بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
۱۰ نکته برای محافظت از امنیت دیجیتال

اگر می‌خواهید امنیت‌تان در دنیای دیجیتال به خطر نیفتد، از نکاتی که در این ویدیو آمده است غافل نشوید.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/10tips

یوتیوب:
youtube.com/watch?v=FHlv5IFzhUA

#امنیت_دیجیتال #امنیت_در_یک_دقیقه

@beshkan
هشدار طرح پرریسک سرمایه گذاری

نام طرح: کیستون ترید به آدرس وب سایت keystonetrade[.]net

فعالیت مورد ادعا: شرکت سرمایه گذار بین المللی در زمینه ترید و ماینینک ارزهای دیجیتال

بستر فعالیت: وب و شبکه های اجتماعی

شگرد جذب: وعده پرداخت سود های ثابت روزانه و بازگشت سرمایه

نحوه درآمدزایی: به سبک طرح های پانزی (وعده پرداخت سودهای غیرمنطقی و پاداش عضوگیری)

در حال حاضر آمار نارضایتی ها از شرکت رو به افزایش بوده و طبق گزارشات کاربران وعده های داده شده محقق نشده است.

#پانزی #شبه_کلاهبرداری #هشدار

@beshkan
این روزها انواع کلاهبرداری با ارسال پیامک‌های جعلی و حاوی لینک آلوده به شدت افزایش یافته است. یکی از این موارد که کلاهبرداران برای سرقت اطلاعات کاربران استفاده می‌کنند ارسال پیامک‌هایی با مضامین ارجاع پرونده به شعبه دادسرا یا دادگاه و اعلام آدرس اینترنتی جعلی سامانه ثنا (سامانه ثبت نام الکترونیک قضایی) است که برای پیگیری موضوع از مخاطب درخواست رجوع به لینک ارسال شده می‌کنند.

در تصویر بالا اگر دقت کنید پیامک با شماره شخصی ارسال شده و لینک درج شده در پیامک نیز جعلی است. این پیامک‌ها با هدف کلاهبرداری، سرقت اطلاعات و خالی کردن حساب های بانکی است، به این پیامک‌ها توجه نکرده و از باز کردن هر گونه لینک و یا نصب برنامههای اندرویدی با این عنوان خودداری کنید.

در هنگام دریافت این پیامک‌ها، به این نکات مهم حتما دقت کنید:

۱-این پیامک‌ها با سرشماره شخصی ارسال نمی‌شوند.
۲-سایتهای مرتبط با قوه قضائیه با دامنه ir است.
۳-برای مشاهده‌ ابلاغ قضایی،نیازی به پرداخت وجه نیست.
۴-پیامک‌های مربوط به ابلاغیه قضایی با سرشماره ADLIRAN ارسال می‌شوند.


#پیامک #جعلی #فیشینگ #کلاهبرداری #هشدار

@beshkan
Telegram_10.5.1.apk
129.6 MB
دانلود آخرین نسخه تلگرام برای اندروید (نسخه گوگل‌پلی)

گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=en_US&gl=US

#تلگرام #فایل_نصبی #اندروید

@beshkan
ویژگی‌های AES Crypt؛ ابزاری برای رمزگذاری فایل‌ها

- رمزگذاری ایمن فایل‌ها با استفاده از الگوریتم AES

- ابزار متن‌باز با امنیت بالا

پشتیبانی از سیستم عامل‌های اندروید، ویندوز، آی‌.او‌.اس، مک‌.او‌.اس و لینوکس

- استفاده نامحدود، رایگان و بدون نمایش تبلیغات

وبسایت:

https://tech.tavaana.org/fa/resources/AESC

مطلب و تصاویر آموزشی :

http://tech.tavaana.org/fa/AESCrypt

#آموزشی #رمزگذاری #امنیت_دیجیتال

@beshkan
بازنشانی تنظیمات شبکه و اینترنت در اندروید و آی‌او‌اس

اگر اتصال‌ دستگاه هوشمندتان به اینترنت یا حتی داده تلفن همراه و بلوتوث، با اختلال روبرو می‌شود، می‌بایست عیب‌یابی کرده و مشکل را حل کنید و اگر عیب‌یابی به نتیجه نرسید، باید تنظیمات شبکه را بازنشانی یا ریست کنید.
ابتدا به این موضوع توجه داشته باشید که شما با بازنشانی تنظیمات اینترنت یا شبکه دستگاه‌تان، در حقیقت تمام تنظیماتی که تا پیش از این اعمال کرده‌اید را از دست می‌دهید و با این کار دستگاه را از نظر شرایط و وضعیت اتصال اینترنت، به حالت کارخانه و تنظیمات پیش‌فرضش برمی‌گردانید.

