بشکن Beshkan
278K subscribers
6.94K photos
2.41K videos
3.03K files
8.33K links
@beshkan_admin تماس با ادمین
دریافت فیلترشکن
beshkan@tavaana.org

پرسش های تکنیکی
tech@tavaana.org

اینستاگرام
instagram.com/beshkan.tt
Download Telegram
Telegram_12.4.0_APKPure.apk
146.6 MB
💰 دانلود نسخه جدید تلگرام برای اندروید

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
راهکار اضطراری آرتیکل ۱۹ برای بستن و تعلیق حساب‌های در معرض خطر

با توجه به قطع اینترنت، نبود ارتباط امن با ایران، و افزایش خطر بازداشت در داخل کشور: اگر دوست، عضو خانواده یا فردی را می‌شناسید که بازداشت شده یا در معرض خطر بازداشت قرار دارد، همکاران ما در سازمان آرتیکل ۱۹ می‌توانند برای بستن/تعلیق حساب‌های کاربری و امن‌سازی آن‌ها به شما کمک کنند.

راه‌های ارتباطی برای دریافت کمک:

WhatsApp: +44 7340 001385
Signal: +447340001385
Telegram: @ARTICLE19Helpline +447340001385
Email: Escalations@article19.org

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- شنبه ۱۸ بهمن- ۱۴۰۴

🐬 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Poland
vless://6c49485f-843c-4e96-abfe-046bc473c7b0@45.144.51.22:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=github.com&fp=chrome&pbk=euR8poucesDF-UxANxJ7Uqg1t4cfiDtAzAQcTVhRQCE&sid=140d8b3989bf5116&type=tcp&headerType=none#%20

Canada
vless://e4824193-4f54-453b-d037-88368e85ef0e@162.159.152.4:443?encryption=none&security=tls&sni=pqh30v1.carwashipdir.shop&fp=chrome&type=grpc#%20

Germany
vless://84f66368-8a37-468e-ae95-5622255fd4db@159.195.26.28:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=live.com&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

United States of America
vless://546e91b5-c33e-4b04-b20c-c0fc8f6d9d7f@nodejs.org:80?encryption=none&security=none&type=ws&host=bIZARRe-CEntEryZCvddNcfJ.spORtLand.COmPANY.&path=%2F%3Fed%3D512#%20

United States of America
vless://8dc7722c-2767-4eea-a28b-2f8daacc07e3@45.82.251.208:8880?encryption=none&security=none&type=grpc#%20

Canada
vless://57ba2ab1-a283-42eb-82ee-dc3561a805b8@104.18.32.47:8443?encryption=none&security=tls&sni=ovhwuxian.pai50288.uk&fp=chrome&type=ws&host=ovhwuxian.pai50288.uk&path=%2F57ba2ab1#%20

United States of America
vless://93a20fae-54f4-4e25-93ef-995b3e52fc04@45.83.140.34:8443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=tradingview.com&fp=chrome&pbk=61Svf2Pd08DRvSgCHyI_J-F7lhPLd_hg3mS_byFl_h0&sid=fb1a8818b2ec7f2e&type=tcp&headerType=none#%20

United States of America
ss://YWVzLTEyOC1nY206c2hhZG93c29ja3M=@156.146.38.167:443#%20

United States of America
ss://YWVzLTEyOC1nY206c2hhZG93c29ja3M=@156.146.38.170:443#%20

United States of America
ss://YWVzLTEyOC1nY206c2hhZG93c29ja3M=@156.146.38.168:443#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
💰 فعال شدن قابلیت استوری تلگرام برای کاربران ایرانی

با آخرین به‌روزرسانی تلگرام، قابلیت «استوری» برای کاربرانی که شماره ایرانی دارند فعال شده است. این امکان به کاربران اجازه می‌دهد عکس، ویدیو یا متن‌هایی را به‌صورت موقت منتشر کنند؛ محتوایی که پس از پایان زمان نمایش به‌طور خودکار حذف می‌شود.

