لینک جعلی ورود به دوره را چطور تشخیص دهیم؟
ظاهر آشنا و علامت قفل به‌تنهایی اصالت یک صفحه را ثابت نمی‌کند. برای ورود به دوره، آدرس شناخته‌شده را خودتان باز کنید و کد ورود را تحویل هیچ فردی ندهید.
لینک جعلی دوره آموزشی می‌تواند ظاهر صفحه ورود آشنا را تقلید کند. پیش از واردکردن رمز یا کد، نام دامنه را بررسی کنید و ببینید پیام را چه کسی و از چه راهی فرستاده است. امن‌ترین واکنش به پیام غیرمنتظره این است که آدرس شناخته‌شده سامانه را خودتان باز کنید، نه اینکه از همان پیام وارد شوید.
در این مقاله چه می‌خوانید؟
نام آشنا در متن لینک کافی نیست
روال سه‌مرحله‌ای قبل از ورود
مدرس چه کاری می‌تواند انجام دهد؟
نام آشنا در متن لینک کافی نیست
ممکن است روی یک لینک نام آموزشگاه نوشته شده باشد، ولی مقصد چیز دیگری باشد. همچنین وجود نام برند در بخشی از آدرس، مالکیت آن دامنه را ثابت نمی‌کند. نمونه ساختگی foximoon.ir.example.invalid متعلق به دامنه فاکسیمون نیست؛ بخش اصلی میزبان در این مثال example.invalid است. این نشانی فقط برای آموزش ساخته شده و لینک ورود واقعی نیست.
قفل کنار آدرس چه چیزی را ثابت نمی‌کند؟
اتصال رمزگذاری‌شده به‌تنهایی به معنای معتبر بودن کسب‌وکار یا درست‌بودن ادعای صفحه نیست. نام دقیق سایت را نیز بررسی کنید. اگر مرورگر هشدار امنیتی نشان می‌دهد، آن را برای رسیدن به فرم ورود دور نزنید. جزئیات وضعیت اتصال در راهنمای رسمی Mozilla توضیح داده شده است.
نشانه‌هایی که باید سرعت شما را کم کنند
تهدید به حذف فوری دوره مگر اینکه همین حالا رمز یا کد بفرستید.
درخواست کد ورود در گفت‌وگو، به نام پشتیبانی یا مدرس.
دامنه‌ای با حرف اضافه، غلط املایی یا ساختار ناآشنا.
درخواست نصب برنامه ناشناس برای «فعال‌سازی دوباره» دوره.
فایل یا فرم غیرمنتظره‌ای که اطلاعات نامرتبط می‌خواهد.
هیچ نشانه منفردی همه پیام‌های جعلی را تشخیص نمی‌دهد. پیام می‌تواند بدون غلط املایی و با لحن کاملاً حرفه‌ای نوشته شود. ظاهر لوگو، نام فرستنده یا فوریت پیام را جای تأیید مسیر رسمی نگذارید.
روال سه‌مرحله‌ای قبل از ورود
پیام را متوقف کنید و روی پیوند مشکوک اطلاعات وارد نکنید.
از نشانک معتبر یا آدرسی که از قبل می‌شناسید، سامانه را مستقل باز کنید.
اعلان یا وضعیت حساب را همان‌جا بررسی و در صورت نیاز از مسیر رسمی پشتیبانی سؤال کنید.
راهنمای مقابله با فیشینگ Mozilla نیز بازکردن مستقیم سایت از مسیر شناخته‌شده را به‌جای اتکا به لینک پیام پیشنهاد می‌کند. برای ارتباط آموزشی، یک آدرس مرجع ثابت به دانشجو معرفی کنید تا مجبور نباشد هر بار اصالت نشانی تازه‌ای را حدس بزند.
اگر اطلاعات را وارد کرده‌ایم چه کنیم؟
با دستگاهی که به امنیت آن اطمینان دارید، آدرس سایت اصلی را خودتان باز کنید و مراحل رسمی حفاظت از حساب را انجام دهید؛ ممکن است تغییر رمز، خارج‌کردن دستگاه‌های ناشناس از حساب یا بازبینی روش بازیابی لازم باشد.
