بشکن Beshkan
275K subscribers
7.36K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
رسانه‌های داخلی از شناسایی و بازداشت فردی خبر داده‌اند که با ارسال پیامک جعلی مربوط به پرداخت فطریه، از ۲۹ شهروند در مجموع ۲۰ میلیارد ریال کلاهبرداری کرده است.

در این ترفند، با عنوان پرداخت اینترنتی فطریه، کلاهبرداران با طراحی و ارسال پیامک حاوی یک لینک فیشینگ، کاربران را ترغیب به ورود به سامانه محاسبه و پرداخت فطریه کرده‌اند که در نهایت به کلاهبرداری از شهروندان منتهی شده است.

توصیه مهم: از باز کردن لینک‌های دریافتی از طریق پیامک یا شبکه‌های اجتماعی که از طرف افراد ناشناس یا حتی دوستان و آشنایان ارسال می‌شود، خودداری کنید. همچنین به دامنه آدرس وب‌سایت‌ها دقت کنید (در ایران اکثر سایت‌های دولتی و بانکی با دامنه ir هستند، بنابراین قبل از کلیک بر روی لینک‌های دریافتی در ایمیل‌ها و پیام‌ها، حتما دقت کنید).

#هشدار #کلاهبرداری

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
اکانت‌های نا‌امن

اکانت ناامن چیست، چه نشانه‌هایی دارد و چه خطراتی برای دیگر کاربران ایجاد می‌کند؟

یوتیوب:
https://www.youtube.com/watch?v=qW2mP6ubmQo

#اکانت_ناامن

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
توصیه مهم

پیام‌رسان تلگرام در حالت عادی از رمزنگاری دوطرفه (End-to-End) استفاده نمی‌کند!

اگر قصد دارید تا مکالمه‌‌ای امن در تلگرام داشته باشید حتما از «چت امن» یا سکرت‌چت (Secret Chat) تلگرام استفاده کنید.

همچنین برای ضریب امنیت بیشتر، حالت «حذف خودکار» یا Auto-Delete را هم فعال کنید.

#آموزشی #تلگرام #سکرت_چت #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه از پسورد منیجر گوگل کروم استفاده کنیم؟

اگرچه بارها توصیه شده که رمز عبور حساب‌های کاربری باید امن و قوی باشد، باز هم بسیاری از کاربرها از رمز عبورهای ناامن و ساده استفاده می‌کنند. چرا؟ چون به خاطر سپردن رمزعبورهای پیچیده و طولانی سخت است.

وب‌سایت:

tech.tavaana.org/fa/video-tutorials/Chrome-PasswordManager

یوتیوب:

youtube.com/watch?v=VhLn2CJsGUU

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان:

t.me/beshkantechbot

#ویدئو_آموزشی #کروم #مروگر #پسورد #امنیت_دیجیتال

@beshkan
Media is too big
VIEW IN TELEGRAM
پلن‌های Personal استارلینک: کدام مناسب ایران است؟

اگر خرید سرویس اینترنت پرسرعت استارلینک برای شما نیز ممکن است، این ویدیو برای شما ساخته شده است. مخصوصاً اگر می‌خواهید بدانید که بین پلن‌های مختلف Personal این سیستم، کدام یک به درد ایران می‌خورد.

در این ویدیو به زبان ساده هر ۳ پلن Residential، Roam، و Boats استارلینک را مقایسه می‌کنیم. پس اگر نمی‌خواهید پول‌تان را هدر بدهید و دنبال بهترین گزینه‌اید، حتماً تا آخر ویدیو با ما باشید!

یوتیوب:
https://www.youtube.com/watch?v=RwSm3gVEnZo

وب‌سایت:
https://tech.tavaana.org/digital-world/starlink-personal-plans/

#استارلینک #ویدئو_آموزشی

@beshkan
گوگل نسخه آزمایشی Gemini 2.5 Pro را به‌صورت رایگان برای همه کاربران منتشر کرد. این مدل که پیشرفته‌ترین هوش مصنوعی این شرکت محسوب می‌شود، در ابتدا فقط برای کاربران پولی عرضه شده بود، اما حالا تمام کاربران می‌توانند از نسخه وب آن استفاده کنند.

