متا شبکه‌ای از حساب‌های جعلی مستقر در ایران را حذف کرد


شرکت متا اعلام کرده شبکه‌ای متشکل از حساب‌های جعلی در فیس‌بوک و اینستاگرام را که گردانندگان آن در ایران مستقر بودند، شناسایی و حذف کرده است.

🔸بر اساس گزارش آکسیوس، این شبکه شامل ۴ حساب فیس‌بوک و ۳۱ حساب اینستاگرام بود و در مجموع توانسته بود نزدیک به ۸۰ هزار دنبال‌کننده جذب کند.

گردانندگان این حساب‌ها خود را به عنوان شهروندان آمریکایی، از جمله دانشجویان، فعالان اجتماعی و طراحان گرافیک معرفی می‌کردند و مدعی بودند در شهرهایی مانند واشنگتن، سن‌دیگو و آتلانتا زندگی می‌کنند.

🔸محتوای منتشرشده در این حساب‌ها بیشتر بر موضوعات سیاسی و اجتماعی آمریکا متمرکز بود؛ از مطالب انتقادی علیه جمهوری‌خواهان گرفته تا موضوع مهاجرت و مناقشه اسرائیل و فلسطینی‌ها.

متا همچنین گفته است بخشی از تصاویر و میم‌های منتشرشده در این شبکه با استفاده از ابزارهای هوش مصنوعی تولید شده بود.

🔸گردانندگان این حساب‌ها برای جلب توجه بیشتر، روزنامه‌نگاران و سیاستمداران واقعی را در پست‌های خود تگ می‌کردند و حتی مستقیما برای رسانه‌ها و چهره‌های سیاسی پیام می‌فرستادند تا آنها را به همکاری در تولید محتوا ترغیب کنند. به گفته متا، این تلاش‌ها به نتیجه نرسیده است.

برای پنهان کردن محل واقعی فعالیت نیز از پروکسی‌ها و سرویس‌های میزبانی مستقر در آمریکا و کانادا استفاده می‌شد.

متا گفته اطلاعات مربوط به این شبکه را در اختیار نهادهای مجری قانون آمریکا قرار داده است.

🔸این نخستین بار نیست که شبکه‌های اجتماعی حساب‌هایی مرتبط با ایران را شناسایی می‌کنند که با هویت جعلی، خود را شهروند کشورهای دیگر معرفی کرده و تلاش می‌کنند بر فضای سیاسی و اجتماعی آن کشورها تاثیر بگذارند. تفاوت مهم این پرونده، استفاده از هوش مصنوعی در بخشی از فرایند تولید محتواست.

✍ Beshkan

خشم مالباختگان FNDK در تالش به خیابان کشیده شد

ویدئوهای منتشرشده در شبکه‌های اجتماعی نشان می‌دهد گروهی از مالباختگان پروژه سرمایه‌گذاری و کلاهبرداری FNDK، روز پنجشنبه پنجم شهریور مقابل داروخانه‌ای در تالش تجمع کرده‌اند؛ مکانی که معترضان آن را به افراد مرتبط با این مجموعه نسبت می‌دهند.
در بخشی از تصاویر، شماری از معترضان خشمگین در حال تلاش برای تخریب و آتش زدن این داروخانه دیده می‌شوند. ارتباط دقیق این داروخانه با گردانندگان FNDK هنوز به صورت رسمی تایید نشده است.

◾️پس از این تجمع، دادستانی تالش اعلام کرد پرونده فعالیت FNDK و بازگردانده نشدن پول شماری از سرمایه‌گذاران در دست بررسی است. مقام‌های قضایی همچنین از مالباختگان خواسته‌اند رسیدهای پرداخت، اطلاعات حساب‌ها، پیام‌ها و دیگر مدارک خود را نگهداری کنند.

⚠️اما چرا شمار زیادی از مردم گرفتار چنین پروژه‌ای شدند؟

پاسخ را نمی‌توان فقط در طمع برای سود بیشتر خلاصه کرد. FNDK با کنار هم گذاشتن عباراتی مانند «هوش مصنوعی»، «ربات معامله‌گر»، «الگوریتم پیشرفته» و «معاملات شبکه‌ای» تلاش کرده بود تصویری علمی و حرفه‌ای از خود بسازد؛ در حالی که هیچ گزارش حسابرسی مستقل، سابقه روشن معاملات یا اطلاعات قابل راستی‌آزمایی درباره مدیران آن منتشر نشده بود.

