بشکن Beshkan
275K subscribers
7.36K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
توصیه مهم

هرگز به بات‌های تلگرامی ناشناس در گروه‌های تلگرامی اعتماد نکنید. در سال‌های اخیر برخی از این بات‌ها که اغلب در گروه‌های تلگرامی فعال هستند از طریق آیدی تلگرام به شماره تلفن کاربران ایرانی دسترسی پیدا کرده‌اند.

این هشدار درباره بات‌های موجود در گروه‌های تلگرامی است. براساس شواهد اخیر، نهادهای امنیتی با ساخت انواع بات که مربوط به مدیریت گروه‌ها است (مدیریت خودکار گروه) توانسته از کاربران ایرانی جاسوسی کند.

انواع بات‌های امن نیز در تلگرام وجود دارند که می‌توانید از سرویس‌های این بات‌ها استفاده کنید.

#هشدار #تلگرام #ربات #بات

@beshkan
۵ روش تشخیص سرویس‌های جعلی هوش مصنوعی در مارکت‌های رسمی

۱ـ بررسی نام توسعه‌دهنده: فراموش نکنید که برنامه‌های رسمی توسط شرکت‌های معتبر منتشر می‌شوند.
۲- توجه به نظرات و امتیازها: همواره امتیاز پایین و نظرات منفی را در این سرویس‌ها جدی بگیرید.
۳- توجه به درخواست‌های غیرضروری: برنامه‌هایی که مجوزهای غیرمعمول می‌خواهند، مشکوک هستند.
۴– بررسی پرداخت‌های غیرعادی: برای مثال سرویس ChatGPT رایگان است؛ از برنامه‌های پولی پرهیز کنید.
۵- توجه به طراحی و تجربه کاربری: از استفاده از برنامه‌هایی با طراحی ضعیف و غیرحرفه‌ای اجتناب کنید.

وب‌سایت تواناتک

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
رفع مشکل بازنشدن سایت‌ها در اندروید

در دستگاه‌های اندرویدی گاهی هنگام ورود به وب‌سایت‌ها با پیام خطا در مرورگر مواجه می‌شویم. در این برنامه به روش حل این مشکل می‌پردازیم.

وب‌سایت یوتیوب 📱

#اندروید

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
هشدار
ارسال فایل PDF حاوی لینک فیشینگ در گوگل درایو توسط هکرهای جمهوری اسلامی

اگر در چند روز اخیر ایمیلی دریافت کردید که حاوی یک فایل PDF پیوست شده بود و مشابه تصویر نمونه به نظر می‌رسید، باید احتیاط کنید.
کلیک روی آیکون گوگل درایو داخل این فایل، شما را به یک سایت فیشینگ هدایت می‌کند که توسط هکرهای وابسته به جمهوری اسلامی برای سرقت اطلاعات حساب جیمیل طراحی شده است.
-نریمان غریب

قربانیان ایم حمله با باز کردن این فایلPDF و کلیک بر روی لینک جعلی گوگل درایو به یک وب‌سایت فیشینگ هدایت می‌شوند. این سایت‌ها به شکل جعلی طراحی شده‌اند تا کاربران نام کاربری و رمز عبور جیمیل خود را وارد کنند و در نتیجه، مهاجمان به اطلاعات آن‌ها دسترسی پیدا کنند.

آدرس‌های موجود در متن، دامنه‌هایی هستند که برای سایت‌های فیشینگ مورد استفاده قرار گرفته‌اند.
بسیاری از دامنه‌ها دارای ساختار نامتقارن و غیرمتعارف هستند که این نشان می‌دهد که مهاجمان از این دامنه‌های جعلی و طولانی برای فریب کاربران استفاده می‌کنند.

مهاجمان از این نوع حملات به چه مواردی دسترسی پیدا می‌کنند؟

- سرقت اطلاعات ورود کاربران به حساب‌های جیمیل و سایر سرویس‌های مرتبط.
- دسترسی به اطلاعات شخصی، ایمیل‌ها و داده‌های ذخیره‌شده در گوگل درایو.
- ارسال ایمیل‌های فیشینگ از حساب‌های به خطر افتاده برای گسترش حمله.
- هدف قرار دادن روزنامه‌نگاران، فعالان سیاسی، و مخالفان حکومت ایران از طریق حملات مهندسی اجتماعی.

توصیه‌های امنیتی برای محافظت در برابر این حمله

۱- بررسی لینک‌ها قبل از کلیک:
روی لینک‌های موجود در ایمیل یا پیوست‌های PDF کلیک نکنید.
نشانی‌های اینترنتی را بررسی کنید و از google.com و نه googles[.]com یا سایر نسخه‌های مشابه استفاده کنید.

