در یک نگاه
- هیچ بانکی در ایران رمز دوم پویا، CVV2 یا کد پیامکی را از شما نمی‌پرسد. هیچ‌وقت!
- برای اینکه کسی به شما پول واریز کند، فقط شمارهٔ کارت لازم است. هر درخواست دیگری کلاهبرداری است.
- اگر تماسی همزمان «فوری» و «محرمانه» بود، قطع کنید و خودتان با شمارهٔ رسمی تماس بگیرید.
تلفن زنگ می‌خورد. یک شمارهٔ ناآشنا با پیش‌شمارهٔ تهران. صدای پشت خط آرام و حرفه‌ای است، خودش را کارمند بانک معرفی می‌کند و می‌گوید حساب شما در معرض برداشت غیرمجاز است. چهل ثانیه بعد، شما دارید یک کد شش‌رقمی را برای یک غریبه می‌خوانید.
این سناریو هر روز در ایران هزاران بار تکرار می‌شود و نکتهٔ مهم این است که قربانی‌ها معمولاً آدم‌های ساده‌لوحی نیستند. کلاهبرداری تلفنی روی مهندسی اجتماعی کار می‌کند، نه روی نادانی. یعنی از فشار زمانی، ترس و اعتماد به نهادهای رسمی استفاده می‌کند و این‌ها روی همه جواب می‌دهد.
این راهنما سه چیز به شما می‌دهد: الگوهای رایج در ایران، نشانه‌های مشترکی که در همهٔ آن‌ها تکرار می‌شود، و کاری که باید در همان لحظه انجام دهید.
چرا تماس‌های کلاهبرداری زیاد شده‌اند؟
خطوط اینترنتی (VoIP). امروز راه‌اندازی یک مرکز تماس با ده‌ها شماره، ارزان و سریع است. شماره‌هایی که با ۰۲۱۹۱ شروع می‌شوند معمولاً از این نوع‌اند. خود این شماره‌ها غیرقانونی نیستند و بسیاری از شرکت‌های معتبر هم از آن‌ها استفاده می‌کنند، اما هزینهٔ پایینشان باعث شده گروه‌های کلاهبردار هم به‌راحتی از آن‌ها استفاده کنند و هر بار شماره عوض کنند.
جعل شمارهٔ نمایشی. شماره‌ای که روی صفحهٔ گوشی شما می‌افتد، لزوماً شمارهٔ واقعی تماس‌گیرنده نیست. در برخی موارد شمارهٔ نمایش‌داده‌شده جعل می‌شود تا شبیه یک نهاد رسمی به نظر برسد. بنابراین صرف اینکه شماره آشنا یا رسمی به نظر می‌رسد، هیچ تضمینی نیست.
نشت گسترده اطلاعات. وقتی کلاهبردار نام، کد ملی یا حتی نام بانک شما را می‌داند، اعتماد شما را خیلی سریع‌تر جلب می‌کند. دانستن این اطلاعات هیچ اثباتی برای هویت او نیست.
هفت الگوی رایج کلاهبرداری تلفنی در ایران
۱. جعل هویت کارمند بانک
سناریو: «از واحد امنیت بانک تماس می‌گیرم. یک تراکنش مشکوک از حساب شما ثبت شده. برای لغو آن، کد پیامک‌شده را بخوانید.»
واقعیت: کدی که پیامک می‌شود، رمز دوم پویا است و کارش تأیید یک تراکنش برداشت است، نه لغو آن. با خواندن آن کد، شما دارید برداشت را تأیید می‌کنید.
نشانهٔ قطعی: بانک‌ها هرگز از طریق تماس تلفنی، پیامک یا ایمیل، رمز، کد امنیتی کارت یا کد پیامکی شما را درخواست نمی‌کنند.
۲. درگاه پرداخت برای واریز پول به شما
سناریو: شما در دیوار یا شیپور آگهی گذاشته‌اید. خریدار تماس می‌گیرد، می‌گوید کالا را می‌خواهد و «برای واریز بیعانه، لینک درگاه می‌فرستم، فقط اطلاعات کارتتان را وارد کنید تا پول به حسابتان بیاید.»