🔴این مجموعه همچنین مدعی فعالیت در نیویورک و برخورداری از ثبت مالی MSB بود. عنوانی که برای بسیاری از کاربران مانند یک مجوز معتبر آمریکایی به نظر می‌رسید. با این حال، شبکه مقابله با جرایم مالی آمریکا، FinCEN، صراحتا اعلام کرده است که ثبت نام یک مجموعه در فهرست MSB به معنای تایید اعتبار، قانونی بودن فعالیت سرمایه‌گذاری یا تضمین دارایی مشتریان نیست؛ حتی اطلاعات این فهرست نیز از سوی خود متقاضیان ارائه می‌شود و FinCEN آن‌ها را تایید نمی‌کند.

🔴عامل مهم دیگر، پرداخت سود به اعضای اولیه و پاداش برای معرفی افراد جدید بود. بر اساس گزارش رسانه‌ها و روایت مالباختگان، این شبکه تا چند ماه پیش سودهای قابل‌توجهی پرداخت می‌کرد و برخی اعضا با اضافه کردن زیرمجموعه درآمد بیشتری به دست می‌آوردند. همین پرداخت‌های اولیه باعث شد بسیاری از مردم تصور کنند با یک سرمایه‌گذاری واقعی روبه‌رو هستند. این دقیقا با الگوی شناخته‌شده طرح‌های پانزی همخوانی دارد؛ پول اعضای تازه برای پرداخت سود اعضای قدیمی مصرف می‌شود و شبکه فقط تا زمانی دوام می‌آورد که سرمایه‌گذاران جدید وارد شوند.

🔴فشار اقتصادی، تورم شدید و کاهش مداوم ارزش پس‌انداز مردم نیز زمینه چنین فریب‌هایی را گسترده‌تر کرده است. وقتی درآمد عادی پاسخ‌گوی هزینه‌های زندگی نیست، وعده سود روزانه و درآمد دلاری بدون ریسک برای بسیاری نه یک فرصت تفریحی، بلکه راهی خیالی برای نجات از بحران معیشتی به نظر می‌رسد!

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- جمعه ۶ شهریور

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpQV3BqUG8zdHFoUE40eVJa@8.209.74.72:20001#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.149:8080#%20

South Africa
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTphZHVCOUhHeFFIakEyU0JNUmprSFg2@102.37.156.224:443#%20

Spain
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpXU3lMNFhUd05zZHY=@108.181.121.226:8388#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.182:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.8:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@51.158.206.34:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Canada
trojan://humanity@188.114.98.0:443?security=tls&sni=www.calmlunch.com&type=ws&host=www.calmlunch.com&path=%2Fassignment#%20

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMzguMTEwLjEuMjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

🔵 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- جمعه ۶ شهریور- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=benz.cras.co.im&port=144&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

United States
https://t.me/proxy?server=close.your.mouth.and.eyse.kiroftopmine.site.&port=22&secret=AAAAAAAAAAAAAAAAAAAAAA

United States
https://t.me/proxy?server=172.65.105.80&port=25565&secret=ee104462821249bd7ac519130220c25d0963646e2e79656b74616e65742e636f6d

Finland
https://t.me/proxy?server=setion-two.co.uk.&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b7765622e62616c652e6169

Russia
https://t.me/proxy?server=freeconnect.lol&port=443&secret=eef7a565db46f8f5bf156054d86db42969617669746f2e7275

United States
https://t.me/proxy?server=admin.valmira.co.uk&port=25565&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Lithuania
https://t.me/proxy?server=support.nettoyou2.co.uk&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b7765622e62616c652e6169

Finland
https://t.me/proxy?server=help.joumalanet.co.uk&port=443&secret=eef0eeb0bd9adc4fd4a93994ee3b2a216b7765622e62616c652e6169

Finland
https://t.me/proxy?server=95.217.193.223&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

🗳 لطفا ‌در نظرسنجی سالانه تواناتک شرکت کنید و با انتقادها و پیشنهادهایتان به بهبود عملکرد ما کمک کنید.

شرکت در این نظرسنجی فقط حدود ۵ دقیقه زمان می‌برد. فرم را باز کنید و بی‌پرده نظرتان را با ما در میان بگذارید.

لینک نظرسنجی 📱

📱 Tavaanatech 📱 Tavaanatech 📱Tavaanatech

📱 Tavaanatech 📱 tavaanatech 📱 Beshkan 📱 Tavaanatech

➕ خاموش کردن کامپیوتر با گوشی؛ قابلیت تازه ویندوز ۱۱ در راه است

مایکروسافت در حال ساخت قابلیتی است که به کاربران اجازه می‌دهد کامپیوتر مجهز به ویندوز ۱۱ را با گوشی اندرویدی خاموش یا راه‌اندازی مجدد کنند.

