آخرین به‌روزرسانی ۱۴۰۴/۰۱/۰۱ (جمعه - ۰۱ فروردین ۱۴۰۴)

هک شدن با شماره تلفن به‌تنهایی معمولاً به این معنا نیست که فردی فقط با دانستن شماره، مستقیماً وارد تلفن یا حساب‌های شما شده است؛ بااین‌حال، شماره تلفن می‌تواند برای فریب، سرقت سیم‌کارت، دریافت کد تأیید یا بازیابی حساب‌ها مورد سوءاستفاده قرار بگیرد. اگر ناگهان آنتن سیم‌کارت قطع شده، پیامک‌های بانکی یا کدهای ورود بدون درخواست شما ارسال می‌شود و حساب‌هایتان تغییر کرده‌اند، احتمال هک شدن با شماره تلفن یا سوءاستفاده از اطلاعات مرتبط با آن وجود دارد. برای مثال، ممکن است فردی با جعل هویت شما از اپراتور درخواست تعویض سیم‌کارت کند و سپس با دریافت پیامک‌های بانکی یا کد ورود، به حساب‌های مختلف دسترسی پیدا کند.

در حالت عادی، داشتن شماره تلفن به‌تنهایی امکان ورود مستقیم به گوشی، پیام‌رسان یا حساب بانکی را فراهم نمی‌کند. خطر اصلی زمانی ایجاد می‌شود که شماره تلفن با اطلاعات دیگری مانند کد ملی، تاریخ تولد، تصویر کارت شناسایی، رمز عبور یا پاسخ پرسش‌های امنیتی ترکیب شود. مهاجم ممکن است با استفاده از مهندسی اجتماعی، خود را صاحب خط معرفی کند و اپراتور، کارمند بانک یا پشتیبانی یک سرویس را فریب دهد.

روش دیگر، نصب بدافزار یا برنامه جعلی است. برخی برنامه‌ها با عنوان فیلترشکن، مشاهده ابلاغیه، دریافت بسته اینترنت یا شناسایی تماس‌گیرنده منتشر می‌شوند و پس از نصب، مجوز خواندن پیامک، دسترسی به مخاطبان یا کنترل اعلان‌ها را درخواست می‌کنند. همچنین، افشای کد یک‌بارمصرف در تماس یا پیام جعلی، یکی از رایج‌ترین روش‌های تصاحب حساب‌هاست. بنابراین باید میان «سوءاستفاده از شماره» و «نفوذ فنی مستقیم به گوشی» تفاوت قائل شد.

هک شدن با شماره تلفن معمولاً با یک یا چند علامت قابل تشخیص همراه است. البته هیچ علامتی به‌تنهایی اثبات قطعی جرم نیست و باید مجموعه شواهد بررسی شود. مهم‌ترین نشانه‌ها عبارت‌اند از:

• قطع ناگهانی آنتن، نمایش پیام نبودن سیم‌کارت یا از کار افتادن تماس و پیامک، بدون وجود اختلال عمومی.
• دریافت پیامک مربوط به فعال‌سازی، ورود یا تغییر رمز حسابی که خودتان درخواست نکرده‌اید.
• خروج ناگهانی از پیام‌رسان‌ها، شبکه‌های اجتماعی یا برنامه‌های مالی و مشاهده دستگاه ناشناس در فهرست نشست‌های فعال.
• تغییر شماره بازیابی، نشانی ایمیل، تصویر حساب یا رمز عبور بدون اطلاع شما.
• برداشت وجه، خرید اینترنتی، انتقال اعتبار یا دریافت اعلان بانکی درباره عملیاتی که انجام نداده‌اید.
• ارسال پیام از طرف شما برای مخاطبان، در حالی که چنین پیامی را نفرستاده‌اید.

اگر احتمال هک شدن با شماره تلفن وجود دارد، سرعت عمل اهمیت زیادی دارد. ابتدا از یک تلفن امن با اپراتور سیم‌کارت تماس بگیرید و درباره مسدودی خط، صدور سیم‌کارت جایگزین و وجود درخواست تعویض یا انتقال مالکیت استعلام کنید. در صورت سرقت یا مفقودی سیم‌کارت، مسدودی آن را به تأخیر نیندازید.

