⚠️ جعل هویت مسئولان مدارس در پیام‌رسان‌ها؛
ارسال پیام‌های جعلی به والدین در پیام‌رسان‌های شاد، ایتا، روبیکا

قرار بود اپلیکیشن «شاد» پلی برای آموزش آنلاین باشد، اما خیلی زود به نماد ناامنی و باگ‌های بی‌پایان تبدیل شد. تقریبا هر روز گزارشی تازه از حفره‌های امنیتی این اپ و دیگر پیام‌رسان‌های داخلی مثل ایتا و روبیکا منتشر می‌شود. حالا هم کلاهبرداران سایبری با سوءاستفاده از همین ضعف‌ها، سراغ خانواده‌ها و مدیران مدارس رفته‌اند.

این مجرمان با هک یا جعل حساب مدیران و معاونان مدارس در شاد، ایتا و روبیکا، یا حتی ارسال پیام در تلگرام، واتس‌اپ و اینستاگرام به والدین دانش‌آموزان، پیام‌هایی ارسال می‌کنند. محتوای این پیام‌ها اغلب با عناوینی مثل «تکمیل ثبت‌نام»، «پرداخت شهریه» یا «فعال‌سازی حساب» است؛ اما در واقع هدفشان سرقت پول، اطلاعات شخصی و حتی کدهای تایید (OTP) است.

وقتی یک اپلیکیشن پر از حفره امنیتی به دانش‌آموزان و خانواده‌ها تحمیل می‌شود، طبیعی است که هکرها از همان راه نفوذ کرده و اطلاعات والدین، مدیران و معلمان را به سرقت ببرند. نتیجه هم روشن است: جعل هویت مسئولان مدرسه و کلاهبرداری مستقیم از خانواده‌ها.

این پرونده یک بار دیگر نشان می‌دهد که اپلیکیشن‌های داخلی نه تنها امن نیستند، بلکه خودشان بستر تازه‌ای برای جرایم سایبری ساخته‌اند. تا وقتی امنیت جدی گرفته نشود، هر روز باید منتظر باگ تازه و کلاهبرداری جدید باشیم.

⚫️ این توصیه‌ها را جدی بگیرید:
پیش از هرگونه پرداخت یا ارسال اطلاعات، تنها از طریق تماس تلفنی یا مراجعه حضوری به مدرسه نسبت به صحت درخواست اطمینان حاصل کنید. اطلاعات مالی، خانوادگی و کدهای ورود را در اختیار دیگران حتی با ظاهر رسمی قرار ندهید و برای افزایش امنیت از قابلیت ورود دو مرحله‌ای در حساب‌های پیام‌رسان آموزشی و شخصی استفاده کنید.

💰Beshkan

⚠️ هشدار
فیلترشکن‌های آلوده در گوگل‌پلی؛ تهدید جدی برای امنیت کاربران

چندین برنامهٔ فیلترشکن در فروشگاه گوگل‌پلی پیدا شده‌ که همه با یک گذرواژهٔ ثابت و از پیش‌نوشته برای پروتکل شادوساکس عرضه شده‌اند!
این یعنی مالکان این برنامه‌ها می‌توانند به‌راحتی به محتوای ترافیک اینترنتی کاربران دسترسی داشته باشند.

به گفتهٔ «سیتیزن‌لب»، این برنامه‌ها در ظاهر به نام سه شرکت صوری ثبت شده‌اند، اما در عمل از چین مدیریت می‌شوند.
اگر امنیت و حریم خصوصی برایتان اهمیت دارد، همین حالا فیلترشکنی رو که استفاده می‌کنید دوباره چک کنید.
-داود سجادی

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -دوشنبه ۲۷-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Germany
https://t.me/proxy?server=168.119.62.135&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=systemfull.gjesus.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Germany
https://t.me/proxy?server=www.allow-reuest.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.65&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=195.62.32.103&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=response.cinere.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Germany
https://t.me/proxy?server=91.99.107.53&port=8888&secret=1320PuNyHw_LQKT_Y7XNJw