اما تجربه شبکه‌های اجتماعی دیگر نشان داده که قابلیت‌های موقت، لزوما به‌معنای امنیت بیشتر نیستند. فعال‌شدن استوری در تلگرام نیز می‌تواند بدون تنظیمات درست، به افشای ناخواسته اطلاعات شخصی منجر شود.

نکات مهم برای حفط حریم خصوصی:


1️⃣ تنظیمات پیش‌فرض می‌توانند خطرناک باشند

برخی کاربران پس از انتشار استوری متوجه شده‌اند افرادی خارج از دایره مخاطبانشان آن را دیده‌اند. دلیل این موضوع ساده است: تنظیمات پیش‌فرض تلگرام، استوری را برای «همه» (Everyone) نمایش می‌دهد.

اگر این تنظیم تغییر نکند، عملا محتوای شما در اختیار افراد ناشناس یا ناخواسته قرار می‌گیرد. راه امن‌تر، محدود کردن نمایش استوری به «My Contacts» یا «Close Friends» است.

برتری تلگرام نسبت به اینستاگرام در این است که حتی بعد از انتشار استوری هم می‌توان وارد تنظیمات همان استوری شد و لیست بینندگان را اصلاح کرد.

2️⃣ لیست سیاه را جدی بگیرید

انتخاب «مخاطبین من» به‌تنهایی کافی نیست. تلگرام این امکان را می‌دهد که حتی در این حالت نیز، فهرستی از افراد مشخص را از دیدن استوری محروم کنید.

این قابلیت برای حذف همکاران، آشنایان دور یا افرادی که ترجیح می‌دهید به محتوای شخصی شما دسترسی نداشته باشند، کاربردی است. بی‌توجهی به این بخش می‌تواند باعث دیده‌شدن استوری توسط کسانی شود که انتظارش را ندارید.

3️⃣ جلوگیری از اسکرین‌شات، یک لایه امنیتی اضافه

تلگرام گزینه‌ای در اختیار کاربران قرار داده که با غیرفعال‌کردن Allow Screenshots، امکان گرفتن اسکرین‌شات یا ضبط صفحه از استوری را برای دیگران محدود می‌کند.

این گزینه تضمین مطلق نیست، اما یک لایه بازدارنده مهم محسوب می‌شود و فعال‌بودن آن می‌تواند تا حد زیادی از ذخیره یا بازنشر ناخواسته محتوا جلوگیری کند.

راهنمای امنیت تلگرام: باید‌ها و نباید‌ها 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
به‌روزرسانی جدید فیلترشکن orbot برای اندروید و آی‌او‌اس

پس از نصب برنامه و انتخاب Start، از پل snowflake یا snowflake AMP استفاده کنید.

برای مثال، پل Snowflake AMP را فعال کنید و روی گزینه Connect بزنید. اتصال اولیه به شبکه تور ممکن است یک یا دو دقیقه طول بکشد، برای همین صبور باشید تا وضعیت کاملا اتصال برای شما نمایش داده شود.

اگر نمی‌خواهید همیشه از VPN استفاده کنید اما نیاز دارید پیام‌های تلگرام را دریافت کنید، برنامه Oorbot را روی حالت Proxy Mode یا همان Power User Mode قرار دهید و پروکسی ایجادشده را در تنظیمات تلگرام وارد کنید.

دانلود از گوگل‌پلی 📱

دانلود از اپل استور 📱

دانلود از گیت‌هاب 📱


Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Orbot_17_9_0_BETA_3_tor_0_4_8_22_1_gebdc78542_fullperm_arm64_v8a.apk
40.7 MB
دانلود فیلترشکن orbot برای اندروید
(مناسب گوشی‌ها و تبلت‌های اندرویدی ۶۴ بیتی با پردازنده ARM64)

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Orbot_17_9_0_BETA_3_tor_0_4_8_22_1_gebdc78542_fullperm_armeabi_v7a.apk
38.2 MB
دانلود فیلترشکن orbot برای اندروید
(مناسب گوشی‌ها و تبلت‌های اندرویدی ۳۲ بیتی با پردازنده ARMv7 (دستگاه‌های قدیمی‌تر)

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
پاسخ وزارت ارتباطات به درخواست افشای اطلاعات مافیای فیلترشکن:
اسرار دولتی است!


