آیا کسی می‌تواند گوشی من را هک کند؟ نشانه‌ها، خطرات و راه‌حل در ۲۰۲۶

نگاهی به گوشی‌تان می‌اندازید و متوجه سه پیامک با کدهای تأیید دومرحله‌ای می‌شوید که هرگز درخواست نکرده‌اید. باتری‌ای که یک ساعت پیش کاملاً شارژ بود، حالا روی ۴۱ درصد است. اپلیکیشن بانکتان از شما می‌خواهد دوباره وارد شوید. هیچ‌کدام از این‌ها تصادفی نیست. کسی دارد قفل‌های زندگی دیجیتال شما را امتحان می‌کند و پاسخ به این سؤال که «آیا کسی می‌تواند گوشی من را هک کند؟» ناخوشایند است: بله، و بیشتر قربانیان تا زمانی که پولشان از دست نرفته متوجه نمی‌شوند.

طبق گزارش شبکه Consumer Sentinel آژانس FTC در سال ۲۰۲۴، مصرف‌کنندگان آمریکایی بیش از ۱.۰۳ میلیارد دلار در کلاهبرداری و سرقت هویتی که از طریق یا با استفاده از یک دستگاه موبایل آغاز شده بود از دست دادند. مهاجمان نیازی به دسترسی فیزیکی به گوشی شما ندارند. آن‌ها فقط به یک لحظه بی‌توجهی نیاز دارند: یک لینک ضربه‌زده‌شده، یک اپلیکیشن نصب‌شده، یک رمز عبور تکراری، یک تماس تلفنی با اپراتور شما، و بقیه‌اش اهرم فشار است.

آیا واقعاً امکان هک شدن گوشی شما وجود دارد؟

بله. کلمه «هک» طیف وسیعی را در بر می‌گیرد و فهمیدن این‌که با کدام نوع سروکار دارید مهم است، چون واکنش مناسب هم متفاوت خواهد بود. یک گوشی مدرن که سیستم‌عامل به‌روزی دارد واقعاً به‌سختی فقط از طریق کد نفوذپذیر است؛ حفره‌های امنیتی سیستم‌عامل وجود دارند، اما گران، کمیاب و مخصوص اهداف باارزش هستند. «هکی» که بیشتر مردم در زندگی روزمره تجربه می‌کنند یک حفره امنیتی روز صفر از راه دور نیست. بلکه ربودن حساب کاربری، ربودن سیم‌کارت، جاسوس‌افزاری است که فردی با دسترسی فیزیکی کوتاه‌مدت نصب کرده، یا اپلیکیشن مخربی است که قربانی فریب خورده تا آن را نصب کند.

طبق گزارش جرایم اینترنتی FBI در سال ۲۰۲۴، حملات هدفمند موبایل در پنج سال گذشته هر سال رشد داشته‌اند و فیشینگ و ربودن حساب کاربری دسته‌های غالب هستند. تهدید این نیست که آیفون یا اندروید شما ذاتاً ناامن است، بلکه این است که انسانِ پشت آن دستگاه قابل فریب خوردن است و مهاجم فقط یک‌بار باید برنده شود.

خبر خوب این است: همان عامل انسانی که هک را ممکن می‌کند، پیشگیری را هم ممکن می‌سازد. بیشتر حملات موفق به گوشی به این بستگی دارند که قربانی یک اقدام مشخص انجام دهد: یک ضربه، یک نصب، وارد کردن یک رمز عبور. اگر الگو را بشناسید، حمله از هم می‌پاشد.

چگونه در سال ۲۰۲۶ گوشی هک می‌شود

پنج مسیر حمله وجود دارد که مسئول اکثریت قریب‌به‌اتفاق نفوذهای گوشی در سال ۲۰۲۶ هستند. دانستن نحوه کار هرکدام، پایه دفاع در برابر همه آن‌هاست.

