بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.76K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
فیشینگ و حملات اجتماعی با هوش مصنوعی چیست؟

این نوع حملات با استفاده از هوش مصنوعی، به عنوان تهدیدهای امنیتی جدید مطرح شده‌اند که نیاز به شناخت و مقابله با آن‌ها احساس می‌شود و روش‌های پیشرفته‌تری نسبت به روش‌های سنتی به کار گرفته می‌شود.

فیشینگ با هوش مصنوعی
فیشینگ (Phishing) فرآیندی است که در آن حمله‌کننده با ارسال پیام‌های فریبنده، تلاش می‌کند اطلاعات حساس کاربر مانند نام کاربری، کلمه عبور، و اطلاعات کارت اعتباری را به دست آورد.

۲ روش استفاده از هوش مصنوعی در حملات فیشینگ
۱ - تولید متن‌های طبیعی و هوشمندانه
حمله‌کنندگان می‌توانند با استفاده از مدل‌های زبان هوش مصنوعی مانند GPT، ایمیل‌ها و پیام‌هایی تولید کنند که بسیار شبیه به متن‌های واقعی و معتبر باشند. این پیام‌ها می‌توانند از زبان و لحن خاص سازمان یا فردی که از آن تقلید می‌کنند استفاده کنند.
حملات اجتماعی با هوش مصنوعی
حملات مهندسی اجتماعی (Social Engineering) نوعی از حملات هستند که به جای نفوذ به سیستم‌های کامپیوتری، به بهره‌برداری از انسان‌ها به عنوان نقطه ضعف تمرکز دارند. در اینجا نیز هوش مصنوعی می‌تواند نقش مهمی ایفا کند.

۲ روش استفاده از هوش مصنوعی در حملات اجتماعی
۱- تقلید صدا و تصویر
با پیشرفت‌های اخیر در حوزه‌های تقلید صدا و تصویر (Deepfake)، حمله‌کنندگان می‌توانند ویدیوها و فایل‌های صوتی ساختگی ایجاد کنند که به نظر واقعی می‌رسند. این فایل‌ها می‌توانند برای فریب قربانیان و جلب اعتماد آن‌ها استفاده شوند.
۲- ربات‌های گفت‌وگو (Chatbots)
استفاده از چت‌بات‌های مجهز به هوش مصنوعی که قادر به برقراری مکالمات طبیعی با کاربران هستند، می‌تواند به حمله‌کنندگان کمک کند تا اطلاعات حساس را از قربانیان استخراج کنند و آن‌ها را به انجام اقدامات خاصی ترغیب کنند.

۳ راه مقابله با فیشینگ و حملات مهندسی اجتماعی
۱- کسب اطلاعات کافی درباره این حملات
۲- استفاده از ابزارهای امنیتی
۳- راستی‌آزمایی پیام‌ها و درخواست‌ها

وب‌سایت:

https://tech.tavaana.org/digital-security/phishing-social-attacks-ai/

#هوش_مصنوعی #فیشینگ #امنیت_دیجیتال

@beshkan
Audio
اطلاعات گمراه‌کننده، اطلاعات نادرست؛ شناسایی و پیشگیری (کتاب صوتی)

در جهان مدرن، سرعت انتقال اطلاعات روزبه‌روز بالاتر می‌رود. این انتقال گسترده اطلاعات اگرچه جنبه‌های مثبت و کارآمد فراوانی دارد ولی در عین حال می‌تواند موجب گسترش اطلاعات گمراه‌کننده (Disinformation) و نیز اطلاعات نادرست (Misinformation) شود. در واقع Misinformation به اطلاعات غلطی گفته می‌شود که به عنوان یک حقیقت و اطلاعات درست ارائه می‌شود، اما Disinformation نوعی از اطلاعات تقلبی است که به عمد و با هدف فریب و گمراه‌کردن افراد ساخته و منتشر می‌شود.

به عبارت دیگر Misinformation و Disinformation هر دو اطلاعات غلط و نادرست هستند با این تفاوت که در انتشار اولی عمدی وجود ندارد اما دومی عامدانه نادرست منتشر می‌شود. شناخت این دو مفهوم در حوزه رسانه‌ها، شبکه‌های اجتماعی و جامعه دارای اهمیت بسیاری است. در این کتابچه، در یک نگاه کلی به توضیح این دو مفهوم و چگونگی شناسایی آن‌ها می‌پردازیم و همچنین راه‌هایی برای پیشگیری از به‌وجودآمدن و بازنشر آن‌ها را ارائه می‌دهیم.

توضیح این نکته نیز ضروری است که از آنجا که کاربرد این مفاهیم در زبان فارسی امری نو است هنوز معادل جا افتاده و متداولی برای آن‌ها وجود ندارد و معادل‌های متفاوتی برای آن‌ها به کار می‌رود.

