بشکن Beshkan

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

37.1K views16:59

This media is not supported in your browser

3:50

VIEW IN TELEGRAM

۶ روش شنود از طریق نرم‌افزار یا اپ‌های داخلی

در این ویدیو با ۶ روش رایج شنود و جاسوسی دیجیتال آشنا می‌شوید؛ از نصب بدافزار و اپلیکیشن‌های داخلی، تا شنود از طریق اینترنت، وی‌پی‌ان‌های نامعتبر، بلوتوث و حتی ابزارهای سخت‌افزاری.

وب‌سایت

🌐

یوتیوب

🖥

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

34.6K viewsedited 13:09

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

38.2K views16:01

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

35.4K views13:18

حملات تعویض سیم‌کارت یا هک سیم‌کارت چگونه اتفاق می‌افتد؟

حملات تعویض سیم‌کارت یا هک سیم‌کارت، که به آن SIM Swapping یا SIM Hijacking هم می‌گویند، یک نوع کلاهبرداری امنیتی است که در آن فرد مهاجم سعی می‌کند با جایگزینی سیم‌کارت قربانی با سیم‌کارت تحت کنترل خود، به شماره تلفن او دسترسی پیدا کند. این کار عمدتا برای به‌دست‌آوردن پیامک‌های تایید دو‌مرحله‌ای (2FA) حساب‌های کاربری و سایر اطلاعات حساس انجام می‌شود که به مهاجم این امکان را می‌دهد تا به حساب‌های آنلاین قربانیان از قبیل حساب‌های بانکی و رمز ارزها دسترسی پیدا کند.

۳ راه برای حملات تعویض سیم‌کارت

1️⃣

فریب کارمندان اپراتور تلفن همراه

مهاجم با برقراری تماس با پشتیبانی اپراتور و ادعای اینکه خود قربانی است، تلاش می‌کند آن‌ها را متقاعد کند که شماره تلفن را به سیم‌کارت جدیدی که او کنترل می‌کند، انتقال دهند. این معمولا به وسیله استفاده از اطلاعات شخصی قربانی که از قبل دزدیده شده یا از طریق فیشینگ به دست آمده است، برای اثبات هویت انجام می‌شود.

2️⃣

استفاده از اطلاعات به‌دست‌آمده به شیوه‌های غیرقانونی

مهاجمان ممکن است از اطلاعات شخصی و حساس قربانیان که از طریق نقض داده‌ها، فیشینگ یا روش‌های هکینگ به دست آمده باشد، بهره بگیرند تا خود را به جای صاحب اصلی آن جا بزنند و از اپراتور بخواهند سیم‌کارت را تعویض کنند.

3️⃣

حملات از طریق نهادهای امنیتی یا حکومتی:

یک روش دیگر که ممکن است برای روزنامه‌نگاران، وکلا، فعالان مدنی و کاربران ایرانی اتفاق بیفتد، این است که از طریق نهادهای امنیتی یا حکومتی که دسترسی‌های خاصی به شرکت‌های مخابراتی و اپراتورها دارند، انجام پذیرد.

اگر مهاجم یا هکر در تعویض سیم‌کارت موفق شود، به تمام پیام‌ها و تماس‌های ورودی مربوط به شماره تلفن قربانی دسترسی خواهد داشت، شامل کدهای تاییدی که برای تایید دو‌مرحله‌ای استفاده می‌شوند. این امر مهاجم را قادر می‌سازد که از این اطلاعات برای بازنشانی رمز عبور و دسترسی به حساب‌های آنلاین قربانیان استفاده کند.

ادامه مطلب

📎

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

36.3K viewsedited 02:56

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

35.5K views11:29

⚠️ جعل هویت مسئولان مدارس در پیام‌رسان‌ها؛
ارسال پیام‌های جعلی به والدین در پیام‌رسان‌های شاد، ایتا، روبیکا

قرار بود اپلیکیشن «شاد» پلی برای آموزش آنلاین باشد، اما خیلی زود به نماد ناامنی و باگ‌های بی‌پایان تبدیل شد. تقریبا هر روز گزارشی تازه از حفره‌های امنیتی این اپ و دیگر پیام‌رسان‌های داخلی مثل ایتا و روبیکا منتشر می‌شود. حالا هم کلاهبرداران سایبری با سوءاستفاده از همین ضعف‌ها، سراغ خانواده‌ها و مدیران مدارس رفته‌اند.