سریع به پشتیبانی رسمی اطلاع دهید و زمان و نشانی مشکوک را ثبت کنید. رمز یا کد تازه را برای همان فرستنده ارسال نکنید. اگر اطلاعات پرداخت در اختیار فرد ناشناس قرار گرفته، موضوع را فوراً از مسیر رسمی بانک یا ارائه‌دهنده پرداخت پیگیری کنید.
چرا ورود به دوره هدف مناسبی برای فریب است؟
هنرجویی که چند دقیقه تا شروع کلاس فاصله دارد، معمولاً دنبال سریع‌ترین راه ورود می‌گردد. پیام «لینک جلسه عوض شد» در همین لحظه می‌تواند شبیه کمک فوری به نظر برسد. مهاجم لازم نیست محتوای دوره را بداند؛ کافی است نام آموزشگاه، زمان کلاس یا تصویر عمومی یک پوستر را ببیند و پیامی بسازد که با انتظار هنرجو هماهنگ باشد. اگر مدرس هم‌زمان در چند پیام‌رسان و ایمیل اطلاع‌رسانی کند، تشخیص پیام اصلی سخت‌تر می‌شود. بنابراین پیشگیری فقط وظیفهٔ هنرجو نیست. طراحی یک مسیر ثابت برای ورود و توضیح شفاف دربارهٔ تغییرات احتمالی، احتمال سردرگمی را کم می‌کند.
برای نمونه، دانشجویی را تصور کنید که منتظر جلسهٔ رفع اشکال است. چند دقیقه پیش از کلاس، پیامی با نام دوره می‌گیرد: «به علت مشکل فنی، از این آدرس تازه وارد شوید و کد پیامکی را برای پشتیبان بفرستید.» بخش اول پیام ممکن است با یک اختلال واقعی هم‌زمان باشد، اما بخش دوم درخواست تحویل یک عامل ورود است. در این موقعیت، سرعت پاسخ‌دادن معیار خوبی نیست. دانشجو باید مسیر شناخته‌شدهٔ حساب خود را مستقل باز کند یا از کانال رسمی‌ای که قبلاً معرفی شده، وضعیت را بپرسد.
آدرس را از راست به چپ حدس نزنید؛ میزبان واقعی را پیدا کنید
در پیام‌های فارسی ممکن است نمایش نشانی وب به دلیل ترکیب حروف فارسی و لاتین گیج‌کننده باشد. روی متن رنگی «ورود به فاکسیمون» تکیه نکنید؛ خود نشانی مقصد را در نوار آدرس مرورگر بررسی کنید. در https://foximoon.ir.example.invalid/login نام فاکسیمون فقط بخشی از یک نام بلندتر است و میزبان آن، دامنهٔ مورد اعتماد شما نیست. در https://example.invalid/foximoon.ir/login هم نام برند در مسیر صفحه آمده، نه در دامنه. این دو آدرس صرفاً نمونهٔ آموزشی‌اند و نباید برای ورود استفاده شوند.
برخی صفحه‌ها زیر دامنه دارند؛ در چنین حالتی باید بدانید آموزشگاه دقیقاً چه نشانی‌هایی را به‌عنوان درگاه رسمی اعلام کرده است. حدس‌زدن از روی شباهت ظاهری کافی نیست. یک حرف اضافه، جابه‌جایی دو حرف یا خط تیرهٔ ناآشنا می‌تواند شما را به سایت دیگری ببرد. اگر در گوشی نشانی کوتاه شده است، پیش از واردکردن اطلاعات، آن را در مرورگر باز کنید و نوار آدرس را کامل ببینید. بازکردن صفحه به‌تنهایی به معنای تأیید آن نیست؛ تا پایان بررسی، هیچ رمز، کد یک‌بارمصرف یا مشخصات پرداخت وارد نکنید.
