فوری: واتساپ و تلگرام شما در خطر است! راهنمای جامع نجات حساب کاربری از چنگ هکرها (۱۷ آبان ۱۴۰۵)
هشدار جدی: پیام‌رسان شما، کلید زندگی دیجیتال شماست!
تصور کنید یک روز صبح از خواب بیدار می‌شوید و می‌بینید که دوستانتان پیام‌هایی عجیب از شما دریافت کرده‌اند؛ پیام‌هایی که هرگز نفرستاده‌اید! یا بدتر از آن، ناگهان از واتساپ یا تلگرام خود بیرون انداخته می‌شوید و دیگر نمی‌توانید وارد شوید. این کابوس، واقعیت تلخی است که این روزها بسیاری را درگیر کرده است. در این راهنمای جامع، به شما می‌گوییم چطور حساب‌های واتساپ و تلگرام خود را از چنگ هکرها نجات دهید و برای همیشه از این تهدید در امان بمانید.
اولین و مهم‌ترین نکته‌ای که باید بدانید این است: شماره تلفن شما، کلید اصلی حساب کاربری شماست! برخلاف جیمیل که رمز عبور دارد، واتساپ و تلگرام هویت شما را با شماره تلفنتان می‌شناسند. راهنمای رسمی تلگرام صراحتاً اعلام کرده: «شماره تلفن الان تنها راه شناختن کاربره، و هر کی شماره رو داره، حساب رو داره.» این یعنی تلگرام هیچ اطلاعات دیگری از شما ندارد که با آن بتوانید ثابت کنید حساب مال شماست. پس، حفظ امنیت سیم‌کارت و کدهای تأیید، حیاتی‌ترین گام است.
برگرداندن حساب هک‌شده دو مرحله دارد: ابتدا باید «کلید» را پس بگیرید، یعنی سیم‌کارت و کدهای تأیید باید در اختیار خودتان باشد. سپس، یک «قفل دوم» روی حساب خود بگذارید که به آن تأیید دومرحله‌ای (Two-step verification) می‌گویند. این قفل باعث می‌شود که حتی اگر کلید اصلی (شماره تلفن) به دست کسی افتاد، باز هم نتواند وارد حساب شما شود.
آنچه دیگران میخوانند
کد تأیید، همان رمز یک‌بار مصرف (OTP یا One-Time Password) است که هر بار برای ورود به حساب از طریق یک دستگاه جدید، با پیامک یا تماس به شماره شما ارسال می‌شود. این کد، دروازه ورود به دنیای دیجیتال شماست؛ پس مراقب باشید!
چگونه هک می‌شوید؟ فریب‌هایی که نباید بخورید!
بیشتر اوقات، هکرها چیزی را «نمی‌شکنند»؛ بلکه کلید را از خود شما می‌گیرند! این روش، مهندسی اجتماعی (Social Engineering) نام دارد: گول زدن انسان به جای گول زدن برنامه. رایج‌ترین سناریو این است: پیامی از یک آشنا که خودش قبلاً هک شده، برای شما می‌آید با این مضمون: «ببخشید یه کد اشتباهی برات فرستادم، می‌شه بفرستیش برام؟» در همان لحظه، یک نفر در حال تلاش برای ورود به حساب شما با شماره تلفنتان است و آن کد، دقیقاً همان کلید ورود است! هم واتساپ و هم تلگرام تأکید می‌کنند که کد تأیید را به هیچ‌کس ندهید؛ تلگرام حتی اضافه کرده «حتی به سرویس‌ها یا برنامه‌های دیگه».
راه‌های دیگر هک شدن که باید بشناسید:
- دستگاه‌های متصل (Linked Devices): هر دو برنامه به شما اجازه می‌دهند حساب خود را روی کامپیوتر یا گوشی دوم هم باز کنید. در واتساپ، کامپیوتر یک کد QR (مربع شطرنجی) نشان می‌دهد و گوشی اصلی آن را اسکن می‌کند. اگر کسی شما را فریب دهد تا یک کد QR را از بخش Linked devices اسکن کنید، کامپیوتر خودش را به حساب شما متصل کرده است. پس، بررسی فهرست دستگاه‌های متصل در هر دو برنامه، اولین کاری است که باید انجام دهید.