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

⚠️ هشدار
کلاهبرداری در پلتفرم فیسبوک مال

پلتفرم «Facebook Mall» خود را به‌عنوان یک بازار تجارت الکترونیک اجتماعی معرفی می‌کند که به گفته‌ی سازندگان آن، در بستر اکوسیستم شرکت Meta (فیسبوک سابق) فعالیت دارد. این پلتفرم ادعا می‌کند با ابزارهایی مانند Facebook Marketplace، Facebook Shops و Facebook Groups یکپارچه شده و به کاربران امکان می‌دهد فروشگاه آنلاین خود را راه‌اندازی کرده و از طریق مدل دراپ‌شیپینگ درآمد کسب کنند. در این مدل، فروشنده محصول را مستقیماً از تأمین‌کننده برای مشتری ارسال می‌کند و خود تنها نقش واسطه و دریافت‌کننده‌ی کمیسیون را ایفا می‌کند.

⚫️ واقعیت پشت پرده: یک کلاهبرداری چندمرحله‌ای

بر اساس گزارش صدها کاربر ایرانی و خارجی، فیسبوک مال هیچ ارتباطی با شرکت متا ندارد و کاملا ساختگی است. مدل کار آن‌ها شامل مراحل زیر است:

کلاهبرداری با پیشنهاد شغل ساده آغاز می‌شود؛ معمولاً فردی با هویت جعلی (اغلب آسیای شرقی) از طریق واتس‌اپ یا تلگرام تماس می‌گیرد و «شغل پاره‌وقت» یا «فرصت سرمایه‌گذاری» در پلتفرمی مثل «فیسبوک مال» پیشنهاد می‌دهد.

ابتدا با پرداخت سود کم (مثلاً ۲۴ دلار) اعتماد جلب می‌شود. سپس قربانی برای ادامه کار مجبور به واریز مبالغی مثل ۳۴ یا ۵۰ دلار می‌شود. این روند با درخواست مبالغ بالاتر و بهانه‌هایی مانند «مالیات»، «تفاوت ارز» یا «ودیعه تضمینی» تکرار می‌شود.

در پایان، ارتباط قطع و حساب مسدود می‌شود و کل پول قربانی از دست می‌رود.

⚫️ چرا این یک کلاهبرداری است؟

◾️ دامنه‌های متعدد و مشکوک با محتوای تکراری و جعلی که حتی برخی توسط گوگل به عنوان خطرناک به تازگی تگ شده اند مانند facebook-mall . com و کلی دامنه های دیگری که به مدت کوتاهی در دسترس و سپس Down می‌شوند.
◾️استفاده از ایمیل‌های عمومی (مثل Gmail) به‌جای ایمیل رسمی و آدرس و تلفن های تقلبی در سایت هایشان
◾️هیچ اثری از تأیید شرکت متا یا علی‌بابا وجود ندارد
◾️ تجربه‌ی صدها کاربر ایرانی و خارجی در شبکه‌های اجتماعی و سایت‌های هشداردهنده (مثل ScamDoc و Scamminder
◾️ بررسی فنی و تکنیکال سایت های وابسته به این پلتفرم که دائما هم درحال افزایش و تغییر هستند انجام شده و به دلایل مشخص، در این مقاله اشاره نشده است و به طور کاملا واضح سایت های تقلبی با شعار های فیک و جذاب و بدون پیشینه قانونی هستند
◾️ افراد متعددی گزارش داده اند که با همچین پلفترمی برخورد داشتند یا سرمایه شان از دست رفته است.

✅ چه‌کار باید بکنم؟

1️⃣اگر درگیر این سیستم شده‌اید فوراً ارتباط را قطع کنید و هیچ پولی بیشتر واریز نکنید.

2️⃣مستندات را نگه دارید و به پلیس فتا گزارش دهید.

3️⃣اگر از صرافی ایرانی برای پرداخت استفاده کرده‌اید، به پشتیبانی صرافی اطلاع دهید.

4️⃣این مطلب را با دیگران به اشتراک بگذارید تا قربانی نشوند.

- خلاصه شده از وب‌سایت ویرگول- امیرعلی باقری

لینک کامل مطلب 🌐

💰Beshkan

⚠️ هشدار
ترفند جدید کلاهبرداران فیشینگ: نمایش ابلاغیه جعلی با نام شهر محل سکونت افراد

سایت‌های کلاهبرداری فیشینگ به بهانه ابلاغیه ثنا، جدیدا با وارد کردن کد ملی، جهت جلب اعتماد بیشتر کاربر، از روی چند رقم اول کد ملی، شهر رو تشخیص می‌دن و اعلام می‌کنند ابلاغیه از شهر خود شما صادر شده است.