واقعیت: این پرتکرارترین کلاهبرداری این سال‌هاست و روی یک سوءتفاهم ساده سوار است.
قانون طلایی: برای اینکه پولی به حساب شما واریز شود، فقط شمارهٔ کارت یا شبا لازم است.
نه رمز، نه CVV2، نه تاریخ انقضا، نه کد پیامکی. هیچ درگاهی برای دریافت پول وجود ندارد. هر درگاهی که باز شود، برای برداشت از حساب شماست.
نشانهٔ قطعی: هر لینکی که برای «دریافت پول» فرستاده شود.
۳. ابلاغیهٔ قضایی جعلی
سناریو: «از دفتر خدمات قضایی تماس می‌گیرم، برای شما پروندهٔ کیفری تشکیل شده. برای مشاهدهٔ ابلاغیه روی این لینک بزنید.»
واقعیت: ابلاغیه‌های قضایی از طریق سامانهٔ ثنا و با ورود مستقیم شما به سامانه در دسترس‌اند، نه از طریق لینکی که کسی برایتان می‌فرستد.
چرا مؤثر است: ترس از پروندهٔ قضایی، قدرت تصمیم‌گیری آدم را در چند ثانیه از بین می‌برد. دقیقاً هدف همین است.
۴. برندهٔ قرعه‌کشی شده‌اید
سناریو: «شما در قرعه‌کشی برنده شده‌اید. فقط هزینهٔ ارسال یا مالیات را پرداخت کنید تا جایزه ارسال شود.»
واقعیت: در هیچ قرعه‌کشی قانونی، برنده برای دریافت جایزه پول پرداخت نمی‌کند. اگر پرداختی در کار باشد، جایزه‌ای در کار نیست.
نسخهٔ خطرناک‌تر: به‌جای پول، آدرس منزل و مشخصات شما را می‌خواهند که خودش کالای قابل فروش است.
۵. تماس از طرف «مخابرات» یا «اپراتور»
سناریو: «خط شما به‌دلیل مشکل هویتی تا دو ساعت دیگر قطع می‌شود. برای جلوگیری، کد ارسالی را اعلام کنید.»
واقعیت: هدف معمولاً دسترسی به کد تأیید پیام‌رسان‌ها یا سرویس‌های بانکی است. قطع خط تلفن هرگز با خواندن یک کد پشت تلفن حل نمی‌شود.
۶. تک‌زنگ از شمارهٔ خارجی
سناریو: یک تماس از شماره‌ای با پیش‌شمارهٔ ناآشنای بین‌المللی که پس از یک زنگ قطع می‌شود. کنجکاو می‌شوید و تماس می‌گیرید.
واقعیت: آن شماره روی یک سرویس با تعرفهٔ بسیار بالا تنظیم شده و هزینهٔ تماس شما بین اپراتور و کلاهبردار تقسیم می‌شود. طرف مقابل عمداً مکالمه را طولانی می‌کند.
قاعده: به شمارهٔ بین‌المللی ناشناسی که یک زنگ خورده، هرگز برنگردید. اگر تماس واقعی باشد، دوباره زنگ می‌زنند.
۷. کار در منزل و سرمایه‌گذاری با سود تضمینی
سناریو: «طرح بسته‌بندی در منزل» با درآمد بالا، یا «صندوق سرمایه‌گذاری با سود ماهانهٔ تضمینی». فقط باید مبلغی به‌عنوان «ودیعهٔ مواد اولیه» یا «حق عضویت» واریز کنید.
واقعیت: هیچ کارفرمای واقعی برای شروع کار از کارمند پول نمی‌گیرد و هیچ سرمایه‌گذاری قانونی سود تضمینی بالای نرخ رسمی نمی‌دهد.
🔍 شمارهٔ مشکوکی با شما تماس گرفته؟
شماره را در صفحه گزارشات وارد کنید تا ببینید متعلق به چه کسی است و کاربران دیگر چه گزارشی داده‌اند.
