کلاهبرداری با اپلیکیشن جعلی دولتی: چطور کلاهبرداران با برنامه‌های مخرب حساب بانکی را خالی می‌کنند

«اینجا سازمان تأمین اجتماعی (Social Security Administration) است. حساب شما نیاز به تأیید دارد. لطفاً اپلیکیشن تأیید امن ما را نصب کنید: http://xxxxx»

اگر تماس یا پیامکی دریافت کردید که از شما می‌خواهد یک اپلیکیشن دولتی را از طریق لینک نصب کنید، فوراً دست نگه دارید — این کلاهبرداری است. طبق گزارش FBI، کلاهبرداری با اپلیکیشن‌های جعلی در سال ۲۰۲۵ بیش از ۵۰۰ میلیون دلار به آمریکایی‌ها خسارت زده و اپلیکیشن‌هایی که خود را دولتی جا می‌زنند سریع‌ترین رشد را در میان این دسته داشته‌اند.

کلاهبرداری با اپلیکیشن جعلی دولتی چگونه کار می‌کند

گام ۱: تماسی با ظاهر رسمی

کلاهبرداران تماس می‌گیرند یا پیامک می‌فرستند و وانمود می‌کنند از IRS (اداره مالیات آمریکا)، تأمین اجتماعی، Medicare یا دولت ایالتی شما هستند. می‌گویند باید برای احراز هویت، ثبت اظهارنامه مالیاتی، درخواست مزایا یا به‌روزرسانی امنیتی یک اپلیکیشن نصب کنید.

گام ۲: اپلیکیشن مخرب

به‌جای اینکه شما را به App Store یا Google Play هدایت کنند، لینک دانلود مستقیم یک فایل APK (اندروید) یا لینک یک صفحه جعلی و باورپذیر اپلیکیشن را برایتان می‌فرستند.

گام ۳: مجوزهای بیش از حد

پس از نصب، اپلیکیشن مجوزهای نگران‌کننده‌ای درخواست می‌کند:

• خواندن پیامک — برای رهگیری کدهای یک‌بارمصرف (OTP) بانکی
• سرویس‌های دسترس‌پذیری — برای کنترل صفحه‌نمایش شما از راه دور
• مدیر دستگاه — برای جلوگیری از حذف برنامه
• مخاطبان — برای گسترش کلاهبرداری به مخاطبان شما

گام ۴: خالی کردن حساب

اپلیکیشن بی‌صدا در پس‌زمینه اجرا می‌شود، کدهای OTP بانکی شما را رهگیری می‌کند و به کلاهبرداران اجازه می‌دهد پول را از حساب‌هایتان منتقل کنند — گاهی ظرف چند دقیقه.

اپلیکیشن دولتی واقعی در برابر جعلی

ویژگی	اپلیکیشن دولتی واقعی	اپلیکیشن جعلی
منبع	App Store / Google Play	لینک مستقیم، فایل APK
توسعه‌دهنده	نام رسمی نهاد	توسعه‌دهنده ناشناس
مجوزها	معقول، حداقلی	خواندن پیامک، مدیر دستگاه
حجم	عادی (۵۰ تا ۱۰۰ مگابایت)	به‌طرز مشکوکی کم (۱۰ تا ۲۰ مگابایت)
به‌روزرسانی	از طریق فروشگاه رسمی	امکان به‌روزرسانی ندارد
نظرات کاربران	هزاران نظر	بدون نظر یا نظرات جعلی

۶ راه برای محافظت از خود

1. فقط از فروشگاه‌های رسمی اپلیکیشن نصب کنید — هرگز فایل APK را از طریق لینک نصب نکنید
2. نهادهای دولتی لینک اپلیکیشن را با پیامک نمی‌فرستند — هرگز
3. نصب از منابع ناشناس را مسدود کنید — این محدودیت را در تنظیمات گوشی فعال کنید
4. مجوزهای بیش از حد را رد کنید — هیچ اپلیکیشن معتبری به خواندن پیامک به‌همراه مدیر دستگاه نیاز ندارد
5. به اعضای مسن خانواده هشدار دهید — آن‌ها هدف اصلی هستند
6. به FTC گزارش دهید — ReportFraud.ftc.gov

اشتراک‌گذاری امن اطلاعات شخصی

وقتی باید اطلاعات حساسی مثل شماره تأمین اجتماعی یا اطلاعات بانکی را با خانواده یا نهادها به اشتراک بگذارید، فرستادن آن‌ها از طریق iMessage یا Messenger کاملاً امن نیست.

LOCK.PUB به شما امکان می‌دهد یادداشت‌های رمزگذاری‌شده و محافظت‌شده با رمز عبور بسازید. فقط کسی که رمز عبور را دارد می‌تواند محتوا را باز کند و می‌توانید انقضای خودکار (Pro) تنظیم کنید — بسیار امن‌تر از پیام‌های متنی ساده.

اگر اپلیکیشن جعلی نصب کرده‌اید چه کنید

فوراً:

1. حالت پرواز را روشن کنید — دسترسی به اینترنت را قطع کنید
2. با گوشی دیگری با بانک خود تماس بگیرید — همه حساب‌ها را مسدود کنید
3. اپلیکیشن را حذف کنید — Settings > Apps > Uninstall (تنظیمات > برنامه‌ها > حذف نصب)

ظرف ۲۴ ساعت:

4. همه رمزهای عبور را تغییر دهید — از یک دستگاه دیگر
5. گوشی را به تنظیمات کارخانه برگردانید — پس از پشتیبان‌گیری از موارد ضروری
6. به پلیس و FTC گزارش دهید

ایمن بمانید

کلاهبرداری با اپلیکیشن جعلی دولتی از آسیب‌زاترین انواع کلاهبرداری است، چون دسترسی مستقیم به گوشی شما را در اختیار مجرمان می‌گذارد. به یاد داشته باشید: هیچ نهاد دولتی هرگز از شما نمی‌خواهد اپلیکیشنی را از طریق لینک پیامکی نصب کنید. همیشه از فروشگاه‌های رسمی اپلیکیشن استفاده کنید.

هنگام اشتراک‌گذاری اطلاعات حساس، با LOCK.PUB از اطلاعات شخصی خود محافظت کنید — لینک‌های رمزگذاری‌شده، محافظت‌شده با رمز عبور و با انقضای خودکار.

---

نیاز دارید اطلاعات حساس را امن به اشتراک بگذارید؟ یک لینک رایگان محافظت‌شده با رمز عبور در LOCK.PUB بسازید.