- گوشی یا سیم‌کارت شما: گوشی دزدیده‌شده یا گم‌شده، گوشی بدون قفل که به دست دیگری افتاده، یا سیم‌سواپ (SIM swap)؛ یعنی کسی که اپراتور را متقاعد کرده سیم‌کارت جدیدی با شماره شما به او بدهد.
- برنامه‌های غیررسمی: واتساپ هشدار داده که برنامه‌ها یا سایت‌های غیررسمی ممکن است حساب شما را به خطر بیندازند و از آن برای ارسال هرزنامه و کلاهبرداری به دیگران استفاده کنند.
از کجا بفهمیم هک شده‌ایم؟ نشانه‌های خطر!
«از کجا بفهمیم واتساپ هک شده» یکی از پرتکرارترین جستجوهاست. نشانه‌های معمول هک شدن عبارتند از:
- دوستانتان می‌گویند پیامی از شما دریافت کرده‌اند که شما نفرستاده‌اید (مثلاً درخواست پول یا کد).
- در فهرست دستگاه‌های متصل یا نشست‌ها، دستگاهی وجود دارد که مال شما نیست.
- ناگهان از حساب خود بیرون شده‌اید و برنامه از شما می‌خواهد دوباره شماره تلفن خود را وارد کنید.
- یک کد ورود برای شما آمده که شما آن را درخواست نکرده‌اید.
البته، نشانه آخر لزوماً به معنای هک نیست. واتساپ می‌گوید وقتی کدی بدون درخواست می‌آید، یعنی کسی شماره شما را وارد کرده است؛ بیشتر اوقات اشتباهی، مثلاً یک رقم غلط در شماره خودش زده، و گاهی هم برای اینکه حساب شما را بگیرد. اما تا زمانی که کد را به کسی نداده‌اید، حسابتان امن است.
واتساپ: راهنمای گام به گام نجات حساب!
۱. اگر هنوز وارد واتساپ هستید (اما مشکوکید):
اگر واتساپ هنوز روی گوشی شما باز است اما شک دارید که شخص دیگری هم به آن دسترسی دارد، احتمالاً از طریق یک دستگاه متصل وارد شده است. طبق راهنمای واتساپ:
- واتساپ را باز کنید و از منوی سه‌نقطه (More options) به بخش Linked devices بروید.
- هر دستگاهی که مال شما نیست را انتخاب کرده و Log out را بزنید.
- تأیید دومرحله‌ای را روشن کنید: به مسیر Settings > Account > Two-step verification بروید و حتماً یک ایمیل هم برای آن وارد کنید.
- به دوستانتان خبر دهید که ممکن است پیامی از شما دریافت کنند که شما نفرستاده‌اید.
واتساپ توصیه می‌کند اعلان‌ها را روشن نگه دارید تا اگر دستگاه ناشناسی متصل شد، بلافاصله از طریق همان اعلان آن را حذف کنید. نکته مهم: کد یک‌بار مصرف ورود فقط روی گوشی اصلی نمایش داده می‌شود، نه روی دستگاه‌های متصل.
۲. اگر از واتساپ بیرون شده‌اید یا هکر را نمی‌توانید بیرون کنید (ثبت‌نام دوباره):
اگر از واتساپ بیرون شده‌اید، یا هنوز وارد هستید اما با بستن دستگاه‌ها نمی‌توانید هکر را خارج کنید، راهنمای واتساپ یک راهکار بسیار روشن دارد: تنها راه بیرون کردن کسی که حساب را گرفته، ثبت‌نام دوباره با کد ۶ رقمی است که به شماره خودتان فرستاده می‌شود. و یک جمله مهم‌تر: عوض کردن رمز کسی را از حساب بیرون نمی‌کند.
- واتساپ را باز کنید و Log back in، سپس Continue را بزنید.
- شماره تلفن خود را کامل و بین‌المللی (با کد کشور) وارد کنید و Next و سپس Ok را بزنید.
