🚨فیلترشکن Verde VPN به‌عنوان یکی از فیلترشکن‌هایی که در میان کاربران ایرانی محبوبیت زیادی کسب کرده بیش از ۵۰۰ هزار دانلود از #گوگل‌پلی دارد.

🚨بررسی‌های دقیق‌تر پس‌کوچه نشان می‌دهد که کاربران باید بسیار مراقب استفاده از این #وی‌پی‌ان باشند. این #فیلترشکن با دسترسی‌های غیرضروری، سیاست‌های #حریم_خصوصی مبهم و توسعه‌دهنده‌ای که اطلاعات شفافی ارائه نمی‌دهد، تهدیدی جدی برای حریم خصوصی و #امنیت_دیجیتال کاربران به شمار می‌رود.

🚨فیلترشکن Verde VPN توسط شرکتی به نام Azul Software ارائه می‌شود که در صفحه گوگل‌پلی، به‌عنوان "F1 TIRE AND CAR SERVICES" معرفی شده است. این شرکت که ظاهراً در قطر مستقر است، نه‌تنها به‌عنوان توسعه‌دهنده نرم‌افزار شناخته نمی‌شود، بلکه به حوزه‌ای نامرتبط یعنی خدمات خودرو متعلق است.

🚨یکی از نکات خطرناک در مورد Verde VPN، دسترسی‌های گسترده‌ای است که این برنامه از کاربران درخواست می‌کند. این برنامه به محتوای حافظه دستگاه، فایل‌ها، تصاویر، و حتی قابلیت تغییر یا حذف آن‌ها دسترسی دارد. همچنین، به دوربین دستگاه نیز دسترسی پیدا می‌کند و می‌تواند بدون اطلاع کاربر، تصاویر و ویدیوها را ضبط کند.

🔗جزییات بیشتر را پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔐در هر دو سیستم‌ عامل اندروید و آی‌او‌اس، می‌توانید اتصال خودکار به شبکه‌های #وای‌فای عمومی را غیرفعال کنید تا از #امنیت بیشتر هنگام استفاده از اینترنت در مکان‌های عمومی برخوردار شوید:

📱سیستم عامل #اندروید: ابتدا وارد تنظیمات (Settings) شوید و سپس به بخش شبکه و اینترنت (Network & Internet) بروید. در قسمت وای‌فای Wi-Fi، به تنظیمات شبکه مورد نظر (مانند شبکه‌های عمومی که به آن‌ها وصل شده‌اید) دسترسی پیدا کنید. گزینه Auto-connect را خاموش کنید تا دستگاه به‌طور خودکار به آن شبکه متصل نشود. برای برخی دستگاه‌ها، می‌توانید با ضربه زدن روی گزینه "Forget" نیز از اتصال مجدد به آن شبکه جلوگیری کنید.

📱سیستم عامل #آی‌او‌اس: به بخش تنظیمات (Settings) بروید و گزینه وای‌فای Wi-Fi را انتخاب کنید. به شبکه عمومی‌ای که به آن متصل شده‌اید بروید و روی دکمه آبی‌رنگ "i" کنار نام شبکه ضربه بزنید. سپس گزینه Auto-Join را غیرفعال کنید تا دستگاه شما به‌طور خودکار به این شبکه متصل نشود. همچنین اگر مایلید این شبکه را فراموش کنید، می‌توانید از گزینه "Forget This Network" استفاده کنید تا دستگاه شما دیگر به این شبکه متصل نشود.

@PaskoochehBot
@Paskoocheh

🚨بر اساس گزارش‌های اخیر نهادهای فعال در حوزه #امنیت_دیجیتال، حملۀ جدید فیشینگ علیه حساب‌های #تلگرام فعالان ایرانی آغاز شده و مهاجمان از طریق ارسال پیامک (SMS) با عنوان‌های جعلی سعی در فریب کاربران دارند.

