این ترجمه به‌صورت خودکار انجام شده و ممکن است اشتباه داشته باشد. خواندن متن اصلی انگلیسی

پیامی دریافت کرده‌اید که به آن اعتماد ندارید؟ پیش از اقدام آن را بررسی کنید.

یک پیوند، پیام یا پیشنهاد شغلی را جایگذاری کنید و پاسخی روشن بگیرید: امن، احتیاط یا خطر. سپس ترفندها را بیاموزید تا کلاهبرداری بعدی را خودتان تشخیص دهید.

نمونه نتیجه

«بسته شما تحویل داده نشد. امروز ۲٫۹۹ دلار هزینه را در sg-post-redeliver.xyz پرداخت کنید.»

خطر۲ نشانه هشدار پیدا شد

آزمون ۳۰ ثانیه‌ای

آنچه درباره پیام دریافتی درست است را علامت بزنید. دو علامت یا بیشتر یعنی: توقف کنید.

چیزی علامت نخورده

احتمالاً مشکلی نیست

با این حال، اگر چیزی عجیب به نظر می‌رسد با ابزارهای بالا بررسی‌اش کنید.

کلاهبرداری‌هایی به این شکل

نمونه‌های واقع‌نما. هر نشانه هشدار در پیام شماره‌گذاری و توضیح داده شده است.

این نمونه‌ها بر پایه‌ی کلاهبرداری‌هایی نوشته شده‌اند که پژوهشگران امنیتی و شرکت همراه اول درباره‌ی ایران هشدار داده‌اند. متن پیام‌ها نمونه‌ی نمادین است و در واقعیت ممکن است کمی فرق کند؛ الگو همان است.

ابلاغیه قضایی جعلی (سامانه ثنا)

ایرانپیامک

«دادگستری: یک شکایت جدید علیه شما ثبت شده است. برای دیدن متن کامل، اپلیکیشن ثنا را از لینک زیر دانلود کنید و هزینه‌ی خدمات ۵۰٬۰۰۰ ریال را بپردازید.»

  • ابلاغیه‌ی واقعی با پیامکِ لینک‌دار از شماره‌ی ناشناس نمی‌آید. ترسِ «شکایت» برای عجله انداختن است.
  • فایل نصبی که از فروشگاه رسمی نیست می‌تواند شماره‌ی کارت و پیامک‌های رمز شما را بخواند.
  • هزینه‌ی کوچک بهانه‌ای است تا اطلاعات کارتتان را وارد کنید.

چه کنیدروی لینک نزنید و چیزی نصب نکنید. آدرس سامانه را خودتان جست‌وجو کنید یا از دفتر خدمات قضایی بپرسید.

بررسی پیامی مثل این

منبع: Check Point Research

صفحه‌ی جعلی بانک و درخواست رمز دوم

ایرانپیامک یا لینک

«بانک ملی: کارت شما مسدود می‌شود. برای جلوگیری، همین حالا شماره‌ی کارت، رمز دوم و CVV2 را در meli-bank-verify.online وارد کنید.»

  • بانک‌ها با پیامک تهدید به مسدود شدن کارت نمی‌کنند.
  • برای واریز فقط شماره‌ی کارت لازم است. رمز دوم، CVV2 و تاریخ انقضا را هیچ نهاد معتبری نمی‌خواهد.
  • آدرس با آدرس رسمی بانک فرق دارد و به یک کپی از صفحه‌ی بانک می‌رود.

چه کنیدبا شماره‌ی پشت کارت به بانک زنگ بزنید. هرگز از لینکِ پیامک وارد حساب نشوید.

بررسی پیامی مثل این

منبع: همراه اول · Check Point Research

خریدار آگهی با لینک دریافت پولِ جعلی

ایرانچت آگهی

«سلام، آگهی‌تان را دیدم و همین حالا بدون دیدن کالا می‌خرم. پول را می‌فرستم؛ لینک دریافت پول را برایتان می‌فرستم، شماره‌ی کارت و رمزتان را وارد کنید.»

