🚨در حالی که نزدیک به ۳۰۰ ساعت از #قطع_اینترنت و کشتار و #قتل‌عام مردم بی‌دفاع در #ایران می‌گذرد و جامعه در شوک و نگرانی عمیق فرو رفته است، بازوهای سایبری جمهوری اسلامی از این فضای ملتهب برای به دام انداختن فعالان مدنی و سیاسی سوءاستفاده می‌کنند.

❌بخش «کمک‌های فوری امنیت دیجیتال گروه میان» نسبت به یک کارزار پیچیده جعل هویت و مهندسی اجتماعی در تلگرام هشدار می‌دهد که مستقیما فعالان مخالف حکومت را هدف قرار داده است.

⚠️مهاجمان به جای روش‌های فنی پیچیده، از اعتماد و عواطف شما سوءاستفاده و روی ذهن شما کار می‌کنند. آن‌ها با پروفایل‌هایی که نام و عکس چهره‌های مشهور یا معتمد را دارد، پیامی با مضمون «احوال‌پرسی» ارسال می‌کنند. هدف آن‌ها سوءاستفاده از نگرانی شما برای وضعیت ایران است تا اعتماد شما را جلب کرده و سپس اطلاعات حساس و شبکه ارتباطی شما را جمع‌آوری و کشف کنند و همچنین با ارسال لینک یا فایل آلوده، بدافزار را روی دستگاهتان نصب کنند.

🛡 اگر پیامی غیرمنتظره، حتی از سمت «دوستان» یا «چهره‌های شناخته‌شده» دریافت کردید:

⛔️ به هیچ وجه پاسخ ندهید، حتی برای رد کردن درخواست. پاسخ دادن یعنی اکانت شما فعال است.
⛔️ هویت فرد را از طریق یک کانال ارتباطی دیگر (مثل سیگنال، ایمیل یا تماس امن) چک کنید. هرگز در همان #تلگرام نپرسید «تو خودتی؟».
⛔️ هیچ لینکی را باز نکنید و فایلی را دانلود نکنید.
⛔️ فوراً اکانت را بلاک کرده و به عنوان حمله فیشینگ گزارش دهید.

🔴 اگر با مورد مشکوکی روبرو شدید یا روی لینکی کلیک کردید، بلافاصله با بخش کمک‌های فوری «میان» تماس بگیرید:
سایت و اطلاعات بیشتر: Miaan.org
Signal/WhatsApp: +46 766 860 503
Telegram: @miaan_helpline_bot
Email: helpdesk@miaan.org

@PaskoochehBot
@Paskoocheh

🔴 نزدیک به دو هفته از #قطع_اینترنت در #ایران می‌گذرد و با تشدید محدودیت‌ها و قطع دسترسی کاربران به سرویس‌های جهانی در پی کشتار و #قتل‌عام مردم توسط نیروهای امنیتی، سیاست اجبار و تشویق به استفاده از پیام‌رسان‌های بومی دوباره پررنگ شده است.

📺 رسانه‌های رسمی جمهوری اسلامی این پلتفرم‌ها را «امن» و «قابل اعتماد» معرفی می‌کنند، اما بررسی‌های فنی مستقل نشان می‌دهد واقعیت فاصله زیادی با این ادعاها دارد. در این میان، پیام‌رسان «آی‌گپ» به‌عنوان یکی از گزینه‌های پرکاربرد برای ارتباط خارج با داخل، بیش از گذشته در کانون توجه قرار گرفته است.

🔓 ارزیابی‌های منتشرشده نشان‌ می‌دهد اغلب اپلیکیشن‌ها و پیام‌رسان‌های داخلی از جمله آی‌گپ، فاقد رمزنگاری استاندارد هستند و پیام‌ها، اطلاعات حساب کاربری و داده‌های ارتباطی کاربران می‌توانند در زیرساخت‌های سرور پردازش یا حتی مشاهده شوند.

🚨 کارشناسان هشدار می‌دهند حتی بدون دسترسی به محتوای پیام‌ها، «فراداده‌ها» (Metadata) برای ترسیم روابط اجتماعی، زمان‌های فعالیت و الگوهای ارتباطی کافی است. در شرایطی که سرورها در داخل کشور قرار دارند، این داده‌ها ابزاری مؤثر برای نظارت و پایش هدفمند توسط حکومت خواهد بود.

📑 سازمان «صندوق فناوری باز» (OTF) نیز گزارش داده بود که این اپ‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌هایشان روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که اطلاعات شخصی را در معرض سرقت و سوءاستفاده قرار می‌دهد.

🛑 اگر مجبور به نصب این ابزارها شدید، این نکات حیاتی را رعایت کنید:

: 👁️ هرگز اطلاعات حساس، عکس‌های شخصی یا جزئیات مالی را در این بسترها ارسال نکنید.

⚙️ وقتی از اپلیکیشن استفاده نمی‌کنید، تمام دسترسی‌ها (مخصوصاً موقعیت مکانی، مخاطبان، دوربین و میکروفون) را از تنظیمات گوشی قطع کنید.

🦠 در صورت امکان، این بدافزارها را روی گوشی دوم یا یک پروفایل کاربری جداگانه نصب کنید، نه روی گوشی اصلی که اطلاعات زندگی‌تان در آن است.

⏹️ اگر کار خیلی ضروری دارید، بلافاصله پس از انجام کار، برنامه را کامل ببندید.

@PaskoochehBot
@Paskoocheh