پیامک یا پیام چت را بچسبانید تا لینک‌ها و شماره‌های تلفن استخراج و نشانه‌های اسمیشینگ علامت‌گذاری شوند.
جدید
جادوگر تریاژ کلاهبرداری
اجرای محلیجدید
خود ابزار به زبان انگلیسی است؛ این صفحه آن را به زبان شما توضیح میدهد.
از جادوگر تریاژ کلاهبرداری استفاده کنید
کارکرد
آیا لینک، ایمیل، پیامک یا کد QR مشکوکی دریافت کرده‌اید؟ بگویید چه بوده و تا کنون چه کاری انجام داده‌اید، سپس ابزار بررسی آن، گام‌های لازم و مسیر بعدی را دریافت کنید.
این کاملاً در مرورگر شما اجرا می‌شود: هیچ‌یک از اطلاعاتی که وارد میکنید بارگذاری نمیشود.
چگونه از جادوگر تریاژ کلاهبرداری استفاده کنیم
- بگو چه چیزی به تو اثر گذاشت. در مرحلهٔ اول، یک لینک، یک ایمیل، یک پیامک یا پیام چت یا یک کد QR را انتخاب کنید. مرحلهٔ دوم به محض انتخاب شما ظاهر می‌شود.
- آنچه انجام دادید را علامت بزنید. در مرحلهٔ ۲، هر کادری را که مناسب است تیک بزنید، از «هنوز هیچ» تا «اجرای یک فایل». خالی گذاشتن همهٔ کادرها بهعنوان «هنوز هیچ» در نظر گرفته می‌شود.
- نقشه را دریافت کن. روی «Show what to do» کلیک کنید. جعبه‌ی بالای صفحه می‌گوید یا «اکنون اقدام کنید» یا «هیچ چیزی تحویل داده نشده است».
- مراحل را دنبال کنید. ابتدا بخش «چه کارهایی باید انجام دهید» را گام‌به‌گام دنبال کنید، سپس ابزار «با آن بررسی کنید» را باز کرده و در صورت نیاز به پیوندهای مفید دیگر نیز مراجعه کنید.
- گزارش کلاهبرداری. وقتی مراحل فوری انجام شد، از لینک گزارش برای ارسال فیشینگ به PhishDestroy استفاده کنید. شروع مجدد هر دو پاسخ را پاک میکند.
مثال
پیامک حاوی لینک بسته که لینک آن باز شده است
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.چون هیچ چیزی تحویل داده نشده، برنامه این است که خونسرد باشید: پاسخ ندهید، تماس نگیرید یا دوباره لینک را باز نکنید، از طریق اپلیکیشن یا وب‌سایت شرکت با آن‌ها تماس بگیرید، پیامک را با SMS Analyzer بررسی کنید، سپس کلاهبرداری را گزارش کنید. تیک زدن رمز عبور، عبارت بازیابی، امضا، پرداخت یا نصب، برنامه را به فهرست بررسی اضطراری در صفحه اقدام حیاتی منتقل میکند.
آنچه بررسی میکند
| سیگنال | معنای آن |
|---|---|
| اکنون اقدام کنید | شما گذرواژه یا کد، عبارت بازیابی یا کلید، اتصال کیف‌پول یا امضا، پرداخت یا نصب را علامت‌گذاری کردید. این کادر ابتدا به فهرست بررسی اضطراری لینک می‌شود. |
| هیچ چیزی تحویل داده نشد | شما فقط نگاه کردید یا لینک یا پیوست را باز کردید. نقشه این است که پیام را با آرامش بررسی کنید و سپس آن را گزارش دهید. |
| مرحله رمز عبور | رمز عبور را تغییر دهید و هر بار که از آن استفاده میکنید، از سایر جلسات خارج شوید و احراز هویت دو مرحله‌ای مبتنی بر برنامه را فعال کنید. ابزار بررسی رمز عبور هک‌شده به ابزارها اضافه شده است. |
| مرحله عبارت بذر | کیف‌پول را از دست رفته در نظر بگیرید و آنچه باقی مانده را با استفاده از یک دستگاه تمیز به یک کیف‌پول جدید با عبارت بازیابی جدید منتقل کنید. |
| گام امضایی | مجوزهای توکنی را که صادر کرده‌اید لغو کنید و وجوهی را که هنوز در معرض خطر هستند جابجا کنید. ابزار بازرسی درخواست امضا به مجموعه ابزارها اضافه شده است. |
| مرحله پرداخت | همین حالا با بانک یا صادرکننده کارت خود تماس بگیرید؛ برای ارز دیجیتال، هش تراکنش و آدرس دریافت‌کننده را یادداشت کنید. |
| مرحله نصب | دستگاه را از شبکه جدا کنید، برنامه یا افزونه را حذف کرده و مجوزهای آن را بررسی کنید. قابلیت جستجوی شناسه افزونه به ابزارها اضافه شده است. |
| با آن بررسی کن | ابزار اصلی برای کانال: Link Unwrapper برای یک لینک، EML Analyzer برای یک ایمیل، SMS Analyzer برای یک پیام متنی، QR Code Decoder برای یک کد QR. |
نمونه‌های بیشتر
ایمیل فرستاده شد، کیف امضا شد و پول ارسال شد
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoاکنون اقدام کنید، با لینک چک‌لیست اضطراری. مراحل: لغو تأییدها، تماس با بانک خود یا یادداشت هش تراکنش و آدرس دریافت‌کننده، نگهداری شواهد. آن را با EML Analyzer بررسی کنید؛ ابزارهای مفید دیگر: Signature Request Inspector، Email Auth Checker، Link Unwrapper.
