⚠️هشدار؛ یک «عکس یادگاری» و سرقت ۳۰۰ میلیون تومان از حساب بانکی

یک کاربر در شبکه‌های اجتماعی روایت کرده است که خانواده همخانه‌اش، تمام پول موردنیاز برای اثبات تمکن مالی مهاجرت را در حساب پدر خانواده نگه می‌داشتند؛ پولی که قرار نبود به آن دست بزنند.

به گفته این کاربر، فردی فایلی با عنوان «عکس یادگاری» برای پدر خانواده فرستاد. او فایل را باز کرد و مدتی بعد متوجه شدند گوشی‌اش آلوده شده و ۳۰۰ میلیون تومان از حساب بانکی او به سرقت رفته است. خانواده همان شب موضوع را به پلیس فتا گزارش کردند.

🔸جزئیات فنی این اتفاق مشخص نیست و معمولاً باز کردن یک عکس معمولی به‌تنهایی باعث خالی‌شدن حساب بانکی نمی‌شود. در چنین حملاتی، قربانی اغلب به یک صفحه جعلی هدایت می‌شود یا فایل و برنامه‌ای آلوده را نصب می‌کند و مجوزهای حساسی در اختیار آن قرار می‌دهد.

پیام‌هایی با این عبارت‌ها می‌توانند تله کلاهبرداران باشند:

«تو هم داخل این عکس هستی»

«عکس‌های قدیمی‌ات را پیدا کردم»

«این عکس یادگاری را ببین»

«عکست را با هوش مصنوعی ساختم»

«این واقعاً خودت هستی؟»

🔸کلاهبرداران با تحریک حس کنجکاوی، قربانی را به کلیک روی لینک، دانلود فایل یا نصب یک برنامه جعلی ترغیب می‌کنند. در گوشی‌های اندرویدی، فایل آلوده ممکن است با پسوند APK فرستاده شود و خود را برنامه نمایش عکس، آلبوم خصوصی یا ابزار هوش مصنوعی معرفی کند.

در این مطلب آموزشی به این موضوع پرداخته‌ایم و راه‌های مقابله با این حملات را آموزش داده‌ایم 📱

✍ Beshkan

⚠️چمن‌کاری مصنوعی؛
پشت پرده تعریف‌های اغراق‌آمیز از پروژه پانزی FNDK


اخیراً کارشناسان امنیت سایبری هشدارهای متعددی درباره پروژه‌ای پانزی به نام FNDK داده‌اند. اما نکته قابل‌توجه، حملات دسته‌جمعی سرگروه‌ها و اکانت‌های تبلیغاتی این پروژه در بخش نظرات پست‌هاست؛ رفتاری که دقیقا یادآور تکنیک «چمن‌کاری مصنوعی» موسوم به Astroturfing است.

در این شیوه، اکانت‌های تبلیغاتی متعلق به پروژه و سرگروه‌های آن وارد بخش نظرات می‌شوند و شروع به تعریف و تمجید از پروژه می‌کنند.

کامنت‌هایی مانند:

«من خودم ۳۰۰ دلار سود کردم.»

«چرا دروغ می‌گویید؟ خیلی‌ها توانسته‌اند ملک و خانه بخرند!»

«من با ۱۳۰ دلار، ۷۰ هزار دلار برداشت کردم.»

و کامنت‌های مشابهی که در تصویر مشاهده می‌کنید.

🔸این افراد با استفاده از چنین تکنیک‌هایی، برای جا انداختن یک محصول یا پروژه، گروهی از افراد هماهنگ‌شده شروع به تعریف و تمجید از آن می‌کنند. این کار باعث می‌شود مخاطبان واقعی با مشاهده حجم بالای نظرات مثبت تحت تأثیر قرار بگیرند و تصور کنند آن محصول یا پروژه واقعاً معتبر و باکیفیت است.

