چرا کد تأییدی دریافت کردم که خودم درخواست نکرده بودم؟

چرا ممکن است کد تأییدی دریافت کنید که درخواست نکرده‌اید

یک کد تأیید غیرمنتظره می‌تواند ناشی از یک اشتباه تایپی، تلاش برای ورود یا بازنشانی رمز عبور، یا پیامی کلاهبردارانه باشد که برای وادار کردن شما به واکنش طراحی شده است. کدی که درخواست نکرده‌اید به‌تنهایی ثابت نمی‌کند که به حساب شما دسترسی پیدا شده یا کسی رمز عبورتان را می‌داند. کد را به اشتراک نگذارید، درخواست غیرمنتظره‌ای را تأیید نکنید و از لینک‌های داخل پیام استفاده نکنید. سرویس نام‌برده را مستقیماً باز کنید و فعالیت حساب خود را بررسی کنید.

اینکه کد از چه چیزی محافظت می‌کند به سرویس بستگی دارد. ممکن است ثبت‌نام جدید، ورود، بازنشانی رمز عبور، تلاش برای بازیابی، شماره تلفن یا اقدامی حساس مانند پرداخت را تأیید کند. به همین دلیل واکنش درست به الگوی پیام بستگی دارد، نه به خود کد.

• یک کد، بدون هیچ هشدار دیگری: ممکن است اشتباه تایپی، ثبت‌نام، تلاش برای ورود یا بازنشانی، یا پیامی جعلی باشد. از کد استفاده نکنید؛ اگر حساب نام‌برده را دارید، مستقیماً آن را بررسی کنید.
• کدهایی که پشت سر هم می‌آیند: ممکن است کسی بارها تلاش کند وارد شود یا دسترسی را بازنشانی کند. همین حالا آن حساب را بررسی کنید.
• یک کد به‌همراه هشدار حساب: اعلان ورود از دستگاه جدید، تغییر رمز عبور یا تغییر روش بازیابی نیازمند اقدام در همین امروز است.
• هر کسی که کد را از شما بخواهد: آن را کلاهبرداری بدانید، هر کسی که ادعا کند.

کسی به اشتباه آدرس ایمیل یا شماره تلفن شما را وارد کرده است

مردم مدام اطلاعات تماس خودشان را اشتباه تایپ می‌کنند و در نتیجه کد به‌جای آن‌ها به شما می‌رسد. صفحه راهنمای Login.gov با عنوان «کدهای یک‌بارمصرفی دریافت می‌کنم که درخواست نکرده‌ام» این را یکی از علت‌های محتمل می‌داند، همراه با کسی که تلفن شما را با شما شریک است، مانند همسر، والد یا فرزند، که وارد حساب خودش می‌شود. یک کد تنها و بدون پیگیری، نشانه معمول این نوع اشتباه است.

کسی تلاش کرده وارد شود یا رمز عبور شما را بازنشانی کند

بسیاری از سرویس‌ها وقتی ورودی از دستگاه یا مکانی جدید انجام می‌شود یا کسی فرایند بازنشانی رمز عبور را آغاز می‌کند، کد ارسال می‌کنند. آن شخص می‌تواند خود شما روی دستگاهی دیگر باشید، کسی که حساب شما را با حساب خودش اشتباه گرفته، یا تلاشی خودکار برای ورود با رمزی که از سایتی دیگر لو رفته است. بسته به سرویس، کد ممکن است مرحله دوم پس از رمز عبور باشد یا مدرک اصلی ورود بدون رمز، و از روی خود کد نمی‌توانید تشخیص دهید کدام است. آن را به اشتراک نگذارید و وارد نکنید و حساب را از طریق اپلیکیشن یا وب‌سایت رسمی بررسی کنید.

کسی از اطلاعات تماس شما برای ثبت‌نام استفاده کرده است

ممکن است کد ثبت‌نام برای سرویسی برسد که هرگز از آن استفاده نکرده‌اید، چون فردی هنگام ساختن حساب، آدرس ایمیل یا شماره تلفن شما را وارد کرده است. بیشتر سرویس‌ها تا زمانی که کد یا لینک تأیید استفاده نشود ثبت‌نام را کامل نمی‌کنند، بنابراین معمولاً نادیده گرفتن پیام کافی است. فقط برای بررسی، حساب کاربری نسازید.