این مدل بهبودهای قابل‌توجهی در استدلال، برنامه‌نویسی و ریاضیات دارد و به گفته گوگل، عملکرد بهتری نسبت به رقبا ارائه می‌دهد. کاربران می‌توانند از طریق سایت gemini.google.com این مدل را امتحان کنند.

#هوش_مصنوعی #جمینای

@beshkan
آموزشکده توانا دانشجو می‌پذیرد؛

حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.

این دوره می‌تواند آغازی باشد برای ایجاد دغدغه عمومی و توجه کنشگران، مدافعان حقوق بشر و معترضان، نسبت به حملات شرورانه‌ای که جمهوری‌ اسلامی ایران و دیگر بازیگران مستبد علیه کاربران و شهروندانِ خواهان تغییر، به اجرا می‌گذارند.

در این دوره، تمرکز اصلی ما بر انواعی از حملات هکری‌ توسط دولت‌ها، نهادها و یا هکرهای برخوردار از حمایت دولتی و حکومتی است. در خلال دوره با ذکر چندین مثال از عملیات واقعی هک علیه روزنامه‌نگاران، محققان و فعالان جامعه مدنی، به تدبیرها و ترفندهایی اشاره می‌کنیم که می‌توانند به محدود‌کردن خسارت حملات‌ هکری حکومتی و مقاومت در برابر آن کمک کنند.

در پایان این دوره نیز شما قادر خواهید بود از خود و فعالیت خود در فضای دیجیتال، در برابر حملات احتمالی نهادهای وابسته به حکومت محافظت بیش‌تری به عمل‌‌ آورید.

از طریق این فرم ثبت‌نام کنید.
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:

https://t.me/Government_Hacking
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری تلفنی چگونه قربانی می‌گیرد؟

یکی از روش‌هایی که تعداد زیادی از هموطنان، قربانی این شیوه از کلاهبرداری شده‌اند، این است که افراد شیاد با عناوین جعلی و فریبنده‌ که برای مثال از صدا و سیما تماس می‌گیرند یا از فلان اداره و سازمان دولتی هستند، از طریق پیامک یا تماس تلفنی و با استفاده از شگردهای مهندسی اجتماعی، قربانی را تحت تاثیر قرار می‌دهند و اعلام می‌کنند که در یک قرعه کشی برنده شده یا به دلیل ارسال به موقع قبوض مخابراتی و موارد مشابه دیگد، برنده خوش‌شانس است و یک جایزه ویژه برایش در نظر گرفته شده است....

#کلاهبرداری

@beshkan
یک اشتباه ساده چگونه می‌تواند منجر به افشای اطلاعات هویتی شما شود

نهادهای امنیتی برای شناسایی و ردیابی فعالان سیاسی، مدنی و کاربران ناشناس در فضای مجازی، اقدام به سازماندهی و پشتیبانی مالی از اکانت‌هایی می‌کنند که هدفشان دسترسی به اطلاعات هویتی افراد است. این اکانت‌های ناامن اغلب از ترفندهای قدیمی اما مؤثر استفاده می‌کنند؛ ترفندهایی که در آن اطلاعات هویتی کاربران مانند قطعات یک پازل، به مرور زمان جمع‌آوری می‌شود.

یکی از روش‌های رایج، دعوت کاربران به شرکت در بازی‌ها و سوالاتی ظاهراً بی‌ضرر است، مانند:

«دو رقم آخر شماره تلفنت چیه؟»

«اسم معلم کلاس اولت رو یادت هست؟»

«شماره شناسنامه‌تو توئیت کن!»