این مجرمان با هک یا جعل حساب مدیران و معاونان مدارس در شاد، ایتا و روبیکا، یا حتی ارسال پیام در تلگرام، واتس‌اپ و اینستاگرام به والدین دانش‌آموزان، پیام‌هایی ارسال می‌کنند. محتوای این پیام‌ها اغلب با عناوینی مثل «تکمیل ثبت‌نام»، «پرداخت شهریه» یا «فعال‌سازی حساب» است؛ اما در واقع هدفشان سرقت پول، اطلاعات شخصی و حتی کدهای تایید (OTP) است.

وقتی یک اپلیکیشن پر از حفره امنیتی به دانش‌آموزان و خانواده‌ها تحمیل می‌شود، طبیعی است که هکرها از همان راه نفوذ کرده و اطلاعات والدین، مدیران و معلمان را به سرقت ببرند. نتیجه هم روشن است: جعل هویت مسئولان مدرسه و کلاهبرداری مستقیم از خانواده‌ها.

این پرونده یک بار دیگر نشان می‌دهد که اپلیکیشن‌های داخلی نه تنها امن نیستند، بلکه خودشان بستر تازه‌ای برای جرایم سایبری ساخته‌اند. تا وقتی امنیت جدی گرفته نشود، هر روز باید منتظر باگ تازه و کلاهبرداری جدید باشیم.

⚫️

این توصیه‌ها را جدی بگیرید:
پیش از هرگونه پرداخت یا ارسال اطلاعات، تنها از طریق تماس تلفنی یا مراجعه حضوری به مدرسه نسبت به صحت درخواست اطمینان حاصل کنید. اطلاعات مالی، خانوادگی و کدهای ورود را در اختیار دیگران حتی با ظاهر رسمی قرار ندهید و برای افزایش امنیت از قابلیت ورود دو مرحله‌ای در حساب‌های پیام‌رسان آموزشی و شخصی استفاده کنید.

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

41K viewsedited 12:41

⚠️ هشدار
فیلترشکن‌های آلوده در گوگل‌پلی؛ تهدید جدی برای امنیت کاربران

چندین برنامهٔ فیلترشکن در فروشگاه گوگل‌پلی پیدا شده‌ که همه با یک گذرواژهٔ ثابت و از پیش‌نوشته برای پروتکل شادوساکس عرضه شده‌اند!
این یعنی مالکان این برنامه‌ها می‌توانند به‌راحتی به محتوای ترافیک اینترنتی کاربران دسترسی داشته باشند.

به گفتهٔ «سیتیزن‌لب»، این برنامه‌ها در ظاهر به نام سه شرکت صوری ثبت شده‌اند، اما در عمل از چین مدیریت می‌شوند.
اگر امنیت و حریم خصوصی برایتان اهمیت دارد، همین حالا فیلترشکنی رو که استفاده می‌کنید دوباره چک کنید.
-داود سجادی

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

35K viewsedited 12:46

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

34.3K views16:38

⚠️ هشدار
کلاهبرداری در پلتفرم فیسبوک مال

پلتفرم «Facebook Mall» خود را به‌عنوان یک بازار تجارت الکترونیک اجتماعی معرفی می‌کند که به گفته‌ی سازندگان آن، در بستر اکوسیستم شرکت Meta (فیسبوک سابق) فعالیت دارد. این پلتفرم ادعا می‌کند با ابزارهایی مانند Facebook Marketplace، Facebook Shops و Facebook Groups یکپارچه شده و به کاربران امکان می‌دهد فروشگاه آنلاین خود را راه‌اندازی کرده و از طریق مدل دراپ‌شیپینگ درآمد کسب کنند. در این مدل، فروشنده محصول را مستقیماً از تأمین‌کننده برای مشتری ارسال می‌کند و خود تنها نقش واسطه و دریافت‌کننده‌ی کمیسیون را ایفا می‌کند.

⚫️

واقعیت پشت پرده: یک کلاهبرداری چندمرحله‌ای

بر اساس گزارش صدها کاربر ایرانی و خارجی، فیسبوک مال هیچ ارتباطی با شرکت متا ندارد و کاملا ساختگی است. مدل کار آن‌ها شامل مراحل زیر است:

کلاهبرداری با پیشنهاد شغل ساده آغاز می‌شود؛ معمولاً فردی با هویت جعلی (اغلب آسیای شرقی) از طریق واتس‌اپ یا تلگرام تماس می‌گیرد و «شغل پاره‌وقت» یا «فرصت سرمایه‌گذاری» در پلتفرمی مثل «فیسبوک مال» پیشنهاد می‌دهد.

