کد ضد فیشینگ ویکس چیست؟ آموزش فعال‌سازی و استفاده
کد ضد فیشینگ ویکس یک عبارت شخصی است که در تنظیمات امنیت حساب انتخاب می‌کنید تا ویکس آن را در ایمیل‌های مربوط درج کند. برای فعال‌سازی، وارد بخش Security شوید، گزینه Anti-phishing Code را پیدا کنید و فرایند ایجاد کد را انجام دهید. این نشانه به بررسی ایمیل کمک می‌کند، اما جای کنترل فرستنده، مقصد لینک و نوع درخواست را نمی‌گیرد.
فرض کنید ایمیلی با لوگوی ویکس دریافت کرده‌اید که می‌گوید حساب شما در خطر است و باید فوراً روی یک دکمه کلیک کنید. ظاهر حرفه‌ای پیام، نام فرستنده و حتی شباهت صفحه مقصد می‌توانند اعتماد ایجاد کنند؛ اما هیچ‌کدام به‌تنهایی اصالت پیام را ثابت نمی‌کنند.
کد ضد فیشینگ، نشانه‌ای اضافه برای چنین بررسی‌هایی است. شما عبارت را در حساب خود تعیین می‌کنید و هنگام دریافت ایمیل، آن را با نشانه‌ای که انتظار دارید مقایسه می‌کنید.
در این مقاله، روش فعال‌سازی، نحوه انتخاب عبارت مناسب، محدودیت‌های این قابلیت و اقدام درست هنگام دریافت پیام مشکوک را توضیح می‌دهیم.
فیشینگ چیست و چگونه کاربران ویکس را هدف می‌گیرد؟
فیشینگ نوعی فریب است که در آن مهاجم خود را به جای یک مجموعه یا شخص مورد اعتماد معرفی می‌کند تا اطلاعات حساس بگیرد یا کاربر را به انجام عملی زیان‌بار ترغیب کند.
در ارتباط با حساب صرافی، هدف می‌تواند دریافت رمز عبور، کد تأیید، کلید امنیتی یا وادارکردن کاربر به انتقال دارایی باشد. مهاجم ممکن است از ایمیل، پیامک، شبکه اجتماعی یا یک وب‌سایت مشابه استفاده کند.
ویکس در هشدار رسمی خود به لینک‌های جعلی، تبلیغات فریبنده موتور جست‌وجو و برنامه‌های تقلبی اشاره کرده است. بنابراین بررسی فقط به ظاهر ایمیل محدود نمی‌شود؛ مسیر ورود و نصب برنامه نیز اهمیت دارد.
نمونه درخواست‌های مشکوک
پیام‌هایی با این مضمون نیاز به بررسی مستقل دارند:
- برای جلوگیری از بسته‌شدن حساب، همین حالا وارد لینک شوید.
- جهت آزادشدن برداشت، دارایی را به یک آدرس دیگر بفرستید.
- برای دریافت پاداش، کد برنامه احراز هویت را ارسال کنید.
- برای رفع مشکل، فایل نصب یا افزونه پیوست را اجرا کنید.
- پشتیبانی برای بررسی حساب به رمز عبور شما نیاز دارد.
وجود این مضمون‌ها به شما می‌گوید پیش از اقدام، از مسیر رسمی حساب وضعیت را بررسی کنید. عجله و تهدید نباید جای بررسی را بگیرند.
کد ضد فیشینگ چگونه کار می‌کند؟
این قابلیت بر یک نشانه قابل تشخیص تکیه دارد. عبارت را خودتان در حساب تعیین می‌کنید؛ سپس آن را در ایمیل‌های مشمول این قابلیت می‌بینید و با عبارت ثبت‌شده تطبیق می‌دهید.
راهنمای امنیت ویکس، کد ضد فیشینگ را عبارتی معرفی می‌کند که کاربر انتخاب می‌کند و پلتفرم در ایمیل‌های خود درج می‌کند.
برای استفاده درست، باید عبارت انتخابی را بشناسید. اگر آن را فراموش کرده‌اید، وجود یک متن در ایمیل به‌تنهایی به بررسی شما کمک زیادی نمی‌کند؛ ابتدا از داخل حساب وضعیت تنظیم را کنترل کنید.
آیا کد ضد فیشینگ، رمز ورود است؟
خیر. این کد برای ورود به حساب استفاده نمی‌شود. قرار است نشانه‌ای برای بررسی پیام باشد.
به همین دلیل، رمز ورود یا کلید راه‌اندازی Google Authenticator را به‌عنوان عبارت ضد فیشینگ انتخاب نکنید. عبارت ضد فیشینگ در ایمیل نمایش داده می‌شود و باید از اسرار اصلی دسترسی جدا باشد.
