چرا کاربران تلگرام هک می‌شوند؟
تلگرام یکی از محبوب‌ترین پیام‌رسان‌ها در ایران است و به‌دلیل تعداد زیاد کاربران، همیشه هدف حمله افراد سودجو و هکرها قرار دارد. بسیاری از افرادی که اکانتشان هک می‌شود، علت هک آن‌ها ضعف فنی تلگرام نیست، بلکه نتیجه بی‌احتیاطی کاربران، باز کردن فایل‌های ناشناس یا اعتماد کردن به پیام‌های جعلی هکرها است.
نکات امنیتی تلگرام: راه‌های جلوگیری از هک شدن حساب کاربری و سرقت اطلاعات
بسیاری از کاربران تصور می‌کنند هک شدن یعنی یک فرد متخصص با روش‌های پیچیده وارد حساب آن‌ها شده است، اما در بیشتر موارد، خود کاربر ناخواسته مسیر ورود هکر را باز می‌کند.
روش‌های رایج هک تلگرام شامل موارد زیر است:
- دریافت کد ورود و ارسال آن برای فرد دیگر.
- نصب برنامه‌های مخرب معرفی شده در تلگرام.
- باز کردن فایل‌های ویروسی و آلوده.
- ورود به سایت‌های جعلی با ظاهر تلگرام.
- اعتماد به پیام‌های فریبنده از طرف افراد ناشناس.
- استفاده از رمز عبور ضعیف برای تأیید دومرحله‌ای.
هکرها معمولاً به‌جای حمله مستقیم به سیستم تلگرام، تلاش می‌کنند تا کاربران را فریب دهند. این نوع حمله که به آن مهندسی اجتماعی گفته می‌شود، یکی از رایج‌ترین روش‌های سرقت حساب‌های کاربری است.
فعال کردن تأیید دومرحله‌ای تلگرام
یکی از مهم‌ترین کارهایی که هر کاربر تلگرام باید انجام دهد، فعال کردن قابلیت تأیید دومرحله‌ای است. در حالت عادی، ورود به حساب تلگرام فقط با کدی انجام می‌شود که از طریق پیامک به شماره تلفن یا دستگاه‌های فعال دریافت می‌کنید. اگر فردی به هر روشی این کد را به‌دست بیاورد، ممکن است بتواند وارد حساب شما شود. اما با فعال کردن تأیید دومرحله‌ای، علاوه‌بر کد ورود، یک رمز عبور جداگانه هم نیاز خواهد بود.
برای فعال کردن این قابلیت:
- وارد بخش Settings شوید.
- به قسمت Privacy and Security بروید.
- گزینه Two-Step Verification را انتخاب کنید.
- یک رمز عبور قوی تعیین کنید.
- یک ایمیل بازیابی معتبر وارد کنید.
رمز انتخابی نباید شامل اطلاعات ساده مانند تاریخ تولد، شماره تلفن یا نام شما باشد. همچنین بهتر است این رمز را در اختیار هیچ فردی قرار ندهید. اگر رمز را فراموش کردید می‌توانید با ایمیل خود آن را بازیابی کنید.
هرگز کد ورود تلگرام را برای دیگران ارسال نکنید
یکی از رایج‌ترین و آسان‌ترین روش‌های سرقت حساب تلگرام، درخواست کد ورود است. ممکن است فردی با شما تماس بگیرد و خود را پشتیبانی تلگرام، مدیر یک کانال یا حتی دوست شما معرفی کند و بگوید کدی که برایتان ارسال شده را نیاز دارد. این موضوع تقریباً همیشه نشانه کلاهبرداری است.
تلگرام هیچ‌وقت از کاربران نمی‌خواهد کد ورود خود را برای شخص دیگری حتی مدیران و مسئولان خود ارسال کنند. این کد فقط برای ورود خود شماست. حتی اگر پیام از طرف یک دوست یا آشنا ارسال شده باشد، باز هم احتیاط کنید. ممکن است حساب آن شخص قبلاً هک شده باشد و هکر در حال ارسال پیام به مخاطبین او باشد.
فایل‌های APK ناشناس را در تلگرام باز نکنید
یکی از روش‌های جدید هکرها، ارسال فایل‌های APK برای کاربران اندروید است. ممکن است فردی برای شما پیامی ارسال کند و بگوید: این عکس قدیمی تو است، بازش کن.
