پیامک جعلی به نام برند شما؛ چطور از اعتماد مشتری محافظت کنیم؟

مشتری‌ای را تصور کنید که ماه‌هاست از شما خرید می‌کند. برای او پیامکی می‌فرستید تا از آماده‌شدن سفارشش خبر بدهد، اما پیام باز نمی‌شود. دلیلش بی‌علاقگی نیست؛ همان مشتری هفته‌ی گذشته پیامکی دریافت کرده که خود را به نام برند شما جا زده و از او خواسته روی لینکی کلیک کند و اطلاعات بانکی‌اش را وارد کند. حالا هر پیامی که نام شما را داشته باشد، برای او مشکوک است.

کلاهبرداری پیامکی معمولاً از منظر مصرف‌کننده روایت می‌شود: چه کسی چقدر پول از دست داد. اما یک قربانی دوم هم در این ماجرا هست که کمتر دیده می‌شود؛ برندی که نامش ابزار فریب شده است. این نوشته از همان زاویه‌ی دوم به مسئله نگاه می‌کند: کانال پیامکی کسب‌وکار شما چگونه فرسوده می‌شود و برای محافظت از آن چه می‌توان کرد.

چرا نام برندها هدف کلاهبرداران است؟

کلاهبرداری پیامکی، پیش از آنکه یک حمله‌ی فنی باشد، یک میان‌بُر روانی است. مجرم برای اینکه مخاطب ناشناس روی لینکی کلیک کند یا کدی را بازگو کند، به اعتماد نیاز دارد و ساختن اعتماد از صفر پرهزینه است. 

ساده‌ترین راه، قرض‌گرفتن اعتمادی است که برندی دیگر سال‌ها برایش هزینه کرده. نام یک بانک، یک فروشگاه اینترنتی، یک شرکت پستی یا یک سامانه‌ی دولتی، در کسری از ثانیه همان کاری را می‌کند که یک کمپین تبلیغاتی باید ماه‌ها برایش تلاش کند: مخاطب را از حالت تردید خارج می‌کند.

به همین دلیل، هرچه برند شناخته‌شده‌تر باشد و هرچه پیام‌های خدماتی‌اش پرتکرارتر و پیش‌بینی‌پذیرتر باشند، بستر جعل مهیاتر است. 

اگر مشتریان شما عادت کرده‌اند هر بار پس از ثبت سفارش یک پیامک کوتاه دریافت کنند، کلاهبردار دقیقاً همان قالب آشنا را بازسازی می‌کند؛ فقط لینک را عوض می‌کند. مسئله این نیست که چیزی در سیستم شما نفوذ کرده است؛ مسئله این است که الگوی ارتباطی شما قابل تقلید است.

خسارت واقعی کجا رخ می‌دهد؟

آسیب این پدیده برای کسب‌وکار در هیچ ردیفی از صورت‌های مالی ثبت نمی‌شود، اما در سه لایه خود را نشان می‌دهد.

لایه‌ی اول، افت اثربخشی پیام‌های واقعی. مشتری‌ای که یک‌بار فریب خورده یا حتی فقط درباره‌ی موج پیامک‌های جعلی شنیده است، محتاط می‌شود. این احتیاط انتخابی نیست؛ او نمی‌تواند پیام درست را از نادرست جدا کند، پس به همه‌ی پیام‌ها بی‌اعتماد می‌شود. نتیجه این است که پیام اطلاع‌رسانی واقعی شما هم خوانده نمی‌شود و کانالی که برای ارتباط مستقیم روی آن سرمایه‌گذاری کرده‌اید، بازدهی‌اش را از دست می‌دهد.

لایه‌ی دوم، بار اضافی روی پشتیبانی. هر موج کلاهبرداری، موجی از تماس و پیام به تیم پشتیبانی شما می‌فرستد؛ کاربرانی که می‌پرسند آیا این پیام از طرف شما بوده است، کاربرانی که شکایت می‌کنند و کاربرانی که پس از ضرر مالی، پاسخ می‌خواهند. این زمان و انرژی صرف مسئله‌ای می‌شود که شما ایجادش نکرده‌اید.

لایه‌ی سوم، فرسایش تدریجی اعتبار. ذهن مخاطب معمولاً تجربه‌ی بد را با دقت بایگانی نمی‌کند. چیزی که در خاطر می‌ماند اغلب «آن ماجرای پیامک فلان برند» است، نه «آن کلاهبرداری که از نام فلان برند سوءاستفاده کرد». این خطای انتسابی، بخشی از هزینه‌ای است که برندها ناچار به پرداختش می‌شوند.

