اگر عبارت «برنامه قمار و خطر فیشینگ» را جست‌وجو می‌کنید، نخست باید دو موضوع متفاوت را از هم جدا کنید: خطر فنیِ یک برنامه یا لینک جعلی، و وضعیت حقوقی یا مالی فعالیتی که آن برنامه تبلیغ میکند. این راهنما برای بررسی نشانه‌های فیشینگ و حفاظت از حساب‌هاست؛ توصیه‌ای برای نصب، استفاده، پرداخت، دور زدن محدودیت‌ها یا انتخاب یک برنامه نیست. هیچ نتیجه‌ای درباره یک اپراتور یا نام تجاری مشخص از این اطلاعات به دست نمی‌آید.
خلاصه احتیاطی برای برنامه‌های مشکوک
نام برنامه، لوگو یا صفحه‌ای حرفه‌ای به‌تنهایی هویت واقعی سازنده را ثابت نمیکند. پیش از لمس لینک، نصب فایل یا وارد کردن رمز، باید منبع مستقل برنامه، دامنه، نام توسعه‌دهنده، مجوزهای درخواستی و مسیر پشتیبانی را بررسی کنید. اگر برنامه از شما می‌خواهد اطلاعات ورود، کد یک‌بارمصرف، عبارت بازیابی، اطلاعات کارت یا دسترسی گسترده دستگاه را فوراً ارائه کنید، ادامه ندهید.
| چیزی که می‌بینید | نتیجه‌ای که می‌توان گرفت | چیزی که هنوز نامعلوم است |
|---|---|---|
| نام، نشان یا دامنه مشابه یک خدمت شناخته‌شده | امکان جعل هویت یا تقلید وجود دارد | هویت واقعی مالک و توسعه‌دهنده |
| درخواست نصب فایل از لینک ناشناس | ریسک نرم‌افزار ناخواسته یا فیشینگ بیشتر است | محتوای واقعی فایل و نیت سازنده |
| صفحه پرداخت یا ورود فوری | باید قبل از ورود، کانال مستقل بررسی شود | اعتبار مقصد و سرنوشت اطلاعات واردشده |
| ادعای مجوز خارجی | فقط یک ادعا درباره حوزه‌ای دیگر است | اعتبار محلی، وضعیت فعلی و ارتباط آن با دامنه |
فیشینگ چگونه خود را نشان می‌دهد؟
فیشینگ معمولاً با تقلید از یک سازمان، خدمت یا فرد معتبر انجام می‌شود. مهاجم ممکن است پیوندی بفرستد که نامی آشنا در آن دیده می‌شود، اما دامنه واقعی یا مقصد نهایی متفاوت باشد. صفحه جعلی می‌تواند از شما بخواهد برای رفع انسداد، دریافت جایزه، تأیید حساب یا برداشت وجه، رمز، کد پیامکی، اطلاعات کارت یا نصب یک فایل را ارائه کنید.
وجود قفل مرورگر یا ظاهر حرفه‌ای، تضمین صداقت نیست. همچنین کوتاه‌بودن لینک، استفاده از واژه‌های امنیتی و نمایش هشدار فوری، دلیل اعتبار نیست. مطابق راهنمای فنی کمیسیون تجارت فدرال آمریکا، بهتر است شرکت یا خدمت را از راهی که از قبل و مستقل می‌شناسید پیدا کنید، نه از شماره، لینک یا نشانی‌ای که همان پیام در اختیار شما گذاشته است. این منبع درباره قانون ایران یا شکایت محلی راهنمایی نمیکند.
- به فشار زمانی، تهدید به بسته‌شدن حساب و وعده پرداخت فوری با احتیاط نگاه کنید.
- نام دامنه را حرف‌به‌حرف بررسی کنید؛ تغییر کوچک، خط تیره اضافی یا پسوند متفاوت مهم است.
- اگر برنامه از منبع ناشناس می‌آید، آن را نصب نکنید و فایل پیوست را باز نکنید.
- کد ورود یا کد یک‌بارمصرف را در اختیار فرد یا صفحه‌ای که آغازکننده تماس بوده نگذارید.