آیا این کد تغییر می‌کند؟
کد ضد فیشینگ را با رمز یک‌بارمصرف اشتباه نگیرید. کد برنامه احراز هویت به‌طور دوره‌ای تغییر می‌کند؛ عبارت ضد فیشینگ، نشانه‌ای است که در تنظیمات انتخاب کرده‌اید.
اگر آن را از داخل حساب تغییر دهید، برای بررسی پیام‌های بعدی باید عبارت جدید را در نظر بگیرید. ایمیل قدیمی را نیز با زمان ارسال و تنظیمات همان زمان مقایسه کنید.
تفاوت کد ضد فیشینگ با تأیید دومرحله‌ای
این دو قابلیت نقش متفاوتی دارند و استفاده از یکی، کاربرد دیگری را حذف نمی‌کند.
| معیار | کد ضد فیشینگ | کد برنامه احراز هویت |
|---|---|---|
| هدف | کمک به بررسی ایمیل | تأیید عملیات حساب |
| روش ایجاد | انتخاب عبارت در تنظیمات | تولید کد موقت در برنامه متصل |
| محل استفاده | مشاهده و تطبیق در ایمیل | ورود در فرم رسمی عملیات |
| نکته امنیتی | آن را با رمز حساب یکسان نگذارید | کد فعال را برای دیگران ارسال نکنید |
صفحه امنیت ویکس نیز Anti-phishing Code و Google Authenticator را در ردیف‌های جدا قرار می‌دهد. هنگام تنظیم، برچسب هر گزینه را بخوانید تا آن‌ها را با یکدیگر یا کد مربوط به وجوه اشتباه نگیرید.
پیش از فعال‌سازی چه چیزهایی را بررسی کنیم؟
از مسیر رسمی وارد حساب شوید
تنظیم کد را از داخل حساب شروع کنید. اگر پیامی از شما می‌خواهد برای «فعال‌کردن محافظت» وارد لینک ناشناسی شوید، ابتدا مستقلاً وب‌سایت یا برنامه رسمی را باز کنید.
ساخت نشانه امنیتی در صفحه جعلی، به حفاظت حساب اصلی کمک نمی‌کند و ممکن است اطلاعات بیشتری در اختیار مهاجم قرار دهد.
دسترسی به روش‌های تأیید داشته باشید
اگر فرم برای ایجاد یا تغییر تنظیم، کد ایمیل، پیامک یا برنامه احراز هویت می‌خواهد، آن روش را آماده کنید.
نوع تأیید لازم را از همان فرم بخوانید. مراحل حساب‌های مختلف یا نسخه‌های رابط ممکن است کاملاً یکسان نباشند.
عبارت را از قبل انتخاب کنید
عبارتی را در نظر بگیرید که بتوانید آن را سریع تشخیص دهید و با رمزهای مهم شما مشترک نباشد.
محدودیت طول و نویسه‌های مجاز را از فیلد فعلی بخوانید. بدون مشاهده پیام فرم، تعداد مشخصی کاراکتر را به‌عنوان قانون قطعی ویکس در نظر نگیرید.
آموزش فعال‌سازی کد ضد فیشینگ ویکس
مسیر اصلی، تنظیمات امنیت حساب است. در صفحه رسمی تنظیمات ویکس، گزینه Anti-phishing Code و دکمه ایجاد آن نمایش داده می‌شود.
مرحله اول: بخش حساب را باز کنید
پس از ورود، منوی پروفایل یا حساب کاربری را باز کنید. در وب یا اپلیکیشن، دنبال تنظیمات حساب و امنیت بگردید.
جای آیکن ممکن است تغییر کند؛ نام بخش را ملاک قرار دهید.
مرحله دوم: وارد Security شوید
در صفحه امنیت، گزینه‌های مربوط به رمز، ایمیل، تلفن و روش‌های تأیید را می‌بینید.
ردیف Anti-phishing Code را پیدا کنید. اگر زبان رابط فارسی است، عنوان مشابه «کد ضد فیشینگ» را بررسی کنید.
مرحله سوم: ایجاد کد را شروع کنید
گزینه Create یا عنوان معادل ایجاد را انتخاب کنید. توضیحات فرم را بخوانید تا بدانید چه عبارتی پذیرفته می‌شود و چه تأییدی لازم است.
اگر کدی از قبل تنظیم شده است، وضعیت همان ردیف را بررسی کنید؛ فرایند شما ممکن است ویرایش یا مدیریت تنظیم موجود باشد.
