پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -پنج‌شنبه-۱۵-آبان- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Finland
https://t.me/proxy?server=siteimproves.co.uk&port=1080&secret=79e344818749bd7ac519130220c25d09

Germany
https://t.me/proxy?server=5.75.199.133&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=response.cinere.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

North Macedonia
https://t.me/proxy?server=https.younum-c.co.uk&port=443&secret=dd638becf0fe989caa21b10797ad4d1c38

Germany
https://t.me/proxy?server=91.98.175.83&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=178.63.118.105&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=212.34.130.72&port=443&secret=eed77db43ee3721f0fcb40a4ff63b5cd276d656469612e737465616d706f77657265642e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=78.40.193.176&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=185.21.14.158&port=443&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

💻 بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

نکات امنیتی مهم برای صاحبان کانال‌های تلگرامی

یکی از قابلیت‌هایی که تلگرام را از ابزارهای مشابه متمایز کرده است، امکان راه‌اندازی کانال است. کانال‌های سرگرمی معمولا فقط محتوای گوناگونی را در زمینه‌های مختلف منتشر می‌کنند، اما کانال‌های سیاسی، مدنی و … که نگاهی متفاوت از نگاه حکومت دارند باید بیش‌تر به فکر امنیت خود و اعضایشان باشند.

1️⃣ داشتن چند مدیر (Admin) و گرداننده

این کانال‌ها بهتر است بیش از یک ادمین داشته باشند تا در صورت بروز مشکل برای یکی از ادمین‌ها، شخص دیگری هم به مدیریت کانال دسترسی داشته باشند و بتواند کانال و تمام اطلاعات مربوط به حساب صاحب آن را از بین ببرد.

2️⃣ پاک‌کردن دوطرفه چت با کاربران (بسیار مهم)

معمولا راهی برای ارتباط کاربران با گردانندگان کانال وجود دارد. در این صورت پس از چت با کاربران، ادمین حتما باید همه محتوای گفت‌وگو را به صورت دوطرفه پاک کند تا اگر اتفاقی برایش افتاد و مثلا حسابش هک شد، هویت کسانی که با او در ارتباط بودند یا محتوا ارسال می‌کردند، فاش نشود.

کاربرانی که با ادمین کانال‌ها چت می‌کنند هم باید همین نکته را رعایت کنند؛ چرا که ممکن است ادمین فراموش کند محتوای چت را پاک کند. پس اگر کاربر چت خود را به صورت دوطرفه پاک کند، اثری از آن ارتباط نه در حساب تلگرامش به جا می‌ماند و نه در حساب تلگرام ادمین.

3️⃣ استفاده از سکرت‌چت

برای دریافت محتوای اختصاصی، حتما در حالت سکرت‌چت گفت‌وگو کنید. همچنین تنظیم کنید که محتوای چت پس از مدت مشخصی به طور خودکار حذف شود.

4️⃣ فعال‌کردن قابلیت تایید هویت دومرحله‌ای

قابلیت تایید هویت دومرحله‌ای حتما باید برای حساب ادمین فعال باشد تا امنیت آن بالاتر برود و خطر هک‌شدن آن کم‌تر شود.

5️⃣ تعریف کد برای اپلیکیشن

بهتر است ادمین‌های کانال حتما روی اپلیکیشن تلگرام خود کد تعریف کنند تا جلو دسترسی ساده به آن را بگیرد.

6️⃣ پاک‌کردن کش

بهتر است ادمین‌ها کش اپلیکیشن تلگرامشان را به طور مرتب پاک کنند.

7️⃣ عدم استفاده از ربات‌ها

ادمین‌ها نباید از هر رباتی برای مدیریت کانال استفاده کنند. چون بعضی از ربات‌ها اطلاعات کاربران را جمع‌آوری می‌کنند. پیش از هر چیز باید از امن‌بودن ربات مطمئن شد.

ادامه مطلب 📎

💰Beshkan

فیلترشکن متن‌باز و رایگان Deng VPN
برای سیستم‌عامل ویندوز

برنامه Deng VPN یک فیلترشکن متن‌باز و رایگان برای ویندوز است که بر پایه هسته‌ Xray توسعه یافته و برای عبور از سامانه‌های فیلترینگ کاربرد دارد.