۲- فعال‌سازی احراز هویت دو مرحله‌ای (2FA):
در حساب‌های جیمیل و سایر سرویس‌ها احراز هویت دومرحله‌ای (2FA) را فعال کنید تا در صورت افشای رمز عبور، مهاجمان نتوانند وارد حساب شما شوند.
۳- عدم دانلود پیوست‌های ناشناس:
اگر ایمیلی از یک فرستنده نامعتبر دریافت کردید که حاوی یک PDF مشکوک است، آن را باز نکنید.

۴-استفاده از سرویس‌های امنیتی برای بررسی URLها:

از ابزارهایی مانند Google Safe Browsing یا VirusTotal برای بررسی دامنه‌ها قبل از بازدید استفاده کنید.

۵- گزارش و مسدودسازی ایمیل‌های مشکوک:
اگر ایمیلی مشکوک دریافت کردید، آن را به گوگل گزارش دهید و از گزینه "Report Phishing" استفاده کنید.

۶- به‌روزرسانی مداوم نرم‌افزارها و مرورگر:
استفاده از نسخه‌های به‌روز مرورگر و افزونه‌های امنیتی می‌تواند تا حد زیادی از حملات فیشینگ جلوگیری کند.

#گوگل #فیشینگ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
این ویدئو با عنوان مدیریت ۵۰ شبکه اجتماعی توسط هوش مصنوعی و چینی «مانوس»(Manus) در فضای مجازی منتشر شده است. این سیستم قادر است به‌طور همزمان تا ۵۰ صفحه را مدیریت کند.

حکومت‌های دیکتاتوری مانند ایران، چین و روسیه سال‌ها از ربات‌ها برای تبلیغ پروپاگاندای خود استفاده کرده‌اند و اکنون با کمک هوش مصنوعی حملات اطلاعاتی خود را به‌صورت سازمان‌یافته‌تر مدیریت می‌کنند.

#هوش_مصنوعی

@tavaanatech
چگونه بررسی کنیم که اطلاعات شخصی‌مان در نقض‌های امنیتی لو رفته است؟

در دنیای دیجیتال امروز، نقض امنیتی و افشای اطلاعات شخصی به یکی از نگرانی‌های بزرگ تبدیل شده است. ایمیل‌ها، شماره تلفن‌ها و رمزهای عبور ما در برابر تهدیدات سایبری قرار دارند و احتمال دارد این اطلاعات با حملات هکرها افشا شوند. وب‌سایت (Have I Been Pwned (HIB ابزاری قدرتمند و رایگان است که به کاربران امکان می‌دهد این را بررسی کنند که آیا اطلاعات‌شان در نقض‌های امنیتی فاش شده و در معرض سوءاستفاده قرار گرفته است یا خیر.

در این مقاله به این می‌پردازیم که این وب‌سایت چگونه با فراهم‌کردن دسترسی به دیتابیس‌ (Database) نقض‌های داده‌های جهانی، به شما کمک می‌کند تا از امنیت آنلاین خود اطمینان حاصل کنید.

۴ کاربرد اصلی HIBP

۱- جستجو در داده‌های نقض‌شده / افشا شده: HIBP تمامی داده‌های افشاشده در جهان را بررسی می‌کند و به کاربران اطلاع می‌دهد که آیا اطلاعات‌شان در این نقض‌ها وجود دارد یا خیر.

۲- اطلاع‌رسانی: اگر ایمیل یا شماره تلفن شما در داده‌های افشا شده وجود داشته باشد، این وب‌سایت به شما اطلاع می‌دهد و می‌توانید اقدامات لازم برای محافظت از خود را انجام دهید.

۳- آگاهی از اطلاعات افشاشده گذشته: این سرویس به شما نشان می‌دهد که چه اطلاعاتی ممکن است افشا شده باشد و منبع آن‌ها از چه نقض‌های امنیتی بوده است.

۴- پشتیبانی از آگاهی: HIBP به افراد و سازمان‌ها کمک می‌کند تا از امنیت آنلاین خود مطمئن شوند و اقدامات احتیاطی برای جلوگیری از سوءاستفاده‌های احتمالی را انجام دهند.

نحوه استفاده

برای بررسی وضعیت اطلاعات خود، کافی است ایمیل یا شماره تلفن خود را در این وب‌سایت وارد کنید و نتیجه را مشاهده کنید. همچنین می‌توانید برای دریافت هشدارها در مورد نقض‌های جدید، هم ثبت‌نام کنید که اگر ایمیل یا شماره تلفن شما افشا شد مطلع شوید.