آی‌او‌اس:

برای انجام این کار در آیفون، وارد بخش تنظیمات یا Settings دستگاه شوید، گزینه General را انتخاب کنید و روی Reset بزنید و سپس گزینه Reset Network Settings را انتخاب کنید.
در مرحله بعد باید رمز عبور دستگاه آی‌او‌اس خودتان را وارد کنید. در غیر این صورت نمی‌توانید کار را پیش ببرید. پس از واردکردن رمز عبور، گزینه قرمزرنگ Reset Network Settings را انتخاب کنید تا تنظیمات اینترنت و شبکه آیفون یا آیپدتان به کلی حذف شود و به وضعیت پیش‌فرض برگردد.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/index.php/fa/news/NetworkSet

#آموزشی #شبکه #اینترنت #اندروید #آی_او_اس

@beshkan
یک حمله فیشینگ جدید با عنوان ایمیل «تخلف حق تکثیر» یا «نقض کپی رایت در تصاویر منتشرشده در اینستاگرام» صورت می‌گیرد و سعی در دزدیدن کدهای پشتیبان کاربران اینستاگرام دارد. این اقدام به هکرها اجازه می‌دهد تا با موفقیت از سد احراز هویت دومرحله‌ای گذر کرده و به حساب کاربران دسترسی پیدا کنند.

در این مقاله به بررسی این حمله فیشینگ و راه پیشگیری از آن می‌پردازیم.

قابلیت احراز هویت دومرحله‌ای اینستاگرام، یک ویژگی امنیتی است که کاربران باید هنگام ورود به حساب، یک مرحله اضافی برای تایید هویت خود طی کنند. تایید هویت، معمولا به سه شکل کدهای یک‌بار مصرف ارسال‌شده از طریق پیام متنی اس‌.ام‌.اس، کدهای یک برنامه احراز هویت یا از طریق کلیدهای امنیتی سخت‌افزاری انجام می‌شود. ضمن اینکه اینستاگرام با قراردادن کد پشتیبان، به شما این امکان را می‌دهد تا در صورتی که به هیچ یک از موارد ذکر‌شده دسترسی نداشته باشید، با واردکردن این کدها وارد حساب خود شوید.

بنا به تجزیه و تحلیل سایت Trustwave، ارائه‌کننده خدمات امنیت سایبری، ایمیل‌های تقلبی‌ای به نقل از Meta، شرکت مادر اینستاگرام، شناسایی شده‌اند که نسبت به دریافت ایمیل‌هایی مبنی بر شکایت از نقض حقوق تصاویر به کاربران اینستاگرام، هشدار می‌دهند. به این ترتیب که طی این ایمیل‌ها از کاربر خواسته می‌شود یک فرم اپیل را پر کند تا مسئله حل شود. اتفاقی که می‌افتد این است که کاربر با کلیک روی گزینه Go to Appeal Form، به یک سایت تقلبی هدایت می‌شود که به ظاهر یک پورتال واقعی تخلفات Meta است- جایی که قربانی باید روی گزینه دیگری به نام “Go to Confirmation Form” نیز کلیک کند. این اقدام، کاربر را به یک صفحه تقلبی دیگر هدایت می‌کند که به شکل پورتال «مرکز اپیل» Meta طراحی شده. در اینجا از قربانیان خواسته می‌شود که نام کاربری و رمز عبور خود را وارد کنند. به این ترتیب هکرها یوزرنیم و پسورد او را به دست می‌آوردند. پس از به‌دست‌آوردن این جزئیات، سایت تقلبی از هدف می‌پرسد که آیا حساب کاربری او توسط 2FA حفاظت شده است و پس از تأیید، درخواست می‌شود تا کد پشتیبانی ۸ را نیز رقمی وارد کند.

ادامه مطلب:

https://tech.tavaana.org/digital-security/ig-phishing/

#فیشینگ #اینستاگرام #امنیت_دیجیتال

@beshkan
این روزها کلاهبرداری در پوشش کانال و سایت‌های صیغه‌یابی به شدت افزایش یافته است و قربانیان وقتی با آن‌ها همراه شوند نه تنها از همسر خبری نیست، بلکه حساب‌شان هم خالی می‌شود. کلاهبرداران هم گاهی نوجوانانی کم سن و سال هستند.

بر اساس خبرهای منتشر شده در رسانه‌های داخلی، پسر نوجوان ۱۵ ساله ساوه‌ای با راه‌اندازی سایت و کانال صیغه‌یابی و بارگذاری عکس دخترانی که در اینترنت پیدا کرده بود از حساب افراد مختلف در چند استان کلاهبرداری کرده است.

این نوجوان برای معرفی افراد مورد نظر کاربران مبالغی را از آنها دریافت کرده و اکانت اینستاگرامی که خودش با اسم و عکس زنان دیگر ساخته بود به آنان می‌داده و از طریق همان اکانت نیز به بهانه آشنایی بیشتر و یا دیدار حضوری مبالغ بالاتری کلاهبرداری می‌کرده است.