هویت توسعه‌دهنده را چگونه جداگانه بررسی کنیم؟
هویت توسعه‌دهنده با نام تجاری یکسان نیست. نام شرکت، نشانی، سیاست حریم خصوصی، روش تماس و سابقه انتشار باید به‌صورت جداگانه بررسی شوند؛ با این حال، نبودِ یک مورد به‌تنهایی اثبات کلاهبرداری نیست. از تصویر لوگو، شماره تلفن داخل پیام یا نشانی موجود در همان صفحه برای تأیید استفاده نکنید. کانال تأیید باید مستقل باشد.
| مورد بررسی | پرسش عملی | هشدار |
|---|---|---|
| منبع برنامه | آیا منبع رسمی و قابل‌تأیید است؟ | فایل ارسالی در پیام یا کانال ناشناس |
| توسعه‌دهنده | آیا نام و اطلاعات آن با منبع مستقل سازگار است؟ | نام مبهم یا تغییرپذیر |
| مجوزها | آیا دسترسی درخواستی برای کارکرد ادعایی لازم است؟ | دسترسی گسترده به پیامک، مخاطبان یا فایل‌ها |
| پشتیبانی | آیا راه تماس مستقل و قابل بررسی وجود دارد؟ | فقط پیام‌رسان، حساب ناشناس یا لینک همان پیام |
مجوز یک فروشگاه نرم‌افزار یا گواهی فنی احتمالی نیز مجوز فعالیت قمار یا تأیید پرداخت نیست. همین‌طور داشتن مجوز در یک کشور دیگر، وضعیت محلی را مشخص نمیکند. منابع موجود در این بررسی برای تصمیم‌گیری درباره یک نام یا اپراتور معین کافی نیستند.
پیش از نصب یا ورود چه چیزهایی را ثبت کنیم؟
اگر لازم است یک مورد مشکوک را مستند کنید، بدون بازکردن فایل خطرناک یا ادامه تعامل، زمان مشاهده، نشانی دقیق، نام فایل، نام توسعه‌دهنده، متن ادعا، مجوزهای درخواستی و روش پرداخت مطرح‌شده را یادداشت کنید. در صورت امکان، اطلاعات را از منبع اصلی و با تاریخ نگه دارید. تصویر یا نسخه ذخیره‌شده فقط وقتی مفید است که اطلاعات حساس شما در آن نباشد.
رمز عبور، کد پیامکی، شماره کامل کارت، عبارت بازیابی کیف پول و اسناد هویتی را در گزارش عمومی منتشر نکنید. اگر نام کاربری یا رمز را وارد کرده‌اید، از یک دستگاه یا مسیر مطمئن رمز را تغییر دهید، نشستهای فعال را بررسی کنید و احراز هویت چندمرحلهای را فعال کنید. راهنمای FTC همچنین بر به‌روزرسانی نرم‌افزار و پشتیبان‌گیری تأکید دارد؛ این توصیه عمومی فنی است و جایگزین رسیدگی محلی نیست.
اگر برنامه یا لینک را نصب کرده‌اید
ابتدا ارتباط غیرضروری را قطع کنید و از تعامل دوباره با فرستنده یا صفحه مشکوک خودداری کنید. برنامه ناشناس را اجرا نکنید. مجوزهای آن را بررسی کنید و برای پاک‌سازی، از دستورالعمل رسمی سیستمعامل یا ابزار امنیتی معتبر استفاده کنید. اگر رمز یا کد ورود در صفحه مشکوک وارد شده، تغییر رمز را از نشانی مستقلی انجام دهید؛ همان لینک را دوباره استفاده نکنید.
در صورت مشاهده فعالیت غیرعادی، اعلانهای ورود و تراکنش را بررسی کنید. از حذف شتاب‌زده مدارک مرتبط خودداری کنید، اما داده‌های حساس را برای افراد ناشناس ارسال نکنید. اگر دستگاه سازمانی یا حساب کاری درگیر است، واحد امنیت همان سازمان می‌تواند مسیر مناسب را تعیین کند. این اقدامات نشان نمی‌دهد که یک پرونده خاص چه نتیجه‌ای خواهد داشت.
اختلاف پرداخت شتاب یا شاپرک
صفحه رسمی بانک مرکزی درباره راهنمای شتاب، گزارش و درخواست رسیدگی به مغایرت‌های تراکنش‌های شتاب و شاپرک را از طریق شماره ۲۹۹۱۱ معرفی میکند و به فهرست مؤسسات مالی مجاز نیز اشاره دارد. این اطلاعات درباره خدمات مالی و اختلاف تراکنش است؛ نه تأیید سایت قمار، مجوز برنامه، تضمین پرداخت، نتیجه پرونده یا بازگشت قطعی وجه.