این برنامه از چندین پروتکل Xray پشتیبانی می‌کند و امکان تغییر لوکیشن بدون قطع اتصال را فراهم می‌سازد؛ بنابراین برای کاربرانی که به اتصال پایدار در حین جابه‌جایی نیاز دارند مناسب است.

لینک دانلود در گیت هاب 📱

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -جمعه-۱۶-آبان- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

North Macedonia
https://t.me/proxy?server=https.younum-c.co.uk&port=443&secret=dd638becf0fe989caa21b10797ad4d1c38

Russian Federation
https://t.me/proxy?server=89.110.90.23&port=443&secret=eed77db43ee3721f0fcb40a4ff63b5cd276d656469612e737465616d706f77657265642e636f6d

Netherlands (Kingdom of the)
https://t.me/proxy?server=146.103.102.37&port=443&secret=eeDDNEgYdJvXrFGRMCIMJQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Finland
https://t.me/proxy?server=siteimproves.co.uk&port=1080&secret=79e344818749bd7ac519130220c25d09

Germany
https://t.me/proxy?server=5.75.199.133&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=response.cinere.info&port=443&secret=7hYDAQIAAQAB_AMDhuJMOt1tZWRpYS5zdGVhbXBvd2VyZWQuY29t

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.84.106.230&port=443&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

Netherlands (Kingdom of the)
https://t.me/proxy?server=185.21.14.158&port=443&secret=eed77db43ee3721f0fcb40a4ff63b5cd276D656469612E737465616D706F77657265642E636F6D

💻 بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

⚠️ احتمال آلودگی کاربران ایرانی با جاسوس‌افزار Landfall در گوشی‌های سامسونگ

پژوهشگران شرکت امنیتی Palo Alto Networks از کشف جاسوس‌افزار جدیدی به نام Landfall خبر داده‌اند که گوشی‌های سامسونگ گلکسی را هدف قرار داده است. این بدافزار برای اولین‌بار در ژوئیه ۲۰۲۴ شناسایی شد و از یک نقص امنیتی ناشناخته در نرم‌افزار گوشی‌های گلکسی سوءاستفاده می‌کرد؛ نقصی که سامسونگ در آن زمان از وجودش بی‌خبر بود.
جاسوس افزاز Landfall از نوع آسیب‌پذیری‌های روز صفر (Zero-Day) است؛ یعنی حملاتی که پیش از شناسایی رسمی ضعف امنیتی رخ می‌دهند. پژوهشگران می‌گویند این بدافزار با ارسال یک تصویر آلوده به گوشی قربانی فعال می‌شده و حتی بدون هیچ اقدام کاربر، دستگاه را آلوده می‌کرده است.

بر اساس گزارش Palo Alto، نمونه‌هایی از این جاسوس‌افزار در سال‌های ۲۰۲۴ و اوایل ۲۰۲۵ توسط کاربران در ایران، عراق، ترکیه و مراکش در سرویس VirusTotal مشاهده شده است. سامسونگ در آوریل ۲۰۲۵ با انتشار وصله‌ای امنیتی (CVE-2025-21042) این نقص را برطرف کرد، اما جزئیات مربوط به کمپین جاسوسی مرتبط با آن تا امروز منتشر نشده بود.

هنوز مشخص نیست چه گروه یا شرکتی Landfall را ساخته، اما شواهد نشان می‌دهد هدف اصلی این حملات کاربران خاورمیانه بوده‌اند.

«ایتای کوهن»، پژوهشگر ارشد Palo Alto، این عملیات را «حمله‌ای هدفمند و محدود» توصیف کرده که احتمالا با انگیزه جاسوسی انجام شده است. بررسی‌ها همچنین نشان می‌دهد زیرساخت فنی Landfall با شبکه‌ مورد استفاده‌ی فروشنده ابزار جاسوسی Stealth Falcon همپوشانی دارد؛ گروهی که از سال ۲۰۱۲ در حملات سایبری علیه روزنامه‌نگاران و فعالان در امارات نقش داشته است.