ابتدا با پرداخت سود کم (مثلاً ۲۴ دلار) اعتماد جلب می‌شود. سپس قربانی برای ادامه کار مجبور به واریز مبالغی مثل ۳۴ یا ۵۰ دلار می‌شود. این روند با درخواست مبالغ بالاتر و بهانه‌هایی مانند «مالیات»، «تفاوت ارز» یا «ودیعه تضمینی» تکرار می‌شود.

در پایان، ارتباط قطع و حساب مسدود می‌شود و کل پول قربانی از دست می‌رود.

⚫️

چرا این یک کلاهبرداری است؟

◾️ دامنه‌های متعدد و مشکوک با محتوای تکراری و جعلی که حتی برخی توسط گوگل به عنوان خطرناک به تازگی تگ شده اند مانند facebook-mall . com و کلی دامنه های دیگری که به مدت کوتاهی در دسترس و سپس Down می‌شوند.
◾️استفاده از ایمیل‌های عمومی (مثل Gmail) به‌جای ایمیل رسمی و آدرس و تلفن های تقلبی در سایت هایشان
◾️هیچ اثری از تأیید شرکت متا یا علی‌بابا وجود ندارد
◾️ تجربه‌ی صدها کاربر ایرانی و خارجی در شبکه‌های اجتماعی و سایت‌های هشداردهنده (مثل ScamDoc و Scamminder
◾️ بررسی فنی و تکنیکال سایت های وابسته به این پلتفرم که دائما هم درحال افزایش و تغییر هستند انجام شده و به دلایل مشخص، در این مقاله اشاره نشده است و به طور کاملا واضح سایت های تقلبی با شعار های فیک و جذاب و بدون پیشینه قانونی هستند
◾️ افراد متعددی گزارش داده اند که با همچین پلفترمی برخورد داشتند یا سرمایه شان از دست رفته است.

✅

چه‌کار باید بکنم؟

1️⃣اگر درگیر این سیستم شده‌اید فوراً ارتباط را قطع کنید و هیچ پولی بیشتر واریز نکنید.

2️⃣مستندات را نگه دارید و به پلیس فتا گزارش دهید.

3️⃣اگر از صرافی ایرانی برای پرداخت استفاده کرده‌اید، به پشتیبانی صرافی اطلاع دهید.

4️⃣این مطلب را با دیگران به اشتراک بگذارید تا قربانی نشوند.

- خلاصه شده از وب‌سایت ویرگول- امیرعلی باقری

لینک کامل مطلب

🌐

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

32.8K viewsedited 17:30

⚠️ هشدار
ترفند جدید کلاهبرداران فیشینگ: نمایش ابلاغیه جعلی با نام شهر محل سکونت افراد

سایت‌های کلاهبرداری فیشینگ به بهانه ابلاغیه ثنا، جدیدا با وارد کردن کد ملی، جهت جلب اعتماد بیشتر کاربر، از روی چند رقم اول کد ملی، شهر رو تشخیص می‌دن و اعلام می‌کنند ابلاغیه از شهر خود شما صادر شده است.

پیام صدور ابلاغیه از شهر خود کاربر، باعث جلب اعتماد بیشتر و فریب افراد بیشتری خواهد شد.
-میلاد نوری

🟠 چند توصیه امنیتی در مورد این نوع کلاهبرداری فیشینگ:

1️⃣ هرگز وارد لینک‌های مشکوک نشده و هیچ گونه اطلاعاتی را وارد نکنید.

2️⃣آدرس سایت را بررسی کنید، تنها از آدرس رسمی سامانه ثنا استفاده کنید و با شباهت‌های ظاهری دامنه‌های جعلی فریب نخورید.

3️⃣ اطلاعات شخصی وارد نکنید. هیچ‌گاه کد ملی، رمز دوم یا سایر اطلاعات حساس را در سایت‌های ناشناس وارد نکنید.

4️⃣ فیشینگ می‌تواند با نمایش اطلاعات ظاهرا درست (مثل نام شهر یا برخی مشخصات شما) اعتمادسازی کند؛ همیشه به اصل آدرس وب‌سایت توجه کنید.

