معرفی موبوگرام دوم؛ امکانات، مزایا و راهنما

موبوگرام دوم یک کلاینت غیررسمی تلگرام است که گروه برنامه‌نویسی هانیستا ساخته است. بعضی کاربران ایرانی آن را به‌عنوان جایگزینی با امکانات بیشتر می‌شناسند. در این مقاله می‌بینین این برنامه دقیقاً چیست و چرا باید پیش از نصب، کمی دقیق‌تر بررسی‌اش کنین.

یک سازمان مدافع به نام United Against Nuclear Iran ادعا می‌کند آمریکا گروه هانیستا را در اردیبهشت ۱۳۹۷ تحریم کرده است. ما هنوز این ادعا را در منبع رسمی خزانه‌داری آمریکا پیدا نکرده‌ایم. بنابراین آن را فقط یک مدعای تأییدنشده می‌دانیم.

همین منبع می‌گوید موبوگرام و موبوپلاس محتوای مخرب داشته‌اند. به گفته‌ی آن‌ها، این محتوا امکان پایش و ردیابی شهروندان ایرانی را فراهم می‌کرده است. این حرف هم فعلاً سند مستقلی ندارد و باید راستی‌آزمایی شود.

وضعیت فعلی برنامه هم روشن نیست. اعلام رسمی توقف توسعه پیدا نکردیم. تاریخ به‌روزرسانی معتبری هم نیافتیم. نسخه‌های قدیمی فقط روی سایت‌های دانلود غیررسمی دست‌به‌دست می‌شوند و منبع آن‌ها مشخص نیست.

اگر حریم خصوصی‌تان برایتان مهم است، سراغ نسخه رسمی تلگرام بروین. اگر باز هم می‌خواین موبوگرام را امتحان کنین، منبع دانلود را بررسی کنین و اطلاعات حساس را در آن وارد نکنین.

نکات کلیدی این مقاله:

کلاینت غیررسمی ساخته‌ی گروه هانیستا، نه تیم رسمی تلگرام
ادعای تحریم از یک منبع ثانویه آمده و هنوز تأیید رسمی ندارد
وضعیت نامشخص نه اعلام توقف توسعه هست، نه به‌روزرسانی معتبر

موبوگرام دوم چیست؟ تعریف و پیشینه

موبوگرام دوم یک کلاینت غیررسمی تلگرام برای اندروید است که به‌صورت برنامه‌ای جدا نصب می‌شود. این برنامه را تلگرام نساخته است. از ظاهر تا امکاناتش را یک گروه برنامه‌نویسی ایرانی بر پایه کد متن‌باز تلگرام ساخته و منتشر کرده است.

کلاینت غیررسمی یعنی چه؟

تلگرام کد برنامه‌های خودش را منتشر می‌کند. هر برنامه‌نویسی می‌تواند این کد را بردارد و تغییر بدهد. نتیجه، برنامه‌ای شبیه تلگرام است که به سرورهای تلگرام وصل می‌شود. اما صاحبش تلگرام نیست.

پیشینه موبوگرام

موبوگرام سال‌ها بین کاربران ایرانی شناخته‌شده بود. دلیل محبوبیتش ساده بود: امکاناتی داشت که تلگرام رسمی آن زمان نداشت. مثلاً می‌شد دو حساب را کنار هم نگه داشت.

«موبوگرام دوم» نسخه‌ای جداست که کنار برنامه اصلی نصب می‌شود. بنا به توضیح‌هایی که در سایت‌های دانلود می‌بینید، کاربر با آن می‌توانست حساب دوم را بدون خروج از حساب اول باز نگه دارد.

یک نکته مهم: درباره این برنامه منبع رسمی و مستقل زیادی پیدا نمی‌شود. بیشتر اطلاعات از سایت‌های دانلود و انجمن‌ها می‌آید. پس هر ادعای این مقاله را همان‌طور بخوانید که منبعش گفته است، نه به‌عنوان حقیقت قطعی.

نمای کلی یک کلاینت غیررسمی تلگرام روی گوشی اندروید — کلاینت‌های غیررسمی ظاهری شبیه تلگرام دارند، ولی برنامه دیگری هستند.

در ادامه این مقاله، موضوع را از چند زاویه بررسی می‌کنیم: سازنده، امکانات، ریسک‌ها و گزینه‌های امن‌تر. هدف این است که قبل از نصب، تصمیم آگاهانه بگیرید.

