بشکن Beshkan

25.7K views15:30

بشکن Beshkan

حمله جدید فیشینگ در اینستاگرام؛ دزدی کدهای پشتیبانی

یک حمله فیشینگ جدید با عنوان ایمیل «تخلف حق تکثیر» یا «نقض کپی رایت در تصاویر منتشرشده در اینستاگرام» صورت می‌گیرد و سعی در دزدیدن کدهای پشتیبان کاربران اینستاگرام دارد. این اقدام به هکرها اجازه می‌دهد تا با موفقیت از سد احراز هویت دومرحله‌ای گذر کرده و به حساب کاربران دسترسی پیدا کنند.

قابلیت احراز هویت دومرحله‌ای اینستاگرام، یک ویژگی امنیتی است که کاربران باید هنگام ورود به حساب، یک مرحله اضافی برای تایید هویت خود طی کنند. تایید هویت، معمولا به سه شکل کدهای یک‌بار مصرف ارسال‌شده از طریق پیام متنی اس‌.ام‌.اس، کدهای یک برنامه احراز هویت یا از طریق کلیدهای امنیتی سخت‌افزاری انجام می‌شود. ضمن اینکه اینستاگرام با قراردادن کد پشتیبان، به شما این امکان را می‌دهد تا در صورتی که به هیچ یک از موارد ذکر‌شده دسترسی نداشته باشید، با واردکردن این کدها وارد حساب خود شوید.

بنا به تجزیه و تحلیل سایت Trustwave، ارائه‌کننده خدمات امنیت سایبری، ایمیل‌های تقلبی‌ای به نقل از Meta، شرکت مادر اینستاگرام، شناسایی شده‌اند که نسبت به دریافت ایمیل‌هایی مبنی بر شکایت از نقض حقوق تصاویر به کاربران اینستاگرام، هشدار می‌دهند. به این ترتیب که طی این ایمیل‌ها از کاربر خواسته می‌شود یک فرم اپیل را پر کند تا مسئله حل شود. اتفاقی که می‌افتد این است که کاربر با کلیک روی گزینه Go to Appeal Form، به یک سایت تقلبی هدایت می‌شود که به ظاهر یک پورتال واقعی تخلفات Meta است- جایی که قربانی باید روی گزینه دیگری به نام “Go to Confirmation Form” نیز کلیک کند. این اقدام، کاربر را به یک صفحه تقلبی دیگر هدایت می‌کند که به شکل پورتال «مرکز اپیل» Meta طراحی شده. در اینجا از قربانیان خواسته می‌شود که نام کاربری و رمز عبور خود را وارد کنند. به این ترتیب هکرها یوزرنیم و پسورد او را به دست می‌آوردند. پس از به‌دست‌آوردن این جزئیات، سایت تقلبی از هدف می‌پرسد که آیا حساب کاربری او توسط 2FA حفاظت شده است و پس از تأیید، درخواست می‌شود تا کد پشتیبانی ۸ را نیز رقمی وارد کند.

تصاویر آموزشی و ادامه مطلب

#اینستاگرام #فیشینگ

@beshkan

25.7K views19:15

۸ راهکار مفید برای افزایش امنیت اینستاگرام

اگر شما هم مثل بسیاری افراد دیگر فعالیت‌تان در اینستاگرام زیاد است و دوست دارید روزمرگی‌های خود را در آن به اشتراک بگذارید، دیدن این ویدیو را از دست ندهید.

وب‌سایت یوتیوب

📱

@beshkan

Please open Telegram to view this post

VIEW IN TELEGRAM

23.8K views06:34

بشکن Beshkan

2:06

This media is not supported in your browser

VIEW IN TELEGRAM

روش انتقال تاریخچه گفت‌وگوهای واتس‌اپ به تلگرام

اگر از کاربرانی هستید که تازه به پیام‌رسان محبوب تلگرام پیوستید این ویدیو برای شما خیلی کاربردیه؛ چون در این ویدیو می‌خوایم بگیم که چطور، راحت و بی‌دردسر، تاریخچه چت‌های شخصی و گروهی‌تون رو، به همراه فایل‌های ضمیمه اون‌ها، از واتس‌اپ به تلگرام منتقل کنید.