مرحله چهارم: عبارت انتخابی را وارد کنید
متن را با دقت بنویسید. از رمز ورود، عبارت بازیابی، کلید API یا کلید راه‌اندازی برنامه احراز هویت استفاده نکنید.
هدف، ساخت یک نشانه جداگانه است. اطلاعاتی که برای دسترسی یا امضای عملیات استفاده می‌شوند، نباید در متن قابل نمایش ایمیل قرار بگیرند.
مرحله پنجم: تأییدهای لازم را تکمیل کنید
اگر فرم کد امنیتی می‌خواهد، آن را فقط در بخش مربوط وارد کنید. کد ایمیل را با عبارت ضد فیشینگ اشتباه نگیرید.
پس از ارسال، منتظر نتیجه نهایی بمانید. پذیرش یک کد میانی الزاماً به معنای ثبت کامل تنظیم نیست.
مرحله ششم: وضعیت تنظیم را کنترل کنید
به صفحه امنیت برگردید و بررسی کنید ایجاد کد موفق بوده است. سپس هنگام دریافت پیام بعدی، نشانه را با عبارت خود تطبیق دهید.
برای آزمایش، نیازی به شروع برداشت یا عملیات حساس ندارید. مهم این است که وضعیت تنظیم و پیام مربوط را درست بررسی کنید.
چگونه عبارت مناسبی انتخاب کنیم؟
عبارت مناسب باید برای خودتان قابل تشخیص باشد و از اطلاعات اصلی دسترسی جدا بماند.
برای انتخاب، این معیارها را در نظر بگیرید:
- با رمز ویکس یا ایمیل یکسان نباشد.
- شامل کلید امنیتی یا اطلاعات بازیابی نباشد.
- از اطلاعات عمومی آشکار، مانند نام صفحه شما، به‌تنهایی تشکیل نشده باشد.
- هنگام مشاهده بتوانید تفاوت آن را با متن نادرست تشخیص دهید.
- قواعد نویسه و طول فرم را رعایت کند.
از یک مثال عمومی منتشرشده در آموزش، عیناً برای حساب خود استفاده نکنید. عبارت را شخصی انتخاب کنید و آن را در تصویرهای عمومی نمایش ندهید.
آیا عبارت ضد فیشینگ باید کاملاً محرمانه بماند؟
این عبارت مانند رمز ورود عمل نمی‌کند، اما انتشار آن ارزش تشخیصی‌اش را کاهش می‌دهد. شخصی که عبارت شما را بداند، می‌تواند آن را در پیام جعلی کپی کند.
بنابراین در اسکرین‌شات ایمیل یا تنظیمات، عبارت را بپوشانید. همچنین امنیت صندوق ورودی اهمیت دارد؛ فرد دارای دسترسی به ایمیل می‌تواند نشانه را از پیام‌های قبلی ببیند.
پس از فعال‌سازی، ایمیل را چگونه بررسی کنیم؟
کد ضد فیشینگ را بخشی از یک بررسی چندمرحله‌ای بدانید.
عبارت را دقیق تطبیق دهید
به وجود یک کادر یا عبارت با عنوان Anti-phishing اکتفا نکنید. متن داخل آن باید با نشانه‌ای که خودتان تعیین کرده‌اید هماهنگ باشد.
فرستنده را باز کنید
نام نمایشی فرستنده می‌تواند تقلیدی باشد. نشانی واقعی را بررسی کنید و در صورت تردید، از ابزار تأیید رسمی کمک بگیرید.
نوع درخواست را بخوانید
ببینید پیام شما را به چه اقدامی دعوت می‌کند. درخواست رمز، کد تأیید، نصب ابزار ناشناس یا انتقال دارایی برای رفع مشکل، نیاز به توقف و بررسی دارد.
وضعیت را از داخل حساب کنترل کنید
برای پیام‌های مربوط به ورود، برداشت یا تغییر امنیت، مستقلاً وارد حساب شوید و وضعیت را ببینید. تصمیم حساس را فقط بر اساس متن ایمیل نگیرید.
ویکس در راهنمای مقابله با فیشینگ نیز بررسی فرستنده، لینک و درخواست‌های افراد مدعی پشتیبانی را مطرح می‌کند.
اگر ایمیل کد ضد فیشینگ نداشت چه کنیم؟
اگر قابلیت را فعال کرده‌اید و پیام مورد انتظار نشانه را ندارد، روی لینک یا پیوست آن اقدام نکنید. ابتدا وضعیت را از مسیر رسمی بررسی کنید.