🚨این مهاجمان پیامکی با ظاهری شبیه به تلگرام ارسال می‌کنند و مدعی می‌شوند که حساب تلگرام شما در خطر است و برای تأیید اعتبار باید به لینکی مراجعه کنید. در ادامه، شما را به صفحه‌ای هدایت می‌کنند که عمداً نام تلگرام را به‌صورت «telrgram» نوشته‌اند تا از نام اصلی تقلید کنند.

🚨در صفحۀ جعلی، یک کد QR نمایش داده می‌شود و کاربر تشویق می‌شود آن را اسکن کند. پس از اسکن، مهاجم قادر می‌شود به‌صورت از راه دور به دستگاه قربانی دسترسی پیدا کند و اطلاعات حساس او را به سرقت ببرد.

🚨برای پیشگیری، هرگز روی لینک‌های مشکوک کلیک نکنید. اگر پیامی مبنی بر تأیید حساب تلگرام دریافت کردید، حتماً از طریق اپلیکیشن رسمی تلگرام یا وب‌سایت معتبر آن اقدام کنید. لینک‌های ارسالی از منابع ناشناس را با ابزارهایی مانند Google Safe Browsing بررسی کنید.

🚨چنانچه ناخواسته اطلاعات ورود یا رمز عبور خود را از طریق این لینک‌ها وارد کرده‌اید، #رمز_عبور را فوراً تغییر دهید. هرگونه فعالیت مشکوک مانند تلاش برای دسترسی غیرمجاز به حساب‌هایتان را جدی بگیرید و از تماس با فرستنده خودداری کنید.

🚨در صورت مشاهده هر نوع پیام ناهمخوان، وجود غلط املایی در آدرس‌ها و القای حس اضطرار (مانند «اکنون حساب شما در خطر است»)، احتمال #فیشینگ را در نظر بگیرید. اگر احساس می‌کنید قربانی این حملات شده‌اید، لطفاً سریعاً با تیم پشتیبانی پس‌کوچه تماس بگیرید تا به شما کمک کنیم.

@PaskoochehBot
@Paskoocheh

❗️با توجه به افشا و لو رفتن میلیون‌ها پیامک حاوی کدهای احراز هویت دو مرحله‌ای و امکان کنترل و نظارت کاربران و امکان شنود پیامک‌ها و مکالمات کاربران در کشورهایی مثل #ایران، بهتر است به توصیه کارشناسان #امنیت_دیجیتال از اپلیکیشن‌ها به‌جای پیامک برای دریافت کدهای احراز هویت دومرحله‌ای استفاده کنید.

🟢اپلیکیشن google authenticator یکی از بهترین انتخاب‌ها در این زمینه است. این اپلیکیشن قادر است کدهای موقت و یک‌بار مصرف برای احراز هویت دومرحله‌ای بر روی تلفن شما ایجاد کند.

🗣پس از درخواست ورود به حساب کاربری به غیر از رمز عبور شما، یک کد دیگر هم توسط این اپلیکیشن ایجاد و درخواست می‌شود.

دانلود 👇

#اندروید از طریق اپ پس‌کوچه

#آی‌او‌اس

@Paskoocheh
@paskoochehbot

🚨فیلترشکن Verde VPN به‌عنوان یکی از فیلترشکن‌هایی که در میان کاربران ایرانی محبوبیت زیادی کسب کرده بیش از ۵۰۰ هزار دانلود از #گوگل‌پلی دارد.

🚨بررسی‌های دقیق‌تر پس‌کوچه نشان می‌دهد که کاربران باید بسیار مراقب استفاده از این #وی‌پی‌ان باشند. این #فیلترشکن با دسترسی‌های غیرضروری، سیاست‌های #حریم_خصوصی مبهم و توسعه‌دهنده‌ای که اطلاعات شفافی ارائه نمی‌دهد، تهدیدی جدی برای حریم خصوصی و #امنیت_دیجیتال کاربران به شمار می‌رود.