شاید این اطلاعات به نظر شما بی‌اهمیت بیایند، اما برای نهادهای امنیتی، همین داده‌های به ظاهر ساده، می‌توانند سرنخ‌هایی ارزشمند برای کشف هویت واقعی افراد باشند. این اطلاعات در یک بازه‌ زمانی و به‌صورت تدریجی کنار هم قرار می‌گیرند و تصویری دقیق از شما ایجاد می‌کنند.

اگر به‌صورت ناشناس فعالیت می‌کنید، همواره به خاطر داشته باشید که نباید اطلاعات شخصی‌تان را حتی به نزدیک‌ترین دوستان مجازی‌تان منتقل کنید. اکانت‌های ناامن معمولا با طرح دوستی و همسویی با دیدگاه‌های سیاسی و اجتماعی شما به‌تدریج اعتماد شما را جلب می‌کنند، سپس در زمان مناسب، با فریب یا سوالات هدفمند، قطعات باقی‌مانده از این پازل را کامل می‌سازند.

گاهی برای شناسایی هویت یک فرد ناشناس، فقط یک نفر کافی نیست. به همین دلیل ممکن است چندین اکانت مختلف در زمان‌ها و با بهانه‌های متفاوت، وارد گفت‌وگو با شما شوند.

هک حکومتی فقط به حملات سایبری مستقیم محدود نمی‌شود. یکی از شیوه‌های آن، مهندسی اجتماعی است؛ یعنی نفوذ به شبکه‌های اجتماعی و جمع‌آوری اطلاعات از طریق فریب و تعامل ساختگی.

راهکاری برای مقابله با این حملات

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
در حقیقت استفاده از ابزارها و VPN های ناامن یکی از موارد و اهداف نهادهای امنیتی برای نفوذ به حریم خصوصی فعالین سیاسی و کاربران است.

از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking
اگر هدف حمله «هک حکومتی» قرار گرفتیم چه کنیم؟

۱- ارتباط دستگاه‌های هوشمند خود را با اینترنت قطع کنید
۲- همه پسوردهای خود را تغییر دهید.
۳- برای تغییر پسوردها از یک ابزار مدیریت پسورد استفاده کنید.
۴- فورا همه اطلاعات مهم و حساسی که در خطر سرقت هستند را از حساب‌های کاربری خود حذف کنید.
۵- با کمک چند آنتی‌ویروس و آنتی‌بدافزار قوی، دستگاه‌تان را اسکن عمیق کنید.
۶- از اپلیکیشن‌های تایید هویت دومرحله‌ای آنلاین استفاده کنید تا امکان شنود و نفوذ از طریق پیام کوتاه وجود نداشته باشد.


آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
در حقیقت استفاده از ابزارها و VPN های ناامن یکی از موارد و اهداف نهادهای امنیتی برای نفوذ به حریم خصوصی فعالین سیاسی و کاربران است.

از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

#اعتراضات_مدنی#ایران#اعتراضات_سراسری #یاری_مدنی_توانا
@Government_Hacking
۳۱ مارچ، روز جهانی بکاپ

هدف از تهیه نسخه بکاپ یا پشتیبان‌گیری از فایل‌ها و اطلاعات مهم، جلوگیری از ازدست‌رفتن اطلاعات در صورت بروز حوادث ناخواسته؛ مانند خرابی سخت‌افزاری یا حمله نرم‌افزاری است.

هنگام تهیه نسخه پشتیبان از اطلاعات مهم و حساس، چندین نکته کلیدی وجود دارد که باید به آن‌ها توجه کنم:

ابتدا اطمینان حاصل کنید که اطلاعات مهم در چندین مکان ذخیره شده‌اند. به این ترتیب، اگر یکی از دستگاه‌ها یا سیستم‌ها دچار مشکل شود، هنوز می‌توانید به نسخه پشتیبان دسترسی داشته باشید.

برای امنیت بالا، اطلاعات را هم در دستگاه‌های فیزیکی (مانند درایوهای سخت اکسترنال، USBها) و هم در فضای ابری ذخیره کنید. استفاده از راه‌حل‌های مختلف می‌تواند از داده‌ها در برابر انواع مختلف خطرات محافظت کند.