نشانه‌های این قابلیت در کد نسخه تازه برنامه «پیوند به ویندوز» یا Link to Windows پیدا شده است. بر اساس این کدها، کاربران احتمالا می‌توانند از طریق گوشی یکی از این فرمان‌ها را برای کامپیوتر خود بفرستند:

⚫️خاموش کردن
⚫️راه‌اندازی مجدد
⚫️قرار دادن در حالت خواب
⚫️نصب به‌روزرسانی و راه‌اندازی مجدد
⚫️نصب به‌روزرسانی و خاموش کردن

🔹این قابلیت زمانی مفید است که از خانه یا محل کار خارج شده‌اید و فراموش کرده‌اید کامپیوتر را خاموش کنید. همچنین اگر دستگاه را برای دانلود فایل یا انجام کاری طولانی روشن گذاشته باشید، می‌توانید پس از پایان کار آن را از راه دور خاموش کنید؛ البته فرمان باید به‌صورت دستی از گوشی ارسال شود.

پیش از خاموش کردن یا راه‌اندازی مجدد، برنامه هشدار می‌دهد که ممکن است اطلاعات ذخیره‌نشده از بین برود. اگر کامپیوتر را در حالت خواب قرار دهید، ارتباط گوشی با آن قطع می‌شود و برای روشن کردن دوباره دستگاه باید به کامپیوتر دسترسی داشته باشید.

◾️این قابلیت هنوز فعال نشده و مایکروسافت نیز زمان انتشار آن را رسما اعلام نکرده است. در حال حاضر، برنامه Link to Windows فقط امکان قفل کردن کامپیوتر از طریق گوشی را ارائه می‌دهد.

کاهش مصرف اینترنت در ویندوز؛ از آپدیت‌های خودکار تا برنامه‌های پس‌زمینه 📱

✍ Beshkan

محدودیت تازه دولینگو برای ایرانیان؛ وضعیت برگزاری تافل در ایران مبهم شد

آزمون زبان انگلیسی دولینگو دیگر در داخل ایران و برای افرادی که از مدارک هویتی ایرانی استفاده می‌کنند، در دسترس نیست. بر اساس اطلاعیه منتشرشده در مرکز راهنمای رسمی دولینگو، این محدودیت تنها به محل زندگی یا برگزاری آزمون مربوط نمی‌شود و دارندگان مدارک هویتی ایرانی را در کشورهای دیگر نیز شامل می‌شود.

🔹این تصمیم چند روز پس از آن اعلام شد که اداره کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا، موسوم به «اوفک»، در ۲۴ اوت ۲۰۲۶ چند مجوز عمومی مرتبط با ایران را به طور نامحدود تعلیق کرد.
یکی از آن‌ها «مجوز عمومی G» بود که بخشی از مبادلات دانشگاهی و ارائه خدمات آموزشی میان ایران و آمریکا را مجاز می‌کرد. اوفک برای پایان دادن به فعالیت‌های از پیش آغازشده نیز تا ۸ سپتامبر مهلت تعیین کرده است.

با این حال، دولینگو در اطلاعیه کوتاه خود علت این تصمیم را توضیح نداده است؛ بنابراین ارتباط مستقیم این محدودیت با تعلیق مجوزهای آمریکا هنوز رسما تایید نشده و تنها می‌توان به هم‌زمانی این دو رویداد اشاره کرد.

🔹هم‌زمان، شماری از داوطلبان ایرانی گزارش داده‌اند که در سامانه تافل امکان انتخاب مرکز یا تاریخ آزمون در تهران را مشاهده نمی‌کنند. با وجود این، تا ۲۹ اوت، موسسه ETS هنوز هیچ اطلاعیه رسمی درباره توقف تافل در ایران منتشر نکرده و نام ایران نیز همچنان در فهرست کشورهای ارائه‌دهنده این آزمون دیده می‌شود.

◾️بنابراین، توقف آزمون دولینگو برای کاربران دارای مدارک ایرانی قطعی است؛ اما وضعیت تافل در ایران همچنان مبهم است و گزارش‌های مربوط به نبود زمان ثبت‌نام را نمی‌توان تا پیش از اعلام رسمی ETS، به معنای لغو کامل این آزمون دانست.

