بشکن Beshkan
275K subscribers
7.41K photos
2.42K videos
3.1K files
8.75K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
هشدار
ارسال فایل PDF حاوی لینک فیشینگ در گوگل درایو توسط هکرهای جمهوری اسلامی

اگر در چند روز اخیر ایمیلی دریافت کردید که حاوی یک فایل PDF پیوست شده بود و مشابه تصویر نمونه به نظر می‌رسید، باید احتیاط کنید.
کلیک روی آیکون گوگل درایو داخل این فایل، شما را به یک سایت فیشینگ هدایت می‌کند که توسط هکرهای وابسته به جمهوری اسلامی برای سرقت اطلاعات حساب جیمیل طراحی شده است.
-نریمان غریب

قربانیان ایم حمله با باز کردن این فایلPDF و کلیک بر روی لینک جعلی گوگل درایو به یک وب‌سایت فیشینگ هدایت می‌شوند. این سایت‌ها به شکل جعلی طراحی شده‌اند تا کاربران نام کاربری و رمز عبور جیمیل خود را وارد کنند و در نتیجه، مهاجمان به اطلاعات آن‌ها دسترسی پیدا کنند.

آدرس‌های موجود در متن، دامنه‌هایی هستند که برای سایت‌های فیشینگ مورد استفاده قرار گرفته‌اند.
بسیاری از دامنه‌ها دارای ساختار نامتقارن و غیرمتعارف هستند که این نشان می‌دهد که مهاجمان از این دامنه‌های جعلی و طولانی برای فریب کاربران استفاده می‌کنند.

مهاجمان از این نوع حملات به چه مواردی دسترسی پیدا می‌کنند؟

- سرقت اطلاعات ورود کاربران به حساب‌های جیمیل و سایر سرویس‌های مرتبط.
- دسترسی به اطلاعات شخصی، ایمیل‌ها و داده‌های ذخیره‌شده در گوگل درایو.
- ارسال ایمیل‌های فیشینگ از حساب‌های به خطر افتاده برای گسترش حمله.
- هدف قرار دادن روزنامه‌نگاران، فعالان سیاسی، و مخالفان حکومت ایران از طریق حملات مهندسی اجتماعی.

توصیه‌های امنیتی برای محافظت در برابر این حمله

۱- بررسی لینک‌ها قبل از کلیک:
روی لینک‌های موجود در ایمیل یا پیوست‌های PDF کلیک نکنید.
نشانی‌های اینترنتی را بررسی کنید و از google.com و نه googles[.]com یا سایر نسخه‌های مشابه استفاده کنید.

۲- فعال‌سازی احراز هویت دو مرحله‌ای (2FA):
در حساب‌های جیمیل و سایر سرویس‌ها احراز هویت دومرحله‌ای (2FA) را فعال کنید تا در صورت افشای رمز عبور، مهاجمان نتوانند وارد حساب شما شوند.
۳- عدم دانلود پیوست‌های ناشناس:
اگر ایمیلی از یک فرستنده نامعتبر دریافت کردید که حاوی یک PDF مشکوک است، آن را باز نکنید.

۴-استفاده از سرویس‌های امنیتی برای بررسی URLها:

از ابزارهایی مانند Google Safe Browsing یا VirusTotal برای بررسی دامنه‌ها قبل از بازدید استفاده کنید.

۵- گزارش و مسدودسازی ایمیل‌های مشکوک:
اگر ایمیلی مشکوک دریافت کردید، آن را به گوگل گزارش دهید و از گزینه "Report Phishing" استفاده کنید.

۶- به‌روزرسانی مداوم نرم‌افزارها و مرورگر:
استفاده از نسخه‌های به‌روز مرورگر و افزونه‌های امنیتی می‌تواند تا حد زیادی از حملات فیشینگ جلوگیری کند.

#گوگل #فیشینگ

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
این ویدئو با عنوان مدیریت ۵۰ شبکه اجتماعی توسط هوش مصنوعی و چینی «مانوس»(Manus) در فضای مجازی منتشر شده است. این سیستم قادر است به‌طور همزمان تا ۵۰ صفحه را مدیریت کند.