پیام فیشینگ است، نه یک کد واقعی

یک پیام می‌تواند شبیه اعلان تأیید باشد و حتی وقتی هیچ اقدام واقعی روی حسابی انجام نشده، لینک، شماره تلفن یا دستور «برای لغو پاسخ دهید» داشته باشد. هدف این است که شما تماس بگیرید، کلیک کنید یا چیزی را در صفحه‌ای جعلی تایپ کنید. لینک را آزمایش نکنید. اپلیکیشن رسمی را باز کنید یا خودتان آدرس وب شناخته‌شده سرویس را وارد کنید.

مشکلی در سمت سرویس موجی از پیام‌ها را به راه انداخت

گاهی علت از سمت شرکت است. در ژانویه ۲۰۲۶، اینستاگرام موجی از ایمیل‌های غیرمنتظره بازنشانی رمز عبور را به «مشکلی که به یک طرف خارجی اجازه می‌داد برای برخی کاربران اینستاگرام درخواست بازنشانی رمز عبور بفرستد» نسبت داد، طبق گزارش گروه مصرف‌کنندگان Which?، و اینستاگرام نفوذ به سیستم‌هایش را رد کرد. حتی در چنین موردی، واکنش امن یکسان است: لینک‌ها را نادیده بگیرید و حساب را در اپلیکیشن بررسی کنید.

همین حالا چه باید کرد

ایمن‌ترین واکنش به کدی که درخواست نکرده‌اید چند دقیقه وقت می‌گیرد و هرگز شامل خود پیام نمی‌شود. این مراحل را به ترتیب انجام دهید و وقتی حساب تأیید شد، متوقف شوید.

1. کد را به اشتراک نگذارید، برای کسی نفرستید و با صدای بلند نخوانید. آن را هیچ‌جا وارد نکنید و درخواست ورودی را که خودتان شروع نکرده‌اید تأیید نکنید. صفحه راهنمای گوگل با عنوان «چه زمانی گوگل ممکن است برایتان پیامک بفرستد» می‌گوید می‌توانید کدی را که درخواست نکرده‌اید نادیده بگیرید و حذف کنید و نباید هیچ کدی را که دریافت می‌کنید به اشتراک بگذارید.
2. از هیچ چیزی داخل پیام استفاده نکنید. لینک‌ها، شماره تلفن‌ها و هر دستور پاسخ را نادیده بگیرید، حتی اگر فرستنده آشنا به نظر برسد.
3. خودتان سرویس را باز کنید. از اپلیکیشن رسمی استفاده کنید یا آدرسی را که از قبل می‌دانید تایپ کنید، سپس ورودهای اخیر، دستگاه‌های واردشده و هشدارهای امنیتی را بررسی کنید. صفحه «فعالیت‌های اخیر چیست؟» در مایکروسافت توضیح می‌دهد که این صفحه فعالیت حساب مایکروسافت را در ۳۰ روز گذشته نشان می‌دهد و به شما اجازه می‌دهد برای هر چیزی که غیرعادی علامت خورده، گزینه «این من نبودم» را انتخاب کنید.
4. وقتی شرایط ایجاب می‌کند، رمز عبور را تغییر دهید. اگر فعالیت ناآشنا به نظر می‌رسد، سرویس تأیید می‌کند که تلاشی برای ورود صورت گرفته، کد را به اشتراک گذاشته‌اید یا رمز عبور در سایت‌های دیگر هم استفاده شده است، این کار را از طریق سرویس رسمی انجام دهید. برای آن حساب از رمز عبور یکتا استفاده کنید.
5. احراز هویت چندعاملی قوی‌تری را فعال کنید. آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) کلید امنیتی را قوی‌ترین گزینه می‌داند، پس از آن اپلیکیشن احراز هویت و در آخر کدهای پیامکی یا ایمیلی را ضعیف‌ترین گزینه قرار می‌دهد. CISA توصیه می‌کند از کدهای پیامکی یا ایمیلی فقط زمانی استفاده کنید که حساب گزینه قوی‌تری ارائه نمی‌دهد.
6. اگر کدها همچنان می‌رسند، با سرویس تماس بگیرید. از مرکز راهنمایی داخل اپلیکیشن یا در سایت رسمی استفاده کنید، نه شماره‌ای که در پیام آمده است.