◾️مکانیسم روانی روش چمن‌کاری مصنوعی به این صورت است:

1️⃣تأیید اجتماعی: انسان‌ها به‌طور طبیعی به دنبال تأیید و پذیرش اجتماعی هستند. وقتی افراد می‌بینند که یک ایده یا محصول از سوی افراد زیادی حمایت می‌شود، احتمال بیشتری دارد که آن را معتبر و قابل‌قبول بدانند.

2️⃣ اثر دنباله‌روی: افراد تمایل دارند از رفتار دیگران پیروی کنند؛ به‌ویژه زمانی که درباره نحوه رفتار یا انتخاب خود مطمئن نیستند.

3️⃣تأثیر تکرار: تکرار یک پیام می‌تواند آن را قدرتمندتر و معتبرتر نشان دهد. افراد بیشتر به پیام‌هایی اعتماد می‌کنند که بارها آن‌ها را می‌شنوند یا می‌بینند.

4️⃣همسویی با هویت یا باورهای فردی و سیاسی: گاهی پیام‌ها یا تاکتیک‌هایی به کار گرفته می‌شوند که به‌طور خاص برای جلب توجه و حمایت افرادی با هویت‌ها یا باورهای مشخص طراحی شده‌اند.

🔴چند نکته مهم درباره پروژه پرریسک FNDK:

❌ این مجموعه برخلاف ادعاهای خود، فاقد مجوز رسمی و تأییدیه از نهادهای نظارتی مالی است.

❌ اطلاعات شفافی درباره تیم توسعه‌دهنده پروژه و محل فعالیت آن ارائه نشده است؛ درست مانند بسیاری از طرح‌های پانزی.

❌هیچ‌گونه اطلاعات رسمی درباره واقعی‌بودن محصول ادعایی و فعالیت استیکینگ آن وجود ندارد و تمرکز اصلی بر ایجاد هیجان و جذب زیرمجموعه است.

❌تمرکز پروژه بر تبلیغات در شبکه‌های اجتماعی است، نه ارائه اطلاعات شفاف فنی، محتوایی و عملکردی.

❌ براساس اطلاعات موجود، حجم نقدینگی و معاملات این پروژه بسیار پایین است و در فهرست رسمی هیچ‌یک از صرافی‌های معتبر قرار ندارد.

❌ سود وعده‌داده‌شده غیرمنطقی و برخلاف واقعیت‌های حاکم بر بازارهای مالی و رمزارزی است.

✍ Beshkan

⚠️ هشدار امنیتی هنگام خرید تجهیزات اینترنت استارلینک در ایران

☑️ با نام، شماره تلفن و حساب شخصی خود با فروشنده ناشناس ارتباط نگیرید و اطلاعات واقعی‌تان را فاش نکنید.

☑️ پیش از تحویل دستگاه، بررسی سلامت و استعلام شناسه KIT ID، هیچ مبلغی به‌عنوان بیعانه، رزرو یا پیش‌پرداخت واریز نکنید.

☑️ نشانی خانه، محل کار یا مکان‌های مرتبط با رفت‌وآمد روزانه خود را در اختیار فروشنده قرار ندهید.

☑️کالا را در مکانی عمومی و پررفت‌وآمد، اما دور از دوربین‌های نظارتی و بی‌ارتباط با مسیر روزمره خود تحویل بگیرید.

☑️هزینه را پس از تحویل و بررسی دستگاه، ترجیحاً به‌صورت نقدی پرداخت کنید. پرداخت رمزارزی برگشت‌پذیر نیست و در صورت کلاهبرداری، بازیابی پول بسیار دشوار خواهد بود.

☑️ هیچ فایل APK، برنامه فعال‌سازی، پروفایل تنظیمات، لینک دانلود یا کد QR ارسالی از سوی فروشنده را باز یا نصب نکنید.

☑️ پس از تحویل و اطمینان از سلامت دستگاه، ارتباط غیرضروری با فروشنده را ادامه ندهید.

🔗 چرا برخی کاربران استارلینک در ایران بازداشت شدند؟

✍ Beshkan