- کد ۶ رقمی‌ای که با پیامک یا تماس برایتان می‌آید را وارد کنید.
به محض اینکه کد را وارد کنید، هر کسی که از حساب شما استفاده می‌کرد، خودکار خارج می‌شود و تمام دستگاه‌های متصل نیز قطع می‌شوند. این یعنی حتی کامپیوتر خودتان را هم باید دوباره متصل کنید. به همین سادگی هکر بیرون می‌رود؛ به شرطی که سیم‌کارت دست خودتان باشد و قفل دوم (PIN) مانع نشود.
۳. اگر واتساپ PIN ناشناس می‌خواهد (قفل دوم هکر):
قفل دوم واتساپ یک PIN شش رقمی است. شاید هنگام ثبت‌نام دوباره، واتساپ این PIN را بخواهد و شما اصلاً یادتان نیاید که چنین چیزی گذاشته‌اید. واتساپ می‌گوید در موارد نادر، کسی که از حساب شما استفاده می‌کرده، خودش تأیید دومرحله‌ای را روشن کرده است. یعنی هکر قفل دوم را گذاشته تا شما نتوانید برگردید! راه حل اینجاست: صبر! اگر PIN را ندارید، ۷ روز صبر کنید و دوباره امتحان کنید.
این ۷ روز از آخرین باری که حساب شما با موفقیت به واتساپ متصل شده، شمرده می‌شود و واتساپ نمی‌تواند این مدت را کوتاه کند. پس، پیام به پشتیبانی برای کوتاه کردن آن فایده‌ای ندارد. پاک کردن و نصب دوباره برنامه هم PIN را حذف یا بازنشانی نمی‌کند.
در این ۷ روز چه کنید؟ سیم‌کارت را کنار دستتان نگه دارید، به دوستانتان خبر دهید که از آن حساب پیام قبول نکنند و هر روز یک بار سر بزنید. بعد از ۷ روز، ثبت‌نام دوباره بدون PIN ممکن می‌شود و با وارد کردن کد ۶ رقمی، هکر بیرون می‌رود.
۴. اگر ایمیل بازنشانی PIN دارید (نجات فوری!):
«رمز دو مرحله ای واتساپ فراموش کردم» یک جستجوی پرتکرار است و جوابش به یک سوال بستگی دارد: آیا هنگام گذاشتن PIN، ایمیل هم وارد کرده بودید؟ اگر ایمیل داده باشید، می‌توانید بدون صبر کردن، PIN را بازنشانی کنید:
- در صفحه‌ای که PIN را می‌خواهد، Forgot PIN? را بزنید.
- واتساپ یک لینک بازنشانی به همان ایمیل می‌فرستد.
- از طریق ایمیل تأیید کنید، سپس به برنامه برگردید و بازنشانی را تکمیل کنید.
اگر ایمیلی نگذاشته‌اید یا به آن دسترسی ندارید، به همان ۷ روز صبر می‌رسیم. به همین دلیل است که همیشه توصیه می‌کنیم PIN را بدون ایمیل نگذارید. و اگر هکر خودش PIN گذاشته، ایمیلش هم مال خودش است؛ در این صورت، فقط صبر باقی می‌ماند.
تلگرام: راهنمای گام به گام نجات حساب!
۱. اگر هنوز وارد تلگرام هستید (و مشکوکید):
تلگرام یک تفاوت مهم با واتساپ دارد: می‌توانید هم‌زمان روی چند گوشی و کامپیوتر وارد باشید و هر کدام یک «نشست» (Session) جداگانه است. اگر هکر وارد شده، یک نشست تازه ساخته است. خبر خوب این است که اگر هنوز روی یک دستگاه وارد هستید، از همان‌جا می‌توانید او را بیرون کنید. راهنمای تلگرام برای گوشی دزدیده‌شده همین مسیر را گفته و برای هک هم همین‌طور است:
- اول قفل دوم: به مسیر Settings > Privacy and Security > 2-Step Verification بروید و آن را روشن کنید. طبق راهنمای تلگرام، این‌طوری شماره تلفن تنهایی برای ورود کافی نیست.
