چگونه از هک و سرقت حساب پرداخت موبایلی جلوگیری کنیم

صدها میلیون نفر از اپلیکیشن‌های پرداخت موبایلی مانند Venmo، Cash App و Zelle استفاده می‌کنند و همین باعث شده این پلتفرم‌ها به هدف اصلی هکرها تبدیل شوند. یک حساب هک‌شده می‌تواند به انتقال‌های غیرمجاز، خالی شدن حساب بانکی و روند بازیابی کابوس‌واری منجر شود. در ادامه می‌گوییم چطور حساب خود را ایمن کنید.

حساب‌های پرداخت چگونه هک می‌شوند؟

روش‌های رایج حمله

نوع حمله	روش	سطح خطر
فیشینگ پیامکی (اسمیشینگ)	پیامک‌های جعلی حاوی لینک مخرب	بسیار زیاد
سایت‌های فیشینگ	صفحه‌های ورود جعلی که از اپلیکیشن‌های پرداخت تقلید می‌کنند	زیاد
سیم‌سواپ (SIM Swapping)	انتقال متقلبانه شماره تلفن شما به سیم‌کارت دیگر	زیاد
پر کردن اعتبارنامه (Credential Stuffing)	استفاده از رمزهای عبور لو رفته در نشت‌های اطلاعاتی دیگر	متوسط
اپلیکیشن‌های مخرب	اپلیکیشن‌های آلوده به کی‌لاگر که اطلاعات ورود را ثبت می‌کنند	متوسط

سناریوهای واقعی

• پیامکی با ادعای «فعالیت مشکوک» در حساب Venmo شما، به صفحه ورود جعلی لینک می‌دهد که اطلاعات ورودتان را سرقت می‌کند
• هکرها با ایمیل و رمز عبور لو رفته شما از یک نشت اطلاعاتی دیگر، وارد اپلیکیشن پرداختتان می‌شوند
• کلاهبردار اپراتور تلفن همراه شما را قانع می‌کند شماره‌تان را به سیم‌کارت او منتقل کند و به این ترتیب کدهای تأیید دو مرحله‌ای شما را رهگیری می‌کند

۷ اقدام امنیتی ضروری که همین حالا باید انجام دهید

۱. احراز هویت دو مرحله‌ای (2FA) را فعال کنید

این مرحله به هیچ وجه اختیاری نیست. احراز هویت دو مرحله‌ای را در تنظیمات اپلیکیشن پرداخت خود روشن کنید. تا جای ممکن به جای پیامک از اپلیکیشن احراز هویت (Google Authenticator، Authy) استفاده کنید — احراز هویت دو مرحله‌ای مبتنی بر پیامک در برابر سیم‌سواپ آسیب‌پذیر است.

۲. یک پین پرداخت منحصربه‌فرد تنظیم کنید

پین پرداخت شما باید با رمز قفل گوشی و رمز ورود به اپلیکیشن متفاوت باشد. احراز هویت بیومتریک (اثر انگشت، Face ID) را هم به‌عنوان یک لایه اضافه فعال کنید.

۳. از رمزهای عبور منحصربه‌فرد استفاده کنید

هرگز یک رمز عبور را در چند سرویس تکرار نکنید. با یک مدیر رمز عبور مانند 1Password، Bitwarden یا Apple Keychain برای هر حساب رمز عبور منحصربه‌فردی بسازید و ذخیره کنید.

۴. اعلان تراکنش‌ها را روشن کنید

اعلان‌های فوری (push) را برای هر تراکنش و هر تلاش برای ورود فعال کنید. باخبر شدن فوری از فعالیت مشکوک، اولین خط دفاعی شماست.

۵. دسترسی حساب‌های متصل را محدود کنید

برای حساب‌های بانکی متصل سقف انتقال تعیین کنید. اگر اپلیکیشن پرداخت شما هک شود، سقف پایین‌تر خسارت احتمالی را کمتر می‌کند.

۶. فقط از اپلیکیشن‌های رسمی استفاده کنید

اپلیکیشن‌های پرداخت را فقط از Apple App Store یا Google Play Store دانلود کنید. هرگز فایل APK را از منابع ناشناس نصب نکنید و روی لینک‌های داخل ایمیل برای «به‌روزرسانی اپلیکیشن» کلیک نکنید.

۷. فعالیت‌های ورود را مرتب بررسی کنید

نشست‌های فعال و سابقه ورود حساب خود را هر چند وقت یک‌بار بررسی کنید. دسترسی هر دستگاهی را که نمی‌شناسید لغو کنید.

چگونه تلاش‌های فیشینگ را تشخیص دهیم

فیشینگ همچنان رایج‌ترین راه حمله است. به این نشانه‌های هشدار دقت کنید:

• ایجاد حس فوریت: «همین حالا اقدام کنید وگرنه حسابتان مسدود می‌شود!»
• لینک‌های کوتاه‌شده: لینک‌های bit.ly یا tinyurl که مقصد واقعی را پنهان می‌کنند
• درخواست اطلاعات ورود: اپلیکیشن‌های پرداخت معتبر هرگز رمز عبور شما را از طریق پیامک یا ایمیل نمی‌خواهند
• غلط‌های املایی: پیام‌های رسمی پیش از ارسال بازبینی می‌شوند

وقتی لازم است اطلاعات مالی حساس را به اشتراک بگذارید، از کانالی مطمئن استفاده کنید. LOCK.PUB به شما امکان می‌دهد یادداشت‌های محافظت‌شده با رمز عبور و دارای تاریخ انقضا (Pro) بسازید — بسیار امن‌تر از تایپ کردن جزئیات حساب در یک چت.

اگر حسابتان هک شد چه کنید

فوراً اقدام کنید:

1. با پشتیبانی اپلیکیشن پرداخت تماس بگیرید تا حسابتان مسدود شود
2. همه حساب‌های بانکی متصل را از طریق بانک خود مسدود کنید
3. رمز عبور خود را از یک دستگاه دیگر تغییر دهید
4. به FTC (reportfraud.ftc.gov) و پلیس محلی گزارش دهید
5. رمز عبور همه حساب‌هایی را که از همان اطلاعات ورود استفاده می‌کردند به‌روز کنید

عادت‌های امن‌تری برای اشتراک‌گذاری اطلاعات بسازید

اطلاعات مالی که از طریق اپلیکیشن‌های پیام‌رسان معمولی رد و بدل می‌شود، برای همیشه در تاریخچه چت می‌ماند. به جای آن، از LOCK.PUB استفاده کنید تا جزئیات حساب، پین‌ها یا دیگر داده‌های حساس را با یادداشت‌های محافظت‌شده با رمز عبور و منقضی‌شونده به اشتراک بگذارید. هیچ ردی از آن اطلاعات در تاریخچه چت شما باقی نمی‌ماند.

جمع‌بندی

راحتی پرداخت موبایلی فقط وقتی ارزش دارد که بر پایه امنیتی محکم بنا شده باشد. همین حالا ۷ اقدام بالا را مرور کنید، برای اشتراک‌گذاری اطلاعات حساس از ابزارهایی مانند LOCK.PUB استفاده کنید و همیشه هوشیار بمانید. هک حساب فقط برای دیگران اتفاق نمی‌افتد.