◾️برای مقابله با این تهدیدها، این موارد را حتما رعایت کنید:

1️⃣ به‌روزرسانی منظم سیستم عامل و برنامه ها
نخستین و مهم‌ترین گام، نصب سریع آپدیت‌های امنیتی سامسونگ و گوگل است. بیشتر حملات سایبری از حفره‌هایی سوءاستفاده می‌کنند که در نسخه‌های قدیمی سیستم‌عامل وجود دارد.

2️⃣ برنامه‌ها را فقط از منابع رسمی دانلود کنید
فایل‌های ناشناسی که در شبکه‌های اجتماعی یا کانال‌های تلگرامی منتشر می‌شوند، می‌توانند آلوده باشند.

3️⃣ مراقب پیام‌ها و تصاویر مشکوک باشید
در حمله Landfall، تنها باز کردن یک عکس آلوده برای هک شدن کافی بود. بنابراین هر فایلی که از منبع نامطمئن می‌آید، می‌تواند خطرناک باشد.

4️⃣ کاربران در معرض خطر از محافظت پیشرفته استفاده کنند
روزنامه‌نگاران، فعالان مدنی و پژوهشگران بهتر است در طرح Google Advanced Protection ثبت‌نام کنند تا در برابر حملات هدفمند مصون‌تر باشند.

5️⃣مجوزهای برنامه‌ها را کنترل کنید
به اپ‌ها فقط مجوزهای ضروری بدهید.

6️⃣ علائم هشدار را جدی بگیرید
افزایش غیرعادی مصرف اینترنت، داغ شدن گوشی یا کاهش سریع باتری می‌تواند نشانه وجود بدافزار باشد.

گزارش تک کرانچ 📎

چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟ 📱

علائم آلوده‌شدن دستگاه هوشمند به بدافزار 📱

💰Beshkan

چگونه برنامه‌ها و بدافزارهایی که حذف نمی‌شوند را پاک کنیم؟

گاهی برخی برنامه‌ها یا حتی بدافزارهای نصب‌شده روی دستگاه‌های اندرویدی به روش عادی حذف نمی‌شوند.

وب‌سایت 📱 یوتیوب 📱

💰Beshkan

افزایش ویدیوهای ساختگی با هوش مصنوعی برای بالا بردن آمار بازدید

در ماه‌های اخیر موج گسترده‌ای از ویدیوهای ساخته شده توسط هوش مصنوعی در شبکه‌های اجتماعی منتشر می‌شود؛ ویدیوهایی که هدف اصلی‌شان نه اطلاع‌رسانی است و نه روایت واقعیت، بلکه دقیقا فقط فریب مخاطب و بالا بردن آمار بازدید صفحات!

این رفتار فقط یک تقلب ساده نیست؛ آسیب جدی به اعتماد عمومی است. وقتی هر روز با سیلی از تصاویر ساختگی روبه‌رو می‌شویم، مرز حقیقت و دروغ کمرنگ‌تر می‌شود و در نهایت هیچ‌چیز قابل اطمینان به نظر نمی‌رسد.

اگر ویدیو خیلی عجیب، احساسی یا تحریک‌کننده است، قبل از بازنشر، از منبع منتشر کننده آن مطمئن شوید.

◾️در ویدیوهای ساخته شده با هوش مصنوعی معمولا ایرادهای کوچکی پیدا می‌شود:

1️⃣حرکت نامنظم چشم‌ها، اشیا یا اجسام کج‌ومعوج شده، سایه‌های غیرطبیعی، حرکت لب‌ها که با صدا هماهنگ نیست و یا فضاهای غیرواقعی.

2️⃣سایت‌ها و ابزارهای بسیاری هستند که می‌توانند احتمال جعلی بودن محتوا را بررسی کنند، از جمله ابزارهای Fact-check و تشخیص دیپ‌فیک. کافی است ویدیو یا تصویر را در آن بارگذاری کنید.

3️⃣سازندگان این ویدئوها دقیقا روی احساسات افراد حساب می‌کنند، مانند احساس: ترس، خشم و تعجب.

