بشکن Beshkan
275K subscribers
7.42K photos
2.42K videos
3.1K files
8.77K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
رمزگذاری فایل‌های نسخه پشتیبان در واتس‌اپ

کاربران واتس‌اپ تا کنون می‌توانستند به‌راحتی از گفت‌وگوهایشان نسخه پشتیبان تهیه و آن را در گوگل‌درایو ذخیره کنند. حالا واتس‌اپ قابلیت جدیدی را برای افزایش امنیت کاربرانش ارائه کرده است؛ امکان رمزگذاری فایل‌های نسخه پشتیبان در گوگل‌درایو. در ادامه به بررسی این قابلیت می‌پردازیم.

همان‌طور که می‌دانید گوگل همه فایل‌هایی که در گوگل‌درایو ذخیره می‌شود را رمزگذاری نمی‌کند. در حقیقت شما اگر بخواهید فایلی را به صورت امن در گوگل‌درایو ذخیره کنید، باید ابتدا آن را رمزگذاری و سپس در درایو ذخیره کنید. فایل‌های نسخه پشتیبان واتس‌اپ نیز به همین شکل و بدون رمزگذاری در گوگل‌درایو ذخیره می‌شدند.

اکنون واتس‌اپ قابلیت رمزگذاری فایل‌های نسخه پشتیبان را ارائه کرده است که در صورت فعال‌کردن آن، هنگام تهیه نسخه پشتیبان از شما می‌خواهد که رمز عبوری را برای فایل خود تعریف کنید. دقت داشته باشید که اگر این رمز عبور را فراموش کنید، به‌ هیچ‌ عنوان بازیابی آن و در نتیجه دسترسی به نسخه پشتیبان ممکن نخواهد بود. پس آن را با دقت برای خود ثبت کنید.

ادامه مطلب و تصاویر آموزشی:

https://tech.tavaana.org/digital-security/whatsappbackupencrypt/

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#واتس_اپ #رمزگذاری #پشتیبان #گوگل_درایو

@beshkan
Telegram_10.9.1.apk
71.1 MB
دانلود آخرین نسخه تلگرام برای اندروید (نسخه گوگل‌پلی)

گوگل‌پلی:

https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=en_US&gl=US

#تلگرام #فایل_نصبی #اندروید

@beshkan
tsetup.4.15.2.exe
37.5 MB
دانلود آخرین نسخه تلگرام برای ویندوز

لینک دانلود از وب‌سایت رسمی:

https://desktop.telegram.org/

#تلگرام #فایل_نصبی #ویندوز

@beshkan
۳ نکته مهم امنیتی درباره حساب‌های شبکه‌های اجتماعی

- برای حساب‌های خود رمز عبور قوی و مناسب انتخاب کنید.

- تایید دومرحله‌ای حساب‌ها را فعال کنید اما تا جای ممکن از روش دریافت کد از طریق اس‌.ام‌.اس استفاده نکنید.

- اگر پیام، نوتیفیکیشن یا کدی برای تایید هویت دومرحله‌ای، بدون درخواست شما به دستگاه‌تان ارسال شد، آن را نادیده بگیرید و به هیچ‌ عنوان تایید نکنید.

وب‌سایت:

https://tech.tavaana.org/index.php/fa/resources/3tipsSM

#رمز_عبور #امنیت_دیجیتال #آموزشی

@beshkan
مراقب این پیامک‌های آلوده باشید

لینک‌های ارسال شده برای کاربران ممکن است حاوی بدافزار و ویروس باشد و دسترسی غیرمجاز به اطلاعات گوشی تلفن همراه کاربران ایجاد کند و یا کاربران را به سمت صفحات فیشینگ و خالی کردن حساب بانکی آنان هدایت کند اما به صورت کلی پیامک‌های جعلی دو مشخصه مهم از جمله سرشماره معمولی و وجود لینک در پیام را دارند.

در نظر داشته باشید که طیف‌های مختلفی از مردم می‌توانند درگیر کلاهبرداری‌های اینترنتی از جمله پیامک‌های جعلی شوند و مجرمان سایبری بر روی غفلت مردم حساب می‌کنند نه توانمندی خودشان.