حکومت‌های دیکتاتوری مانند ایران، چین و روسیه سال‌ها از ربات‌ها برای تبلیغ پروپاگاندای خود استفاده کرده‌اند و اکنون با کمک هوش مصنوعی حملات اطلاعاتی خود را به‌صورت سازمان‌یافته‌تر مدیریت می‌کنند.

#هوش_مصنوعی

@tavaanatech
چگونه بررسی کنیم که اطلاعات شخصی‌مان در نقض‌های امنیتی لو رفته است؟

در دنیای دیجیتال امروز، نقض امنیتی و افشای اطلاعات شخصی به یکی از نگرانی‌های بزرگ تبدیل شده است. ایمیل‌ها، شماره تلفن‌ها و رمزهای عبور ما در برابر تهدیدات سایبری قرار دارند و احتمال دارد این اطلاعات با حملات هکرها افشا شوند. وب‌سایت (Have I Been Pwned (HIB ابزاری قدرتمند و رایگان است که به کاربران امکان می‌دهد این را بررسی کنند که آیا اطلاعات‌شان در نقض‌های امنیتی فاش شده و در معرض سوءاستفاده قرار گرفته است یا خیر.

در این مقاله به این می‌پردازیم که این وب‌سایت چگونه با فراهم‌کردن دسترسی به دیتابیس‌ (Database) نقض‌های داده‌های جهانی، به شما کمک می‌کند تا از امنیت آنلاین خود اطمینان حاصل کنید.

۴ کاربرد اصلی HIBP

۱- جستجو در داده‌های نقض‌شده / افشا شده: HIBP تمامی داده‌های افشاشده در جهان را بررسی می‌کند و به کاربران اطلاع می‌دهد که آیا اطلاعات‌شان در این نقض‌ها وجود دارد یا خیر.

۲- اطلاع‌رسانی: اگر ایمیل یا شماره تلفن شما در داده‌های افشا شده وجود داشته باشد، این وب‌سایت به شما اطلاع می‌دهد و می‌توانید اقدامات لازم برای محافظت از خود را انجام دهید.

۳- آگاهی از اطلاعات افشاشده گذشته: این سرویس به شما نشان می‌دهد که چه اطلاعاتی ممکن است افشا شده باشد و منبع آن‌ها از چه نقض‌های امنیتی بوده است.

۴- پشتیبانی از آگاهی: HIBP به افراد و سازمان‌ها کمک می‌کند تا از امنیت آنلاین خود مطمئن شوند و اقدامات احتیاطی برای جلوگیری از سوءاستفاده‌های احتمالی را انجام دهند.

نحوه استفاده

برای بررسی وضعیت اطلاعات خود، کافی است ایمیل یا شماره تلفن خود را در این وب‌سایت وارد کنید و نتیجه را مشاهده کنید. همچنین می‌توانید برای دریافت هشدارها در مورد نقض‌های جدید، هم ثبت‌نام کنید که اگر ایمیل یا شماره تلفن شما افشا شد مطلع شوید.

لینک مطلب 🌐

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
راهنمای امنیتی استفاده از اپ‌های داخلی در صورت لزوم

در تواناتک، به هیچ‌وجه استفاده از اپ‌های داخلی را توصیه نمی‌کنیم، زیرا امنیت مناسبی ندارند. اما ممکن است شما برای برخی از امور، مانند انجام تراکنش‌های بانکی، به استفاده از اپ‌های داخلی وابسته باشید. در این مقاله به بررسی راه‌های امنی می‌پردازیم به شما کمک می‌کند در صورت اجبار استفاده از این اپلیکیشن‌ها، امنیت بیش‌تری داشته باشید.

با توجه به مشکلات امنیتی اپ‌های داخلی، انتخاب بین نسخه وب و نسخه اپلیکیشن این سرویس‌ها بسیار حیاتی است. اگر سرویسی نسخه وب‌ داشته باشد، توصیه می‌کنیم از اپ استفاده نکنید و از نسخه تحت وب استفاده کنید.