سازنده برنامه و گروه هانیستا

سازنده موبوگرام و موبوگرام دوم، طبق منابع موجود، گروهی به نام «هانیستا» (Hanista) است. این گروه ایرانی است و برنامه‌های دیگری هم منتشر کرده است. مشخصات دقیق اعضا و ساختار حقوقی گروه، در منابع قابل‌اتکا به‌روشنی دیده نمی‌شود.

چه چیزهایی مشخص است؟

گروه با نام «Hanista Programing Group» در برخی منابع انگلیسی ذکر شده است.
دو برنامه با نام Mobogram و MoboPlus به این گروه نسبت داده می‌شود.
سایت‌های دانلود، خودشان را نماینده رسمی گروه معرفی نمی‌کنند.

چه چیزهایی مشخص نیست؟

ما نتوانستیم پروفایل شرکتی معتبر، مجوز رسمی یا سیاست حریم خصوصی روشنی برای این گروه پیدا کنیم. این خلأ به‌خودیِ‌خود دلیل بر خطا نیست. اما برای برنامه‌ای که به پیام‌های شما دسترسی دارد، نشانه خوبی هم نیست.

در بخش‌های بعد درباره ادعای تحریم این گروه هم حرف می‌زنیم. آن ادعا از یک منبع حمایتی آمده و ما آن را در منبع رسمی تأیید نکرده‌ایم.

قاعده ساده این است: هر برنامه‌ای که به پیام‌ها و مخاطبین‌تان دسترسی دارد، باید سازنده‌ای شفاف داشته باشد. سازنده شفاف یعنی نام، سابقه، سیاست حریم خصوصی و راه تماس مشخص.

پیشنهاد ما: اگر نتوانستید این اطلاعات را برای برنامه‌ای پیدا کنید، آن را برای پیام‌رسانی اصلی‌تان استفاده نکنید.

تفاوت کلاینت غیررسمی با تلگرام اصلی

تفاوت اصلی در اعتماد است. تلگرام رسمی را شرکت تلگرام می‌سازد و از فروشگاه‌های معتبر می‌گیرید. کلاینت غیررسمی را فرد یا گروه دیگری ساخته و شما باید به همان‌ها اعتماد کنید، چون برنامه به حساب شما دسترسی کامل دارد.

مقایسه سریع

معیار	تلگرام رسمی	کلاینت غیررسمی
سازنده	شرکت تلگرام	فرد یا گروه مستقل
به‌روزرسانی امنیتی	منظم و رسمی	وابسته به سازنده
پشتیبانی	رسمی	معمولاً ندارد
شفافیت کد	کد برنامه‌ها عمومی است	اغلب نامشخص

چرا رمزنگاری کافی نیست؟

ممکن است بپرسید: «مگه پیام‌ها رمزنگاری نمی‌شن؟» رمزنگاری بین برنامه و سرور برقرار است. اما خودِ برنامه پیام را بعد از رمزگشایی می‌بیند.

پس اگر کدِ برنامه آن را جای دیگری بفرستد، رمزنگاری جلویش را نمی‌گیرد. دلیل نگرانی از کلاینت‌های غیررسمی دقیقاً همین است.

نکته دیگر، شرایط استفاده است. تلگرام برای برنامه‌های غیررسمی هم قواعدی دارد، مثل لزوم احترام به حریم خصوصی کاربران. اگر برنامه‌ای این قواعد را رعایت نکند، خطرش به عهده خود شماست.

امکانات ادعاشده موبوگرام دوم

سایت‌های دانلود برای موبوگرام دوم فهرست بلندی از امکانات می‌نویسند. مهم‌ترین ادعا، اجرای حساب دوم کنار حساب اصلی است. ما هیچ‌کدام از این ادعاها را مستقل آزمایش نکرده‌ایم. پس همه را «ادعاشده» بدانید.

آنچه معمولاً تبلیغ می‌شود

اجرای هم‌زمان چند حساب
فوروارد پیام بدون نقل‌قول فرستنده اولیه
حذف گروهی پیام‌ها
نمایش شناسه عددی کاربران و گروه‌ها
تغییر فونت و ظاهر برنامه
ابزارهای مدیریت گروه و کانال

امروز چقدر خاص هستند؟

بخش بزرگی از این فهرست دیگر امتیاز نیست. تلگرام رسمی حالا چند حساب را پشتیبانی می‌کند. در نسخه رایگان می‌توانید دست‌کم سه حساب را کنار هم داشته باشید.

فوروارد بدون نقل‌قول و حذف دسته‌جمعی پیام هم در نسخه‌های رسمی امروز هست. بعضی گزینه‌های دیگر، مثل تغییر فونت، سلیقه‌ای‌اند و ارزش ریسک ندارند.