5 نشانهٔ مشترک همهٔ کلاهبرداری‌های تلفنی
الگوها عوض می‌شوند، اما این پنج نشانه تقریباً همیشه حاضرند. اگر دو مورد از این‌ها را دیدید، تماس را قطع کنید:
۱. فوریت ساختگی
«تا ده دقیقه دیگر»، «همین الان»، «فرصت محدود». هدف این است که فرصت فکر کردن یا تماس با یک نفر دیگر را نداشته باشید. هیچ نهاد رسمی در ایران کار فوری‌اش را پشت تلفن و در ده دقیقه حل نمی‌کند.
۲. ترس یا طمع
یا چیزی را از دست می‌دهید (حساب، خط، آبرو) یا چیزی به دست می‌آورید (جایزه، وام، سود). هر دو یک کار می‌کنند: قضاوت شما را مختل می‌کنند.
۳. درخواست کد، رمز یا اطلاعات کارت
هر کدی که به گوشی شما پیامک می‌شود، متعلق به شماست و برای هیچ‌کس دیگری خوانده نمی‌شود.
۴. درخواست محرمانگی
«به کسی نگویید»، «این یک بررسی محرمانه است». هیچ فرآیند قانونی‌ای وجود ندارد که شما را از مشورت با خانواده‌تان منع کند. این جمله به‌تنهایی برای قطع کردن تماس کافی است.
۵. تغییر کانال
«در واتساپ ادامه دهیم»، «این لینک را باز کنید». تماس رسمی در همان کانال رسمی می‌ماند.
در لحظهٔ تماس مشکوک چه کنید؟
- قطع کنید؛ لازم نیست مؤدب باشید و لازم نیست توضیح بدهید. قطع کردن تلفن هیچ عواقب قانونی ندارد.
- خودتان تماس بگیرید؛ با شمارهٔ رسمی که از پشت کارت بانکی، سایت رسمی یا شعبه به دست آورده‌اید، نه با شماره‌ای که آن‌ها به شما دادند و نه با زدن دکمهٔ «تماس برگشتی».
- شماره را بررسی کنید؛ پیش از هر اقدامی ببینید آن شماره متعلق به چه کسی است و آیا دیگران گزارشی دربارهٔ آن ثبت کرده‌اند. این مورد را می‌توانید در سایت و اپ این کیه؟ بررسی بفرمایید.
- با یک نفر دیگر حرف بزنید؛ سی ثانیه توضیح دادن ماجرا برای یک آدم دیگر، تقریباً همیشه کلاهبرداری را آشکار می‌کند. فوریت ساختگی دقیقاً برای جلوگیری از همین سی ثانیه طراحی شده است.
- گزارش کنید؛ حتی اگر ضرری نکرده‌اید. گزارش شما باعث می‌شود نفر بعدی قبل از جواب دادن، بداند با چه چیزی طرف است.
کارهایی که نباید بکنید
- با کلاهبردار بحث نکنید؛ طولانی کردن مکالمه به نفع اوست، نه شما. هر ثانیهٔ اضافه، یک فرصت اضافه برای متقاعد کردن شماست.
- اطلاعات را «فقط برای تست» ندهید؛ هیچ نسخهٔ بی‌خطری از دادن رمز وجود ندارد.
- روی لینک نزنید، حتی از سر کنجکاوی؛ یک بازدید ساده می‌تواند برای نصب برنامهٔ مخرب کافی باشد.
- فایل APK نصب نکنید؛ «برنامهٔ پیگیری پرونده» یا «اپلیکیشن بانک» که پشت تلفن معرفی می‌شود، تقریباً همیشه بدافزار است. برنامهٔ بانک را فقط از فروشگاه رسمی همان بانک بگیرید.
- ماجرا را از خانواده پنهان نکنید؛ شرم، بزرگ‌ترین متحد کلاهبردار است. بسیاری از قربانی‌ها به‌خاطر خجالت دیر اقدام می‌کنند و همان تأخیر، امکان مسدود کردن پول را از بین می‌برد.