اما اگر چاره دیگری جز اجرای این اپلیکیشن‌ها نداشتید برای استفاده از سرویسی که نیاز دارید، بهترین راه استفاده از شبیه‌ساز است. به این ترتیب که برای امنیت بیش‌تر اپلیکیشن‌های داخلی را به جای اینکه مستقیم روی سیستم‌ عامل دستگاه خود اجرا کنید، روی BlueStacks اجرا کنید.

سرویس BlueStacks یک سیستم اندروید را در ویندوز یا مک شما ایجاد می‌کند و به شما اجازه می‌دهد تا برنامه‌ها و اپلیکیشن‌های اندرویدی را به همان صورتی که در یک دستگاه تلفن یا تبلت اندرویدی معمولی استفاده می‌کنید، نصب و استفاده کنید. این ابزار برای هر دو سیستم‌ عامل ویندوز و مک در دسترس است، بنابراین کاربران هر دو سیستم‌ عامل می‌توانند از برنامه‌ها و اپلیکیشن‌های اندرویدی روی رایانه شخصی خود نیز استفاده کنند.

شما با نصب بلواستکس می‌توانید تعداد گسترده‌ای از اپ‌های اندرویدی، از جمله بازی‌ها، برنامه‌های تولیدی و مشابه آن را روی دستگاه خود نصب کنید. همچنین می‌توانید اپ‌ها را از فروشگاه گوگل‌پلی دانلود و نصب کنید یا فایل‌های APK را اجرا کنید.

نکته‌‌ای که باید درباره بلواستکس در نظر بگیرید این است که این ابزار به صورت رایگان قابل استفاده است، اما در آن تبلیغات نمایش داده می‌شود.

برای دانلود این ابزار می‌توانید به سایت رسمی آن مراجعه کنید

لینک مطلب 🌐

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Media is too big
VIEW IN TELEGRAM
پلن‌های Personal استارلینک: کدام مناسب ایران است؟

اگر خرید سرویس اینترنت پرسرعت استارلینک برای شما نیز ممکن است، این ویدیو برای شما ساخته شده است. مخصوصاً اگر می‌خواهید بدانید که بین پلن‌های مختلف Personal این سیستم، کدام یک به درد ایران می‌خورد.

وب‌سایت 🌐 یوتیوب 📱

#استارلینک

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
فایرفاکس را همین امروز بروزرسانی کنید

اگر از فایرفاکس استفاده می‌کنید، وقت آن رسیده که مرورگر خود را به‌روز کنید! دلیل این امر، نزدیک شدن به زمان انقضای یک گواهی امنیتی حیاتی است که می‌تواند عملکرد فایرفاکس را تحت تأثیر قرار دهد.

طبق اعلام رسمی موزیلا و به نقل از وب‌سایت MakeUseOf، در تاریخ ۱۴ مارس ۲۰۲۵، یکی از گواهی‌های ریشه‌ای فایرفاکس منقضی خواهد شد. این گواهی‌ها نقش کلیدی در اعتبارسنجی وب‌سایت‌ها، افزونه‌ها و حتی به‌روزرسانی‌های نرم‌افزاری دارند. در صورتی که این گواهی تمدید نشود و کاربران مرورگر خود را به‌روز نکنند، برخی افزونه‌ها از کار می‌افتند و ویژگی‌های امنیتی مهمی در فایرفاکس غیرقابل استفاده خواهند شد.

عدم دریافت به‌روزرسانی به معنای عدم دسترسی به آخرین وصله‌های امنیتی است، که این موضوع می‌تواند کاربران را در معرض خطرات سایبری، بدافزارها، گواهی‌های جعلی و حتی سرقت اطلاعات قرار دهد. بنابراین، اگر می‌خواهید همچنان تجربه‌ای امن و بدون مشکل در مرور وب داشته باشید، بهتر است همین حالا فایرفاکس خود را آپدیت کنید!

چگونه فایرفاکس را به‌روزرسانی کنیم؟(ویندوز)

به منوی فایرفاکس بروید.
روی Help (کمک) کلیک کنید.
گزینه About Firefox (درباره فایرفاکس) را انتخاب کنید.
در صورت وجود آپدیت، آن را نصب کرده و مرورگر را راه‌اندازی مجدد کنید.

