بشکن Beshkan
275K subscribers
7.36K photos
2.42K videos
3.09K files
8.71K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
هشدار
کلاهبردران با کمک چت‌جی‌پی‌تی می‌توانند رسیدهای جعلی بسازند

با معرفی قابلیت تازه تولید تصویر در نسخه جدید مدل 4o چت‌جی‌پی‌تی، نگرانی‌ها درباره استفاده نادرست از این فناوری افزایش یافته است. این ابزار می‌تواند تصاویر بسیار واقعی و طبیعی از رسیدهای پرداخت ایجاد کند، به‌طوری که تشخیص جعلی بودن آن‌ها دشوار است. برخی کاربران از این ویژگی برای تولید رسیدهای جعلی رستوران‌ها بهره گرفته‌اند، که می‌تواند در کنار سایر فناوری‌های مبتنی بر هوش مصنوعی، به ابزار خطرناکی در دست کلاهبرداران تبدیل شود.

برای نمونه، «دیدی داس»، یکی از کاربران فعال در شبکه اجتماعی ایکس، تصویر یک رسید ساختگی از یک استیک‌هاوس معتبر در سان‌فرانسیسکو را منتشر کرده و مدعی شده که این تصویر با استفاده از چت‌جی‌پی‌تی 4o ساخته شده است.

همچنین در فرانسه، یک کاربر لینکدین تصویری از رسیدی چروک‌خورده و جعلی را منتشر کرده که با استفاده از هوش مصنوعی برای یک رستوران زنجیره‌ای طراحی شده و ظاهری کاملاً باورپذیر دارد.

سخنگوی OpenAI، «تایا کریستینسون»، اعلام کرده که تمامی تصاویر تولیدشده با این ابزار دارای متادیتاهای مشخصی هستند که منشأ آن‌ها را آشکار می‌کند. او همچنین تأکید کرده که این شرکت در برابر تخطی از قوانین استفاده، اقدامات لازم را انجام می‌دهد و به‌طور مستمر از بازخوردها برای تقویت امنیت و عملکرد سیستم‌های خود بهره می‌گیرد.

#کلاهبرداری #هشدار

@beshkan
رمزهای ورود بانک سپه اغلب با نام کاربری "Sepah" و پسورد 123 بود

«کدبریکرز»(Codebreakers) پس از هک کردن اطلاعات مشتریان بانک سپه به موضوع جالبی اشاره کرده و نوشته:
«چیزی که خیلی واسمون جالب و خنده‌دار بود، رمزهای تکراری بانک سپه بود، اکثر جاها رمزش "Password:123" و"User: Sepah" بود!»

گروه هکری Codebreakers با تهدید به انتشار اطلاعات حساس، از جمله آدرس‌ها، شماره‌های تلفن، گردش‌های حساب، تراکنش‌ها و اطلاعات کارت‌های اعتباری، بانک سپه را به چالش کشیده است.

این گروه هکری امروز در بیانیه جدید نوشت:
«سوءمدیریت شما نشت اولیه‌ی کوچکی از اطلاعات را رقم زد. اگر مشتریان‌تان چیزی بیشتر از اعداد ترازنامه‌هایتان هستند و امنیت و حریم خصوصی‌شان هنوز برایتان معنایی دارد، اشتباه گذشته را تکرار نکنید و تماشاگر انتشار اطلاعات مشتریانتان در دارک‌پول‌ها (Dark Pools) نباشید و پای میز مذاکره بیایید.»

افشا شدن اطلاعات هویتی مشتریان بانک سپه توسط گروه هکری Codebreakers نشان دهنده نقض جدی حریم خصوصی مردم است، موضوع مهمی که به دلیل بی توجهی مقامات بانک به امنیت اطلاعات، زمینه ساز دسترسی هکرها به این اطلاعات شده است. بانک سپه همچنان به تکذیب این هک گسترده ادامه می‌دهد، اما گروه هکری در کانال تلگرامی خود تهدید کرده که قسمتی از اطلاعات را به نشانه اعتراض به این بی‌توجهی منتشر خواهد کرد.

این وضعیت نه تنها نقض آشکار حریم خصوصی است، بلکه خطرات جدی برای امنیت فیزیکی و مالی مشتریان عادی بانک ایجاد می‌کند. از نظر اخلاقی و قانونی، بانک سپه مسئول مستقیم هرگونه مزاحمت، یا هر گونه عواقب احتمالی است که ناشی از این نشت داده‌ها خواهد بود.

#هک #بانک_سپه

@beshkan
واژه‌نامه امنیت دیجیتال؛
شبکه زامبی‌ها / Botnet

Botnet، شبکه‌ای از دستگاه‌های متصل به اینترنت است که توسط نرم‌افزارهای مخرب کنترل می‌شود. این دستگاه‌ها معمولا تحت کنترل یک مهاجم قرار می‌گیرند و بدون اطلاع کاربران، به‌طور خودکار، اقدامات مخربی؛ مانند ارسال ایمیل‌های ناخواسته، حملات DDoS یا سرقت اطلاعات شخصی را انجام می‌دهند.

وب‌سایت تواناتک:
https://tech.tavaana.org/

@beshkan
Media is too big
VIEW IN TELEGRAM
پلن‌های Personal استارلینک: کدام مناسب ایران است؟

اگر خرید سرویس اینترنت پرسرعت استارلینک برای شما نیز ممکن است، این ویدیو برای شما ساخته شده است. مخصوصاً اگر می‌خواهید بدانید که بین پلن‌های مختلف Personal این سیستم، کدام یک به درد ایران می‌خورد.

در این ویدیو به زبان ساده هر ۳ پلن Residential، Roam، و Boats استارلینک را مقایسه می‌کنیم. پس اگر نمی‌خواهید پول‌تان را هدر بدهید و دنبال بهترین گزینه‌اید، حتماً تا آخر ویدیو با ما باشید!

وب‌‌سایت 🌐 یوتیوب 📱

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📱 شرکت OpenAI آکادمی آموزشی رایگان خود را راه‌اندازی کرد

شرکت OpenAI با هدف گسترش سواد هوش مصنوعی و توانمندسازی کاربران، پلتفرم آموزشی جدیدی به نام OpenAI Academy معرفی کرده است. این آکادمی به‌صورت رایگان دوره‌هایی در حوزه‌های مختلف AI ارائه می‌دهد که برای طیف گسترده‌ای از کاربران، از توسعه‌دهندگان تا معلمان و تولیدکنندگان محتوا، طراحی شده‌اند.

برخی از دوره‌های برجسته این آکادمی:

ویژه توسعه‌دهندگان:
آموزش ساخت ابزارهای هوش مصنوعی پیشرفته، شامل تنظیم دقیق مدل‌ها، استفاده از قابلیت تماس تابع (Function Calling)، و توسعه اپلیکیشن‌های هوش‌محور.

ChatGPT در محل کار:
بهبود بهره‌وری در محیط کاری از طریق تحلیل داده‌ها، مهندسی پرامپت و استفاده هوشمندانه از چت‌بات‌ها.

کار با ابزار Sora:
خلق ویدیوهای سینمایی با کمک هوش مصنوعی، آموزش استوری‌بوردینگ و ویرایش حرفه‌ای.

AI در مدارس:
راهنمای آموزش ایمن، خلاقانه و کاربردی هوش مصنوعی در مقاطع ابتدایی تا متوسطه، ویژه معلمان و مربیان.

این دوره‌ها برای عموم رایگان هستند و هدف از آن‌ها، ترویج استفاده خلاقانه و مسئولانه از فناوری‌های نوین عنوان شده است.

اطلاعات بیشتر و ثبت‌نام: academy.openai.com

#هوش_مصنوعی

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
فعال‌کردن قفل اپلیکیشن واتس‌اپ 📱

به عنوان یک اقدام امنیتی اضافی، می‌توانید قفل اپلیکیشن برای واتس‌اپ را در دستگاه هوشمندتان فعال کنید تا امنیت بیش‌تری را تجربه کنید. برای فعال‌کردن قفل این اپلیکیشن این ویدیوی کوتاه را ببینید.

وب‌سایت 🌐 یوتیوب 📱

#واتس_اپ

@beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
چک‌لیست امنیتی: دانلود اپ‌ها از اپ‌استور

برای امینت بیشتر هنگام دانلود نرم‌افزارها از اپ‌استور حتما موارد زیر را به‌دقت بررسی کنید:

بررسی منبع دانلود
بررسی شرکت توسعه‌دهنده
خواندن نظرات و امتیازات
بررسی تعداد دانلودها
بررسی مجوزهای دسترسی
توجه به توضیحات اپ
عدم ورود اطلاعات حساس در اپ‌های ناشناس

وب‌سایت:
https://tech.tavaana.org/digital-security/appstore-download/

#چک_لیست

@beshkan
امروزه، هنگامی که یک اپلیکیشن را روی دستگاه خود نصب می‌کنید، از شما خواسته می‌شود تا به بخش‌های مختلف دستگاه‌تان، نظیر دوربین، میکروفون، موقعیت مکانی یا حتی گالری عکس و ویدیو دسترسی دهید. اما این درخواست‌ها واقعا ضروری هستند؟ آیا همه این دسترسی‌ها برای عملکرد اپلیکیشن‌ها لازم است؟ آیا تایید این دسترسی‌ها بی‌خطر است؟ و در نهایت، چه پیامدهایی ممکن است از اعطای این دسترسی‌ها برای حریم خصوصی و امنیت دستگاه شما ایجاد شود؟

در این مقاله، به اهمیت مدیریت دسترسی‌ها پرداخته و روش‌های صحیح برای کنترل و تنظیم دسترسی اپلیکیشن‌ها را برای حفظ امنیت دستگاه‌های هوشمند بررسی خواهیم کرد.

اجازه دسترسی چیست؟

دسترسی‌های اپلیکیشن‌ها معمولا برای بهبود عملکرد آن‌ها و فراهم‌کردن امکانات خاصی مانند ارسال عکس و ویدیو یا استفاده از نقشه‌ها به‌کار می‌روند. برای مثال یک اپلیکیشن پیام‌رسان مانند «واتساپ» به دوربین و گالری شما نیاز دارد تا بتوانید تصاویر و ویدیوها را ارسال کنید، یا یک اپ مانند «گوگل مپس» به موقعیت مکانی شما دسترسی می‌یابد تا مسیرها را برای شما نشان دهد.

چرا مدیریت دسترسی‌ها مهم است؟

فرض کنید یک اپلیکیشن ساده چراغ قوه از شما می‌خواهد که به میکروفون یا لیست مخاطبین دسترسی داشته باشد. این موضوع به نظر عجیب می‌آید و می‌تواند یک علامت هشدار برای سوءاستفاده از اطلاعات شما باشد. توجه به مدیریت دسترسی‌ها باعث می‌شود که فقط به اپلیکیشن‌ها اجازه دهید به داده‌های لازم برای عملکرد خود دسترسی پیدا کنند و نه بیش‌تر.

چطور دسترسی‌ها را مدیریت کنیم؟

در اندروید

۱. به تنظیمات دستگاه بروید.

۲. وارد بخش «Apps» شوید.

۳. اپلیکیشن موردنظر را انتخاب کرده و به بخش «Permissions» یا همان دسترسی‌ها وارد شوید.

۴. در این بخش، لیستی از دسترسی‌های فعال و غیرفعال مشاهده خواهید کرد. هر دسترسی که نیاز ندارید، می‌توانید آن را غیرفعال کنید.

ادامه مطلب و تصاویر آموزشی:
https://tech.tavaana.org/digital-security/permissions/

#آموزشی

@beshkan
پروژه‌ پانزی–هرمی با نام EXDEX، با ادعای سرمایه‌گذاری در بازارهای مالی جهانی (فارکس) و معاملات ارزهای دیجیتال و همچنین وعده پرداخت سودهای ثابت، در حال تبلیغات گسترده و جذب سرمایه از کاربران ایرانی است.

به گزارش «ایران هشدار»، مؤسس و گردانندگان اصلی این پروژه، افرادی هستند که پیش‌تر مؤسس چندین شرکت هرمی فعال در ایران بوده‌اند و اکنون در کشور ارمنستان دستگیر شده‌اند.

با وجود دستگیری گردانندگان اصلی EXDEX، سرشاخه‌های فعال این پروژه در داخل کشور همچنان با وعده‌های فریبنده به فعالیت خود ادامه داده و در حال جذب کاربران جدید هستند.

از هرگونه سرمایه‌گذاری در این پروژه‌ی هرمی–پانزی اکیداً خودداری نمایید.

#هشدار #پانزی
#EXDEX

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
کلاهبرداری پانزی (Ponzi Scheme) چگونه روی می‌دهد؟

آیا می‌دانید طرح پانزی یا کلاهبرداری پانزی چگونه شکل می‌گیرد و چه خطراتی کاربران دنیای دیجیتال را تهدید می‌کنید؟

وب‌سایت:
https://tech.tavaana.org/digital-security/ponzi-schem/

یوتیوب:
https://www.youtube.com/watch?v=6LwkjrhJ3m8

#ویدئو_آموزشی #کلاهبرداری #پانزی

@beshkan
کارشناسان امنیتی سازمان امنیت ملی آمریکا (NSA) هشدار داده‌اند که خاموش کردن کامل گوشی، فقط برای صرفه‌جویی در مصرف باتری نیست؛ بلکه یک اقدام مهم امنیتی به شمار می‌رود. خاموشی کامل دستگاه می‌تواند از آن در برابر حملات سایبری بدون تعامل کاربر، موسوم به zero-click، محافظت کند. این نوع حملات از طریق تماس‌های مشکوک یا فایل‌های پنهان، به‌تدریج کنترل سیستم را در اختیار هکرها قرار می‌دهند.

برای پیشگیری از چنین تهدیداتی، کافی است گوشی خود را حداقل هفته‌ای یک‌بار خاموش و دوباره روشن کنید. این کار علاوه بر افزایش امنیت، باعث بهبود عملکرد سیستم‌عامل نیز می‌شود. برای مشاهده مدت‌زمان روشن بودن دستگاه، می‌توانید به تنظیمات گوشی و بخش «وضعیت دستگاه» مراجعه کنید.
-آی‌تی ایران

@beshkan
آغاز دوره آموزشی رایگان و آنلاین
حملات هک حکومتی؛ پیشگیری، محافظت و واکنش مناسب


دوشنبه ۱۸ فروردین ۱۴۰۴ / ۷ آوریل ۲۰۲۵

هر دوشنبه و پنجشنبه
ساعت ۲۱ به وقت ایران

این دوره طی هشت جلسه نگاهی دارد به انواع و ابعاد حملات هک حکومتی و با ذکر نمونه‌هایی از این حملات، راهکارهایی برای مقابله با آن ارائه می‌دهد.

اگر هنوز ثبت‌نام نکرده‌اید، همین الان ثبت‌نام کنید و در کانال تلگرام یا واتس‌اپ دوره عضو شوید.

فرم ثبت نام:
docs.google.com/forms/d/e/1FAIpQLSdpBip-d9VeR2aoMlwY44WwINb3LTF4hPUVHQ79WFg22jhMWA/viewform

کانال تلگرام دوره:
t.me/Government_Hacking

کانال واتس‌اپ دوره:
https://whatsapp.com/channel/0029Vb9XdErElagxP5cRMZ3p
Media is too big
VIEW IN TELEGRAM
۱۳ راهکار طلایی برای محافظت از افشای هویت توسط سایبری‌ها

در دنیای دیجیتال امروز حفاظت از هویت‌مان در فضای اینترنت اهمیت زیادی دارد، به‌ویژه در ایران که جدا از کلاهبرداری‌ها، نیروهای سایبری حکومت به‌ دنبال سوءاستفاده از اطلاعات کاربران فعال هستند. در این شرایط اگر هوشیار نباشیم، ممکن است اطلاعات شخصی‌مان به دست افراد اشتباهی بیفتد و مشکلات بزرگی برایمان درست شود.

در این ویدیو، ۱۳ راهکار کاربردی معرفی می‌کنیم برای این‌که بتوانید از اطلاعات شخصی و هویتی‌تان حفاظت کنید و جلوی افشای آن در فضای مجازی را بگیرید.

وب‌سایت:
https://tech.tavaana.org/digital-security/stop-cyber-spy/

یوتیوب:
https://www.youtube.com/watch?v=dordAtSKOtk

#ویدئو_آموزشی #امنیت_دیجیتال

@beshkan
Media is too big
VIEW IN TELEGRAM
مراقب کلاهبرداری با دستگاه اسکیمر باشید

اسکیمر در حقیقت یک نوع تراشه است. تراشه‌ای که كلاهبردارها معمولا آن را در دستگاه پوز یا ورودی دستگاه عابربانک قرار می‌دهند و با استفاده از اين روش، به راحتی اطلاعات نوار مغناطيسی موجود در کارت‌های عابربانک افراد را كپی می‌کنند. این راهی برای ساختن کارتی شبیه کارت شماست.

توصیه مهم

برای اینکه از گزند این حیله‌ها و دزدی‌ها در امان بمانید توصیه می‌کنیم:

۱- در مواقع خرید از فروشگاه یا مغازه از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید و همیشه خودتان برای پرداخت وجه، کارت را روی دستگاه کارت‌خوان بکشید.

۲- رمز کارت را خودتان و به صورتی که قابل مشاهده برای سایر افراد حاضر در محل نباشد در دستگاه کارت‌خوان وارد کنید.

۳- معمولا قربانیان اصلی سرقت‌های اسکیمری خریداران اجناس از دستفروشان هستند ولی گاهی خطر این نوع سرقت در بقیه موارد و حتی در برخی از مغازه داران نیز وجود دارد، پس بهترین شیوه در مواقعی که مشکوک به وجود دستگاه اسکیمر هستید، پرداخت پول به صورت نقدی است.

۴- گاهی پرداخت پول به صورت نقدی و در مبالع بالا ممکن نیست، در این صورت می‌توانید فروشنده را متقاعد کنید تا از طریق عابربانک و خودپرداز کار پرداخت یا انتقال وجه را انجام دهید.

#کلاهبرداری #کارت_بانکی #اسکیمر

@beshkan
This media is not supported in your browser
VIEW IN TELEGRAM
روش ارسال پست در اینستاگرام به صورت زمان‌بندی‌شده

در این ویدیو کوتاه می‌بینیم که چگونه در اینستاگرام به سادگی انتشار پست‌ها را زمان‌بندی کنیم.

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/SCHig

یوتیوب:

youtube.com/watch?v=xKni5dz_cDs

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#اسلاید_شو #چگونه #اینستاگرام #زمانبندی #اسکجوئل

@beshkan