اگر کد تأییدی دریافت کردید که درخواستش نکرده‌اید، آن را با کسی به اشتراک نگذارید و روی پیوندهای داخل پیام نزنید. حساب مربوطه را از طریق برنامه رسمی آن بررسی کنید. دریافت کدی غیرمنتظره را باید جدی گرفت، اما لزوماً به این معنا نیست که کسی به حسابتان دسترسی پیدا کرده است.
چرا کدهای تأیید غیرمنتظره دریافت می‌کنید؟
رمز یک‌بارمصرف یا OTP ممکن است ورود به حساب، بازنشانی گذرواژه، ثبت‌نام یا اقدام دیگری را تأیید کند. کاربرد کد از تعداد رقم‌های آن مهم‌تر است.
راهنمای مایکروسافت درباره کدهای تأیید چند دلیل احتمالی را برمی‌شمارد؛ از جمله تلاش برای دسترسی به حساب، اشتباه تایپ شدن شماره تلفن یا تأخیر در ارسال.
| وضعیت | توضیح احتمالی | اقدام بعدی شما |
| کدی برای سرویسی که از آن استفاده نمی‌کنید | ممکن است کسی شماره شما را اشتباهی وارد کرده باشد | از کد استفاده نکنید و آن را برای کسی نفرستید |
| کد پس از تلاش قبلی شما برای ورود دریافت می‌شود | ممکن است ارسال کد به تأخیر افتاده باشد | بررسی کنید واقعاً چه چیزی درخواست کرده‌اید |
| کد ورود یا بازنشانی گذرواژه برای حساب شما | ممکن است کسی در حال تلاش برای انجام کاری در حساب باشد | فعالیت حساب را از طریق سرویس رسمی بررسی کنید |
| کد دریافت می‌کنید و سپس کسی آن را از شما می‌خواهد | ممکن است کلاهبرداری با کد تأیید در جریان باشد | گفت‌وگو را متوقف کنید و مستقلاً موضوع را بررسی کنید |
سرویس‌های مختلف در مراحل گوناگونی کد ارسال می‌کنند. صرفاً با دریافت پیامک کد تأیید تصادفی نمی‌توان نتیجه گرفت کسی گذرواژه شما را می‌داند.
اول چه‌کار کنید
- کد را محرمانه نگه دارید. آن را برای تماس‌گیرنده نخوانید، فوروارد نکنید و تصویر صفحه‌ای که کد در آن دیده می‌شود نفرستید.
- از پیام به‌عنوان راه ورود استفاده نکنید. برنامه نصب‌شده سرویس را باز کنید یا نشانی وبی را وارد کنید که از قبل به آن اعتماد دارید.
- اقدام‌های اخیر خود را بررسی کنید. آیا پیش‌تر کدی درخواست کرده‌اید یا در دستگاه دیگری برای ورود اقدام کرده‌اید؟
- حساب مربوطه را بررسی کنید. به‌دنبال ورودها، دستگاه‌ها یا تغییرات امنیتی ناآشنا باشید.
- دستورالعمل‌های امنیتی سرویس را دنبال کنید. اگر فعالیت غیرمجاز پیدا کردید یا دسترسی‌تان را از دست دادید، موضوع را پیگیری کنید.
آشنا بودن نام فرستنده برای روشن شدن موضوع کافی نیست. بررسی کنید آیا خودتان آن اقدام را آغاز کرده‌اید و خود حساب چه چیزی نشان می‌دهد.
اگر سرویس را نمی‌شناسید، برای بررسی حسابی ناآشنا کد را وارد نکنید. اگر پیام‌ها ادامه داشت، از راه رسمی پشتیبانی سرویس با آن تماس بگیرید.
حساب را بررسی کنید، نه فقط پیام را
برای حسابی که متعلق به شماست، موارد زیر را بررسی کنید:
- رویدادهای امنیتی اخیر: ورودها یا تغییرات گذرواژه‌ای که نمی‌شناسید.
- دستگاه‌های واردشده به حساب: نشست‌هایی که متعلق به شما نیستند.
- اطلاعات بازیابی: نشانی ایمیل یا شماره تلفن بازیابی ناآشنا.
- تنظیمات احراز هویت: روش‌هایی که بدون اجازه شما اضافه یا تغییر داده شده‌اند.
راهنمای حساب هک‌شده گوگل نمونه‌ای کاربردی از این بررسی ارائه می‌دهد. صفحه امنیتی مشابه را برای هر سرویسی که کد را فرستاده است به کار ببرید.
اگر فعالیت غیرمجاز پیدا کردید، گذرواژه را عوض کنید و دستورالعمل‌های سرویس را برای حذف دستگاه‌های ناآشنا و اصلاح اطلاعات بازیابی دنبال کنید.
اگر از همان گذرواژه در جای دیگری هم استفاده کرده‌اید، آن را در آن حساب‌ها نیز تغییر دهید. اگر دسترسی‌تان را از دست داده‌اید، از فرایند رسمی بازیابی ارائه‌دهنده استفاده کنید.
برای Login.gov، راهنمای کدهای درخواست‌نشده تغییر گذرواژه، بررسی روش‌های احراز هویت و در صورت تنظیم بودن، تولید دوباره کدهای پشتیبان را توصیه می‌کند.
مراقب کسانی باشید که از شما می‌خواهند «کمکشان کنید»
یک کد واقعی ممکن است بخشی از کلاهبرداری باشد. کسی کد را درخواست می‌کند و بعد با بهانه‌ای سراغتان می‌آید تا آن را در اختیارش بگذارید.