لینک کوتاه و کد QR چه مشکلی ایجاد می‌کنند؟
لینک کوتاه و کد QR برای چاپ و پیام کوتاه راحت‌اند، اما مقصد را قبل از بازکردن آشکار نمی‌کنند. اگر دعوت‌نامهٔ کلاس فقط یک QR ناشناس دارد، از فرستنده بخواهید نشانی کامل و روش جایگزین ورود را از کانال رسمی ارائه کند. در موبایل معمولاً پیش‌نمایش مقصد هنگام اسکن نمایش داده می‌شود؛ آن را بخوانید و سپس همان بررسی دامنه را انجام دهید. اگر برنامهٔ اسکن به‌جای صفحهٔ دوره، نصب برنامه، گرفتن مجوزهای نامرتبط یا ورود به حساب ایمیل را پیشنهاد می‌کند، روند را متوقف کنید.
کوتاه‌بودن نشانی به‌خودی‌خود نشانهٔ کلاهبرداری نیست و طولانی‌بودن آن هم نشانهٔ اعتبار نیست. پرسش اصلی این است که چرا باید از مسیری ناشناخته به حساب آموزشی وارد شوید، وقتی نشانی اصلی را در نشانک یا پیام شروع دوره دارید. اگر برگزارکننده واقعاً مکان جلسه را تغییر داده باشد، باید بتواند تغییر را در داشبورد رسمی یا کانال از پیش معرفی‌شده نیز اعلام کند. برای رویداد حضوری، برگهٔ چاپی روی در کلاس هم بهتر است علاوه بر QR، نام کامل سایت و راه تماس رسمی را نشان دهد.
پیام جعلی می‌تواند از حساب واقعی یک آشنا برسد
نام و عکس پروفایل فرستنده کافی نیست. ممکن است حساب یکی از هم‌کلاسی‌ها در دسترس فرد دیگری قرار گرفته باشد یا مهاجم نامی بسیار شبیه نام گروه رسمی انتخاب کرده باشد. حتی اگر پیام از گفت‌وگویی قدیمی آمده باشد، درخواست غیرمنتظرهٔ رمز یا تغییر مسیر ورود را جداگانه تأیید کنید. به‌خصوص وقتی فرستنده می‌گوید «به کسی نگو» یا «فقط تا پنج دقیقه فرصت داری»، همان فوریت دلیل خوبی برای توقف است.
اگر مدرس یا مدیر دوره هستید، از اعضا نخواهید لینک مشکوک را در گروه عمومی بازنشر کنند. بازنشر برای هشدار دادن می‌تواند دامنهٔ دسترسی مهاجم را بیشتر کند. یک راه گزارش خصوصی تعیین کنید: هنرجو تصویر پیام، زمان دریافت و متن نشانی را برای پشتیبانی رسمی بفرستد، بدون اینکه روی لینک کلیک کند. سپس تیم دوره می‌تواند هشدار کوتاهی در کانال اصلی منتشر کند: «درگاه ورود تغییر نکرده؛ هیچ‌کس کد ورود شما را نمی‌خواهد.» در هشدار عمومی لازم نیست نام فرد گزارش‌دهنده یا دادهٔ حساب او منتشر شود.
پیش از اولین جلسه یک کارت راهنمای ورود بسازید
آموزش امنیت در لحظهٔ بحران دیر است. در بستهٔ شروع دوره، یک کارت کوتاه بگذارید که در آن نشانی رسمی ورود، نام کانال اطلاع‌رسانی، روش تماس با پشتیبانی و اطلاعاتی که پشتیبانی هرگز درخواست نمی‌کند، آمده باشد. نسخهٔ کارت باید در جایی باشد که هنرجو بدون کلیک روی پیام تازه بتواند پیدایش کند؛ مثلاً ایمیل ثبت‌نامی که از قبل نگه داشته یا صفحهٔ اصلی سایت. اگر چند محصول و چند درگاه دارید، نقش هر نشانی را توضیح دهید تا هنرجو ناچار نباشد تفاوتشان را خودش حدس بزند.