4 قدم فوری برای وقتی که قربانی شدید!
سرعت مهم‌ترین عامل است. در ساعات اول، احتمال مسدود شدن پول در حساب مقصد به‌مراتب بیشتر است.
- حساب را ببندید؛ با تلفن‌بانک یا اینترنت‌بانک، کارت را مسدود کنید و رمزها را عوض کنید.
- با مرکز فوریت‌های سایبری پلیس فتا تماس بگیرید؛ شمارهٔ ۰۹۶۳۸۰ به‌صورت ۲۴ ساعته و رایگان پاسخگوست و برای گزارش فوری مواردی مثل برداشت غیرمجاز، فیشینگ و کلاهبرداری در نظر گرفته شده است.
- مدارک را نگه دارید؛ پیامک‌ها، رسید تراکنش، شمارهٔ تماس، لینک‌ها و اسکرین‌شات گفتگوها را پاک نکنید. این‌ها بعداً پروندهٔ شما هستند.
- شکواییهٔ رسمی ثبت کنید؛ گزارش به پلیس فتا با شکایت رسمی یکی نیست. گزارش، بررسی فنی و اقدامات اولیه را شروع می‌کند، اما برای تشکیل پروندهٔ کیفری باید شکواییه را از طریق دفاتر خدمات الکترونیک قضایی ثبت کنید. برای این کار لازم است از قبل در سامانهٔ ثنا ثبت‌نام و احراز هویت کرده باشید.
این مقاله جایگزین مشاورهٔ حقوقی نیست. برای پیگیری پرونده، از یک وکیل متخصص جرایم رایانه‌ای کمک بگیرید.
سؤالات متداول
آیا شماره‌ای که روی گوشی من می‌افتد قابل جعل است؟
بله. شمارهٔ نمایشی در برخی شرایط قابل دستکاری است، بنابراین آشنا به نظر رسیدن یک شماره به‌تنهایی نشانهٔ اعتبار نیست. همیشه معیار را رفتار تماس‌گیرنده قرار دهید، نه شماره.
اگر فقط جواب تلفن را بدهم اتفاقی می‌افتد؟
صرف جواب دادن، خطر مالی مستقیم ندارد. خطر از جایی شروع می‌شود که اطلاعاتی بدهید، کدی بخوانید، روی لینکی بزنید یا برنامه‌ای نصب کنید.
همهٔ شماره‌های ۰۲۱۹۱ کلاهبردارند؟
نه. این‌ها خطوط اینترنتی هستند و بسیاری از شرکت‌های کاملاً معتبر هم از آن‌ها استفاده می‌کنند. آنچه اهمیت دارد محتوای تماس است، نه پیش‌شماره.
بانک واقعاً هیچ‌وقت تماس نمی‌گیرد؟
بانک ممکن است تماس بگیرد، اما هرگز رمز، کد پیامکی یا اطلاعات پشت کارت را نمی‌پرسد. اگر شک دارید، قطع کنید و خودتان با شمارهٔ رسمی پشت کارت تماس بگیرید.
پولی که رفته برمی‌گردد؟
تضمینی نیست، اما هرچه سریع‌تر اقدام کنید احتمال مسدود شدن مبلغ در حساب مقصد بیشتر است. ساعات اول تعیین‌کننده‌اند.
اگر ضرری نکرده‌ام باز هم گزارش بدهم؟
بله. گزارش شما درست همان چیزی است که به نفر بعدی هشدار می‌دهد. هر گزارش، یک قربانی بالقوهٔ کمتر است.
جمع‌بندی
اگر بخواهید فقط یک چیز از این مقاله به خاطر بسپارید، این باشد: هیچ فرآیند قانونی‌ای در ایران وجود ندارد که برای انجامش لازم باشد یک کد پیامکی را پشت تلفن برای کسی بخوانید. هیچ استثنایی هم ندارد.
نظرات کاربران
ثبت پاسخ