#هشدار

@beshkan
کلاهبرداری پانزی بلومبارد؛ سرقت ۱.۵ میلیون دلاری از سرمایه‌گذاران!

به گزارش وب‌آموز، کلاهبرداران شبکه پانزی بلومبارد بیش از 1.5 میلیون دلار به جیب زدند و گردانندگان اصلی ساکن قبرس هستند.
...........
اعضای این پروژه پس از کلاهبرداری از مردم متواری شدند. نکته جالب توجه اینکه این وب سایت کلاهبرداری دارای اینماد بود!
تواناتک در ماه‌های قبل درباره این کلاهبرداری هشدار داده بود.

هشدارهای قبلی که نادیده گرفته شدند:

۱. عدم وجود اطلاعات درباره گردانندگان: هیچ‌گونه مشخصاتی از مدیران پروژه منتشر نشده بود، که این موضوع یک زنگ خطر بزرگ برای هر سرمایه‌گذاری محسوب می‌شود.
۲. ساختار پانزی: این پروژه بر اساس مدل پانزی طراحی شده بود، جایی که سود سرمایه‌گذاران قدیمی از پول افراد جدید پرداخت می‌شود تا زمانی که سیستم فروپاشد.
۳. استفاده از هوش مصنوعی به عنوان پوشش: ادعای معاملات ارز دیجیتال با هوش مصنوعی، بدون ارائه هیچ مستنداتی درباره نحوه عملکرد آن، نشان از یک فریب تبلیغاتی داشت.
4. رتبه‌بندی پرریسک: وب‌سایت‌های معتبر اعتبارسنجی، این پروژه را در دسته طرح‌های پرریسک رمزارزی قرار داده بودند.

چرا برخی افراد همچنان قربانی می‌شوند؟
با وجود هشدارهای منابع معتبر، برخی افراد همچنان در دام این نوع کلاهبرداری‌ها می‌افتند. دلایل اصلی این موضوع عبارت‌اند از:

اعتماد به اینماد و مجوزهای ظاهری: داشتن اینماد به معنای قابل‌اعتماد بودن یک پروژه نیست، به‌خصوص در دنیای رمزارزها که باید اعتبارسنجی‌های تخصصی انجام شود.

وعده سودهای غیرواقعی: افراد به امید کسب سودهای کلان در زمان کوتاه، بدون بررسی دقیق، سرمایه خود را در چنین پروژه‌هایی قرار می‌دهند.

فقدان آگاهی عمومی: بسیاری از کاربران اطلاعات دقیقی درباره روش‌های تشخیص پروژه‌های کلاهبرداری ندارند و به راحتی فریب وعده‌های دروغین را می‌خورند.

#کلاهبرداری #بلومبارد

@beshkan
آموزشکده توانا دانشجو می‌پذیرد؛

حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.

این دوره می‌تواند آغازی باشد برای ایجاد دغدغه عمومی و توجه کنشگران، مدافعان حقوق بشر و معترضان، نسبت به حملات شرورانه‌ای که جمهوری‌ اسلامی ایران و دیگر بازیگران مستبد علیه کاربران و شهروندانِ خواهان تغییر، به اجرا می‌گذارند.

در این دوره، تمرکز اصلی ما بر انواعی از حملات هکری‌ توسط دولت‌ها، نهادها و یا هکرهای برخوردار از حمایت دولتی و حکومتی است. در خلال دوره با ذکر چندین مثال از عملیات واقعی هک علیه روزنامه‌نگاران، محققان و فعالان جامعه مدنی، به تدبیرها و ترفندهایی اشاره می‌کنیم که می‌توانند به محدود‌کردن خسارت حملات‌ هکری حکومتی و مقاومت در برابر آن کمک کنند.

در پایان این دوره نیز شما قادر خواهید بود از خود و فعالیت خود در فضای دیجیتال، در برابر حملات احتمالی نهادهای وابسته به حکومت محافظت بیش‌تری به عمل‌‌ آورید.