پیام صدور ابلاغیه از شهر خود کاربر، باعث جلب اعتماد بیشتر و فریب افراد بیشتری خواهد شد.
-میلاد نوری

🟠 چند توصیه امنیتی در مورد این نوع کلاهبرداری فیشینگ:

1️⃣ هرگز وارد لینک‌های مشکوک نشده و هیچ گونه اطلاعاتی را وارد نکنید.

2️⃣آدرس سایت را بررسی کنید، تنها از آدرس رسمی سامانه ثنا استفاده کنید و با شباهت‌های ظاهری دامنه‌های جعلی فریب نخورید.

3️⃣ اطلاعات شخصی وارد نکنید. هیچ‌گاه کد ملی، رمز دوم یا سایر اطلاعات حساس را در سایت‌های ناشناس وارد نکنید.

4️⃣ فیشینگ می‌تواند با نمایش اطلاعات ظاهرا درست (مثل نام شهر یا برخی مشخصات شما) اعتمادسازی کند؛ همیشه به اصل آدرس وب‌سایت توجه کنید.

5️⃣ فعال‌سازی پیامک‌های بانکی

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -سه‌شنبه ۲۸-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=AMD-epic.sheshko.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=188.245.63.232&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.188&port=200&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=195.62.32.103&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

The Netherlands
https://t.me/proxy?server=152.232.8.182&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=167.235.187.124&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.238.92.35&port=200&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

فیروزآبادی: پوسته‌های تلگرام مثل «تلگرام طلایی» به اطلاعات کاربران دسترسی کامل دارند

ابوالحسن فیروزآبادی، دبیر سابق شورای عالی فضای مجازی، در گفت‌وگویی ویدیویی با سایت خبری انتخاب درباره نسخه‌های غیررسمی تلگرام از جمله «تلگرام طلایی» گفت:

«کسی که پوسته را راه‌اندازی می‌کند، درست مانند صاحب پلتفرم به اطلاعات کاربران دسترسی دارد.»

فیروزآبادی این نسخه‌ها را نوعی Man in the Middle توصیف کرد؛ یعنی واسطه‌ای که داده‌ها را از کاربر دریافت کرده و می‌تواند بنا به صلاحدید، آن را تغییر دهد یا حتی حذف کند.

به گفته او، این پوسته‌ها نه‌تنها توانایی حفاظت از اطلاعات کاربران را ندارند، بلکه به‌طور کامل از محتوای ارسالی مطلع می‌شوند و امنیت جدی برای کاربران ایجاد نمی‌کنند.
کارشناسان امنیتی پیش‌تر نیز بارها نسبت به استفاده از این نسخه‌ها هشدار داده و آن را تهدیدی برای حریم خصوصی و امنیت کاربران دانسته بودند.

⚫️در این مطلب درباره خطرات استفاده از نسخه‌های غیررسمی تلگرام هشدار داده‌ایم:

چرا نباید از تلگرام طلایی استفاده کنیم؟ 🚀

💰Beshkan

مراقب کلاهبرداری هانی پات(تله عسل) در دنیای رمزارزها باشید!

کلاهبرداری هانی‌پات (Honeypot Scam) در حوزه رمزارزها، نوعی تزریق تله‌ای هوشمندانه است که با استفاده از قرارداد هوشمند مخرب یا توکن جعلی طراحی شده و سرمایه کاربران را به دام می‌‌اندازد. به ظاهر خرید در این قرارداد امکان‌پذیر است، اما در عمل فروش یا برداشت دارایی‌ها برای همه به جز کلاهبردار مسدود می‌شود.

مراحل کلی این کلاهبرداری

1️⃣ انتشار قرارداد فریبنده
یک قرارداد هوشمند یا توکن جدید در صرافی‌های غیرمتمرکز (مانند Uniswap یا PancakeSwap) با هزینه کم لیست و نقدینگی جعلی ایجاد می‌شود تا روند صعود قیمتی به‌ظاهر واقعی را شبیه‌سازی کند.

2️⃣ ایجاد هیاهو و جذب سرمایه‌گذاران
با تبلیغات در رسانه‌های اجتماعی و وعده سودهای چشمگیر، کاربران ترغیب به خرید می‌شوند.

