کلاهبرداری فیشینگ Gov.br: چگونه اعلان‌های جعلی دولتی را در برزیل تشخیص دهیم

پورتال Gov.br برزیل درگاه دیجیتال متمرکزی است که بیش از ۱۵۰ میلیون شهروند از طریق آن به خدمات دولتی دسترسی دارند — از ثبت اظهارنامه مالیاتی گرفته تا مزایای اجتماعی، گواهینامهٔ رانندگی و درخواست‌های بازنشستگی. همین جایگاه محوری، آن را به یکی از پلتفرم‌هایی تبدیل کرده که بیش از همه در این کشور جعل می‌شوند. کلاهبرداران اعلان‌های جعلی باورپذیری می‌سازند تا شماره‌های CPF، اطلاعات ورود به Gov.br و داده‌های شخصی را بدزدند.

در ادامه می‌بینید چگونه حملات فیشینگ Gov.br را تشخیص دهید و از آن‌ها دوری کنید.

کلاهبرداری‌های فیشینگ Gov.br چگونه کار می‌کنند

۱. پیامک‌های اعلان جعلی

پیامکی دریافت می‌کنید که ادعا می‌کند از طرف دولت فدرال است. طعمه‌های رایج عبارت‌اند از:

• «CPF شما تعلیق شده است. برای رفع مشکل به این نشانی بروید: [لینک مخرب]»
• «شما یک استرداد مالیاتی دریافت‌نشده دارید. اطلاعات خود را تأیید کنید: [لینک]»
• «CNH (گواهینامهٔ رانندگی) شما باطل خواهد شد. همین حالا به‌روزرسانی کنید: [لینک]»

این لینک به یک صفحهٔ ورود جعلی Gov.br می‌رسد که برای دزدیدن اطلاعات ورود شما طراحی شده است.

۲. ایمیل‌های فیشینگ از طرف «Receita Federal»

ایمیل‌هایی که به نظر می‌رسد از سازمان مالیاتی برزیل آمده‌اند، در فصل مالیات و در طول سال می‌رسند. ممکن است نام واقعی شما یا بخشی از شماره CPF‌تان (که از نشت داده‌ها به دست آمده) را ذکر کنند تا مشروع به نظر برسند.

۳. پیام‌های جعلی واتساپ

کلاهبرداران در واتساپ پیام‌هایی به نام نهادهای دولتی می‌فرستند و اغلب از عکس پروفایل و قالب‌بندی‌ای استفاده می‌کنند که رسمی به نظر می‌رسد. آن‌ها ادعا می‌کنند که برای پرهیز از پیامدهای قانونی باید اطلاعات ثبت‌نامتان را به‌روز کنید، هویتتان را تأیید کنید یا جریمه‌ای بپردازید.

۴. صفحه‌های ورود جعلی Gov.br

وب‌سایت‌های فیشینگ رابط ورود Gov.br را پیکسل به پیکسل کپی می‌کنند. وقتی CPF و رمز عبورتان را وارد می‌کنید، اطلاعات ورود مستقیم به دست مهاجم می‌رسد و او سپس با آن‌ها وارد حساب واقعی Gov.br شما می‌شود.

۵. اپ‌های جعلی در فروشگاه‌های اپلیکیشن

اپ‌های متقلبی که از اپ رسمی Gov.br تقلید می‌کنند در فروشگاه‌های اپلیکیشن ظاهر می‌شوند. این اپ‌ها مجوزهای بیش از حد درخواست می‌کنند و داده‌های شخصی را می‌دزدند و گاهی حتی بدافزار دیگری نصب می‌کنند.