دو ادعای بدون منبع: این که «نسخه دوم رایگان است» یا «هیچ تفاوتی با نسخه اصلی ندارد» را هیچ منبع قابل‌اتکایی تأیید نمی‌کند. به این جمله‌ها تکیه نکنید.

درباره «حالت روح» یا پنهان‌کردن وضعیت آنلاین هم احتیاط کنید. توضیح‌های این قابلیت مبهم است. چنین ابزارهایی ممکن است با قواعد استفاده از تلگرام جور نباشند.

ادعای تحریم سازنده و وضعیت راستی‌آزمایی آن

یک سازمان مدافع به نام «اتحاد علیه ایران هسته‌ای» (UANI) ادعا می‌کند آمریکا گروه هانیستا را در اردیبهشت ۱۳۹۷ (مه ۲۰۱۸) تحریم کرده است. ما این ادعا را در منبع رسمی خزانه‌داری آمریکا تأیید نکرده‌ایم. پس آن را حقیقت قطعی نمی‌دانیم.

منبع دقیقاً چه می‌گوید؟

طبق همان منبع، گروه دو برنامه ساخته و در آن‌ها محتوای مخرب گذاشته است. ادعا این است که این محتوا امکان پایش شهروندان ایرانی را فراهم می‌کرده. این نقل قول از یک نهاد سیاسی-حمایتی است، نه گزارش فنی مستقل.

خودتان چطور بررسی کنید؟

به پایگاه جستجوی تحریم‌های OFAC بروید: sanctionssearch.ofac.treas.gov.
نام «Hanista» و «Mobogram» را جستجو کنید.
بیانیه‌های خزانه‌داری را در آرشیو سایت home.treasury.gov هم ببینید.
نتیجه را با تاریخ ادعاشده، یعنی مه ۲۰۱۸، مقایسه کنید.

اگر تأیید شد چه؟ آن‌وقت نصب نرم‌افزاری از سازنده تحریم‌شده و متهم به نقض حریم خصوصی، ریسک جدی است. حتی اگر تأیید نشد، نبودِ شفافیت سازنده همچنان یک هشدار است.

ما این‌جا قضاوت نمی‌کنیم. فقط می‌گوییم ادعا وجود دارد، منبعش حمایتی است و راستی‌آزمایی نهایی با خود شماست.

ریسک‌های امنیتی و حریم خصوصی کلاینت‌های غیررسمی

خطر اصلی کلاینت غیررسمی این است که کل نشست حساب شما دست آن برنامه می‌افتد. برنامه می‌تواند پیام‌ها، مخاطبین و فایل‌ها را ببیند. این ریسک ساختاری است و به تحریم بودن یا نبودن سازنده ربطی ندارد.

چه چیزهایی در معرض خطرند؟

محتوای گفتگوهای شخصی و کاری
فهرست مخاطبین و شماره‌ها
کد ورود که پیامک یا خود تلگرام می‌فرستد
عکس، سند و فایل‌هایی که ردوبدل می‌کنید

اطلاعات مالی در پیام‌رسان

بسیاری از ما در پیام‌رسان‌ها عکس کارت یا شماره حساب می‌فرستیم. اگر کلاینت‌تان ناامن باشد، این اطلاعات لو می‌رود. درباره روش‌های امن کارت به کارت بیشتر بخوانید و عکس کارت را در چت نفرستید.

رمز دوم را هم هرگز در پیام‌رسان ننویسید. مثلاً رمز دوم پویای بانک صادرات فقط برای یک تراکنش کار می‌کند، اما لو دادنش در همان لحظه می‌تواند پول شما را ببرد.

یادآوری: یک خبر امنیتی روسی از کلاینت غیررسمی دیگری گفته که سایت‌های مخرب را ترویج می‌کرده. نام آن برنامه موبوگرام تأیید نشد، پس آن را به موبوگرام نسبت نمی‌دهیم. فقط نشان می‌دهد این نوع برنامه‌ها واقعاً سوءاستفاده‌پذیرند.

وضعیت فعلی توسعه و به‌روزرسانی برنامه

وضعیت توسعه موبوگرام دوم در ۱۴۰۵ نامشخص است. ما اعلام رسمی توقف پروژه پیدا نکردیم. تاریخ به‌روزرسانی معتبری هم ندیدیم. پس نه می‌توانیم بگوییم فعال است، نه می‌توانیم بگوییم متوقف شده.

آنچه پیدا کردیم

یک سایت دانلود روسی نسخه‌ای با شناسه «T5.4.0-M11.4.0» را فهرست کرده، بدون تاریخ مشخص.
یک تاپیک قدیمی و بی‌تاریخ در انجمن BlackBerry ادعا می‌کند چند کلاینت غیررسمی دیگر کار نمی‌کنند.