⚫️چند ابزار معتبر برای تشخیص محتوای جعلی مانند تصویر، ویدیو و صدا

افزونه‌ای برای مرورگر که امکان می‌دهد ویدیوها یا تصاویر را تجزیه و برگه‌برگه تحلیل کنید 📎


سرویسی آنلاین که با آپلود تصویر بررسی می‌کند آیا احتمال جعلی بودن (دیپ‌فیک) وجود دارد یا نه 📎


ابزار جامع برای تشخیص دیپ فیک در ویدیو، تصویر و صوت 📎

💰Beshkan

۶ روش شنود از طریق نرم‌افزار یا اپ‌های داخلی

در این ویدیو با ۶ روش رایج شنود و جاسوسی دیجیتال آشنا می‌شوید؛ از نصب بدافزار و اپلیکیشن‌های داخلی، تا شنود از طریق اینترنت، وی‌پی‌ان‌های نامعتبر، بلوتوث و حتی ابزارهای سخت‌افزاری.

وب‌سایت 🌐 یوتیوب 🖥

💰Beshkan

گوگل ترنسلیت به دو حالت جدید «سریع» و «پیشرفته» تغییر می‌کند

گوگل ترنسلیت به‌تازگی دو حالت ترجمه جدید را معرفی خواهد کرد که به کاربران اجازه می‌دهد کیفیت یا سرعت ترجمه خود را تنظیم کنند:

1️⃣ حالت سریع (Fast): برای ترجمه‌های فوری و سریع که در آن‌ها سرعت اولویت دارد.

2️⃣حالت پیشرفته (Advanced): برای ترجمه‌های پیچیده و تخصصی که نیاز به بالاترین دقت دارند.

حالت پیشرفته به‌طور پیش‌فرض فعال خواهد بود. این ویژگی فعلا برای تعدادی از زبان‌های منتخب در دسترس است.

⚫️ این قابلیت جدید به شما امکان می‌دهد: بین ترجمه‌های دقیق و ترجمه‌های سریع یکی را انتخاب کنید!

💰Beshkan

⚠️ هشدار آژانس امنیت ملی آمریکا:
کلیک نکن! پاپ‌آپ‌های جعلی را فورا ببندید تا اطلاعاتت دزدیده نشود

آژانس امنیت ملی آمریکا (NSA) در تازه‌ترین هشدار خود اعلام کرده است که کاربران آیفون و اندروید باید نسبت به پیام‌ها و پنجره‌های پاپ‌آپی که ناگهانی روی صفحه ظاهر می‌شوند، بسیار محتاط باشند. این هشدار مربوط به نوعی حمله سایبری به نام ClickFix است که هدف آن فریب کاربران برای انجام اقداماتی ظاهراً بی‌خطر، اما در واقع خطرناک است.

در این نوع حملات، هکرها با نمایش پیام‌هایی جعلی مانند «تأیید حساب کاربری»، «به‌روزرسانی اپلیکیشن»، یا «رفع خطا»، قربانی را وادار می‌کنند روی دکمه‌ای کلیک کند یا اطلاعاتی وارد نماید. نتیجه؟ انتقال کاربر به صفحات مخرب، سرقت داده‌ها، یا حتی نصب بدافزار روی گوشی.

⚠️ چرا این حمله خطرناک است؟
به گفته‌ی NSA، این شیوه که در ابتدا کامپیوترها را هدف می‌گرفت، اکنون به‌سرعت در میان کاربران موبایل در حال گسترش است. مهاجمان از طراحی و زبان بومی اپ‌ها تقلید می‌کنند تا پیام‌ها کاملا واقعی به نظر برسند.

کارشناسان امنیتی توصیه می‌کنند:

1️⃣هرگز روی پیام‌های ناشناس یا پاپ‌آپ‌های غیرمنتظره کلیک نکنید.

2️⃣برای بستن پیام، برنامه را کامل ببندید و به صفحه اصلی بازگردید.

3️⃣اطلاعات شخصی، رمز عبور یا جزئیات بانکی را در هیچ پیام یا لینک ناشناسی وارد نکنید.

4️⃣تنها از فروشگاه‌های رسمی (Google Play و App Store) برای به‌روزرسانی اپ‌ها استفاده کنید.