این کارت را با زبان معمولی بنویسید: «برای ورود، آدرس ذخیره‌شدهٔ خود را باز کنید. کد پیامکی و رمز را در چت برای هیچ‌کس نفرستید. تغییر زمان کلاس را در داشبورد دوره بررسی کنید.» از جمله‌های مبهم مانند «فقط به لینک معتبر اعتماد کنید» پرهیز کنید؛ هنرجو دقیقاً می‌خواهد بداند اعتبار را از کجا بسنجد. برای دوره‌های کودکان یا گروه‌هایی که والدین ورود را مدیریت می‌کنند، نسخه‌ای مخصوص والدین تهیه کنید و روشن کنید کدام پیام‌ها برای آنان ارسال می‌شود.
یک تمرین دو دقیقه‌ای برای هنرجویان طراحی کنید
فهرست بلند هشدارها معمولاً فراموش می‌شود. در جلسهٔ اول، دو نشانی ساختگی را روی صفحه نشان دهید و از هنرجویان بخواهید قسمت میزبان را پیدا کنند. سپس یک پیام ساختگی «جلسه منتقل شد» را بخوانید و بپرسید بدون استفاده از همان پیوند، از کجا تغییر را بررسی می‌کنند. پاسخ درست فقط «روی لینک نزن» نیست؛ باید یک مسیر عملی جایگزین داشته باشند. این تمرین کوتاه برای مدرس هم آزمون است: اگر هیچ‌کس نمی‌داند مسیر رسمی کجاست، راهنمای شروع دوره به بازنویسی نیاز دارد.
برای سنجش، سه حالت متفاوت بدهید: پیامک از شمارهٔ ناشناس با لینک کوتاه؛ پیام در گروه شناخته‌شده ولی با درخواست کد ورود؛ و اعلان داخل داشبورد رسمی دربارهٔ تغییر زمان جلسه. از هنرجو بخواهید برای هر حالت بگوید چه چیزی را بررسی می‌کند و چه داده‌ای را هرگز در گفت‌وگو نمی‌فرستد. هدف نمره‌دادن یا ترساندن نیست؛ تمرین تصمیم‌گیری در شرایطی است که زمان کم و ظاهر پیام آشناست. پاسخ‌ها را جمع‌بندی کنید و نسخهٔ اصلاح‌شدهٔ کارت ورود را همان روز منتشر کنید.
اگر فقط روی لینک کلیک کرده‌اید، گام بعد چیست؟
کلیک‌کردن و واردکردن اطلاعات دو وضعیت متفاوت‌اند. اگر صفحه باز شده ولی چیزی وارد نکرده‌اید، آن را ببندید و از نشانی شناخته‌شده وارد حساب شوید. اگر فایل یا برنامه‌ای دانلود شده، آن را اجرا نکنید؛ وضعیت دستگاه و تنظیمات امنیتی را با ابزار معتبر بررسی کنید. اگر مرورگر هشدار اتصال یا دانلود خطرناک نشان داده، برای رسیدن به کلاس هشدار را دور نزنید. لینک و زمان پیام را برای گزارش خصوصی نگه دارید، اما آن را برای دیگران ارسال نکنید.
اگر نام کاربری و رمز را وارد کرده‌اید، از دستگاه مورد اعتماد و از سایت اصلی، رمز حساب را عوض کنید. چنانچه همان رمز را در سرویس‌های دیگر هم به کار برده‌اید، آن حساب‌ها را جداگانه بررسی و رمزهای تکراری را تغییر دهید. اگر سامانه امکان بازبینی نشست‌ها و خروج از دستگاه‌های ناشناس را دارد، آن را انجام دهید و روش بازیابی حساب را مرور کنید. اگر کد یک‌بارمصرف هم داده‌اید، موضوع را فوری به پشتیبانی رسمی بگویید؛ فرض نکنید تغییر رمز به‌تنهایی همهٔ دسترسی‌های ایجادشده را از بین برده است.
وقتی اطلاعات پرداخت یا هویت خواسته شده است
صفحهٔ جعلی ممکن است پس از فرم ورود، یک «هزینهٔ فعال‌سازی» کوچک بخواهد. کم‌بودن مبلغ دلیل بی‌خطر بودن درخواست نیست؛ اطلاعات کارت و رسید پرداخت هم ارزشمندند. از صفحه‌ای که از پیوند ناشناس آمده پرداخت نکنید. قیمت و مرحلهٔ پرداخت را در حساب رسمی دوره یا از پشتیبانی شناخته‌شده بررسی کنید. اگر اطلاعات مالی وارد کرده‌اید یا پرداخت انجام شده، از کانال رسمی بانک یا ارائه‌دهندهٔ پرداخت پیگیری کنید و زمان، مبلغ و نشانی صفحه را نگه دارید. پاسخ دادن به همان فرستنده معمولاً مسیر امن پیگیری نیست.