لینک‌های فیشینگ و اسمیشینگ. یک پیامک ادعا می‌کند از طرف بانک، اپراتور، یک سرویس پیک یا اداره مالیات است. لینک به یک کپی تقریباً بی‌نقص از صفحه ورود واقعی می‌رود. شما اطلاعات ورودتان را وارد می‌کنید. حالا مهاجم آن‌ها را دارد، به‌علاوه هر کد تأیید دومرحله‌ای که برایش ارسال کرده‌اید. طبق گزارش State of the Phish شرکت Proofpoint در سال ۲۰۲۴، تلاش‌های اسمیشینگ نسبت به سال قبل ۳۱۸ درصد افزایش یافته و بخش قابل‌توجهی از گیرندگان هنوز روی لینک ضربه می‌زنند.

اپلیکیشن‌های مخرب. اپلیکیشن‌های سایدلودشده از فروشگاه‌های غیررسمی، نسخه‌های دستکاری‌شده بازی‌های محبوب، ابزارهای جعلی «به‌روزرسانی سیستم» و حتی گاهی برنامه‌های مخربی که از فیلتر بررسی فروشگاه‌های رسمی عبور می‌کنند، می‌توانند حامل جاسوس‌افزار، استاکرافزار یا تروجان‌های بانکی باشند. پس از نصب، این اپلیکیشن‌ها مجوزهای گسترده‌ای درخواست می‌کنند و به‌آرامی اطلاعات ورود، اسکرین‌شات‌ها و محتوای پیامک‌ها را جمع‌آوری می‌کنند.

حملات تعویض سیم‌کارت. مهاجم با اپراتور موبایل شما تماس می‌گیرد، با استفاده از داده‌های شخصی جمع‌آوری‌شده از نشت اطلاعات و شبکه‌های اجتماعی خودش را جای شما جا می‌زند و نماینده اپراتور را متقاعد می‌کند شماره تلفن شما را به سیم‌کارتی که در اختیار مهاجم است منتقل کند. در عرض چند دقیقه، هر کد تأیید دومرحله‌ای مبتنی بر پیامک به دست او می‌رسد، نه شما. طبق آمار FBI IC3، کلاهبرداری تعویض سیم‌کارت در سال ۲۰۲۴ بیش از ۴۸ میلیون دلار زیان گزارش‌شده در آمریکا ایجاد کرده و این دسته همواره کمتر از میزان واقعی گزارش می‌شود، چون بسیاری از قربانیان ابتدا اپراتور را مقصر می‌دانند.

استفاده مجدد از اطلاعات ورود پس از نشت داده. هر سال میلیاردها ترکیب ایمیل و رمز عبور در نشت‌های اطلاعاتی فاش می‌شوند. اگر از یک رمز عبور یکسان در چند سایت استفاده کنید، مهاجمی که یک پایگاه‌داده فاش‌شده را می‌خرد می‌تواند وارد ایمیل شما شود، سپس نسخه پشتیبان ابری‌تان، سپس حساب iCloud یا Google شما، و در نهایت گوشی‌تان؛ همه این‌ها بدون آن‌که حتی یک‌بار دستگاه شما را لمس کند.

وای‌فای عمومی و شبکه‌های جعلی. یک نقطه دسترسی جعلی در یک کافی‌شاپ، فرودگاه یا هتل می‌تواند ترافیک رمزنگاری‌نشده را رهگیری کند، محتوای مخرب را در صفحات وب تزریق کند و توکن‌های نشست را از اپلیکیشن‌های واردشده جمع‌آوری کند. اگرچه بیشتر اپلیکیشن‌های اصلی حالا از HTTPS استفاده می‌کنند، این تهدید برای اپلیکیشن‌های قدیمی‌تر، ایمیل‌های رمزنگاری‌نشده و صفحات فیشینگ پورتال‌های اجباری همچنان پابرجاست.