✍ Beshkan

⚠️هشدار جدی؛
پروژه پانزی «مگون»(Magven) با وعده دوبرابر شدن پول، سرمایه مردم بخصوص مردم گیلان را هدف گرفته است

در ماه‌های اخیر، تبلیغ و عضوگیری برای پروژه‌های مشکوک سرمایه‌گذاری و شبکه‌های پانزی در استان گیلان و دیگر استان‌های شمالی افزایش یافته است. گردانندگان و سرشاخه‌های این شبکه‌ها با برگزاری همایش، جشن و نشست‌های تبلیغاتی و همچنین نمایش تصاویر برداشت سود، جوایز و زندگی به‌ظاهر موفق «لیدرها»، تلاش می‌کنند اعتماد مردم را جلب کنند.

🔴یکی از پروژه‌هایی که این روزها به‌طور گسترده در شهرهای شمالی، به‌ویژه رشت و تالش تبلیغ می‌شود، «مگون» یا Magven است. وعده دوبرابر شدن پول در مدت کوتاه، پرداخت سود روزانه و پاداش برای معرفی افراد جدید، نشانه‌هایی جدی از یک ساختار پانزی و هرمی را در این پروژه نشان می‌دهد.

پلتفرم «مگون» با وعده سودهای بسیار بالا، سیستم زیرمجموعه‌گیری و پاداش برای جذب افراد جدید در ایران تبلیغ می‌شود؛ ترکیبی که از مهم‌ترین نشانه‌های پروژه‌های پانزی و هرمی است.

⏺️ وعده سودهای غیرواقعی

در تبلیغات مرتبط با مگون از سود حدود ۲ درصد در روز و دوبرابر شدن سرمایه در کمتر از ۳۵ روز صحبت می‌شود.

برای مثال، اگر ۱۰۰ دلار واقعاً با سود مرکب روزانه ۲ درصد برای یک سال ادامه پیدا کند، باید به بیش از ۱۳۷ هزار دلار برسد. چنین سود ثابت و مستمری در بازارهای واقعی مالی قابل تضمین نیست.

⏺️ زیرمجموعه بیاور، درآمد بیشتری بگیر

در ساختار این پروژه، کاربران به معرفی افراد جدید، ساخت «تیم» و رسیدن به رتبه‌های بالاتر تشویق می‌شوند و برای افزایش تعداد زیرمجموعه‌ها نیز پاداش و درآمد جداگانه در نظر گرفته شده است.

⏺️«من برداشت کردم» دلیل معتبر بودن پروژه نیست

یکی از رایج‌ترین دفاع‌ها از پروژه‌های پانزی این است که گفته می‌شود:

«من خودم چند بار برداشت کردم»
«دوستم سود گرفته»
«چند ماه است که بدون مشکل پول می‌دهد»

اما پرداخت سود در ماه‌های اول، پانزی نبودن یک پروژه را ثابت نمی‌کند.
اتفاقاً بسیاری از طرح‌های پانزی در ابتدا به کاربران پول پرداخت می‌کنند تا اعتماد ایجاد شود، تصاویر برداشت منتشر شود و افراد بیشتری وارد پروژه شوند.

مشکل زمانی آغاز می‌شود که ورود پول جدید کاهش پیدا کند یا تعداد زیادی از کاربران هم‌زمان درخواست برداشت بدهند.

⏺️ عدد داخل اپلیکیشن، سود واقعی نیست
نمایش افزایش موجودی در داشبورد، اسکرین‌شات برداشت، ویدئوهای تبلیغاتی، همایش، جوایز، دفتر یا تصاویر «لیدرهای موفق» هیچ‌کدام ثابت نمی‌کند که پروژه واقعاً از یک فعالیت اقتصادی سودآور درآمد دارد.

⏺️مراقب تبلیغات «لیدرها» باشید

در پروژه‌های پانزی معمولاً افرادی که زودتر وارد شده‌اند و زیرمجموعه بیشتری دارند، سود بیشتری دریافت می‌کنند و همین افراد به تبلیغ پروژه ادامه می‌دهند.
بنابراین حتی اگر یک «لیدر» واقعاً درآمد گرفته باشد، این موضوع ثابت نمی‌کند همه کاربران در نهایت می‌توانند سرمایه خود را پس بگیرند.

بیشترین خسارت در بسیاری از طرح‌های پانزی زمانی اتفاق می‌افتد که قربانی پس از چند سود اولیه اعتماد می‌کند و سرمایه بسیار بیشتری وارد سیستم می‌کند.