پاسخ وزارت ارتباطات به مطالبه شفافیت درباره مافیای فیلترشکن، نه شفاف بود، نه قانع‌کننده، و نه حتی صادقانه. پاسخ روشن بود: «سکوت»، آن هم با برچسب آماده‌ مصرف «اسرار دولتی».

خبرنگار پایگاه خبری «رویداد ۲۴» از مسیر قانونی و رسمی سامانه دسترسی آزاد به اطلاعات خواست بداند چه کسانی فروشندگان عمده فیلترشکن هستند، درگاه‌های پرداخت این شبکه چگونه کار می‌کند و گردش مالی این بازار تاریک به کجا می‌رسد. پرسش‌ها ساده، مشخص و کاملا در راستای منافع عمومی بود. اما پاسخ، نه افشای حقیقت، که دفن آن زیر عنوانی امنیتی بود.

امیر خسروی در جواب نوشته است:
«امور مربوط به فیلترینگ و سیم‌کارت سفید مربوط به کارگروه مصادیق محتوای مجرمانه است و وزارت ارتباطات یکی از اعضای کارگروه است. ضمن اینکه به دلایل امنیتی مطابق ماده ۱۳ قانون انتشار آزاد اطلاعات افشای اسرار دولتی ممنوع است.»


ترجمه این پاسخ روشن‌تر از خود متن است. وقتی پای فیلترشکن و پول‌های کلان وسط باشد، شفافیت تعطیل می‌شود. وقتی نوبت به پرسش از شبکه‌ای می‌رسد که هم‌زمان محصول فیلترینگ است و از فیلترینگ سود می‌برد، ناگهان همه‌چیز «امنیتی» می‌شود. فروش وی‌پی‌ان، درگاه‌های پرداختش، گردش مالی‌اش و بازیگرانش، نه به عنوان موضوع فساد، بلکه اسرار دولتی اعلام می‌شوند.

این یعنی مافیای فیلترشکن نه‌تنها وجودش انکار نمی‌شود، بلکه رسما تحت چتر محرمانگی قرار می‌گیرد. یعنی مردمی که اینترنت‌شان را قطع کرده‌اند، حق ندارند بدانند چه کسانی از این قطع‌کردن میلیاردها سود می‌برند.

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
امنیت محتوایی را جدی بگیرید

پیش از انتشار هر محتوا، به پیامدهای امنیتی آن فکر کنید.
قبل از انتشار هر پست یا ویدئو، این موارد را حتماً بررسی کنید:

☑️نام، تصویر یا حساب کاربری افراد داخل ایران را حذف کنید

☑️نشانه‌های مکانی و زمانی (تابلوها، لهجه، تاریخ، موقعیت) را محو کنید

☑️در صورت لزوم، صدا را حذف یا با متن جایگزین کنید

☑️از انتشار فایل اصلی و باکیفیت خودداری کنید

یاداوری مهم: امنیت افراد، همیشه مهم‌تر از دیده‌شدن محتواست.

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- دوشنبه ۲۰ بهمن- ۱۴۰۴

🐬 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
vless://2db1793c-48c5-4cc7-b893-02292fd9400b@217.160.189.116:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=azure.com&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Italy
vless://4bdc57ea-b143-493b-9654-be66e049f81e@95.141.36.10:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=aws.com&alpn=h2&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
vless://a44e0875-210f-4941-9062-89b6361a14c6@91.84.102.30:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=apple.com&fp=chrome&pbk=i5a8i2AWUSMZ-rYA6hGBRCBBoe7W5ah33SCdF5JkMk4&sid=8bcfe256cf216fd8&type=tcp&headerType=none#%20

