بیشتر مردم فکر می‌کنند کلاهبردار باید یک نابغهٔ کامپیوتر باشد که با کدنویسی وارد حساب بانکی‌شان می‌شود. اما حقیقت ساده‌تر و ترسناک‌تر است: کلاهبردار نیازی به هک کردن گوشی شما ندارد، وقتی می‌تواند خود شما را قانع کند رمز را با دستان خودتان تحویل دهید.

به این کار می‌گویند مهندسی اجتماعی (Social Engineering) — هنر فریب دادن انسان به‌جای شکستن سیستم. هیچ ویروسی رد و بدل نمی‌شود، هیچ فایروالی دور زده نمی‌شود؛ فقط از احساسات، اعتماد و عجلهٔ شما سوءاستفاده می‌شود.

۱. مهندسی اجتماعی یعنی چه؟

هر سیستم امنیتی یک ضعیف‌ترین حلقه دارد و آن حلقه معمولاً انسان است. کلاهبردار به‌جای حمله به رمز عبور، به اعتماد شما حمله می‌کند. او خودش را کسی جا می‌زند که شما به او اعتماد دارید — کارمند بانک، پشتیبان همراه‌اول، مأمور پلیس، یا حتی یکی از بستگان.

در مهندسی اجتماعی، سلاح اصلی «اطلاعات فنی» نیست؛ «احساس» است. ترس، طمع، عجله و شرم — چهار دری هستند که کلاهبردار از آن‌ها وارد می‌شود.

۲. طعمه‌گذاری با اعتماد (جعل هویت)

رایج‌ترین ترفند، جا زدن خود به‌جای یک نهاد معتبر است. تلفنی زنگ می‌زنند و می‌گویند «از بخش امنیت بانک تماس می‌گیریم»، یا پیامکی می‌فرستند با لوگو و لحن رسمی یک سازمان دولتی.

نشانه‌ها:

• تماس‌گیرنده اطلاعاتی از شما دارد که فکر می‌کنید فقط بانک می‌داند (اما اغلب از نشت داده‌ها خریده شده)
• شماره‌ای که نمایش داده می‌شود ممکن است جعل شده باشد و دقیقاً شبیه شمارهٔ رسمی به نظر برسد
• از شما می‌خواهند «برای تأیید هویت» رمز یا کد پیامکی را بگویید

هیچ نهاد واقعی هرگز رمز پویا، رمز دوم یا کد پیامکی را تلفنی از شما نمی‌پرسد.

۳. ساختن حس فوریت

کلاهبردار نمی‌خواهد شما فکر کنید؛ می‌خواهد واکنش نشان دهید. برای همین همیشه یک ساعت‌شمار می‌سازد:

• «حساب شما تا ۱۰ دقیقهٔ دیگر مسدود می‌شود»
• «همین حالا این کد را بخوانید وگرنه یارانه‌تان قطع می‌شود»
• «فقط تا امشب فرصت دارید»

وقتی مغز در حالت ترس و عجله است، بخش منطقی خاموش می‌شود. این دقیقاً همان چیزی است که کلاهبردار می‌خواهد. هر وقت کسی شما را به عجله وادار کرد، همان لحظه مکث کنید — این خودش قوی‌ترین نشانهٔ کلاهبرداری است.

۴. طعمهٔ طمع و جایزه

روی دیگر سکه، به‌جای ترس از طمع استفاده می‌کند:

• «شما برندهٔ ۵۰ میلیون تومان شدید»
• «یارانهٔ جدید به شما تعلق گرفت، برای دریافت کلیک کنید»
• «سود سهام عدالت شما آماده است»

این تله‌ها خطرناک‌ترند چون پیام خوشایند است و شما دوست دارید باور کنید. اما قاعده ساده است: هیچ‌کس بدون دلیل به شما پول نمی‌دهد، و دریافت هیچ جایزهٔ واقعی‌ای نیاز به وارد کردن رمز کارت ندارد.

۵. سوءاستفاده از دلسوزی و ترس برای عزیزان

یکی از بی‌رحمانه‌ترین شکل‌ها، حمله به عواطف خانوادگی است:

• پیامی از حساب هک‌شدهٔ یک دوست: «فوری بهم پول قرض بده، بعداً توضیح می‌دم»
• تماسی که ادعا می‌کند فرزندتان تصادف کرده و باید فوری پول واریز کنید
• درخواست کمک از طرف یک «خیریه» پس از یک حادثهٔ خبری

اگر پیام یا تماسی هم‌زمان احساسات شدید و درخواست پول یا اطلاعات را کنار هم گذاشت، با یک کانال دیگر (تماس مستقیم با خود شخص) صحت آن را بسنجید.

۶. مهندسی اجتماعی معکوس

در این روش پیشرفته، کلاهبردار کاری می‌کند که خود شما به سراغ او بروید. مثلاً یک شمارهٔ «پشتیبانی فنی» جعلی در نتایج جست‌وجو یا زیر پست‌های شبکه‌های اجتماعی می‌گذارد. وقتی شما مشکلی دارید و با آن تماس می‌گیرید، چون خودتان تماس گرفته‌اید، اعتمادتان بیشتر است و راحت‌تر فریب می‌خورید.

همیشه شمارهٔ پشتیبانی را از سایت رسمی سازمان پیدا کنید، نه از نتایج جست‌وجو یا کامنت‌ها.

---

چطور در برابر مهندسی اجتماعی دفاع کنیم؟

فناوری به‌تنهایی کافی نیست؛ عادت‌های زیر مهم‌ترند:

1. مکث کن. هر وقت کسی تو را به عجله واداشت، همان لحظه بدگمان شو.
2. رمز و کد پیامکی، هرگز. هیچ نهاد معتبری این‌ها را از تو نمی‌پرسد — نه تلفنی، نه با لینک.
3. کانال را عوض کن. اگر «بانک» زنگ زد، قطع کن و خودت با شمارهٔ پشت کارت تماس بگیر.
4. روی لینک ناشناس کلیک نکن، حتی اگر متن پیام کاملاً منطقی به نظر برسد.
5. شک کردن عیب نیست. پرسیدن و بررسی کردن، نشانهٔ هوشیاری است نه بی‌ادبی.

زنهار چه می‌کند؟

مهندسی اجتماعی از ذهن شما وارد می‌شود، اما تقریباً همیشه از یک پیام یا تماس شروع می‌شود — و همان‌جاست که زنهار می‌تواند کمک کند. هر پیامک، هر پیام در تلگرام/واتساپ/بله/روبیکا/ایتا/سروش، و هر تماس ورودی، در همان لحظه روی گوشی شما — بدون اینترنت و بدون فرستادن داده — بررسی می‌شود.

اگر پیامی نشانه‌های فریب داشته باشد (لینک مشکوک، حس فوریت، جعل هویت)، زنهار پیش از آنکه واکنش نشان دهید یک مکث کوچک اما حیاتی ایجاد می‌کند — همان مکثی که جلوی بیشتر کلاهبرداری‌ها را می‌گیرد.