از طریق این فرم ثبت‌نام کنید.
https://docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:

https://t.me/Government_Hacking
کاربران هوش مصنوعی جمینای گوگل حالا بدون نیاز به اشتراک پولی می‌توانند از ویژگی جستجوی عمیق (Deep Search) بهره‌مند شوند. گوگل یکی از نخستین شرکت‌هایی بود که این قابلیت را معرفی کرد، اما در ابتدا تنها کاربران با اشتراک پولی به آن دسترسی داشتند. اکنون با به‌روزرسانی مدل جمینای ۲.۰ فلش، این قابلیت به صورت رایگان برای همه کاربران در دسترس است. این سرویس به ۴۵ زبان مختلف ارائه می‌شود و برای تهیه گزارش‌های جامع در مورد موضوعات پیچیده کاربرد دارد.

جستجوی عمیق با چت‌بات‌های معمولی تفاوت‌ دارد. این قابلیت به‌دلیل فرآیند خاصی که طی می‌کند، سرعت کمتری دارد. ابتدا یک طرح جستجو تنظیم می‌شود، سپس داده‌های مربوطه از سطح وب جمع‌آوری و در نهایت به شکلی خلاصه و یکپارچه ارائه می‌شوند.

#هوش_مصنوعی #جمینای

@beshkan
۸ قدم ساده برای امنیت فایل‌ها در گوگل‌درایو

گوگل درایو یک ابزار قدرتمند برای ذخیره‌سازی و اشتراک‌گذاری فایل‌ها محسوب می‌شود. با این‌ حال، در صورت عدم رعایت نکات امنیتی، ممکن است امنیت اطلاعات شخصی شما به خطر بیفتد. در ادامه، ۸ قدم از مهم‌ترین راهکارهای امنیتی برای محافظت از داده‌های شما ارائه شده تا با انجام آن امنیت دیجیتال و حریم خصوصی خود در گوگل‌درایو را افزایش دهید.

۱- فعال‌سازی احراز هویت دو‌مرحله‌ای (2FA)

یکی از مهم‌ترین اقداماتی که باید انجام دهید، فعال‌سازی احراز هویت دو‌مرحله‌ای است. با این کار، حتی در صورت افشای رمز عبور، افراد غیرمجاز قادر به ورود به حساب شما نخواهند بود. برای فعال‌سازی این قابلیت، کافی است به تنظیمات امنیتی گوگل مراجعه کرده و گزینه Two-Factor Authentication را فعال کنید.

۲- استفاده از یک رمز عبور قوی

رمز عبور ضعیف، مانند «۱۲۳۴۵۶» یا کلمه “password”، به‌شدت امنیت حساب شما را تهدید می‌کند. یک رمز عبور ایمن باید ترکیبی از حروف بزرگ و کوچک، اعداد و نمادهای خاص باشد. برای مثال My$ecureP@ssw0rd! نمونه‌ای از یک رمز عبور قوی محسوب می‌شود.

۳– بررسی دسترسی‌های به‌اشتراک‌گذاری

پیش از به‌اشتراک‌گذاری هر فایلی در گوگل درایو، اطمینان حاصل کنید که چه افرادی به آن دسترسی دارند. استفاده از گزینه “Anyone with the link” ممکن است امنیت فایل‌های شما را به خطر بیندازد. بنابراین، همواره دسترسی فایل‌ها را محدود به افراد مورد اعتماد خود کنید.

تصاویر آموزشی و ادامه مطلب 🌐

#گوگل_درایو #آموزشی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
‌
طبق اطلاعات موثقی که از طریق برخی زندانیان سیاسی به دست ما رسیده است، فردی که حساب کاربری «چراغ آسمان» را در توییتر و اینستاگرام اداره می‌کرده، بازداشت شده است.
هویت این زندانی سیاسی برای ما مشخص شده است.
چندی پیش بعد از اینکه اعلام شد صاحب این اکانت و نیز اکانت دیگری به نام «انار خانوم»، پس از بازداشت «جیمز بی‌دین» بازداشت شدند. از طرف حساب کاربری «چراغ آسمان» برای تعدادی از کاربران پیام فرستاده شده بود که خیر من بازداشت نشده‌ام و حساب کاربری‌ای که حدود یک سال بود به دلایلی نامعلوم غیر فعال بود، حالا در دست بازجویان بود و آن‌ها به کاربران مختلف پیام فرستادند به طوری که تعدادی از کاربران فریب خورده و با قطعیت هرکس را که خبر از بازداشت «چراغ آسمان» می‌داد، دروغگو خطاب می‌کردند.

