پیامک افزایش کالابرگ آمده؛ اولین کار چیست؟
برای بررسی پیامک افزایش کالابرگ، نشانی دولت من را خودتان در نوار آدرس مرورگر باز کنید و درخواست را از داخل همان مسیر بررسی کنید. عنوان پیامک، نام فرستنده یا ظاهر یک صفحه بهتنهایی برای اعتماد به لینک کافی نیست. این راهنما دربارهٔ ورود امن و بررسی نشانی است؛ مبلغ، مهلت یا مشمول‌بودن حساب شما را تعیین نمیکند.
پیش از واردکردن کد ورود، روشن کنید چه کاری قرار است انجام شود. اگر پیام از شما می‌خواهد فوری فایل نصب کنید، اطلاعات بانکی بدهید یا کد دریافتی را برای فرد دیگری بفرستید، ادامه ندهید و درخواست را مستقل بررسی کنید. عجله، جای کنترل نشانی را نمی‌گیرد.
نام سامانه در متن لینک کافی نیست؛ میزبان را بخوانید
طبق راهنمای ساختار نشانی وب در MDN، نشانی وب از بخش‌های مختلفی مثل طرح، میزبان و مسیر تشکیل می‌شود. برای تشخیص مقصد، نام میزبان مهم است؛ نوشتهٔ روی دکمه و متن بعد از مسیر می‌توانند چیز دیگری باشند.
| نمونه | میزبان واقعی | معنی |
|---|---|---|
https://my.gov.ir/ |
my.gov.ir |
نشانی شناخته‌شدهٔ دولت من |
https://my.gov.ir.example/ |
my.gov.ir.example |
همان میزبان نیست. |
https://notice.example/my.gov.ir |
notice.example |
نام سامانه فقط در مسیر آمده است. |
دو نشانی با پسوند .example در جدول، مثال آموزشی‌اند و لینک کلیک‌پذیر نیستند. هدف این است که تفاوت نام میزبان و مسیر را ببینید؛ نه اینکه با دیدن هر نشانی ناآشنا، دربارهٔ یک حملهٔ مشخص حکم قطعی بدهید.
اگر یک لینک کوتاه مقصد را پنهان میکند، بازکردن مستقل نشانی شناخته‌شده انتخاب ساده‌تری است. پس از هر انتقال به صفحه‌ای دیگر، نوار آدرس را دوباره نگاه کنید؛ نامی که در متن پیام نوشته شده جای مقصد نهایی را نمی‌گیرد.
قفل کنار آدرس چه چیزی را ثابت میکند؟
HTTPS برای رمزگذاری ارتباط میان مرورگر و سایت است؛ این ویژگی بهتنهایی ثابت نمیکند صفحه متعلق به سازمانی است که ادعا میکند. یک صفحهٔ نامعتبر هم می‌تواند ارتباط رمزگذاری‌شده داشته باشد. نشانی، هدف درخواست و مسیر دسترسی را در کنار هم بررسی کنید.
برای یک فرم ورود، از خودتان بپرسید: «من این ورود را شروع کرده‌ام؟»، «نشانی را مستقل باز کرده‌ام؟» و «این اطلاعات برای همین مرحله لازم است؟» اگر پاسخ روشن نیست، فرم را تکمیل نکنید. کد یک‌بارمصرفی که برای حساب شما ارسال شده، اطلاعات عمومی برای پاسخ به تماس یا پیام نیست.
اگر دولت من باز نمی‌شود، مسیر نامطمئن را جایگزین نکنید
بازنشدن صفحه می‌تواند دلایل مختلفی داشته باشد و بهتنهایی اصالت یک سایت جایگزین را ثابت نمیکند. ابتدا نشانی تایپ‌شده و اتصال اینترنت را بررسی کنید. با مرورگر به‌روز، دوباره صفحهٔ اصلی را باز کنید و متن خطا را یادداشت کنید.
اگر وارد حساب می‌شوید اما خدمت موردنظر دیده نمی‌شود، از این مشاهده نتیجه نگیرید که هر لینک ارسال‌شده از سوی دیگران معتبر است. راهنمای داخل سامانه و مسیر ارتباطی نهاد مسئول را دنبال کنید. پیگیری مهلت و شرایط یک خدمت هم باید از اطلاعیهٔ همان نهاد باشد، نه ادعای یک صفحهٔ واسطه.
روی لینک زده‌ام؛ بر اساس کاری که انجام داده‌ام اقدام کنم
فقط صفحه را باز کردهاید
صفحه را ببندید و دانلودهای اخیر را ببینید. صرف بازکردن لینک برای اعلام قطعی هک‌شدن کافی نیست. اگر مرورگر فایل گرفته، قبل از بازکردن آن، نام و نوع فایل را بررسی کنید و نصب ناشناس را ادامه ندهید.
برنامه‌ای نصب کردهاید
نام برنامه و مجوزهایش را بررسی کنید؛ به‌ویژه دسترسی‌هایی که به خواندن پیام‌ها یا کنترل دستگاه مربوط‌اند. در دستگاه دارای Google Play، از بخش پروفایل فروشگاه به Play Protect بروید و بررسی برنامه‌ها را اجرا کنید. راهنمای رسمی Google Play Protect توضیح می‌دهد این ابزار برنامه‌های بالقوه مضر را بررسی و ممکن است هشدار یا اقدام محافظتی ارائه کند؛ نبود هشدار تضمین سلامت نیست.
اطلاعات حساب یا کد ورود را وارد کردهاید
از یک دستگاه قابل‌اعتماد و مسیر رسمی، وضعیت حساب مربوط را بررسی کنید و اگر سرویس امکانش را دارد، نشست‌های ناشناس و اطلاعات ورود را مدیریت کنید. اگر اطلاعات بانکی هم دادهاید، از مسیر رسمی بانک پیگیری کنید. برای مستندسازی، زمان، نشانی و کارهایی را که انجام دادهاید یادداشت کنید؛ اطلاعات حساس را عمومی منتشر نکنید.
برای یادگیری بیشتر دربارهٔ محافظت از حساب و دستگاه، راهنماهای امنیت تعمیر پی‌سی را ببینید. اقدام مناسب به اتفاقی که واقعاً افتاده بستگی دارد؛ یک راه‌حل ثابت برای همهٔ پیام‌ها و همهٔ دستگاه‌ها وجود ندارد.
پاسخ به سوالات شما
آیا هر پیامک افزایش کالابرگ جعلی است؟
خیر. عنوان پیامک بهتنهایی اصالت یا جعلیبودن آن را ثابت نمیکند. درخواست را از مسیر مستقلی که نشانی آن را میشناسید بررسی کنید.
وجود my.gov.ir در لینک یعنی نشانی درست است؟
فقط اگر میزبان دقیق همان نشانی باشد. برای مثال my.gov.ir.example نام دیگری است؛ متن لینک یا وجود نام یک سامانه در بخشی از آن کافی نیست.
آیا علامت قفل، رسمیبودن سایت را ثابت میکند؟
خیر. HTTPS ارتباط را رمزگذاری میکند؛ هویت ادعاشدهٔ یک سازمان و درستبودن درخواست صفحه باید جداگانه بررسی شود.
اگر فقط روی لینک زدم، حتماً گوشی هک شده است؟
خیر. کلیککردن بهتنهایی برای نتیجهگیری قطعی کافی نیست. بررسی کنید آیا فایل دریافت کردهاید، برنامه نصب کردهاید، مجوز دادهاید یا اطلاعاتی وارد کردهاید.
دیدگاه‌ها