3️⃣ باز گذاشتن خرید و محدود ساختن فروش
قرارداد طوری طراحی می‌شود که کاربران بتوانند توکن را خریداری کنند، اما فروش یا انتقال آن غیرممکن یا بسیار پرهزینه باشد.

4️⃣برداشت نقدینگی و ترک صحنه
پس از جذب سرمایه، کلاهبردار نقدینگی را خارج کرده و فرار می‌کند. سرمایه‌گذاران قادر به برداشت سرمایه خود نیستند

⚫️ نکته مهم:
استفاده از ابزارهای تشخیص خودکار، بررسی در مرورگر بلاکچین (Blockchain Explorer)، تحلیل رفتار بازار و جامعه کاربری و بررسی وب‌سایت و اطلاعات پروژه از شگردهای تشخیص این نوع کلاهبرداری است.

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -چهار‌شنبه ۲۹-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Germany
https://t.me/proxy?server=cloudflare.termiusclient.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=web.security-cons.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=195.200.18.147&port=443&secret=ee07df7df7df7dfffffdfffffffffffc07646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=91.99.107.53&port=8888&secret=1320PuNyHw_LQKT_Y7XNJw

Belgium
https://t.me/proxy?server=87.248.134.204&port=443&secret=ee0000f00f0f775555fffffff5006e2e696D656469612E737465616D706F77657265642E636F6D

Germany
https://t.me/proxy?server=188.245.63.232&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=167.235.187.124&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

📱 هشدار فوری اپل:
آیفون خود را به‌روزرسانی کنید

اپل هشدار داده که یک حفره امنیتی جدی در فریم‌ورک ImageIO کشف شده است؛ بخشی که وظیفه پردازش تصاویر در دستگاه‌های این شرکت را بر عهده دارد.

📱 طبق اعلام اپل، باز کردن تنها یک تصویر آلوده کافی است تا هکرها بتوانند به آیفون یا دیگر دستگاه‌های شما نفوذ کنند.
این خطر شامل کاربران آیفون XS و مدل‌های جدیدتر، همچنین آیپد و مک‌بوک می‌شود.
اپل برای مقابله با این تهدید، نسخه iOS 18.6.2 را منتشر کرده و از همه کاربران خواسته هرچه سریع‌تر دستگاه خود را به‌روزرسانی کنند.

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -پنج‌شنبه ۳۰-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.238.92.35&port=200&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Netherlands (Kingdom of the)
https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.65&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=195.201.240.56&port=155&secret=EERighJJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=135.181.152.83&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=167.235.187.124&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=web.security-cons.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=www.buy-request.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -جمعه ۳۱-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Netherlands (Kingdom of the)
https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

France
https://t.me/proxy?server=51.159.166.112&port=7603&secret=ee0ad565389bb264b33c81f11bd42c104b7777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.42&port=200&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.238.92.5&port=85&secret=ee0000f00f0f775555fffffff5006e2e69646F776E6C6F61642E77696E646F77737570646174652E636F6D

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

United States of America
https://t.me/proxy?server=89.251.10.44&port=6443&secret=ee151151151151151151151151151151156d656469612e737465616d706f77657265642e636f6d

Germany
https://t.me/proxy?server=195.62.32.103&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=web.security-cons.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

⚠️ هشدار امنیتی جدی:
افزونه FreeVPN.One را فورا حذف کنید!

به گزارش منابعی مانند TechRadar و CSO Online افزونه FreeVPN.One پس از دریافت به‌روزرسانی‌های از جمله بعد از ۱۷ ژوئیه ۲۰۲ شروع به جمع‌آوری و ارسال تصاویر از صفحه نمایش کاربران بدون اطلاع آن‌ها کرده است.
این تصاویر همراه با URL، شناسه تب و شناسه کاربر به سرورهای راه دور ارسال می‌شوند.
افزونه همچنین اطلاعاتی مانند موقعیت جغرافیایی و اطلاعات دستگاه کاربر را رمزگذاری کرده و ارسال می‌کند. محققان هشدار داده‌اند که این رفتار کاملا مغایر با عملکرد واقعی VPN است و کاربران را توصیه کرده‌اند افزونه را فورا حذف کنند.
در صورتی که شما هم این افزونه را نصب کرده‌ای، این توصیه ها را انجام دهید:

1️⃣ افزونه FreeVPN.One را فورا حذف نمایید.