🚨فیلترشکن Verde VPN توسط شرکتی به نام Azul Software ارائه می‌شود که در صفحه گوگل‌پلی، به‌عنوان "F1 TIRE AND CAR SERVICES" معرفی شده است. این شرکت که ظاهراً در قطر مستقر است، نه‌تنها به‌عنوان توسعه‌دهنده نرم‌افزار شناخته نمی‌شود، بلکه به حوزه‌ای نامرتبط یعنی خدمات خودرو متعلق است.

🚨یکی از نکات خطرناک در مورد Verde VPN، دسترسی‌های گسترده‌ای است که این برنامه از کاربران درخواست می‌کند. این برنامه به محتوای حافظه دستگاه، فایل‌ها، تصاویر، و حتی قابلیت تغییر یا حذف آن‌ها دسترسی دارد. همچنین، به دوربین دستگاه نیز دسترسی پیدا می‌کند و می‌تواند بدون اطلاع کاربر، تصاویر و ویدیوها را ضبط کند.

🔗جزییات بیشتر را پس‌کوچه بخوانید

🔗در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🚨بر اساس گزارش‌های اخیر نهادهای فعال در حوزه #امنیت_دیجیتال، حملۀ جدید فیشینگ علیه حساب‌های #تلگرام فعالان ایرانی آغاز شده و مهاجمان از طریق ارسال پیامک (SMS) با عنوان‌های جعلی سعی در فریب کاربران دارند.

🚨این مهاجمان پیامکی با ظاهری شبیه به تلگرام ارسال می‌کنند و مدعی می‌شوند که حساب تلگرام شما در خطر است و برای تأیید اعتبار باید به لینکی مراجعه کنید. در ادامه، شما را به صفحه‌ای هدایت می‌کنند که عمداً نام تلگرام را به‌صورت «telrgram» نوشته‌اند تا از نام اصلی تقلید کنند.

🚨در صفحۀ جعلی، یک کد QR نمایش داده می‌شود و کاربر تشویق می‌شود آن را اسکن کند. پس از اسکن، مهاجم قادر می‌شود به‌صورت از راه دور به دستگاه قربانی دسترسی پیدا کند و اطلاعات حساس او را به سرقت ببرد.

🚨برای پیشگیری، هرگز روی لینک‌های مشکوک کلیک نکنید. اگر پیامی مبنی بر تأیید حساب تلگرام دریافت کردید، حتماً از طریق اپلیکیشن رسمی تلگرام یا وب‌سایت معتبر آن اقدام کنید. لینک‌های ارسالی از منابع ناشناس را با ابزارهایی مانند Google Safe Browsing بررسی کنید.

🚨چنانچه ناخواسته اطلاعات ورود یا رمز عبور خود را از طریق این لینک‌ها وارد کرده‌اید، #رمز_عبور را فوراً تغییر دهید. هرگونه فعالیت مشکوک مانند تلاش برای دسترسی غیرمجاز به حساب‌هایتان را جدی بگیرید و از تماس با فرستنده خودداری کنید.

🚨در صورت مشاهده هر نوع پیام ناهمخوان، وجود غلط املایی در آدرس‌ها و القای حس اضطرار (مانند «اکنون حساب شما در خطر است»)، احتمال #فیشینگ را در نظر بگیرید. اگر احساس می‌کنید قربانی این حملات شده‌اید، لطفاً سریعاً با تیم پشتیبانی پس‌کوچه تماس بگیرید تا به شما کمک کنیم.

@PaskoochehBot
@Paskoocheh

🚨فروشگاه #گوگل‌پلی به عنوان بازارچه اپلیکیشن یکی از مهم‌ترین انتخاب‌های کاربران ایرانی برای دانلود #فیلترشکن است اما باید توجه کرد تمامی ابزارهای موجود در این فروشگاه امن نیستند.

🚨 یکی از ابزارهایی که این روزها کاربران ایرانی از آن استقبال کرده‌اند، فیلترشکنی به نام KLID SABZ VPN است که بیش از ۵۰۰ هزار دانلود داشته است.