الگوهای رایج پیامک‌های جعلی

پیامک‌های کلاهبرداری تنوع ظاهری زیادی دارند، اما تعداد الگوهای پایه‌ی آن‌ها محدود است. شناخت این الگوها هم برای محافظت از خودتان مفید است و هم برای آموزش‌دادن مشتری.

• پیام‌های فوریت‌ساز: خبر از مسدودشدن حساب، توقف یک سرویس، جریمه‌ی پرداخت‌نشده یا مرسوله‌ای که تا چند ساعت دیگر مرجوع می‌شود. هدف، ایجاد فشار زمانی است تا مخاطب فرصت فکرکردن نداشته باشد.

• لینک‌های ناهمخوان: آدرس‌های کوتاه‌شده، یا دامنه‌هایی که با یک حرف جابه‌جا یا یک پسوند متفاوت، خود را شبیه دامنه‌ی اصلی نشان می‌دهند.

• درخواست اطلاعات هویتی یا کد یک‌بارمصرف: پیام از مخاطب می‌خواهد کد پیامک‌شده را بازگو کند یا در صفحه‌ای وارد کند. این الگو بیشترین خسارت مالی مستقیم را ایجاد می‌کند.

• جوایز و قرعه‌کشی‌های ناخواسته: برنده‌شدن در مسابقه‌ای که مخاطب در آن شرکت نکرده، معمولاً همراه با درخواست پرداخت مبلغی جزئی برای «آزادسازی جایزه».

• پیام‌های شبه‌رسمی: استفاده از واژگان اداری، شماره‌ی پیگیری ساختگی و لحن رسمی برای شبیه‌سازی پیام‌های سازمانی.
  نکته‌ی مشترک همه‌ی این الگوها یک چیز است: پیام از مخاطب می‌خواهد بلافاصله کاری انجام دهد که بازگشت‌پذیر نیست.

چک‌لیستی که می‌توانید به مشتریانتان بدهید

بخش زیر عامدانه به‌گونه‌ای نوشته شده که بتوانید آن را در کانال‌های ارتباطی خودتان بازنشر کنید. آموزش‌دادن مشتری، ارزان‌ترین لایه‌ی دفاعی موجود است.

1. دامنه‌ی لینک را پیش از کلیک بخوانید. آدرس واقعی برند را حفظ کنید و به شباهت ظاهری اعتماد نکنید. یک حرف اضافه یا یک پسوند متفاوت، نشانه‌ی کافی برای توقف است.

2. هیچ برند معتبری کد تأیید شما را نمی‌خواهد. کد یک‌بارمصرف فقط برای ورود خودتان است. هر درخواستی برای بازگوکردن آن، بدون استثنا کلاهبرداری است.

3. به فوریت مصنوعی مشکوک شوید. سازمان‌های واقعی معمولاً برای مسائل مهم بیش از یک راه ارتباطی و بیش از چند ساعت مهلت در نظر می‌گیرند.

4. ثبات فرستنده را بررسی کنید. پیام‌های رسمی یک برند معمولاً از شماره یا نام فرستنده‌ی ثابتی می‌آیند. تغییر ناگهانی فرستنده، نشانه‌ی هشدار است.

5. پیام را با کانال رسمی تطبیق دهید. اگر خبری واقعی باشد، معمولاً در حساب کاربری، اپلیکیشن یا سایت رسمی هم قابل مشاهده است.

6. تأیید را مستقل انجام دهید. برای راستی‌آزمایی، به‌جای شماره‌ای که در خود پیامک آمده، با شماره‌ی پشتیبانی رسمی که خودتان پیدا کرده‌اید تماس بگیرید.

کاری که کسب‌وکار باید انجام دهد

آموزش مشتری لازم است اما کافی نیست. بخش مهمی از تشخیص‌پذیری، به انضباط ارتباطی خود شما برمی‌گردد. پنج اقدام زیر، پیام واقعی شما را قابل تشخیص‌تر می‌کند.

۱. فرستنده‌ی خود را ثابت نگه دارید. اگر پیام‌های شما هر بار از شماره‌ای متفاوت ارسال شود، عملاً به مشتری آموزش داده‌اید که تغییر فرستنده طبیعی است و همین، کار کلاهبردار را آسان می‌کند. استفاده از خط اختصاصی و ثابت برای همه‌ی کمپین‌ها، ساده‌ترین و مؤثرترین اقدام در این فهرست است.