2️⃣ از آنتی‌ویروس مطمئنی برای اسکن دستگاه خود استفاده کنید.

3️⃣ رمزهای عبور برای سایت‌هایی که با این افزونه کار کردید را تغییر دهید.

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -شنبه ۱-شهریور - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

France
https://t.me/proxy?server=51.159.157.218&port=7743&secret=eedbe97246f57a3e90ccc1c3f25b8e15ef7777772e736974652e636f6d

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=newdomain1.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.65&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=195.62.32.103&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=167.235.187.124&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Canada
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

France
https://t.me/proxy?server=51.159.166.112&port=7603&secret=ee0ad565389bb264b33c81f11bd42c104b7777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.238.92.5&port=85&secret=ee0000f00f0f775555fffffff5006e2e69646F776E6C6F61642E77696E646F77737570646174652E636F6D

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

⚠️ فیشینگ به سبک جمهوری اسلامی؛
گروه هکری «مادی‌واتر» چگونه مدیران مالی را شکار می‌کند؟

گروه هکری «آب گل آلود» یا «مادی‌واتر» که از گروهای وابسته به رژیم جمهوری اسلامی است با استفاده از یک کمپین فیشینگ پیچیده و چندمرحله‌ای، مدیران مالی شرکت‌های مختلف در اقصی نقاط دنیا رو هدف قرار داده است.

این حمله با ایمیل‌های فریبنده‌ای که خود را به‌عنوان نماینده‌ای از شرکت شناخته شده معرفی می‌کنند، آغاز می‌شود و قربانیان را به صفحات فیشینگ میزبانی‌شده در فایربیس هدایت می‌کند که شامل چالش‌های کپچای ریاضی است.
پس از عبور از این مرحله، فایل‌های زیپ مخرب حاوی اسکریپت‌های وی‌بی‌اس دانلود می‌شوند که ابزارهای قانونی مانند «نت‌برد» و «اوپن‌اس‌اس‌اچ» را نصب کرده، حساب‌های مخفی مدیریتی ایجاد کرده و دسترسی از راه دور رو فعال می‌سازند.
این حملات با تغییر زیرساخت‌ها، از جمله استفاده از آی‌پی‌های جدید و مسیرهای مختلف میزبانی، به‌روز شده و با فعالیت‌های پیشین گروه «مادی‌واتر» همپوشانی دارد.
-داود سجادی

لینک خبر 🌐

💰Beshkan

فاش شدن گفت‌وگوهای کاربران با هوش مصنوعی Grok در نتایج جست‌وجوی گوگل

در یک اتفاق جنجالی، صدها هزار مکالمه کاربران با چت‌بات هوش مصنوعی Grok، متعلق به شرکت xAI (وابسته به ایلان ماسک)، به‌طور ناخواسته در نتایج جست‌وجوی گوگل، بینگ و سایر موتورهای جست‌وجو قابل مشاهده شده‌اند.

بر اساس گزارش منابعی مانند TechRadar، بیش از ۳۷۰ هزار گفت‌وگوی خصوصی کاربران که از طریق دکمه‌ «اشتراک‌گذاری» (Share) در Grok منتشر شده بودند، به دلیل فقدان محدودیت‌های فنی لازم، توسط موتورهای جست‌وجو خزش و نمایش عمومی داده شده‌اند.

این مکالمات طیف گسترده‌ای از موضوعات را دربر می‌گرفتند؛ از سوالات ساده درباره تغذیه و پزشکی گرفته تا درخواست ساخت مواد مخدر، درخواست تولید رمز عبور، برنامه‌ریزی برای اقدامات خشونت‌آمیز و حتی نقشه‌ای برای ترور ایلان ماسک!

مشکل از آنجا ناشی شده که لینک‌های اشتراکی تولیدشده توسط Grok فاقد برچسب‌های فنی مانند noindex یا محافظت‌های لازم بوده‌اند، بنابراین بات‌های گوگل این صفحات را ایندکس کرده و آن‌ها را در نتایج نمایش داده‌اند. بسیاری از کاربران بدون اطلاع از عمومی بودن این لینک‌ها، گفت‌وگوهای شخصی یا حساس خود را با دیگران به اشتراک گذاشته‌اند.

