یک پیام صمیمانه، نام آشنای فرستنده و وعدهٔ دیدن نشانی تالار؛ اما برای خواندن چند خط اطلاعات، از شما خواسته می‌شود برنامه نصب کنید. همین درخواست، علامت خطر است. «کارت دعوت عروسی» می‌تواند پوششی برای فرستادن یک فایل نصبی مخرب باشد؛ فایلی که نباید برای امتحان‌کردن یا از روی کنجکاوی روی گوشی اجرا شود.
خبرگزاری مهر روز سه‌شنبه ۷ مهر ۱۴۰۵، در گفت‌وگو با جواد مختاررضایی، معاون فرهنگی و اجتماعی پلیس فتا، درباره ارسال فایل‌های APK با این عنوان هشدار داد. به گفتهٔ او، هدف پیام‌ها ترغیب مخاطب به نصب برنامه برای مشاهدهٔ جزئیات مراسم است. این مقام از کاربران خواسته در صورت نصب فایل مشکوک، ارتباط اینترنتی گوشی را قطع و برای راهنمایی با مرکز فوریت‌های سایبری، شمارهٔ ۰۹۶۳۸۰، تماس بگیرند.
در این گزارش آسیانیوز ایران، هشدار منتشرشده با راهنماهای رسمی گوگل (Google) و تلگرام (Telegram) تطبیق داده شده است تا تفاوت پیشگیری، پاک‌سازی گوشی و حفاظت از حساب‌ها روشن باشد.
«کارت دعوت عروسی» نام بدافزار است یا پوشش فریب؟
در گزارش بررسی‌شده، این عبارت عنوانِ فایل و بهانهٔ نصب است؛ نام فنی یک خانوادهٔ مشخص از بدافزارها، نمونهٔ قابل تحلیل یا آمار مستند قربانیان ارائه نشده است. بنابراین نمی‌توان از روی این عنوان دربارهٔ توانایی دقیق همهٔ فایل‌های مشابه، میزان شیوع یا هویت گردانندگان حکم داد.
APK قالب بستهٔ نصب برنامه در اندروید (Android) است و هر فایل با این پسوند، لزوماً مخرب نیست. مسئله، نصب برنامه‌ای با منشأ نامطمئن برای کاری است که به نصب برنامه نیاز ندارد. نشانی و زمان مراسم را می‌توان در یک پیام ساده از میزبان پرسید. این شگرد از اعتماد و کنجکاوی استفاده می‌کند؛ همان سازوکاری که در پوشش ابلاغیهٔ قضایی جعلی، با ایجاد اضطراب عمل می‌کند.
برای فهمیدن ساعت و نشانی یک عروسی، برنامهٔ ناشناس نصب نکنید.
اگر پیام از دوست و آشنا آمده باشد چطور؟
نام و تصویر یک مخاطب، سلامت فایل را ثابت نمی‌کند. ممکن است حساب او در اختیار فرد دیگری قرار گرفته یا خودش فایل را بدون بررسی بازفرستاده باشد. این احتمال به معنی متهم‌کردن فرستنده نیست؛ از راهی مستقل، مثلاً تماس با شماره‌ای که از قبل می‌شناسید، درباره پیام سؤال کنید. پاسخ‌گرفتن در همان گفت‌وگوی مشکوک، تأیید مستقلی محسوب نمی‌شود.
از فرستنده بخواهید اطلاعات مراسم را به شکل متن بفرستد. فایل را برای «بررسی» میان دوستان پخش نکنید و برای بازکردنش هشدار امنیتی گوشی را نادیده نگیرید. درخواست غیرفعال‌کردن محافظت امنیتی یا دادن مجوزهای نامتناسب، دلیل بیشتری برای توقف است.
دریافت فایل با نصب برنامه یکسان نیست
اقدام بعدی به کاری بستگی دارد که انجام داده‌اید. صرفِ دیدن پیام یا دانلود فایل، به‌تنهایی ثابت نمی‌کند که برنامه روی گوشی نصب شده است. در مقابل، نبودن علامت عجیب هم پس از نصب، گواه سلامت دستگاه نیست.
- فقط پیام یا فایل را دریافت کرده‌اید: آن را نصب نکنید؛ فایل دانلودشده را حذف و پیام مشکوک را در پیام‌رسان گزارش کنید. در صورت نیاز به پیگیری، مشخصات پیام را بدون بازکردن فایل نگه دارید.
- برنامه را نصب کرده‌اید: منتظر کندشدن گوشی یا برداشت پول نمانید؛ مراحل مهار و بررسی پایین را انجام دهید.
- اطلاعات ورود یا بانکی داده‌اید: علاوه بر رسیدگی به گوشی، حفاظت از حساب مربوط ضروری است؛ حتی اگر نصب برنامه را ادامه نداده باشید.
راهنمای رسمی اندروید توضیح می‌دهد که دسترسی «دسترس‌پذیری» (Accessibility) می‌تواند امکان خواندن محتوای صفحه و تعامل با برنامه‌ها به‌جای کاربر را فراهم کند. دسترسی به پیامک یا اعلان نیز برای نمایش یک دعوت‌نامه توجیهی ندارد. خطر واقعی به رفتار برنامه و مجوزهایش وابسته است؛ ظاهر زیبا یا اسم بی‌خطر، معیار امنیت نیست.