گاهی فرم جعلی تصویر مدرک شناسایی یا شمارهٔ تماس اضافی می‌خواهد. پیش از ارسال هر داده، از آموزشگاه بپرسید این اطلاعات برای چه کاری لازم است، کجا نگهداری می‌شود و آیا در همان مسیر رسمی قبلی دریافت می‌شود. یک دورهٔ معمولی نباید ناگهان برای رفع مشکل ورود، اطلاعات نامرتبط طلب کند. اگر داده‌ای ارسال شده، در گزارش به پشتیبانی دقیقاً نوع داده را ذکر کنید تا بتوانند اقدامات متناسب پیشنهاد دهند. برای دیگر هنرجویان هشدار عمومی منتشر کنید، اما جزئیات خصوصی قربانی را در گروه قرار ندهید.
مدرس در روز تغییر واقعی لینک جلسه چه کند؟
گاهی تغییر لینک واقعاً لازم است؛ مثلاً ابزار کلاس از دسترس خارج می‌شود. در این حالت، یک پیام کوتاه با دلیل تغییر، زمان اعتبار و مسیر تأیید مستقل منتشر کنید. نمونه: «جلسهٔ امروز در داشبورد دوره به‌روزرسانی شد. از نشانک همیشگی وارد شوید و لینک تازه را آنجا ببینید. پشتیبانی هیچ رمز یا کدی نمی‌خواهد.» این پیام به هنرجو راه می‌دهد، اما او را مجبور نمی‌کند به یک پیوند تازه در پیام‌رسان اعتماد کند. اگر دسترسی به داشبورد هم مختل است، از کانال جایگزینی استفاده کنید که پیش از بحران در کارت شروع دوره معرفی شده بود.
بعد از رفع اختلال، پیام‌های موقت را علامت‌گذاری یا حذف کنید تا هفتهٔ بعد به‌اشتباه استفاده نشوند. در صفحهٔ درس یا تقویم دوره، یک نسخهٔ نهایی از اطلاعات جلسه نگه دارید. اگر چند مدرس یا پشتیبان پیام می‌فرستند، مسئول نهایی اعلام تغییر را تعیین کنید؛ پیام‌های متناقض زمینهٔ جعل را فراهم می‌کنند. یک گزارش ساده از رخداد بنویسید: چه چیزی عوض شد، چه کسانی مطلع شدند، کدام سؤال تکرار شد و در راهنمای شروع دوره چه چیزی باید روشن‌تر شود.
پشتیبانی واقعی چگونه اعتماد می‌سازد؟
پشتیبانی خوب به جای درخواست اطلاعات محرمانه، به هنرجو کمک می‌کند خودش از مسیر رسمی وضعیت حساب را ببیند. برای مثال، وقتی کسی پیام مشکوک دریافت کرده است، پاسخ می‌تواند چنین باشد: «روی آن لینک اقدامی نکنید. آدرس ذخیره‌شدهٔ سایت را باز کنید، اعلان‌های دوره را بررسی کنید و تصویر پیام را بدون کد ورود برای ما بفرستید.» اگر احراز هویت لازم است، مراحل آن باید در محیط رسمی سامانه انجام شود؛ ارسال کد در چت با فردی که خود را پشتیبان معرفی می‌کند الگوی خوبی نیست.