هیچ‌کدام از این دو، مدرک محکمی نیست. وجود یک فایل روی سایت دانلود به معنی زنده‌بودن پروژه نیست. تاپیک قدیمی هم منبع ضعیفی است.

چرا به‌روزرسانی مهم است؟

تلگرام رسمی مرتب تغییر می‌کند. کلاینت غیررسمی باید این تغییرها را دنبال کند. اگر دنبال نکند، دو مشکل پیش می‌آید.

ممکن است برنامه با سرورهای تلگرام درست کار نکند.
آسیب‌پذیری‌های امنیتی شناخته‌شده بدون وصله می‌مانند.

برنامه‌ای که ماه‌ها یا سال‌ها به‌روزرسانی نشده، برای کار با حساب شخصی گزینه خوبی نیست. این قاعده درباره همه نرم‌افزارهای ارتباطی صدق می‌کند، نه فقط موبوگرام.

نکات مهم پیش از نصب و استفاده

اگر با همه این هشدارها هنوز می‌خواهید موبوگرام دوم را امتحان کنید، حداقل با حساب فرعی و بدون اطلاعات حساس شروع کنید. هیچ‌وقت حساب اصلی، کاری یا مالی‌تان را به یک کلاینت غیررسمی نسپارید.

مراحل احتیاطی پیشنهادی

اول هویت سازنده و ادعای تحریم را خودتان بررسی کنید.
فقط با یک شماره و حساب جدید و کم‌اهمیت وارد شوید.
تأیید دو مرحله‌ای (رمز دوم تلگرام) را فعال کنید.
مجوزهای برنامه را ببینید و دسترسی غیرلازم را ببندید.
چیزی درباره بانک، رمز یا مدارک هویتی در آن ننویسید.
هر چند وقت یک بار نشست‌های فعال حساب را در تلگرام رسمی بررسی کنید.

فایل نصب را از کجا بگیرید؟

فایل APK دست‌کاری‌شده یکی از رایج‌ترین راه‌های انتشار بدافزار است. هر فایل را از سایت‌های ناشناس نگیرید. برای برنامه‌های رسمی، مثل اپلیکیشن همراه من، همیشه از لینک‌ها و فروشگاه‌های معتبر استفاده کنید.

اگر پس از نصب رفتار عجیبی دیدید، مثلاً پیام ارسال‌نشده یا ورود مشکوک، فوراً برنامه را حذف کنید. بعد از آن همه نشست‌های دیگر را ببندید و رمز تأیید دو مرحله‌ای را عوض کنید.

راهکارهای جایگزین امن‌تر

امن‌ترین جایگزین، خودِ تلگرام رسمی است. نسخه رسمی امروز چند حساب را پشتیبانی می‌کند. قابلیت‌هایی که قبلاً فقط کلاینت‌های غیررسمی داشتند، بیشترشان حالا در نسخه اصلی هستند.

اگر به چند حساب نیاز دارید

تلگرام رسمی را از فروشگاه معتبر به‌روز کنید.
از منوی کناری، گزینه افزودن حساب را بزنید.
با شماره دوم وارد شوید.
بین حساب‌ها از همان منو جابه‌جا شوید.

گزینه‌های دیگر

پروفایل کاری اندروید: برخی گوشی‌ها فضای جداگانه برای برنامه‌ها دارند.
کلون رسمی سازنده گوشی: بعضی برندها برنامه‌ها را رسماً دوتا می‌کنند.
نسخه وب تلگرام: برای حساب دوم روی رایانه کافی است.
پیام‌رسان‌های داخلی یا دیگر: برای ارتباطات غیرحساس انتخاب خودتان است.

امنیت فقط انتخاب برنامه نیست. در بانکداری هم همین منطق صدق می‌کند. فعال‌کردن رمز دوم یک‌بارمصرف بانک دی یا رمز دوم بانک سپه لایه محافظتی جدی روی حساب شماست، حتی اگر پیام‌رسان‌تان نفوذ شود.

پرسش‌های متداول درباره موبوگرام دوم

در این بخش کوتاه به رایج‌ترین پرسش‌ها جواب می‌دهیم. جواب‌ها بر اساس اطلاعات موجود تا ۱۴۰۵ است و هر جا قطعیت نداریم، صریح می‌گوییم.

آیا موبوگرام دوم همان تلگرام است؟

نه. بر پایه کد تلگرام ساخته شده، ولی تلگرام رسمی نیست. سازنده‌اش یک گروه مستقل است و تلگرام مسئولیتی در قبال آن ندارد.