اگر در سرویس نام‌برده هیچ حسابی ندارید، ممکن است کسی با آدرس ایمیل یا شماره تلفن شما ثبت‌نام کند یا پیام جعلی باشد. آن را نادیده بگیرید. اگر همان سرویس همچنان با شما تماس می‌گیرد، از طریق وب‌سایت رسمی با تیم پشتیبانی آن تماس بگیرید.

یک کد، کدهای تکراری یا هشدار حساب: هر الگو چه معنایی دارد

شواهد پیرامونی مهم‌تر از تعداد کدهاست. یک کد ممکن است از یک اشتباه تایپی، ثبت‌نام، تلاش برای ورود یا بازنشانی، یا یک پیام جعلی آمده باشد. کدهای تکراری بازبینی فوری حساب را توجیه می‌کنند، در حالی که کدی همراه با هشدار ورود یا تغییر حساب ناآشنا، اقدام فوری از طریق سرویس رسمی را می‌طلبد.

کدها به تنهایی به ندرت کل ماجرا را بازگو می‌کنند. نشانه‌هایی که مشخص می‌کنند واقعاً به حسابی دسترسی پیدا شده، دقیق‌ترند:

• دیگر نمی‌توانید وارد شوید، یا سرویس تأیید می‌کند که رمز عبور یا جزئیات بازیابی شما تغییر کرده است.
• حساب شما دستگاه‌ها، نشست‌ها یا مکان‌هایی را نشان می‌دهد که نمی‌شناسید.
• پیام‌ها، پست‌ها یا خریدهایی ظاهر می‌شوند که شما انجام نداده‌اید.
• حساب ایمیل شما قوانین یا فیلترهای جدیدی دارد که خودتان تنظیم نکرده‌اید.

اگر هر کدام از این موارد را دیدید، فوراً از فرآیند رسمی بازیابی حساب ارائه‌دهنده استفاده کنید.

کدهای ایمیلی، کدهای پیامکی و درخواست‌های ورود

کانال پیام تعیین می‌کند چه چیزی ارزش بررسی دارد. کد ایمیلی شما را به سمت حساب ایمیل و سرویس نام‌برده هدایت می‌کند، پیامک به شماره تلفن شما اشاره می‌کند و درخواست تأیید یعنی یک ورود منتظر پاسخ شماست.

اگر یک ایمیل کد تأیید تصادفی دریافت کردید

ایمیل کد تأیید تصادفی ممکن است از یک ثبت‌نام، تلاش برای ورود یا بازنشانی رمز، یک اشتباه تایپی یا پیامی جعلی آمده باشد. حساب نام‌برده را از طریق سایت یا اپلیکیشن رسمی آن بررسی کنید. اگر نشانه‌های دیگری از دسترسی کسی به صندوق پستی‌تان وجود دارد، نشست‌های اخیر، ایمیل و شماره تلفن بازیابی، ایمیل‌های ارسالی و هرگونه قاعده یا فیلتر ارسال خودکار را نیز بررسی کنید. قاعده ارسال خودکاری که خودتان نساخته‌اید می‌تواند پیام‌های آینده، از جمله کدها را کپی کند؛ پس آن را حذف کنید و صندوق پستی را ایمن سازید.

اگر کد تأیید را از طریق پیامک دریافت کرده‌اید

پاسخ ندهید، با شماره‌ای که در پیام آمده تماس نگیرید و گمان نکنید که آشنایی رشته پیام‌ها ثابت می‌کند متن واقعی است. برای پیام‌هایی که شبیه اسپم هستند، راهنمای FTC با عنوان «چگونه پیام‌های اسپم را شناسایی و گزارش کنیم» پیشنهاد می‌کند آن‌ها را به 7726 (SPAM) فوروارد کنید. در مسدود کردن شماره یک سرویس واقعی احتیاط کنید، چون ممکن است بعداً به کدهای آن نیاز داشته باشید. اگر گوشی شما هم‌زمان با رسیدن کدها یا هشدارهای حساب ناگهان سرویس تلفن همراه را از دست داد، از طریق کانالی که از قبل به آن اعتماد دارید با اپراتور خود تماس بگیرید؛ قطعی سرویس دلایل عادی دارد، اما این ترکیب ارزش یک بررسی سریع را دارد.