🚨در ارتباط با شرکت سازنده این #وی‌پی‌ان و محل فعالیت آن هیچ اطلاعات موثق و قابل ملاحظه‌ای در دسترس نیست و با توجه به این‌که وب‌سایت رسمی نیز ندارد، نگرانی‌های عمده‌‌ای در جهت حفظ #امنیت کاربران مطرح می‌شود.

🚨استفاده از ۲۱ ردیاب که بخش قابل‌توجه‌ای از آن‌ها علاوه بر #تبلیغات هدفمند بر اساس رفتار و ترجیحات کاربر، برای تجزیه و تحلیل، پروفایل و شناسایی نیز به کار می‌روند، زنگ خطر بزرگتری برای استفاده از این ابزار است.

👈 جزییات بیشتر را در پس‌کوچه بخوانید

👈جزییات بیشتر را در تلگرام بخوانید

@PaskoochehBot
@Paskoocheh

🔴چت‌بات چینی #دیپ‌سیک پس از انتشار، توجه زیادی را به خود جلب کرد و در همان ابتدای کار به صدر فهرست اپلیکیشن‌های پردانلود در اپ‌استور رسید. این سرویس #هوش_مصنوعی عملکردی مشابه با چت‌جی‌پی‌تی دارد، با این تفاوت که کاملاً رایگان است و هیچ محدودیتی در استفاده ندارد.

🔴هزینه توسعه دیپ‌سیک تنها ۵.۶ میلیون دلار بوده، درحالی‌که هزینه ساخت #چت‌جی‌پی‌تی نزدیک به ۱۰۰ میلیون دلار برآورد شده است. این اختلاف چشمگیر در هزینه‌ها، موجب افزایش رقابت و نگرانی شرکت‌های بزرگ فناوری و کاهش ارزش سهام آن‌ها شده است.

🔴اما انتشار دیپ‌سیک با چالش‌های امنیتی و نگرانی‌های مربوط به #حریم_خصوصی همراه بوده است. تنها چند روز پس از انتشار، محققان #امنیت_سایبری یک پایگاه داده بدون احراز هویت مرتبط با این چت‌بات را کشف کردند که شامل گزارش‌های چت کاربران، اطلاعات دستگاه، ابرداده‌های عملیاتی و سایر اطلاعات حساس بود.

🔴این پایگاه داده حاوی بیش از یک میلیون رکورد اطلاعاتی بوده و به‌طور عمومی در دسترس قرار داشت، که این موضوع، نگرانی‌های شدیدی را درباره شیوه‌های مدیریت داده و حفظ حریم خصوصی کاربران ایجاد کرده است.

🔴یکی دیگر از جنجال‌های پیرامون دیپ‌سیک، القا و ترویج ارزش‌های حکومتی چین در پاسخ‌های این هوش مصنوعی است. به‌عنوان مثال، در پاسخ به سؤالات کاربران درباره استقلال تایوان، دیپ‌سیک به صراحت تایوان را بخش جدانشدنی #چین معرفی می‌کند. بررسی‌های شرکت امنیتی Enkrypt AI نشان داده که دیپ‌سیک در مقایسه با چت‌جی‌پی‌تی، ۱۱ برابر بیشتر احتمال دارد خروجی مضر تولید کند.

🔴این یافته باعث نگرانی کارشناسان شده، چرا که می‌تواند دیپ‌سیک را به ابزاری خطرناک برای مجرمان سایبری تبدیل کند. در مطالعه‌ای که توسط این شرکت انجام شده، مشخص شده است که ۷۸ درصد از تست‌های امنیت سایبری توانسته‌اند دیپ‌سیک را فریب دهند تا کدهای ناامن یا مخرب تولید کند.