آیا امن است؟

نمی‌توانیم امنیتش را تضمین کنیم. هر کلاینت غیررسمی ریسک دسترسی به پیام‌ها را دارد. ادعای تحریم سازنده هم هنوز راستی‌آزمایی نهایی نشده است.

آیا هنوز به‌روزرسانی می‌شود؟

نمی‌دانیم. نه اعلام توقف پیدا کردیم و نه تاریخ به‌روزرسانی معتبر.

آیا حساب‌م مسدود می‌شود؟

منبعی برای این ادعا ندیدیم. اما استفاده از ابزارهایی مثل پنهان‌کردن وضعیت آنلاین ممکن است با قواعد تلگرام ناسازگار باشد. پس احتمالش را کاملاً رد نکنید.

برای دو حساب چه کنم؟

از خود تلگرام رسمی استفاده کنید. افزودن حساب دوم در آن ساده است و نیازی به نصب برنامه جدا نیست.

اگر نصب کردم و پشیمان شدم؟

برنامه را حذف کنید. سپس در تلگرام رسمی، بخش دستگاه‌ها را باز کنید و نشست‌های ناآشنا را ببندید. بعد رمز تأیید دو مرحله‌ای را عوض کنید.

جمع‌بندی و توصیه نهایی

توصیه ما این است: برای حساب اصلی‌تان موبوگرام دوم را نصب نکنید. سازنده‌اش شفاف نیست، وضعیت به‌روزرسانی‌اش معلوم نیست و ادعای تحریمش را باید خودتان بررسی کنید. تلگرام رسمی امروز بیشتر نیازهای قدیمی را برآورده می‌کند.

مرور سریع

موبوگرام دوم یک کلاینت غیررسمی است، نه تلگرام اصلی.
ادعای تحریم سازنده از یک منبع حمایتی آمده و تأیید رسمی آن را ندیدیم.
ریسک اصلی، دسترسی کامل برنامه به نشست حساب شماست.
وضعیت توسعه نامشخص است و نشانه معتبری از فعال‌بودنش پیدا نکردیم.
بیشتر امکانات تبلیغ‌شده اکنون در تلگرام رسمی هست.

قدم بعدی شما

تلگرام رسمی را به‌روز کنید.
حساب دوم را از همان‌جا اضافه کنید.
تأیید دو مرحله‌ای را روشن کنید.
نشست‌های فعال را هر چند وقت یک بار بررسی کنید.
اطلاعات بانکی را در هیچ پیام‌رسانی نفرستید.

اگر کنجکاو هستید و می‌خواهید فقط امتحان کنید، با حساب فرعی و بدون هیچ اطلاعات حساسی این کار را بکنید. تصمیم نهایی با خودتان است، ولی با اطلاعات کامل تصمیم بگیرید.

در پیشخوانک هر وقت اطلاعات جدید و قابل‌تأیید درباره این برنامه پیدا کنیم، همین مقاله را به‌روز می‌کنیم.

چرا نشست حساب در کلاینت غیررسمی این‌قدر حساس است؟

وقتی با یک کلاینت غیررسمی وارد حساب می‌شوید، برنامه همان کد ورودی را که تلگرام برایتان می‌فرستد دریافت می‌کند و یک نشست فعال می‌سازد. از دید سرور تلگرام، این برنامه یک دستگاه مجاز است.

هر کاری که حساب شما می‌تواند انجام دهد، آن برنامه هم می‌تواند انجام دهد، از خواندن گفتگوها تا ارسال پیام.

تلگرام رابط برنامه‌نویسی خود را برای برنامه‌های شخص ثالث باز گذاشته است. پس وجود کلاینت غیررسمی به‌خودی‌خود تخلف یا خطر قطعی نیست. تفاوت اصلی در میزان اعتماد است. کد برنامه‌های رسمی عمومی است و بازبینی می‌شود، اما برنامه‌ای که کدش منتشر نشده یا بررسی مستقل ندارد، چنین پشتوانه‌ای ندارد.

سه نشانه سطح اعتماد را مشخص می‌کنند: متن‌باز بودن کد، شفافیت سازنده درباره خودش، و وجود گزارش‌های مستقل از تحلیل برنامه. در تحقیقات این مقاله، گزارش مستقل و تأییدشده‌ای درباره رفتار فنی موبوگرام پیدا نشد.

این یعنی نه می‌توان مخرب بودن را قطعی دانست و نه می‌توان سلامت برنامه را تضمین کرد.