این موارد را کنترل کنید:
- آیا پیام پیش از فعال‌سازی ارسال شده است؟
- آیا اخیراً عبارت را تغییر داده‌اید؟
- آیا ایمیل برای همان حساب و آدرس مرتبط ارسال شده است؟
- آیا محتوای پیام کامل نمایش داده می‌شود؟
- وضعیت Anti-phishing Code در حساب چیست؟
اگر ابهام باقی ماند، پیام را برای بررسی از مسیر رسمی گزارش کنید. نبود نشانه را نادیده نگیرید و برای رفع نگرانی نیز اطلاعات ورود را در صفحه فرستنده وارد نکنید.
آیا وجود کد درست، ایمیل را کاملاً معتبر می‌کند؟
وجود عبارت درست، به‌تنهایی برای اعتماد به تمام محتوا و لینک‌ها کافی نیست.
این محدودیت از ماهیت قابلیت به دست می‌آید: عبارت در پیام نمایش داده می‌شود و می‌تواند در صورت افشا یا دسترسی به ایمیل‌های قبلی، کپی شود. همچنین یک پیام واقعی می‌تواند دوباره ارسال شود و از زمینه اصلی خارج باشد.
بنابراین حتی با مشاهده نشانه صحیح:
- درخواست ارسال رمز یا کد فعال را نپذیرید.
- مقصد لینک را جداگانه بررسی کنید.
- عملیات مالی را از داخل حساب کنترل کنید.
- به زمان پیام و اقدامی که خودتان شروع کرده‌اید توجه کنید.
کد ضد فیشینگ، نشانه کمکی است؛ تصمیم درباره یک عملیات حساس به بررسی‌های بیشتری نیاز دارد.
آیا این کد از پیامک و تلگرام هم محافظت می‌کند؟
کاربرد معرفی‌شده این قابلیت، بررسی ایمیل است. از آن برای معتبر دانستن پیام تلگرام، تماس تلفنی یا حساب شبکه اجتماعی استفاده نکنید.
راهنمای امنیت ویکس نیز دامنه کاربرد نشانه ضد فیشینگ را از بررسی تماس‌ها و شناسه‌های شبکه اجتماعی جدا می‌کند.
اگر فردی عبارت شما را در پیام خصوصی نوشت، این موضوع هویت او را ثابت نمی‌کند. برای بررسی شناسه یا نشانی، ابزار رسمی تأیید کانال را از مسیر مستقل باز کنید.
ابزار تأیید رسمی ویکس چه کاربردی دارد؟
ویکس صفحه‌ای برای بررسی اصالت نشانی‌ها و شناسه‌های ارتباطی ارائه می‌کند. می‌توانید آن را از صفحه تأیید رسمی ویکس باز کنید و مورد مشکوک را طبق گزینه‌های ابزار بررسی کنید.
کد ضد فیشینگ و این ابزار نقش مکمل دارند:
- کد ضد فیشینگ، نشانه شخصی ایمیل را بررسی‌پذیر می‌کند.
- ابزار رسمی، برای بررسی نشانی یا شناسه ارتباطی استفاده می‌شود.
- تنظیمات امنیت حساب، از دسترسی و عملیات محافظت می‌کنند.
برای رفتن به ابزار تأیید، به لینک داخل همان پیام مشکوک وابسته نباشید.
چه زمانی کد ضد فیشینگ را بازبینی کنیم؟
اگر عبارت در تصویر عمومی منتشر شده، آن را برای فردی فرستاده‌اید یا احتمال می‌دهید ایمیل‌های شما در دسترس شخص دیگری بوده، تنظیم را بازبینی کنید.
در صورت وجود گزینه ویرایش یا تغییر، از داخل بخش رسمی امنیت اقدام کنید و شرایط فرم را بخوانید. اگر امکان تغییر روشن نیست، از پشتیبانی رسمی راهنمایی بگیرید.
پس از تغییر، عبارت جدید را مبنای بررسی پیام‌های بعدی قرار دهید. برای ایمیل قدیمی، زمان ارسال را نیز در نظر بگیرید.
اگر مشکل از دسترسی غیرمجاز به ایمیل بوده، فقط تعویض این عبارت کافی نیست؛ امنیت صندوق ورودی و حساب صرافی را نیز بررسی کنید.