این اتفاق نشان می‌دهد که حتی در استفاده از ابزارهای هوش مصنوعی، مسائل مربوط به حریم خصوصی و اطلاعات حساس همچنان از اهمیت بالایی برخوردارند.
هنوز شرکت xAI توضیح رسمی شفافی درباره چگونگی وقوع این رخنه نداده، اما گزارش‌ها حاکی از آن است که برخی از این لینک‌ها اکنون حذف شده‌اند یا از نتایج گوگل بیرون کشیده شده‌اند.

💰Beshkan

گوگل آغازگر عصر جدید ارتباطات ماهواره‌ای با Pixel 10

تا پیش از این، قابلیت‌های ارتباطی ماهواره‌ای در تلفن‌های همراه صرفا به ارسال پیام‌های اضطراری محدود می‌شد. اما اکنون گوگل با معرفی سری جدید گوشی‌های Pixel 10، مرزهای این فناوری را جابه‌جا کرده است.

طبق اعلام رسمی، از تاریخ ۲۸ اوت (۶ شهریور)، کاربران این سری از گوشی‌ها قادر خواهند بود تماس‌های صوتی و تصویری از طریق واتساپ را تنها با استفاده از ارتباط ماهواره‌ای انجام دهن، بدون نیاز به سیم‌کارت یا پوشش شبکه تلفن همراه.

⚫️ اهمیت این تحول در چیست؟

1️⃣ پایان انحصار اپراتورها
گوگل با این اقدام، مسیر ارتباط مستقیم از طریق ماهواره را برای کاربران عادی هموار کرده و مفهومی تازه از دسترسی به اینترنت و ارتباط را تعریف می‌کند.

2️⃣ امکان ارتباط در شرایط بحرانی
این فناوری به‌ویژه در مناطق فاقد پوشش شبکه یا در موقعیت‌های اضطراری، می‌تواند نقش حیاتی ایفا کند و راه ارتباطی قابل اعتمادی فراهم آورد.

3️⃣ حرکتی به‌سوی اینترنت جهانی یکپارچه
تحولی که سال‌ها به‌عنوان آینده ارتباطات مطرح بود، اکنون به مرحله اجرا رسیده و نشان‌دهنده حرکت جدی به‌سوی اینترنت بدون مرز و همگانی است.

💰Beshkan

۱۲ روش استفاده از امکانات دیجیتال برای کمک به وکالت

وکلا امروز قادرند با استفاده از امکانات رمزگذاری‌شده‌ پیام‌رسان‌هایی چون تلگرام با موکلان خود یا افراد نیازمند مشاوره و کمک حقوقی به صورتی بعضا ناشناس تماس متنی، شنیداری و دیداری داشته‌ باشند. مستندات پرونده را به صورت دیجیتال دریافت و مطالعه کنند و چنان‌که در این مقاله اشاره‌ خواهیم کرد با بهره‌گیری از انبوهی از داده‌ها و ابزارهای موثر دنیای دیجیتال وظایف حقوقی خود را به بهترین نحو به انجام رسانند.

در این مقاله ۱۲ روش استفاده از امکانات دیجیتال برای کمک به وکالت را رائه می‌کنیم:

۱- جستجوی موارد نقض حقوق شهروندان از خلال وب جهانی

حدود سه دهه از حضور موثر وب جهانی در عرصه عمومی می‌گذرد. با افزایش حضور و فعالیت شهروندان در فضای دیجیتال، حالا بخش مهمی از کنش‌های اجتماعی در سراسر جهان روی وب جهانی و به صورت مجازی صورت می‌گیره. شهروندان در ابعادی غیرقابل باور، زندگی خودشان- بعضا زندگی خصوصی‌شان را – روی شبکه‌های اجتماعی با دیگران به اشتراک می‌گذارند. همه ما در سال‌های گذشته نمونه‌هایی از انتشار تصاویر و ویدئوهای مربوط به خشونت پلیس و گروه‌های تندرو را دیده‌ایم – مثلا اقداماتی علیه رنگین‌پوستان یا دیگر اقلیت‌ها؛ محتوایی که نشر آن بعضا به چندین هفته یا ماه‌ها اعتراض گسترده انجامیده‌.