برای دیدن نشست‌های فعال، در برنامه رسمی تلگرام به تنظیمات و سپس بخش دستگاه‌ها بروید. هر نشست نام برنامه، نوع دستگاه، موقعیت تقریبی و زمان آخرین فعالیت را نشان می‌دهد. اگر نشستی را نمی‌شناسید یا دیگر استفاده نمی‌کنید، همان‌جا آن را پایان دهید.

بررسی ماهانه این فهرست عادت ساده و مؤثری است. می‌توانید گزینه پایان همه نشست‌های دیگر را بزنید و فقط دستگاه اصلی را نگه دارید. بعد از آن هر برنامه‌ای که بخواهد دوباره وارد شود باید کد تازه بگیرد و شما از تلاش ورود مطلع می‌شوید.

پرسش کلیدی پیش از ورود این است: آیا حاضرم دسترسی کامل به همه گفتگوها، مخاطبین و فایل‌هایم را به این برنامه بدهم؟ اگر پاسخ منفی یا مبهم است، دست‌کم حساب اصلی، کاری یا مالی را با آن استفاده نکنید و در صورت آزمایش، فقط از حسابی کم‌اهمیت بهره ببرید.

تحریم‌شدن ناشر نرم‌افزار برای کاربر عادی چه معنایی دارد؟

اگر ادعای تحریم سازنده تأیید شود، بسیاری از کاربران می‌پرسند آیا استفاده از برنامه برایشان مشکل حقوقی دارد. تحریم‌های خزانه‌داری آمریکا عمدتاً اشخاص و شرکت‌های آمریکایی و معاملات مالی با اشخاص فهرست‌شده را محدود می‌کند. برای کاربر عادی ایرانی، پیامد حقوقی مستقیم معمولاً محل نگرانی اصلی نیست.

با این حال تحریم می‌تواند پیامدهای عملی داشته باشد. فروشگاه‌های برنامه، سرویس‌های ابری و درگاه‌های پرداخت بین‌المللی ممکن است همکاری با ناشر فهرست‌شده را قطع کنند. نتیجه آن است که برنامه از کانال‌های معتبر کنار می‌رود و کاربران به فایل‌های نصب از منابع نامطمئن روی می‌آورند.

نکته مهم‌تر، دلیل اعلام‌شده برای تحریم است. بر پایه ادعای یک منبع ثانویه، اتهام به جاسازی محتوای مخرب برای پایش مربوط می‌شود. این ادعا هنوز با سند رسمی تأیید نشده است. اما اگر درست باشد، موضوع از یک بحث اداری به یک مسئله امنیتی مستقیم برای کاربران تبدیل می‌شود.

این دو مفهوم را باید جدا دید. ناشر تحریم‌شده یک وضعیت اداری است و در فهرست رسمی قابل بررسی است. شنود یا ردیابی یک ادعای فنی است و فقط با تحلیل کد و ترافیک شبکه اثبات می‌شود. فهرست‌نشدن یک نام هم به معنای بی‌خطر بودن برنامه نیست.

برای راستی‌آزمایی، نام شرکت را با املاهای گوناگون در ابزار جستجوی تحریم‌های OFAC بررسی کنید و بیانیه‌های رسمی خزانه‌داری را هم ببینید. نام فارسی و انگلیسی ممکن است متفاوت ثبت شده باشد. پس نبودن نتیجه با یک املا کافی نیست و باید چند نگارش را امتحان کرد.

تا زمان تأیید، رویکرد مسئولانه این است که ادعا به منبعش نسبت داده شود و قطعی گزارش نشود. در عین حال خواننده باید بداند اعتماد به ناشری با پیشینه مورد مناقشه، ریسکی واقعی است. هشدار محتاطانه و مستند از سکوت و از اتهام بی‌پشتوانه، هر دو بهتر است.

فعال‌سازی لایه دوم حفاظت پیش از هر آزمایش نرم‌افزاری

تأیید دومرحله‌ای تلگرام یک رمز اضافی است که علاوه بر کد پیامکی از شما خواسته می‌شود. برای فعال‌سازی، در برنامه رسمی به تنظیمات، بخش حریم خصوصی و امنیت و سپس تأیید دومرحله‌ای بروید. یک رمز قوی، یک راهنمای رمز و یک ایمیل بازیابی تعریف کنید.

این قابلیت جلوی ورود تازه را می‌گیرد. اگر کسی شماره شما را داشته باشد و کد پیامکی را هم به دست آورد، بدون رمز دوم وارد نمی‌شود. برای حساب‌هایی که مخاطبین مهم یا گفتگوهای کاری دارند، این حداقل حفاظت لازم است و دقیقه‌ای بیشتر زمان نمی‌برد.

