کد یک‌بار مصرف؛ چرا هرگز نباید آن را به کسی بدهید
کد پیامکی چیست، کلاهبرداران چطور آن را می‌گیرند و چه قاعدهٔ ساده‌ای حساب شما را حفظ می‌کند؛ با مثال از خرید و فروش سیم‌کارت.
فهرست مطالب این مقاله
هر بار که وارد یک اپلیکیشن، حساب بانکی یا پیام‌رسان می‌شوید، ممکن است پیامکی با یک کد چهار تا شش‌رقمی بگیرید. این کد یک‌بار مصرف است، که معمولاً با نام اختصاری OTP هم شناخته می‌شود. وظیفه‌اش یک چیز است: ثابت کند کسی که وارد می‌شود، صاحب آن شماره است.
همین ویژگی آن را به هدف کلاهبرداران تبدیل کرده است. اگر آن کد به دست آنان برسد، با شمارهٔ شما می‌توانند وارد حساب شما شوند. این مقاله توضیح می‌دهد چرا و چه کار کنیم.
کد یک‌بار مصرف چیست؟
وقتی سرویسی می‌خواهد مطمئن شود شما واقعاً پشت آن شماره هستید، یک کد تصادفی به آن شماره می‌فرستد. اگر آن را وارد کنید، سیستم نتیجه می‌گیرد: «کسی که این کد را وارد کرده، همان کسی است که پیامک را دریافت کرده.»
پس کد کلید ورود است. تا وقتی فقط خودتان آن را دارید، کسی نمی‌تواند وارد حساب شود. به محض اینکه آن را برای کسی بخوانید یا بفرستید، کلید را داده‌اید. برای فهم نقش شماره در این فرآیند، سیم‌کارت چیست و چطور کار می‌کند را ببینید.
الگوی کلاهبرداری
کلاهبرداری با کد پیامکی ساده و تکراری است. چهار گام دارد:
- تماس یا پیام. کسی خودش را آشنا، پشتیبان یا همکار معرفی می‌کند.
- درخواست کد. می‌گوید «اشتباهی کد به شماره‌ی شما رسید، لطفاً بفرستید» یا «برای تأیید هویت لازم است».
- ورود. او همزمان در حساب شما درخواست ورود داده و کد شما را وارد می‌کند.
- خسارت. حساب بانکی، پیام‌رسان یا شبکه اجتماعی از دست می‌رود و کلاهبردار از آن برای فریب دیگران استفاده می‌کند.
این الگو در شکل‌های مختلف تکرار می‌شود: ادعای برنده شدن جایزه، تأیید سفارش، پیام از طرف «دوست» و حتی درخواست کمک. نمونهٔ مرتبط با تماس‌های مزاحم را در مسدود کردن تماس مزاحم ببینید.
پیامتان را جلوی چشم خریداران و فروشندگان خط بگذارید · دسکتاپ ۹۷۰×۹۰ · موبایل ۶۴۰×۲۰۰
قاعدهٔ طلایی
سه نتیجهٔ عملی از این قاعده:
- هیچ پشتیبان واقعی (بانک، اپراتور، سایت) کد پیامکی از شما نمی‌خواهد.
- اگر پیامکی رسید که شما درخواستش نکرده‌اید، یعنی کسی دارد با شمارهٔ شما کاری می‌کند؛ کد را به کسی ندهید و تنظیمات حساب را بررسی کنید.
- حتی اگر فرستنده آشنا باشد، کد را به او نگویید؛ حساب دوستتان ممکن است هک شده باشد.
کد پیامکی در خرید و فروش سیم‌کارت
در معامله‌های سیم‌کارت، کد پیامکی دو جا اهمیت دارد.
روز انتقال
هنگام انتقال مالکیت، ممکن است کدهایی به شماره ارسال شود که فقط باید در دفتر پیشخوان و برای همان فرآیند وارد شود. اگر کسی بیرون از دفتر یا در پیام‌رسان، کد انتقال را خواست، ادامه ندهید. جزئیات انتقال در راهنمای انتقال مالکیت و چک‌لیست خرید سیم کارت رند آمده است.
حساب‌های قدیمی روی شمارهٔ جدید
اگر خطی را از دیگری می‌خرید و او حساب‌هایش را از آن جدا نکرده، پیامک‌های بازیابی به دست شما می‌رسد و بالعکس: اگر خط را می‌فروشید و حساب‌هایتان هنوز به آن وصل است، خریدار می‌تواند به حساب شما راه پیدا کند. برای جلوگیری، حساب‌هایی که به شماره وصل است را قبل از فروش بخوانید و حساب‌ها را جابه‌جا کنید.
نکات امنیتی خرید سیم‌کارت دست دوم را هم کنار این مقاله نگه دارید.
اگر کد را دادید، چه کنید؟
سرعت مهم است. همین‌طور که فهمیدید اشتباه شده:
- بلافاصله رمز حساب مربوطه را عوض کنید.