نکته قابل توجه این است مهم‌ترین تکنیک کلاهبرداران پیامک‌های جعلی با بهانه‌های مختلف تحت عنوان‌های سود سهام عدالت، ابلاغیه قضایی، ثبت نام رایانه، دریافت اینترنت رایگان و یا دریافت سود مشارکت در طرحهای مختلف است و در واقع مجرمان از قبل زیرساختی را آماده می‌کنند و پیامکی را با عنوان‌های فوق برای مردم ارسال می‌کنند.

در این راستا، درباره شگرد مهندسی اجتماعی مجرمان توضیح داده شده که مجرمان بررسی می‌کنند که اذهان مردم روی چه موضوعی تمرکز دارد و سپس همان را به عنوان شگرد اجتماعی خود استفاده می‌کند. در مرحله بعد پیامک ارسال می‌شود و با دریافت کننده با کلیک روی لینک و ورود به یک صفحه جعلی در نهایت به نصب یک نرم افزار موبایلی هدایت می‌شود در حالیکه این برنامه یک بدافزار است و به همه موبایل دسترسی دارد. با این روند مجرم می‌تواند به حساب‌های بانکی فرد قربانی دسترسی داشته باشد؛ در بیشتر مواقع در مرحله بعد، کلاهبردار از شماره فرد قربانی همان پیامک مجرمانه را به افراد دیگری ارسال می‌شود و این فرد یک گره جدید در این پیامک جعلی می‌شود.

دو مشخصه پیامک‌های جعلی

اما پیامک‌های جعلی دو مشخصه مهم دارد اول اینکه این پیامک‌ها با سر شماره‌ معمولی ارسال می‌شود و مشخصه دیگر لینک موجود در پیامک است. باید توجه داشت که ارگان‌های خدماتی و دولتی پیامک را از شماره موبایل ارسال نمی‌کنند و به محض دیدن پیامکی با شماره موبایل از سوی هر ارگان دولتی یا خدماتی بدانید که صددرصد کلاهبرداری است.

مورد دوم که درباره لینک است با بررسی دامنه آن می‌توان از جعلی بودن لینک مطمئن شد؛ دامنه لینک سازمان‌های دولتی و خدماتی «.ir» است و هرگاه لینکی از سوی سازمان دولتی با دامنه «.com» مشاهده شد کلاهبرداری است.
تنها سرشماره پیامک‌های قوه قضائیه Adliran است، همچنین تنها سامانه‌ای که در پیامک‌های قوه قضائیه معرفی می‌شود که به آن رجوع کنند سامانه ثنا است.

چند نمونه از پیامک‌های جعلی

بارها هشدار داده شده که کاربران مراقب پیامک‌های جعلی درباره دریافت سود سهام عدالت باشند چرا که بیشتر درگاه‌های اینترنتی یا پیامک‌های ارسالی درباره سهام عدالت جعلی و آلوده به بدافزار هستند.
بر این اساس برای هیچ یک از خدمات سهام عدالت پیامک یا لینک نمی‌شود. مورد دیگر که اخیرا افزایش یافته است پیامک‌های جعلی کالابرگ الکترونیکی است.

#پیامک #جعلی #فیشینگ #کلاهبرداری

@beshkan
هشدار

اخیرا فعالیت هکرهای سازمان اطلاعات سپاه پاسداران جمهوری اسلامی علیه خبرنگاران و فعالیت حقوق بشری بیشتر شده است.
آنها مثل همیشه سعی می‌کنند با جعل هویت دیگران، خبرنگاران و فعالین را به دام مصاحبه‌های جعلی و تله‌های فیشینگ بیاندازند تا اینگونه حساب آنها را هک کنند.
این حملات از طریق واتس‌اپ، تلگرام، لینک‌دین و ایمیل معمولا انجام می‌شود. امروز اطلاعات شاخصه‌های حمله‌‌ (IoCs) که دیروز دفع شد و هدفش یکی از روزنامه نگاران ایرانی بود را اعلام می‌کنم. این حمله از طریق ایمیل و فایل پی‌دی‌اف انجام شد که در داخل فایل پی‌دی‌اف آدرس صفحه فیشینگ بود که قربانی را به صفحه جعلی جیمیل هدایت می‌کرد.
(نریمان غریب)

#فیشینگ #هک #سایبری #هشدار

@beshkan
به این داستان دروغین و وقیحانه برای تغییر و تاثیرگذاری در فضای مجازی توسط اکانت‌های ناامن توجه کنید:

«امروز دخترم با دوستاش که همه چادری هستند رفته بود کوروش مال سینما.....»