نشانه‌های هشداری که باید مراقبشان باشید

نشانهٔ هشدار	ظاهر آن	واقعیت
فوریت	«CPF شما ظرف ۲۴ ساعت مسدود می‌شود»	Gov.br از طریق پیامک تهدید نمی‌کند
نشانی مشکوک	gov-br-update.com، govbr.link	نشانی واقعی همیشه gov.br است
درخواست رمز عبور	«رمز عبور Gov.br خود را تأیید کنید»	Gov.br هرگز از طریق پیام رمز عبور نمی‌خواهد
مطالبهٔ پرداخت	«برای جلوگیری از جریمه R$XX بپردازید»	جریمه‌های دولتی از مجاری رسمی اعلام می‌شوند
تماس در واتساپ	پیام از شماره‌ای ناشناس	Gov.br تماس در واتساپ را آغاز نمی‌کند
غلط‌های نگارشی	غلط املایی، قالب‌بندی عجیب	پیام‌های رسمی به‌صورت حرفه‌ای نوشته می‌شوند

چگونه پیام‌های واقعی Gov.br را راستی‌آزمایی کنیم

نشانی اینترنتی را با دقت بررسی کنید

دامنهٔ رسمی Gov.br همیشه gov.br است. هر شکل دیگری — gov-br.com، govbr.org، governo-federal.com — جعلی است. هر وقت به خدمات دولتی نیاز دارید، gov.br را مستقیم در مرورگر تایپ کنید. هرگز روی لینک‌های داخل پیام‌ها کلیک نکنید.

از اپ رسمی Gov.br استفاده کنید

اپ Gov.br را فقط از Apple App Store یا Google Play Store رسمی دانلود کنید. بررسی کنید که توسعه‌دهنده «Governo do Brasil» ذکر شده باشد و اپ میلیون‌ها بار دانلود شده باشد.

از طریق مجاری رسمی راستی‌آزمایی کنید

اگر اعلانی دریافت کردید که ادعا می‌کند باید کاری انجام دهید:

1. روی هیچ لینکی در پیام کلیک نکنید
2. اپ یا وب‌سایت Gov.br را مستقیم باز کنید
3. وارد شوید و ببینید آیا واقعاً اعلان معوقی دارید
4. اگر مطمئن نیستید، با مرکز خدمات دولتی به شمارهٔ 156 تماس بگیرید یا به یکی از دفاتر محلی Poupatempo/INSS مراجعه کنید

فعالیت حساب Gov.br خود را بررسی کنید

پورتال Gov.br سابقهٔ ورودهای اخیر شما را نشان می‌دهد. آن را به‌طور دوره‌ای بررسی کنید:

1. در gov.br وارد شوید
2. به تنظیمات حساب بروید
3. دسترسی‌های اخیر و دستگاه‌های متصل را مرور کنید
4. هر نشستی را که نمی‌شناسید لغو کنید

محافظت از CPF

CPF (Cadastro de Pessoas Físicas) کلید هویت دیجیتال شما در برزیل است. کلاهبردارانی که CPF شما را بدزدند می‌توانند:

• به نام شما حساب بانکی باز کنند
• درخواست وام و کارت اعتباری بدهند
• به مزایای دولتی شما دسترسی پیدا کنند
• اظهارنامه‌های مالیاتی جعلی ثبت کنند
• برای کلاهبرداری‌های بعدی خط تلفن ثبت کنند

گام‌های محافظت از CPF

1. هشدارهای CPF را از طریق Serasa و SPC Brasil فعال کنید تا استفاده از آن را زیر نظر داشته باشید
2. هرگز CPF خود را از طریق پیام‌های رمزگذاری‌نشده به اشتراک نگذارید
3. وضعیت CPF خود را به‌طور منظم در وب‌سایت Receita Federal بررسی کنید
4. تأیید دومرحله‌ای را روی حساب Gov.br خود فعال کنید (اپ از ورود بیومتریک پشتیبانی می‌کند)
5. هرگونه استفادهٔ غیرمجاز را فوراً از طریق Receita Federal گزارش دهید

وقتی باید CPF یا شماره‌های دیگر اسناد دولتی خود را با فردی مورد اعتماد — مانند حسابدار، وکیل یا کارفرما — به اشتراک بگذارید، آن‌ها را به‌صورت ساده در واتساپ یا ایمیل نفرستید. با LOCK.PUB یک لینک محافظت‌شده با رمز عبور بسازید که پس از مشاهده دیگر باز نمی‌شود (Pro). این کار تضمین می‌کند که شماره‌های حساس اسناد دولتی شما برای همیشه در تاریخچهٔ گفتگوی کسی باقی نمی‌ماند.