- همهٔ نشست‌های فعال (دستگاه‌های وارد‌شده) را ببندید؛ در بیشتر برنامه‌ها گزینه‌ای مثل «خروج از همهٔ دستگاه‌ها» هست.
- تأیید دومرحله‌ای را فعال یا رمز دوم را عوض کنید.
- بانک را در صورت لزوم مطلع کنید و رمز دوم و کارت را مسدود کنید.
- به دوستان و مخاطبان خبر بدهید تا از طرف شما پیام مشکوک را نپذیرند.
- در صورت خسارت مالی، موضوع را به پلیس فتا و بانک گزارش دهید.
چطور از خودمان محافظت کنیم؟
- تأیید دومرحلهٔ جدا از پیامک. هر جا که ممکن است از رمز دوم یا برنامهٔ احراز هویت استفاده کنید تا وابستگی به پیامک کم شود.
- شمارهٔ مهم را عمومی نکنید. شمارهٔ شما در پیام‌رسان‌ها راه‌های پنهان کردن آن را شرح می‌دهد.
- با کودکان صحبت کنید. نوجوانی که کد را به دوستش می‌دهد، حساب خودش را به خطر می‌اندازد؛ سیم‌کارت برای کودک و نوجوان را ببینید.
- خط اصلی را گم نکنید. اگر خط مسدود یا گم شد، فوری فعال‌سازی سیم‌کارت مسدودشده را دنبال کنید.
چند موقعیت واقعی‌تر
«پیامک را اشتباهی فرستادم»
فرد ناشناسی پیام می‌دهد که کد را به شمارهٔ شما اشتباهی فرستاده و از شما می‌خواهد آن را برگردانید. هر کدی که برای شما می‌آید، برای ورود به حساب شما یا حسابی است که شما آن را فعال کردهاید. اگر ندانید چرا آمده، به کسی نگویید.
«من از بانک تماس می‌گیرم»
بانک رمز یک‌بار مصرف را از مشتری نمی‌خواهد. اگر تماس واقعی هم باشد، با شمارهٔ رسمی بانک تماس بگیرید و خودتان موضوع را بررسی کنید.
خرید و فروش آنلاین
در معامله، بعضی کلاهبردارها وانمود میکنند برای «تأیید خرید» کد لازم دارند. اگر در یک سایت یا پیام‌رسان آگهی گذاشته‌اید، هیچکس برای خرید کالای شما کد پیامکی لازم ندارد.
فهرست کوتاه برای خانواده
یک کاغذ کوچک کنار تلفن یا در گروه خانوادگی بگذارید: «کد پیامکی را به هیچکس نمی‌گوییم؛ اگر کسی خواست، قطع می‌کنیم و از راه رسمی پیگیری می‌کنیم.» سالمندان و نوجوان‌ها بیشتر در معرض این ماجرا هستند و یک قاعدهٔ ساده می‌تواند جلوی خسارت را بگیرد. مسدود کردن تماس مزاحم را هم برایشان توضیح بدهید.
پرسش‌های پرتکرار
اگر کسی پیامک اشتباهی فرستاد و کد خواست، چه کنم؟
نپذیرید. بگویید به شمارهٔ دیگری ارسال کردهاید. کد را ننویسید و ارسال نکنید.
آیا کد پیامکی را به پشتیبان بانک میتوان داد؟
نه. بانکها اعلام میکنند کد را به هیچکس، حتی به نام بانک، ندهید.
کد چند دقیقه اعتبار دارد؟
مدت اعتبار هر سرویس متفاوت است؛ مهم نیست، چون همین چند دقیقه کافی است تا حساب از دست برود.
آیا شمارهٔ من هک شده است اگر پیامک‌های ناخواسته می‌رسد؟
لزوماً نه؛ شاید کسی با شمارهٔ شما درخواست ورود داده است. تنظیمات حساب را بررسی کنید و رمز را عوض کنید.
ادامهٔ مسیر در سیم زد
مقالات مرتبط
خط قدیمی را چگونه فعال و امن نگه داریم؟
خطی که سالها دارید ارزش دارد؛ اگر رهایش کنید، ممکن است از دست برود. چند عادت ساده برای فعال و امن ماندن خط قدیمی یا کممصرف.
سیم‌کارت برای کودک و نوجوان؛ انتخاب، ثبت و مراقبت
اولین خط فرزند چه زمانی و با چه قاعدههایی؟ نکتههایی دربارهٔ ثبت قانونی، بستهٔ اینترنت، کد پیامکی و گفتوگوی خانوادگی پیش از دادن اولین سیم‌کارت.
بعد از خرید یا فروش خط؛ حساب‌هایی که به شماره وصل است
شمارهٔ موبایل فقط عدد نیست؛ کلید ورود به بانک، پیام‌رسان و شبکههای اجتماعی است. فهرست حساب‌های وابسته و ترتیب درست جابهجایی پیش از فروش یا بعد از خرید خط.