روش کار:

"یک متن آماده که به تمامی این اکانت‌ها برای انتشار دیکته می‌شود"

این اکانت‌ها، در قالب شهروند معمولی وارد شبکه‌های اجتماعی می‌شوند به شیوه‌های غیرمعمول مخاطب جذب می‌کنند و در نهایت خطی امنیتی را پیش می‌برند یا در خدمت یک هدف سیاسی خاص و برای تبلیغ یک جریان فعال می‌شوند.

این اکانت‌ها می‌توانند برای مانیپولاسیون( دستکاری، کنترل یا تأثیرگذاری) افکار عمومی از طریق ایجاد تصویری غیر واقعی از میزان حمایت یا مخالفت نسبت به موضوعات خاص استفاده کنند. این کار اغلب از طریق تکنیک‌هایی مانند افزایش مصنوعی تعداد لایک‌ها، اشتراک‌ها، و نظرات انجام می‌شود.
این اکانت‌های ناامن می‌توانند با استفاده از اطلاعات موجود درباره نحوه کارکرد الگوریتم‌های شبکه‌های اجتماعی، محتوای خود را به گونه‌ای بهینه‌سازی کنند که شانس بیشتری برای دیده شدن و اشتراک‌گذاری داشته باشد.

یک اکانت ناامن چه مشخصاتی دارد؟

۱- ورود به مباحث و منحرف کردن کاربران از موضوع اصلی

۲- شناسایی هویت کاربران فعال

۳- انتشار مطالب عجیب برای جذب مخاطب

۴- استفاده از تصویر چهره‌های مشهور برای لطمه زدن به فعالیت آن‌ها

۵- ایجاد اختلاف و دو دستگی

۶- حمایت از طرف دیگر اکانت‌های ناامن

#اکانت_ناامن #سایبری #هشدار

@beshkan
یکی از کلاهبرداری‌های فیشینگ پیامکی که مورد استفاده کلاهبردارها قرار می‌گیرد، پیامک ابلاغیه ثنا (در مورد شکایت و...) است.
اطلاع رسانی‌های مختلف، باعث شده افراد زیادی از ظاهر این پیامک‌ها متوجه مشکوک بودن آن شوند. هرچند که همچنان افرادی از استرس مربوط به شکایت و ابلاغیه و... در دام فیشینگ و خالی شدن حساب بانکی می‌فتند.
‌
حالا مدتی‌ست یک گروه هکری، به اطلاعات قسمتی از پرونده‌های قضایی دسترسی پیدا کرده و بخش زیادی از آن را به صورت عمومی منتشر کرده.
‌
این موضوع می‌تواند پیامک‌های فیشینگ و کلاهبرداری با موضوع ثنا را بیش از قبل فریبنده کند.
‌
فرض کنید پیامک جدید شامل شماره و موضوع و تاریخ پرونده واقعی شما باشد و شما را به اپلیکیشن/سایت (جعلی) هدایت کند که با زدن کد ملی و... جزییات پرونده واقعی خود را ببینید!
تصور کنید چقدر احتمال فریب خوردن افرادی که منتظر دریافت پیامک مرتبط با پرونده جاری هستند، بالاتر می‌رود!
‌
‌از این به بعد بیشتر مراقب پیامک‌های فیشینگ از این دست باشید حتی اگر جزییات مهمی در پیامک درج شده بود. اطرافیان خود (مخصوصا سن بالاترها) را از این موضوع مطلع کنید.
‌
‌انتشار اطلاعات خصوصی کاربرها بعد از هر هک و نشت اطلاعاتی، فقط و فقط باعث ضربه و آسیب به کاربرها و عموم مردم خواهد شد.
این گروه هکری، حتی زحمت نکشیده چند کلمه آخر آدرس یا ۲-۳ رقم شماره موبایل کاربر یا شماره شناسنامه و برخی اطلاعات مهم را هنگام نمایش، مخفی کند.
کل دیتای مردم رو منتشر کرده و یکسری هم بدون در نظر گرفتن سواستفاده‌هایی که در آینده از این اطلاعات خواهد شد، برای آن‌ها دست و هورا می‌کشند!
‌
با این حجم از اطلاعات شخصی و موضوع پرونده‌ها، امکان سواستفاده‌های زیادی فراهم شده که خیلی از سناریوها در حال حاضر ممکن است به ذهن ماها نرسد.
(میلاد نوری)