همان موقع آن اکانت توسط فعالان حقوق بشر، مسدود شد، اما دوباره با یک اکانت دیگر فعال شد و ادعا کرد که همان «چراغ آسمان» است.
حالا با اخبار و اطلاعات قطعی که از منابع موثق به دست رسیده، خبرهای قبلی هم ـ که البته آن‌ها هم قطعی و موثق بودندـ تایید قوی‌تری پیدا کرده است.

هشدار به کاربران:
ممکن است باز هم حساب‌های کاربری به این نام درست شوند و با توجه به فضای شک و شبهه‌ای که در خصوص بازداشت صاحب این اکانت ایجاد شد، برای کاربران پیام ارسال کنند.

کاربران و فعالانی که به طور ناشناس در شبکه‌های اجتماعی فعالیت می‌کنید، لطفا هویت خود را به هیچ کس (حتی افراد معتمد در خارج از کشور) اعلام نکنید. اگر افراد دیگر بازداشت شوند، گوشی آن‌ها هک شود یا به کسی دیگر بگویند، امنیت خودتان و عده‌ای دیگر به خطر خواهد افتاد.

آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#چراغ_آسمان #جیمز_بی_دین #انار_خانوم #امنیت_دیجیتال #یاری_مدنی_توانا

@Tavaana_TavaanaTech
Media is too big
VIEW IN TELEGRAM
کمپین‌های سایبری جمهوری اسلامی برای بدنام کردن مخالفان

این برنامه ۶ آبان ۱۴۰۲ با حضور نیما راشدان، کارشناس دنیای دیجیتال، در صفحه اینستاگرام تواناتک برگذار شده است.

به ویدئوی کامل و فایل صوتی این برنامه می‌توانید از لینک‎های زیر دسترسی داشته باشید:

یوتیوب:

https://www.youtube.com/watch?v=okWzGSAQBF8

وب‌سایت:

https://tech.tavaana.org/educational-videos/misinformation-_live/

ساندکلود:

https://soundcloud.com/tavaana/vkozaohu7r0z

#دیس_اینفورمیشن #سایبری #جمهوری_اسلامی

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
اپلیکیشن‌های شماره‌یاب چه بلایی بر سر کاربران می‌آورند؟

حتما شما هم اسم اپ‌های به اصطلاح «شماره‌یاب» رو شنیده‌اید که ادعا می‌کنند می‌توانند شماره‌های ناشناسی که با شما تماس می‌گیرند را شناسایی کنند. آیا می‌دانید با استفاده از این اپ‌ها چه بر سر حریم خصوصی و امنیت‌تان می‌آید؟

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/APPNumber

یوتیوب:
youtube.com/watch?v=I2mHQMO7F-Y

#ویدئو_آموزشی #شماره_یاب #امنیت_دیجیتال #بدافزار

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
چگونه؛ روش جلوگیری از اضافه‌شدن ناخواسته به گروه‌ها و کانال‌های تلگرامی

برای این که هر کاربری نتواند شما را به گروه‌ها و کانال‌های تلگرامی اضافه کند، تنظیمات اپلیکیشن را طبق راهکار این ویدیو تغییر دهید.

یوتیوب:

https://www.youtube.com/watch?v=tegQH3w6XCY

#تلگرام #چگونه #کانال #گروه #تلگرام

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 دکتر باقری‌نیا: چگونه سایبری‌های جمهوری اسلامی ما را گرفتار اطلاعات غلط و گمراه‌کننده می‌کنند؟

🔹 دکتر باقری‌نیا، فعال مدنی و استاد دانشگاه اخراج‌شده، در این ویدیو توضیح می‌دهد که سایبری‌های جمهوری اسلامی چگونه با استفاده از اطلاعات غلط (دیس‌اینفورمیشن) مخاطبان را فریب می‌دهند.

