فیشینگ Vivo، Claro و TIM: تشخیص پیام‌های جعلی اپراتورهای موبایل در برزیل

سه اپراتور بزرگ موبایل برزیل — Vivo، Claro و TIM — روی هم بیش از ۲۰۰ میلیون مشترک دارند. همین پایگاه عظیم مشتریان آن‌ها را به هدفی ایدئال برای حملات فیشینگ تبدیل کرده است. کلاهبرداران از طریق پیامک، ایمیل و حتی تماس تلفنی خود را جای این اپراتورها جا می‌زنند تا اطلاعات شخصی را بدزدند، بدافزار نصب کنند یا بابت خدماتی که قربانی هرگز درخواست نکرده از او پول بگیرند.

در ادامه می‌بینید چطور فیشینگ اپراتورها را در برزیل تشخیص دهید و از آن دوری کنید.

رایج‌ترین روش‌های فیشینگ اپراتورها

۱. پیامک جعلی درباره قبض معوق

رایج‌ترین نوع حمله. پیامکی دریافت می‌کنید که ادعا می‌کند قبض شما معوق مانده و خطتان قطع خواهد شد:

• "Claro: Sua fatura de R$189,90 esta vencida. Evite bloqueio: [لینک مخرب]"
• "TIM: Ultimo aviso! Pagamento pendente. Regularize: [لینک]"
• "Vivo: Sua linha sera suspensa em 24h. Pague agora: [لینک]"

لینک شما را به صفحه پرداخت جعلی‌ای می‌برد که اطلاعات کارت اعتباری‌تان را می‌دزدد یا یک boleto (برگه پرداخت بانکی) تقلبی صادر می‌کند.

۲. پیشنهادهای جعلی تخفیف و باشگاه مشتریان

پیام‌ها وعده پیشنهادهای باورنکردنی می‌دهند — اینترنت رایگان، ارتقای طرح یا جایزه وفاداری:

• "Parabens! Voce ganhou 50GB gratis da TIM. Ative: [لینک]"
• "Claro Clube: Resgate seu bonus de R$100. Acesse: [لینک]"

این لینک یا بدافزار نصب می‌کند، یا اطلاعات ورود را جمع می‌کند، یا شما را در سرویس‌های پیامکی پولی عضو می‌کند.

۳. ایمیل‌های جعلی صورت‌حساب

ایمیل‌هایی با ظاهر حرفه‌ای، لوگو و قالب اپراتور می‌رسند که یک «fatura» (قبض) پیوست دارند یا لینکی برای مشاهده آنلاین صورت‌حساب. پیوست حاوی بدافزار است یا لینک به صفحه‌ای برای سرقت اطلاعات ورود می‌رود.

۴. تغییر غیرمجاز طرح

کلاهبردارانی که اطلاعات حساب شما را به دست آورده‌اند (از نشت داده‌ها یا مهندسی اجتماعی)، به‌جای شما با اپراتور تماس می‌گیرند و طرحتان را به طرحی گران‌تر تغییر می‌دهند، سرویس‌های پولی اضافه می‌کنند یا سیم‌کارت جدید درخواست می‌کنند (برای حمله سیم‌سواپ).

۵. شماره‌های جعلی پشتیبانی مشتری

وقتی «Vivo atendimento» یا «Claro numero de telefone» را در اینترنت جستجو می‌کنید، نتایج تبلیغاتی ممکن است شماره تلفن‌های جعلی نشان دهند. تماس با این شماره‌ها شما را به کلاهبردارانی وصل می‌کند که خود را کارشناس پشتیبانی جا می‌زنند و اطلاعات شخصی‌تان را بیرون می‌کشند.

چگونه پیام‌های جعلی اپراتور را تشخیص دهیم

نشانه	واقعی	جعلی
فرستنده	سرشماره رسمی (مثلاً Vivo: 1058)	شماره تلفن تصادفی یا سرشماره عمومی
نشانی اینترنتی	vivo.com.br، claro.com.br، tim.com.br	دامنه‌های غلط‌املایی، کوتاه‌کننده لینک
لحن	حرفه‌ای، بدون ایجاد حس فوریت	«فوری!»، «آخرین فرصت!»، تهدیدآمیز
درخواست	مشاهده در اپلیکیشن یا سایت رسمی	کلیک روی لینک برای پرداخت، وارد کردن اطلاعات ورود
شخصی‌سازی	نام شما، ۴ رقم آخر CPF	«مشتری گرامی» کلی
زمان ارسال	هماهنگ با دوره صورت‌حساب شما	تصادفی، اغلب نیمه‌شب

اطلاعات تماس رسمی اپراتورها

همیشه از این کانال‌های رسمی استفاده کنید — هرگز به شماره‌هایی که در نتایج جستجو یا پیام‌ها می‌بینید اعتماد نکنید:

اپراتور	خدمات مشتریان	اپلیکیشن رسمی	وب‌سایت
Vivo	1058	Meu Vivo	vivo.com.br
Claro	1052	Meu Claro	claro.com.br
TIM	*144	Meu TIM	tim.com.br

چگونه صحت پیام‌ها را بررسی کنیم

گام ۱: روی لینک‌ها کلیک نکنید

اگر پیامی درباره قبض، تخفیف یا مشکل حساب دریافت کردید، روی هیچ لینکی کلیک نکنید. به‌جای آن اپلیکیشن رسمی اپراتورتان را باز کنید.