اگر درخواست تأیید ورود دریافت کرده‌اید

هر ورودی را که خودتان آغاز نکرده‌اید رد کنید. راهنمای ایمنی شخصی اپل می‌گوید اگر اعلانی درباره ورود به دستگاه جدیدی که نمی‌شناسید دریافت کردید، باید گزینه «Don't Allow» را انتخاب کنید. تکرار درخواست‌ها می‌تواند تلاشی برای خسته کردن شما باشد، پس هرگز فقط برای متوقف شدن اعلان‌ها یکی را تأیید نکنید.

کلاهبرداری‌های کد تأیید: وقتی کسی کد را از شما می‌خواهد

درخواست کد از سوی دیگری، واضح‌ترین نشانه هشدار است. هشدار مصرف‌کننده کمیسیون تجارت فدرال در مارس ۲۰۲۴ با عنوان «کد تأیید چیست و چرا کسی باید آن را از من بخواهد؟» صریحاً می‌گوید: «هر کسی که کد تأیید حساب شما را بخواهد، کلاهبردار است.» شرکت‌های واقعی کدها را می‌فرستند تا خودتان آن را در صفحه‌ای که باز کرده‌اید وارد کنید.

سناریو تغییر می‌کند، اما خواسته همیشه همان کد است:

• تماس «بخش مبارزه با تقلب». تماس‌گیرنده‌ای ادعا می‌کند از بانک شما، تیم پشتیبانی یا یک اداره دولتی است و می‌گوید برای محافظت یا تأیید حساب شما به کد نیاز دارد.
• دوستی که کد را «اشتباهی» فرستاده است. پیامی از یک مخاطب آشنا می‌گوید کدی به اشتباه برای شما ارسال شده و می‌خواهد آن را برگردانید. با آن شخص از طریق کانال دیگری که به آن اعتماد دارید تماس بگیرید. ممکن است حساب او به خطر افتاده یا جعل هویت شده باشد و کد بتواند به کسی اجازه دهد شماره تلفن شما را ثبت کند یا حسابی را تصاحب کند.
• خریدار در بازار آنلاین. هشدار اکتبر ۲۰۲۱ کمیسیون تجارت فدرال درباره کلاهبرداری کد تأیید Google Voice نشان می‌دهد که از افرادی که کالا را آنلاین می‌فروشند خواسته می‌شود کدی را بازگو کنند تا «اثبات» شود واقعی هستند. توصیه FTC: اگر خودتان ابتدا با کسی تماس نگرفته‌اید، هیچ کد تأییدی را با او به اشتراک نگذارید.

هرگز در پاسخ به تماس غیرمنتظره کد ندهید. اگر خودتان گفتگوی پشتیبانی را آغاز کرده‌اید، فقط دستورالعمل‌های نمایش‌داده‌شده در اپلیکیشن یا وب‌سایت رسمی سازمان را دنبال کنید و هشدار موجود در پیام کد را بخوانید. برای بررسی یک حساب، با شماره‌ای که از قبل به آن اعتماد دارید، مانند شماره روی کارت یا در اپلیکیشن شرکت، تماس بگیرید و تلاش‌های کلاهبرداری را در ReportFraud.ftc.gov گزارش دهید.

اگر قبلاً کدی را به اشتراک گذاشته‌اید یا درخواستی را تأیید کرده‌اید

سریع عمل کنید و آرام بمانید. به اشتراک گذاشتن یک کد همیشه به معنای ورود کسی نیست، اما باید فرض کنید که ممکن است وارد شده باشد و بی‌درنگ حساب را ایمن کنید.

1. سرویس را مستقیماً باز کنید و رمز عبور را تغییر دهید. سپس اگر سرویس چنین گزینه‌ای دارد، از سایر نشست‌ها یا دستگاه‌ها خارج شوید.
2. تنظیمات امنیتی را بررسی کنید،گیری را بررسی از جمله ایمیل بازیابی، تلفن بازیابی، روش‌های احراز هویت چندعاملی و هرگونه کد پشتیبان. برای مثال، Login.gov به افرادی که کدهای غیرمنتظره دریافت می‌کنند می‌گوید رمز عبور خود را تغییر دهند، روش‌های احراز هویت خود را تأیید کنند و در صورت استفاده از کدهای پشتیبان، آن‌ها را دوباره تولید کنند.
3. اگر کد مربوط به حساب مالی است، با بانک یا صادرکننده کارت خود تماس بگیرید.
4. حساب ایمیل خود را از نظر قواعد ارسال خودکار، فیلترها یا پیام‌های ارسالی‌ای که خودتان نساخته‌اید بررسی کنید، اگر کد به اشتراک گذاشته‌شده مربوط به صندوق پستی شما بوده است.
5. اگر اپلیکیشن پیام‌رسان یا سرویس شماره تلفن در ماجرا دخیل بود و دسترسی شما قطع شد، از مراحل رسمی بازیابی سرویس استفاده کنید. کنید.
6. در ReportFraud.ftc.gov آن را گزارش دهید در ReportFraud.ftc.gov، و انتظار پیام‌های پیگیری را داشته باشید که می‌خواهند به شما «کمک» کنند تا بازیابی شوید. با آن‌ها هم با همان احتیاط رفتار کنید.

