پرش به محتوا
α
امنیت و جامعه

فیشینگ و کلاهبرداری‌های رایج — بشناسید و گرفتار نشوید

از «ادمینم، رمزت رو بده» تا فروشگاه تقلبی و لانچر آلوده — سناریوهای واقعی کلاهبرداری در جامعه‌ی سمپ، نشانه‌های لو دهنده‌شان و چک‌لیستی که هر لینک و پیشنهاد را با آن محک بزنید.

2 دقیقه مطالعه 2,196 بازدید 2 ماه پیش

کلاهبردارها دنبال دو چیزند: رمز اکانت شما یا پول واقعی شما. تکنیک‌هایشان هم همیشه همان چند سناریوی تکراری است که فقط لباس عوض می‌کند. این مقاله همه‌ی سناریوها را رو می‌کند تا دیگر هیچ‌کدام روی شما جواب ندهد.

یادآوری دامنه‌های رسمی

تنها نشانی‌های رسمی آلفا این چهار مورد است — هرچیز دیگری، هرچقدر شبیه، جعلی است:

خدمتنشانی رسمی
سایت اصلی و دانلود لانچرalpharp.ir
فروشگاه و پنل کاربریalphasamp.ir
انجمنforum.sa-mp.ir
پشتیبانیsupport.alpharp.ir

سناریوهای رایج

۱. «ادمین» یا «هلپر» قلابی

کسی در چت، پیام خصوصی یا تلگرام خودش را عضو تیم معرفی می‌کند و به بهانه‌ی «بررسی اکانت»، «جایزه» یا «رفع بن» رمز یا پین شما را می‌خواهد.

تیم مدیریت هرگز رمز، پین یا کد شما را نمی‌پرسد. هرگز. این جمله را حفظ کنید — به‌تنهایی جلوی نیمی از کلاهبرداری‌ها را می‌گیرد.

۲. فروشگاه و سایت جعلی

لینکی با ظاهر فروشگاه آلفا («تخفیف ویژه»، «شارژ ارزان‌تر») که یا اطلاعات ورودتان را می‌دزدد یا پول‌تان را می‌گیرد و هیچ‌چیز نمی‌دهد. نشانه‌ها: دامنه‌ی غیر از alphasamp.ir (حتی با یک حرف جابه‌جا)، اصرار به عجله («فقط تا امشب!») و درخواست کارت‌به‌کارت.

۳. لانچر و فایل آلوده

«لانچر کرک‌شده»، «نسخه‌ی بدون آنتی‌چیت»، «مود FPS» — فایل‌هایی که در کانال‌ها می‌چرخند و داخل‌شان بدافزار دزد رمز است. لانچر فقط از alpharp.ir؛ نسخه‌ی «بهتر» وجود ندارد.

۴. معامله‌ی خارج از سرور

فروش اکانت، پول درون‌بازی یا آیتم در ازای پول واقعی، خارج از فروشگاه رسمی. علاوه بر اینکه خودِ معامله تخلف است («مالکیت اکانت و ممنوعیت خرید و فروش آن»)، تقریباً همیشه یک سر آن کلاهبرداری است: یا پول می‌دهید و چیزی نمی‌گیرید، یا اکانت خریداری‌شده را فروشنده پس می‌گیرد. مجموعه به این پرونده‌ها رسیدگی نمی‌کند.

۵. «اول تو بده»

کلاهبرداری کلاسیک درون‌بازی: قول معامله می‌دهد، جنس یا پول شما را می‌گیرد و می‌رود. در معاملات IC دقت کنید، از سیستم‌های امن مبادله‌ی خود بازی استفاده کنید و طرف ناشناس را محک بزنید. کلاهبرداری خارج از چارچوب رول، قابل ریپورت است.

۶. لینک «جایزه بردی!»

پیام می‌آید که در قرعه‌کشی برنده شده‌اید و باید «برای دریافت» وارد شوید. اطلاعیه‌های واقعی فقط در سایت، انجمن و کانال‌های رسمی منتشر می‌شوند — نه با پیام خصوصی از حساب ناشناس.

چک‌لیست ۱۰ ثانیه‌ای قبل از هر اقدام

  1. دامنه را حرف‌به‌حرف بخوانید — دقیقاً یکی از چهار نشانی رسمی است؟
  2. کسی رمز/پین/کد از شما خواسته؟ ← قطعاً کلاهبرداری.
  3. عجله‌تان می‌دهند؟ («همین الان، وگرنه…») ← نشانه‌ی کلاسیک فریب.
  4. پیشنهاد بیش از حد خوب است؟ (نصف قیمت، رایگان، کرک) ← هست دیگر؛ طعمه است.
  5. پرداخت خارج از درگاه رسمی می‌خواهند؟ ← ممنوع و بی‌پشتوانه.

اگر گرفتار شدید

  • رمز و پین را فوراً عوض کنید و «اکانت هک شد — چه کار کنم؟» را اجرا کنید.
  • ماجرا را با جزئیات (اسکرین‌شات، آیدی کلاهبردار) در support.alpharp.ir گزارش کنید — هم برای پیگیری خودتان، هم برای اینکه نفر بعدی قربانی نشود.
  • اگر داخل بازی بود، همان لحظه /report بزنید.

جمع‌بندی

چهار دامنه‌ی رسمی را حفظ باشید، به «تیم مدیریت رمز نمی‌پرسد» ایمان داشته باشید و هر پیشنهاد عجله‌دار و بیش از حد خوب را کلاهبرداری فرض کنید تا خلافش ثابت شود. شک کردید؟ قبل از هر کلیکی از پشتیبانی رسمی بپرسید.

آموزش‌های مرتبط