در این کتابچه «اطلاعات گمراه‌کننده» معادل Disinformation و «اطلاعات نادرست» معادل Misinformation در نظر گرفته شده است.

این کتاب شنیداری در آموزشکده توانا تهیه شده است.

یوتیوب:

https://www.youtube.com/watch?v=a7l8i3bw4Vg&t=116s

وب‌سایت:

https://tech.tavaana.org/digital-world/audiobook-disinformation-misinformation/

لینک دانلود نسخه پی.دی.اف کتاب:

https://tech.tavaana.org/digital-security/disinformation-misinformation/

#دیس_اینفورمیشن #میس_اینفورمیشن #کتاب_صوتی

@beshkan
تهیه نسخه پشتیبان از بوک‌مارک‌ها در کروم و بازیابی آن‌

بسیاری از شما کاربران کروم، لینک سایت‌های دل‌خواه‌تان را در قسمت بوک‌مارک مرورگر نگه می‌دارید که در صورت نیاز به‌راحتی در دسترس‌تان باشد. توصیه ما این است که از این بوک‌مارک‌ها نسخه پشتیبان نیز داشته باشید تا اگر به هر دلیلی پاک شدند، بتوانید به‌آسانی آن‌ها را بازیابی کنید. در ادامه به روش تهیه نسخه پشتیبان از بوک‌مارک‌ها می‌پردازیم.

ابتدا در گوگل‌کروم، روی سه نقطه بالا در سمت راست بزنید، سپس در منوی بازشده گزینه Bookmarks و سپس Bookmark Manager را انتخاب کنید.

برای این کار همچنین می‌توانید دکمه‌های ترکیبی Ctrl+Shift+O را بزنید تا مستقیم به بخش مدیریت بوک‌مارک‌ها منتقل شوید.

سپس در صفحه Bookmarks Manager، روی آیکون سه‌نقطه کلیک کنید و Export Bookmarks را بزنید.

در مرحله بعد نیز می‌بایست محل ذخیره نسخه پشتیبان خود را انتخاب کنید. بنابراین روی Save کلیک کنید تا فایل بک‌اپ انتخاب‌ و در محل ذخیره شود. فرمت این فایل هم ‌HTML است. به این ترتیب زمانی که روی فایل کلیک کنید، به‌سادگی می‌توانید به محتویات آن دسترسی پیدا کنید.

نکته‌ای که نباید از آن غافل شوید این است که اطمینان پیدا کنید که فایل بک‌اپ را در جایی امن ذخیره کرده‌اید؛ مثلا در فضاهای ذخیره‌سازی ابری یا حافظه‌های خارجی. در این صورت اگر ویندوزتان مشکل پیدا کند، فایل‌های پشتیبان در امان خواهند ماند.

در ادامه به این می‌پردازیم که اگر بوک‌مارک‌ها از بین رفتند، برای بازیابی نسخه‌های پشتیبان چه باید کرد؟

برای بازیابی بوک‌مارک‌ها، در صفحه کروم، روی آیکون سه‌نقطه در بالا سمت راست بزنید، به قسمت Bookmarks بروید و روی گزینه Import Bookmarks and Settings کلیک کنید.

در مقابلِ قسمت Import BookMark and Settings، گزینه Bookmarks HTML File را انتخاب کنید و در ادامه نیز روی Choose File بزنید. سپس فایل پشتیبان را پیدا کنید، انتخاب کنید و در نهایت روی OPEN کلیک کنید.

ادامه مطلب:

https://tech.tavaana.org/index.php/fa/news/ChromeBM

#آموزشی #کروم

@beshkan
روش حذف بدافزارها در اندروید

این روزا تعداد اپلیکیشن‌های آلوده به بدافزار و ویروس، کم نیست؛ به‌ویژه در سیستم عامل اندروید بیشتر مشاهده می‌شود. بد‌افزارها معمولا از طریق اپلیکیشن‌های آلوده وارد سیستم شما می‌شوند. وجود این اپلیکیشن‌های مخرب در سیستم‌تان اختلال ایجاد می‌کنند؛ برای مثال سرعت سیستم‌ را کاهش می‌دهند، داده‌ اینترنتی شما را بیش از حدی که استفاده کرده‌اید، مصرف می‌کند، امنیت سیستم را پایین می‌آورد و با سرقت اطلاعات شما، حریم خصوصی‌تان را به خطر می‌اندازد.

