شماره‌ی واتساپ یک کسب‌وکار فقط یک شماره نیست؛ دفتر پیگیری سفارش، فهرست مشتری و تاریخچه‌ی قول‌هاست. اگر کسی آن را بگیرد، هم می‌تواند از نام شما به مشتری‌هایتان پیام بدهد و کلاهبرداری کند و هم چت‌ها را بخواند. خوشبختانه چند تنظیم ساده، بیشتر روش‌های رایج هک را کنار می‌گذارد.
این مقاله فهرست کاری است: چه چیزی را تنظیم کنید، به چه چیزی شک کنید و بعد از هک چه کار کنید. اگر هنوز از واتساپ برای کسب‌وکار استفاده نمی‌کنید، واتساپ بیزینس چیست را ببینید.
بیشتر هک‌ها چطور اتفاق می‌افتند#
حمله‌ی نادر و عجیبی لازم نیست. بیشتر حساب‌ها با یکی از این راه‌ها از دست می‌روند:
- کد ششرقمی: کلاهبردار شماره‌ی شما را روی دستگاه خودش ثبت می‌کند؛ واتساپ کدی برای شما می‌فرستد و او با ترفند یا پیام جعلی همان کد را از شما می‌گیرد.
- لینک و برنامه‌ی جعلی: صفحه‌ای شبیه واتساپ یا «نسخه‌ی طلایی» و نسخه‌های دستکاری‌شده.
- QR جعلی: مهاجم شما را وادار می‌کند QR واتساپ وب را اسکن کنید و دستگاه او به حساب شما وصل میشود.
- پیام آشنا: کسی که حسابش هک شده برای مخاطبانش پیام می‌دهد و پول یا کد می‌خواهد.
- دسترسی فیزیکی: گوشی باز و بدون قفل که دست دیگران بوده است.
تأیید دومرحلهای#
مهم‌ترین تنظیم همین است. از بخش تنظیمات و حساب، گزینه‌ی تأیید دومرحلهای را روشن کنید. یک پین ششرقمی می‌سازید که هر بار شماره را روی دستگاه جدید فعال می‌کنید، پیامک به‌تنهایی کافی نیست و این پین هم لازم است.
- وارد تنظیمات برنامه شوید و بخش حساب را باز کنید.
- تأیید دومرحلهای را فعال کنید و یک پین انتخاب کنید.
- یک ایمیل بازیابی ثبت کنید که واقعاً به آن دسترسی دارید.
- پین را با کسی در میان نگذارید و در چت یا یادداشت گوشی هم ننویسید.
پین ساده‌ای مثل تاریخ تولد یا ۱۲۳۴۵۶ انتخاب نکنید. بهتر است جایی امن، مثل یک مدیر رمز، نگه‌داری شود.
کسی که کد پیامکی شما را دارد ولی پین دومرحلهای را ندارد، هنوز نمیتواند وارد حساب شود. همین یک تنظیم کلاهبردار را متوقف می‌کند.
دستگاههای مرتبط#
از بخش دستگاههای مرتبط، فهرست دستگاه‌هایی را که به حساب وصل‌اند ببینید. هر دستگاهی که نمی‌شناسید را خارج کنید. این کار را حداقل ماهی یک بار انجام دهید، به‌خصوص اگر از واتساپ وب یا دسکتاپ روی چند کامپیوتر استفاده می‌کنید. بیشتر موضوع در واتساپ وب و نسخه‌ی دسکتاپ توضیح داده شده است.
حریم خصوصی و قفل برنامه#
چند تنظیم دیگر هم اثر دارد:
- قفل برنامه: با اثر انگشت یا چهره، تا کسی با گوشی باز دسترسی نداشته باشد.
- آخرین بازدید و عکس پروفایل: بسته به نیاز کسب‌وکار، دیده‌شدن آن‌ها را محدود کنید.
- افزودن به گروه: تعیین کنید چه کسانی اجازه‌ی اضافه‌کردن شما را دارند، تا از گروه‌های تبلیغاتی و کلاهبرداری در امان بمانید.