5️⃣دسترسی به موقعیت مکانی را فقط برای اپ‌های ضروری فعال کنید.

6️⃣در صورت مشکوک بودن به حمله، بهتر است رمزها تغییر یابند، با بانک تماس گرفته شود، و از ابزارهای امنیتی گوشی برای اسکن ویروس‌ها استفاده گردد.

⚫️نمونه‌های واقعی حمله
مایکروسافت در ماه مه ۲۰۲۵ از موجی از حملات ClickFix خبر داد که سازمان‌های دولتی، مالی و آموزشی را هدف گرفته بود. این حملات از طریق ایمیل‌های آلوده با فایل ZIP آغاز می‌شدند.
همچنین گروه هکری معروف Lazarus با تظاهر به شرکت‌های رمزارزی، کاربران را به دانلود فایل‌های آلوده واداشته است. حتی برخی حملات، ظاهر کپچا (CAPTCHA) را تقلید می‌کردند تا کاربر را فریب دهند.

پاپ‌آپ‌های جعلی می‌توانند ظاهری کاملا واقعی داشته باشند، اما تنها یک کلیک اشتباه کافی است تا اطلاعات شما به دست مهاجمان بیفتد.

حذف و مسدودکردن پاپ‌آپ‌ها (تبلیغات) 📱

💰Beshkan

⚠️ هشدار
مراقب این گونه از پیام‌ها باشید

کلاهبرداران و افراد خرابکار برای دسترسی به اطلاعات هویتی، بانکی و حتی کنترل کامل تلفن همراه‌، از روش‌های مختلف بدافزاری استفاده می‌کنند. یکی از شیوه‌های رایج، ارسال فایل‌هایی با پسوند apk در تلگرام است؛ فایل‌هایی که وانمود می‌شود «تصویر» یا «ویدئو» هستند، اما درواقع یک برنامه مخرب‌اند.
در بسیاری از موارد، کاربران بدون دقت به نوع فایل، اقدام به باز کردن یا نصب آن می‌کنند.

به محض نصب، بدافزار می‌تواند:

◾️اطلاعات حساب بانکی را سرقت کند

◾️به پیامک‌ها و تماس‌ها دسترسی پیدا کند

◾️رمزهای ذخیره‌شده را استخراج کند

◾️کنترل دستگاه را در اختیار مهاجم قرار دهد.

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -دوشنبه-۱۹-آبان- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Netherlands (Kingdom of the)
https://t.me/proxy?server=152.232.8.194&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=91.107.172.155&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=5.35.70.114&port=443&secret=ee07df7df7df7dfffffdfffffffffffc07646f776e6c6f61642e77696e646f77737570646174652e636f6d

North Macedonia
https://t.me/proxy?server=younum-c.co.uk&port=443&secret=dd638becf0fe989caa21b10797ad4d1c38

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.138&port=4443&secret=7vABo6JCPvur2EsEEwWE0sV3LnNERERELnQudC50LnQudC50Li4uZ2l0aHViLmNvbS9IaXJib2RCZWhuYW0uY29tLV9fXzE

Germany
https://t.me/proxy?server=wait.fiziotr.info&port=443&secret=ee1603010200010001fc030386e24c3add6d656469612e737465616d706f77657265642e636f6d

Finland
https://t.me/proxy?server=46.62.229.221&port=155&secret=eecBAgABAAfwAwOG4kw63Q

Netherlands (Kingdom of the)
https://t.me/proxy?server=newroxy.co.uk&port=443&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Germany
https://t.me/proxy?server=116.203.182.110&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=65.109.59.190&port=443&secret=dd79e7010200010007f0030386e24c3add

💻 بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

چک لیست امنیتی: نکاتی برای محافظت از حریم خصوصی

- به‌روزرسانی رمزهای عبور حساب‌های کاربری

- فعال‌کردن تایید هویت دومرحله‌ای در اپلیکیشن‌ها و حساب‌های کاربری

- استفاده از وی‌پی‌ان امن

- مدیریت دسترسی سایت‌ها و اپلیکیشن‌ها به دستگاه‌ها

- به‌روزرسانی سیستم‌عامل و اپلیکیشن‌ها

وب‌سایت 📱

بات تلگرامی بشکن برای دریافت پروکسی و وی‌پی‌ان 📎

💰Beshkan

⚠️ هشدار امنیتی گوگل درباره VPNهایی که در واقع جاسوس‌افزار هستند

این روزها نگرانی درباره حریم خصوصی بیشتر شده و میلیون‌ها نفر برای حفاظت از فعالیت آنلاین خود به VPNها اعتماد می‌کنند.