۲. الگوی نوشتاری مشخصی داشته باشید. ساختار پیام‌های خدماتی‌تان را استاندارد کنید: نام برند در کجا بیاید، آیا لینک دارد یا ندارد، امضا چگونه است. وقتی الگو ثابت باشد، انحراف از آن برای مخاطب قابل تشخیص می‌شود.

۳. از لینک کوتاه‌شده در پیام‌های رسمی پرهیز کنید. آدرس کوتاه، مقصد را پنهان می‌کند و دقیقاً همان ابزاری است که در پیام‌های جعلی به کار می‌رود. استفاده از زیردامنه‌ی خودتان، هم قابل ردیابی است و هم قابل اعتماد.

۴. مرزهای ارتباطی‌تان را صریح اعلام کنید. یک جمله‌ی ساده و تکرارشونده مثل «ما هرگز از شما کد تأیید یا رمز نمی‌خواهیم» را در پیام‌های دوره‌ای، فوتر ایمیل‌ها و صفحات سایت قرار دهید. این جمله در لحظه‌ی تصمیم‌گیری مشتری، به مرجع ذهنی او تبدیل می‌شود.

۵. مسیر گزارش پیام مشکوک را روشن کنید. به مشتریان بگویید پیام مشکوک را کجا گزارش کنند. این کار علاوه بر کاهش سردرگمی، به شما امکان می‌دهد موج جعل را زودتر از آنکه گسترده شود تشخیص دهید و به آن واکنش نشان دهید.

زیرساخت ارسال؛ لایه‌ی دفاعی نادیده‌گرفته‌شده

پنج توصیه‌ی بالا تا وقتی روی کاغذ بمانند اثری ندارند. اجرای آن‌ها به چیزی وابسته است که معمولاً در بحث‌های امنیت برند کمتر به آن اشاره می‌شود: سامانه‌ای که پیام‌ها از طریق آن ارسال می‌شوند. ثبات خط، دسترسی به امکاناتی که برای استانداردسازی پیام‌ها لازم دارید و امکان واکنش سریع در زمان بحران، همگی ویژگی‌های زیرساخت‌اند، نه ویژگی‌های استراتژی.

در انتخاب این زیرساخت، چند معیار عملی وجود دارد. 

اول، سابقه‌ی ارائه‌دهنده؛ سامانه‌هایی مانند پنل پیامکی پیام رسان که بیش از ۱۶ سال در حوزه‌ی ارسال پیامک سازمانی فعال بوده‌اند، با الگوهای ارسال و مقررات این حوزه آشنایی عملی دارند. 

دوم، شفافیت در امکانات؛ در برخی سامانه‌ها ابزارهایی که برای انضباط ارتباطی به آن‌ها نیاز دارید پشت سطوح بالاتر اشتراک قفل می‌شوند، در حالی که فعال بودن تمام امکانات صرف‌نظر از سطح اشتراک، به کسب‌وکارهای کوچک‌تر هم اجازه می‌دهد همان استانداردها را رعایت کنند. 

سوم، سرعت پشتیبانی؛ در زمانی که موجی از پیام‌های جعلی به نام برند شما در جریان است، فاصله‌ی میان تشخیص مسئله و اقدام، تعیین‌کننده است.

برای کسب‌وکارهایی که می‌خواهند پیش از تعهد بلندمدت، عملکرد یک سامانه را بسنجند، امکاناتی مانند پیامک هدیه برای خرید اولیه فرصت آزمودن زیرساخت را در مقیاس کوچک فراهم می‌کند.

جمع‌بندی

به صحنه‌ی ابتدای این نوشته برگردیم؛ مشتری‌ای که پیام واقعی شما را باز نمی‌کند. حل این مسئله را نمی‌توان کاملاً به دوش او گذاشت. انتظار اینکه هر کاربر، در میان ده‌ها پیام روزانه، نقش کارشناس امنیت را ایفا کند واقع‌بینانه نیست.

بخش بزرگی از این تشخیص، باید از سمت فرستنده ساخته شود: با ثبات در شماره و الگوی پیام، با صراحت درباره‌ی چیزهایی که هرگز درخواست نمی‌کنید، با آموزش مستمر مشتری و با انتخاب زیرساختی که اجرای این انضباط را ممکن کند. 

کلاهبرداری پیامکی به این زودی‌ها تمام نمی‌شود، اما تفاوت میان برندی که پیامش قابل تشخیص است و برندی که نیست، در همین جزئیات ساخته می‌شود.