| نوع مسئله | اقدام محتاطانه | محدودیت نتیجه |
|---|---|---|
| مغایرت در تراکنش شتاب یا شاپرک | جزئیات تراکنش را نگه دارید و مسیر رسمی اعلام‌شده را بررسی کنید | رسیدگی یا بازگشت وجه تضمین نمی‌شود |
| کسر وجه بدون خدمت روشن | زمان، مبلغ و شناسه تراکنش را نزد خود نگه دارید | از این اطلاعات، تقصیر یا نتیجه حقوقی قطعی معلوم نیست |
| انتقال به حساب یا روش ناشناس | از پرداخت بعدی خودداری و مستندات را حفظ کنید | کانال معرفی‌شده لزوماً برای هر نوع انتقال قابل استفاده نیست |
برای جزئیات دامنه اختلاف مالی، مسیر راهنمای خطر پرداخت را ببینید. برای شناخت مرز میان ادعا و مدرک نیز روش‌شناسی بررسی و دفتر ثبت منابع قابل استفاده‌اند.
محدودیت شواهد حقوقی موجود
منبعی از مرکز اسناد حقوق بشر ایران، ترجمه انگلیسی کتاب پنجم قانون مجازات اسلامی را منتشر کرده است. روی جلد این ترجمه آمده که متن، اصلاحات تا ژانویه ۲۰۱۲ را دربرمی‌گیرد و ماده ۷۰۵ درباره قمار است. این ترجمه، ترجمه‌ای تاریخی و غیررسمی است؛ قانون تجمیعشده فعلی یا ارزیابی رسمی حقوقی امروز نیست. بنابراین از آن نباید مجازات‌های قدیمی را فعلی دانست، تاریخ تصویب را از فراداده متعارض نتیجه گرفت، یا از مجوز خارجی برای فعالیت محلی نتیجه‌گیری کرد.
برای همین، این راهنما درباره قانونیبودن یک برنامه، وضعیت یک اپراتور، نتیجه شکایت یا مسئولیت یک شخص تصمیم قطعی نمی‌دهد. اگر نیاز حقوقی مشخصی دارید، موضوع را با مشاور واجد صلاحیت در حوزه قضایی مربوط بررسی کنید و نسخه و تاریخ منبعی را که مبنای نظر قرار می‌گیرد صریحاً بخواهید.
چک‌لیست کوتاه پیش از هر اقدام
- آیا لینک یا فایل از کانالی مستقل و قابل‌اعتماد آمده است؟
- آیا هویت توسعه‌دهنده با اطلاعاتی خارج از همان پیام قابل بررسی است؟
- آیا مجوزهای برنامه با کارکرد ادعایی تناسب دارد؟
- آیا از شما رمز، کد یک‌بارمصرف یا اطلاعات مالی فوری خواسته شده است؟
- آیا موضوع شما فیشینگ فنی است یا اختلاف تراکنش مالی؟ این دو را با هم یکی نکنید.
- آیا ادعای قانونی بر ترجمه‌ای تاریخی یا مجوز خارجی تکیه دارد؟ در این صورت، نتیجه را قطعی ندانید.
iranhrdc.org · cbi.ir · consumer.ftc.gov
پرسش‌های متداول
آیا هر برنامه قمار، فیشینگ است؟
خیر. «قمار» و «فیشینگ» دو مفهوم جدا هستند. فیشینگ به جعل هویت یا فریب برای گرفتن اطلاعات یا هدایت کاربر به مقصد زیان‌بار مربوط می‌شود. منابع موجود برای صدور حکم درباره یک برنامه یا نام مشخص کافی نیستند.
آیا مجوز خارجی، قانونیبودن برنامه در ایران را ثابت میکند؟
خیر. مجوز خارجی، اگر هم معتبر باشد، وضعیت محلی را ثابت نمیکند. ترجمه تاریخی قانون نیز قانون تجمیعشده فعلی یا ارزیابی رسمی امروز نیست؛ بنابراین از این اطلاعات نمیتوان درباره یک مورد مشخص نتیجه قطعی گرفت.
برای مغایرت شتاب یا شاپرک با کجا تماس بگیریم؟
صفحه رسمی بانک مرکزی شماره ۲۹۹۱۱ را برای گزارش و درخواست رسیدگی به مغایرت‌های شتاب و شاپرک معرفی میکند. این مسیر مجوز سایت قمار، نتیجه پرونده یا بازگشت تضمینی وجه را تأیید نمیکند.
اگر رمز را در صفحه مشکوک وارد کرده باشم چه کنم؟
از یک مسیر مستقل رمز را تغییر دهید، نشستهای فعال و اعلانهای ورود را بررسی کنید و احراز هویت چندمرحلهای را فعال کنید. فایل ناشناس را اجرا نکنید و از دستورالعمل رسمی سیستمعامل یا ابزار امنیتی معتبر برای بررسی دستگاه کمک بگیرید.