  • خریدنِ فوری و بی‌دیدنِ کالا و بی‌چانه‌زنی نشانه‌ی مشکوک است.
  • برای دریافت پول هرگز لازم نیست اطلاعات کارت را در صفحه‌ای که برایتان فرستاده‌اند بزنید.
  • لینک به صفحه‌ای شبیه سایت آگهی می‌رود که کارت و رمز شما را برمی‌دارد.

چه کنیدپرداخت و دریافت را فقط داخل اپ یا سایت رسمی انجام دهید و لینک‌هایی که در چت می‌آید را باز نکنید.

بررسی پیامی مثل این

منبع: Check Point Research

قرعه‌کشی همراه اول یا ایرانسل

ایرانتماس یا پیامک

«تبریک! شماره‌ی شما در قرعه‌کشی همراه اول برنده شد. برای دریافت جایزه، ۲ میلیون ریال هزینه‌ی شرکت در مراسم را کارت‌به‌کارت به شماره‌ی زیر واریز کنید.»

  • در قرعه‌کشی‌ای که شرکت نکرده‌اید نمی‌توانید برنده شوید.
  • جایزه‌ی واقعی هرگز با پرداخت «هزینه» آزاد نمی‌شود.
  • کارت‌به‌کارتِ فوری به یک نفر ناشناس بازگشت‌پذیر نیست.

چه کنیدتماس را قطع کنید و اپراتور را با شماره‌ی رسمی خودش بگیرید. هرگز رمز یا CVV2 نگویید.

بررسی پیامی مثل این

منبع: همراه اول

درگاه پرداخت جعلی با مبلغ دستکاری‌شده

ایرانصفحه‌ی پرداخت

«برای فعال‌سازی، فقط ۵۰٬۰۰۰ ریال بپردازید. به صفحه‌ای شبیه درگاه پرداخت می‌روید؛ شماره‌ی کارت و رمز دوم را وارد کنید.»

  • در نمونه‌های واقعی، صفحه‌ی جعلی مبلغ و حسابِ مقصد را عوض کرده است. مبلغی که می‌بینید همان که کسر می‌شود نیست.
  • صفحه شبیه درگاه رسمی است، اما آدرس آن رسمی نیست.
  • رمز دوم را نباید در صفحه‌ای که از پیامک یا لینک رسیده وارد کرد.

چه کنیدپیش از وارد کردن اطلاعات، آدرس و مبلغ را بررسی کنید. اگر از لینک آمده‌اید، بیرون بروید و خودتان از راه رسمی پرداخت کنید.

بررسی یک لینک

منبع: Check Point Research

خدمات دولتی یا تأمین اجتماعی جعلی

ایرانپیامک

«سازمان تأمین اجتماعی: وام یا کمک‌هزینه‌ی شما تأیید شد. برای دریافت، کد ملی و شماره‌ی موبایل را وارد و هزینه‌ی ثبت‌نام را پرداخت کنید.»

  • چیزی که درخواست نکرده‌اید تأیید نمی‌شود.
  • کد ملی و موبایل برای ساختن هویت جعلی و دور زدن پیامک‌های رمز به کار می‌رود.
  • سازمان‌های دولتی «هزینه‌ی ثبت‌نام» را با لینکِ پیامک نمی‌گیرند.

چه کنیدفقط از سایت رسمی سازمان که خودتان آدرسش را تایپ می‌کنید استفاده کنید.

بررسی پیامی مثل این

منبع: Check Point Research

اپلیکیشن یا صرافی رمزارز جعلی

ایرانتلگرام یا اینستاگرام

«با سود روزانه‌ی تضمین‌شده‌ی ۳ درصد در صرافی ما سرمایه‌گذاری کنید. اپلیکیشن را از لینک نصب کنید و ۲۰ میلیون تومان واریز کنید.»

  • هیچ سرمایه‌گذاری واقعی سود را تضمین نمی‌کند.
  • برنامه‌ای که از فروشگاه رسمی نیست می‌تواند جایگزین یک صرافی واقعی شود و همه‌چیز را ببرد.
  • واریز اول را می‌کنید و برداشت هرگز انجام نمی‌شود.

چه کنیدپول نفرستید. صرافی را از منبع رسمی و مستقل بررسی کنید و به پیام تلگرام و اینستاگرام اعتماد نکنید.

