بیشتر هک‌های حسابهای اجتماعی کار نابغه‌ها نیست. یک رمز تکراری که از سایت دیگری لو رفته، یک لینک «حساب شما نقض قانون کرده» که کسی روی آن کلیک کرده، یا یک برنامهی متصل که اجازه‌ی بیش از حد گرفته است؛ اینها راه‌های معمول‌اند. خبر خوب اینکه با چند تنظیم ساده و کمی هوشیاری، بیشترشان بسته می‌شود.
برای کسب‌وکار، خطر دوچندان است: پیام فریبنده‌ای که از حساب رسمی برند منتشر شود، اعتماد مشتری را در لحظه از بین می‌برد. این مقاله بخشی از راهنمای کامل ایکس (توییتر) است. چون نام منوها و مسیرها در ایکس تغییر می‌کند، مسیرها را کلی می‌گوییم: «از تنظیمات و حریم خصوصی، بخش امنیت و دسترسی به حساب» را باز کنید و گزینه‌هایی با همین مضمون را پیدا کنید.
۱. رمز عبور: طولانی و یکتا#
- رمزی انتخاب کنید که حداقل چند کلمه‌ی طولانی یا ترکیب تصادفی باشد؛ طول از پیچیدگی مهم‌تر است.
- برای ایکس رمز اختصاصی داشته باشید و هرگز آن را در جای دیگری به کار نبرید. نشت یک سایت دیگر، حساب شما را هم در معرض خطر می‌گذارد.
- از مدیر رمز استفاده کنید تا هم رمز را بسازد و هم به یاد بماند.
- اگر رمز قدیمی دارید یا شک دارید جایی لو رفته، همین حالا عوضش کنید.
۲. تأیید دومرحلهای#
تأیید دومرحلهای یعنی حتی اگر کسی رمز شما را بداند، بدون عامل دوم نمی‌تواند وارد شود. گزینه‌های رایج:
| روش | قدرت | نکته |
|---|---|---|
| برنامهی تولید کد (Authenticator) | خوب | مستقل از شماره‌ی تلفن است |
| کلید امنیتی فیزیکی | بسیار خوب | مقاوم‌ترین در برابر فیشینگ |
| پیامک | ضعیف‌تر | بهتر از هیچ، ولی در معرض سوءاستفاده از سیم‌کارت |
کدهای پشتیبان (Backup codes) را هم اگر پلتفرم می‌دهد، ذخیره کنید و در جای امن، مثلاً در مدیر رمز، نگه دارید. بدون آنها گم‌شدن گوشی می‌تواند شما را از حساب خودتان بیرون کند.
۳. ایمیل و شماره‌ی بازیابی#
حساب ایکس به اندازه‌ی ایمیلش امن است. اگر ایمیل شما هک شود، مهاجم از مسیر «فراموشی رمز» حساب را می‌گیرد. پس:
- ایمیل مرتبط را هم با رمز یکتا و تأیید دومرحلهای محافظت کنید.
- ایمیل و شماره‌ی تلفن ثبت‌شده را دوره‌ای بازبینی کنید.
- از ایمیل‌های موقت یا ایمیل‌هایی که ممکن است از دسترس شما خارج شوند استفاده نکنید.
۴. برنامه‌ها و دسترسی‌های متصل#
بسیاری از ابزارهای زمان‌بندی پست یا آمار از شما می‌خواهند به حساب وصل شوند. هر اجازه می‌تواند سوءاستفاده شود. هر چند ماه یک بار:
- از بخش امنیت حساب، فهرست برنامههای متصل را باز کنید.
- هر چیزی که نمی‌شناسید یا دیگر استفاده نمی‌کنید را قطع دسترسی کنید.
- هنگام اتصال ابزار جدید، سطح دسترسی خواسته‌شده را بخوانید. ابزاری که فقط آمار می‌خواهد، نباید اجازه‌ی نوشتن پست و پیام هم بخواهد.
- فقط ابزارهای شناخته‌شده و معتبر را وصل کنید.
۵. فیشینگ: بزرگ‌ترین خطر#
فیشینگ یعنی فریب برای وارد کردن رمز در صفحه‌ی جعلی. در ایکس شکل‌های رایج:
- پیام مستقیم از حساب آشنا که لینک می‌فرستد («این ویدیو شما هستید؟»). حساب دوست شما شاید هک شده باشد.
