امنیت حساب پرفکت مانی: وقتی دسترسی را از دست می دهید

رمز را فراموش کرده اید، یا ایمیلتان دیگر در دسترس نیست، یا یک روز وارد شدید و دیدید موجودی سر جایش نیست. تا دیروز این یک مشکل قابل حل بود و مسیر مشخصی داشت. امروز نه.

این نوشته سه چیز را از هم جدا می کند که مدام قاطی می شوند: دسترسی به حساب، موجودی داخل حساب، و کدهای ووچری که دست خودتان است. سرنوشت این سه با هم فرق دارد و فقط یکی شان هنوز قابل نجات است.

یک عدد که همه چیز را درباره بازیابی می گوید

در جدول رسمی هزینه های پرفکت مانی، کنار هزینه های امنیتی، یک ردیف بود که کمتر کسی به آن اشاره کرد: بازیابی حساب، ۱۰۰ دلار.

برای مقایسه، اطلاع رسانی پیامکی ۰.۱ دلار بود و هزینه سالانه نگهداری حساب صفر. یعنی سیستمی که نگهداری حساب را رایگان می داد، برای برگرداندن یک حساب از دست رفته صد دلار می گرفت.

این عدد یک پیام روشن داشت: بازیابی، فرآیندی دستی و پرزحمت بود که شرکت اصلا تشویقش نمی کرد. پیام ضمنی اش هم این بود که مسئولیت نگهداری اطلاعات ورود کاملا روی دوش کاربر است.

چرا امروز بازیابی اصلا ممکن نیست

شرکت پایان کار سیستم را اعلام کرده است. متن اطلاعیه ای که دامنه اصلی به آن هدایت می شد می گفت سیستم پرداختی که در ۲۰۰۷ آغاز شد در ۲۰۲۵ پایان یافت.

همان اطلاعیه یک نکته داشت که برای بحث ما تعیین کننده است: تماس با پشتیبانی فقط با یک «توکن مجاز» ممکن بود و بدون آن به هیچ درخواستی پاسخ داده نمی شد. آن توکن هم از همان صفحه ای گرفته می شد که حالا بالا نمی آید.

بررسی ما در ۱۹ مرداد ۱۴۰۵ روی دو سرویس نام دامنه عمومی نشان داد perfectmoney.com و perfectmoney.is هیچ رکورد فعالی ندارند و دامنه پاناما هم اصلا وجود ندارد. حتی آن فایل اطلاعیه هم دیگر از شبکه ای که رویش قرار داشت قابل دریافت نیست.

پس زنجیره کامل قطع است: نه صفحه ورود، نه فرم بازیابی، نه توکن، نه پشتیبانی. مسئله دیگر «چگونه بازیابی کنیم» نیست.

سه چیزی که نباید با هم اشتباه گرفت

اینجا جایی است که بیشتر مردم اشتباه می کنند و بعد یا ناامید می شوند یا طعمه می شوند.

تفاوت ردیف سوم با دو ردیف بالا اساسی است. کد ووچر یک رشته عددی است که خودتان نگهش داشته اید و برای معامله اش لازم نیست وارد هیچ سایتی شوید. به همین دلیل بازار بازخریدش هنوز هست، هرچند کوچک تر از گذشته.

اگر چنین کدی دارید، بازخرید کدهای باقی مانده تنها کار عملی است که امروز از دستتان برمی آید. و بهتر است زودتر انجامش دهید.

امروز عملا چه کار کنید

به ترتیب، و بدون عجله:

1. هر کد استفاده نشده ای دارید پیدا کنید. ایمیل ها، پیام های تلگرام با صرافی، عکس هایی که از رسید گرفته اید. کد معمولا یک شماره ووچر به همراه یک کد فعال سازی است و بدون هر دو قابل استفاده نیست.
2. اعتبارشان را بسنجید. کدی که قبلا خرج شده دیگر ارزشی ندارد. صرافی موقع بازخرید این را بررسی می کند و شما هم نباید روی حدس حساب کنید.
3. زودتر نقد کنید. بازار این کدها با گذشت زمان کوچک تر می شود، چون خریدارها یکی یکی کنار می کشند.
4. سوابق را نگه دارید. شماره حساب، تاریخ آخرین ورود، رسیدهای خرید. اگر روزی مسیر حقوقی یا تجمیعی برای این پرونده باز شد، این ها تنها چیزی است که در دست دارید.
5. دنبال نسخه جایگزین نگردید. دامنه های مشابه که این روزها بالا می آیند هیچ نسبتی با شرکت اصلی ندارند.

و یک انتظار واقع بینانه: احتمال برگشتن موجودی داخل حساب کم است. بهتر است این را زودتر بپذیرید تا آماج وعده هایی نشوید که دقیقا روی همین امید بنا شده اند.

موج کلاهبرداری که دقیقا سراغ همین آدم ها می آید

کسی که موجودی گیر افتاده دارد، آماده ترین طعمه ممکن است. چون هم پول واقعی از دست داده، هم امیدوار است، هم عجله دارد.

الگوی کار همیشه یکی است. یک حساب یا کانال ادعا می کند «ارتباط داخلی» با شرکت دارد، یا نسخه جدید سایت را در اختیار دارد، و برای شروع پیگیری مبلغی به عنوان هزینه یا کارمزد می خواهد. بعد از پرداخت، یا ناپدید می شود یا مبلغ بعدی را می خواهد.

قاعده ساده است و استثنا هم ندارد: هیچ فرآیند بازیابی واقعی با پیش پرداخت به یک شخص شروع نمی شود. نشانه های بیشتر را در نشانه های کلاهبرداری در این حوزه جمع کرده ایم.

یک نکته دیگر هم هست که به آن فکر نمی شود: پرداخت شما به این افراد معمولا با ووچر یا رمزارز انجام می شود، یعنی برگشت ناپذیری انتقال ها این بار علیه خودتان کار می کند.

چه چیزی از این ماجرا به درد فردا می خورد

تنظیمات امنیتی که آن زمان توصیه می شد، از تایید دو مرحله ای تا قفل کردن ورود روی نشانی مشخص، کار خودشان را می کردند و در تنظیمات امنیتی که آن زمان لازم بود شرحشان داده ایم.

اما هیچ کدامشان جلوی چیزی را که واقعا اتفاق افتاد نمی گرفت. حساب کسی هک نشد؛ خود سرویس تعطیل شد. این تفاوت مهم است و درس اصلی همین جاست:

• امنیت حساب از ریسک شرکت محافظت نمی کند. اینها دو چیز جدا هستند.
• هر موجودی که روی سرور یک شرکت خارجی است، به اعتبار آن شرکت وابسته است، نه به رمز شما.
• دارایی ای که در کیف پول خودتان است سرنوشت متفاوتی دارد.
• پول خوابیده در یک سامانه پرداخت، بیشترین ریسک را با کمترین بازده می گیرد.

برای پرداخت های خارجی امروز، مسیر امن تر امروز برای پرداخت خارجی منطق مشابهی دارد ولی با یک تفاوت مهم: ارزش را به شکل کد نزد خودتان نگه می دارید و لازم نیست پول را در حساب کسی بخوابانید.

سوال های پرتکرار