- دانلود خودکار رسانه: برای فایل‌های ناشناس خاموش کنید.
- پیام ناپدیدشونده: برای گفتگوهای حساس مفید است، ولی برای سابقه‌ی سفارش باید با احتیاط استفاده شود.
کلاهبرداری‌های رایج#
| ترفند | نشانه | واکنش درست |
|---|---|---|
| «کد اشتباهی برای شما آمد» | پیام آشنا یا ناشناس درباره‌ی کد | هرگز نفرستید |
| لینک «تخفیف» یا «برنده شدید» | نشانی ناآشنا و فوری‌سازی | کلیک نکنید |
| «ما پشتیبان واتساپ هستیم» | درخواست کد یا ورود | پشتیبانی چنین چیزی نمی‌خواهد |
| دوست در مضیقه | درخواست پول یا کد از حساب آشنا | با تماس تلفنی تأیید کنید |
| فایل یا برنامه‌ی «نسخه‌ی ویژه» | نصب خارج از فروشگاه رسمی | نصب نکنید |
قاعده‌ی کلی: هیچ‌کس مجاز نیست کد تأییدی را که برای شما آمده از شما بخواهد. نه دوست، نه پشتیبان.
اگر هک شدید#
- روی گوشی دیگری برنامه را نصب کنید یا همان گوشی را بررسی کنید و شماره را دوباره با کد پیامکی فعال کنید. این کار نشست مهاجم را از حساب بیرون می‌کند.
- اگر پین دومرحلهای ندارند، فوراً آن را روشن کنید. اگر مهاجم قبلاً پین گذاشته، از طریق ایمیل ثبت‌شده یا منتظر ماندن باید بازیابی کنید.
- دستگاههای مرتبط را بررسی و ناشناس‌ها را خارج کنید.
- به مشتری‌ها و مخاطبان نزدیک خبر بدهید که پیامهای مشکوک اخیر از طرف شما نبوده است.
- از طریق راهنمای رسمی واتساپ گزارش دهید.
- گوشی را از نظر برنامه‌ی ناشناس و دسترسی‌های اضافی بررسی کنید.
- رمز ایمیل مرتبط را عوض کنید.
بعد از رفع مشکل، بکاپ را بررسی کنید؛ در پشتیبان‌گیری و انتقال چت‌ها آمده است.
عادت‌های روزمره#
- گوشی را قفل نگه دارید و به‌روز کنید.
- برنامه را فقط از فروشگاه رسمی نصب کنید.
- هر پیام «فوری» را پیش از واکنش تأیید کنید.
- اگر چند نفر پشتیبانی می‌کنند، فقط دستگاههای لازم را وصل کنید و هر وقت کسی از تیم رفت، دستگاهش را خارج کنید.
- برای تصویر کلی‌تر، راهنمای کامل واتساپ را بخوانید.
یک قانون ساده برای تیم#
اگر چند نفر با شماره‌ی کسب‌وکار کار می‌کنند، یک قاعده‌ی کتبی بگذارید: هیچ‌کس کد تأیید را به کسی نمی‌دهد، همه‌ی دستگاه‌ها قفل دارند و وقتی کسی از تیم می‌رود، همان روز دستگاهش از حساب خارج میشود. این قانون هزینه‌ای ندارد و بیشتر خطاهای انسانی را کم می‌کند. کارکنان تازه را هم با همین موارد آشنا کنید؛ بیشتر هک‌ها با یک پیام ساده و فریب‌دهنده شروع می‌شوند، نه با ابزار پیچیده.
خلاصه#
- بیشتر هک‌ها از کد ششرقمی، لینک جعلی و QR جعلی می‌آیند.
- تأیید دومرحلهای با ایمیل بازیابی، مهم‌ترین دفاع است.
- دستگاههای مرتبط را مرتب مرور کنید و ناشناس‌ها را خارج کنید.
- قفل برنامه و تنظیمات حریم خصوصی را بسنجید.
- بعد از هک، شماره را دوباره فعال کنید، به مخاطبان خبر دهید و گزارش بدهید.
