخشی از فضای ابری Telegram نیستند و فقط روی دستگاه‌های مبدأ خود در دسترس‌اند [6]. بنابراین در عمل، نشستی که نفوذگر باز میکند میتواند گفتوگوهای ابری شما را ببیند اما گفتوگوهای مخفی را نه؛ به همین دلیل پایان دادن سریع به نشست‌های ناشناس اهمیت دارد.
کدام تنظیمات از حساب‌های WhatsApp و Telegram محافظت می‌کنند؟
هر دو برنامه لایه‌هایی ارائه می‌دهند که باعث میشوند کد یا شماره تلفن دزدیده‌شده بهتنهایی کافی نباشد. WhatsApp تأکید میکند که این قابلیت‌ها فقط روی حسابی کار می‌کنند که هنوز به آن دسترسی دارید؛ نمی‌توانند دسترسی ازدست‌رفته را بازگردانند یا کسی را که از پیش وارد شده بیرون کنند [2].
- تأیید دومرحلهای. در WhatsApp، به Settings، سپس Account و سپس Two-step verification بروید، آن را روشن کنید، یک گذرواژه قوی بسازید و در صورت تمایل نشانی ایمیل اضافه کنید [3]. WhatsApp یادآوری میکند که در حال ارتقای PIN ۶ رقمیِ تأیید دومرحلهای به گذرواژه است [3]. در Telegram، گزینه 2-Step Verification در Settings و سپس Privacy and Security قرار دارد؛ پس از روشن کردن آن، برای ورود هم به کد پیامکی و هم به گذرواژه نیاز دارید [6].
- ایمیل بازیابی. WhatsApp میگوید ایمیلی که هنگام ثبت‌نام اضافه شود امکان بازیابی حساب بدون پیامک یا تماس تلفنی را فراهم میکند [2]. Telegram اجازه میدهد برای گذرواژه فراموش‌شده یک ایمیل بازیابی تعیین کنید و توصیه میکند از آن حساب ایمیل نیز با گذرواژه قوی و تأیید دومرحلهای (2-step verification) محافظت کنید [6].
- کلید عبور. کلید عبور (passkey) روشی برای ورود است که به قفل صفحه، اثر انگشت یا چهره دستگاه شما گره خورده است. WhatsApp هنگام ساختن کلید عبور، حساب شما را به سامانه امنیتی دستگاهتان پیوند میدهد [4]. Telegram میگوید کلیدهای عبور از کدهای پیامکی امن‌ترند و می‌توان از آن‌ها در یک مدیر گذرواژه مانند iCloud Keychain یا Google Password Manager پشتیبان گرفت [6].
- قفل برنامه و گفت‌وگو. WhatsApp قفل برنامه و قفل گفت‌وگو ارائه میدهد [2]؛ Telegram قفل کردن برنامه با رمز عبور محلی (passcode) را توصیه میکند [6].
- گزینه‌های ویژه افراد در معرض خطر بالا. تنظیمات سخت‌گیرانه حساب (strict account settings) در WhatsApp سخت‌گیرانه‌ترین کنترل‌های حریم خصوصی و امنیتی آن را اعمال میکند و برای کسانی است که گمان می‌کنند ممکن است هدف حمله باشند [2]. Telegram برای کسانی که نگران امنیت شخصی خود هستند، استفاده از گفتوگوهای مخفی در برنامه‌های رسمی یا برنامه‌های متن‌باز قابل‌راستی‌آزمایی را توصیه میکند [6].
چگونه دستگاه‌های پیوندشده و نشست‌های فعال را بررسی کنیم؟
دستگاه پیوندشده یا نشستی که آن را نمی‌شناسید نشانه رایج تصاحب حساب است و حمله کد QR که پیش‌تر شرح داده شد بهطور کامل از همین راه انجام میشود [8].
- WhatsApp: منو را باز کنید، روی Linked Devices (دستگاه‌های پیوندشده) بزنید تا همه دستگاه‌ها را بازبینی کنید، سپس روی یک دستگاه و Log Out بزنید تا آن را حذف کنید [2]. WhatsApp میگوید بررسی منظم دستگاه‌های پیوندشده مهم است و می‌توانید از روی گوشی خود از همه نشست‌های WhatsApp Web خارج شوید [5].
- WhatsApp Web: پیش از اسکن کد QR می‌توانید تیک گزینه «Stay logged in on this browser» (در این مرورگر وارد بمانم) را بردارید تا با بستن زبانه یا مرورگر، نشست پایان یابد [5].
- Telegram: مسیر Settings و سپس Devices (یا Privacy and Security و سپس Active Sessions) نشست‌هایی را فهرست میکند که می‌توانید پایان دهید [6]. کلیدهای عبور را می‌توان در Settings، سپس Privacy and Security و سپس Passkeys، همراه با تاریخ ساخت و آخرین استفاده، بازبینی کرد [6].