- بعد بستن نشست‌ها: به مسیر Settings > Devices (یا در بعضی نسخه‌ها Privacy & Security > Active Sessions) بروید و هر نشستی که مال شما نیست را ببندید (Terminate).
- یک ایمیل بازیابی برای رمز دومرحله‌ای خود بگذارید.
چرا ترتیب مهم است؟ تلگرام می‌گوید کسی که نشستش بسته شده، دیگر نمی‌تواند وارد شود، «چون رمز را نمی‌داند». یعنی اگر اول نشست را ببندید و رمز دومرحله‌ای نگذارید، هکر با یک کد تازه برمی‌گردد. اول رمز، بعد بستن نشست‌ها.
درباره ایمیل بازیابی هم تلگرام یک شرط گذاشته: آن ایمیل خودش باید رمز قوی و، تا جای ممکن، تأیید دومرحله‌ای داشته باشد. چون کسی که ایمیل را بگیرد، می‌تواند رمز تلگرام را هم بازنشانی کند.
۲. اگر هیچ دستگاهی ندارید (و نمی‌توانید وارد شوید):
«تلگرامم هک شده نمیتونم وارد شم» یعنی دیگر روی هیچ دستگاهی وارد نیستید. در این حالت، راهنمای تلگرام می‌گوید تلگرام نمی‌تواند کمکی بکند، مگر اینکه یا به شماره دسترسی داشته باشید یا به خود تلگرام روی یک دستگاه. پس دوباره برمی‌گردیم به کلید:
- اگر سیم‌کارت دست شما نیست، ابتدا از اپراتور بخواهید خط قبلی را مسدود کند و سیم‌کارت تازه با همان شماره به شما بدهد.
- با همان شماره وارد تلگرام شوید.
- به مسیر Settings > Devices بروید و نشست‌های ناشناس را ببندید، سپس رمز دومرحله‌ای بگذارید.
اگر سیم‌کارت دست شماست، فقط کافی است وارد شوید. اما اگر هکر رمز دومرحله‌ای گذاشته باشد، ورود رمز می‌خواهد که شما ندارید. بخش بعدی همین حالت را توضیح می‌دهد.
نکته دیگر از راهنمای تلگرام: گاهی کد ورود به جای پیامک، در خود تلگرام روی یک دستگاه دیگر شما می‌آید. تلگرام هشدار داده این جای شماره به‌روز را نمی‌گیرد؛ اگر شماره عوض شد، حتماً تلگرام را به شماره‌ای که دست خودتان است وصل کنید، وگرنه ممکن است برای همیشه به حساب دسترسی نداشته باشید.
۳. اگر رمز دومرحله‌ای تلگرام را یادتان نیست (بازیابی با ایمیل یا صبر):
«بازیابی تلگرام با ایمیل» و «بدون ایمیل» دو جستجوی رایج هستند و سند فنی تلگرام دقیقاً همین دو راه را گفته است. اگر رمز دومرحله‌ای را یادتان نیست:
- با ایمیل بازیابی: اگر ایمیل بازیابی گذاشته بودید، از صفحه ورود رمز، «فراموشی رمز» را بزنید؛ کد به ایمیل می‌آید. این راه چه وارد باشید، چه نباشید، کار می‌کند.
- بدون ایمیل (اما با دستگاه فعال): اگر ایمیل ندارید اما هنوز روی یک دستگاه وارد هستید، می‌توانید از همان‌جا درخواست بازنشانی رمز بدهید. تلگرام ۷ روز صبر می‌کند و بعد رمز برداشته می‌شود؛ در این مدت می‌توانید درخواست را لغو کنید.
- بدون ایمیل و بدون دستگاه فعال: اگر نه ایمیل دارید و نه دستگاهی که وارد باشد، تنها راهی که می‌ماند حذف حساب و ساختن دوباره آن است؛ در این صورت، پیام‌ها و مخاطب‌های ابری از بین می‌روند.