محدودیت مهم این است که نشست‌های فعلی را متوقف نمی‌کند. اگر پیش‌تر وارد یک برنامه شده‌اید، آن نشست باز می‌ماند. همچنین وقتی رمز دومرحله‌ای را داخل کلاینت غیررسمی تایپ می‌کنید، خود آن برنامه به رمز دسترسی پیدا می‌کند. پس این رمز را در جای دیگری استفاده نکنید.

پیشنهاد عملی این است که رمز تلگرام یکتا باشد و با رمز ایمیل، بانک یا شبکه‌های اجتماعی تکرار نشود. اگر قبلاً رمز دومرحله‌ای را در برنامه‌ای نامطمئن وارد کرده‌اید، آن را تغییر دهید. پس از تغییر، همه نشست‌های دیگر را هم از بخش دستگاه‌ها پایان دهید.

ایمیل بازیابی را از حسابی انتخاب کنید که خودش تأیید دومرحله‌ای دارد. اگر مهاجم به ایمیل بازیابی دسترسی پیدا کند، می‌تواند رمز دوم را بازنشانی کند. زنجیره امنیت به ضعیف‌ترین حلقه‌اش محدود است و ایمیل اغلب همان حلقه است.

تلگرام امکان پایان خودکار نشست‌های غیرفعال را هم دارد. در بخش دستگاه‌ها می‌توانید مدت بی‌استفاده ماندن را از یک هفته تا شش ماه تنظیم کنید. با این کار نشست برنامه‌های فراموش‌شده خودبه‌خود بسته می‌شود و سطح حمله کوچک‌تر می‌ماند.

نشانه‌های هشداردهنده دسترسی غیرمجاز به حساب پیام‌رسان

هیچ نشانه‌ای به‌تنهایی ثابت نمی‌کند حساب شما شنود یا هک شده است. اما چند الگو ارزش بررسی دارند. این نشانه‌ها مختص موبوگرام نیستند و برای هر کلاینت یا نرم‌افزار ناشناخته صدق می‌کنند. هدف این بخش کمک به تشخیص زودهنگام است، نه اثبات یک اتهام.

اولین نشانه، نشست ناشناس در فهرست دستگاه‌هاست. اگر برنامه، شهر یا ساعت فعالیتی را نمی‌شناسید، جدی بگیرید. نشانه بعدی، دریافت کد ورود بدون اینکه خودتان درخواست داده باشید است. این یعنی کسی با شماره شما تلاش به ورود کرده است.

نشانه سوم، پیام‌هایی است که خودتان نفرستاده‌اید. دوستان ممکن است بگویند از طرف شما لینک یا درخواست پول دریافت کرده‌اند. نشانه چهارم، عضویت در گروه یا کانالی است که یادتان نمی‌آید. پیام‌هایی که بدون باز کردن خوانده‌شده علامت خورده‌اند هم مشکوک است.

نشانه‌های سطح دستگاه هم مهم‌اند: مصرف غیرعادی داده در پس‌زمینه، داغ شدن گوشی هنگام بی‌کاری، یا درخواست مجوزهایی که با کارکرد برنامه نمی‌خواند. برای نمونه، یک پیام‌رسان برای کار کردن نیازی به دسترسی گسترده به پیامک یا حساب‌های دیگر ندارد.

در صورت مشاهده چند نشانه همزمان، ترتیب اقدام اهمیت دارد. نخست از برنامه رسمی همه نشست‌های ناشناس را ببندید. سپس رمز دومرحله‌ای را عوض کنید. بعد برنامه مشکوک را حذف کنید و به مخاطبین مهم هشدار دهید که به لینک‌های ارسالی از حساب شما اعتماد نکنند.

اگر تغییرات بدون توضیح ادامه یافت، گوشی را با ابزار امنیتی معتبر بررسی کنید و در صورت نیاز تنظیمات کارخانه را بازگردانید. پیش از آن، از اطلاعات ضروری نسخه پشتیبان بگیرید، اما فایل‌های اجرایی و برنامه‌های ناشناس را به نسخه جدید منتقل نکنید.

چگونه ادعاهای منابع ثانویه درباره یک نرم‌افزار را بسنجیم؟

پیشینه موبوگرام بیشتر روی منابعی استوار است که خودشان دست اول نیستند: یک سازمان حمایتی، یک سایت دانلود خارجی و یک انجمن قدیمی. چنین منابعی برای شروع جستجو مفیدند، اما نباید به‌تنهایی مبنای حکم قطعی باشند. سنجش آن‌ها مهارتی است که به نویسنده و خواننده کمک می‌کند.