Poland
vless://71031aa1-067e-425e-97f5-37875f838a10@144.31.0.58:443?encryption=none&security=reality&sni=google.com&fp=chrome&pbk=HpsfKx7yMXjK6X2n5J8Z58MKBdq_od6trtPoWkcoZlc&sid=d1&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
vless://a44e0875-210f-4941-9062-89b6361a14c6@91.84.113.57:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=apple.com&fp=chrome&pbk=i5a8i2AWUSMZ-rYA6hGBRCBBoe7W5ah33SCdF5JkMk4&sid=8bcfe256cf216fd8&type=tcp&headerType=none#%20

Germany
vless://278cdc8a-1c0c-4710-bc48-b8c6e5f36c24@217.154.254.198:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=azure.com&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.210:8080#%20

Canada
vless://e4824193-4f54-453b-d037-88368e85ef0e@104.16.9.20:443?encryption=none&security=tls&sni=pqh30v5.carwashipdir.shop&alpn=h2&type=grpc#%20

United States of America
vless://8dc7722c-2767-4eea-a28b-2f8daacc07e3@45.82.251.208:8880?encryption=none&security=none&type=grpc#%20

Canada
vless://e4824193-4f54-453b-d037-88368e85ef0e@172.67.249.36:443?encryption=none&security=tls&sni=pqh30v5.carwashipdir.shop&alpn=h2&type=grpc#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📸 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- دوشنبه ۲۰ بهمن- ۱۴۰۴

🐬 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

United States of America
https://t.me/proxy?server=185.215.247.60&port=2053&secret=ee1603010200010001fc030386e24c3add626973636F7474692E79656B74616E65742E636F6D

France
https://t.me/proxy?server=https.uptv443.shop.&port=8443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Malaysia
https://t.me/proxy?server=74.1.1.53&port=65535&secret=dd79e344818749bd7ac519130220c25d09

United States
https://t.me/proxy?server=5.78.87.207&port=4455&secret=dd104462821249bd7ac519130220c25d09

United Kingdom
https://t.me/proxy?server=www.alo-alo.ink.&port=8443&secret=dd79e7010200010007f0030386e24c3add

Germany
https://t.me/proxy?server=88.198.89.121&port=8443&secret=fgScoaLSXQYtLCM8VHoNng

Spain
https://t.me/proxy?server=213.182.216.10&port=2053&secret=ee1603010200010001fc030386e24c3add626973636F7474692E79656B74616E65742E636F6D

Ireland
https://t.me/proxy?server=www.x9q.pw&port=8443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Finland
https://t.me/proxy?server=65.21.28.60&port=4455&secret=dd104462821249bd7ac519130220c25d09

United States of America
https://t.me/proxy?server=www.download-fast.co.uk&port=443&secret=dd10dadd1e7c27a20098abb5bf53ca26a8

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
بروزرسانی نسخه بتا فلیترشکن InviZible Pro

فیلترشکن InviZible Pro نسخه بتای ۲.۶.۵ را منتشر کرده؛ بروزرسانی‌ای که تمرکز اصلی آن بر افزایش پایداری و عبور بهتر از سانسور است.

این ابزار با تمرکز بر امنیت پیشرفته، مجموعه‌ای از فناوری‌های مهم را به‌صورت هم‌زمان در اختیار کاربران اندروید قرار می‌دهد. پشتیبانی از اجرای هم‌زمان DNSCrypt، Tor و Purple I2P امکان رمزگذاری چندلایه و افزایش چشمگیر حریم خصوصی را فراهم می‌کند.


مهم‌ترین تغییرات این نسخه:

افزایش مقاومت پل‌های WebTunnel در برابر سانسور

رفع اختلال استفاده از پل‌های WebTunnel در حالت SNI Spoofing

بروزرسانی Purple I2P همراه با آخرین اصلاحات و رفع باگ‌ها

به‌طور خلاصه، در این نسخه پل‌های WebTunnel عملکرد پایدارتر و وضعیت بهتری نسبت به قبل دارند و برای کاربران در شرایط محدودیت شدید، قابل‌اعتمادتر شده‌اند.

