جلوگیری از هک شدن حساب اسنپ‌چت: ترفند کلاهبرداری با کد تأیید دومرحله‌ای

پیام‌های ناپدیدشونده اسنپ‌چت حس خصوصی بودن می‌دهند، اما همین حس امنیت باعث می‌شود کاربران گاردشان را پایین بیاورند. در سال ۲۰۲۶، ربودن حساب‌های اسنپ‌چت از طریق کلاهبرداری با کد تأیید دومرحله‌ای (2FA) به یکی از حملات مهندسی اجتماعی با سریع‌ترین رشد تبدیل شده است؛ حمله‌ای که به‌ویژه نوجوانان و جوانان را هدف می‌گیرد.

کلاهبرداری با کد تأیید دومرحله‌ای چطور کار می‌کند

این حمله به‌طرز فریبنده‌ای ساده است و از اعتماد میان دوستان سوءاستفاده می‌کند.

روند حمله

مرحله	چه اتفاقی می‌افتد
۱	مهاجم به یک حساب اسنپ‌چت نفوذ می‌کند
۲	از همان حساب به دوستان قربانی پیام می‌فرستد
۳	«سلام، از حسابم بیرون مانده‌ام. کمکم می‌کنی دوباره واردش شوم؟»
۴	از قربانی می‌خواهد یک کد تأیید روی گوشی‌اش دریافت کند
۵	قربانی کد را می‌فرستد، در حالی که آن کد در واقع برای حساب خود اوست
۶	مهاجم با آن کد حساب قربانی را تصاحب می‌کند

کدی که قربانی دریافت می‌کند، کد تأیید اسنپ‌چت خود اوست. با فرستادن آن، دسترسی به حسابش را دو دستی تحویل می‌دهد.

چرا این کلاهبرداری این‌قدر مؤثر است

• پیام از حساب واقعی یک دوست می‌آید (که قبلاً هک شده است)
• درخواست منطقی به نظر می‌رسد («فقط کمک می‌خواهم دوباره وارد شوم»)
• رابط کاربری اسنپ‌چت به‌روشنی هشدار نمی‌دهد که این کد دسترسی به حساب را می‌دهد
• قربانیان اغلب در عرض چند ثانیه و بدون فکر کردن همراهی می‌کنند

نشانه‌های هشداری که باید مراقبشان باشید

پیام‌های مشکوک

• هر دوستی که از شما می‌خواهد برایش «یک کد دریافت کنید»
• لحن عجولانه: «لطفاً عجله کن، حسابم را از دست می‌دهم!»
• درخواست برای گرفتن اسکرین‌شات از کدهای تأیید و فرستادن آن‌ها
• پیام‌هایی که با سبک همیشگی گفتگوی دوستتان جور درنمی‌آید

نشانه‌های هک شدن حساب

• کد تأییدی دریافت می‌کنید که درخواستش نکرده بودید
• اعلان ورود از دستگاه‌ها یا مکان‌های ناآشنا
• دوستانتان می‌گویند از حساب شما پیام‌های عجیبی دریافت کرده‌اند
• موقعیت شما در Snap Map نمایش داده می‌شود، در حالی که آن را خاموش کرده بودید

چطور از حساب اسنپ‌چت خود محافظت کنید

۱. تأیید دومرحله‌ای را (به‌درستی) فعال کنید

به Settings > Two-Factor Authentication بروید و اپلیکیشن احراز هویت (نه پیامک) را انتخاب کنید:

روش	سطح امنیت	چرا
کد پیامکی	متوسط	با حمله سیم‌سواپ (SIM swap) قابل رهگیری است
اپلیکیشن احراز هویت	بالا	کدها روی دستگاه خودتان می‌مانند
بدون تأیید دومرحله‌ای	خطرناک	لو رفتن یک رمز عبور = دسترسی کامل

۲. رمز عبوری قوی و منحصربه‌فرد بسازید

• دست‌کم ۱۲ کاراکتر با ترکیبی از انواع کاراکترها
• هرگز یک رمز عبور را در چند پلتفرم تکرار نکنید
• برای ساختن و نگهداری رمزها از مدیر رمز عبور استفاده کنید

۳. درخواست‌های دوستی را بررسی کنید

• فقط کسانی را اضافه کنید که در دنیای واقعی می‌شناسید
• به حساب‌هایی که دوستانتان «به‌تازگی ساخته‌اند» مشکوک باشید
• اگر به نظر می‌رسد حساب یکی از دوستانتان هک شده، از طریق پلتفرم دیگری با او تماس بگیرید

۴. گزینه‌های بازیابی خود را ایمن کنید

• نشانی ایمیل و شماره تلفن خود را به‌روز نگه دارید
• برای ایمیل بازیابی خود رمز عبوری امن و منحصربه‌فرد بگذارید
• استفاده از یک ایمیل جداگانه برای حساب‌های شبکه‌های اجتماعی را در نظر بگیرید

اگر حسابتان ربوده شد چه کنید

اقدامات فوری

1. به صفحه بازیابی حساب اسنپ‌چت بروید: accounts.snapchat.com
2. از گزینه «Forgot Password» برای بازنشانی رمز از طریق ایمیل یا تلفن استفاده کنید
3. اگر دوباره دسترسی پیدا کردید، فوراً رمز عبور را عوض کنید
4. تأیید دومرحله‌ای را با اپلیکیشن احراز هویت فعال کنید
5. اپلیکیشن‌های متصل را بررسی کنید و هر دسترسی مشکوکی را لغو کنید
6. به دوستانتان هشدار دهید که حسابتان هک شده بود