لینک مطلب 🌐

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم

در تواناتک، به هیچ‌وجه استفاده از اپ‌های داخلی را توصیه نمی‌کنیم، زیرا امنیت مناسبی ندارند. اما ممکن است شما برای برخی از امور، مانند انجام تراکنش‌های بانکی، به استفاده از اپ‌های داخلی وابسته باشید. در این مقاله به بررسی راه‌های امنی می‌پردازیم به شما کمک می‌کند در صورت اجبار استفاده از این اپلیکیشن‌ها، امنیت بیش‌تری داشته باشید.

با توجه به مشکلات امنیتی اپ‌های داخلی، انتخاب بین نسخه وب و نسخه اپلیکیشن این سرویس‌ها بسیار حیاتی است. اگر سرویسی نسخه وب‌ داشته باشد، توصیه می‌کنیم از اپ استفاده نکنید و از نسخه تحت وب استفاده کنید.

اما اگر چاره دیگری جز اجرای این اپلیکیشن‌ها نداشتید برای استفاده از سرویسی که نیاز دارید، بهترین راه استفاده از شبیه‌ساز است. به این ترتیب که برای امنیت بیش‌تر اپلیکیشن‌های داخلی را به جای اینکه مستقیم روی سیستم‌ عامل دستگاه خود اجرا کنید، روی BlueStacks اجرا کنید.

سرویس BlueStacks یک سیستم اندروید را در ویندوز یا مک شما ایجاد می‌کند و به شما اجازه می‌دهد تا برنامه‌ها و اپلیکیشن‌های اندرویدی را به همان صورتی که در یک دستگاه تلفن یا تبلت اندرویدی معمولی استفاده می‌کنید، نصب و استفاده کنید. این ابزار برای هر دو سیستم‌ عامل ویندوز و مک در دسترس است، بنابراین کاربران هر دو سیستم‌ عامل می‌توانند از برنامه‌ها و اپلیکیشن‌های اندرویدی روی رایانه شخصی خود نیز استفاده کنند.

شما با نصب بلواستکس می‌توانید تعداد گسترده‌ای از اپ‌های اندرویدی، از جمله بازی‌ها، برنامه‌های تولیدی و مشابه آن را روی دستگاه خود نصب کنید. همچنین می‌توانید اپ‌ها را از فروشگاه گوگل‌پلی دانلود و نصب کنید یا فایل‌های APK را اجرا کنید.

نکته‌‌ای که باید درباره بلواستکس در نظر بگیرید این است که این ابزار به صورت رایگان قابل استفاده است، اما در آن تبلیغات نمایش داده می‌شود.

برای دانلود این ابزار می‌توانید به سایت رسمی آن مراجعه کنید

لینک مطلب 🌐

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
پلن‌های Personal استارلینک: کدام مناسب ایران است؟

اگر خرید سرویس اینترنت پرسرعت استارلینک برای شما نیز ممکن است، این ویدیو برای شما ساخته شده است. مخصوصاً اگر می‌خواهید بدانید که بین پلن‌های مختلف Personal این سیستم، کدام یک به درد ایران می‌خورد.

وب‌سایت 🌐 یوتیوب 📱

#استارلینک

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
فایرفاکس را همین امروز بروزرسانی کنید

اگر از فایرفاکس استفاده می‌کنید، وقت آن رسیده که مرورگر خود را به‌روز کنید! دلیل این امر، نزدیک شدن به زمان انقضای یک گواهی امنیتی حیاتی است که می‌تواند عملکرد فایرفاکس را تحت تأثیر قرار دهد.

طبق اعلام رسمی موزیلا و به نقل از وب‌سایت MakeUseOf، در تاریخ ۱۴ مارس ۲۰۲۵، یکی از گواهی‌های ریشه‌ای فایرفاکس منقضی خواهد شد. این گواهی‌ها نقش کلیدی در اعتبارسنجی وب‌سایت‌ها، افزونه‌ها و حتی به‌روزرسانی‌های نرم‌افزاری دارند. در صورتی که این گواهی تمدید نشود و کاربران مرورگر خود را به‌روز نکنند، برخی افزونه‌ها از کار می‌افتند و ویژگی‌های امنیتی مهمی در فایرفاکس غیرقابل استفاده خواهند شد.

عدم دریافت به‌روزرسانی به معنای عدم دسترسی به آخرین وصله‌های امنیتی است، که این موضوع می‌تواند کاربران را در معرض خطرات سایبری، بدافزارها، گواهی‌های جعلی و حتی سرقت اطلاعات قرار دهد. بنابراین، اگر می‌خواهید همچنان تجربه‌ای امن و بدون مشکل در مرور وب داشته باشید، بهتر است همین حالا فایرفاکس خود را آپدیت کنید!