نکته بسیار مهم و کلیدی برای محافظت از حریم خصوصی و امنیت اطلاعاتی که به صورت پشتیبان ذخیره می‌کنید، رمزنگاری این اطلاعات است. این کار مانع از دسترسی غیرمجاز به اطلاعات شما در صورت دزدیده شدن دستگاه یا دسترسی به داده‌های ذخیره شده در فضای ابری می‌شود.

نسخه‌ها پشتیبان‌های خود را به طور منظم به‌روزرسانی کنید(ماهانه، هفتگی یا روزانه) تا اطمینان حاصل کنید که همیشه نسخه‌های جدیدتری از اطلاعات را دارید. همچنین اگر از برنامه‌ها یا اپلیکیشن‌های مربوط به بکاپ اطلاعات استفاده می‌کنید، دقت کنید که این برنامه‌ها همیشه آپدیت شوند.

در آخر مطمئن شوید که می‌توانید داده‌ها را از نسخه‌های پشتیبان بازیابی کنید. این تست‌ها باید به طور منظم انجام شوند تا در صورت نیاز به بازیابی، با مشکلی مواجه نشوید.

برای رمزگذاری اطلاعات در سیستم عامل های مختلف میتوانید از ابزار «AES Crypt» استفاده کنید. در اینجا لینک آموزشی درباره نحوه استفاده از این ابزار را توضیح داده‌ایم:
https://tech.tavaana.org/digital-security/aescrypt/

تهیه نسخه پشتیبان از اطلاعات تلگرام:
https://tech.tavaana.org/digital-world/backup-telegram-data/

رمزگذاری فایل‌های نسخه پشتیبان در واتس‌اپ:
https://tech.tavaana.org/import12/چگونه؛-رمزگذاری-فایلهای-نسخه-پشتیبا/

تهیه نسخه پشتیبان جی‌میل:
https://tech.tavaana.org/educational-videos/gmail_backup/

#بکاپ

@beshkan
Media is too big
VIEW IN TELEGRAM
۴ نکته مهم برای انتخاب و استفاده امن از VPN

استفاده از اینترنت در ایران می‌تواند ناامن باشد؛ به دلیل کنترل همه چیز توسط حکومت. اما در این شرایط سانسور و خفقان هم می‌شود با به‌کارگرفتن روش‌هایی، امنیت دیجیتال را برقرار کنیم و اطلاعات حساس و هویتی‌مان را از دست حکومت دور نگه داریم. یکی از مهم‌ترین روش‌ها، استفاده از وی.پی.ان است. اما نه هر وی.پی.انی.

تماشای این ویدیو را از دست ندهید چون در چهار نکته مهم در این باره توضیح دادیم.

یوتیوب:
https://www.youtube.com/watch?v=-0MFMmy0p2c

وب‌سایت:
https://tech.tavaana.org/iran-internet/choosing-using-vpn-safely/

#ویدئو_آموزشی #امنیت_دیجیتال

@beshkan
حساب اپل (Apple ID) یکی از مهم‌ترین حساب‌های کاربری شماست که به تمام سرویس‌های اپل، از جمله iCloud ،App Store و سایر امکانات این شرکت، دسترسی می‌دهد. در صورتی که امنیت این حساب به خطر بیفتد، اطلاعات شخصی، عکس‌ها و حتی دستگاه‌های شما در معرض تهدید قرار می‌گیرند.

در این مقاله، ۸ اقدام ضروری برای افزایش امنیت Apple ID را بررسی می‌کنیم تا بتوانید از حساب کاربری خود به‌طور کامل محافظت کنید.

۱. انتخاب رمز عبور قوی و ایمن

انتخاب یک رمز عبور قوی، اولین قدم در تامین امنیت Apple ID است. برای این کار:

از رمزهای ساده‌ای مانند “123456” یا “password” استفاده نکنید.
رمز عبور شما باید حداقل ۱۲ کاراکتر داشته باشد و ترکیبی از حروف بزرگ و کوچک، اعداد و نمادها (@، #، & و غیره) باشد.
از رمزهای منحصر به فرد استفاده کنید و آن را برای حساب‌های دیگر تکرار نکنید.