مجموع وعده سود بسیار بالا، زیرمجموعه‌گیری، پاداش برای جذب افراد جدید، سیستم رتبه‌بندی و نبود شفافیت کافی درباره منبع واقعی درآمد، باعث می‌شود Magven یک پروژه بسیار پرریسک با نشانه‌های جدی پانزی و هرمی ارزیابی شود.

✍ Beshkan

⚠️ هشدار امنیتی؛ این ۱۹ افزونه کروم و اج رمزارزهای کاربران را سرقت می‌کنند!

پژوهشگران امنیتی، ۱۸ افزونه گوگل کروم و یک افزونه مایکروسافت اج را شناسایی کرده‌اند که به کدهای سرقت اطلاعات، ربودن عبارت بازیابی و تخلیه کیف پول‌های ارز دیجیتال مجهز شده‌اند.

🔸این عملیات که شرکت امنیتی سوکت (Socket) آن را با نام «Superior» ردیابی می‌کند، احتمالا از فوریه ۲۰۲۴ فعال بوده است. نسخه‌های آلوده این افزونه‌ها نیز طی شش ماه گذشته در فروشگاه‌های رسمی کروم و اج منتشر شده‌اند.

مهاجمان در برخی موارد ابتدا یک افزونه سالم منتشر می‌کردند و پس از افزایش تعداد کاربران، بدافزار را از طریق به‌روزرسانی خودکار به آن اضافه می‌کردند. در پنج مورد نیز افزونه‌های معتبر و دارای کاربر را از سازندگان قبلی خریده و بعدا به ابزار جاسوسی و سرقت تبدیل کرده‌اند.

◾️افزونه‌های شناسایی‌شده:

۱. Enable Right Click & Copy — Smart Unlock + OCR
۲. RapidLens - Google Lens for Screen Search & Images
۳. QuickLens - Search Screen with Google Lens
۴. Password Protect PDF
۵. Allow Copy - Select & Enable Right Click — ویژه مایکروسافت اج
۶. PixelCheck
۷. Creative Library - Ad Spy Tool
۸. Website Traffic Checker: MirrorSphere SEO Stats
۹. Site Signal - Website Traffic & SEO Checker
۱۰. SEO Pulse Pro - Website Traffic & SEO Analyzer
۱۱. Private Crypto News Reader
۱۲. Blockfolio: Address Monitor
۱۳. Crypto Rates & Fiat Converter
۱۴. Crypto Alerter: Price Alarms & Volatility Warnings
۱۵. DeFi Pulse Tracker
۱۶. Crypto Price Badge: Quick Glance
۱۷. Multi-Chain Explorer
۱۸. LedgerLook: Wallet Checker
۱۹. Meta & Facebook Ad Library Spy — Save Ads, Finder, Downloader | FeedX-Ray

🔸این بدافزارها می‌توانند دکمه‌های واقعی اتصال کیف پول و تبدیل ارز را دست‌کاری کنند و کاربر را به تایید یک تراکنش مخرب بکشانند.
کیف پول‌های مبتنی بر شبکه‌های اتریوم، سولانا و ترون و همچنین حساب‌های Binance، Coinbase، Kraken، OKX، MEXC، KuCoin، Bybit و MetaMask از اهداف شناسایی‌شده بوده‌اند.

◾️اگر یکی از این افزونه‌ها را نصب کرده‌اید:

1️⃣ وارد نشانی chrome://extensions یا edge://extensions شوید و افزونه را فورا حذف کنید.

2️⃣ اگر هنگام نصب بودن افزونه از کیف پول استفاده کرده یا عبارت بازیابی خود را وارد کرده‌اید، کیف پول قدیمی را قابل اعتماد ندانید. روی یک دستگاه پاک، کیف پول تازه‌ای بسازید و دارایی باقی‌مانده را به آن منتقل کنید.

3️⃣دسترسی‌های صادرشده برای قراردادها و توکن‌ها را بررسی و دسترسی‌های ناشناس را لغو کنید. تغییر رمز کیف پول به‌تنهایی، عبارت بازیابی سرقت‌شده را بی‌اعتبار نمی‌کند.

4️⃣ رمز صرافی‌ها و حساب‌های مهم را با دستگاهی مطمئن تغییر دهید، نشست‌های فعال را ببندید و ورود دومرحله‌ای را فعال کنید.

5️⃣ کامپیوتر را با یک ابزار امنیتی به‌روز اسکن کنید.