چگونه فایرفاکس را به‌روزرسانی کنیم؟(ویندوز)

به منوی فایرفاکس بروید.
روی Help (کمک) کلیک کنید.
گزینه About Firefox (درباره فایرفاکس) را انتخاب کنید.
در صورت وجود آپدیت، آن را نصب کرده و مرورگر را راه‌اندازی مجدد کنید.

#هشدار

@beshkan
کلاهبرداری پانزی بلومبارد؛ سرقت ۱.۵ میلیون دلاری از سرمایه‌گذاران!

به گزارش وب‌آموز، کلاهبرداران شبکه پانزی بلومبارد بیش از 1.5 میلیون دلار به جیب زدند و گردانندگان اصلی ساکن قبرس هستند.
...........
اعضای این پروژه پس از کلاهبرداری از مردم متواری شدند. نکته جالب توجه اینکه این وب سایت کلاهبرداری دارای اینماد بود!
تواناتک در ماه‌های قبل درباره این کلاهبرداری هشدار داده بود.

هشدارهای قبلی که نادیده گرفته شدند:

۱. عدم وجود اطلاعات درباره گردانندگان: هیچ‌گونه مشخصاتی از مدیران پروژه منتشر نشده بود، که این موضوع یک زنگ خطر بزرگ برای هر سرمایه‌گذاری محسوب می‌شود.
۲. ساختار پانزی: این پروژه بر اساس مدل پانزی طراحی شده بود، جایی که سود سرمایه‌گذاران قدیمی از پول افراد جدید پرداخت می‌شود تا زمانی که سیستم فروپاشد.
۳. استفاده از هوش مصنوعی به عنوان پوشش: ادعای معاملات ارز دیجیتال با هوش مصنوعی، بدون ارائه هیچ مستنداتی درباره نحوه عملکرد آن، نشان از یک فریب تبلیغاتی داشت.
4. رتبه‌بندی پرریسک: وب‌سایت‌های معتبر اعتبارسنجی، این پروژه را در دسته طرح‌های پرریسک رمزارزی قرار داده بودند.

چرا برخی افراد همچنان قربانی می‌شوند؟
با وجود هشدارهای منابع معتبر، برخی افراد همچنان در دام این نوع کلاهبرداری‌ها می‌افتند. دلایل اصلی این موضوع عبارت‌اند از:

اعتماد به اینماد و مجوزهای ظاهری: داشتن اینماد به معنای قابل‌اعتماد بودن یک پروژه نیست، به‌خصوص در دنیای رمزارزها که باید اعتبارسنجی‌های تخصصی انجام شود.

وعده سودهای غیرواقعی: افراد به امید کسب سودهای کلان در زمان کوتاه، بدون بررسی دقیق، سرمایه خود را در چنین پروژه‌هایی قرار می‌دهند.

فقدان آگاهی عمومی: بسیاری از کاربران اطلاعات دقیقی درباره روش‌های تشخیص پروژه‌های کلاهبرداری ندارند و به راحتی فریب وعده‌های دروغین را می‌خورند.

#کلاهبرداری #بلومبارد

@beshkan
آموزشکده توانا دانشجو می‌پذیرد؛

حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.

این دوره می‌تواند آغازی باشد برای ایجاد دغدغه عمومی و توجه کنشگران، مدافعان حقوق بشر و معترضان، نسبت به حملات شرورانه‌ای که جمهوری‌ اسلامی ایران و دیگر بازیگران مستبد علیه کاربران و شهروندانِ خواهان تغییر، به اجرا می‌گذارند.

در این دوره، تمرکز اصلی ما بر انواعی از حملات هکری‌ توسط دولت‌ها، نهادها و یا هکرهای برخوردار از حمایت دولتی و حکومتی است. در خلال دوره با ذکر چندین مثال از عملیات واقعی هک علیه روزنامه‌نگاران، محققان و فعالان جامعه مدنی، به تدبیرها و ترفندهایی اشاره می‌کنیم که می‌توانند به محدود‌کردن خسارت حملات‌ هکری حکومتی و مقاومت در برابر آن کمک کنند.

در پایان این دوره نیز شما قادر خواهید بود از خود و فعالیت خود در فضای دیجیتال، در برابر حملات احتمالی نهادهای وابسته به حکومت محافظت بیش‌تری به عمل‌‌ آورید.

از طریق این فرم ثبت‌نام کنید.
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:

https://t.me/Government_Hacking