اگر روی لینک مشکوک کلیک کرده‌ایم چه کنیم؟
اقدام مناسب به کاری که انجام داده‌اید بستگی دارد.
| وضعیت | اقدام اولیه |
|---|---|
| فقط صفحه را باز کرده‌اید | صفحه را ببندید، چیزی دانلود نکنید و وضعیت حساب را مستقل بررسی کنید |
| رمز را وارد کرده‌اید | از دستگاه مطمئن، رمز را تغییر دهید و نشست‌ها را بررسی کنید |
| کد تأیید داده‌اید | عملیات و ورودهای حساب را فوراً بررسی و پشتیبانی را مطلع کنید |
| فایل ناشناس نصب کرده‌اید | برای ایمن‌سازی حساب از دستگاه دیگری که مطمئن است استفاده کنید و دستگاه آلوده احتمالی را بررسی کنید |
| دارایی ارسال کرده‌اید | شناسه تراکنش و آدرس مقصد را نگه دارید و موضوع را فوراً گزارش کنید |
صرف کلیک‌کردن، به‌تنهایی اثبات تصاحب حساب نیست؛ اما واردکردن اطلاعات یا اجرای فایل، وضعیت را جدی‌تر می‌کند. برای پیگیری، زمان، نشانی و شرح اقدام را ثبت کنید.
هشدار رسمی ویکس نیز تأکید می‌کند نمایندگان رسمی نباید رمز و کدهای تأیید شما را درخواست کنند.
اشتباهات رایج هنگام استفاده از کد ضد فیشینگ
یکسان‌گذاشتن آن با رمز حساب
عبارت در ایمیل دیده می‌شود. آن را از رمزها و کلیدهای اصلی جدا انتخاب کنید.
اعتماد به لوگو و ظاهر پیام
قالب و لوگو قابل تقلیدند. نشانه، فرستنده و درخواست را با هم بررسی کنید.
اعتماد کامل پس از دیدن کد درست
نشانه صحیح، مجوز ارسال اطلاعات محرمانه یا انتقال وجه به فرد دیگر نیست.
فعال‌سازی بدون بررسی پیام‌های بعدی
این قابلیت زمانی به تصمیم شما کمک می‌کند که هنگام دریافت ایمیل، عبارت را واقعاً تطبیق دهید.
فرستادن اسکرین‌شات بدون پوشاندن اطلاعات
در تصویر، عبارت ضد فیشینگ، کد فعال، آدرس‌های حساس و اطلاعات شخصی را متناسب با نیاز پنهان کنید.
استفاده از نشانه برای تأیید پشتیبانی تلگرام
کاربرد ایمیلی قابلیت را به تمام کانال‌ها تعمیم ندهید. هویت تماس را جدا بررسی کنید.
پرسش‌های متداول
کد ضد فیشینگ ویکس از کجا فعال می‌شود؟
در بخش Security یا تنظیمات امنیت حساب، گزینه Anti-phishing Code را پیدا کنید و فرایند ایجاد را انجام دهید.
آیا کد ضد فیشینگ همان کد Google Authenticator است؟
خیر. عبارت ضد فیشینگ برای بررسی ایمیل است؛ کد Authenticator برای تأیید عملیات در فرم رسمی استفاده می‌شود.
چه عبارتی انتخاب کنیم؟
عبارتی قابل تشخیص و جدا از رمزها انتخاب کنید که محدودیت‌های فرم را رعایت کند. اطلاعات بازیابی یا کلید امنیتی را وارد نکنید.
اگر ایمیل نشانه را نداشت، چه کنیم؟
روی لینک یا پیوست اقدام نکنید. زمان پیام و وضعیت تنظیم را بررسی کنید و در صورت ابهام از پشتیبانی رسمی کمک بگیرید.
آیا وجود عبارت درست، امنیت لینک را ثابت می‌کند؟
خیر. مقصد لینک و نوع درخواست را نیز بررسی کنید و عملیات حساس را از داخل حساب انجام دهید.
آیا این کد در پیامک هم کاربرد دارد؟
این قابلیت برای نشانه‌گذاری ایمیل معرفی شده است. اصالت پیامک، تماس یا شبکه اجتماعی را جداگانه بررسی کنید.
آیا باید عبارت را برای پشتیبانی ارسال کنیم؟
برای شروع پیگیری معمولاً شرح مسئله و اطلاعات غیرحساس کافی است. رمزها، کدهای فعال و کلیدهای امنیتی را برای اشخاص نفرستید.
آیا کد ضد فیشینگ جای تأیید دومرحله‌ای را می‌گیرد؟
خیر. این دو کاربرد متفاوت دارند. کد ضد فیشینگ به بررسی پیام کمک می‌کند و تأیید دومرحله‌ای از عملیات حساب محافظت می‌کند.
برای تکمیل حفاظت حساب، راهنماهای تأیید دومرحله‌ای ویکس، تغییر ایمیل WEEX و تغییر رمز حساب را نیز مطالعه کنید.
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