اما گوگل در یک هشدار مهم اعلام کرده که مجرمان سایبری از همین نیاز سوءاستفاده می‌کنند و برنامه‌هایی می‌سازند که ظاهرشان مثل یک VPN واقعی است، اما در پشت‌صحنه، اطلاعات کاربران را می‌دزدند. یعنی ابزاری که قرار است از شما محافظت کند، خودش به تهدید تبدیل می‌شود.

این هشدار در گزارش «کلاهبرداری و تهدیدهای نوامبر ۲۰۲۵ گوگل» منتشر شده و در کنار هشدارهایی درباره کلاهبرداری‌های شغلی با کمک هوش مصنوعی و حملات فیشینگ، به‌طور ویژه روی خطر VPNها و افزونه‌های تقلبی تمرکز کرده است.

گوگل می‌گوید مهاجمان سایبری خود را به‌جای برندهای معتبر VPN جا می‌زنند یا با تبلیغات جذاب، کاربران را فریب می‌دهند تا برنامه‌هایی را نصب کنند که در واقع آلوده به بدافزار است. همین موضوع باعث می‌شود انتخاب یک VPN امن، سخت‌تر و مهم‌تر از همیشه باشد.

یک کارشناس امنیت سایبری به نام «دانیل کارد» در گفتگو با تک رادار(TechRadar) گفت:
«ما مدت‌هاست درباره خطرات VPNها صحبت می‌کنیم. داشتیم پیشرفت‌هایی در آگاهی مردم ایجاد می‌کردیم، ولی قوانین جدید آنلاین در بریتانیا باعث شد بسیاری از این تلاش‌ها از بین برود.»

این تناقض ناراحت‌کننده است: کاربران دنبال حریم خصوصی هستند، اما ممکن است برنامه‌ای نصب کنند که بیشترین نقض حریم خصوصی را انجام دهد.

وقتی این برنامه‌های مخرب نصب شوند، می‌توانند بدافزارهای بسیار خطرناک مثل دزد اطلاعات، تروجان‌های بانکی و ابزار کنترل از راه دور را اجرا کنند و امنیت کاربر را کاملاً به خطر بیندازند.

قدرت این کلاهبرداری در سوءاستفاده از اعتماد است. کاربران فکر می‌کنند VPN همیشه یک راه‌حل امن است، نه یک تهدید.

مجرمان برنامه‌هایی می‌سازند که ظاهر کاملا واقعی دارند، حتی ممکن است در فروشگاه‌های رسمی اپلیکیشن قرار بگیرند و با نظرهای جعلی، معتبر به نظر برسند. اما پشت این ظاهر، برنامه برای خیانت به کاربر طراحی شده است.

بر اساس هشدار گوگل، این VPNهای جعلی می‌توانند حجم زیادی از اطلاعات حساس شما را سرقت کنند؛ از تاریخچه مرورگر گرفته تا پیام‌های خصوصی، اطلاعات بانکی و حتی جزئیات کیف پول رمزارز.

این خطر فقط روی کاغذ نیست. در موارد قبلی دیده شده که برخی VPNهای رایگان، پنهانی کاربران را جاسوسی می‌کردند یا ارتباطات پنهان با دولت‌ها داشتند. یک نمونه مشهور، افزونه رایگان VPN برای مرورگر کروم بود که بیش از ۱۰۰ هزار بار دانلود شده بود، اما مخفیانه از همه سایت‌هایی که کاربر بازدید می‌کرد اسکرین‌شات می‌گرفت، حتی صفحه بانک!