در گذشته نیز خبرهای زیادی مبنی بر کلاهبرداری و اخاذی از افراد با عنوان ازدواج اینترنتی و عناوین مشابه در رسانه‌های داخلی منتشر شده است.

تحت هیچ عنوان به کانال‌ها و صفحه‌ها در شبکه‌های اجتماعی با عنوان ازدواج اینترنتی اعتماد نکنید و اطلاعات و تصاویر شخصی خود را برای آن‌ها ارسال نکنید، چرا که علاوه بر کلاهبرداری امکان سوء‌استفاده از اطلاعات شخصی شما نیز وجود دارد و حریم‌ خصوصی خود را با خطر تهدید مواجه می‌کنید.

#کلاهبرداری #ازدواج_اینترنتی

@beshkan
با وجود هشدارهای بسیار درباره تبعات واگذاری کارت‌های بانکی، اما همچنان افرادی هستند که قربانی کلاهبرداران می‌شوند. با جست‌وجویی کوتاه در فضای مجازی، می‌توان تعداد قابل توجهی از صفحاتی را پیدا کرد که با شرایطی عجیب و غریب، کارت‌های بانکی دیگران را اجاره می‌کنند.
بررسی‌ها نشان می‌دهند که کلاهبرداران با ترفندهای گوناگونی با آگهی گذاشتن در فضای مجازی، با وعده پرداخت سود، درصد و ... از ناآگاهی افراد سوءاستفاده می‌کنند و کارت بانکی افراد را اجاره و با آنها، اعمال غیرقانونی انجام می‌دهند.

کارت‌های اجاره‌ای می‌توانند در موارد متعددی استفاده شوند و کلاهبرداران از آنها به منظور پولشویی، انجام فعالیت‌هایی مثل قمار، شرط‌بندی و ... استفاده می‌کنند.

اغلب قربانیان این روش کلاهبرداری، پیش از افتادن در دام، عنوان «اجاره حساب بانکی» را شنیده و از کلاهبرداری و جرم بودن انجام این کار مطلع هستند ولی فرد کلاهبردار هرگز به صورت مستقیم به موضوع اشاره نکرده و از عنوان‌هایی دیگر برای فریب و به دام انداختن قربانیان استفاده می‌کنند.

در نظر داشته باشید که اجاره حساب به هر شکل با هر بهانه‌ای کلاهبرداری است. مسئولیت تمام تراکنش‌ها و مبادلاتی که از طریق حساب و کارت‌بانکی انجام می‌شود بر عهده دارنده صاحب حساب است و هیچ ادعایی مبنی بر اجاره دادن حساب برای مراجع قانونی قابل ‌قبول نیست و نقل و انتقالات حساب بانکی ممکن است در آینده مسئولیت های حقوقی به همراه داشته باشد و برای هر گردش حساب باید جوابگوی دادگاه باشید.

#حساب_بانکی #هشدار #کلاهبرداری

@beshkan
Microsoft Copilot_27.7.411216610.apk
130.1 MB
آخرین نسخه اپلیکیشن Microsoft Copilot برای اندروید (چت‌بات هوش مصنوعی مایکروسافت)

#فایل_نصبی #اندروید

@beshkan
شب گذشته پستی در حساب کاربری رسمی کمیسیون بورس و اوراق بهادار آمریکا در شبکه اجتماعی ایکس منتشر شد که اعلام کرد صندوق‌های قابل معامله (ETF) بیت کوین بالاخره تأیید شده است.
به‌دنبال اعلام این خبر دروغین، قیمت بیت کوین افزایش یافت، اما در ادامه با مشخص‌شدن واقعیت ماجرا، به‌سرعت افت پیدا کرد.

این پست حاوی یک ویژگی گرافیکی شبیه نمونه واقعی بود و نقل قولی از گری گنسلر مدیر این کمیسیون نیز در آن وجود داشت. اما گنسلر به سرعت در حساب کاربری شخصی خود در ایکس توضیح داد این پست در نتیجه هک شدن حساب کاربری منتشر شده است.

بعد از این هک، اکانت Safety متعلق به شبکه اجتماعی ایکس با انتشار پستی اعلام کرد که این نقض به آسیب‌پذیری سیستم‌های این شبکه اجتماعی مرتبط نیست، بلکه از کنترل یک فرد ناشناس بر روی شماره تلفن متصل به حساب مورد نظر ناشی شده است. همچنین مشخص شد که این حساب کاربری از احراز هویت دو مرحله‌ای استفاده نکرده است.