بررسی یک پیشنهاد سرمایه‌گذاری

منبع: Check Point Research

«سلام مامان» از یک شماره‌ی جدید

پیامک یا پیام‌رسان

«سلام مامان جان، این شماره‌ی جدید من است، گوشی‌ام خراب شد. می‌شود ۸ میلیون تومان کارت‌به‌کارت کنی برای یک قسط؟ بعداً توضیح می‌دهم، فقط به کسی نگو.»

  • شماره‌ی جدید و گوشی خراب، شروعِ همیشگی این کلاهبرداری است.
  • درخواست پول فوری است و کارت‌به‌کارتِ به حساب ناشناس بازگشت‌پذیر نیست.
  • «به کسی نگو» یعنی نمی‌خواهند کسی راستی‌آزمایی کند.

چه کنیدبا شماره‌ی قبلیِ فرزندتان تماس بگیرید یا سؤالی بپرسید که فقط خودش جواب بداند.

بررسی پیامی مثل این

کار در منزل که اول پول می‌گیرد

کار و درآمد

«درآمد روزانه ۲ میلیون تومان با لایک و ثبت سفارش در خانه، بدون سابقه. برای فعال‌سازی ۵۰۰ هزار تومان ودیعه بریزید؛ با پورسانت برمی‌گردد.»

  • درآمد خیلی زیاد برای کار خیلی کم.
  • کارِ واقعی مهارت، مصاحبه و قرارداد می‌خواهد.
  • کار کردن نباید برایتان هزینه داشته باشد. ودیعه هرگز برنمی‌گردد.

چه کنیدپاسخ ندهید و پولی نریزید. حساب را در همان برنامه‌ای که پیدایتان کرده‌اند گزارش دهید.

بررسی یک پیشنهاد کاری

دوست جدیدی که سرمایه‌گذاری یاد می‌دهد

پیام‌رسان

«سلام عزیزم، با تو ارتباط واقعی حس می‌کنم و دایی‌ام سایتی معرفی کرد که ماهی ۱۰۰ میلیون سود داد. فقط ۵ میلیون واریز کن تا شروع کنیم.»

  • احساس قوی و سریع نسبت به کسی که حضوری ندیده‌اید.
  • یک داستان ناگهانی موفقیت مالی.
  • پرداخت شما تمامِ هدف است. سودی که روی صفحه‌شان می‌بینید ساختگی است.

چه کنیدبه کسی که ندیده‌اید پول نفرستید. تماس تصویری زنده بخواهید؛ کلاهبردارها قبول نمی‌کنند.

بررسی پیامی مثل این

هشدار مسدود شدن حساب اینستاگرام

پیامک یا پیام مستقیم

«حساب شما به‌دلیل تخلف موقتاً محدود شد. ظرف ۲۴ ساعت هویتتان را تأیید کنید و نام کاربری و رمز را در insta-verify.top وارد کنید.»

  • پلتفرم‌ها محدودیت را داخل خود برنامه اعلام می‌کنند، نه با لینکِ ناشناس.
  • تهدید همراه با مهلت، الگوی کلاسیک است.
  • لینک به کپی صفحه‌ی ورود می‌رود و رمز شما را برمی‌دارد.

چه کنیدلینک را باز نکنید. از داخل خود برنامه وضعیت حساب را ببینید و رمزتان را عوض کنید.

بررسی پیامی مثل این

هزینه‌ی بسته‌ی پستیِ نرسیده

پیامک

«بسته‌ی شما تحویل داده نشد. هزینه‌ی مرجوعی ۹۹ هزار تومان را در post-track-pay.top پرداخت کنید، تا ۴۸ ساعت وگرنه بسته برمی‌گردد.»

  • هزینه‌ی کم راهی است برای گرفتن شماره‌ی کارت.
  • شرکت واقعی از سایت یا اپ رسمی خودش استفاده می‌کند، نه یک آدرس ناآشنا.
  • مهلت برای این است که فرصت فکر کردن نداشته باشید.

چه کنیدلینک را باز نکنید. شماره‌ی رهگیری را در اپ یا سایتِ رسمیِ پست وارد کنید.

بررسی پیامی مثل این

اگر قبلاً کلیک کرده‌اید یا پرداخت کرده‌اید

برای آدم‌های محتاط هم پیش می‌آید. به این ترتیب عمل کنید.