اگر فایل مشکوک را نصب کرده‌ایم، چه کنیم؟
- گوشی را از ارتباطات جدا کنید. حالت پرواز را فعال و بررسی کنید وای‌فای و اینترنت همراه هر دو خاموش‌اند. روی این گوشی وارد بانک، ایمیل یا حساب‌های مهم نشوید. قطع ارتباط، اقدامی برای مهار است و بدافزار را حذف نمی‌کند.
- خود برنامهٔ مشکوک را حذف کنید. در تنظیمات گوشی، فهرست برنامه‌ها را باز کنید و برنامه‌ای را که با فایل نصب شده پیدا و حذف نصب کنید. حذف APK از پوشهٔ دانلود، جای این کار را نمی‌گیرد؛ منظور هم حذف تلگرام نیست. اگر برنامه پیدا نمی‌شود یا حذف ممکن نیست، دستگاه را جدا نگه دارید و از پشتیبانی سازنده یا متخصص معتبر کمک بگیرید؛ نام و مسیر گزینه‌ها در گوشی‌ها متفاوت است.
- حساب‌ها را از دستگاهی مطمئن بررسی کنید. ورودهای ناآشنا و اطلاعات بازیابی ایمیل و حساب‌های مهم را کنترل کنید. رمزِ افشاشده یا مشکوک به افشا را عوض کنید؛ اگر همان رمز جای دیگری تکرار شده، آن حساب‌ها هم نیاز به رسیدگی دارند. برای این کار از گوشی مشکوک استفاده نکنید.
- نشست‌های تلگرام را ببندید. ترجیحاً در دستگاه مطمئنی که از قبل به حساب وصل بوده، به «تنظیمات ← دستگاه‌ها» (Devices) بروید و نشست‌های ناشناس و نشست گوشی مشکوک را پایان دهید. سپس در «حریم خصوصی و امنیت»، «تأیید دومرحله‌ای» (Two-Step Verification) و ایمیل بازیابی امن را تنظیم کنید. این کار دسترسی حساب را محدود می‌کند و جای پاک‌سازی گوشی را نمی‌گیرد.
- بررسی امنیتی و به‌روزرسانی را کامل کنید. پس از حذف برنامه، یا با راهنمایی متخصص در صورت تردید، اتصال لازم برای اسکن و به‌روزرسانی را برقرار کنید. در گوشی دارای گوگل‌پلی، از تصویر حساب وارد «Play Protect» شوید، محافظت را فعال و اسکن را اجرا کنید. به‌روزرسانی‌های رسمی سیستم‌عامل و امنیتی را هم بررسی کنید. برای پاک‌سازی، APK یا «آنتی‌ویروس» پیشنهادی همان فرستنده را نصب نکنید.
- اگر حذف یا اطمینان از پاک‌سازی ممکن نیست، کمک تخصصی بگیرید. گوگل در صورت ادامهٔ نشانه‌های بدافزار، کمک سازنده یا بازنشانی دستگاه را مطرح می‌کند. بازنشانی کارخانه داده‌های محلی را پاک می‌کند؛ پیش از آن، روش رسمی سازنده، نسخهٔ پشتیبانِ فایل‌های ضروری و امکان ورود مجدد به حساب‌ها را بررسی کنید. برنامهٔ مشکوک را از نسخهٔ پشتیبان برنگردانید.
اگر حساب بانکی هم در خطر است
اگر اطلاعات بانکی داده‌اید، رمزها در معرض دسترسی بوده یا تراکنش ناشناسی می‌بینید، از دستگاه یا تلفن مطمئن فوراً با بانک و از مسیر رسمی آن تماس بگیرید؛ دربارهٔ مسدودسازی کارت یا دسترسی بانکی راهنمایی بخواهید. پاک‌کردن برنامه، تراکنش انجام‌شده را برنمی‌گرداند.
زمان پیام، شناسهٔ فرستنده، نام فایل و رسید تراکنش مشکوک را برای پیگیری نگه دارید؛ برای جمع‌آوری مدرک، برنامه را دوباره اجرا نکنید و اطلاعات بانکی یا کد ورود را در فضای عمومی نفرستید. اگر از حسابتان پیام مشابهی ارسال شده، از راهی مطمئن به مخاطبان هشدار دهید فایل را نصب نکنند.
پرسش‌های پرتکرار:
اگر Play Protect چیزی پیدا نکرد، گوشی حتماً سالم است؟
خیر؛ نتیجهٔ بدون هشدار را نباید تضمین قطعی دانست. اگر برنامه‌ای نامطمئن نصب کرده‌اید یا رفتار مشکوک ادامه دارد، بررسی را صرفاً با یک اسکن تمام‌شده تلقی نکنید.
این هشدار فقط درباره تلگرام است؟
خیر. گزارش مهر از پیام‌رسان‌ها سخن می‌گوید. اصل هشدار، خودداری از نصب فایل ناشناس است؛ نام پیام‌رسان یا آشنابودن فرستنده آن را بی‌خطر نمی‌کند.
اگر با پیام مشابهی روبه‌رو شده‌اید، تجربهٔ خود را بدون انتشار فایل، لینک مشکوک یا اطلاعات شخصی در بخش دیدگاه‌ها بنویسید؛ چه چیزی باعث شد به آن شک کنید؟