زمان پاسخ‌گویی و کانال رسمی را از پیش بنویسید. وقتی هنرجو نمی‌داند از چه کسی بپرسد، احتمال دارد نخستین پاسخ ظاهراً قاطع را بپذیرد. پرسش‌های پرتکرار مانند «لینک کلاس کجاست؟»، «اگر رمز را فراموش کنم چه کنم؟» و «آیا برای فعال‌سازی باید دوباره هزینه بدهم؟» را در مرکز راهنما پاسخ دهید. اگر از دستیار خودکار برای پاسخ‌گویی استفاده می‌کنید، پاسخ آن باید با اطلاعات به‌روز خود دوره هماهنگ باشد و در مورد ورود و پرداخت، هنرجو را به مسیر رسمی راهنمایی کند؛ پاسخ ساختگی یا درخواست دادهٔ محرمانه قابل قبول نیست.
از یک مسیر مرکزی در مدیریت دوره استفاده کنید
هرچه اطلاعات ورود، جلسه و پشتیبانی در کانال‌های پراکنده‌تری کپی شود، نسخهٔ قدیمی و جعلی راحت‌تر با نسخهٔ اصلی اشتباه گرفته می‌شود. مدرس می‌تواند صفحهٔ دوره را مرجع اصلی بداند و پیام‌رسان را برای خبر کوتاه به کار ببرد: «برنامه در حساب دوره به‌روز شد.» در این روش، هنرجو برای اقدام مهم به محیطی برمی‌گردد که قبلاً می‌شناخته است. در امکانات مدیریت دورهٔ فاکسیمون می‌توانید ببینید چه بخش‌هایی از جریان دوره را می‌شود در یک مسیر منظم نگه داشت؛ پیش از انتخاب ابزار، همین سناریوی تغییر لینک و اطلاع‌رسانی را با آن امتحان کنید.
این رویکرد ادعای حذف کامل فیشینگ نیست. اگر حساب مدرس یا کانال اصلی به خطر بیفتد، هنوز به روال پاسخ به رخداد نیاز دارید. مزیت مسیر مرکزی این است که دانشجو یک نقطهٔ مرجع مشخص برای بررسی پیام‌های غیرمنتظره دارد و مدرس هم می‌تواند از همان‌جا متن هشدار و راهنمای ورود را اصلاح کند. برای طراحی امنیت محتوای دوره و دسترسی‌ها، راهنمای مادر حفاظت از ویدئوی دوره را ببینید؛ آن موضوع با امنیت ورود یکی نیست، اما هر دو به تعریف روشن مجوز دسترسی و مسیر رسمی متکی‌اند.
نمونهٔ پیام‌های آماده برای شروع دوره و هشدار
پیام شروع دوره: «برای ورود به دوره از نشانی‌ای استفاده کنید که در صفحهٔ ثبت‌نام و حساب خود می‌بینید. زمان و لینک جلسه در همان حساب به‌روز می‌شود. تیم آموزش هیچ‌وقت رمز یا کد پیامکی شما را در چت نمی‌خواهد. اگر پیام متفاوتی دریافت کردید، از داخل حساب یا کانال تماس رسمی ما سؤال کنید.» این پیام باید با نشانی‌ها و روند واقعی شما هماهنگ شود. قرار دادن یک متن کلی که با رفتار واقعی پشتیبانی تناقض دارد، اعتماد را کم می‌کند.
پیام هشدار: «چند هنرجو پیامی با ادعای تغییر لینک کلاس دریافت کرده‌اند. لینک و فرستندهٔ آن متعلق به مسیر رسمی دوره نیست. لطفاً اطلاعاتی در آن وارد نکنید. برنامهٔ جلسه را با ورود مستقل به حساب دوره ببینید و تصویر پیام را به پشتیبانی رسمی گزارش کنید.» اگر بررسی هنوز کامل نشده، با قطعیت بی‌جا دربارهٔ منشأ حمله صحبت نکنید. آنچه هنرجو فوراً نیاز دارد، اقدام امن، مرجع بررسی و راه گزارش است.
از روی گزارش‌ها، آموزش را بهتر کنید
گزارش لینک مشکوک فقط یک مشکل فردی نیست؛ نشان می‌دهد کدام بخش مسیر ارتباطی ابهام دارد. هر گزارش را با چند سؤال ساده دسته‌بندی کنید: پیام از چه کانالی آمد؟ کدام عبارت هنرجو را متقاعد کرد؟ آیا صفحهٔ رسمی ورود در زمان لازم آسان پیدا می‌شد؟ آیا دو پیام معتبر با هم تناقض داشتند؟ پاسخ‌ها به شما می‌گویند باید کارت ورود را اصلاح کنید، کانال جایگزین تعریف کنید یا متن اعلان‌های دوره را روشن‌تر بنویسید.