5️⃣ فعال‌سازی پیامک‌های بانکی

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

29.7K viewsedited 16:26

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

31.4K views17:46

This media is not supported in your browser

0:51

VIEW IN TELEGRAM

فیروزآبادی: پوسته‌های تلگرام مثل «تلگرام طلایی» به اطلاعات کاربران دسترسی کامل دارند

ابوالحسن فیروزآبادی، دبیر سابق شورای عالی فضای مجازی، در گفت‌وگویی ویدیویی با سایت خبری انتخاب درباره نسخه‌های غیررسمی تلگرام از جمله «تلگرام طلایی» گفت:

«کسی که پوسته را راه‌اندازی می‌کند، درست مانند صاحب پلتفرم به اطلاعات کاربران دسترسی دارد.»

فیروزآبادی این نسخه‌ها را نوعی Man in the Middle توصیف کرد؛ یعنی واسطه‌ای که داده‌ها را از کاربر دریافت کرده و می‌تواند بنا به صلاحدید، آن را تغییر دهد یا حتی حذف کند.

به گفته او، این پوسته‌ها نه‌تنها توانایی حفاظت از اطلاعات کاربران را ندارند، بلکه به‌طور کامل از محتوای ارسالی مطلع می‌شوند و امنیت جدی برای کاربران ایجاد نمی‌کنند.
کارشناسان امنیتی پیش‌تر نیز بارها نسبت به استفاده از این نسخه‌ها هشدار داده و آن را تهدیدی برای حریم خصوصی و امنیت کاربران دانسته بودند.

⚫️در این مطلب درباره خطرات استفاده از نسخه‌های غیررسمی تلگرام هشدار داده‌ایم:

چرا نباید از تلگرام طلایی استفاده کنیم؟

🚀

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

38.7K viewsedited 18:05

مراقب کلاهبرداری هانی پات(تله عسل) در دنیای رمزارزها باشید!

کلاهبرداری هانی‌پات (Honeypot Scam) در حوزه رمزارزها، نوعی تزریق تله‌ای هوشمندانه است که با استفاده از قرارداد هوشمند مخرب یا توکن جعلی طراحی شده و سرمایه کاربران را به دام می‌‌اندازد. به ظاهر خرید در این قرارداد امکان‌پذیر است، اما در عمل فروش یا برداشت دارایی‌ها برای همه به جز کلاهبردار مسدود می‌شود.

مراحل کلی این کلاهبرداری

1️⃣ انتشار قرارداد فریبنده
یک قرارداد هوشمند یا توکن جدید در صرافی‌های غیرمتمرکز (مانند Uniswap یا PancakeSwap) با هزینه کم لیست و نقدینگی جعلی ایجاد می‌شود تا روند صعود قیمتی به‌ظاهر واقعی را شبیه‌سازی کند.

2️⃣ ایجاد هیاهو و جذب سرمایه‌گذاران
با تبلیغات در رسانه‌های اجتماعی و وعده سودهای چشمگیر، کاربران ترغیب به خرید می‌شوند.

3️⃣ باز گذاشتن خرید و محدود ساختن فروش
قرارداد طوری طراحی می‌شود که کاربران بتوانند توکن را خریداری کنند، اما فروش یا انتقال آن غیرممکن یا بسیار پرهزینه باشد.

4️⃣برداشت نقدینگی و ترک صحنه
پس از جذب سرمایه، کلاهبردار نقدینگی را خارج کرده و فرار می‌کند. سرمایه‌گذاران قادر به برداشت سرمایه خود نیستند

⚫️

نکته مهم:
استفاده از ابزارهای تشخیص خودکار، بررسی در مرورگر بلاکچین (Blockchain Explorer)، تحلیل رفتار بازار و جامعه کاربری و بررسی وب‌سایت و اطلاعات پروژه از شگردهای تشخیص این نوع کلاهبرداری است.