کد QR مربوط به WhatsApp یا Telegram را فقط از برنامه یا وب‌سایت رسمی‌ای اسکن کنید که خودتان باز کرده‌اید. کد QRای که در ایمیل یا پیام به‌عنوان راهی برای «پیوستن به گروه» فرستاده میشود به همان اندازه یک پیوند مشکوک است؛ توصیه Microsoft درباره چنین ایمیل‌هایی این است که از طریق نشانی‌ای شناخته‌شده که پیش‌تر از آن استفاده کرده‌اید با فرستنده ادعایی تماس بگیرید [8].
WhatsApp می‌افزاید که نمیتواند به شما بگوید چه کسی، چه زمانی و از کجا به حساب شما دسترسی پیدا کرده است [5].
چرا کلید عبور و تأیید دومرحلهای توصیه میشوند؟
کدی که با پیامک فرستاده میشود فقط ثابت میکند که کسی میتواند پیامک‌های شماره شما را دریافت کند. اگر مجرمی شما را فریب دهد تا آن را برایش بفرستید، یا شماره شما را به سیمکارت خود منتقل کند، کد برای او کار میکند [7][9]. یک راز دوم یا کلید عبوری که به دستگاه وابسته است جلوی این کار را می‌گیرد.
FBI احراز هویت چندعاملی قوی، مانند روش‌های زیست‌سنجی، توکن‌های امنیتی فیزیکی یا برنامه‌های احرازگر مستقل، را توصیه میکند و توصیه میکند هرگز اطلاعات حساب تلفن همراه خود را به تماس‌گیرندگانی که گذرواژه یا PIN شما را می‌خواهند ندهید [9]. Telegram اعلام میکند که کدهای پیامکی اغلب نمی‌رسند و ممکن است رهگیری شوند [6].
در اکتبر ۲۰۲۶، سرویس Report Fraud بریتانیا کارزاری به راه انداخت و از مردم خواست به کلید عبور روی آورند؛ این کارزار پس از آن آغاز شد که این سرویس گزارش داد مبالغ ربوده‌شده از طریق هک حساب‌های ایمیل و شبکه‌های اجتماعی در سال ۲۰۲۵/۲۶ به ۶٫۳ میلیون پوند رسید، در حالی که سال پیش از آن ۱٫۲ میلیون پوند بود؛ گزارش‌های این نوع تصاحب حساب ۳۴٪ افزایش یافت [10]. Report Fraud گفت یکی از رایج‌ترین روش‌های استفاده مجرمان از حساب‌های هکشده، جا زدن خود به جای اعضای خانواده و دوستان است [10].
کاربران در ایران چه باید بدانند؟
دسترسی به هر دو برنامه در ایران تحت تأثیر مسدودسازی دولتی بوده است. خانه آزادی (Freedom House) گزارش میدهد که Telegram در آوریل ۲۰۱۸ بهطور دائمی فیلتر شد و WhatsApp و Instagram در سال ۲۰۲۲، هم‌زمان با اعتراضات «زن، زندگی، آزادی»، مسدود شدند [11]. در دسامبر ۲۰۲۴، خبرگزاری رسمی ایرنا اعلام کرد که با رأی‌گیری، تصمیم به رفع محدودیت‌های WhatsApp و Google Play گرفته شده است [12].
خانه آزادی همچنین یادآوری میکند که نسخه‌های ایرانی برنامه‌های پرطرفدار، مانند بله، روبیکا و سروش، از حمایت مالی چشمگیر دولت برخوردارند و یک گروه هکری وابسته به سپاه پاسداران انقلاب اسلامی در فضای آنلاین خود را جای روزنامه‌نگاران و فعالان حقوق بشر جا زده تا منتقدان را به دام عملیات فیشینگ بکشاند [11]. خرید سیمکارت مستلزم ثبت هویت واقعی با گذرنامه یا مدرک شناسایی است [11].
نکته‌های عملی‌ای که از رهنمودهای خود این سکوها برمی‌آید: برنامه‌ها را فقط از منابع رسمی نصب کنید، زیرا Telegram برای گفتوگوهای حساس برنامه‌های رسمی یا متن‌باز قابل‌راستی‌آزمایی را توصیه میکند [6]؛ هرگز کد ورود را، هر کس که درخواست کند، به اشتراک نگذارید [2][6]؛ و تأیید دومرحلهای را روشن نگه دارید تا در اختیار داشتن شماره تلفن بهتنهایی برای تصاحب حساب کافی نباشد [6].
