تأیید دو مرحله‌ای WhatsApp و امنیت حساب کسب‌وکار
یک صبح مشتری‌هایتان بنویسند: «از این شماره درخواست پول فوری دارید، درست است؟» ممکن است حسابتان ربوده شده باشد. وقتی شماره‌ی کسب‌وکار به دست دیگران بیفتد، مشکل فقط پیام‌ها نیست؛ اعتماد مشتری، مکاتبات سفارش، گروه‌های ثبت‌شده و اعتبار شما هم از بین می‌رود. خوشبختانه بیشتر روش‌های رایج حمله با عادت‌های درست کاربری قابل جلوگیری است. این نوشته برای یاد دادن راه نفوذ به کسی نیست؛ برای محافظت از خودتان است: توضیح می‌دهد تأیید دو مرحله‌ای را چگونه فعال کنید، کلاهبرداری با کد تأیید را چگونه بشناسید و اگر حساب ربوده شد، به چه ترتیبی عمل کنید.
تأیید دو مرحله‌ای چیست؟
وقتی WhatsApp شماره‌ی شما را روی دستگاه جدیدی ثبت می‌کند، یک کد شش‌رقمی از طریق پیامک یا تماس برایتان می‌فرستد. این کد به‌تنهایی کافی است؛ یعنی اگر کسی آن را بداند، می‌تواند حساب شما را به گوشی خودش منتقل کند. تأیید دو مرحله‌ای مانع دومی ایجاد می‌کند: در زمان ثبت، یک PIN شش‌رقمی که خودتان تعیین کرده‌اید هم خواسته می‌شود. مهاجم حتی اگر کد پیامکی را بگیرد، تا وقتی PIN را نداند نمی‌تواند وارد حسابتان شود.
این قابلیت محافظت ایجاد می‌کند، اما تضمین مطلق نیست. انتخاب PIN قابل حدس یا گفتن آن به دیگران، محافظت را از بین می‌برد.
چگونه فعالش کنیم؟
- در WhatsApp مسیر تنظیمات > حساب > تأیید دو مرحله‌ای را دنبال کنید. در برنامه‌ی Business مسیر تقریباً مشابه است.
- روی فعال‌سازی بزنید.
- یک PIN شش‌رقمی تعیین کنید. تاریخ تولد، چند رقم آخر شماره‌ی تلفن یا دنباله‌هایی مانند 123456 را انتخاب نکنید.
- PIN را تأیید کنید.
- یک ایمیل بازیابی اضافه کنید. این نشانی جایی است که اگر PIN را فراموش کنید، لینک بازنشانی را دریافت می‌کنید؛ باید نشانی‌ای باشد که به آن دسترسی دارید.
- ذخیره کنید و ایمیل را تأیید کنید.
WhatsApp گاهی می‌پرسد آیا PIN را به یاد دارید. به‌جای عبور سریع از این هشدارها، PIN را در یک مدیر گذرواژه ثبت کنید. اگر بدون ایمیل بازیابی PIN را فراموش کنید، بازنشانی حساب ممکن است هفت روز طول بکشد.
کلاهبرداری با کد تأیید چگونه کار می‌کند؟
کلاهبردار تلاش می‌کند شماره‌ی شما را روی تلفن دیگری ثبت کند؛ WhatsApp کدی به‌صورت پیامک برای شما می‌فرستد. بعد داستانی تعریف می‌کند تا شما کد را به او بگویید. برای تشخیص این کار، دانستن بهانه‌های رایج کافی است.
| نمونه‌ی پیام | در واقعیت چه اتفاقی می‌افتد؟ |
|---|---|
| «اشتباهی کد را برایت فرستادم، می‌شود آن را برایم بفرستی؟» | کد در واقع همان کدی است که برای ربودن حساب شما لازم دارند |
| «برنده‌ی جایزه شدید، کد تأیید را برای ما بنویسید.» | قرعه‌کشی جعلی؛ با فرستادن کد، حساب شما از دست می‌رود |
| «برای تحویل بسته، کدی را که آمده بگویید؟» | کلاهبرداری با تقلید از پیک |
| درخواست همان کار از حساب یک فرد «آشنا» | ممکن است حساب آن شخص از قبل ربوده شده باشد |
| «ما تیم پشتیبانی WhatsApp هستیم، کدتان را تأیید کنید.» | WhatsApp هرگز کد شما را از شما نمی‌خواهد |
قاعده ساده است: کد شش‌رقمی‌ای که از WhatsApp می‌آید را با هیچ‌کس در میان نگذارید. حتی اگر از فرد آشنایی باشد. آن شخص را از راه دیگری تماس بگیرید و تأیید کنید.