کارشناسان تواناتک توصیه می‌کنند برای در امان ماندن از حملات هکری در پیام‌رسان‌ها و شبکه‌های اجتماعی، تایید هویت دومرحله‌ای را حتما فعال کنید. زیرا در غیر این صورت، با استفاده از شنود پیامک(از طریق مخابرات) و ... امکان ورود به پیام‌رسان‌هایی مانند تلگرام یا واتس‌اپ برای نهادهای امینتی به راحتی امکانپذیر خواهد بود.
همچنین برای شبکه‌های اجتماعی مانند اینستاگرام، فیسبوک یا ایکس توصیه می‌کنیم به جای استفاده از پیامک، از اپلیکیشن‌هایی مانند Google Authenticator استفاده کنید. لازم به یادآوری است که به هنگام استفاده از این گونه اپ‌ها، حتما کدهای پشتیبان حساب خود را در جای امنی ذخیره کنید.

مطالب آموزشی مرتبط:

چگونه از Google Authenticator برای دریافت کد امنیتی استفاده کنید؟

https://tech.tavaana.org/news/chgwnh-az-google-authenticator-bray-dryaft-kd-amnyty-astfadh-knyd/

چگونه Google Authenticator را به دستگاه جدید منتقل کنیم؟

https://tech.tavaana.org/news/googleauthenticator1/

دریافت کد دو مرحله‌ای اینستاگرام بدون نیاز به پیامک:

https://tech.tavaana.org/resources/educational-videos/shst-thanyh-dryaft-kd-dw-mrhlhay-aynstagram-bdwn-nyaz-bh-pyamk/

فعال‌کردن تایید هویت دو مرحله‌ای در توییتر:

https://tech.tavaana.org/resources/educational-videos/mfatwitter/

#هک #توییتر #ایکس

@beshkan
X_10.23.0-release.0.apk
116.6 MB
دانلود نسخه آخر اپلیکیشن X ایکس (توییتر سابق) برای اندروید

#توییتر #ایکس #فایل_نصبی #ایکس

@beshkan
بر اساس خبرهای منتشر شده در رسانه‌های داخلی، در روزهای گذشته تعداد پرونده‌های تشکیل شده در زمینه هک و دسترسی غیرمجاز در تهران افزایش داشته و در این مدت کاربران بسیاری قربانی این موضوع شده اند.

کلاهبرداران از ترفندهای مختلفی برای انجام اقدامات خود استفاده می کنند: از مرسوم ترین روش‌های کلاهبرداری می‌توان به ارسال لینک‌های آلوده و ترغیب افراد به کلیک کردن بر روی آن و نصب بدافزار بدون اطلاع آنها اشاره کرد که در نهایت منجر به دسترسی غیرمجاز به شبکه‌های اجتماعی قربانیان می‌شود و علاوه بر آن کلاهبرداران با روش هایی دیگر اقدام به هک حساب کاربری برخی افراد در شبکه‌های اجتماعی و ارسال پیام به مخاطبین فرد مذکور نموده و درخواست کمک مالی و یا واریز پول می کنند.
معمولا افراد در این گونه موارد با توجه به ارسال پیام از حساب کاربری فردی که می‌شناسند، بی خبر از موضوع، اعتماد کرده و اقدام به واریز وجه به کارتی که کلاهبردار ارسال کرده می‌کنند.

در صورتی که پیامی در شبکه‌های اجتماعی از سوی دوستان یا آشنایان مبنی بر درخواست واریز وجه دریافت کردید حتما از طرق دیگر نظیر برقراری تماس تلفنی صحت محتوای پیام ارسالی را قبل از واریز وجه احراز کنید.

#کلاهبرداری #واریز_وجه #هک

@beshkan
PsiphonAndroid.apk
10.6 MB
آخرین نسخه فیلترشکن سایفون برای اندروید

#سایفون #فایل_نصبی #اندروید

@beshkan
psiphon3.exe
7.6 MB
آخرین نسخه فیلترشکن سایفون برای ویندوز

#سایفون #فایل_نصبی #ویندوز

@beshkan
توصیه مهم

هرگز به بات‌های تلگرامی ناشناس در گروه‌های تلگرامی اعتماد نکنید. در سال‌های اخیر برخی از این بات‌ها که اغلب در گروه‌های تلگرامی فعال هستند از طریق آیدی تلگرام به شماره تلفن کاربران ایرانی دسترسی پیدا کرده‌اند.

این هشدار درباره بات‌های موجود در گروه‌های تلگرامی است. براساس شواهد اخیر، نهادهای امنیتی با ساخت انواع بات که مربوط به مدیریت گروه‌ها است (مدیریت خودکار گروه) توانسته از کاربران ایرانی جاسوسی کند.

انواع بات‌های امن نیز در تلگرام وجود دارند که می‌توانید از سرویس‌های این بات‌ها استفاده کنید.

#هشدار #تلگرام #ربات #بات

@beshkan