اگر در دستگاه‌تان متوجه حضور بدافزارها شدید، چیکار باید کنید؟

زمانی که متوجه حضور بدافزار در موبایل یا تبلت‌تان شدید، ابتدا باید بررسی کنید و ببینید که اخیرا چه اپ‌هایی روی آن نصب کرده‌اید و مهم‌تر این‌که، آن‌ها را از کجا دانلود کردید. به این ترتیب راحت‌تر می‌توانید اپلیکیشن آلوده را پیدا کنید و آن را از بین ببرید.

پس از پیداکردن اپلیکیشن آلوده، موبایل یا تبلت‌تان را در حالت سیف‌مود / safe mode بگذارید. چرا که این حالتِ امن باعث می‌شود این اپلیکیشن کم‌تر به دستگاه شما آسیب بزند.

در بیش‌تر دستگاه‌های اندرویدی می‌توانید با نگه‌داشتن دکمه خاموش / روشن در زمانی که دستگاه روشن است، وارد حالت امن شوید. کافی است انگشت‌تان را روی گزینه ‌power off نگه دارید. پیامی مبنی بر واردشدن به حالت سیف‌مود برای شما نمایش داده می‌شود، یا در برخی از دستگاه‌های اندرویدی یک منوی چند‌گزینه‌ای شامل حالت «Safe mode» و «Emergency mode» یا حالتی مشابه این‌ها نمایش داده می‌شود. گزینه مورد نظر را انتخاب کنید و صبر کنید تا دستگاه‌تان مجددا راه‌اندازی شود.

ادامه مطلب:
https://tech.tavaana.org/digital-security/android-malware/

#آموزشی #بدافزار

@beshkan
com_openai_chatgpt_v1.2024.177.apk
35.4 MB
دانلود اپلیکیشن ChatGPT برای اندروید

#فایل_نصبی #اندروید

@beshkan
راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم

در تواناتک، به هیچ‌وجه استفاده از اپ‌های داخلی را توصیه نمی‌کنیم، زیرا امنیت مناسبی ندارند. اما ممکن است شما برای برخی از امور، مانند انجام تراکنش‌های بانکی، به استفاده از اپ‌های داخلی وابسته باشید. در این مقاله به بررسی راه‌های امنی می‌پردازیم به شما کمک می‌کند در صورت اجبار استفاده از این اپلیکیشن‌ها، امنیت بیش‌تری داشته باشید.

با توجه به مشکلات امنیتی اپ‌های داخلی، انتخاب بین نسخه وب و نسخه اپلیکیشن این سرویس‌ها بسیار حیاتی است. اگر سرویسی نسخه وب‌ داشته باشد، توصیه می‌کنیم از اپ استفاده نکنید و از نسخه تحت وب استفاده کنید. در مقاله ۳ نکته ضروری برای انتخاب بین نسخه وب یا اپلیکیشن‌ سرویس‌های داخلی می‌توانید در این باره بیش‌تر بخوانید.

اما اگر چاره دیگری جز اجرای این اپلیکیشن‌ها نداشتید برای استفاده از سرویسی که نیاز دارید، بهترین راه استفاده از شبیه‌ساز است. به این ترتیب که برای امنیت بیش‌تر اپلیکیشن‌های داخلی را به جای اینکه مستقیم روی سیستم‌ عامل دستگاه خود اجرا کنید، روی BlueStacks اجرا کنید.

سرویس BlueStacks یک سیستم اندروید را در ویندوز یا مک شما ایجاد می‌کند و به شما اجازه می‌دهد تا برنامه‌ها و اپلیکیشن‌های اندرویدی را به همان صورتی که در یک دستگاه تلفن یا تبلت اندرویدی معمولی استفاده می‌کنید، نصب و استفاده کنید. این ابزار برای هر دو سیستم‌ عامل ویندوز و مک در دسترس است، بنابراین کاربران هر دو سیستم‌ عامل می‌توانند از برنامه‌ها و اپلیکیشن‌های اندرویدی روی رایانه شخصی خود نیز استفاده کنند.

شما با نصب بلواستکس می‌توانید تعداد گسترده‌ای از اپ‌های اندرویدی، از جمله بازی‌ها، برنامه‌های تولیدی و مشابه آن را روی دستگاه خود نصب کنید. همچنین می‌توانید اپ‌ها را از فروشگاه گوگل‌پلی دانلود و نصب کنید یا فایل‌های APK را اجرا کنید.

نکته‌‌ای که باید درباره بلواستکس در نظر بگیرید این است که این ابزار به صورت رایگان قابل استفاده است، اما در آن تبلیغات نمایش داده می‌شود.

برای دانلود این ابزار می‌توانید به سایت رسمی آن مراجعه کنید.