وب‌سایت یوتیوب

📱

#تلگرام #واتس_اپ

@beshkan

Please open Telegram to view this post

VIEW IN TELEGRAM

25K views10:03

بشکن Beshkan

29.6K views15:32

بشکن Beshkan

۱۲ استراتژی امنیتی برای دفاع در برابر تهدیدهای سایبری

همه ما به عنوان کاربران فضای آنلاین همواره در معرض تهدیدات سایبری قرار داریم و باید برای ادامه فعالیت برای و محفوظ‌ماندن در مقابل آن‌ها آماده باشیم و اقدامات لازم را انجام دهیم.

۱. از حساب‌های تغییر ‌نام‌ یافته استفاده نکنید

۲. ضمن فعالیت ناشناس علیه حکومت در یک شبکه اجتماعی، با هویت واقعی خود در شبکه اجتماعی دیگری فعالیت نکنید
۳. نام کاربری خود را هوشمندانه انتخاب کنید
۴. از اتصال حساب‌هایتان به یکدیگر خودداری کنید
۵. موقعیت مکانی دستگاه خود را غیرفعال نگه دارید
۶. برای حساب ناشناس خود از ایمیل و شماره تلفن جداگانه استفاده کنید
۷. از انتشار اطلاعات شناسایی‌شدنی خودداری کنید
۸. لینک‌های ناشناس را با دقت بررسی کنید
۹. به ربات‌ها و ابزارهای ناشناس اعتماد نکنید
۱۰. دسترسی اپلیکیشن‌ها را محدود کنید
۱۱. اطلاعات خود را حتی با دوستان مجازی نزدیک به اشتراک نگذارید
۱۲. حساب خود را خصوصی کنید

وب‌سایت تواناتک:

tech.tavaana.org

@beshkan

25K views01:28

بشکن Beshkan

This media is not supported in your browser

VIEW IN TELEGRAM

آپدیت جدید تلگرام

در آپدیت جدید تلگرام تشخیص کاربران کلاهبردار راحت‌تر از قبل شده است، حالا با نمایش کشور، تاریخ ساخت اکانت، کاربران می‌توانند متوجه شوند از چه کاربری پیام دریافت می‌کنند.

#تلگرام

@beshkan

28.6K views06:33

بشکن Beshkan

24.9K views13:44

بشکن Beshkan

This media is not supported in your browser

VIEW IN TELEGRAM

آپدیت جدید تلگرام
کاربران پریمیوم تلگرام می‌توانند برای پیام‌ها هزینه تعیین کنند

در جدیدترین به‌روزرسانی، کاربران پریمیوم تلگرام می‌توانند از افراد خارج از لیست مخاطبین خود برای ارسال پیام هزینه دریافت کنند. این قابلیت که با Telegram Stars فعال می‌شود، به کاربران کمک می‌کند پیام‌های ناخواسته را فیلتر کرده و از محبوبیت خود درآمد کسب کنند.
قیمت هر پیام بین ۱ تا ۱۰,۰۰۰ ستاره قابل تنظیم است و امکان تعیین افراد مجاز برای ارسال پیام رایگان نیز وجود دارد.

#تلگرام

@beshkan

22.7K views16:09

بشکن Beshkan

دریافت این پیام در تلگرام نشانه‌ای از اقدام هکرهای وابسته به سپاه پاسداران است

اگر در چند روز گذشته چنین پیامی دریافت کرده‌اید، این اقدام از سوی هکرهای سپاه پاسداران انجام شده است. آنها با استفاده از آدرس جدید (hxxps://spam-telegram[.]org) سعی دارند حساب تلگرام فعالان حقوق بشر و روزنامه‌نگاران را هک کنند.