دانلود از گوگل‌پلی 📱

دانلود از گیت‌هاب 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Invizible_Pro__beta_ver.2.6.5.apk
37.9 MB
دانلود فلیترشکن InviZible Pro برای اندروید- نسخه بتا
عمومی (Universal)

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Invizible_Pro__beta_ver.2.6.5_arm64.apk
37.9 MB
دانلود فلیترشکن InviZible Pro برای اندروید- نسخه بتا
مخصوص دستگاه‌های دارای پردازنده(arm64-v8a)

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
Invizible_Pro__beta_ver.2.6.5_x86_64.apk
40.5 MB
دانلود فیلترشکن InviZible Pro برای اندروید- نسخه بتا
مخصوص دستگاه‌هایی مثل تبلت‌ها و شبیه‌سازهای اندرویدی با پردازنده x86_64

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
کنترل دائمی اینترنت؛
طرح جدید جمهوری اسلامی برای زندگی دسترسی مردم به اینترنت


بر اساس گزارشی که وب‌سایت JNS منتشر کرده، اسناد افشاشده نشان می‌دهد قطعی اینترنت، فیلترینگ گسترده، کوچ اجباری کاربران به پلتفرم‌های داخلی و برخورد با فیلترشکن‌ها نه اقدامات مقطعی، بلکه بخشی از یک برنامه دائمی و از پیش‌طراحی‌شده است.

🔸طبق این اسناد، جمهوری اسلامی در حال تدارک بازطراحی کامل اینترنت است؛ طرحی برای اعمال کنترل دائمی بر جریان اطلاعات و زندگی دیجیتال شهروندان. برخلاف روایت رسمی که این محدودیت‌ها را «امنیتی و موقت» می‌خواند، مدارک منتشرشده از برنامه‌ای بلندمدت حکایت دارد که هدفش مسدودسازی سرویس‌های خارجی، جرم‌انگاری استفاده از وی‌پی‌ان و وادار کردن کاربران به استفاده از خدمات مورد تأیید حکومت است.

این طرح که به گفته اسناد با مشارکت مهندسان همسو با حاکمیت تدوین شده، حذف یا بی‌اثر کردن فناوری‌های موسوم به «غیربومی» را دنبال می‌کند. دامنه آن محدود به نهادهای دولتی نیست؛ پیام‌رسان‌ها و شبکه‌های اجتماعی پرکاربرد، از جمله تلگرام، واتس‎‌اپ، اینستاگرام، توییتر و یوتیوب، و حتی سرویس‌هایی مانند جیمیل و زوم نیز در فهرست هدف قرار دارند. رویکرد کلی یا جایگزینی اجباری این خدمات است یا اعمال کنترل‌هایی آن‌چنان سختگیرانه که عملا کارکردشان از بین برود؛ و هر جا حذف فوری ممکن نباشد، فیلترینگ شدید اعمال شود.

نکته نگران‌کننده آن‌جاست که در این اسناد به «تدریجی اما غیرقابل بازگشت» بودن این فرآیند تأکید شده است؛ مسیری که بازگشت به اینترنت آزاد را ناممکن می‌کند و الگوهای کنترلی کشورهایی مانند چین و روسیه را بازتولید می‌کند. طراحان این پروژه، «اینترنت ملی» را برای بقای حکومت حیاتی می‌دانند.

🔸برای جامعه‌ای که تجربه قطع سراسری اینترنت در جریان اعتراضات را دارد، پیام روشن است: آنچه قبلا به عنوان «اقدام اضطراری» نامیده می‌شد، حالا در حال تبدیل شدن به یک قاعده همیشگی است. هدف، محدود کردن امکان سازماندهی اعتراضات و مسدود کردن مسیر ارسال اطلاعات به خارج از کشور است.