آن ۷ روز بازنشانی یک هدف دارد: اگر کس دیگری از یک نشست درخواستش را داده، شما فرصت داشته باشید ببینید و لغوش کنید. مثلاً فرض کنید هکر روی گوشی خودش هنوز وارد است و درخواست بازنشانی رمز شما را داده؛ شما روی گوشی خودتان پیامش را می‌بینید و لغوش می‌کنید.
۴. تله حذف حساب تلگرام: آخرین شانس نجات!
این بخش را کمتر جایی گفته‌اند، اما در سند رسمی تلگرام هست و می‌تواند حساب شما را نجات دهد. فرض کنید هکر کد ورود را از شما گرفته، اما رمز دومرحله‌ای جلوی او را گرفته است. یک کاری که هنوز می‌تواند بکند، درخواست حذف حساب است؛ همان راه سوم بخش قبلی، که برای صاحب حسابی که رمز یادش نیست ساخته شده.
سند تلگرام می‌گوید اگر رمز دومرحله‌ای بیش از ۷ روز پیش عوض شده و در ۷ روز گذشته استفاده شده، حذف ۷ روز عقب می‌افتد. در این مدت، یک پیام سرویس (Service message) از تلگرام برای شما می‌آید، با یک لینک تأیید شماره. اگر لینک را بزنید و کد پیامکی را وارد کنید، حذف لغو می‌شود و کسی که درخواستش را داده بود، خارج می‌شود. اگر ۷ روز بگذرد و تأیید نکنید، حساب پاک می‌شود.
دو درس از این بخش: اول، پیام‌های چت «Telegram» با تیک آبی را جدی بگیرید و نادیده‌شان نگیرید؛ دوم، رمز دومرحله‌ای‌ای که تازه گذاشته‌اید و هنوز ۷ روز از آن نگذشته، این حفاظت را ندارد و حذف ممکن است فوری انجام شود. پس رمز را زودتر، پیش از هر اتفاقی، بگذارید.
دفعه بعد: چطور از هک شدن جلوگیری کنیم؟
پیشگیری همیشه بهتر از درمان است! برای اینکه دیگر هرگز نگران هک شدن واتساپ و تلگرام خود نباشید، این نکات طلایی را رعایت کنید:
- تأیید دومرحله‌ای را فعال کنید (همین الان!): این مهم‌ترین سد دفاعی شماست. برای واتساپ یک PIN و برای تلگرام یک رمز عبور قوی انتخاب کنید.
- ایمیل بازیابی را فراموش نکنید: حتماً یک ایمیل معتبر و امن برای بازیابی رمز دومرحله‌ای خود ثبت کنید. این ایمیل باید خودش رمز قوی و تأیید دومرحله‌ای داشته باشد.
- کد تأیید را به هیچ‌کس ندهید: هرگز، تحت هیچ شرایطی، کد ۶ رقمی ورود را به کسی ندهید، حتی اگر دوست یا آشنای شما باشد.
- دستگاه‌های متصل را مرتباً چک کنید: هر از گاهی به بخش Linked devices در واتساپ و Active Sessions در تلگرام سر بزنید و هر دستگاه ناشناسی را حذف کنید.
- مراقب پیام‌های مشکوک باشید: به پیام‌هایی که درخواست کد، پول یا اطلاعات شخصی می‌کنند، حتی اگر از آشنایان باشند، اعتماد نکنید. همیشه قبل از هر اقدامی، از طریق یک کانال ارتباطی دیگر (مثلاً تماس تلفنی) با آن شخص تأیید کنید.
- از برنامه‌های رسمی استفاده کنید: هرگز از نسخه‌های غیررسمی واتساپ یا تلگرام استفاده نکنید.
- سیم‌کارت خود را امن نگه دارید: مراقب گوشی و سیم‌کارت خود باشید و در صورت گم شدن یا دزدیده شدن، بلافاصله با اپراتور تماس بگیرید و خط را مسدود کنید.
با رعایت این نکات ساده، می‌توانید با خیال راحت از پیام‌رسان‌های خود استفاده کنید و از دنیای دیجیتال لذت ببرید. امنیت شما، در دستان خود شماست!