مشکل اصلی، جذابیت برنامه‌های رایگان است. بر اساس یک نظرسنجی TechRadar، یک‌چهارم کاربران از VPNهای رایگان استفاده می‌کنند. بسیاری از این سرویس‌ها ریسک بالا دارند.

مجرمان می‌دانند که افراد به‌دنبال برنامه‌های رایگان یا ارزان هستند که «فقط کار کنند»، و از این موضوع سوءاستفاده می‌کنند.

چگونه از VPN تقلبی در امان بمانیم؟

چون مجرمان دقیقا کاربران نگران حریم خصوصی را هدف گرفته‌اند، انتخاب VPN امن نیازمند دقت است.

توصیه اصلی گوگل این است که فقط از منابع رسمی مثل گوگل پلی دانلود کنید و برنامه‌هایی را انتخاب کنید که نشان «VPN» رسمی دارند.

البته همین روش هم صد درصد تضمینی نیست؛ همان افزونه خرابکار کروم توانسته بود نشان امنیت گوگل را تقلبی دریافت کند.

✅ نکات مهم:

1️⃣ به VPNهایی که بیش‌ازحد جذاب به نظر می‌رسند، مخصوصا رایگان‌های بدون محدودیت، شک کنید.

2️⃣ هنگام نصب، مجوزهای دسترسی برنامه را بررسی کنید. یک VPN نباید به مخاطبین، عکس‌ها و پیام‌های خصوصی دسترسی بخواهد.

3️⃣ مطمئن‌ترین راه، استفاده از سرویس‌های معتبر با سابقه شفاف و دارای گزارش‌های امنیتی مستقل است.

◾️طبق تست‌های TechRadar، بهترین VPNهای رایگان از نظر امنیت و حریم خصوصی شامل این موارد هستند:

Proton VPN Free

PrivadoVPN Free

Windscribe Free

📎 لینک مطلب در TechRadar

💰Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام -سه‌شنبه-۲۰-آبان- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Netherlands (Kingdom of the)
https://t.me/proxy?server=146.103.114.239&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=144.124.228.187&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=185.121.233.89&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=91.184.242.84&port=443&secret=ee79e7010200010007f0030386e24c3add646F776E6C6F61642E77696E646F77737570646174652E636F6D

Estonia
https://t.me/proxy?server=140.233.167.170&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=108.181.122.221&port=8888&secret=7gAA8A8Pd1VV____9QBuLmltZWRpYS5zdGVhbXBvd2VyZWQuY29t

Netherlands (Kingdom of the)
https://t.me/proxy?server=78.40.193.176&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://t.me/proxy?server=87.248.132.70&port=155&secret=ee0000f00f0f775555fffffff5006e2e69646f776e6c6f61642e77696e646f77737570646174652e636f6d

France
https://t.me/proxy?server=51.83.22.231&port=443&secret=ee79e7010200010007f0030386e24c3add646F776E6C6F61642E77696E646F77737570646174652E636F6D

Germany
https://t.me/proxy?server=195.201.5.99&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

💻 بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

کلاهبرداری پیگ بوچرینگ(Pig Butchering) یا پرواربندی خوک در دنیای رمزارزها

کلاهبرداری به روش پیگ بوچرینگ یا قصابی خوک، یکی از پیچیده‌ترین و خطرناک‌ترین شیوه‌های فریب و کلاه‌برداری در دنیای رمزارزها محسوب می‌شود.

در این روش، مجرمان قربانی‌ها را مثل خوکی که برای کشتار آماده می‌شود، به‌تدریج چاق و فربه می‌کنند؛ یعنی با جلب اعتماد از آن‌ها و بازی‌های عاطفی پیچیده، آن‌ها را آماده سرمایه‌ گذاری در پروژه‌ای تقلبی می‌کنند.

◾️شخصی در یک اپ دوستیابی با یک پروفایل جذاب آشنا می‌شود. بعد از چند هفته چت و تماس (با تاکید بر احساسات و اعتماد)، طرف مقابل «یک فرصت سرمایه‌گذاری کریپتو با سود بالا» معرفی می‌کند و لینک یک پلتفرم/اپ ساختگی می‌فرستد.