یکی از روش‌های رایج در این زمینه آستروتورفینگ است. این اصطلاح، که به چمن‌کاری مصنوعی هم ترجمه شده، در ابتدا در بازاریابی و تبلیغات مورد استفاده قرار می‌گرفت. در این روش، برای جا انداختن یک محصول، گروهی از افراد هماهنگ‌شده شروع به تعریف و تمجید از آن می‌کنند. این کار باعث می‌شود که مخاطبان واقعی، با دیدن حجم بالای نظرات مثبت، تحت تأثیر قرار بگیرند و تصور کنند که محصول واقعاً باکیفیت است.

🔸 چگونه جمهوری اسلامی از آستروتورفینگ در فضای مجازی استفاده می‌کند؟

سایبری‌های جمهوری اسلامی از همین تکنیک برای انتشار اطلاعات غلط بهره می‌برند. وقتی قصد دارند یک دروغ یا روایت گمراه‌کننده را جا بیندازند، به‌طور هماهنگ و همزمان، تعدادی از آن‌ها شروع به لایک کردن، کامنت گذاشتن و حمایت از یک پیام خاص می‌کنند. در نتیجه، مخاطبان عادی، با دیدن این حجم از تأیید، به‌طور ناخودآگاه تحت تأثیر قرار گرفته و ممکن است آن اطلاعات غلط را باور کنند.

🔸 چگونه می‌توانیم در برابر این روش فریبکارانه مقاوم باشیم؟
دکتر باقری‌نیا توضیح می‌دهد که برای مقابله با این فریب، باید از اصول تفکر انتقادی استفاده کنیم:
1️⃣ پدیده را با زبانی خنثی توصیف کنیم. از برچسب‌زنی و عبارات احساسی که ممکن است ما را از درک واقعیت دور کند، پرهیز کنیم.
2️⃣ به جزئیات توجه کنیم. قبل از قضاوت، ببینیم دقیقاً چه اتفاقی افتاده است.
3️⃣ تحلیل و بررسی کنیم. با در نظر گرفتن تمام جوانب، فرضیه‌های مختلفی برای توضیح موضوع ارائه دهیم.
4️⃣ قضاوت را به تأخیر بیندازیم (Suspending Judgment). عجله در نتیجه‌گیری و پذیرش سریع اطلاعات می‌تواند ما را به دام بیندازد. بهتر است صبر کنیم، منابع معتبر را بررسی کنیم و نظر متخصصان را بپرسیم.
5️⃣ احساسات خود را کنترل کنیم. بررسی کنیم که آیا واکنش ما ناشی از هیجان لحظه‌ای است یا بر اساس تحلیل منطقی؟

📌 نتیجه‌گیری:
در دنیای پر از اطلاعات غلط و جنگ‌های سایبری، آگاهی، تفکر انتقادی و بررسی منابع معتبر، مهم‌ترین ابزار ما برای درک واقعیت هستند. سایبری‌های جمهوری اسلامی از تکنیک‌هایی مانند آستروتورفینگ برای القای دروغ و گمراه کردن افکار عمومی استفاده می‌کنند، اما ما می‌توانیم با دقت، تحقیق و تأمل، از گرفتار شدن در این دام‌ها جلوگیری کنیم.


آموزشکده توانا به زودی دوره آموزشی با عنوان «حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب» را برگزار خواهد کرد.

این دوره آموزشی، ویژه کاربران و کنشگرانی است که در اینترنت فعال هستند و به واسطه نوع فعالیت‌شان در معرض هک حکومتی از سوی جمهوری اسلامی قرار دارند.
از طریق این فرم ثبت‌نام کنید.
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform


در کانال تلگرام دوره عضو شوید:
t.me/Government_Hacking

تواناتک را دنبال کنید
@tavaanatech

#تحریف_واقعیت #خبر_جعلی #دیس_اینفورمیشن #میس_اینفورمیشن  #امنیت_دیجیتال #یاری_مدنی_توانا

@Tavaana_TavaanaTech