⚠️هشدار درباره انتشار تلگرام و تلگرام ایکس جعلی برای سرقت اطلاعات و حساب کاربران

نسخه‌های جعلی و آلوده تلگرام و تلگرام ایکس با ظاهری شبیه برنامه اصلی، از طریق کانال‌های تلگرامی، سایت‌ها و فروشگاه‌های متفرقه منتشر شده‌اند؛ برنامه‌هایی که پیام می‌فرستند و چت‌ها را نمایش می‌دهند، اما در پس‌زمینه می‌توانند اطلاعات کاربران را سرقت کنند.

پژوهشگر امنیتی «Ovi» در بررسی ابزار جاسوسی اجاره‌ای uCreator، کدهای مخربی را در این نسخه‌های دستکاری‌شده شناسایی کرده است. مهاجمان با انتشار این برنامه‌ها، از اعتماد کاربران به نام و ظاهر تلگرام سوءاستفاده می‌کنند تا به پیام‌ها، رمز تایید دومرحله‌ای و حساب آن‌ها دسترسی پیدا کنند.

بر اساس تحلیل کدها، قابلیت‌های این ابزار شامل موارد زیر است:

🔳 استخراج تاریخچه پیام‌ها و اطلاعات مخاطبان
🔳 سرقت رمز تایید دومرحله‌ای هنگام وارد کردن آن در برنامه آلوده
🔳 پنهان کردن دستگاه مهاجم از فهرستی که نسخه آلوده به کاربر نشان می‌دهد
🔳 اجرای عملیات تغییر شماره متصل به حساب و بیرون انداختن صاحب حساب

🔴چرا حتی رمز دومرحله‌ای هم کافی نیست؟

چون رمز را داخل همان برنامه آلوده وارد می‌کنید. کد مخرب می‌تواند آن را پیش از پردازش امنیتی کپی کند. بنابراین، فعال بودن تایید دومرحله‌ای، استفاده از نسخه دستکاری‌شده را امن نمی‌کند.

توصیه مهم:

✔تلگرام و تلگرام ایکس را همیشه از لینک‌های صفحه رسمی برنامه‌های تلگرام دریافت کنید. اگر گوگل‌پلی در دسترس نیست، نسخه اندرویدی تلگرام را مستقیم از وب‌سایت رسمی بگیرید.

✔ فایل نصبی ارسال‌شده در کانال‌ها، پیام‌های خصوصی و سایت‌های ناشناس را نصب نکنید. وعده‌هایی مانند «پریمیوم رایگان» یا «نسخه ویژه بدون محدودیت» را نشانه معتبر بودن برنامه ندانید.

✔ فقط به لوگو، نام برنامه یا نام سازنده اعتماد نکنید؛ این مشخصات قابل کپی کردن هستند.

اگر نسخه مشکوکی نصب کرده‌اید، حذف برنامه به‌تنهایی کافی نیست، این کارها را حتما انجام دهید:

1️⃣استفاده از نسخه مشکوک را متوقف و آن را حذف کنید.

2️⃣از یک دستگاه مطمئن و نسخه رسمی تلگرام که ترجیحا از قبل روی آن وارد حساب بوده‌اید، به «تنظیمات ← دستگاه‌ها» بروید و سایر نشست‌ها، از جمله نشست گوشی مشکوک، را پایان دهید.

3️⃣ رمز تایید دومرحله‌ای را از همان محیط مطمئن تغییر دهید و شماره متصل به حساب و ایمیل بازیابی را بررسی کنید.

فهرست دستگاه‌ها را داخل نسخه مشکوک بررسی نکنید؛ همان برنامه ممکن است بخشی از دسترسی‌های مهاجم را از شما پنهان کند.

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- چهار‌شنبه ۶ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Canada
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiMTM0LjE5NS4xOTYuMjExIiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjg1LjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

Spain
vless://12c53e32-e589-47d6-b857-e4132294f767@46.28.71.247:443?encryption=none&flow=xtls-rprx-vision&security=reality&sni=www.cloudflare.com&fp=chrome&pbk=v4MuZIvFrTPT5GHMSaPryUAbIZlLstmsUTzmC1E-JTE&sid=0dfc23fe80778c00&type=tcp&headerType=none#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.215:8080#%20

France
socks://Og==@107.191.47.162:1081#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.195:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://d9fe2431-8351-41eb-b956-75d96dec5d4a@2.27.118.10:443?encryption=none&security=reality&sni=ph-nl-s3784.cybercat.network&fp=chrome&pbk=goey7Sc4Xm6Nvdukb_DuoUnrkPSV0p4hPWbAmk2_AHc&sid=ecf1d9f7caa6ba67&type=tcp&headerType=none#%20