گام ۲: در اپلیکیشن رسمی بررسی کنید

هر سه اپراتور اپلیکیشنی دارند که در آن می‌توانید:

• قبض فعلی و وضعیت پرداخت را ببینید
• تخفیف‌های فعال را بررسی کنید
• جزئیات طرح و تغییرات اخیر را مرور کنید
• از طریق چت رسمی با پشتیبانی تماس بگیرید

گام ۳: با شماره رسمی تماس بگیرید

اگر چیزی مشکوک به نظر می‌رسد، با شماره رسمی خدمات مشتریان اپراتورتان (فهرست بالا) تماس بگیرید. توضیح دهید چه پیامی دریافت کرده‌اید و از آن‌ها بخواهید صحتش را بررسی کنند.

گام ۴: فیشینگ را گزارش دهید

• پیامک‌های مشکوک را به 7726 (SPAM) فوروارد کنید — برای همه اپراتورها کار می‌کند
• ایمیل‌های فیشینگ را به ارائه‌دهنده ایمیل خود گزارش دهید
• به Anatel (نهاد تنظیم‌گر مخابرات برزیل) در anatel.gov.br گزارش دهید

محافظت از حساب اپراتور

تنظیم امنیت حساب

1. برای پورتال آنلاین و اپلیکیشن اپراتور یک رمز عبور قوی بسازید
2. هر جا که امکانش هست، احراز هویت دومرحله‌ای را فعال کنید
3. یک رمز شفاهی تنظیم کنید (senha de atendimento) — برای تغییرات از طریق پشتیبانی تلفنی لازم است
4. برای دریافت اعلان‌های صورت‌حساب، ایمیل خود را در اپلیکیشن رسمی ثبت کنید
5. طرح خود را مرتب بررسی کنید تا سرویس‌های اضافی یا تغییرات غیرمجاز را پیدا کنید

محافظت در برابر سیم‌سواپ

کلاهبرداری سیم‌سواپ از حساب اپراتور شما شروع می‌شود. از خودتان محافظت کنید:

1. با اپراتورتان تماس بگیرید و قفل سیم‌کارت درخواست کنید — تا هر تغییر سیم‌کارت نیازمند احراز هویت حضوری با مدرک شناسایی باشد
2. اگر گوشی‌تان پشتیبانی می‌کند، از eSIM استفاده کنید — eSIM را نمی‌توان به‌صورت فیزیکی شبیه‌سازی کرد
3. از طریق تنظیمات امنیتی گوشی برای سیم‌کارت PIN تعیین کنید
4. قطع آنتن را زیر نظر داشته باشید — اگر گوشی‌تان ناگهان آنتن نداشت، ممکن است کسی سیم‌کارت جدیدی فعال کرده باشد

مراقب هزینه‌های غیرمجاز باشید

سرویس‌های پیامکی پولی (SVA — Servico de Valor Adicionado یا سرویس ارزش افزوده) منبع درآمد رایجی برای کلاهبرداری‌اند:

• قبض خود را برای هزینه‌های سرویس‌هایی که عضوشان نشده‌اید بررسی کنید
• با اپراتورتان تماس بگیرید و همه سرویس‌های پیامکی پولی را مسدود کنید
• هزینه‌های غیرمجاز را به Procon گزارش دهید

اشتراک‌گذاری امن اطلاعات حساب

وقتی باید جزئیات حساب اپراتور را با یکی از اعضای خانواده که طرحتان را مدیریت می‌کند یا با پشتیبانی فنی محل کارتان در میان بگذارید، اطلاعات ورود را از طریق پیامک ساده یا WhatsApp نفرستید. با LOCK.PUB یک لینک محافظت‌شده با رمز عبور بسازید که پس از استفاده دیگر باز نمی‌شود (Pro). این کار مانع می‌شود که اطلاعات ورود اپراتورتان برای همیشه در یک رشته چت بماند و در معرض لو رفتن باشد.

اگر قربانی شدید چه کنید

1. رمز عبور حساب اپراتور را فوراً از طریق اپلیکیشن رسمی تغییر دهید
2. طرح خود را بررسی کنید تا تغییرات یا سرویس‌های اضافی غیرمجاز را پیدا کنید
3. از طریق خدمات مشتریان اپراتور به هزینه‌های غیرمجاز اعتراض کنید
4. اگر اپراتورتان مشکل را حل نکرد، به Anatel گزارش دهید
5. اگر روی لینکی کلیک کرده‌اید، دستگاه خود را از نظر بدافزار اسکن کنید
6. رمز عبور همه حساب‌های مرتبط با شماره تلفنتان را تغییر دهید (به‌ویژه بانکی و ایمیل)
7. اگر ضرر مالی دیده‌اید، یک B.O. (گزارش پلیس) ثبت کنید

جمع‌بندی

فیشینگ اپراتورها از این واقعیت سوءاستفاده می‌کند که همه یک طرح موبایل دارند و همه پیام‌های واقعی از اپراتورشان دریافت می‌کنند. دفاع اصلی ساده است: هرگز روی لینک‌های پیام‌های مربوط به اپراتور کلیک نکنید. همیشه از طریق اپلیکیشن رسمی یا تماس با شماره رسمی خدمات مشتریان صحت پیام را بررسی کنید.

برای اشتراک‌گذاری امن جزئیات حساب اپراتور یا هر اطلاعات ورود حساس دیگر، به LOCK.PUB سر بزنید و لینک‌های رایگان محافظت‌شده با رمز عبور بسازید که می‌توانند تاریخ انقضا هم داشته باشند (Pro).