هشدار: لینک‌های جعلی کیف پول در تلگرام دوباره فعال شده‌اند

کلاهبرداران با پیام‌های فوری «به‌روزرسانی کیف پول» در تلگرام لینک جعلی می‌فرستند تا عبارت بازیابی یا امضای مخرب را از کاربر بگیرند.

الگوی رایج این موج جدید ساده و خطرناک است: پیامی به‌ظاهر از پشتیبانی، ادعای قفل شدن حساب یا نیاز فوری به به‌روزرسانی، و یک لینک کوتاه‌شده. صفحه جعلی شبیه کیف پول یا افزونه واقعی طراحی می‌شود و از کاربر می‌خواهد عبارت بازیابی را وارد کند یا تراکنشی را امضا کند که در ظاهر تأیید هویت جلوه داده شده است.

در گزارش‌های اخیر کاربران فارسی‌زبان، نام کیف پول‌های پرتکرار و حتی صرافی‌های آشنا روی پیام‌ها دیده شده است. طراحان کلاهبرداری روی عجله و ترس حساب می‌کنند: اگر فکر کنید دارایی‌تان در خطر است، کمتر آدرس را چک می‌کنید و زودتر کلیک می‌کنید. همین عجله، سوخت اصلی این حمله‌هاست.

پشتیبانی واقعی چه چیزی هرگز نمی‌خواهد؟

پشتیبانی واقعی هیچ‌وقت عبارت بازیابی نمی‌خواهد. هیچ به‌روزرسانی رسمی‌ای هم شما را وادار نمی‌کند کلید خصوصی را در فرم وب وارد کنید. اگر چنین درخواستی دیدید، گفتگو را قطع کنید، لینک را باز نکنید و دامنه را فقط از سایت رسمی بوک‌مارک‌شده بررسی کنید.

نشانه‌های هشدار را جدی بگیرید: پسوند دامنه نزدیک به نام برند با یک حرف جابه‌جا، لینک‌های کوتاه‌شده مبهم، درخواست اتصال فوری کیف پول برای دریافت جبران خسارت، و پیام‌هایی که از شما می‌خواهند همین حالا اقدام کنید وگرنه حساب مسدود می‌شود. هرچه فوریت ساختگی بیشتر باشد، شک شما باید بیشتر شود.

اگر مشکوک شدید یا آسیب دیدید

کیف پول را به سایت‌های ناشناس وصل نکنید. مجوزهای قرارداد مشکوک را لغو کنید. اگر عبارت بازیابی لو رفته، فرض کنید کیف پول سوخته است: دارایی باقی‌مانده را—در صورت امکان—فوری به آدرس جدید با عبارت تازه منتقل کنید و دستگاه را از نظر بدافزار بررسی کنید.

در تلگرام، شناسه و نام نمایشی جعلی به‌راحتی ساخته می‌شود. کانال‌های فیک با یک حرف اختلاف، ربات‌های پشتیبانی زیر پست‌ها و پیام‌های خصوصی ناگهانی از حساب‌های هک‌شده دوستان، همه در همین دسته می‌گنجند. پیش از هر کلیک، از خود بپرسید: آیا این درخواست در شرایط عادی منطقی است؟ اگر پای عبارت بازیابی وسط باشد، پاسخ تقریباً همیشه منفی است. هشدار امنیتی را دست‌کم نگیرید؛ یک لینک جعلی کافی است تا ماه‌ها پس‌انداز دیجیتال در چند دقیقه جابه‌جا شود. عجله، ابزار کلاهبردار است؛ تأیید آدرس رسمی، ابزار شما.

به اطرافیان هم هشدار دهید؛ بسیاری از قربانیان از طریق پیام خصوصی دوستان هک‌شده فریب می‌خورند. اگر کسی ناگهان لینک کیف پول فرستاد و اصرار به عجله داشت، همان را نشانه خطر بدانید و موضوع را در گروه یا کانال رسمی همان برند پیگیری کنید—نه در چت ناشناس.