وب‌سایت تواناتک:
https://tech.tavaana.org

لینک دانلود بلواستکس:

https://www.bluestacks.com/download.html

#آموزشی

@beshkan
چک لیست امنیتی: پیام‌رسان‌ها

به‌روزرسانی ‌اپ‌ها
بررسی قابلیت‌های امنیتی
اطمینان از رمزگذاری ارتباطات
اطمینان از اعتبار شرکت سازنده
عدم انتقال و به‌اشتراک‌گذاری اطلاعات حساس
تنظیم پین‌کد برای دسترسی به پیام‌رسان

وب‌‌سایت تواناتک:

https://tech.tavaana.org/visuals/messengers-security/

#چک_لیست #امنیت_دیجیتال

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
پرسش:
برای ساختن اکانت اینستاگرامی،باید آدرس های ایمیل متفاوتی داشت.
آیا راه حلی برای این موضوع وجود دارد؟

‌در آدرس ایمیل اصلی از کاراکتر نقطه بین حروف استفاده کنید و چندین آدرس ایمیل متفاوت که همگی متعلق به شماست داشته باشید.

برای مثال با: beshkan@tavaana.org
مانند:
b.e.s.hkan@tavaana.org

b.e.s.h.k.a.n@tavaana.org

همه این آدرس ها متعلق به شماست و ایمیل های دریافتی از تمام این آدرس ها در همان ایمیل اول شما قابل مشاهده است.

#پرسش #اینستاگرام #ایمیل #اکانت

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
۳ نکته امنیتی برای تمام دستگاه‌ها

ویدیو را ببینید و با رعایت این نکات امنیتی، دستگاه‌هایتان را امن نگه دارید!

وب‌سایت:

https://tech.tavaana.org/fa/video-tutorials/Security_3tips_Devices

یوتیوب:

https://www.youtube.com/watch?v=oDg9ol-Amnk


#امنیت_دیجیتال #امنیت_در_یک_دقیقه

@beshkan
Signal_7.11.0.apk
93.4 MB
آخرین نسخه پیام‌رسان سیگنال برای اندروید

#سیگنال #فایل_نصبی #پیام_رسان

@beshkan
بر اساس گزارش‌های منتشر شده، کلاهبرداران این‌ بار با ترفند دریافت «بسته معیشتی رئیس‌جمهور» در حال فریب شهروندان هستند و در همین راستا نیز اقدام به ارسال پیامک حاوی لینک‌های آلوده برای کاربران کرده‌اند.

این پیامک‌ها با هدف کلاهبرداری، سرقت اطلاعات و خالی کردن حساب های بانکی است، به این پیامک‌ها توجه نکرده و از باز کردن هر گونه لینک و یا نصب برنامه‌های اندرویدی با این عنوان خودداری کنید.

#پیامک #فیشینگ #کلاهبرداری #هشدار

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
اپلیکیشن‌های شماره‌یاب چه بلایی بر سر کاربران می‌آورند؟

حتما شما هم اسم اپ‌های به اصطلاح «شماره‌یاب» رو شنیده‌اید که ادعا می‌کنند می‌توانند شماره‌های ناشناسی که با شما تماس می‌گیرند را شناسایی کنند. آیا می‌دانید با استفاده از این اپ‌ها چه بر سر حریم خصوصی و امنیت‌تان می‌آید؟

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/APPNumber

یوتیوب:

youtube.com/watch?v=I2mHQMO7F-Y


#ویدئو_آموزشی #شماره_یاب #امنیت_دیجیتال #بدافزار

@beshkan
چرا برخی وی‌.پی‌.ان‌ها برای شما کار می‌کنند، برخی نه؟

- تفاوت در نوع خدمات اینترنت اپراتور‌ها و شرکت‌های مختلف
- تفاوت شدت فیلترینگ توسط اپراتورها و شرکت‌های ارائه‌دهنده
- ظرفیت محدود سرور‌ها
- تفاوت در سیستم‌‌ عامل دستگاه‌ها
- تفاوت سرعت اینترنت در ساعت‌‌های مختلف

#آموزشی #فیلترشکن #فیلترینگ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه در اینترنت ناشناس بمانیم؟

رعایت امنیت همواره مهم‌ترین شرط برای حضور در اینترنت است که می‌تواند از به‌ خطر افتادن حریم خصوصی کاربران جلوگیری کند. در این برنامه به این مسئله می‌پردازیم که چطور می‌شود به صورت ناشناس در اینترنت فعالیت کرد.

وب‌سایت:
https://tech.tavaana.org/fa/video-tutorials/Anonymous_on_Internet

یوتیوب:
https://youtube.com/watch?v=nf4jemVtvNw&t=61s

#ویدئو_آموزشی #مرورگر #امنیت_دیجیتال #ناشناس #ایمیل

@beshkan