-نریمان غریب
..............................

در این نوع حمله، معمولاً از روش‌های مهندسی اجتماعی استفاده می‌شود تا قربانی بدون آگاهی اطلاعات ورود خود را افشا کند. مراحل این حمله به ترتیب زیر است:

۱. درخواست شماره تلفن
در اولین مرحله، مهاجم از کاربر می‌خواهد شماره تلفن خود را وارد کند. این درخواست از طریق یک صفحه جعلی(hxxps://spam-telegram[.]org) که مشابه صفحه ورود تلگرام است، انجام شود. اقدامات این مرحله شامل موارد زیر است:

- تشخیص خودکار کد کشور کاربر
- ارسال درخواست تأیید شماره تلفن به سرور جعلی
- تلاش برای فعال‌سازی احراز هویت واقعی تلگرام
-در این مرحله، کاربر تصور می‌کند که در حال ورود به حساب واقعی خود است، اما در واقع اطلاعات خود را در اختیار مهاجم قرار می‌دهد.

۲. دریافت و ارسال کد تأیید
پس از وارد کردن شماره تلفن، مهاجم مرحله بعدی را اجرا می‌کند که شامل دریافت و ارسال کد تأیید است. در این مرحله:

کدی که از تلگرام دریافت شده، در فیلد ورودی جعلی وارد می‌شود.
این کد به سرور مهاجم ارسال می‌گردد.
در برخی حملات پیچیده‌تر، از API تلگرام برای بررسی و پردازش کد تأیید استفاده می‌شود.
با فریب کاربر برای وارد کردن کد تأیید، مهاجم به‌راحتی می‌تواند به حساب تلگرام او دسترسی پیدا کند.

۳. درخواست رمز ابری
پس از تأیید شماره تلفن و ورود اولیه، مهاجم سعی می‌کند تا رمز عبور ابری (در صورتی که حساب دارای تأیید دو مرحله‌ای باشد) را به دست آورد. این مرحله شامل موارد زیر است:

نمایش یک راهنمای جعلی ورود رمز ابری
ارسال اطلاعات وارد شده توسط کاربر به سرور مهاجم
دسترسی کامل به اطلاعات حساس حساب قربانی در صورت موفقیت
این مرحله برای عبور از لایه امنیتی اضافی طراحی شده است که تلگرام برای محافظت از حساب‌ها ارائه می‌دهد.

۴. فریب نهایی
در آخرین مرحله، مهاجم تلاش می‌کند قربانی را متقاعد کند که ورود جدیدی به حساب او انجام شده و او باید این ورود را تأیید کند. اقدامات این مرحله شامل:

نمایش هشدار ورود جدید (مثلاً از شهری مانند آمستردام، هلند)
اجبار قربانی به تأیید ورود با پیام "Yes, it’s me" (بله، این من هستم)
نمایش تایمر ایجاد استرس برای کاربر و مجبور کردن او به اقدام فوری
این روش باعث می‌شود کاربر بدون بررسی بیشتر، اقدام به تأیید دسترسی مهاجم به حساب خود کند.

نکته مهم برای یادآوری:
این نوع حملات فیشینگ از تکنیک‌های مهندسی اجتماعی برای فریب کاربران استفاده می‌کنند و به‌صورت کاملاً مشابه با مراحل ورود واقعی طراحی می‌شوند.

#فیشینگ #تلگرام

@beshkan

29.3K views18:14

بشکن Beshkan

برترین اپلیکیشن‌های مدیریت رمزعبور

وب‌سایت تواناتک:
tech.tavaana.org

#پسورد #امنیت_دیحیتال

@beshkan

23.6K views04:08

بشکن Beshkan

2:03

This media is not supported in your browser

VIEW IN TELEGRAM

چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟

گاهی برخی برنامه‌ها یا حتی بدافزارهای نصب‌شده روی دستگاه‌های اندرویدی به روش عادی حذف نمی‌شوند.