#کلاهبرداری #فیشینگ #پیامک #هک

@beshkan
توصیه مهم

هرگز به بات‌های تلگرامی ناشناس در گروه‌های تلگرامی اعتماد نکنید. در سال‌های اخیر برخی از این بات‌ها که اغلب در گروه‌های تلگرامی فعال هستند از طریق آیدی تلگرام به شماره تلفن کاربران ایرانی دسترسی پیدا کرده‌اند.

این هشدار درباره بات‌های موجود در گروه‌های تلگرامی است. براساس شواهد اخیر، نهادهای امنیتی با ساخت انواع بات که مربوط به مدیریت گروه‌ها است (مدیریت خودکار گروه) توانسته از کاربران ایرانی جاسوسی کند.

انواع بات‌های امن نیز در تلگرام وجود دارند که می‌توانید از سرویس‌های این بات‌ها استفاده کنید.

#هشدار #تلگرام #ربات #بات

@beshkan
افزونه‌های برتر مسدودکننده تبلیغات

افزونه متن‌باز برای مرورگرهای کروم، فایرفاکس، سافاری و اج : Adblock Plus

افزونه متن‌باز برای مرورگرهای کروم، فایرفاکس، سافاری و اج: uBlock Origin

افزونه مناسب و امن برای کروم، فایرفاکس، اپرا و اج: Privacy Badger

افزونه مرورگرهای کروم، فایرفاکس، سافاری و اج که نه تنها تبلیغات را مسدود می‌کند، بلکه گزارش کاملی نیز از آن‌ها به شما می‌دهد: Ghostery

#آموزشی #مرورگر #تبلیغات #افزونه

@beshkan
همراهان عزیز؛
همواره همراهی و انتقادها و پیشنهادهای شما برای ما راه‌گشاست تا موثرتر به شما خدمت برسانیم. اکنون پایان سال۱۴۰۲ نزدیک است و به زودی وارد سال جدید می‌شویم. سپاسگزار می‌شویم اگر فقط چند دقیقه وقت بگذارید و این نظرسنجی را درباره عملکرد ما در سال گذشته تکمیل کنید. این امر می‌تواند یاریگر و تسهیل‌کننده‌ فعالیت ما در سال پیش رو باشد.

با تکمیل این نظرسنجی کمک می‌کنید که ما به نقاط قوت و ضعف خود بیش از پیش واقف شویم و تلاش کنیم ضعف‌ها را برطرف کرده و قوت‌ها را قدرت ببخشیم.

با مهر و سپاس بسیار از همراهی شما عزیزان

لینک نظرسنجی:

https://qfreeaccountssjc1.az1.qualtrics.com/jfe/form/SV_bNlor4a5E4qEZJs

#تواناتک #نظرسنجی

@tavaanatech

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
واریز اشتباهی یا کلاهبرداری؟

مبلغی به حساب شما واریز می‌شود. کسی تماس می‌گیرد و می‌گوید اشتباه شده و پول را به حسابی دیگر واریز کنید. ماجرا چیست؟

وب‌سایت:
https://tech.tavaana.org/digital-world/variz_eshtebahi/

یوتیوب:
https://www.youtube.com/watch?v=4RsihxqR1_g

#ویدئو_آموزشی #کلاهبرداری #واریز_اشتباهی

@beshkan