قربانی به‌تدریج اعتماد پیدا می‌کند و شروع می‌کند به سرمایه‌گذاری‌های بزرگ‌تر، تا جایی که همه دارایی‌اش را وارد می‌کند.

اول با مبالغ کوچک مثل ۵۰ یا ۱۰۰ دلار شروع می‌کند، بعد که ظاهرا سود می‌بیند، ۵۰۰ دلار، بعد هزار دلار، و همین‌طور ادامه می‌دهد تا آخر سر تمام پولش را وارد می‌کند و همه را از دست می‌دهد.

هنگام تلاش برای برداشت، بهانه‌های فنی، کارمزد، یا الزام به «کیف‌پول داخلی» عنوان می‌شود؛ در نهایت پول ناپدید می‌شود و رد پول به کیف‌های ناشناس ختم می‌شود.

پیام‌هایی که اغلب در تلگرام یا واتس‌اپ از طرف اکانت‌هایی با تصاویر دختران و زنان آغاز می‌شود. برای مثال، در یک نمونه؛ خبرنگار بی‌بی‌سی که در نقش قربانی فرو رفته بود، درباره یکی از این پیام ها توضیح داده است:

«صبح به خیر زیبا، امروز چه برنامه‌‌ای داری؟»
این یکی از پیام‌هایی بود که شبیه آن را تقریبا هر روز حدود ساعت ۴ بعدازظهر [به وقت بریتانیا] از «جسیکا» دریافت می‌کردم.

این مکالمه‌ها که چندین هفته‌ ادامه داشت، با یک پیام مستقیم از این کاربر غریبه در اینستاگرام شروع شد که می‌خواست «با یکدیگر آشنا شویم» و دوست هم باشیم.
اما هفته‌ها طول کشید تا با فرو رفتن در این نقش، بفهمم که با چه نوع کلاهبرداری طرف هستم. پیام‌های صبحگاهی [به وقت آمریکا] همه بخشی از ترفندی بود که وانمود کند «جسیکا»، آمریکایی و ساکن شیکاگو است.

ما درباره موضوعاتی مانند تعطیلات، ورزش و سیاست صحبت می‌کردیم. «جسیکا» عکس‌ها و ویدیوهایی از زندگی‌اش از جمله سفرهای سوارکاری‌اش برایم فرستاد. او در تمام این مدت اشاره می‌کرد که آماده وارد شدن به یک رابطه عاشقانه است.
سرانجام یک شب، جسیکا دستش را رو کرد و من فهمیدم که موضوع کلاهبرداری چیست. او گفت «یک خبر خوش برایت دارم!» و یک اسکرین‌شات از کیف پول رمزارز «خودش» فرستاد که نشان می‌داد ۴۷ هزار دلار سود کرده است. «جسیکا» گفت که من هم می‌توانم با خرید رمزارز ثروتمند شوم. بالاخره ماجرا را لو داد.

این پیام نظریه مرا که فکر می‌کردم جسیکا یک «قصاب خوک» است، تایید کرد.

💰Beshkan

به‌روزرسانی جدید مرورگر و فیلترشکن تور(Tor) منتشر شد

تیم توسعه‌دهنده‌ Tor Browser نسخه‌ جدید این مرورگر امن و ناشناس را با مجموعه‌ای از به‌روزرسانی‌های مهم امنیتی منتشر کرد.

🔹در این نسخه، پایه‌ی مرورگر (Firefox/GeckoView) به نسخه‌ی ۱۴۰.۵.۰ ESR ارتقا یافته و چندین آسیب‌پذیری امنیتی مهم برطرف شده است. همچنین افزونه‌ NoScript به نسخه ۱۳.۴ به‌روزرسانی شده و موتور جستجوی جدید DuckDuckGo No AI برای جست‌وجوی بدون مداخله‌ هوش مصنوعی به مرورگر اضافه شده است.

این نسخه علاوه‌بر بهبود پایداری، شامل رفع چندین باگ در سیستم‌عامل‌های ویندوز، مک، لینوکس و اندروید نیز می‌شود.

دانلود از وب‌سایت تور Tor 📱

💰Beshkan