در این میان، نقش شرکت‌های خارجی چین و روسیه نیز محل بحث است. هرچند نامی به‌صراحت در اسناد نیامده، اما کارشناسان و خبرنگاران از نقش پررنگ هواوی سخن می‌گویند. به گفته یک کارشناس امنیت سایبری، این شرکت هم‌اکنون بخش بزرگی از زیرساخت مخابراتی ایران را در اختیار دارد و در تأمین ابزارهای نظارتی و فیلترینگ پیشرفته نقشی کلیدی ایفا می‌کند.

🔸در واکنش، شماری از فعالان خارج از کشور کارزارهایی را برای تحریم و نخریدن محصولات هواوی آغاز کرده‌اند. استدلال آن‌ها این است که وقتی دولت ها اقدامی نمی‌کنند، فشار افکار عمومی و تحریم مصرف‌کننده می‌تواند تنها راه واداشتن شرکت‌ها به فاصله گرفتن از مشارکت در سرکوب باشد.

جمع‌بندی اسناد روشن است: جمهوری اسلامی در پی ساختن دیوار دیجیتال پیرامون کشور است؛ دیواری که هم‌زمان ابزارهای سرکوب را مدرن می‌کند. موفقیت این پروژه، می‌تواند به الگویی برای سایر حکومت‌های اقتدارگرا تبدیل شود.

خلاصه شده از گزارش JNS

لینک گزارش 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ هشدار
هکرها از احساسات مردم و خانواده‌های داغدار به‌عنوان طعمه استفاده می‌کنند

در حالی که هزاران خانواده داغدار عزیزان‌شان هستند، هکرها تلاش می‌کنند از همین فضای احساسی سوءاستفاده کنند. کارشناسان امنیت سایبری از شناسایی یک کمپین مخرب جدید خبر داده‌اند که در آن، مهاجمان با تحریک احساسات و کنجکاوی کاربران، سراغ سرقت اطلاعات و جاسوسی از سیستم‌ها می‌روند.

این حملات از مسیر ابزارهای کاملا روزمره مثل مایکروسافت اکسل، گوگل درایو و حتی تلگرام انجام می‌شود.
سناریو معمولا با یک فایل فشرده (ZIP) شروع می‌شود که داخل آن یک فایل اکسل با پسوند XLSM قرار دارد. روی فایل نام‌هایی مثل «لیست اسامی» یا «جزئیات یک حادثه» می‌گذارند تا کاربر را به باز کردنش ترغیب کنند.

فایل اکسل در ظاهر فقط چند جدول ساده دارد، اما در پشت پرده یک کد مخرب داخل آن پنهان شده است. به محض باز کردن فایل، اکسل از شما می‌خواهد برای نمایش یا اجرای صحیح محتوا، ماکروها (Macros) را فعال کنید و دقیقا همینجا تله عمل می‌کند.

اگر ماکرو را فعال کنید، یک بدافزار پیشرفته به شکل مخفیانه روی سیستم نصب می‌شود. بررسی‌ها نشان می‌دهد اطلاعات داخل این فایل‌ها اغلب ساختگی است و فقط برای تحریک کنجکاوی و کشاندن کاربر به دام طراحی شده‌اند.

نکته نگران‌کننده این کمپین، استفاده هوشمندانه از سرویس‌های عمومی برای پنهان کردن ردپاست:

1️⃣ گوگل درایو (Google Drive) 📱
بدافزار بعد از نصب به لینک‌هایی در گوگل درایو وصل می‌شود و دستورهای جدید می‌گیرد. این دستورها گاهی داخل فایل‌های تصویری پنهان می‌شوند (تکنیک پنهان‌نگاری / Steganography) تا شناسایی‌شان سخت‌تر شود.

2️⃣ تلگرام 📱
مهاجمان از طریق API ربات تلگرام، بدافزار را کنترل می‌کنند. اطلاعات سرقت‌شده (مثل فایل‌ها، اسناد و تصاویر) از همین مسیر برای هکر ارسال می‌شود و دستورهای تازه هم از تلگرام به سیستم آلوده می‌رسد.