کد آمده اما شما درخواستش نکرده‌اید
اگر پیامک کد تأیید WhatsApp به گوشی شما می‌رسد، یعنی کسی تلاش می‌کند شماره‌تان را ثبت کند. کد را نفرستید. اگر تأیید دو مرحله‌ای روشن باشد، مهاجم چون PIN را نمی‌داند نمی‌تواند پیش برود. چند بار پیاپی آمدن کد برای شما هشدار است؛ PIN را بازبینی کنید.
کلاهبرداری با دستگاه متصل
کلاهبرداران فقط کد را هدف نمی‌گیرند؛ از سازوکار دستگاه‌های متصل هم سوءاستفاده می‌کنند. از شما می‌خواهند یک کد QR را اسکن کنید یا کد جفت‌سازی‌ای را که برایتان فرستاده‌اند وارد کنید؛ مثلاً به بهانه‌ی «صفحه‌ی کمپین» یا «تأیید پرداخت». وقتی این کار را انجام دهید، حسابتان به دستگاه آن‌ها وصل می‌شود و گفتگوهایتان را می‌بینند.
- کد QR را فقط در پیوندی اسکن کنید که خودتان شروع کرده‌اید: مثلاً web.whatsapp.com که روی رایانه‌ی خودتان باز کرده‌اید، یا پنل خودتان.
- کد QR موجود در تصویری را که کسی برایتان فرستاده اسکن نکنید.
- به کسی که از شما بخواهد کد جفت‌سازی را داخل گوشی وارد کنید اعتماد نکنید.
- فهرست دستگاه‌های متصل در گوشی را منظم بررسی کنید و نشستی را که نمی‌شناسید حذف کنید.
برای استفاده‌ی درست از QR، راهنمای وصل کردن با کد QR را بخوانید.
اقدامات تکمیلی برای حساب کسب‌وکار
- قفل صفحه‌ی گوشی: با اثر انگشت، چهره یا PIN قفل را باز کنید. روی گوشی کاری مشترک، قفل برنامه‌ی جداگانه برای WhatsApp بگذارید.
- سیم‌کارت: با اپراتور خود برای درخواست‌های کپی سیم‌کارت و انتقال شماره، تأیید اضافی تنظیم کنید. PIN خط را روی حالت پیش‌فرض نگذارید.
- پیام صوتی: برخی حملات کد تأیید را که با تماس می‌آید به پیام صوتی هدایت می‌کنند. PIN پیام صوتی خود را عوض کنید.
- نسخه‌ی رسمی برنامه: WhatsApp را فقط از فروشگاه‌های رسمی نصب کنید. نسخه‌های تغییریافته هم خطر محدودیت حساب دارند و هم آسیب‌پذیری امنیتی.
- ساختار تیم: کتبی ثبت کنید چه کسانی از حساب استفاده می‌کنند. دسترسی کارمندی که کار را ترک می‌کند همان روز بردارید و در صورت نیاز PIN را عوض کنید.
- پیوندهای مشکوک: روی پیوندهایی که در پیام‌هایی مانند «حساب شما بسته می‌شود» آمده‌اند کلیک نکنید.
اگر حساب ربوده شد
- آرام باشید و شماره‌تان را روی گوشی خودتان دوباره تأیید کنید. WhatsApp را نصب کنید، شماره را وارد کنید و کد دریافتی را بزنید. این کار مهاجم را از نشست خارج می‌کند.
- اگر PIN تأیید دو مرحله‌ای خواسته شد، آن را وارد کنید. اگر مهاجم PIN گذاشته، مسیرهای بازنشانی داخل برنامه را دنبال کنید؛ ممکن است هفت روز انتظار لازم باشد.
- تأیید دو مرحله‌ای را فوراً فعال کنید یا PIN را تازه کنید.
- از فهرست دستگاه‌های متصل نشست‌هایی را که نمی‌شناسید حذف کنید.
- نزدیکان و مشتری‌هایتان را از مسیری دیگر خبردار کنید: «حساب من بدون اجازه باز شده؛ درخواست پول یا پیوند از طرف من را جدی نگیرید.»
- در صورت نیاز از طریق برنامه یا صفحه‌ی پشتیبانی، به پشتیبانی WhatsApp مراجعه کنید و مدارک را نگه دارید.
- گذرواژه‌های سایر حساب‌هایی را که روی همان گوشی هستند هم تغییر دهید.
هیچ‌کس نمی‌تواند تضمین کند این مراحل در هر حالتی حساب را برمی‌گرداند؛ اما اقدام سریع احتمال موفقیت را بالا می‌برد.
نکاتی برای کسانی که از WapFlow استفاده می‌کنند
حسابی که به WapFlow وصل کرده‌اید، در فهرست دستگاه‌های متصل گوشی شما به‌صورت یک نشست دیده می‌شود. به همین دلیل به این موارد توجه کنید:
- حساب را فقط در پنل خودتان و با شروع خودتان وصل کنید. برای وصل کردن، تصویر کد QR یا کد جفت‌سازی را برای هیچ‌کس نفرستید.