و یا بگوید:
این برنامه را نصب کن تا یک قابلیت جدید فعال شود. اما فایل ارسالی به‌جای عکس یا برنامه سالم، یک فایل مخرب باشد. پسوند APK مربوط به فایل نصب برنامه‌های اندرویدی است. اگر فردی ادعا کند یک عکس، فیلم یا سند برای شما فرستاده اما فایل دارای پسوند APK است، احتمال بسیار زیادی وجود دارد که فایل آلوده باشد، پس قبل از باز کردن هر فایلی در تلگرام پسوند آن را ببینید و مطمئن شوید تا مخرب نباشد. برخی از کانال‌ها ممکن است بازی‌ها و برنامه‌های رایج را در کانال خود آپلود کنند، از صحت کانال مطمئن شوید و سپس دانلود نمایید. گزینه نصب برنامه از منابع ناشناس را در تنظیمات گوشی خود غیرفعال نگه دارید. نصب یک فایل مخرب می‌تواند باعث سرقت پیام‌ها، مخاطبین، تصاویر، اطلاعات بانکی یا حتی کنترل کامل گوشی شود.
مراقب پیام‌های درخواست پول از حساب‌های هک شده باشید
یکی از سناریوهای رایج پس از هک شدن یک حساب تلگرام، سوء استفاده از اعتماد دوستان و آشنایان است. هکر بعد از ورود به حساب یک فرد، معمولاً به مخاطبین او پیام می‌دهد و درخواست پول می‌کند. برای مثال: گوشیم خراب شده، لطفاً این مبلغ را برایم کارت‌به‌کارت کن.
یا: در شرایط ضروری هستم، بعداً برمی‌گردانم.
چون پیام از حساب واقعی یک دوست ارسال شده، بسیاری از افراد بدون بررسی اقدام به پرداخت می‌کنند.
برای جلوگیری از این نوع کلاهبرداری:
- اگر کسی ناگهان درخواست پول کرد، با او تماس صوتی یا تصویری بگیرید.
- اگر امکان تماس ندارید، یک سؤال شخصی بپرسید که فقط خود فرد واقعی پاسخ آن را می‌داند و بعد از اینکه جواب درست را دریافت کردید علت سوال خود را برایش توضیع دهید.
- برای درخواست‌های مالی فوری، فقط به پیام تلگرام اعتماد نکنید.
- اگر مبلغ بالاست، حتماً هویت فرد را از روش دیگری بررسی کنید.
یک تماس چندثانیه‌ای می‌تواند جلوی یک ضرر مالی بزرگ را بگیرد.
روی لینک‌های ناشناس کلیک نکنید
هکرها گاهی لینک‌هایی ارسال می‌کنند که ظاهری شبیه سایت‌های معتبر دارند. برای مثال ممکن است لینکی با عنوان‌هایی مانند موارد زیر دریافت کنید:
- دریافت جایزه.
- فعال‌سازی حساب.
- مشاهده عکس خصوصی.
- شرکت در نظرسنجی.
- دریافت رایگان نسخه ویژه تلگرام.
این لینک‌ها ممکن است شما را به صفحه‌ای جعلی منتقل کنند که اطلاعات ورود یا شماره تلفن شما را دریافت می‌کند.
قبل از باز کردن هر لینک:
- آدرس سایت را بررسی کنید.
- اگر صفحه‌ای از شما کد تلگرام خواست، آن را وارد نکنید.
- به پیام‌های دارای وعده‌های غیرواقعی اعتماد نکنید.
نشست‌های فعال تلگرام را بررسی کنید
تلگرام امکان مشاهده دستگاه‌هایی که به حساب شما متصل هستند را فراهم کرده است.
برای بررسی این بخش:
- وارد Settings شوید.
- گزینه Devices را انتخاب کنید.
- لیست دستگاه‌های فعال را مشاهده کنید.
اگر دستگاه ناشناسی مشاهده کردید، آن را حذف کنید.
این کار مخصوصاً زمانی مهم است که:
- گوشی خود را تعویض کرده‌اید.
- در یک سیستم عمومی وارد تلگرام شده‌اید.
- احتمال می‌دهید حساب شما در معرض خطر قرار گرفته باشد.
فعال نگه داشتن دستگاه‌های قدیمی می‌تواند یک مسیر ورود برای افراد دیگر ایجاد کند. بهتر است زمان‌هایی به این بخش بروید و چک کنید که دستگاه دیگری وارد حساب شما نشده باشد، اگر اطلاعات دستگاه ناشناسی را دیدید سریعا آن را حساب بیرون کنید.
از نسخه‌های غیررسمی تلگرام استفاده نکنید
برخی کاربران برای دریافت امکانات بیشتر، نسخه‌های غیررسمی تلگرام را از منابع ناشناس از اینترنت دانلود و نصب می‌کنند. همه نسخه‌های غیررسمی الزاماً خطرناک نیستند، اما نصب برنامه‌هایی که منبع مشخصی ندارند می‌تواند خطرناک باشد.
