وقتی کسی خودش را نماینده اصل مارکت معرفی می‌کند، چه چیزهایی را بررسی کنیم؟
سوءاستفاده از نام برندها همیشه با ساختن یک سایت جعلی شروع نمی‌شود. گاهی فردی در پیام‌رسان، تماس تلفنی یا شبکه اجتماعی خود را کارشناس یا نماینده معرفی می‌کند و از کاربر می‌خواهد برای ثبت‌نام، فعال‌سازی حساب یا پرداخت هزینه اقدامی انجام دهد. در چنین شرایطی باید هویت فرد را قبل از ارائه اطلاعات یا واریز وجه بررسی کنید.
معرفی شفاهی هویت را ثابت نمی‌کند
اینکه کسی نام برند، لوگو یا اطلاعات عمومی خدمات را می‌داند، دلیل کافی برای اعتماد نیست. قبل از هر اقدام، نام و سمت او را بپرسید و از کانال رسمی مجموعه صحت همکاری را بررسی کنید. اگر موضوع تماس ثبت نام اصل مارکت است، بهتر است فرآیند را از صفحه یا مسیر رسمی خود پلتفرم شروع کنید، نه از لینکی که فرد ناشناس ارسال می‌کند.
همین قاعده برای ورود به اصل مارکت نیز مهم است. صفحه ورود باید از مسیر شناخته‌شده باز شود و اطلاعات حساب در فرم‌هایی که از طریق پیام کوتاه یا پیام‌رسان فرستاده شده‌اند وارد نشود.
نماینده واقعی از شما چه چیزی نمی‌خواهد؟
رمز عبور، کد یک‌بارمصرف، اطلاعات کامل کارت بانکی و دسترسی به حساب شخصی از مواردی هستند که نباید برای اثبات هویت یا پشتیبانی در اختیار فرد دیگر قرار گیرند. اگر کسی می‌گوید برای تکمیل ثبت نام اصل مارکت باید کد پیامکی را برای او بخوانید، فرآیند را متوقف کنید.
در ورود به اصل مارکت نیز کد تأیید نقش کلید حساب شما را دارد. حتی اگر تماس‌گیرنده لحن حرفه‌ای دارد یا اطلاعاتی درباره کسب‌وکار شما می‌داند، کد را ارسال نکنید. اطلاعات عمومی ممکن است از منابع مختلف جمع‌آوری شده باشد.
پرداخت فقط از مسیر قابل تأیید
یکی از سناریوهای رایج سوءاستفاده، معرفی یک حساب شخصی برای پرداخت هزینه است. ممکن است فرد بگوید تخفیف ویژه دارد یا پرداخت رسمی موقتاً در دسترس نیست. چنین ادعایی باید مستقل بررسی شود. قبل از هر واریز، از کانال رسمی بپرسید آیا حساب اعلام‌شده متعلق به فرآیند معتبر است یا خیر.
اگر پرداخت به ثبت نام اصل مارکت مربوط است، مبلغ و عنوان خدمت باید با اطلاعات رسمی تطبیق داشته باشد. عجله، تخفیف لحظه‌ای یا ترساندن کاربر از «از دست رفتن فرصت» نباید جای بررسی را بگیرد.
لینک‌های ورود را خودتان باز کنید
برای ورود به اصل مارکت بهتر است آدرس را خودتان در مرورگر وارد کنید یا از لینک ذخیره‌شده معتبر استفاده کنید. صفحه فیشینگ می‌تواند از نظر طراحی تقریباً مشابه صفحه واقعی باشد. تفاوت اصلی ممکن است فقط در آدرس دامنه باشد.
اگر لینک کوتاه‌شده است یا دامنه‌ای ناآشنا دارد، اطلاعات ورود را وارد نکنید. ابتدا از مسیر رسمی بررسی کنید که آیا آن نشانی متعلق به سرویس است. مرورگر نیز ممکن است درباره گواهی امنیتی یا صفحه مشکوک هشدار دهد؛ این هشدارها را نادیده نگیرید.