• رمز عبور ایمیل اصلی، حساب بانکی، پیام‌رسان‌ها و شبکه‌های اجتماعی را از دستگاهی مطمئن تغییر دهید.
• از حساب‌های مهم خارج شوید و نشست‌های فعال یا دستگاه‌های ناشناس را حذف کنید.
• احراز هویت دومرحله‌ای را فعال کنید و در صورت امکان، به‌جای پیامک از برنامه تولید کد یا کلید امنیتی استفاده کنید.
• با بانک تماس بگیرید، کارت یا دسترسی اینترنتی را موقتاً مسدود کنید و درباره تراکنش‌های مشکوک گزارش ثبت کنید.
• برنامه‌های ناشناس را حذف نکنید مگر آنکه ابتدا از وضعیت موجود، نام برنامه و مجوزهای آن مستند تهیه کرده باشید؛ این اطلاعات ممکن است برای بررسی فنی مفید باشد.
• اگر گوشی در اختیار شماست، از بازنشانی کارخانه‌ای یا حذف گسترده اطلاعات پیش از تهیه نسخه پشتیبان و مشورت فنی خودداری کنید.

برای پیگیری قانونی، صرف ادعای نفوذ کافی نیست و باید تا حد امکان نشانه‌های قابل بررسی ارائه شود. از پیامک‌ها، اعلان‌های بانکی، ایمیل‌های هشدار، صفحه دستگاه‌های واردشده، مکالمات با فرد مشکوک و زمان قطع شدن خط تصویر تهیه کنید. در تصاویر بهتر است تاریخ و ساعت، شماره فرستنده و متن کامل پیام مشخص باشد.

رسیدهای بانکی، شماره پیگیری تراکنش، مشخصات حساب مقصد، زمان دقیق برداشت یا انتقال وجه و اطلاعات مربوط به تعویض سیم‌کارت را نگهداری کنید. فایل‌های اصلی را ویرایش نکنید و برای ارسال به دیگران، نسخه کپی تهیه کنید. اگر پیام یا گفت‌وگویی در یک پیام‌رسان وجود دارد، از حذف آن خودداری کنید. در موارد مهم، بررسی گوشی و حساب‌ها باید توسط کارشناس انجام شود تا داده‌ها تغییر نکند یا ارزش اثباتی آن‌ها کاهش نیابد.

در صورتی که فردی بدون اجازه وارد حساب شما شده، سیم‌کارت را با فریب دریافت کرده، اطلاعات یا وجهی را برداشته یا از حساب شما برای تهدید و مزاحمت استفاده کرده است، موضوع می‌تواند از جنبه کیفری قابل پیگیری باشد. عنوان دقیق اتهام به رفتار انجام‌شده و نتیجه آن بستگی دارد و ممکن است در قالب دسترسی غیرمجاز، کلاهبرداری رایانه‌ای، سرقت داده، جعل رایانه‌ای یا جرایم مرتبط بررسی شود. تشخیص نهایی با مرجع قضایی و پس از بررسی ادله است.

برای شروع، می‌توانید موضوع را از طریق دفاتر خدمات الکترونیک قضایی ثبت کنید. در شهرهایی که مرجع تخصصی جرایم رایانه‌ای فعال است، پرونده ممکن است به دادسرای مربوط ارجاع شود. پلیس فتا نیز برای دریافت گزارش، بررسی اولیه و جمع‌آوری اطلاعات فنی نقش مهمی دارد؛ اما ثبت گزارش پلیسی جای ثبت رسمی شکایت قضایی را نمی‌گیرد. مرجع صالح ممکن است بر اساس محل وقوع رفتار، محل اقامت شاکی، محل وقوع نتیجه جرم یا ضوابط ارجاع تعیین شود.

در متن شکایت باید زمان و نحوه اطلاع از حادثه، وضعیت خط تلفن، حساب یا گوشی، اقدامات انجام‌شده، خسارت واردشده و مشخصات احتمالی فرد مظنون نوشته شود. اگر وجهی منتقل شده، شماره کارت یا حساب مقصد، مبلغ، تاریخ و شماره پیگیری را درج کنید. درخواست بررسی فنی، استعلام سوابق تعویض سیم‌کارت، بررسی نشانی‌های ورود، شناسایی مالک حساب مقصد و جبران خسارت را نیز می‌توان با توجه به موضوع مطرح کرد. از نسبت دادن قطعی جرم به شخصی که فقط به او مظنون هستید خودداری کنید و موضوع را بر اساس شواهد بیان کنید.