وب‌سایت:
https://tech.tavaana.org/digital-security/appuninstall-2/

یوتیوب:
https://www.youtube.com/watch?v=i0Cb4DNMYQE

#اندروید

@beshkan

24K views08:00

بشکن Beshkan

26.2K views13:14

بشکن Beshkan

Forwarded from آموزشکده توانا

جمهوری اسلامی چندین سال است که به اهمیت شبکه‌های اجتماعی و فضای دیجیتال در مبارزات مردم ایران پی برده است و به همین منظور با راه‌اندازی واحدهای ارتش سایبری، سعی در مخدوش کردن فضا و انحراف افکار عمومی از طریق انتشار اخبار جعلی و تحریف واقعیت دارد.

در این راه چند اکانت نفوذی و وابسته با هویت واقعی و ده‌ها هزار اکانت جعلی با ظاهر طرفداری از گروه‌های سیاسی اپوزیسیون را به کار می‌گیرد تا هر وقت که جامعه قرار است یکدست حکومت را محکوم کند، این اکانت‌ها با انتشار دیس‌اینفورمیشن دست به فریب‌کاری بزنند.

اهداف این پروژه این موارد هستند:
ـ بی‌اعتبار سازی مبارزان سیاسی و فعالان حقوق بشر و رسانه‌ها
ـ بدنام کردن طرفداران گروه‌های سیاسی اپوزیسیون
ـ فریب افراد ساده‌لوح از طریق لایک و ریتوییت ریختن پای اخبار جعلی با اکانت‌های جعلی!
ـ عصبانی‌کردن طرف مقابل و به واکنش واداشتن و رودررو کردن او با جریانی دیگر از اپوزیسیون
ـ ایجاد گسست و تفرقه بین مخالفان
ـ مرعوب کردن رسانه‌ها از پوشش خبری فعالان مدنی و سیاسی داخل کشور
ـ و در نهایت جان به در بردن جمهوری اسلامی از خشم مردم

مثلا وقتی جمهوری اسلامی منجر به جان‌باختن کیانوش سنجری می‌شود، می‌آیند یک فعال سیاسی مخالف حکومت را قاتل معرفی می‌کنند. کاریکاتور می‌کشند، دروغ می‌گویند، مسخره می‌کنند، فحاشی می‌کنند و ... تا نظرشان را جا بیندازند.
یا وقتی محل اختفای ابول کورکور لو می‌رود و او کشته می‌شود، شایعه می‌کنند که کار توماج صالحی بوده! (البته پیش‌تر با القاب توله مجاهد، توده‌ای، چپول، گلوبالیست و ... و یا کامنت‌هایی مثل اینو چرا نکشتن؟ این چرا آزاد شده، چرا تو شهر راه میره؟ و ... فضاسازی می‌کنند)

این رفتار سایبری‌ها البته گاه با فرصت طلبی و رضایت یا سکوت برخی فعالان اپوزیسیون که کوته‌نگرانه به فکر حذف رقیب سیاسی احتمالی بعد از سرنگونی رژیم هستند، مواجه می‌شود و فرصت بیشتری به حکومت می‌دهد. اینجاست که اخلاق، شرافت و وجدان محک می‌خورد.

این بار خواهر جاویدنام میلاد سعیدیان‌جو از شهر ایذه، علیه اخبار جعلی منتشر شده، موضع‌گیری کرده است.

راه مقابله با اخبار جعلی، افزایش سواد رسانه‌ای، افزایش سواد سیاسی، داشتن تفکر انتقادی و پرسشگری است.

#ابول_کورکور #اخبار_جعلی #ارتش_سایبری #یاری_مدنی_توانا

@Tavaana_TavaanaTech

27.5K views21:01

About

Blog

Apps

Platform