- برای حساب پنل، گذرواژه‌ای قوی انتخاب کنید که جای دیگری استفاده نکرده باشید.
- اگر دسترسی پنل را به تیم می‌دهید، مشخص کنید چه کسی با کدام حساب کار می‌کند. برای مدیریت چند حساب، به یادداشت مدیریت چند حساب مراجعه کنید.
- اگر در فهرست دستگاه‌های متصل گوشی نشستی را دیدید که نمی‌شناسید، آن را حذف کنید.
محدود شدن حساب به دلیل پیام‌های بدون اجازه موضوعی جداگانه است؛ دلایل و مراحل اعتراض را در یادداشت دلایل محدودیت حساب توضیح داده‌ایم.
یک جمله‌ی ساده برای تیم
آموزش امنیت نیاز به ارائه‌های طولانی ندارد. آموزش یک قاعده به کارکنان، بخش بزرگی از حملات را متوقف می‌کند. می‌توانید این جمله را در گروه تیم پین کنید:
کد شش‌رقمی WhatsApp، کد QR یا کد جفت‌سازی را با هیچ‌کس در میان نمی‌گذاریم. اگر کسی آن را خواست، هر که باشد، اول موضوع را به مدیریت اطلاع می‌دهیم.
همچنین هنگام شروع کار هر کارمند جدید، روشن بودن تأیید دو مرحله‌ای را با هم بررسی کنید و هنگام ترک کار، بستن نشست‌های گوشی کاری را کتباً تأیید کنید. در کسب‌وکارهای کوچک معمولاً صاحب کار خودش این کارها را انجام می‌دهد؛ با بزرگ‌تر شدن تیم، تعیین یک مسئول مشخص جلوی وضعیت «کسی نگاه نکرد» را می‌گیرد.
مشتری‌هایتان را هم آگاه کنید. افزودن یادداشت «ما هرگز کد تأیید یا اطلاعات پرداخت از شما نمی‌خواهیم» به پیام‌ها یا توضیحات پروفایل، به آن‌ها کمک می‌کند کلاهبرداری را تشخیص دهند و اعتمادشان را در برابر پیام‌های جعلی حفظ می‌کند.
فهرست بررسی امنیت
| مورد | انجام شد؟ |
|---|---|
| تأیید دو مرحله‌ای روشن است و PIN حدس‌زدنی نیست | ☐ |
| ایمیل بازیابی به‌روز و قابل دسترس است | ☐ |
| قفل صفحه‌ی گوشی و قفل برنامه روشن است | ☐ |
| فهرست دستگاه‌های متصل این ماه بررسی شده است | ☐ |
| قاعده‌ی عدم اشتراک کد به تیم آموزش داده شده است | ☐ |
| PIN سیم‌کارت و پیام صوتی پیش‌فرض نیست | ☐ |
پرسش‌های متداول
PIN تأیید دو مرحله‌ای را فراموش کرده‌ام، چه کنم؟
اگر ایمیل بازیابی اضافه کرده باشید، می‌توانید لینک بازنشانی دریافت کنید. اگر ایمیلی ندارید، پس از مدت انتظاری که WhatsApp تعیین می‌کند، ممکن است بدون PIN ثبت‌نام انجام شود؛ این مدت از سوی برنامه مشخص می‌شود.
آیا باید PIN را عوض کنم؟
وقتی شک دارید کسی دیگر آن را فهمیده، یا وقتی کارمندی ترک کار می‌کند، آن را عوض کنید. تغییر منظم آن اجباری نیست.
چطور بفهمم کسی حسابم را می‌خواند؟
اگر در فهرست دستگاه‌های متصل نشستی می‌بینید که نمی‌شناسید، یا پیام‌هایی که فرستاده‌اید بدون مراجعه‌ی شما «خوانده‌شده» نشان داده می‌شوند، بررسی کنید.
تأیید دو مرحله‌ای در Business و حساب معمولی جداست؟
بله. هر برنامه به شماره‌ی خودش وصل است و باید تنظیم را جداگانه فعال کنید. اگر هر دو را به کار می‌برید، در هر دو PIN بگذارید و PIN آن‌ها را یکسان نکنید.
آیا تأیید دو مرحله‌ای از محدود شدن حساب جلوگیری می‌کند؟
خیر. محافظت امنیتی و رعایت شرایط استفاده دو موضوع جدا هستند.
پس از تقویت امنیت، برای مدیریت ارتباط با مشتری می‌توانید WapFlow را امتحان کنید؛ با وصل کردن حساب فقط از طریق پنل خودتان، کار با مخاطبین، کمپین‌ها و پاسخ‌های خودکار را از یک جا مدیریت کنید.