کد QR، فقط نگاه کردم
A QR code; ticked: Nothing yet, I only looked at itهیچ چیزی تحویل داده نشد. مراحل: کد را دوباره اسکن نکنید یا از طریق صفحه‌ای که باز شده پرداخت نکنید و به دنبال برچسبی باشید که روی کد اصلی چسبانده شده است؛ از طریق اپلیکیشن رسمی یا آدرسی که روی تابلو چاپ شده پرداخت یا ورود کنید. آن را با QR Code Decoder بررسی کنید؛ از کد و محل قرارگیری آن عکس بگیرید.
لینک باز شد، افزونه نصب شد
A link; ticked: opened the link, and installed an app or a browser extensionاکنون اقدام کنید. مراحل: دستگاه را قطع اتصال کنید، برنامه یا افزونه را حذف کنید و آن را با Extension ID Lookup بررسی کنید، شواهد را نگه دارید. آن را با Link Unwrapper بررسی کنید؛ ابزارهای مفید دیگر: Extension ID Lookup، Reputation Links، Homoglyph Checker.
سوالات متداول
آیا جادوگر پاسخهای من را به جایی میفرستد؟
خیر. این دو پاسخ با یک طرح در مرورگر شما مطابقت داده میشوند؛ هیچ چیزی ذخیره یا ارسال نمیشود. لینکهایی که نمایش میدهد، لینکهای معمولی به صفحات و ابزارهای PhishDestroy هستند.
چه زمانی مرا به صفحه اقدام بحرانی میفرستد؟
وقتی رمز عبور، کد، عبارت بازیابی یا کلید خصوصی را تایپ میکنید، کیف پول را متصل میکنید یا چیزی را امضا، پرداخت یا اپلیکیشن یا افزونهای را نصب میکنید. در این شرایط سرعت مهمتر از بررسی پیام است و آن صفحه مراحل را به ترتیب فهرست میکند.
من فقط پیام را دیدم. بعد چه شد؟
پاسخ ندهید، تماس نگیرید و دوباره لینک را باز نکنید. آن را با ابزاری که جادوگر معرفی میکند بررسی کنید، سپس گزارش دهید: PhishDestroy لینک را بررسی میکند و آن را به ثبت‌کنندگان، میزبان‌ها و فهرست‌های مسدودسازی ارسال میکند تا دیگران هشدار داده شوند.
چرا باز کردن یک لینک بهعنوان امری فوری در نظر گرفته نمیشود؟
در ویزارد، تنها باز کردن یک صفحه هیچ اطلاعاتی منتقل نمیکند، بنابراین طرح آرام را دریافت میکنید. اگر سپس صفحه از شما چیزی خواست و شما آن را تایپ کردید، یا فایلی دانلود و اجرا شد، آن گزینه را هم تیک بزنید تا طرح تغییر کند.
چند گزینه را تیک زدم. باید به چه ترتیبی عمل کنم؟
جادوگر برای هر کادری که در آن چیزی تحویل داده شده است، یک مرحله را به ترتیب ظاهر شدن کادرها فهرست میکند و با مرحله‌ای برای نگهداری شواهد پایان می‌یابد. چک‌لیست اضطراری که در بالای صفحه لینک شده است، ترتیب اقدام‌ها را زمانی که پول یا حساب‌ها در معرض خطر هستند، مشخص میکند.
چه میشد اگر به روش دیگری به من میرسید، مثل یک تماس تلفنی؟
گزینهی نزدیکتر را انتخاب کنید: اگر تماسگیرنده لینکی فرستاده باشد، لینک؛ یا در غیر این صورت پیامک یا پیام چت در اپلیکیشنهای پیامرسان. میتوانید تماس را در «سوابق شواهد» ضبط کنید که منبع آن تماس تلفنی است.