🔴نگرانی‌های امنیتی پیرامون دیپ‌سیک زمانی جدی‌تر شد که شبکه خبری ای‌بی‌سی در گزارشی اعلام کرد که این هوش مصنوعی دارای کدهایی است که می‌تواند داده‌های کاربران را مستقیماً به حکومت چین ارسال کند. این یافته‌ها همچنین نشان می‌دهند که دیپ‌سیک به سرورهایی متصل است که مستقیماً تحت کنترل دولت چین قرار دارند،

🔴طبق قانون اطلاعات ملی چین، شرکت باید با نهادهای اطلاعاتی حکومت چین همکاری کنند و در صورت لزوم داده‌های لازم را با حکومت به اشتراک بگذارند. این باعث می‌شود که هر ابزار چینی بطور بالقوه به ابزاری برای #جاسوسی تبدیل شود و اطلاعات کاربران آن در اختیار حکومت چین قرار بگیرد.

@PaskoochehBot
@Paskoocheh

🔴گوگل کروم ویژگی «حفاظت پیشرفته» را با #هوش_مصنوعی به‌روزرسانی کرده است تا محافظت در لحظه برابر وب‌سایت‌ها، دانلودها و برنامه‌های افزودنی خطرناک ارائه دهد.

🔴حفاظت پیشرفته که بخشی از ویژگی مرور ایمن است، جدید نیست و سال‌ها است که وجود دارد، اما اکنون #گوگل این قابلیت را مجهز به هوش مصنوعی کرده است. مرورگر #کروم از «محافظت پیشگیرانه» برای محافظت از کاربران مقابل وب‌سایت‌های مخرب یا مشکوک استفاده می‌کند.

🔴مشخص نیست که این ویژگی چه تفاوتی با نسخه قدیمی‌تر بدون هوش مصنوعی دارد و هنوز جزییاتی در این باره وجود ندارد، اما اکنون می‌دانیم که گوگل از هوش مصنوعی برای درک الگو در لحظه استفاده می‌کند و به کاربران در مورد سایت‌های بالقوه مضر، حتی آن‌هایی که گوگل قبلا شناسایی نکرده است، هشدار می‌دهد.

🔴به گفته گوگل، این ویژگی ارتقا یافته اسکن عمیقی را برای دانلودهای مشکوک انجام می‌دهد.

🔴حفاظت پیشرفته با هوش مصنوعی به طور پیش‌فرض خاموش است، اما می‌توانید آن را از بخش #امنیت و #حریم_خصوصی در قسمت تنظیمات روشن کنید.

@PaskoochehBot
@Paskoocheh

🛡️در عصر دیجیتال، جایی که نقض #حریم_خصوصی و تهدیدات سایبری روزمره در حال افزایش است، انتخاب یک #وی‌پی‌ان می تواند به‌طور قابل توجهی بر #امنیت_دیجیتال و حریم خصوصی افراد تاثیر بگذارد.

🔴فیلترشکن Peach VPN، یکی از ابزارهایی است که این روزها کاربران ایرانی از آن برای دسترسی آزاد به اینترنت و دور زدن #سانسور استفاده می‌کنند. #پس‌کوچه سعی دارد با تجزیه و تحلیل سند حریم خصوصی، سطح دسترسی‌ و میزان شفافیت این #فیلترشکن، به تضادهای مهم و نگرانی‌های امنیتی را که کاربران باید از آن آگاه باشند، اشاره کند.

⛔️یکی از جنبه‌های مهم که به سرعت پیش چشم ما قرار می‌گیرد، یک تناقض و ابهام آشکار در سند حریم خصوصی است، ارجاع به نام «EasyVPN» به جای خود Peach VPN است. این تناقض نه تنها کاربران را سردرگم می‌کند، بلکه صحت و سقم ادعاهای مطرح شده در سند حریم خصوصی ارائه شده توسط این سرویس را نیز مورد تردید قرار می‌دهد.

❌عدم شفافیت در مورد محل فعالیت شرکت، همراه با نداشتن یک وب‌سایت رسمی و ارتباط از طریق یک آدرس ساده جیمیل، سوالاتی را در مورد شفافیت و پاسخگویی Peach VPN ایجاد می‌کند.

👈در پس‌کوچه بیشتر بخوانید

👈در تلگرام بیشتر بخوانید

@PaskoochehBot
@Paskoocheh