۲. فعال‌سازی قابلیت احراز هویت دو مرحله‌ای (2FA)

امکان احراز هویت دو مرحله‌ای یک لایه امنیتی اضافی به حساب شما اضافه می‌کند و از ورود غیرمجاز جلوگیری می‌کند. برای فعال‌سازی این قابلیت:

به Settings در دستگاه خود بروید.
روی نام خود ضربه بزنید و گزینه Sign-in & Security را انتخاب کنید.
سپس Two-Factor Authentication را فعال کنید.
این ویژگی باعث می‌شود که حتی اگر کسی رمز عبور شما را بداند، بدون کد تایید ارسال‌شده به دستگاه شما نتواند وارد حسابتان شود.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/safety-apple-id/

#امنیت_دیجیتال #اپل_آیدی

@beshkan
مراقب باشید!
این ۵ نوع اطلاعات را هرگز با چت‌بات‌ها به اشتراک نگذارید

چت‌بات‌ها مثل ChatGPT برای یادگیری مداوم و بهبود پاسخ‌دهی از داده‌های ورودی کاربران استفاده می‌کنند. هرچند شرکت‌های ارائه‌دهنده ادعا دارند که اطلاعات حساس فیلتر یا ناشناس‌سازی می‌شود، اما تضمینی برای حذف کامل داده‌ها از پایگاه‌های ذخیره‌سازی وجود ندارد.

کارشناسان امنیت سایبری هشدار می‌دهند: پنج دسته از اطلاعات هستند که به هیچ‌وجه نباید وارد چت‌بات‌ها شوند. چرا؟ چون ممکن است در فرآیند آموزش مدل، باگ‌های سیستمی یا حتی حملات هکری مورد سوءاستفاده قرار بگیرند.

این ۵ مورد را هرگز وارد نکنید:

اطلاعات هویتی
شماره شناسنامه، کارت ملی، آدرس، تلفن، تاریخ تولد، گذرنامه، گواهینامه رانندگی و ... هرچند برخی چت‌بات‌ها جلوی آن را می‌گیرند، اما تضمینی برای محافظت کامل وجود ندارد.

نتایج آزمایش‌های پزشکی
چت‌بات‌ها تابع قوانین سخت‌گیرانه حفظ حریم درمانی نیستند. اگر مجبورید، فقط نتیجه‌ها را بدون اسم و مشخصات وارد کنید.
ارسال نتایج آزمایش‌ها و سوابق بیماری‌ها، حتی برای دریافت تفسیر، در صورت داشتن اطلاعات هویتی می‌تواند منجر به نشت اطلاعات شخصی شود.

اطلاعات مالی و حساب‌های بانکی

شماره حساب‌های بانکی، کارت‌های اعتباری، گزارش‌های مالی یا جزئیات سرمایه‌گذاری جزو داده‌های فوق حساس محسوب می‌شوند. اشتراک‌گذاری آن‌ها در پلتفرم‌هایی که ماهیت عمومی یا آموزشی دارند، می‌تواند زمینه‌ساز سوءاستفاده مالی شود.

اطلاعات کاری و سازمانی محرمانه
نوشتن ایمیل با کمک چت‌بات یا بازبینی کدهای پروژه؟ مراقب باشید اطلاعات حساس شرکت‌تان لو نرود!

رمز عبور و نام کاربری
چت‌بات‌ها گاوصندوق دیجیتال نیستند. برای این‌کار، از اپ‌های مدیریت رمز استفاده کنید.

چگونه از اطلاعات خود محافظت کنیم؟

۱- از حالت چت موقت (Temporary Chat) استفاده کنید. این حالت مانند مرورگر ناشناس عمل می‌کند و مکالمه‌ها را ذخیره نمی‌کند.