یعنی هکرها از همان زیرساخت‌هایی استفاده می‌کنند که میلیون‌ها نفر هر روز با آن کار می‌کنند، و همین موضوع ردیابی را سخت‌تر می‌کند.

در این مدل حمله، مهاجم لزوما دنبال «حفره امنیتی» در نرم‌افزار نیست؛ مستقیم سراغ بزرگ‌ترین نقطه ضعف می‌رود: احساسات و کنجکاوی انسان. یک عنوان حساس و جنجالی کافی است تا خیلی‌ها فایل ناشناس را باز کنند.

◾️توصیه‌های مهم

هر چیزی که بیش از حد جنجالی و تحریک‌کننده است، می‌تواند تله باشد.

هیچ وقت برای فایلی که کاملا به آن اعتماد ندارید، ماکرو یا دسترسی‌های اضافی را فعال نکنید.

قبل از هر کلیک، چند ثانیه مکث کنید؛ گاهی امنیت شما به همان یک کلیک بستگی دارد.

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📸 پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- سه‌شنبه ۲۱ بهمن- ۱۴۰۴

🐬 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

France
https://t.me/proxy?server=https.uptv443.shop.&port=8443&secret=3XnnAQIAAQAH8AMDhuJMOt0

United States
https://t.me/proxy?server=www.uptv443.shop.&port=8443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Ireland
https://t.me/proxy?server=www.x9q.pw&port=8443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Finland
https://t.me/proxy?server=65.109.24.37&port=8080&secret=dd49a70de57a60174f18dfd7fe6ef6aaf5

United States of America
https://t.me/proxy?server=5.78.41.13&port=4455&secret=dd104462821249bd7ac519130220c25d09

United States of America
https://t.me/proxy?server=185.215.247.60&port=2053&secret=ee1603010200010001fc030386e24c3add626973636F7474692E79656B74616E65742E636F6D

Sweden
https://t.me/proxy?server=www.alo-alo.ink.&port=8443&secret=dd79e7010200010007f0030386e24c3add

Canada
https://t.me/proxy?server=www.download-fast.co.uk&port=443&secret=dd10dadd1e7c27a20098abb5bf53ca26a8

Germany
https://t.me/proxy?server=78.46.217.208&port=8443&secret=fgScoaLSXQYtLCM8VHoNng

Sweden
https://t.me/proxy?server=makeup.duhpro.makeup&port=8443&secret=dd79e7010200010007f0030386e24c3add

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید 📱

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- سه‌شنبه ۲۱ بهمن- ۱۴۰۴

🐬 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Italy
vless://4bdc57ea-b143-493b-9654-be66e049f81e@95.141.36.10:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=aws.com&alpn=h2&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.210:8080#%20

Netherlands (Kingdom of the)
vless://a44e0875-210f-4941-9062-89b6361a14c6@91.84.113.57:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=apple.com&fp=chrome&pbk=i5a8i2AWUSMZ-rYA6hGBRCBBoe7W5ah33SCdF5JkMk4&sid=8bcfe256cf216fd8&type=tcp&headerType=none#%20

Germany
vless://278cdc8a-1c0c-4710-bc48-b8c6e5f36c24@217.154.254.198:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=azure.com&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Poland
vless://71031aa1-067e-425e-97f5-37875f838a10@144.31.0.58:443?encryption=none&security=reality&sni=google.com&fp=chrome&pbk=HpsfKx7yMXjK6X2n5J8Z58MKBdq_od6trtPoWkcoZlc&sid=d1&type=tcp&headerType=none#%20

Canada
vless://e4824193-4f54-453b-d037-88368e85ef0e@104.16.9.20:443?encryption=none&security=tls&sni=pqh30v5.carwashipdir.shop&alpn=h2&type=grpc#%20

United States of America
vless://e4824193-4f54-453b-d037-88368e85ef0e@172.67.249.36:443?encryption=none&security=tls&sni=pqh30v5.carwashipdir.shop&alpn=h2&type=grpc#%20