اگر فریب کلاهبرداری فیشینگ Gov.br را خوردید چه کنید

1. رمز عبور Gov.br خود را در وب‌سایت رسمی gov.br فوراً تغییر دهید
2. اگر هنوز فعال نکرده‌اید، تأیید دومرحله‌ای را فعال کنید
3. حساب خود را بررسی کنید تا تغییرات غیرمجاز یا درخواست‌های مزایا را پیدا کنید
4. به‌صورت آنلاین گزارش پلیس (Boletim de Ocorrência) ثبت کنید
5. فیشینگ را به CERT.br ([email protected]) و به پلتفرمی که پیام را در آن دریافت کرده‌اید گزارش دهید
6. CPF خود را از طریق Serasa زیر نظر بگیرید تا ثبت‌های جدید را ببینید

سناریوهای رایج فیشینگ Gov.br

کلاهبرداری «CPF تعلیق‌شده»

پیامکی دریافت می‌کنید: «Receita Federal: CPF 123.456.XXX-XX وضعیت نامعتبر دارد. برای جلوگیری از مسدود شدن رفع مشکل کنید: [لینک].» شماره CPF ناقص پیام را واقعی جلوه می‌دهد — اما این داده از یک نشت اطلاعات به دست آمده است. لینک به صفحه‌ای جعلی می‌رسد که همهٔ اطلاعات شما را جمع‌آوری می‌کند.

کلاهبرداری «کارت واکسن دیجیتال»

پیام‌ها ادعا می‌کنند که باید سوابق واکسیناسیون دیجیتال خود را به‌روز کنید وگرنه دسترسی‌تان به خدمات قطع می‌شود. لینک بدافزار نصب می‌کند یا شما را به صفحه‌ای برای سرقت اطلاعات ورود هدایت می‌کند.

کلاهبرداری «مزایای معوق»

پیامی می‌گوید مزایایی دارید که هنوز دریافت نکرده‌اید — برداشت از FGTS، استرداد مالیات یا پرداخت یک برنامهٔ اجتماعی. فقط کافی است با وارد کردن اطلاعات ورود Gov.br خود در یک صفحهٔ جعلی «هویتتان را تأیید کنید».

اسناد دولتی را امن به اشتراک بگذارید

وقتی باید نسخه‌ای از RG، CPF، CNH یا دیگر اسناد دولتی خود را برای کسی بفرستید، دربارهٔ کانال ارسال با دقت فکر کنید:

کانال	سطح خطر	چرا
ایمیل ساده	بالا	قابل شنود است، برای همیشه در صندوق ورودی می‌ماند
واتساپ	متوسط	امکان اسکرین‌شات، تاریخچهٔ گفتگو باقی می‌ماند
پیامک	بالا	بدون رمزگذاری، به‌راحتی قابل شنود
LOCK.PUB	پایین	محافظت با رمز عبور، انقضای خودکار، پس از انقضا دیگر باز نمی‌شود

نتیجه‌گیری

فیشینگ Gov.br تهدیدی رو به رشد است، زیرا کلاهبرداران می‌دانند برزیلی‌ها برای بخش‌های اساسی زندگی روزمرهٔ خود به خدمات دیجیتال دولتی وابسته‌اند. بهترین دفاع ساده است: هرگز روی لینک‌های پیام‌هایی که ادعا می‌کنند از طرف دولت هستند کلیک نکنید. همیشه مستقیم به Gov.br بروید، تأیید دومرحله‌ای را فعال کنید و اسناد حساس را فقط از طریق کانال‌های امن و رمزگذاری‌شده به اشتراک بگذارید.

از CPF و اطلاعات ورود دولتی خود محافظت کنید. به LOCK.PUB سر بزنید تا اسناد حساس را از طریق لینک‌های رایگان و محافظت‌شده با رمز عبور، با امکان انقضا (Pro)، به اشتراک بگذارید.