امروزه بخش بزرگی از فعالیت فعالان حقوق بشر و وکلا از طریق تحقیق و جستجو برای مواردی از این دست، در شبکه‌های اجتماعی و تحلیل آن، با هدف کمک به پروسه حقوقی و وکالت است. هجوم پلیس به یک تجمع، استفاده نیروهای لباس‌شخصی از اسلحه برای سرکوب، ورود و بازرسی منازل و دفاتر اشخاص و گروه‌ها، بدون ارائه حکم، همه و همه از مواردی هستند که انتشار محتوا توسط حاضران یا حتی عابران و افراد تماشاچی پیرامون حادثه، بعدا به افشای ابعاد پنهان و بعضا زیر‌سوال‌بردن روایت ارائه‌شده توسط نهادهای سرکوبگر کمک می‌کند. مخصوصا در سال‌های گذشته نوعی نسبتا جدیدی از کمپین‌های انحراف افکار عمومی از بلاروس گرفته تا ایران و از روسیه تا ونزوئلا، خشونت علیه شهروندان را از اساس انکار می‌کنند. بر همین اساس، جستجو، تحقیق و انتشار داده‌های موجود، ضرورتی بیش‌تری نسبت به قبل پیدا کرده است.

۲- تماس با شهود و قربانیان

همان‌طور که در مورد قبلی گفتیم، مثلا بعد از هجوم گروه‌های نیمه‌نظامی و لباس‌شخصی به دفتر یک نشریه، گردهم‌آیی زنان یا ضرب‌و‌شتم دانشجویان در خوابگاه، می‌شود با همه افرادی که ماجرا را روی شبکه‌های اجتماعی خود روایت کرده‌اند، تماس گرفت و با جستجوی معکوس تصاویر منتشر‌شده، شهود و قربانیان را شناسایی کرد و بعد از تماس، روایت اون‌ها را ثبت و ضبط کرد. لازم بگیم که معمولا در موارد مشابه تلاش‌هایی به موازات وکلا، توسط نهادهای سرکوبگر و با هدف سکوت و ارعاب شهود و خانواده‌ قربانیان با استفاده از داده‌های موجود در فضای مجازی در جریان است – مخصوصا زمانی که یک طرف ماجرا دولت و نیروهای امنیتی قرار بگیرند – در این‌گونه موارد، افشای همین تلاش‌ها در فضای عمومی به روشن‌شدن حقیقت و برخورد با ناقضان حقوق قربانیان کمک می‌کند.

۳- راستی‌آزمایی و ثبت شواهد دیجیتال

با رشد‌ انفجارگونه‌ی انتشار اطلاعات در فضای مجازی، با تبادل روزانه‌ ده‌ها و صدها میلیون پیام و انتشار میلیون‌ها تصویر و ویدئو از رویدادهای متفاوت، انبوهی از داده‌های راست و غلط با انگیزه‌های متفاوت منتشر می‌شوند- مخصوصا در موارد دارای ارزش خبری و قابل‌پیگیری حقوقی باشد. یک مثال مناسب برای این موضوع، می‌تواند وقوع حادثه‌ی دلخراشی مثل فروریختن یک برج باشد. شما به عنوان وکیل قربانیان، به دنبال بررسی ابعاد مختلف و اثبات قصور و تقصیر – مثلا در زمینه‌ صدور مجوز-اید. برای همین، همه‌ی ویدیوها و تصاویر شهروندان از این واقعه را جمع‌آوری می‌کنید. اما آیا همه‌ی این ویدیوها و تصاویر، واقعا مربوط به مورد خاص فروریختن آن برج اند؟

پاسخ به این سوال، معمولا منفی است. افراد و کاربران زیادی، با انگیز‌ه‌های مختلف اقدام به انتشار اطلاعات اشتباه، نادقیق یا اساسا جعلی، از این حادثه می‌کنند.

انتشار بعضی از این ویدئوها – مثلا با هدف کسب درآمد روی سایت‌هایی مثل یوتیوب – انجام می‌شود و با استفاده از حساسیت موضوع و کلیک زیاد ویدیوهای قدیمی و غیرمرتبط، با عنوانی غیرواقعی، به این حادثه ربط داده میشن و منتشر می‌شود.

ادامه مطلب 🌐

💰Beshkan