۲- گفتگوهای قبلی را حذف کنید. بعد از اتمام مکالمه، می‌توانید آن را از تاریخچه پاک کنید. داده‌ها نهایتاً تا ۳۰ روز ذخیره می‌مانند.

۳- از ابزارهای ناشناس‌سازی بهره ببرید. سرویسی مانند Duck.ai متعلق به موتور جست‌وجوی DuckDuckGo، با ارسال ناشناس درخواست‌ها به مدل‌های هوش مصنوعی، ردیابی کاربران را تقریباً ناممکن می‌کند.

در نهایت فراموش نکنید که: این شمایید که انتخاب می‌کنید چه چیزی را بگویید و چه چیزی را نگه دارید. چت‌بات‌ها برای ادامه مکالمه طراحی شده‌اند، اما مرزهای حریم شخصی را فقط شما مشخص می‌کنید.

@beshkan
هوش مصنوعی دوربین را از دست عکاس‌ها گرفت!

دیگر لازم نیست برای گرفتن عکس حرفه‌ای از محصولات کلی وقت و هزینه صرف کنید.
نسل جدید ابزارهای هوش مصنوعی – مانند نسخه تصویری چت جی‌پی‌تی – کاری کرده که فقط با یک عکس ساده و معمولی از گوشی موبایل، بتوانیم خروجی‌ای بگیریم که انگار در یک آتلیه حرفه‌ای ثبت شده است!

یکی از کاربران (پیمان محمدیان) در ایکس نوشته:
«توی نسخه جدید چت جی‌پی‌تی دیگه نگران کیفیت عکس محصولمون توی سایت و سوشال مدیا نیستیم؛ چون هر عکس عادی از محصولمونو بگیریم، قادره اونو به یه عکس حرفه‌ای با نور و بک‌گراند حرفه‌ای تبدیل کنه.»

او با انتشار دو عکس قبل و بعد از پردازش هوش مصنوعی، نشان داده چطور یک عکس معمولی از لپ‌تاپش تبدیل شده به تصویری چشم‌نواز، به طوری که گویی برای یه برند معروف تهیه شده است.

به عنوان مثال برای دستور ساخت این تصویر کافیست بنویسی:
"من این لپتاپ رو می‌خوام توی سایتم بفروشم. یک عکس محصول با بک‌گراند حرفه‌ای و نورپردازی عالی مثل عکس محصول یک سایت فروش حرفه‌ای تحویل بده."
و هوش مصنوعی بقیه کار را انجام می‌دهد.

به نظر می‌رسد عکاسی صنعتی با سرعت نور در حال ورود به عصری تازه است؛ عصری که شاید به خداحافظی بی‌سر و صدای آن با شیوه‌های سنتی منجر شود.

#هوش_مصنوعی #عکاسی

@beshkan
چرا پاسخ دادن به این سوالات امنیت شما را تهدید می‌کند!

در سال‌های اخیر، بازی‌هایی که توسط اکانت‌های ناامن و مشکوک طراحی شده‌اند با ظاهری سرگرم‌کننده و دوستانه باعث لو رفتن هویت بسیاری از کاربران تأثیرگذار شده‌اند.
این بازی‌ها اغلب در قالب چالش‌هایی با سؤالات شخصی مطرح می‌شوند، این‌ها دقیقا نمونه‌هایی از سوال‌هایی هستند که معمولاً برای بازیابی رمز عبور (Password Recovery) در سرویس‌های مختلف مثل ایمیل، شبکه‌های اجتماعی، یا حساب‌های بانکی استفاده می‌شوند. به ظاهر بی‌خطر هستند ولی پاسخ به آنها می‌تواند امنیت حساب‌های شما را به خطر بیاندازد، مثل:

- بیمارستانی که توش به دنیا اومدی نامش چی بود؟
- خیابونی که توش بزرگ شدی اسمش چی بود؟
- اسم دوماد یا عروس توی خانواده‌تون چیه؟

این سوالات دقیقا کلیدهای ورود به حساب‌های شما هستند.
همان‌طور که نباید پسوردتان را جایی منتشر کنید، پاسخ به این سؤالات به ظاهر ساده را هم نباید در فضای عمومی به اشتراک بگذارید.