۷ نشانه هک شدن گوشی شما

یک ناهنجاری به‌تنهایی به‌ندرت برای تأیید نفوذ کافی است؛ گوشی‌ها پر سروصدا هستند و بسیاری از علائم توضیحات بی‌خطر دارند. اما وقتی دو مورد یا بیشتر از موارد زیر در یک هفته با هم ظاهر شوند، نشانه‌ای جدی است:

پیامک، لینک یا ویدیوی مشکوکی دریافت کرده‌اید؟ پیش از ضربه زدن آن را در truvizy.app بررسی کنید.

چگونه Truvizy به شما کمک می‌کند حمله را پیش از وقوع تشخیص دهید

قوی‌ترین دفاع در برابر هک گوشی، متوقف کردن حمله پیش از ضربه زدن روی لینک یا نصب اپلیکیشن است. تشخیص مبتنی بر هوش مصنوعی Truvizy دقیقاً برای همین لحظه تصمیم‌گیری ساخته شده. وقتی یک پیامک مشکوک می‌رسد، یک هشدار «تحویل مرسوله»، یک اعلان «امنیت بانکی»، ویدیویی از یک سلبریتی که فرصت سرمایه‌گذاری پیشنهاد می‌دهد، یا پیام یک کارفرمای جعلی با پیشنهاد شغلی بیش‌ازحد خوب، می‌توانید لینک را کپی یا ویدیو را در Truvizy به آدرس truvizy.app بارگذاری کنید و در چند ثانیه نتیجه را بگیرید.

تحلیل چندلایه Truvizy الگوهای رایج در کمپین‌های فیشینگ موبایل را شناسایی می‌کند: دامنه‌های ورود جعلی، محتوای تولیدشده با هوش مصنوعی برای ایجاد اعتبار کاذب، قالب‌های فیشینگ بازچرخانی‌شده و اسکرین‌شات‌های تقلبی اپلیکیشن. Truvizy ویدیوهای فعال استخدام برای تعویض سیم‌کارت، پورتال‌های جعلی بانکی و کدهای QR سرقت اطلاعات ورود را در چندین کمپین شناسایی کرده است. هر لینک، تصویر یا ویدیویی که به آن مطمئن نیستید را پیش از هر اقدامی از طریق Truvizy بررسی کنید. نتیجه سریع‌تر از آن برمی‌گردد که مهاجم بتواند واکنش نشان دهد.

اگر گوشی‌تان هک شده چه باید کرد

اگر به نفوذ مشکوک هستید، ترتیب اقدامات اهمیت دارد. این مراحل را از یک دستگاه امن، یک لپ‌تاپ، تبلت یا گوشی یکی از اعضای خانواده که به آن اعتماد دارید انجام دهید، نه از خود گوشی مشکوک:

۱. ابتدا رمز عبور ایمیل اصلی خود را تغییر دهید. ایمیل شما مسیر بازیابی تقریباً هر حساب دیگری است. اگر مهاجم آن را در اختیار داشته باشد، هر تلاش دیگری برای بازنشانی رمز عبور هم لو می‌رود. از یک مدیر رمز عبور برای ساختن یک رمز طولانی و منحصربه‌فرد استفاده کنید.

۲. از تأیید دومرحله‌ای پیامکی به یک اپلیکیشن احراز هویت تغییر دهید. کدهای پیامکی می‌توانند توسط مهاجمان تعویض سیم‌کارت و جاسوس‌افزار روی یک گوشی آلوده رهگیری شوند. برای هر حسابی که پشتیبانی می‌کند از Google Authenticator، Authy یا یک کلید امنیتی سخت‌افزاری استفاده کنید. طبق راهنمای احراز هویت چندعاملی سازمان CISA ، احراز هویت مبتنی بر اپلیکیشن یا سخت‌افزار به‌طرز چشمگیری در برابر فیشینگ مقاوم‌تر از پیامک است.

۳. با اپراتور تماس بگیرید و یک پین انتقال شماره درخواست کنید. این یک رمز جداگانه است که پیش از انتقال شماره شما به سیم‌کارت جدید لازم است. اکنون تمام اپراتورهای بزرگ آمریکا (مانند Verizon، AT&T و T-Mobile) این قابلیت را ارائه می‌دهند. اگر مشکوک هستید که تعویض سیم‌کارت درحال‌حاضر در جریان است، فوراً از اپراتور بخواهید خط را قفل کند.