🔴نکته مهم:
حضور یک افزونه در فروشگاه رسمی کروم یا اج، تضمینی برای سالم ماندن همیشگی آن نیست؛ یک افزونه معتبر ممکن است فروخته شود و با یک به‌روزرسانی خودکار به بدافزار تبدیل شود. هنگام انتشار گزارش شرکت امنیتی سوکت (Socket)، نسخه کروم افزونه پرمخاطب این مجموعه حذف شده بود، اما نسخه اج آن همچنان فعال گزارش شده بود.

🔗لینک گزارش در وب‌سایت شرکت امنیتی سوکت

✍ Beshkan

⚠️ هشدار امنیتی؛
کشف «در پشتی» خطرناک در مودم‌روترهای چینی ZBTLink

پژوهشگران شرکت امنیت سایبری ولن‌چک(VulnCheck) از کشف چند ابزار مخفی و بسیار خطرناک در نرم‌افزار داخلی شماری از مودم‌روترهای ساخت شرکت چینی ZBTLink خبر داده‌اند؛ ابزارهایی که می‌توانند کنترل دستگاه و اطلاعات شبکه را بدون اجازه کاربر در اختیار فردی در بیرون از شبکه قرار دهند.

"در پشتی" به زبان ساده، راهی مخفی برای ورود به دستگاه است که می‌تواند محدودیت‌های امنیتی و حتی رمز عبور مدیر مودم را دور بزند.

یکی از این ابزارها با نام DarkLantern از طریق اینترنت قابل دسترسی است و به گفته پژوهشگران، مهاجم می‌تواند بدون احراز هویت، اطلاعات مودم را دریافت کرده و فرمان‌های دلخواه را با بالاترین سطح دسترسی اجرا کند.
شرکت ولن‌چک دست‌کم ۲۰۳ دستگاه در معرض خطر را در ۲۲ کشور شناسایی کرده که متعلق به ۱۶ مدل مختلف بوده‌اند.

ابزار دیگر با نام SpeakingStone خطرناک‌تر توصیف شده است. این ابزار می‌تواند اطلاعات مودم و شبکه را برای یک سرور خارجی ارسال کند، نام کاربری و رمز اتصال اینترنت را به دست آورد، مسیر سامانه نام دامنه یا DNS را تغییر دهد و ارتباط کاربران را به سرورهای تحت کنترل مهاجم هدایت کند. در چنین شرایطی، حتی ممکن است کاربر به جای سایت اصلی بانک، ایمیل یا شبکه اجتماعی، وارد یک صفحه جعلی شود.

🔴نکته نگران‌کننده این است که بسیاری از محصولات ZBTLink با نام شرکت‌های دیگر فروخته می‌شوند. بنابراین ممکن است نام ZBTLink روی دستگاه دیده نشود، اما سخت‌افزار و نرم‌افزار آن توسط همین شرکت ساخته شده باشد. محصولات یا مدل‌هایی از برندهای Wiflyer، Deep Orange، KuWFi، Cioswi و CroSkylink نیز با سخت‌افزار ZBT در بازار عرضه شده‌اند؛ البته این موضوع به معنای آلوده بودن تمام محصولات این برندها نیست.

مدل‌هایی مانند WE826-T2، WE826-Q، WE826-WD، WE5926، WE1326، WE2426-C، WG3526، WF3526-P، ZBT-7628 و برخی مدل‌های MoreQuick در فهرست دستگاه‌هایی قرار دارند که پژوهشگران نمونه‌های دارای این ابزارها را در آن‌ها مشاهده کرده‌اند.


⚠️ اگر از مودم‌روترهای ZBTLink یا محصولات مشابه استفاده می‌کنید:

نام دقیق مدل و نسخه نرم‌افزار دستگاه را از برچسب زیر مودم یا صفحه تنظیمات بررسی کنید. اگر مدل شما در فهرست محصولات درگیر قرار دارد، امن‌ترین اقدام قطع دستگاه از شبکه و جایگزین کردن آن با محصولی معتبر و پشتیبانی‌شده است.

بازگرداندن مودم به تنظیمات کارخانه یا تغییر رمز عبور، لزوما این مشکل را برطرف نمی‌کند؛ زیرا ابزار مخفی داخل نرم‌افزار اصلی دستگاه قرار دارد. پس از تعویض مودم نیز رمز اینترنت، رمز وای‌فای و گذرواژه حساب‌های مهمی را که با این شبکه استفاده کرده‌اید، تغییر دهید. برای دریافت نرم‌افزار جدید هم فقط به وب‌سایت رسمی سازنده مراجعه کنید و از نصب فایل‌های ناشناس در کانال‌ها و وب‌سایت‌های متفرقه خودداری کنید.