اگر فرد از واتساپ یا تلگرام پیام داد چه کنیم؟
خود پیام‌رسان مشکل نیست؛ مسئله این است که هویت حساب را مستقل تأیید کنید. نام کاربری، عکس پروفایل و لوگو قابل کپی هستند. از فرد بخواهید شماره پیگیری یا اطلاعاتی بدهد که بتوانید از پشتیبانی رسمی استعلام کنید.
اگر گفتگو درباره ثبت نام اصل مارکت است، می‌توانید مکالمه را متوقف و خودتان از مسیر رسمی ادامه دهید. یک نماینده واقعی نباید از اینکه هویتش را بررسی می‌کنید ناراحت شود یا شما را برای پرداخت فوری تحت فشار قرار دهد.
نشانه‌های مهندسی اجتماعی
کلاهبردار معمولاً تلاش می‌کند زمان فکرکردن را کم کند. جملاتی مثل «فقط امروز»، «حساب شما مسدود می‌شود»، «کد را سریع بفرستید» یا «این لینک محرمانه است» برای ایجاد فشار استفاده می‌شوند. هدف این است که کاربر قبل از بررسی، واکنش نشان دهد.
در ورود به اصل مارکت اگر با پیام غیرمنتظره‌ای درباره مسدودی یا مشکل حساب روبه‌رو شدید، روی لینک همان پیام کلیک نکنید. برنامه یا وب‌سایت رسمی را جداگانه باز کنید و وضعیت حساب را از آنجا ببینید.
اگر اطلاعاتی داده‌ایم چه کنیم؟
اگر رمز یا کد ورود را در اختیار فرد ناشناس گذاشته‌اید، فوراً رمزهای مرتبط را تغییر دهید و از پشتیبانی رسمی بخواهید نشست‌های فعال یا فعالیت حساب را بررسی کند. اگر پرداختی انجام شده، رسید را نگه دارید و موضوع را سریع گزارش دهید.
اگر فقط شماره تلفن یا اطلاعات عمومی کسب‌وکار را داده‌اید، باز هم نسبت به پیام‌های بعدی هوشیار باشید. مهاجم ممکن است از همان اطلاعات برای تماس قانع‌کننده‌تر استفاده کند.
یک روال ساده برای تأیید هویت
پیش از ادامه هر مذاکره، سه مرحله انجام دهید: هویت فرد را بپرسید، تماس را قطع کنید و از کانال رسمی آن را تأیید کنید. سپس برای ورود به اصل مارکت یا هر اقدام حساس، خودتان صفحه اصلی را باز کنید. این روال زمان زیادی نمی‌گیرد اما وابستگی شما را به لینکی که فرد مقابل ارائه کرده کاهش می‌دهد.
در فرآیند ثبت نام اصل مارکت نیز اطلاعات حساس را فقط در فرم رسمی وارد کنید. اگر برای تکمیل فرآیند نیاز به راهنمایی دارید، راهنمایی را بگیرید اما کنترل حساب و کدهای امنیتی را در اختیار خودتان نگه دارید.
جمع‌بندی
اعتماد به برند نباید به اعتماد خودکار به هر فردی که نام آن برند را استفاده می‌کند تبدیل شود. هویت نماینده، مسیر پرداخت و لینک ورود باید قابل تأیید باشند. برای ورود به حساب از مسیر رسمی استفاده کنید و هیچ کد امنیتی را برای فرد دیگری ارسال نکنید.
اگر تردید دارید، معامله یا ثبت‌نام را چند دقیقه متوقف کنید و مستقل بررسی کنید. در مسائل امنیتی، مکث کوتاه معمولاً بسیار کم‌هزینه‌تر از پیگیری سوءاستفاده بعد از وقوع است.
اصل مارکت