۴. اپلیکیشن‌های نصب‌شده را بررسی کنید. هم در iOS و هم در اندروید، هر اپلیکیشن نصب‌شده را بررسی کنید و هرچه را نمی‌شناسید حذف کنید. توجه ویژه‌ای به اپلیکیشن‌هایی داشته باشید که مجوزهای دسترسی‌پذیری، مدیریت دستگاه یا شنود اعلان‌ها دارند؛ این‌ها همان مجوزهایی هستند که استاکرافزار برای کار کردن نیاز دارد.

۵. سیستم‌عامل را به‌روزرسانی کنید. فوراً آخرین به‌روزرسانی سیستم‌عامل را نصب کنید. بسیاری از حفره‌های امنیتی که در حملات واقعی استفاده می‌شوند از قبل وصله شده‌اند؛ قربانیان به این دلیل آسیب می‌بینند که به‌روزرسانی نکرده‌اند.

۶. سرقت هویت را گزارش دهید و اعتبار خود را بررسی کنید. اگر حساب‌های مالی درگیر شده‌اند، در identitytheft.gov گزارش ثبت کنید؛ پورتال رسمی FTC یک برنامه بازیابی شخصی‌سازی‌شده می‌سازد و می‌تواند هشدار تقلب روی اعتبار شما ثبت کند. جرایم سایبری را در ic3.gov به FBI گزارش دهید. در ایران می‌توانید موضوع را از طریق سامانه‌های رسمی پلیس فتا (cyberpolice.ir) نیز پیگیری کنید.

۷. بازنشانی کارخانه‌ای به‌عنوان آخرین راه‌حل. اگر اپلیکیشن‌های ناشناس پس از حذف دوباره ظاهر شوند، یا گوشی پس از انجام مراحل بالا همچنان رفتار نامنظمی دارد، یک بازنشانی کامل کارخانه‌ای و سپس نصب دوباره اپلیکیشن‌ها یکی‌یکی از فروشگاه رسمی، مطمئن‌ترین راه برای حذف بدافزار مقاوم است.

یادداشت تحلیل کارشناسی: حملات موبایل در سال ۲۰۲۶ به‌طور فزاینده‌ای زنجیره‌ای شده‌اند: یک پیامک فیشینگ به سرقت اطلاعات ورود منجر می‌شود، که تعویض سیم‌کارت را ممکن می‌کند، که به‌ترتیب هر حساب محافظت‌شده با پیامک را باز می‌کند. دفاع در برابر هر یک از حلقه‌های این زنجیره، کل حمله را از هم می‌پاشد. مؤثرترین اقدامی که هر صاحب گوشی امروز می‌تواند انجام دهد، انتقال تأیید دومرحله‌ای از پیامک به یک اپلیکیشن احراز هویت یا کلید سخت‌افزاری است، همراه با استفاده از تشخیص مبتنی بر هوش مصنوعی Truvizy برای بررسی محتوای مشکوک پیش از هر اقدامی.

واکنش به نشت داده: وقتی اطلاعات شما فاش می‌شود چه باید کرد — نشت اطلاعات ورودی که هک گوشی را ممکن می‌کند و روش قفل کردن حساب‌ها پیش از اقدام مهاجمان

اسمیشینگ: فیشینگ پیامکی چگونه کار می‌کند و چطور جلوی آن را بگیریم — پیامک‌هایی که بیشتر نفوذهای گوشی از آن‌ها آغاز می‌شود، شکل ظاهری آن‌ها و روش شناسایی‌شان

هویتم دزدیده شده، حالا چه باید کرد؟ — نقشه راه کامل بازیابی برای قربانیان سرقت هویت، شامل انجماد اعتبار و گزارش به FTC