✍ Beshkan

مدیرعامل شرکت زیرساخت:
بیش از ۳۰ درصد سایت‌های پربازدید جهان روی کاربران ایرانی بسته است!

بهزاد اکبری، معاون وزیر ارتباطات به تازگی اعلام کرده‌ که پایش شبانه‌روزی ۷۰۰ هزار دامنه پربازدید دنیا نشان می‌دهد بیش از ۳۰ درصد این سایت‌ها برای کاربران ایرانی مسدود است.
طبق آمار ایشان، حدود ۲۷ درصد از این قطعی‌ها تقصیر تحریم‌ها و سرویس‌دهنده‌های خارجی است. البته بهزاد اکبری در آخر هم با یک لحن به اصطلاح دلسوزانه اضافه کرده‌اند که اگر فیلترینگ داخلی را هم به این عدد اضافه کنیم، نتیجه آزاردهنده می‌شود!
اما قسمت جالب ماجرا همان جمله پایانی معاون وزیر است که می‌گوید:

«فیلترینگ را هم به این عدد اضافه کنیم، نتیجه آزاردهنده می‌شود!»

گویی فیلترینگ پدیده‌ای طبیعی مانند گردوغبار است که ناگهان از آسمان نازل شده و هیچ نهاد، تصمیم، بودجه و سامانه‌ای پشت آن قرار ندارد.

از میان دامنه‌های محدودشده، حدود ۳.۱ درصد با مشکلات شبکه‌های خارجی یا شبکه‌های توزیع محتوا روبه‌رو بوده‌اند و اتصال به ۲۷.۸ درصد نیز از سوی سرویس‌دهنده خارجی و در مرحله برقراری ارتباط امن SSL/TLS متوقف شده است. اکبری این آمار را با عبارت اثر تحریم منتشر کرده و گفته است اگر فیلترینگ داخلی را هم به آن اضافه کنیم، نتیجه آزاردهنده‌تر می‌شود.


🔸اگر مقام‌های وزارت ارتباطات می‌گویند تحریم خارجی در اختیارشان نیست، فیلترینگ داخلی که از خارج کشور فرمان نمی‌گیرد. وزارت ارتباطات شاید تنها تصمیم‌گیر این حوزه نباشد، اما دولت و حاکمیت نمی‌توانند هم در ساختار محدودسازی اینترنت حضور داشته باشند و هم در جایگاه تماشاگر، از آزاردهنده بودن نتیجه ابراز تعجب کنند!

یکی از کاربران نوشت:

«اگر زورتان به تحریم‌ها نمی‌رسد و در صحنه بین‌الملل کاری از دستتان برنمی‌آید، دست‌کم دکمه فیلترینگ را خاموش کنید! چرا باید تاوان ناکارآمدی در رفع تحریم‌ها را کاربران، کسب‌وکارها، محققان و دانشجویانی بدهند که برای باز کردن یک سایت علمی، رصد بازار یا پیشبرد ساده‌ترین کارهای روزمره باید روزی هزار بار تحقیر شوند و پولشان را به جیب مافیای فیلترشکن بریزند؟»

🔸اما در آخر این تحلیل وزارت ارتباطات؛ یک نکته فنی مهم نباید زیر سایه عبارت اثر تحریم گم شود:
شکست اتصال در مرحله SSL/TLS به تنهایی ثابت نمی‌کند که همه این ۱۹۴ هزار دامنه به دلیل تحریم رسمی، کاربران ایرانی را مسدود کرده‌اند. محدودیت جغرافیایی شرکت‌ها، اعتبار پایین نشانی‌های اینترنتی ایران، نگرانی از حملات سایبری، تنظیمات امنیتی و خطاهای فنی نیز می‌توانند در چنین نتایجی نقش داشته باشند.

تا زمانی که فهرست دامنه‌ها، روش دقیق آزمایش، محل انجام سنجش و علت فنی هر شکست اتصال منتشر نشود، نمی‌توان تمام این ۳۰.۹ درصد را یک‌جا در پرونده تحریم گذاشت. چسباندن برچسب تحریم به هر سایتی که باز نمی‌شود، گزارش فنی نیست؛ بلکه بیشتر ساده‌سازی یک بحران پیچیده است!