اگر نتوانستید دسترسی را پس بگیرید

• از طریق اپلیکیشن یا support.snapchat.com با پشتیبانی اسنپ‌چت تماس بگیرید
• مدرکی برای مالکیت حساب ارائه دهید (ایمیل اصلی، شماره تلفن، دستگاه)
• حساب هک‌شده را گزارش دهید تا از آسیب بیشتر جلوگیری شود

اشتراک امن اطلاعات حساب

دلایل موجهی برای اشتراک اطلاعات ورود وجود دارد؛ مثلاً کمک به یکی از اعضای خانواده برای راه‌اندازی دستگاهش یا مدیریت یک حساب مشترک. مشکل در شیوه‌ای است که مردم این اطلاعات را به اشتراک می‌گذارند.

فرستادن رمز عبور از طریق پیام خصوصی اسنپ‌چت، WhatsApp یا Messenger سوابقی ماندگار روی سرورهایی به جا می‌گذارد که کنترلی بر آن‌ها ندارید. حتی از پیام‌های «ناپدیدشونده» اسنپ‌چت هم گیرنده می‌تواند اسکرین‌شات بگیرد، از صفحه فیلم ضبط کند یا آن‌ها را در چت ذخیره کند.

LOCK.PUB جایگزین امن‌تری پیشنهاد می‌دهد: لینکی محافظت‌شده با رمز عبور و با مشاهده یک‌باره (Pro) بسازید که پس از دیده شدن دیگر باز نمی‌شود؛ یا از صفحه یادداشت مخفی شروع کنید. اطلاعات ورود خود را به‌جای رها کردن در تاریخچه چت‌ها، از طریق یک کانال موقت و رمزنگاری‌شده بفرستید.

تصویر بزرگ‌تر: مهندسی اجتماعی در ۲۰۲۶

کلاهبرداری با کد تأیید دومرحله‌ای بخشی از روندی گسترده‌تر است که در آن مهاجمان به‌جای آسیب‌پذیری‌های فنی، از اعتماد انسان‌ها سوءاستفاده می‌کنند.

ترفندهای رایج مهندسی اجتماعی در اسنپ‌چت

حمله	توضیح	پیشگیری
فرستادن کد تأیید	دوستی از شما می‌خواهد کدی را برایش بفرستید	هرگز کد تأیید را به کسی ندهید
پیام‌های جعلی پشتیبانی	«تیم اسنپ‌چت» اطلاعات ورود را می‌خواهد	اسنپ‌چت هرگز در پیام خصوصی رمز عبور نمی‌خواهد
کلاهبرداری جایزه و قرعه‌کشی	«برنده شدید! برای دریافت اینجا کلیک کنید»	اگر بیش از حد خوب به نظر می‌رسد، حتماً فریب است
جعل هویت	حساب‌های جعلی سلبریتی‌ها و اینفلوئنسرها	به نشان تأیید حساب دقت کنید
لینک‌های مخرب	«این اسنپ بامزه را ببین»	روی لینک‌های مشکوک کلیک نکنید

بهترین شیوه‌ها برای همه شبکه‌های اجتماعی

• هرگز کد تأیید را به کسی ندهید؛ هیچ سرویس معتبری آن را در پیام خصوصی نمی‌خواهد
• از کانال دیگری مطمئن شوید؛ اگر دوستی کمک خواست، به او زنگ بزنید یا جداگانه پیام دهید
• برای هر پلتفرم از رمز عبور منحصربه‌فرد استفاده کنید
• نشست‌های فعال را مرتب بررسی کنید و از دستگاه‌های ناشناس خارج شوید
• اپلیکیشن‌ها را به‌روز نگه دارید تا آخرین وصله‌های امنیتی را داشته باشید

اشتراک امن اطلاعات حساس

وقتی باید رمز عبور، کدهای بازیابی یا اطلاعات حساس را با فردی مورد اعتماد به اشتراک بگذارید، پیام خصوصی شبکه‌های اجتماعی را کاملاً کنار بگذارید. سرویس‌هایی مانند LOCK.PUB به شما امکان می‌دهند لینک‌های رمزنگاری‌شده و محافظت‌شده با رمز عبور بسازید که خودکار منقضی می‌شوند (Pro)؛ بسیار امن‌تر از پیام اسنپ‌چتی که ممکن است از آن اسکرین‌شات گرفته شود یا پیامکی که تا مدت نامعلومی در گوشی کسی باقی می‌ماند.

جمع‌بندی

ربودن حساب اسنپ‌چت با کلاهبرداری کد تأیید دومرحله‌ای موفق می‌شود، چون اعتماد را به سلاح تبدیل می‌کند. بهترین دفاع ساده است: هرگز و تحت هیچ شرایطی کد تأیید را به کسی ندهید. هیچ دوست، هیچ تیم پشتیبانی و هیچ سرویسی هرگز به‌طور مشروع نیاز ندارد که شما کدی را برایش بفرستید.

تأیید دومرحله‌ای مبتنی بر اپلیکیشن احراز هویت را فعال کنید، از رمزهای عبور قوی و منحصربه‌فرد استفاده کنید و هر وقت لازم شد اطلاعات حساس حساب را به اشتراک بگذارید، به‌جای پیام خصوصی شبکه‌های اجتماعی از کانالی امن مثل LOCK.PUB استفاده کنید. امنیت دیجیتال شما با یک شک سالم شروع می‌شود.