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

36.9K viewsedited 09:50

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -چهار‌شنبه ۲۹-مرداد - ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Germany
https://t.me/proxy?server=cloudflare.termiusclient.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=web.security-cons.co.uk.&port=9741&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

France
https://t.me/proxy?server=51.159.149.220&port=8000&secret=eee72cf91a4fee7902896720b31c3c14e27777772e736974652e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=195.200.18.147&port=443&secret=ee07df7df7df7dfffffdfffffffffffc07646f776e6c6f61642e77696e646f77737570646174652e636f6d

Germany
https://t.me/proxy?server=91.99.107.53&port=8888&secret=1320PuNyHw_LQKT_Y7XNJw

Belgium
https://t.me/proxy?server=87.248.134.204&port=443&secret=ee0000f00f0f775555fffffff5006e2e696D656469612E737465616D706F77657265642E636F6D

Germany
https://t.me/proxy?server=188.245.63.232&port=443&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=168.119.65.180&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=167.235.187.124&port=155&secret=1320PuNyHw_LQKT_Y7XNJw

Germany
https://t.me/proxy?server=176.65.128.76&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام #پروکسی

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

30.8K views17:30

Forwarded from آموزشکده توانا

صفحه فارسی وزارت امور خارجه آمریکا نوشت:
«تورم خارج از کنترل همچنان مردم ایران را تحت فشار قرار می‌دهد، بسیاری از آن‌ها برای تهیه مایحتاج اولیه مانند نان و روغن آشپزی با مشکل مواجه هستند. نرخ تورم سالانه چهل درصدی عادی نیست – این نرخ تورم نتیجه مستقیم مدیریت اقتصادی بد و فساد رژیم است. مردم ایران شایسته آینده اقتصادی روشن‌تری هستند!»
‌
@usabehfarsi

ـ مردم ایران شایسته زندگی با منزلت و حفظ کرامت و شأن انسانی هستند. متاسفانه بسیاری از هموطنان از سوءتغذیه رنج می‌برند و قادر به تامین مایحتاج اولیه زندگی نیستند. بسیاری در خودرو، پشت‌بام و در دخمه‌ها و خانه‌های نامناسب می‌خوابند!

ـ جمهوری اسلامی اما دغدغه‌اش ایدئولوژی اسلام رادیکال و ترویج آن در کشورهای دیگر، کمک تسلیحاتی به گروه‌های تروریستی، حجاب اجباری و راهپیمایی اربعین و بودجه حوزه علمیه و ... است.

#فقر_فساد_گرونی #نه_به_جمهوری_اسلامی #یاری_مدنی_توانا

@Tavaana_TavaanaTech

30.9K views18:30

📱

هشدار فوری اپل:
آیفون خود را به‌روزرسانی کنید

اپل هشدار داده که یک حفره امنیتی جدی در فریم‌ورک ImageIO کشف شده است؛ بخشی که وظیفه پردازش تصاویر در دستگاه‌های این شرکت را بر عهده دارد.

📱 طبق اعلام اپل، باز کردن تنها یک تصویر آلوده کافی است تا هکرها بتوانند به آیفون یا دیگر دستگاه‌های شما نفوذ کنند.
این خطر شامل کاربران آیفون XS و مدل‌های جدیدتر، همچنین آیپد و مک‌بوک می‌شود.
اپل برای مقابله با این تهدید، نسخه iOS 18.6.2 را منتشر کرده و از همه کاربران خواسته هرچه سریع‌تر دستگاه خود را به‌روزرسانی کنند.

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

40.5K viewsedited 10:15

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

38.6K views17:06

💰

💰

Please open Telegram to view this post

VIEW IN TELEGRAM

34.1K views17:21

⚠️ هشدار امنیتی جدی:
افزونه FreeVPN.One را فورا حذف کنید!

به گزارش منابعی مانند TechRadar و CSO Online افزونه FreeVPN.One پس از دریافت به‌روزرسانی‌های از جمله بعد از ۱۷ ژوئیه ۲۰۲ شروع به جمع‌آوری و ارسال تصاویر از صفحه نمایش کاربران بدون اطلاع آن‌ها کرده است.
این تصاویر همراه با URL، شناسه تب و شناسه کاربر به سرورهای راه دور ارسال می‌شوند.
افزونه همچنین اطلاعاتی مانند موقعیت جغرافیایی و اطلاعات دستگاه کاربر را رمزگذاری کرده و ارسال می‌کند. محققان هشدار داده‌اند که این رفتار کاملا مغایر با عملکرد واقعی VPN است و کاربران را توصیه کرده‌اند افزونه را فورا حذف کنند.
در صورتی که شما هم این افزونه را نصب کرده‌ای، این توصیه ها را انجام دهید:

1️⃣

افزونه FreeVPN.One را فورا حذف نمایید.

2️⃣

از آنتی‌ویروس مطمئنی برای اسکن دستگاه خود استفاده کنید.

3️⃣

رمزهای عبور برای سایت‌هایی که با این افزونه کار کردید را تغییر دهید.

💰