• اصل و تصویر کارت ملی و اطلاعات هویتی شاکی.
• شماره تلفن، مشخصات اپراتور و مدارک مالکیت خط، در صورت وجود.
• تصاویر پیامک‌ها، ایمیل‌ها، اعلان‌های ورود و گفت‌وگوهای مرتبط.
• صورت‌حساب بانکی، رسید تراکنش‌ها و شماره‌های پیگیری.
• گزارش مسدودی یا تعویض سیم‌کارت و سوابق مراجعه به اپراتور.
• نشانی حساب‌های کاربری، نام کاربری، شماره‌های مرتبط و دستگاه‌های ناشناس.
• نام و مشخصات شاهدان یا افرادی که تماس، پیام یا آثار حادثه را مشاهده کرده‌اند.

هزینه ثبت شکایت از طریق دفاتر خدمات قضایی بر اساس تعرفه‌های جاری دریافت می‌شود و مبلغ آن ممکن است تغییر کند. هزینه کارشناسی، استعلام یا اقدامات فنی نیز بسته به نوع پرونده و تصمیم مرجع رسیدگی متفاوت است. بنابراین بهتر است هنگام ثبت، هزینه‌های همان خدمت را از دفتر مربوط دریافت کنید. برای جرایم مالی، پیگیری سریع اهمیت ویژه دارد، زیرا امکان انتقال وجه به حساب‌های دیگر وجود دارد.

آیا با داشتن شماره تلفن می‌توان پیام‌های خصوصی را خواند؟

معمولاً خیر. شماره تلفن به‌تنهایی دسترسی به پیام‌های خصوصی ایجاد نمی‌کند. چنین دسترسی‌ای معمولاً به تصاحب سیم‌کارت، دریافت کد ورود، نصب بدافزار، افشای رمز یا ورود به حساب کاربری نیاز دارد.

اگر فقط پیامک کد ورود دریافت کنم، یعنی حسابم هک شده است؟

نه لزوماً. ممکن است شخصی شماره را اشتباه وارد کرده باشد، اما اگر پیامک‌ها تکرار می‌شوند یا هم‌زمان با خروج از حساب و تغییر تنظیمات همراه هستند، باید رمز را تغییر دهید و نشست‌های فعال را بررسی کنید.

در صورت قطع ناگهانی آنتن چه کاری انجام دهم؟

ابتدا اختلال عمومی شبکه را بررسی کنید و سپس با اپراتور تماس بگیرید. درباره صدور سیم‌کارت جایگزین، انتقال خط یا درخواست‌های ثبت‌شده استعلام بگیرید. اگر پاسخ اپراتور نشان‌دهنده تعویض غیرمجاز بود، گزارش آن را دریافت و برای پیگیری نگهداری کنید.

آیا می‌توان خسارت مالی را از فرد مرتکب مطالبه کرد؟

در صورت شناسایی مرتکب و اثبات رابطه میان رفتار او و خسارت، امکان مطالبه ضرر و زیان ناشی از جرم وجود دارد. مدارک مالی، رسیدها و گزارش کارشناسی در تعیین خسارت اهمیت دارند و شیوه مطالبه باید متناسب با مرحله پرونده انتخاب شود.

آیا حذف پیامک‌ها یا تنظیمات گوشی به ضرر شاکی است؟

ممکن است حذف اطلاعات، بررسی فنی را دشوار کند. بهتر است پیش از پاک‌سازی، از اطلاعات نسخه پشتیبان و تصویر تهیه شود و در پرونده‌های مهم، گوشی یا حساب توسط کارشناس بررسی شود. حفظ نسخه اصلی ادله، اهمیت بیشتری از مرتب‌سازی ظاهری تلفن دارد.

شماره تلفن به‌تنهایی ابزار ورود به همه حساب‌ها نیست، اما می‌تواند نقطه شروع حمله، فریب یا بازیابی غیرمجاز حساب‌ها باشد. قطع آنتن، دریافت کدهای ناخواسته، ورودهای ناشناس و تراکنش‌های غیرمجاز را جدی بگیرید. ابتدا خط و حساب‌های مالی را ایمن کنید، سپس مدارک را بدون تغییر نگهدارید و موضوع را از طریق اپراتور، پلیس فتا و مراجع قضایی پیگیری کنید. هرچه زمان، پیام‌ها، تراکنش‌ها و اقدامات انجام‌شده دقیق‌تر ثبت شوند، بررسی فنی و حقوقی پرونده آسان‌تر خواهد بود.