بازیابی چه چیزهایی را نمیتواند درست کند؟
بازیابی کنترل حساب را بازمی‌گرداند، اما محدودیت‌هایی دارد که بهتر است از پیش بدانید:
- حساب WhatsApp را بدون سیم‌کارتی با همان شماره تلفن نمی‌توان بازیابی کرد [1].
- WhatsApp نمیتواند حساب‌ها را به درخواست دیگران غیرفعال کند، به نمایندگی از شما مخاطبان را مسدود یا از مسدودی خارج کند یا به شما بگوید چه کسی به حسابتان دسترسی پیدا کرده است [1].
- اگر به سیمکارت تازه‌ای می‌روید اما حساب قدیمی WhatsApp را نگه می‌دارید، باید از قابلیت تغییر شماره (change number) استفاده کنید، وگرنه ممکن است دسترسی خود را برای همیشه از دست بدهید [1]. Telegram نیز هشدار میدهد که اگر حساب به شماره‌ای که در کنترل شماست پیوند نداشته باشد، در خطر از دست دادن همیشگی دسترسی هستید [6].
- بازیابی آنچه را نفوذگر پیش‌تر فرستاده برنمی‌گرداند؛ توصیه WhatsApp این است که به خانواده و دوستان اطلاع دهید، زیرا نفوذگر ممکن است در گفت‌وگوها و گروه‌ها خود را جای شما جا بزند [1].
اگر پولی به نام شما گرفته یا درخواست شده است، موضوع را به پلیس یا سرویس ملی گزارش کلاه‌برداری در محل زندگی خود گزارش دهید؛ در بریتانیا این سرویس Action Fraud است که همچنین توصیه میکند برای تأیید یک درخواست غیرعادی با دوست یا خویشاوند خود تماس بگیرید [7].
| قابلیت | Telegram | |
|---|---|---|
| راز اضافی برای ورود | گذرواژه تأیید دومرحلهای؛ PIN ۶ رقمی در حال ارتقا به گذرواژه است [3] | گذرواژه 2-Step Verification؛ ورود به کد پیامکی و گذرواژه نیاز دارد [6] |
| ایمیل بازیابی | ایمیل اختیاری برای تأیید دومرحلهای و بازیابی بدون پیامک [2][3] | ایمیل بازیابی برای گذرواژه فراموش‌شده [6] |
| کلید عبور | حساب را به قفل صفحه، اثر انگشت یا چهره دستگاه پیوند میدهد [4] | ورود با PIN دستگاه یا زیست‌سنجی؛ امن‌تر از کدهای پیامکی [6] |
| بازبینی دستگاه‌ها | Linked Devices و سپس Log Out [2] | Devices یا Active Sessions و سپس پایان دادن نشست [6] |
| قفل محلی | قفل برنامه و قفل گفت‌وگو [2] | رمز عبور محلی برنامه (passcode) [6] |
| گزینه ویژه افراد در معرض خطر بالا | تنظیمات سخت‌گیرانه حساب [2] | گفتوگوهای مخفی با رمزگذاری سرتاسری [6] |
| روش | سازوکار | دفاع اصلی |
|---|---|---|
| کلاه‌برداری با درخواست کد | مخاطبی که حسابش ربوده شده، کد ۶ رقمیای را که «اشتباهی فرستاده شده» درخواست میکند [7] | هرگز کد را به اشتراک نگذارید؛ تأیید دومرحلهای را روشن کنید [7] |
| تعویض سیمکارت | اپراتور فریب می‌خورد یا رشوه می‌گیرد تا شماره شما را به سیمکارت مجرم منتقل کند [9] | احراز هویت چندعاملی قوی فراتر از پیامک [9]؛ گذرواژه تأیید دومرحلهای [6] |
| پیوند با کد QR | یک کد QR جعلی «پیوستن به گروه» حساب شما را به دستگاه مهاجم پیوند میدهد [8] | دستگاه‌های پیوندشده را بررسی کنید؛ فرستنده را از طریق نشانی شناخته‌شده تأیید کنید [5][8] |
| دسترسی به پست صوتی | کدهای WhatsApp ممکن است با تماس تلفنی برسند [1] و WhatsApp هشدار میدهد که دیگران ممکن است برای دسترسی به پست صوتی شما تلاش کنند [2] | برای پست صوتی گذرواژه‌ای دشوار برای حدس زدن تعیین کنید [2] |
اشتباه‌های رایج
فرستادن «کدی که اشتباهی فرستاده شده» برای یک دوست.
راه درست: هرگز کد ورود WhatsApp یا Telegram را با هیچ‌کس، از جمله دوستان، خانواده یا برنامه‌های دیگر، به اشتراک نگذارید [1][6].
تغییر گذرواژه و فرض اینکه نفوذگر بیرون رفته است.