اگر به صورت ناشناس فعالیت می‌کنید، باید بدانید که اکانت های سایبری بیکار نمی‌نشیند. ابزار آن‌ها صرفا تنها شنود نیست؛ اعتمادسازی، روان‌شناسی و فریب‌های ساده بخشی از تاکتیک‌های قدیمی اما مؤثر آنهاست.
به عنوان مثال گاهی فردی خوش‌برخورد، اما با هویتی جعلی، به بهانه دوستی یا همکاری به شما پیام می‌دهد و درخواست گفت‌وگوی خصوصی می‌کند. پس از چند بار مکالمه صمیمی، به‌صورت غیرمستقیم اطلاعاتی از شما جمع‌آوری می‌شود؛ از جمله: محل زندگی، سبک نوشتار، زمان‌های فعالیت و....
پرسش‌های به ظاهر بی‌خطر در کامنت‌ها یا دایرکت مثل:

«تولدتو کی می‌گیری که برات پست تبریک بزنیم؟»
«چقدر خوب مینویسی، ادبیاتت شبیه فلان دانشگاهیه!»
«تو کدوم دانشکاه می‌رفتی؟ بچه‌های اونجا همیشه پایه بودن»

این جمله‌ها تعریفی به نظر می‌رسند، اما پشت‌ آنها هدفی پنهان است: کسب اطلاعات مکانی، فرهنگی یا تحصیلی.

برای مقابله با حملات مهندسی اجتماعی:

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
در حقیقت استفاده از ابزارها و VPN های ناامن یکی از موارد و اهداف نهادهای امنیتی برای نفوذ به حریم خصوصی فعالین سیاسی و کاربران است.


از طریق این فرم 📋 ثبت‌نام کنید.


در کانال تلگرام دوره عضو شوید 📱
Please open Telegram to view this post
VIEW IN TELEGRAM
ایجاد پرسشنامه در اینستاگرام، تلگرام، واتس‌اپ و ایکس

در این مقاله، نحوه ایجاد پرسش‌نامه در اینستاگرام، واتس‌اپ، تلگرام و ایکس (توییتر سابق) را بررسی می‌کنیم.

اینستاگرام

یکی از رایج‌ترین روش‌های نظرسنجی در اینستاگرام، استفاده از استوری‌ها است. برای ایجاد یک پرسشنامه در استوری اینستاگرام مراحل زیر را دنبال کنید:

۱- وارد بخش استوری شوید و یک تصویر یا پس‌زمینه مناسب انتخاب کنید.

۲- از ابزارهای تعاملی مانند Poll (نظرسنجی دو گزینه‌ای) یا Quiz (سوال چندگزینه‌ای) استفاده کنید.

۳- در صورت نیاز، از Question Box برای دریافت پاسخ‌های متنی از مخاطبان بهره ببرید.

۴- پس از انتشار استوری، پاسخ‌ها را از طریق بخش Insights و Response مشاهده و تحلیل کنید.

نکته مهم

برای دریافت پاسخ‌های بیشتر، سوالات را جذاب و کوتاه طراحی کنید تا تعامل بیشتری با مخاطبان داشته باشید.

تلگرام

تلگرام نیز امکان ایجاد نظرسنجی را در گروه‌ها و کانال‌ها فراهم کرده است. برای استفاده از این قابلیت:

۱- وارد گروه یا کانال تلگرامی موردنظر شوید.

۲- روی آیکون سنجاق (Attachment) کلیک کرده و گزینه Poll را انتخاب کنید.

۳- سوال نظرسنجی خود را تایپ کرده و گزینه‌های پاسخ را وارد کنید.

۴- در صورت نیاز، حالت ناشناس (Anonymous) یا چندانتخابی (Multiple Choice) را فعال کنید.


تصاویر آموزشی و ادامه مطلب 🌐

#آموزشی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM