فایرفاکس را همین امروز بروزرسانی کنید

اگر از فایرفاکس استفاده می‌کنید، وقت آن رسیده که مرورگر خود را به‌روز کنید! دلیل این امر، نزدیک شدن به زمان انقضای یک گواهی امنیتی حیاتی است که می‌تواند عملکرد فایرفاکس را تحت تأثیر قرار دهد.

طبق اعلام رسمی موزیلا و به نقل از وب‌سایت MakeUseOf، در تاریخ ۱۴ مارس ۲۰۲۵، یکی از گواهی‌های ریشه‌ای فایرفاکس منقضی خواهد شد. این گواهی‌ها نقش کلیدی در اعتبارسنجی وب‌سایت‌ها، افزونه‌ها و حتی به‌روزرسانی‌های نرم‌افزاری دارند. در صورتی که این گواهی تمدید نشود و کاربران مرورگر خود را به‌روز نکنند، برخی افزونه‌ها از کار می‌افتند و ویژگی‌های امنیتی مهمی در فایرفاکس غیرقابل استفاده خواهند شد.

عدم دریافت به‌روزرسانی به معنای عدم دسترسی به آخرین وصله‌های امنیتی است، که این موضوع می‌تواند کاربران را در معرض خطرات سایبری، بدافزارها، گواهی‌های جعلی و حتی سرقت اطلاعات قرار دهد. بنابراین، اگر می‌خواهید همچنان تجربه‌ای امن و بدون مشکل در مرور وب داشته باشید، بهتر است همین حالا فایرفاکس خود را آپدیت کنید!

چگونه فایرفاکس را به‌روزرسانی کنیم؟(ویندوز)

به منوی فایرفاکس بروید.
روی Help (کمک) کلیک کنید.
گزینه About Firefox (درباره فایرفاکس) را انتخاب کنید.
در صورت وجود آپدیت، آن را نصب کرده و مرورگر را راه‌اندازی مجدد کنید.

#هشدار

@beshkan

در ایام نوروز و هنگام خرید، مراقب کلاهبرداری با دستگاه اسکیمر باشید

یکی از شگردهای کلاهبرداران برای دسترسی به حساب‌های بانکی، سوءاستفاده از دستگاه کارت‌خوان (POS) است. در این روش، اطلاعات کارت قربانی تنها با کشیدن کارت از طریق دستگاه اسکیمر کپی می‌شود.

در کلاهبرداری اسکیمر یا کپی کردن کارت بانکی، کلاهبرداران با روش‌های مختلف، از جمله پرسیدن رمز کارت هنگام کشیدن آن در دستگاه پوز، اقدام به کپی‌برداری از کارت بانکی افراد کرده و سپس از حساب آن‌ها برداشت می‌کنند.

برای در امان ماندن از کلاهبرداری و سرقت از طریق اسکیمینگ، به این نکات توجه کنید:

۱- هنگام خرید از فروشگاه یا مغازه، از دادن کارت به فروشنده و اعلام رمز آن خودداری کنید. همیشه خودتان کارت را روی دستگاه کارت‌خوان بکشید و پرداخت را انجام دهید.

۲- رمز کارت را شخصاً وارد کنید و دقت داشته باشید که هنگام وارد کردن، صفحه کلید دستگاه از دید سایر افراد حاضر در محل پنهان باشد.

۳- معمولاً قربانیان اصلی سرقت‌های اسکیمری، خریداران اجناس از دستفروشان هستند، اما این خطر در برخی مغازه‌ها نیز وجود دارد. در صورت مشکوک بودن به وجود دستگاه اسکیمر، بهترین راه پرداخت نقدی است.

۴- اگر پرداخت نقدی در مبالغ بالا امکان‌پذیر نیست، می‌توانید از فروشنده بخواهید که پرداخت یا انتقال وجه را از طریق دستگاه خودپرداز انجام دهید.

#کلاهبرداری #هشدار #اسکیمر

@beshkan

رسانه‌های داخلی از شناسایی و بازداشت فردی خبر داده‌اند که با ارسال پیامک جعلی مربوط به پرداخت فطریه، از ۲۹ شهروند در مجموع ۲۰ میلیارد ریال کلاهبرداری کرده است.

در این ترفند، با عنوان پرداخت اینترنتی فطریه، کلاهبرداران با طراحی و ارسال پیامک حاوی یک لینک فیشینگ، کاربران را ترغیب به ورود به سامانه محاسبه و پرداخت فطریه کرده‌اند که در نهایت به کلاهبرداری از شهروندان منتهی شده است.

توصیه مهم: از باز کردن لینک‌های دریافتی از طریق پیامک یا شبکه‌های اجتماعی که از طرف افراد ناشناس یا حتی دوستان و آشنایان ارسال می‌شود، خودداری کنید. همچنین به دامنه آدرس وب‌سایت‌ها دقت کنید (در ایران اکثر سایت‌های دولتی و بانکی با دامنه ir هستند، بنابراین قبل از کلیک بر روی لینک‌های دریافتی در ایمیل‌ها و پیام‌ها، حتما دقت کنید).

#هشدار #کلاهبرداری

@beshkan

پروژه‌ پانزی–هرمی با نام EXDEX، با ادعای سرمایه‌گذاری در بازارهای مالی جهانی (فارکس) و معاملات ارزهای دیجیتال و همچنین وعده پرداخت سودهای ثابت، در حال تبلیغات گسترده و جذب سرمایه از کاربران ایرانی است.

به گزارش «ایران هشدار»، مؤسس و گردانندگان اصلی این پروژه، افرادی هستند که پیش‌تر مؤسس چندین شرکت هرمی فعال در ایران بوده‌اند و اکنون در کشور ارمنستان دستگیر شده‌اند.

با وجود دستگیری گردانندگان اصلی EXDEX، سرشاخه‌های فعال این پروژه در داخل کشور همچنان با وعده‌های فریبنده به فعالیت خود ادامه داده و در حال جذب کاربران جدید هستند.

از هرگونه سرمایه‌گذاری در این پروژه‌ی هرمی–پانزی اکیداً خودداری نمایید.

#هشدار #پانزی
#EXDEX

@beshkan

برنامه فشرده‌سازی WinRAR را همین امروز آپدیت کنید!

یک آسیب‌پذیری جدی در نسخه‌های پیشین نرم‌افزار محبوب WinRAR شناسایی شده که تمامی نسخه‌های قبل از 7.11 را در معرض خطر قرار می‌دهد. این نقص امنیتی به مهاجمان اجازه می‌دهد از طریق فایل‌های فشرده حاوی پیوندهای نمادین (Symlink)، به بخش‌هایی از سیستم کاربر دسترسی پیدا کرده و مسیر نفوذ خود را هموار کنند.

بر اساس بررسی‌ها، در حالی که سیستم‌عامل ویندوز به‌طور معمول فایل‌های دانلودشده از اینترنت را علامت‌گذاری کرده و پیش از اجرا به کاربر هشدار می‌دهد، نسخه‌های آسیب‌پذیر WinRAR این هشدار را نادیده می‌گیرند. در نتیجه، فایل‌های اجرایی (exe) می‌توانند بلافاصله اجرا شوند؛ بدون آنکه قربانی متوجه خطر شود.

این نقص امنیتی می‌تواند به عنوان یک راه نفوذ پنهان (Backdoor) برای اجرای بدافزارها مورد استفاده قرار گیرد. توصیه می‌شود در اسرع وقت WinRAR را به نسخه 7.11 یا بالاتر به‌روزرسانی کنید تا از امنیت سیستم خود اطمینان حاصل کنید.

توصیه مهم:

حتما برای به‌روزرسانی برنامه WinRAR به نسخه ۷.۱۱ اقدام کنید، برای اینکار از طریق لینک زیر و وبسایت این برنامه، آخرین نسخه این نرم‌افزار را دانلود کنید:
https://www.win-rar.com/start.html?&L=0

یا؛

از طریق لینک زیر، نسخه مورد نیاز در سیستم عامل دستگاه خود را دانلود کنید:
https://www.rarlab.com/

در پشتی و راه‌های مقابله با آن:
https://tech.tavaana.org/digital-security/backdoor/

#هشدار #بدافزار

@beshkan

از سرمایه‌گذاری در طرح‌های پرریسک Tether Profit و GRB Crypto خودداری کنید

به گزارش ایران هشدار و برخی از کارشناسان حوزه کریپتو، دو پروژه فوق با ادعای ترید ارزهای دیجیتال و سیگنال فروشی و با وعده پرداخت سودهای ثابت روزانه در حال جذب سرمایه در فضای مجازی به ویژه از طریق کانال‌های تلگرامی هستند.

جذب سرمایه توسط این پروژه ها در حالی است که طرح آنها پانزی بوده و درآمدزایی آنها نیز مبتنی بر عضوگیری و ورود اعضای جدید است به نحوی که پاداش های ویژه‌ای را برای این منظور و شبکه‌سازی اعضا در نظر گرفته‌اند.

هویت گردانندگان این پروژه‌ها نامعلوم بوده و هیچ گونه مستنداتی از فعالیت‌های ادعایی آنهاوجود ندارد.

با توجه به شکایت کاربران عضو از مسدودسازی حساب آنها و عدم پاسخگویی پشتیبانی پروژه های فوق، ازعضویت و سرمایه گذاری در این طرح ها خودداری نمایید.
.....................

در این روش، کلاهبردار با دادن وعده‌هایی مثل سودهای نجومی و تضمینی، سرمایه مردم را از دست آنها خارج می‌کنند. فرد کلاهبردار با تهیه و ساخت وب‌سایت یا موسسه و یا شرکتی که هرگز هویت قانونی ندارد، با تبلیغات فراوان از قبیل دادن سودهای چند برابر سرمایه و تضمینی و... مردم را متقاعد می‌کند تا دارایی‌های خودشان را در اختیار او قرار دهند!

نحوه جلب اعتماد در این شیوه از کلاهبرداری به این صورت است که اسکمرها با پرداخت سود در تاریخ‌های مقرر در چند ماه اول، به هدف خود می‌رسند و از این طریق سرمایه‌گذاران را ترغیب می‌کنند تا پول و سرمایه بیشتری را وارد پروژه نمایند.

این روند تا آنجایی ادامه پیدا می‌کند که در نهایت اسکمرها که همان طراحان اولیه پروژه هستند، نمی‌توانند به آن دسته از افراد جدیدی که به تازگی وارد پروژه شده‌اند، سودی پرداخت نمایند و دقیقا در همین نقطه است که این زنجیره کلاهبرداری به خط پایان نزدیک شده و پرونده پروژه بسته می‌شود و این فرصت برای اسکمرها فراهم می‌شود تا با هر میزان سودی که تا این لحظه به دست آورده‌اند به یک باره ناپدید شوند!

ویژگی‌ها و مشخصات اصلی کلاهبرداری پانزی:
۱- وعده سودهای نجومی و غیر قابل باور
۲- عدم نقد شدن سرمایه مردم به بهانه سوددهی بیشتر
۳- ناشناس بودن هویت فرد موسس
۴- عدم شفافیت نوع فعالیت
۵- در دسترس نبودن شرکت و یا افراد شرکت
۶- نداشتن مجوزهای قانونی

#هشدار #پانزی #کلاهبرداری

@beshkan

همین امروز نرم افزار WhatsApp خود را بروز کنید

اگر از نسخه دسکتاپ واتس‌اپ برای ویندوز استفاده می‌کنید، احتمالاً سیستم شما در معرض یک آسیب‌پذیری امنیتی خطرناک قرار دارد که می‌تواند به‌راحتی به بدافزار آلوده شود!

این آسیب‌پذیری به مهاجمین این امکان را می‌دهد که از طریق فایل‌های پیوست شده به پیام‌ها، بدافزار را وارد سیستم شما کرده و اطلاعات حساس شما را سرقت کنند!

اگر نسخه ویندوز واتس‌اپ را دارید، بلافاصله آن را به نسخه 2.2450.6 به‌روز کنید. در این نسخه، این آسیب‌پذیری برطرف شده و دیگر نمی‌تواند مورد سوءاستفاده قرار گیرد.

نکته مهم:
همیشه مراقب پیوست‌های پیام‌های غیرمنتظره و ناشناخته باشید؛ چرا که بسیاری از آن‌ها می‌توانند به‌طور فریبکارانه‌ای فایل‌های بی‌ضرر به نظر برسند و با یک کلیک، سیستم شما را آلوده کنند!

نحوه آپدیت:
اگر نسخه دسکتاپ واتساپ را در سیستم ویندوز خود نصب کرده‌اید، از طریق فروشگاه مایکروسافت این پیام‌رسان را به‌روز کنید. در این نسخه، آسیب‌پذیری امنیتی برطرف شده و مهاجمین دیگر نمی‌توانند آن را به‌طور فعال مورد سوءاستفاده قرار دهند.

یادآوری:
برای کاربران اندروید و iOS این مشکل وجود ندارد.

لینک دریافت:
https://apps.microsoft.com/detail/9nksqgp7f2nh?hl=en-US&gl=SI

#واتس_اپ #هشدار

@beshkan

اگر دوستان یا آشنایان شما ادعا می‌کنند که از یک پروژه سرمایه‌گذاری سودهای کلان دریافت می‌کنند، بدانید که:

🔹 این افراد صرفاً زودتر وارد شبکه پانزی شده‌اند.
🔹 سود دریافتی آن‌ها در واقع پول سرمایه‌گذاران جدید (از جمله شما) است.
🔹 آن‌ها (حتی ناخواسته) در این کلاهبرداری همدست هستند.
🔹 زمانی که سیستم فرو بپاشد، حتی آنها هم ممکن است پول خود را از دست بدهند.
🔹 این شبکه‌ها به دنبال جذب خانواده و دوستان هستند، زیرا این افراد به شما اعتماد دارند و احتمال طرح شکایت از آن‌ها در آینده کمتر است.

مهم: به دلیل تحریم‌های بین‌المللی، هیچ شرکت یا پلتفرم خارجی معتبری برای سرمایه‌گذاری ایرانیان وجود ندارد.
-وب‌آموز

#هشدار #کلاهبرداری #پانزی

@beshkan

شاید شما هم روزانه انواع آگهی‌های کار و استخدام را در شبکه‌های اجتماعی یا سایت‌های آگهی آنلاین دیده باشید.

از آنجایی که افراد زیادی در سطح جامعه جویای کار هستند، سودجویان از این نیاز بهره‌برداری کرده و اهداف خود را بر اساس همین نیازها متمرکز می‌کنند.
این افراد ممکن است با شیوه‌های مختلف از جمله درخواست مبلغ برای تشکیل پرونده استخدامی که بعداً بازگشت داده نمی‌شود، پرداخت نکردن دستمزد بعد از انجام کار به بهانه‌های مختلف، سوءاستفاده از مدارک هویتی، و دسترسی به حساب‌های بانکی، اقدام به کلاهبرداری کنند.
همچنین، برخی کلاهبرداران از شما درخواست رزومه کاری، کپی کارت ملی، شناسنامه و مدارک تحصیلی می‌کنند که می‌تواند زمینه‌ساز سوءاستفاده‌های بعدی باشد.

در برخی موارد، این سوءاستفاده‌ها می‌تواند به خطرات جدی‌تری منجر شود که به‌ویژه زنان جویای کار باید از آن آگاه باشند.
(این نوع سوءاستفاده‌ها شامل مواردی چون آزار آنلاین، سرقت، آزار و اذیت جنسی و دیگر خطرات جدی می‌شود.)

بر اساس گزارش‌های منتشرشده در رسانه‌های داخلی ایران، فردی که به بهانه استخدام پرستار کودک و نظافت‌چی زنان جویای کار را فریب می‌داد و آنها را مورد آزار و اذیت جنسی قرار می‌داد، شناسایی و دستگیر شد. این فرد پس از تماس و قرار ملاقات به بهانه استخدام، قربانیان خود را ربوده و پس از آزار و اذیت جنسی، اموال آنها را سرقت کرده و در حاشیه شهر رها می‌کرد. تا کنون حدود ۳۰ زن از این مرد شکایت کرده‌اند.

توصیه‌هایی برای ایمنی در آگهی‌های کاری:

۱. از منابع معتبر جستجو کنید: برای پیدا کردن شغل، از سایت‌ها و منابع معتبر و شناخته‌شده استفاده کنید و از اعتماد به سایت‌های ناشناخته پرهیز کنید.

۲. آگهی‌های کاری مشکوک را گزارش کنید.

۳. حقوق و شرایط کاری را قبل از پذیرش شغل بررسی کنید: اطمینان حاصل کنید که حقوق و شرایط کاری پیش از آغاز کار به‌طور واضح مشخص باشد. اگر فردی برای شما ابهام ایجاد کرد، از پذیرفتن آن شغل پرهیز کنید.

۴. قبل از ملاقات حضوری، از معتبر بودن آگهی و فرد کارفرما اطمینان حاصل کنید: اگر قرار ملاقات با کارفرما دارید، حتماً به خانواده یا دوستان خود اطلاع دهید و در مکان‌های عمومی و امن قرار ملاقات برگزار کنید.

۵. از اشتراک‌گذاری اطلاعات حساس خودداری کنید: به هیچ عنوان مدارک هویتی مانند کارت ملی، شناسنامه یا رزومه خود را به افراد ناشناس ارسال نکنید مگر اینکه از معتبر بودن آن منبع مطمئن باشید.

در نهایت، همیشه مراقب و آگاه باشید و از اعتماد کورکورانه به هر آگهی کاری خودداری کنید. ایمنی آنلاین باید در اولویت باشد و این مراقبت‌ها می‌تواند به شما کمک کند تا از کلاهبرداری‌ها و خطرات دیگر در امان بمانید.

#آگهی_استخدام #هشدار

@beshkan

آژانس امنیت سایبری آمریکا: گوشی‌تان را خاموش و روشن کنید!

آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) در جدیدترین توصیه‌های خود، راهکاری ساده اما حیاتی برای کاربران تلفن‌های هوشمند آیفون و اندروید ارائه کرده است: خاموش و روشن کردن منظم دستگاه‌های خود.

چرا خاموش و روشن کردن گوشی اهمیت دارد؟

محافظت در برابر بدافزارهای غیر مداوم:
بسیاری از بدافزارها، به‌ویژه آن‌هایی که به عنوان "بدافزار غیر پایدار" شناخته می‌شوند، برای فعالیت به حافظه موقت (RAM) وابسته‌اند. این بدافزارها در حافظه دائمی دستگاه ذخیره نمی‌شوند و با خاموش شدن گوشی به‌طور خودکار پاک می‌شوند.

این روش می‌تواند در برابر حملات پیچیده‌ای مانند سوءاستفاده‌های با کلیک صفر (Zero-click exploits) موثر باشد. در چنین حملاتی، بدافزار بدون نیاز به هیچ‌گونه تعامل کاربر نصب می‌شود، اما خاموش و روشن کردن گوشی، آن را از حافظه موقت پاک می‌کند.

نکته:
خاموش و روشن کردن نمی‌تواند همه بدافزارها را از بین ببرد. بدافزارهای دائمی در لایه‌های عمیق‌تر دستگاه، مانند سیستم عامل یا فایل‌های اصلی آن، جاسازی می‌شوند و همچنان باقی می‌مانند.

اهمیت به‌روزرسانی‌ها:
یکی از موثرترین اقدامات برای افزایش امنیت دستگاه، به‌روزرسانی منظم سیستم عامل و نرم‌افزارها است. به‌روزرسانی‌ها اغلب آسیب‌پذیری‌هایی را که مهاجمان سایبری از آن‌ها بهره‌برداری می‌کنند، برطرف می‌کنند.

#هشدار

@beshkan

با افزایش تعداد افراد جویای کار، کلاهبرداران نیز روش‌های جدیدی برای سوءاستفاده از این شرایط طراحی کرده‌اند. در روزهای اخیر، گزارش‌های متعددی از کلاهبرداری با استفاده از آگهی‌های جعلی استخدام در شبکه‌های اجتماعی و سایت‌های درج آگهی آنلاین منتشر شده است.

کلاهبرداران با جعل نام سازمان‌های دولتی، نهادهای حمایتی و شرکت‌های خصوصی، آگهی‌هایی فریبنده منتشر می‌کنند و از متقاضیان می‌خواهند برای ثبت‌نام، مبلغی را از طریق درگاه‌های اینترنتی پرداخت کنند. این درگاه‌ها اغلب جعلی بوده و طراحی شده‌اند تا اطلاعات بانکی افراد را سرقت کنند.

در برخی موارد، مجرمان سایبری ابتدا رزومه و مدارک شخصی کاربران را دریافت کرده و سپس یا از آن اطلاعات سوءاستفاده می‌کنند، یا با وعده‌های دروغین و عدم پرداخت دستمزد، اقدام به فریب آن‌ها می‌نمایند.

پیش از هرگونه ارسال مدارک یا پرداخت هزینه، لازم است صحت آگهی بررسی شده و تنها از منابع معتبر برای جستجوی شغل استفاده کنید. همچنین توصیه می‌شود از ارسال اطلاعات حساس مانند کپی مدارک شناسایی، اطلاعات بانکی و رزومه کامل به افراد یا شرکت‌ها و یا افراد ناشناس خودداری شود.

#آگهی_استخدام #هشدار

@beshkan

برخی از افراد به دلایل مختلف(سیاسی و اقتصادی و ...) ممکن است بخواهند مکالمات یک خانه، محل کار، رویدادها و ... را شنود کنند. انواع مختلفی از دستگاه‌های شنود و جاسوسی وجود دارد که این امکان را فراهم می‌کند و اغلب این ابزارها به نوعی جاسازی می‌شود که شناسایی آن سخت باشد.

در این تصاویر یک کابل یو‌.اس‌.بی را می‌بینید که در آن تراشه‌ای تعبیه شده که دارای اسلات سیم‌کارت، آنتن جی.پی.اس، میکروفون و ...است و بسته به نوع تکنولوژی به کار رفته در آن به اشکال مختلف می‌تواند داده‌ها را انتقال دهد. شنود از طریق GSM با یک سیم‌کارت PINLESS که از شبکه‌های تلفن همراه برای انتقال داده‎های صوتی استفاده می‌کند و نوع دیگر آن 3G / 4G که از تکنولوژی UMTS استفاده می‌کند که یک گام جلوتر از تکنولوژی GSM است. در مواردی هم با توجه به پشتیبانی از یو‌.اس‌.بی، امکان سرقت اطلاعات دستگاه نیز وجود دارد. این اشکال جاسوسی بی‌سیم هستند و می‌توانند در دستگاه‌های مختلف مانند شارژر و یو‌.اس‌.بی پنهان شوند.

با توجه به موارد ذکر شده، برای حفظ حریم خصوصی خود توصیه می‌شود تا جایی که ممکن است از کابل‌های شارژ و یو‌.اس‌.بی موجود در محل‌های عمومی و ناشناس استفاده نکرده و در مواردی که قصد خرید این کابل‌ها را دارید از فروشگاه‌های معتبر تهیه کنید.

#هشدار #شنود

@beshkan

هشدار!
اپلیکیشن «شناسایی بازدیدکنندگان عکس پروفایل واتس‌اپ» وجود ندارد
تبلیغاتی که ادعا می‌کنند اپ‌هایی پولی وجود دارند که قادر به شناسایی بازدیدکنندگان عکس پروفایل واتس‌اپ شما هستند، کذب محض و نوعی کلاهبرداری است.
اغلب این اپ‌ها بدافزار هستند.

#هشدار #بدافزار #واتس_اپ #کلاهبرداری
@beshkan