در یک کلاهبرداری تازه، مجرمان در پلتفرم «شاد» خودشان را کادر مدرسه یا پشتیبانی فنی معرفی می‌کنند و به بهانه‌هایی مثل «نقص پرونده آموزشی»، «نیاز به تایید اطلاعات دانش‌آموز» یا «بروز مشکل در حساب شاد»، مستقیماً دانش‌آموزان را هدف می‌گیرند.
ترفند اصلی ساده است: ابتدا شماره تلفن والدین را از دانش‌آموز می‌گیرند و تلاش می‌کنند وارد حساب آن‌ها در پیام‌رسان‌هایی مانند تلگرام یا روبیکا شوند. سپس کد تایید ورود به گوشی والد ارسال می‌شود، اما کلاهبردار با ایجاد حس اضطراب (مثلاً با گفتن اینکه «اگر همین الان کد را نفرستی ثبت‌نام لغو می‌شود»)، دانش‌آموز را متقاعد می‌کند که آن کد را برایش بفرستد.
اگر کد ورود لو برود و حساب مورد نظر لایه‌های امنیتی اضافه نداشته باشد، مهاجم می‌تواند وارد حساب والدین شود و از طرف آن‌ها، برای دیگران درخواست پول یا لینک آلوده بفرستد.
روش مقابله با این فریب کاملاً سرراست است: «کد یک‌بار مصرف» ارسالی به موبایل، رمز ورود به حساب شماست.
نه مدرسه، نه پشتیبانی شاد و نه هیچکس دیگری برای «تایید پرونده» به چنین کدی نیاز ندارد. علاوه بر این با فعال‌سازی احراز هویت دو مرحله‌ای هم می‌توان جلوی بسیاری از این تلاش‌ها برای تصاحب حساب را گرفت.
آدرس مطلب: https://nooshdaroo.ir/fraud-awareness/shad-login-code-scam/