- ایمیل یا پیام «حساب شما تعلیق می‌شود، فوری تأیید کنید».
- پیشنهاد همکاری یا تبلیغ با فایل یا لینک ناشناس.
- ادعای «نشان تأیید رایگان» یا «دریافت دنبال‌کننده‌ی فوری»؛ چیزی که در ایکس پرمیوم و تیک تأیید هم هشدارش را داده‌ایم.
قواعد ساده‌ی ایمنی:
- از لینک پیام وارد حساب نشوید. آدرس رسمی را خودتان بزنید یا از اپلیکیشن استفاده کنید.
- نشانی صفحه را بخوانید پیش از وارد کردن رمز.
- هرگز کد تأیید را به کسی نگویید، حتی اگر خودش را پشتیبان معرفی کند.
- فوریت را نشانه‌ی خطر بدانید. کلاهبردار می‌خواهد شما فکر نکنید.
بسیاری از کلاهبرداری‌های امروز با کمک ابزارهای هوش مصنوعی متقاعدکننده‌تر شده‌اند؛ در کلاهبرداری با هوش مصنوعی روش‌هایشان را مرور کرده‌ایم.
۶. نشستها و دستگاه‌ها#
اگر در رایانه‌ی عمومی یا دستگاه کس دیگری وارد شده‌اید، پس از کار خارج شوید. در بخش امنیت حساب میتوانید فهرست نشستها و دستگاه‌های واردشده را ببینید و ناآشناها را ببندید. گوشی را هم با قفل صفحه‌ی مطمئن محافظت کنید، چون اپلیکیشن ایکس معمولاً روی همان وارد شده است.
اگر هک شدید: برنامهی اقدام#
- اگر هنوز وارد هستید: رمز را فوراً عوض کنید و از همه‌ی نشستها خارج شوید.
- ایمیل و شماره‌ی بازیابی را بررسی و اصلاح کنید؛ ممکن است تغییر داده شده باشند.
- برنامههای متصل ناشناس را حذف و تأیید دومرحلهای را روشن کنید.
- پست‌ها و پیامهای مشکوک را پاک و اگر لازم است، در یک پست کوتاه به مخاطب هشدار دهید که پیامهای لینک‌دار آن بازه را باز نکنند.
- اگر دسترسی ندارید: از مسیر رسمی بازیابی و گزارش در راهنمای ایکس اقدام کنید و منتظر پاسخ بمانید. به «متخصصان بازگرداندن حساب» که پیام می‌دهند اعتماد نکنید؛ معمولاً خودشان کلاهبردارند.
- اگر همین رمز را جای دیگری هم استفاده کرده‌اید، آنجا هم عوض کنید، چون ممکن است از آنجا لو رفته باشد.
- برای حساب برند، به تیم و مشتری‌ها اطلاع بدهید و روند گزارش را مستند کنید.
یک چک‌لیست ماهانه#
- رمز اختصاصی و مدیر رمز: بله.
- تأیید دومرحلهای فعال: بله.
- ایمیل و شماره‌ی بازیابی به‌روز: بله.
- برنامههای متصل بازبینی‌شده: بله.
- نشست‌های ناشناس بسته‌شده: بله.
- تیم می‌داند فیشینگ چیست و چه کند: بله.
اگر حساب شما در خدمت پشتیبانی مشتری است، سیاست دسترسی تیمی را در ایکس برای برند و پشتیبانی مشتری هم مرور کنید.
خلاصه#
- رمز طولانی و اختصاصی بسازید و در مدیر رمز نگه دارید.
- تأیید دومرحلهای را ترجیحاً با برنامهی تولید کد یا کلید امنیتی روشن کنید.
- ایمیل و شماره‌ی بازیابی را امن و به‌روز نگه دارید.
- برنامههای متصل را هر چند ماه بازبینی کنید.
- هرگز از لینک پیام وارد حساب نشوید و کد تأیید را به کسی ندهید.
- در صورت هک، رمز، نشستها و برنامه‌ها را فوراً بازنگری و از مسیر رسمی بازیابی اقدام کنید.