برای ارزیابی، دنبال عدد نمایشی «صفر پیام جعلی» نباشید؛ شما کنترل کامل بر پیام‌های بیرونی ندارید. شاخص‌های کاربردی‌تر عبارت‌اند از زمان لازم برای انتشار هشدار، سهم هنرجویانی که مسیر رسمی ورود را می‌شناسند و تعداد پرسش‌های تکراری دربارهٔ لینک کلاس. اگر از هنرجویان نظر می‌خواهید، پرسش مشخص بپرسید: «وقتی پیام تغییر لینک رسید، اولین جایی که بررسی کردید کجا بود؟» پاسخ واقعی از رضایت‌سنجی کلی برای اصلاح مسیر مفیدتر است. هر تغییر در راهنما را پس از یک جلسهٔ واقعی دوباره آزمایش کنید.
چک‌لیست نهایی برای هنرجو و مدرس
هنرجو: آیا نشانی ورود را خودم از منبع شناخته‌شده باز کرده‌ام؟ آیا دامنهٔ واقعی با نشانی اعلام‌شدهٔ آموزشگاه یکسان است؟ آیا پیام از من رمز، کد یا پرداخت غیرمنتظره می‌خواهد؟ آیا می‌توانم تغییر برنامه را در حساب دوره یا از کانال رسمی مستقلاً تأیید کنم؟ اگر پاسخ روشن نیست، ورود را متوقف کنید و سؤال بپرسید. حتی اگر کلاس چند دقیقه دیر شروع شود، تحویل دادن حساب برای جبران تأخیر منطقی نیست.
مدرس و مدیر دوره: آیا یک مرجع ثابت برای ورود معرفی شده است؟ آیا روش تغییر اضطراری جلسه از پیش تعریف شده؟ آیا پشتیبانی دقیقاً می‌داند چه داده‌ای را هرگز درخواست نکند؟ آیا راه گزارش خصوصی برای لینک مشکوک دارید و می‌توانید هشدار عمومی کوتاه منتشر کنید؟ این موارد را پیش از آغاز فروش یا ثبت‌نام دوره بعدی امتحان کنید. اگر به دنبال یک محیط منظم برای طراحی و ادارهٔ این مسیر هستید، از صفحهٔ ثبت‌نام فاکسیمون وارد شوید و سناریوی واقعی دورهٔ خود را بررسی کنید؛ تصمیم را بر اساس امکاناتی بگیرید که در جریان کارتان لازم دارید.
برای مطالعهٔ منبع مستقل دربارهٔ پیام‌های فیشینگ و اقدام‌های اولیه، راهنمای رسمی FTC را ببینید. این منبع یادآوری می‌کند در برابر پیام غیرمنتظره، از نشانی یا شماره‌ای استفاده کنید که از قبل درست بودن آن را می‌دانید. جزئیات تماس و گزارش رخداد در هر کشور و هر سرویس ممکن است متفاوت باشد؛ بنابراین برای حساب دوره، بانک و دستگاه خود از مسیر رسمی همان ارائه‌دهنده اقدام کنید.
مدرس چه کاری می‌تواند انجام دهد؟
در پیام شروع دوره بنویسید پشتیبانی چه اطلاعاتی را هرگز درخواست نمی‌کند. نشانی ورود و تماس رسمی را ثابت نگه دارید و اگر تغییر کردند، از راه‌های رسمی‌ای که قبلاً به دانشجو معرفی کرده‌اید اطلاع دهید. برای گزارش لینک مشکوک یک راه ساده بدهید، بدون اینکه دانشجو مجبور باشد آن را در گروه عمومی بازنشر کند.
برای کاهش داده اضافی در پشتیبانی، چک‌لیست حریم خصوصی و برای ارتباط منظم با هنرجو، راهنمای شروع دوره را ببینید.