FTC درباره تماس‌گیرندگانی هشدار می‌دهد که خود را جای سازمان‌های مورداعتماد جا می‌زنند و با ادعای رفع مشکل حساب، کد تأیید می‌خواهند.
کد ورود یا بازنشانی‌ای را که خودتان درخواست نکرده‌اید، با کسی که با شما تماس گرفته به اشتراک نگذارید. ارتباط را قطع کنید و مستقلاً با سازمان تماس بگیرید.
فروشندگان آنلاین نیز با ترفند مشابهی روبه‌رو می‌شوند. خریدار احتمالی از شما می‌خواهد برای اثبات واقعی بودن آگهی، کدی در اختیارش بگذارید.
FTC این ترفند را در توضیح کلاهبرداری Google Voice شرح می‌دهد: ممکن است از کد برای پیوند دادن شماره شما به سرویسی دیگر استفاده شود. این کد ثابت نمی‌کند که فروشنده قابل‌اعتمادی هستید.
اگر کدها همچنان می‌رسند—یا یکی را قبلاً به اشتراک گذاشته‌اید
کدهای تکراری
نام سرویس، زمان دریافت و اینکه آیا درخواست‌ها به حسابی متعلق به شما مربوط‌اند را یادداشت کنید. تکرار به‌تنهایی مشخص نمی‌کند کدام علت مطرح است.
حساب را مستقیماً بررسی کنید و اگر درخواست‌ها ادامه داشتند، با تیم پشتیبانی رسمی آن تماس بگیرید. فقط برای متوقف کردن پیام‌ها، احراز هویت دومرحله‌ای را غیرفعال نکنید.
در صورت پشتیبانی، استفاده از گذرکلید یا کلید امنیتی را در نظر بگیرید. راهنمای تأیید دومرحله‌ای گوگل توضیح می‌دهد که این روش‌ها در برابر فیشینگ محافظت می‌کنند. گزینه‌های امن بازیابی را در دسترس نگه دارید.
کد را در اختیار کسی گذاشته‌اید
با کسی که کد را درخواست کرده ارتباط را متوقف کنید. سرویس و اقدامی را که کد مجاز می‌کرد مشخص کنید، سپس دستورالعمل‌های امنیتی یا بازیابی رسمی آن ارائه‌دهنده را دنبال کنید.
برای بررسی دسترسی منتظر نمانید تا خسارتی آشکار شود. تغییر گذرواژه به‌تنهایی ممکن است اقدام پیوند دادن شماره یا هر تغییر دیگری را که کد اجازه داده است، لغو نکند.
اگر ناگهان سرویس تلفن همراهتان را هم از دست دادید، از راهی مطمئن با اپراتورتان تماس بگیرید. FTC قطع تماس، پیامک یا اینترنت را از نشانه‌های احتمالی تعویض سیم‌کارت می‌داند.
اطلاعات تماس عمومی را با TrueNumber جدا نگه دارید
لازم نیست شماره اصلی‌تان را به همه خریداران بازارگاه، مشتریان یا آشنایان تازه بدهید. با TrueNumber، شماره‌ای جداگانه در آمریکا برای تماس، پیامک و نیازهای تأیید در اختیارتان می‌گذاریم، بدون نیاز به سیم‌کارت اضافی.
از آن برای گفت‌وگوهایی استفاده کنید که نیازی به دسترسی به خط شخصی‌تان ندارند. راهنمای ما درباره حفاظت از حریم خصوصی با شماره تلفن دوم توضیح می‌دهد این جداسازی چطور کار می‌کند.
برای حساب‌هایی که شماره انتخابی‌تان را می‌پذیرند، اگر برای تأیید یا بازیابی در آینده به آن نیاز دارید، شماره را فعال نگه دارید. یادداشت کنید هر حساب از کدام شماره استفاده می‌کند.
شماره دوم به شما کمک می‌کند مدیریت کنید اطلاعات تماس‌تان را کجا به اشتراک می‌گذارید. این شماره از همه کدهای ناخواسته جلوگیری نمی‌کند و به این معنا نیست که اشتراک‌گذاری OTP بی‌خطر است.
پرسش‌های رایج درباره کدهای تأییدی که درخواست نکرده‌اید
آیا کد غیرمنتظره یعنی حسابم هک شده است؟
نه لزوماً. اشتباه وارد کردن شماره، تأخیر پیام‌ها و تلاش برای دسترسی به حساب، احتمال‌های متفاوتی هستند. به‌جای اینکه تنها بر اساس پیامک نتیجه بگیرید حسابتان هک شده، فعالیت آن را بررسی کنید.
می‌توانم کدی را که درخواست نکرده‌ام حذف کنم؟
بله، پس از بررسی نگرانی‌های احتمالی مربوط به حساب. اگر لازم است روندی را گزارش کنید، نام سرویس و زمان را بدون به‌اشتراک‌گذاشتن کدهای قابل‌استفاده یادداشت کنید.
فرستنده را مسدود کنم؟
اگر همان فرستنده کدهای موردنیازتان را هم ارسال می‌کند، احتیاط کنید. پیش از مسدود کردن یک کانال احراز هویت معتبر، حساب را ایمن کنید و با ارائه‌دهنده مشورت کنید.
برای تماس‌های روزمره شماره‌ای جداگانه انتخاب کنید
در TrueNumber کمک می‌کنیم شماره اصلی‌تان را خصوصی نگه دارید و در عین حال از طریق تماس و پیامک در دسترس باشید. استفاده کوتاه‌مدت را انتخاب کنید یا شماره‌تان را برای ارتباط مداوم نگه دارید.
امکانات TrueNumber را ببینید یا برای انتخاب روش استفاده از شماره دوم‌تان با ما تماس بگیرید.