United States
vless://48ff2b70-e180-582f-8866-d9a2edeed5f5@15.204.97.219:23576?encryption=none&flow=xtls-rprx-vision&security=reality&sni=fuck.rkn&fp=chrome&pbk=1y5h2FGWKXTJ9xLPCqPo6Mw7RxoZzh6fGkEQKNxpZ3s&sid=01&type=tcp&headerType=none#%20

Netherlands
vless://4f34bc04-479c-49ba-91a8-6bb9ed15031c@177.3.208.65:443?encryption=none&security=tls&sni=tgmansion.site&fp=firefox&type=ws&path=%2Fvless-tr#%20

United States
socks://dGVzdDEyMzp0ZXN0MTIz@104.168.249.36:1080#%20

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

❓ پرسش و پاسخ با تواناتک

❓ پرسش:
سلام. وقتتون به خیر. یک وی‌پی‌ان رایگان پیدا کردم که نوشته هیچ اطلاعاتی از کاربران ذخیره نمی‌کنه. می‌تونم با خیال راحت برای کارهای حساس ازش استفاده کنم؟

پاسخ تواناتک:
درود. صرف ادعای «بدون ثبت اطلاعات» به معنی امن‌بودن وی‌پی‌ان نیست. قبل از استفاده، سازنده، سابقه شرکت، سیاست حریم خصوصی، مجوزهای برنامه و میزان شفافیت فنی آن را بررسی کنید.
برای فعالیت‌های حساس، از وی‌پی‌ان‌هایی استفاده کنید که سابقه و اعتبار قابل بررسی دارند و در صورت امکان کد منبع یا ارزیابی‌های امنیتی مستقل آن‌ها در دسترس باشد.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan

❤️چک‌لیست امنیتی: امنیت حساب Copilot

برای امنیت حساب Copilot، احراز هویت دومرحله‌ای را فعال کنید، رمز عبور منحصربه‌فرد و قوی تعریف کنید و روش‌های بازیابی حساب را به‌روز نگه دارید. فعالیت‌های ورود به حساب را بررسی کنید و دستگاه‌های ناشناس را حذف کنید. کد ورود و رمز عبور را در اختیار کسی قرار ندهید و اطلاعات حساس را هم در Copilot وارد نکنید. تنظیمات حریم خصوصی و تاریخچه را بررسی کنید و اپ را به‌روز نگه دارید.

مقالات و ویدئوهای آموزشی در وب‌سایت تواناتک 📱

✍ Beshkan

چگونه با ابزار SynthID گوگل ردپای هوش مصنوعی را در عکس، ویدئو و صدا پیدا کنیم؟

ظاهر طبیعی یک تصویر یا صدای باورپذیر یک ویدئو، برای تشخیص واقعی بودن آن کافی نیست. ابزار SynthID Detector گوگل به کاربران کمک می‌کند فایل‌های تصویری، ویدئویی و صوتی را برای یافتن نشانه‌های مشخصی از تولید یا ویرایش با هوش مصنوعی بررسی کنند.

این ابزار به‌جای حدس زدن از روی ظاهر تصاویر یا ویژگی‌های صدا، دنبال یک نشانگر دیجیتالی نامرئی به نام SynthID می‌گردد. ابزارهای پشتیبانی‌شده هنگام ساخت محتوا، این نشانگر را در فایل قرار می‌دهند تا بعدا بتوان ردپای استفاده از هوش مصنوعی را شناسایی کرد.

◾️چگونه از این سرویس گوگل استفاده کنیم؟

1️⃣به سایت SynthID.com بروید و وارد حساب کاربری خود شوید. ورود با حساب گوگل، OpenAI یا اپل امکان‌پذیر است.

2️⃣ عکس، ویدئو یا فایل صوتی موردنظر را بارگذاری کنید.

3️⃣ منتظر نتیجه بمانید تا مشخص شود نشانگر SynthID در فایل پیدا شده است یا خیر.

این بررسی در مرورگر انجام می‌شود و نیازی به نصب برنامه جداگانه ندارد. ابزار از نشانگرهای گوگل و برخی شرکای آن، از جمله OpenAI، انویدیا و کاکائو پشتیبانی می‌کند.