راه درست: در WhatsApp با کد ۶ رقمی دوباره ثبت‌نام کنید؛ این تنها راه بیرون کردن فرد دیگر است [1].
گزارش دادن حساب WhatsApp ربوده‌شده خودتان پیش از بازیابی آن.
راه درست: ابتدا حساب را بازیابی کنید؛ WhatsApp میگوید گزارش ممکن است به مسدود شدن حساب بینجامد [1].
محافظت از Telegram با ایمیل بازیابی‌ای که گذرواژه ضعیفی دارد.
راه درست: از ایمیل بازیابی نیز با گذرواژه قوی و تأیید دومرحلهای (2-step verification) محافظت کنید [6].
اسکن کد QR از یک ایمیل دعوت.
راه درست: دستگاه‌ها را فقط از برنامه یا وب‌سایت رسمی‌ای که خودتان باز کرده‌اید پیوند دهید و پس از آن دستگاه‌های پیوندشده را بازبینی کنید [5][8].
پرسش‌های پرتکرار
چگونه حساب هکشده WhatsApp خود را پس بگیرم؟
با شماره تلفن خود دوباره وارد شوید و کد ۶ رقمیای را که با پیامک یا تماس فرستاده میشود وارد کنید؛ این کار همه افراد دیگر را بهطور خودکار از حساب خارج میکند [1]. اگر PIN دومرحلهای ناشناسی از شما خواسته شد، ۷ روز صبر کنید و دوباره تلاش کنید [1].
آیا هکر میتواند پیامهای قدیمی WhatsApp مرا بخواند؟
WhatsApp میگوید پیامها روی دستگاه شما ذخیره میشوند و رمزگذاری سرتاسری دارند، بنابراین کسی که حساب شما را روی دستگاهی تازه دوباره ثبت میکند نمیتواند گفتوگوهای گذشته را بخواند [1].
چرا کد WhatsAppای دریافت کرده‌ام که درخواستش نکرده بودم؟
ممکن است کسی در تلاش برای ثبت شماره شما باشد. کد را به اشتراک نگذارید و روی پیوندها کلیک نکنید، و اگر پیامی دیدید مبنی بر اینکه شماره شما روی دستگاه تازه‌ای ثبت شده است، مراحل بازیابی روی صفحه را دنبال کنید [2].
اگر شمارهام را از دست داده باشم، آیا Telegram میتواند حسابم را بازگرداند؟
معمولاً نه. Telegram میگوید شماره تلفن تنها راه شناسایی کاربران است و نمیتواند کمکی کند، مگر اینکه شماره یا Telegram را روی دستگاه دیگری در اختیار داشته باشید [6].
واژه‌نامه
- تصاحب حساب (Account takeover)
- هنگامی که کس دیگری کنترل حساب شما را به دست می‌گیرد و میتواند به جای شما از آن استفاده کند؛ Report Fraud میگوید جا زدن خود به جای خانواده و دوستان کاربرد رایج آن است [10].
- تعویض سیمکارت (SIM swapping)
- فریب دادن اپراتور تلفن همراه یا رشوه دادن به آن برای انتقال شماره قربانی به سیم‌کارتی که در کنترل مجرم است [9].
- کلید عبور (Passkey)
- اعتبارنامه ورودی که به جای کد، به PIN، اثر انگشت یا اسکن چهره دستگاه گره خورده است [4][6].
- دستگاه پیوندشده (Linked device)
- رایانه یا دستگاه دیگری که به حساب پیام‌رسان شما متصل است، برای نمونه از طریق WhatsApp Web [5].
منابع
- How to recover a compromised account WhatsApp Help Center; retrieved 2026-11-03
- Account security tips WhatsApp Help Center; retrieved 2026-11-03
- How to manage two-step verification settings WhatsApp Help Center; retrieved 2026-11-03
- About two-step verification WhatsApp Help Center; retrieved 2026-11-03
- How to check devices linked to your account and unlink a device you don't recognize WhatsApp Help Center; retrieved 2026-11-03
- Telegram FAQ Telegram; retrieved 2026-11-03
- Warning issued to WhatsApp users over account takeover scam Action Fraud (press release reproduced by Wired-Gov) · 2023-03-27
- New Star Blizzard spear-phishing campaign targets WhatsApp accounts Microsoft Threat Intelligence · 2025-01-16
- Criminals Increasing SIM Swap Schemes to Steal Millions of Dollars from US Public FBI Internet Crime Complaint Center · 2022-02-08
- Police Urge Passkey Use After Surge in Cybercrime Profits Infosecurity Magazine · 2026-10-06
- Iran: Freedom on the Net 2024 Country Report Freedom House
- Iran to lift ban on WhatsApp, Google Play, state media report Al Jazeera · 2024-12-24
نظرات
نظرهای برتر