همین الان

جلوی خسارت را بگیرید

  • صفحه را ببندید. پاسخ ندهید و روی چیز دیگری کلیک نکنید.
  • پول، کارت هدیه یا کد نفرستید، حتی اگر شما را بترسانند.
  • اگر پولی فرستاده شده، با شماره روی کارت با بانک تماس بگیرید و درخواست مسدود کردن کنید.
ظرف یک ساعت

حساب‌هایتان را قفل کنید

  • هر گذرواژه‌ای که وارد کرده‌اید و گذرواژه هر حسابی که با آن مشترک است را عوض کنید.
  • ورود دومرحله‌ای را روشن کنید.
  • از پیام و صفحه برای مدرک عکس صفحه بگیرید.
این هفته

به کسی بگویید و گزارش دهید

  • به کسی که به او اعتماد دارید بگویید. کمک خواستن هرگز اشتباه نیست.
  • شکایت به پلیس ثبت کنید و به پلتفرمی که ماجرا از آن شروع شد اطلاع دهید.
  • یک ماه صورت‌حساب‌هایتان را زیر نظر داشته باشید.

ایمنی در دارک‌وب

همه موارد بالا هر جایی صدق می‌کند. DarkNyx سایت‌های .onion را فهرست می‌کند و باز کردن آن‌ها خطرهای بیشتری دارد. پیش از ورود این بخش را بخوانید.

  1. از مرورگر Tor استفاده کنیدهویت شما را پنهان می‌کند. آن را به‌روز نگه دارید.
  2. فایل باز نکنیدفایلی از یک غریبه می‌تواند ویروس پنهان کرده باشد.
  3. رازی فاش نکنیدنه نام واقعی، نه گذرواژه، نه شماره کارت. هرگز.
  4. قرمز یعنی توقف«مشکوک» یا «خطرناک»؟ وارد نشوید.
  5. از کسی که به او اعتماد دارید بپرسیدمطمئن نیستید؟ توقف کنید و بپرسید.
پیش از ورود

Tor را ایمن تنظیم کنید

  • مرورگر Tor را فقط از torproject.org بگیرید. نسخه‌های جاهای دیگر ممکن است دستکاری شده باشند.
  • پیش از هر بار استفاده آن را به‌روز کنید.
  • نماد سپر را باز کنید و سطح امنیت را روی «ایمن‌تر» یا «ایمن‌ترین» بگذارید.
  • پنجره را در اندازه پیش‌فرض بگذارید و در آن وارد ایمیل یا شبکه‌های اجتماعی خودتان نشوید.
وقتی داخل هستید

ببینید، دست نزنید

  • فقط بخوانید. روی دکمه دانلود کلیک نکنید، فایل باز نکنید و چیزی نصب نکنید.
  • هیچ چیز واقعی تایپ نکنید: نه نام، نه ایمیل، نه شماره تلفن، نه گذرواژه، نه شماره کارت.
  • هر آدرس را حرف‌به‌حرف بررسی کنید. سایت‌های کپی آدرس‌هایی دارند که در نگاه اول یکسان به نظر می‌رسند.
  • آدرس‌ها را از یک فهرست قابل‌اعتماد مثل فهرست DarkNyx کپی کنید، نه از یک پست تصادفی.
هرگز

چیزهایی که خراب می‌شوند

  • هرگز کالا یا خدمات غیرقانونی نخرید. در بیشتر جاها جرم است و خریداران اغلب قربانی کلاهبرداری خروج می‌شوند.
  • هرگز به یک غریبه سپرده، هزینه بازگشایی یا امانت‌سپاری نپردازید.
  • هرگز گذرواژه یا ایمیل زندگی عادی‌تان را دوباره استفاده نکنید.
  • هرگز با غریبه‌ها گپ نزنید و عکس یا اطلاعات شخصی به اشتراک نگذارید.
سایت واقعیmkt7w3qe5vd2…x4dk.onion
کپی جعلیmkt7w3ge5vd2…x4dk.onion
کپی را پیدا کنید. یک نویسه فرق دارد. کپی جعلی می‌تواند کاملاً یکسان به نظر برسد و با این حال پول یا اطلاعات ورود شما را برای کس دیگری بفرستد. فقط آدرس‌های نمونه.