دور نگه داشتن ثبت‌نام‌های کم‌اهمیت از صندوق ورودی اصلی

آدرس ایمیل اصلی شما مسیر بازیابی بسیاری از حساب‌های مهم است، بنابراین ارزش دارد که آن را با احتیاط به اشتراک بگذارید. استفاده از یک آدرس جداگانه برای ثبت‌نام‌های کم‌اهمیت می‌تواند کدهای ثبت‌نام و پیام‌های بازاریابی را از صندوق ورودی اصلی شما دور نگه دارد. این کار نمی‌تواند مانع اشتباه تایپ شدن یا استفاده نادرست از آدرس ایمیل واقعی شما شود و جایگزین رمز عبور قوی یا احراز هویت چندعاملی نمی‌شود.

برای خبرنامه‌ها، دانلودهای یک‌باره یا نسخه‌های آزمایشی رایگانی که ممکن است نگه ندارید، یک آدرس ایمیل موقت به آن پیام‌ها صندوق ورودی جداگانه می‌دهد. این کار می‌تواند شلوغی صندوق ورودی اصلی شما را کاهش دهد، اما کد غیرمنتظره‌ای که به آنجا می‌رسد هنوز مشخص نمی‌کند چه کسی آن را درخواست کرده یا چرا.

پست موقت محدودیت های واقعی دارد و این محدودیت ها بیشترین اهمیت را برای امنیت دارند. Tmailor فقط دریافت کننده است، پیام ها حدود ۲۴ ساعت پس از رسیدن ناپدید می شوند و آدرس فقط با توکن Access آن قابل باز شدن مجدد است. توکن دسترسی گمشده قابل بازیابی نیست، به همین دلیل صفحه استفاده مجدد توکن دسترسی تنها راه بازگشت به آدرسی است که ذخیره کرده‌اید.

کدهای برخی سرویس‌ها ممکن است اصلاً به آدرس‌های موقت نرسند، همان‌طور که راهنمای چه چیزی با OTPهای موقت کار می کند و چه چیزی شکست توضیح می‌دهد. حساب بانکی، ایمیل اصلی، اپراتور تلفن، محل کار و دستگاه‌های خود را روی یک آدرس دائمی که کنترل می‌کنید نگه دارید؛ مرور کلی محدودیت ها و ریسک های نامه موقت پوشش می‌دهد که صندوق ورودی موقت در کجا جای ندارد.

اگر پیامی که دریافت کردید «کد ورود موقت ChatGPT» بود، راهنمای کد ورود ChatGPT مراحل مشخص OpenAI را توضیح می‌دهد. وقتی آماده شدید تا ثبت‌نام کم‌اهمیت بعدی خود را جدا کنید، می‌توانید در عرض چند ثانیه یک آدرس ایمیل موقت رایگان ایجاد کنید.

قاعده‌ای که همه موارد را در بر می‌گیرد

هر چیزی که باعث این پیام شده، کدی را که درخواست نکرده‌اید به اشتراک نگذارید یا استفاده نکنید. حساب نام‌برده را از طریق اپلیکیشن یا سایت رسمی آن بررسی کنید. اگر کدها مدام می‌رسند، فعالیت ناآشنایی می‌بینید، کد را به اشتراک گذاشته‌اید یا درخواستی را تأیید کرده‌اید که خودتان شروع نکرده‌اید، سریع آن را ایمن کنید. اگر مشکل شما برعکس است و کدی که درخواست کرده‌اید هرگز نمی‌رسد، ببینید ببینید چرا کدهای OTP نمی رسند.