یک برنامه مخرب ممکن است:
- پیام‌های شما را بخواند.
- اطلاعات ورود را سرقت کند.
- فایل‌های شخصی را دریافت کند.
- تبلیغات مخرب نمایش دهد.
بهتر است همیشه از نسخه‌های معتبر تلگرام استفاده کنید و برنامه را از منابع شناخته شده دریافت کنید. برخی از برنامه‌ها واسط هستند و اکانت شما را باز می‌کنند سعی کنید از این برنامه‌ها استفاده نکنید.
رمز عبور قوی برای حساب تلگرام انتخاب کنید
رمز تأیید دومرحله‌ای باید به نوعی باشد که حدس زدن آن دشوار باشد.
رمزهای ضعیف مانند موارد زیر مناسب نیستند:
- 123456.
- شماره موبایل.
- تاریخ تولد.
- نام خود یا اعضای خانواده.
یک رمز مناسب ترکیبی از موارد زیر است:
- حروف بزرگ و کوچک.
- اعداد.
- علامت‌ها.
- ترکیب طولانی و غیرقابل حدس.
مثلا الگوی زیر می‌تواند کمک کننده باشد:
علامت نگارشی-کلمه (حرف اول بزرگ)-کلمه(حرف اول بزرگ)-عدد
نکته: از یک رمز مشابه برای چند سرویس مختلف استفاده نکنید. اگر رمز یک سرویس دیگر افشا شود، ممکن است سایر حساب‌های شما هم در معرض خطر قرار بگیرند.
مراقب پیام‌های جعلی پشتیبانی تلگرام باشید
افراد سودجو گاهی خود را به‌عنوان پشتیبانی تلگرام معرفی می‌کنند.
آن‌ها ممکن است ادعا کنند:
- حساب شما در خطر بسته شدن است.
- برای تأیید مالکیت باید کد ارسال کنید.
- باید یک لینک را باز کنید.
- باید اطلاعات شخصی ارائه دهید.
کاربران باید بدانند که پشتیبانی واقعی تلگرام هیچ وفت از شما درخواست رمز عبور، کد ورود یا اطلاعات حساس نمی‌کند. هر پیام اضطراری که شما را مجبور به تصمیم سریع می‌کند، باید با شک و دقت بیش‌تری بررسی شود.
حریم خصوصی تلگرام را تنظیم کنید
تنظیمات حریم خصوصی می‌تواند میزان اطلاعاتی که دیگران درباره شما مشاهده می‌کنند کاهش دهد.
به بخش Privacy and Security بروید و موارد زیر را بررسی کنید:
- چه کسانی شماره تلفن شما را می‌بینند.
- چه کسانی می‌توانند شما را به گروه‌ها اضافه کنند.
- چه کسانی تصویر پروفایل شما را مشاهده می‌کنند.
- چه کسانی امکان تماس با شما دارند.
محدود کردن این گزینه‌ها باعث می‌شود افراد ناشناس اطلاعات کم‌تری را درباره شما به‌دست بیاورند و از آن سوء استفاده کنند.
از اطلاعات شخصی خود در تلگرام محافظت کنید
بسیاری از حملات با جمع‌آوری اطلاعات ساده شروع می‌شوند.
قرار دادن اطلاعاتی مانند موارد زیر در معرض دید عمومی می‌تواند خطرناک باشد:
- شماره تلفن.
- آدرس محل زندگی.
- اطلاعات کاری.
- تصاویر مدارک.
- اطلاعات مالی.
هکرها با کنار هم قرار دادن همین اطلاعات می‌توانند حملات هدفمندتری انجام دهند.
در صورت هک شدن تلگرام چه کاری انجام دهیم؟
اگر متوجه شدید فرد دیگری وارد حساب شما شده است:
- سریعاً وارد بخش Devices شوید.
- نشست‌های ناشناس را حذف کنید.
- تأیید دومرحله‌ای را فعال یا تغییر دهید.
- به مخاطبین خود اطلاع دهید که پیام‌های مشکوک را نادیده بگیرند.
- اگر درخواست پول ارسال شده، موضوع را سریع به افراد نزدیک اطلاع دهید.
سرعت عمل در این شرایط مهم است، زیرا هکر ممکن است برای مدت کوتاهی از حساب شما سوء استفاده کند.
اگر سوالات بیش‌تری در ارتباط با این موضوع داشتید، حتما در بخش نظرات این نوشته برای ما بنویسید.