منبع دست اول یعنی سندی که خود نهاد مربوط منتشر کرده است. برای ادعای تحریم، فهرست رسمی خزانه‌داری آمریکا و بیانیه‌هایش منبع اصلی‌اند. گزارش یک سازمان سیاسی-حمایتی درباره همان موضوع منبع ثانویه است و ممکن است برداشت، تأکید یا هدف خاصی داشته باشد.

درباره وضعیت توسعه هم همین قاعده برقرار است. وجود نسخه‌ای با شناسه مشخص در یک سایت دانلود، تاریخ انتشار یا فعال بودن پروژه را ثابت نمی‌کند. چنین سایت‌هایی اغلب فایل‌های قدیمی را بایگانی می‌کنند. تاپیک بی‌تاریخ انجمن نیز بدون زمان مشخص، از نظر اعتبار ضعیف است.

خطای رایج، اتصال دادن خبرهای مشابه است. اگر خبری امنیتی از یک کلاینت غیررسمی تلگرام سخن می‌گوید و نامی از موبوگرام نمی‌برد، نمی‌توان آن را به موبوگرام نسبت داد. شباهت دسته‌بندی دلیل هم‌سرنوشتی نیست و چنین پیوندی ممکن است اعتبار نویسنده را زیر سؤال ببرد.

پیشنهاد عملی چهار پرسش است: منبع چه کسی است؟ تاریخ آن چیست؟ آیا سند قابل بررسی دارد؟ آیا منبع مستقل دیگری همین را تأیید می‌کند؟ اگر به دو پرسش آخر پاسخی نیست، ادعا را با عبارتی مثل «بر پایه گزارش» بیان کنید.

شفافیت درباره محدودیت شواهد اعتماد خواننده را بیشتر می‌کند. نوشتن اینکه چه چیزی تأیید شده و چه چیزی هنوز نشده، به ظاهر اطلاعات را کم می‌کند، اما در عمل تصمیم‌گیری خواننده را دقیق‌تر و محتوا را معتبرتر می‌سازد.

اگر قبلاً نصب کرده‌اید: گام‌های پاکسازی و بازیابی امنیت

اگر پیش‌تر موبوگرام یا هر کلاینت غیررسمی دیگری را نصب و با حساب خود وارد شده‌اید، لازم نیست دچار وحشت شوید. ترتیب درست اقدام مهم است. اشتباه رایج، حذف فوری برنامه پیش از بستن نشست است. حذف برنامه از گوشی، نشست ثبت‌شده روی سرور تلگرام را پایان نمی‌دهد.

گام نخست، ورود به برنامه رسمی تلگرام و رفتن به بخش دستگاه‌ها است. نشست مربوط به کلاینت غیررسمی را پیدا و پایان دهید. اگر مطمئن نیستید کدام است، همه نشست‌های دیگر را ببندید و فقط دستگاه فعلی را نگه دارید.

سپس از شماره خود دوباره وارد هر دستگاهی شوید که لازم دارید.

گام دوم، تغییر رمز دومرحله‌ای است. اگر آن را در برنامه غیررسمی وارد کرده‌اید، فرض کنید در دسترس بوده است. رمز تازه بسازید و ایمیل بازیابی را هم بررسی کنید. اگر همان رمز را برای ایمیل یا حساب‌های دیگر استفاده کرده‌اید، آن‌ها را نیز عوض کنید.

گام سوم، حذف برنامه و بازبینی مجوزهای گوشی است. در تنظیمات اندروید، فهرست برنامه‌های دارای دسترسی به مخاطبین، حافظه، میکروفون و دوربین را ببینید. مجوزهای غیرضروری را لغو کنید. فایل‌های نصب باقی‌مانده در پوشه دانلود را پاک کنید تا به‌طور اتفاقی دوباره اجرا نشوند.

گام چهارم، بررسی محتوای حساب است. گروه‌ها، کانال‌ها و پیام‌های ارسالی اخیر را مرور کنید. اگر موردی مشکوک دیدید، برای مخاطبین نزدیک پیام هشدار بگذارید. دسترسی برنامه‌های دیگر به حساب، مانند ربات‌ها و ابزارهای واسطه، را هم بازبینی کنید.

در پایان، یک بازبینی دوره‌ای تعیین کنید. هر ماه فهرست دستگاه‌ها را نگاه کنید و برنامه‌های ناشناخته را حذف کنید. اگر حساب شما نقش کاری یا مالی دارد، بهتر است نصب هر نرم‌افزار غیررسمی را روی همان دستگاه ممنوع کنید و آزمایش‌ها را به گوشی یا حساب جداگانه ببرید.