سایت‌های جعلی و کپی. هر کسی می‌تواند سایتی بسازد که سایت واقعی را کپی کند و آدرس پرداخت یا کادر ورود را با مال خودش عوض کند. اگر صفحه‌ای از شما خواست وارد شوید، پرداخت کنید یا دانلود کنید، تا وقتی آدرس را از منبعی قابل‌اعتماد بررسی نکرده‌اید آن را جعلی بدانید.

محتوای غیرقانونی مربوط به کودکان. اگر هرگز آن را دیدید، بی‌درنگ صفحه را ببندید. آن را ذخیره یا به اشتراک نگذارید و دنبال بیشتر نگردید. به خط تماس کشور خود (در inhope.org پیدا کنید) یا پلیس گزارش دهید.

حضور در فهرست DarkNyx تأیید یا تضمین ایمنی نیست. بسیاری از این سایت‌ها کالای غیرقانونی، داده‌های سرقتی یا بدافزار عرضه می‌کنند. آنچه باز می‌کنید مسئولیت خودتان است، طبق قانون محل زندگی‌تان.

رنگ‌های سایت چه معنایی دارند

هر سایت یک رنگ می‌گیرد. رایانه آن را انتخاب می‌کند و رایانه‌ها اشتباه می‌کنند، پس آن را کمک بدانید نه حرف آخر.

تأییدشده

خدمتی واقعی و اثبات‌شده که بررسی و اصالتش تأیید شده است.

برای بازدید امن‌تر

بدون رتبه

هنوز چیز بدی پیدا نشده. این با امن بودن یکی نیست.

احتیاط کنید

مشکوک

ممکن است چیزهای غیرقانونی بفروشد یا با پول شما فرار کند.

دور بمانید

خطرناک

نشانه‌های آسیب واقعی: داده‌های سرقتی، کلاهبرداری یا کپی جعلی سایت واقعی.

وارد نشوید
دارک‌وب چیست و Tor چه می‌کند؟

اینترنت معمولی مثل شهری با تابلوهای خیابان است. دارک‌وب مجموعه‌ای از درهای پنهان است. کلیدی ویژه به نام Tor آن‌ها را باز می‌کند. Tor بازدید شما را از سه رایانه واسط رد می‌کند تا کسی به‌راحتی نتواند ببیند از کجا آمده‌اید.

شما واسط ۱ واسط ۲ واسط ۳ سایت پنهان هر واسط فقط قبلی و بعدی خودش را می‌شناسد. اتصال شما در ۳ لایه رمزگذاری پیچیده شده، مثل یک پیاز.

←  برای دیدن هر ۳ واسط بکشید  →

Tor بد نیست. خبرنگاران و مردم کشورهای سخت‌گیر برای حفظ حریم خصوصی از آن استفاده می‌کنند.

بعضی سایت‌ها بد هستند. برخی مال دزدی می‌فروشند یا می‌خواهند فریبتان دهند. بعد از آن کسی نیست که کمک کند.

واژه‌هایی که خواهید دید

Tor

ابزاری رایگان که وقتی آنلاین می‌شوید مکان شما را پنهان می‌کند.

نشانی onion

نشانی وب که به .onion ختم می‌شود. فقط در مرورگر Tor کار می‌کند.

کلاهبرداری

ترفندی برای دزدیدن پول یا رازهای شخصی شما.

فیشینگ

صفحه یا پیام جعلی که خود را جای کسی که به او اعتماد دارید جا می‌زند.

بدافزار

برنامه‌ای بد، مثل ویروس، که می‌تواند به رایانه‌تان آسیب بزند.

نشت اطلاعات

اطلاعات خصوصی که از یک شرکت دزدیده و سپس منتشر شده است.

VPN

ابزاری که اتصال اینترنت شما را از ارائه‌دهنده اینترنت پنهان می‌کند.

باج‌افزار

بدافزاری که فایل‌های شما را قفل می‌کند و برای باز کردنشان پول می‌خواهد.

درباره چیزی مطمئن نیستید؟ همین حالا بررسی کنید.

باز کردن ابزارهای رایگان