✍ Beshkan

🌐 قابلیت جدید مرورگر بریو (Brave)؛
ثبت‌نام در سایت‌ها با ایمیل مستعار و پنهان ماندن ایمیل اصلی

مرورگر بریو(Brave) قابلیت تازه‌ای به نام «نشانی ایمیل مستعار» اضافه کرده است که اجازه می‌دهد بدون نمایش ایمیل اصلی خود، در سایت‌ها و خدمات اینترنتی ثبت‌نام کنید.

در این روش، بریو یک نشانی ایمیل جداگانه در اختیار شما قرار می‌دهد. پیام‌هایی که به این نشانی فرستاده می‌شوند، به‌صورت خودکار به صندوق ورودی ایمیل اصلی شما منتقل خواهند شد؛ اما سایتی که در آن ثبت‌نام کرده‌اید، ایمیل واقعی‌تان را نمی‌بیند.

این قابلیت می‌تواند از ایمیل اصلی شما در برابر ردیابی تبلیغاتی، افشای اطلاعات در حملات سایبری و پیام‌های ناخواسته محافظت کند. اگر یکی از نشانی‌های مستعار در اختیار فرستندگان هرزنامه قرار گرفت، می‌توانید آن را غیرفعال کنید.

بریو در مرحله نخست به هر کاربر امکان ساخت پنج نشانی ایمیل مستعار رایگان را می‌دهد. نسخه موبایل هنوز عرضه نشده و این شرکت قصد دارد در آینده نسخه پولی با امکانات بیشتر نیز ارائه کند.

◾️روش فعال‌سازی قابلیت ایمیل مستعار

مرورگر بریو را در کامپیوتر به نسخه ۱.۹۴ یا جدیدتر به‌روزرسانی کنید و نشانی زیر را در نوار آدرس وارد کنید:

brave://settings/email-aliases

سپس یک حساب کاربری در مرورگر بریو بسازید و ایمیل اصلی خود را تایید کنید. پس از آن، هنگام کلیک روی کادر ایمیل در سایت‌ها، گزینه "ساخت نشانی ایمیل مستعار جدید" با عنوان New Email Alias نمایش داده می‌شود. اگر این گزینه ظاهر نشد، روی کادر ایمیل راست‌کلیک کنید.

لینک ادامه مطلب 📱

🔗دانلود مرورگر بریو (Brave)

✍ Beshkan

✴️ اتصال همزمان چند حساب گوگل به ChatGPT فعال شد

شرکت OpenAI قابلیت تازه‌ای را به ChatGPT اضافه کرده که به کاربران اجازه می‌دهد چند حساب گوگل را به طور همزمان به این چت‌بات متصل کنند. این ویژگی فعلا جیمیل، تقویم گوگل و مخاطبان گوگل را پوشش می‌دهد.

به این ترتیب، می‌توانید حساب‌های شخصی و کاری خود را در یک گفت‌وگو در اختیار ChatGPT قرار دهید. برای نمونه، هنگام تنظیم برنامه روزانه از آن بخواهید رویدادهای تمام تقویم‌های متصل را بررسی کند یا ایمیلی مشخص را میان چند صندوق ورودی پیدا کند.

🔸این قابلیت از ۲۸ اوت ۲۰۲۶ به صورت جهانی برای کاربران پلن‌های پلاس، پرو، بیزینس و سازمانی فعال شده و در نسخه وب، برنامه دسکتاپ، اندروید و iOS در دسترس است. نامی از پلن‌های رایگان و Go در فهرست انتشار دیده نمی‌شود.

اما هنگام اتصال جیمیل باید به سطح دسترسی درخواستی توجه کرد. بر اساس راهنمای OpenAI، اتصال جیمیل به مجوزی با نام gmail.modify نیاز دارد. این مجوز برخلاف تصور احتمالی کاربران، تنها برای جست‌وجو یا خواندن پیام‌ها نیست.

🔸طبق مستندات رسمی گوگل، این سطح دسترسی امکان خواندن، نوشتن و ارسال ایمیل را فراهم می‌کند. با این حال، مجوز حذف فوری و دائمی تمام پیام‌ها به سطح دسترسی گسترده‌تری نیاز دارد و در gmail.modify گنجانده نشده است.

توانایی واقعی ChatGPT برای انجام هر اقدام نیز به تنظیمات حساب، مجوزهای برنامه و محدودیت‌های محیط کاری بستگی دارد و بعضی اقدامات مهم پیش از اجرا به تایید کاربر نیاز دارند.

✍ Beshkan

دانلود فیلترشکن سایفون Psiphon، نسخه اندروید 📱

✍ Beshkan