استفاده از آن سقف روزانه دارد. طبق گزارش آرس‌تکنیکا به نقل از گوگل، هر کاربر حدود ۱۰ بررسی در روز در اختیار دارد. مهندسان گوگل گفته‌اند این محدودیت برای جلوگیری از استفاده مکرر از نتایج با هدف ساخت ابزارهای حذف واترمارک در نظر گرفته شده است.

ادامه مطلب 📱

✍ Beshkan

📶 پروکسی‌های امن V2Ray 📶 و شادوساکس برای عبور از سد فیلترینگ در تلگرام- پنج‌شنبه ۷ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.214:8080#%20

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.212:8080#%20

Netherlands
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.213:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpvWklvQTY5UTh5aGNRVjhrYTNQYTNB@82.38.31.155:8080#%20

United Kingdom
ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTprMWRCT21PQjRvcWk3VW1wMzdhMWJR@82.38.31.208:8080#%20

Italy
ss://YWVzLTI1Ni1nY206WlJwZ2FCZUd4dEVOSVhndmhwa1pCS3o5R25XUlMyZFljeDlPK2EyaXdOND0=@202.50.253.72:19999#%20

United Kingdom
ss://MjAyMi1ibGFrZTMtY2hhY2hhMjAtcG9seTEzMDU6Q2cyRHc0T2hkQlpocWJlTzlaVEEzZy9Hay9BdnNyWVpHaEFKZUduUUl4ND0=@8.211.196.252:443#%20

Italy
ss://YWVzLTI1Ni1nY206WlJwZ2FCZUd4dEVOSVhndmhwa1pCS3o5R25XUlMyZFljeDlPK2EyaXdOND0=@202.50.253.54:19999#%20

Japan
ss://YWVzLTI1Ni1nY206M2VPRmVOc3NkZTdQWVlNdg==@84.247.155.196:443#%20

United States
vmess://ew0KICAidiI6ICIyIiwNCiAgInBzIjogIiIsDQogICJhZGQiOiAiNjcuMjIwLjg1LjQ2IiwNCiAgInBvcnQiOiAiMTgwMDAiLA0KICAiaWQiOiAiZjhjOGRjM2QtMGQzNy00NmIwLThiMzQtYTcyMzI4ODJmY2ZlIiwNCiAgImFpZCI6ICIwIiwNCiAgInNjeSI6ICJhdXRvIiwNCiAgIm5ldCI6ICJ0Y3AiLA0KICAidHlwZSI6ICJub25lIiwNCiAgImhvc3QiOiAiIiwNCiAgInBhdGgiOiAiIiwNCiAgInRscyI6ICIiLA0KICAic25pIjogIiIsDQogICJhbHBuIjogIiIsDQogICJmcCI6ICIiDQp9

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- پنج‌شنبه ۷ آبان- ۱۴۰۵

🤖 بات تلگرامی بشکن برای دریافت پروکسی‌های MTproto ، شادوساکس، 📶 و فیلترشکن و پاسخ به پرسش‌های شما

Germany
https://t.me/proxy?server=nepo38.tidelark.cc&port=443&secret=ee6ce7aa9636179a5f67366aaab4702a266e65706f33382e746964656c61726b2e6363

Germany
https://t.me/proxy?server=jhndoes.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Finland
https://t.me/proxy?server=Lashboy.muzanesghy.co.uk&port=4455&secret=dd104462821249bd7ac519130220c25d09

Germany
https://t.me/proxy?server=91.107.171.35&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Finland
https://t.me/proxy?server=65.109.98.231&port=443&secret=3XnnAQIAAQAH8AMDhuJMOt0

Finland
https://t.me/proxy?server=bo0ji.co.uk.&port=443&secret=ddf0eeb0bd9adc4fd4a93994ee3b2a216b

Russia
https://t.me/proxy?server=x.shmelproxy.top&port=443&secret=eefc2612ff65a557fddf1d1b334395ef237975672d6c696e6b2e7275

Russia
https://t.me/proxy?server=kostyanchekloh.lol&port=443&secret=ee3f72634c46d320aaa30d8bb2682e9b497975672d6c696e6b2e7275

Germany
https://t.me/proxy?server=termsnal.co.uk.&port=8443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Germany
https://t.me/proxy?server=tozo31.tidelark.cc&port=443&secret=ee9267d78681726d5ff1bf826b750ba4ba746f7a6f33312e746964656c61726b2e6363

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید ➡

⏺️برای دسترسی و کپی پروکسی‌ها، از بات بشکن استفاده کنید⏺️

✍ Beshkan