Poland
vless://ca569d6c-d206-4709-9ed9-8dda73932c22@144.31.2.86:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=google.com&fp=chrome&pbk=PuHKrJNt4shNVTNZ_leD7SmOI0QhxJ9SVnkV70i1xho&sid=cbdfef7f3ede2072&type=tcp&headerType=none#%20

Germany
vless://2db1793c-48c5-4cc7-b893-02292fd9400b@217.160.189.116:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=azure.com&fp=chrome&pbk=ckRcueERkPqqjZABwxqni_J_Nbb70Q6k5fEEUAjoImw&type=tcp&headerType=none#%20

Netherlands (Kingdom of the)
vless://a44e0875-210f-4941-9062-89b6361a14c6@91.84.102.30:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=apple.com&fp=chrome&pbk=i5a8i2AWUSMZ-rYA6hGBRCBBoe7W5ah33SCdF5JkMk4&sid=8bcfe256cf216fd8&type=tcp&headerType=none#%20

Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM
⚠️ هشدار
پشت پرده صفحات جعلی فروش تجهیزات استارلینک


بررسی‌ها نشان می‌دهد تعدادی از صفحات و کانال‌هایی که با عنوان «فروش تجهیزات استارلینک» در شبکه‌های اجتماعی فعالیت می‌کنند، در واقع با هدف کلاهبرداری از کاربران راه‌اندازی شده‌اند.

الگوی این کلاهبرداری‌ها ساده اما تکراری است:
دریافت پول از خریدار به‌عنوان پیش‌پرداخت یا هزینه ثبت سفارش و سپس بلاک‌کردن کامل او، بدون تحویل هیچ‌گونه تجهیزات و بدون پاسخ‌گویی.

تجربه یکی از کاربران در پیامی که منتشر کرده ، اینگونه است:
«پس از پرداخت مبلغ درخواستی به یکی از این صفحات و پیگیری برای دریافت تجهیزات استارلینک، ابتدا با وعده‌های تکراری مواجه شده و در نهایت، پس از درخواست زمان تحویل، به‌طور کامل از سوی صفحه بلاک شده است»

تجربه‌ای که کاربران دیگری نیز روایت‌های مشابهی از آن داشته‌اند.

نکته مهم اینجاست که بازدیدهای میلیونی، ظاهر حرفه‌ای صفحات و تعداد بالای دنبال‌کنندگان، لزوما نشانه اعتبار نیست. بسیاری از این صفحات با تغییر مداوم نام کاربری، خرید فالوئر و بازسازی ظاهری صفحه، تلاش می‌کنند سابقه کلاهبرداری خود را پنهان کرده و قربانیان جدید جذب کنند.

همچنین شماری از این صفحات با سوءاستفاده از ویدئوهایی که کاربران ایرانی در خارج از کشور از اینترنت استارلینک منتشر کرده‌اند، این تصاویر را به‌عنوان محتوای تبلیغاتی بازنشر می‌کنند تا با ایجاد تصور دسترسی فعال در داخل ایران، اعتماد کاربران را جلب کرده و قربانیان جدید جذب کنند.

از سوی دیگر، به دلیل ممنوع بودن استارلینک در ایران، مال‌باختگان عملا امکان شکایت رسمی و پیگیری حقوقی را هم ندارند. همین خلأ قانونی، دست کلاهبرداران را باز گذاشته و باعث شده این افراد با اطمینان از بی‌پناهی قربانیان، فعالیت خود را ادامه دهند.

محمد جرجندی، مدیر و موسس کانال وب‌آموز درباره این صفحه نوشته:
«برای نمونه، یکی از این پیج‌ها تاکنون دست‌کم ۹ بار نام کاربری خود را تغییر داده و اکنون دوباره با عنوان فروش استارلینک مشغول کلاهبرداری از کاربران است.»


Beshkan
Please open Telegram to view this post
VIEW IN TELEGRAM