Paskoocheh | پس‌کوچه
125K subscribers
6.59K photos
912 videos
9 files
3.76K links
بازارچه فیلترشکن!
مکانی امن برای دسترسی آسان به هر آنچه که برای عبور از #فیلترنت می‌خواهید.کاری از بچه‌های اصل۱۹
ادمین @PaskAdmin_bot
روبات تلگرام @PaskoochehBot
توییتر twitter.com/PasKoocheh
فیسبوک fb.com/BiaPaskoocheh
اینستاگرام Instagram.com/paskoocheh
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
🗣روز یکشنبه، نماینده خمینی‌شهر در صحن علنی مجلس گفت: گویا دولت در حال انجام توافقی با #تلگرام است که شورای عالی فضای مجازی را در جریان قرار نداده است و اگر این توافق بدون امضای مجلس تصویب شود، استیضاح #وزیر_ارتباطات به جریان خواهد افتاد.

❌قالیباف، رئیس مجلس در پاسخ به صحبت‌های نماینده خمینی‌شهر گفت: این ادعا غلط است و شورای عالی فضای مجازی یک مصوبه ۳۲ بندی تصویب کرده که به تایید رهبر جمهوری اسلامی هم رسیده و اولویت‌ها در آن مشخص شده است. طبق این مصوبه هر پلتفرمی که بخواهد در داخل فعالیت کند باید ضوابط و مقررات را بپذیرد و غیر از این ممکن نیست.

‼️قالیباف با این جواب، آب پاکی را روی دست همه کسانی ریخت که منتظر #رفع_فیلتر نشستند، چرا که احتمال قبول شرایط جمهوری اسلامی و داشتن نماینده رسمی در ایران بسیار اندک است.

🌐در همان روز و پس از سخنان قالیباف، رسول جلیلی، عضو #شورای_عالی_فضای_مجازی گفت: تلگرام باید با جمهوری اسلامی ایران همان‌گونه رفتار کند که با دولت فرانسه یا دیگر کشورها برخورد می‌کند. این پلتفرم باید نماینده رسمی در ایران داشته باشد، داده‌های کاربران را در داخل کشور نگهداری کند و تراکنش‌های مالی را مطابق قوانین بانک مرکزی انجام دهد.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
🤮83❤21👎18👍12🔥1
🔴فیلترشکن Now VPN با بیش از ۱۰ میلیون دانلود از #گوگل‌پلی، یکی از گزینه‌های پرطرفدار در میان کاربران است. اما بررسی‌های دقیق پس‌کوچه نشان می‌دهد که پشت این محبوبیت، مجموعه‌ای از ابهامات، تناقضات و ریسک‌های امنیتی پنهان شده است.

🔴این #وی‌پی‌ان توسط شرکتی به نام «WORLD CREATION TECHNOLOGY LIMITED» ارائه شده است. تحقیقات ما نشان می‌دهد که اطلاعات شفاف و قابل اعتمادی در مورد این شرکت وجود ندارد. مهم‌ترین زنگ خطر، تناقض در محل ثبت شرکت است.

🔴یکی از نگران‌کننده‌ترین جنبه‌های Now VPN، درخواست دسترسی‌های گسترده و غیرضروری آن است. خطرناک‌ترین مورد، اجازه‌ «خواندن، تغییر و حذف محتوای حافظه» است؛ این #فیلترشکن برای عملکرد خود هیچ لزومی به دسترسی به فایل‌ها، عکس‌ها و ویدیوهای شخصی شما ندارد.

🔴سند #حریم_خصوصی Now VPN بارها ادعا می‌کند که «حداقل داده» را جمع‌آوری کرده و یک سرویس «بدون لاگ» است. اما در عمل، این سند مملو از موارد مبهم است.

👈در #پس‌کوچه بیشتر بخوانید

👈در #تلگرام بخوانید

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍55❤8
💢 اپلیکیشن‌های پرطرفدار هفته در گوگل‌پلی
⏳به‌روز‌رسانی ۱۷ آبان ۱۴۰۴

❌ هفته گذشته موضوع رفع #فیلترینگ تلگرام داغ بود و درباره آن صحبت می‌شد. این ماجرا بسیاری از افراد را سردرگم کرده است. موضوع چندان پیچیده نیست؛ اولا بعید که تلگرام رفع فیلتر شود و با شروط جمهوری اسلامی کنار بیاید. اما اگر فرضا این اتفاق افتاد و تلگرام اعلام کرد که درخواست‌های حکومت ایران را پذیرفته، #تلگرام دیگر برای کاربران ایرانی پلتفرمی ایمن نخواهد بود و باید به پلتفرم‌های امن دیگر مهاجرت کرد؛ اگرچه که بعید است این اتفاق بیفتد.

❌ «فیلتر شکن پرسرعت قوی Key VPN» که تاکنون بیش از یک میلیون بار از #گوگل‌پلی دانلود شده، این هفته در لیست اپ‌های پردانلود کاربران ایران قرار دارد. این #وی‌پی‌ان برای فعالیت درخواست دسترسی به وضعیت و هویت دستگاه دارد و در بخش امنیت داده‌ها در گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون رمزنگاری انجام می‌شود. این در حالی است که یکی از مهمترین وظیفه‌های فیلترشکن، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است. در سند حریم خصوصی نوشته شده که این وی‌پی‌ان هنگام دانلود و استفاده، اطلاعاتی از جمله آدرس آی‌پی و مدت زمان استفاده از اپ را جمع‌آوری می‌کند.

❌ فیلترشکن «Viva VPN» که تاکنون بیش از پنج میلیون بار از گوگل‌پلی دانلود شده، برای چندمین هفته است که با استقبال کاربران ایرانی مواجه شده. در صفحه گوگل‌پلی این #فیلترشکن عنوان شده که در آلمان فعالیت می‌کند ولی در سند #حریم_خصوصی آن اطلاعاتی درباره شرکت سازنده و محل فعالیت نوشته نشده و نام توسعه دهنده این وی‌پی‌ان نام یک فرد ایرانی است. سند حریم خصوصی این وی‌پی‌ان ابتدایی و ناقص است و هیچ اطلاعاتی درباره داده‌های دریافتی از کاربران، مدت زمان و محل ثبت داده‌ها نشده است.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤42👍24❤‍🔥5
🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

⚠️ اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⚙️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

📱 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🔎 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍53❤11
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓در صورت شک به #هک حساب #تلگرام، اولین اقدام چیست؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27❤2🔥2
🚨موج جدید حملات #فیشینگ، اکانت‌های تلگرام وکلا، روزنامه‌نگاران و فعالان حقوق بشر (به‌ویژه در خارج از کشور) را هدف گرفته است. مهاجمان در #حمله_سایبری جدید با اکانت‌هایی که صرفا تیک آبی دارند و نه تایید هویت رسمی توسط #تلگرام، سراغ این افراد می‌آیند تا اعتماد آن‌ها را جلب کنند و خودشان را به عناوینی چون «پشتیبانی» جا می‌زنند.

🤖 داستان حمله از یک پیام شروع می‌شود: «برای جلوگیری از مسدود شدن، هویت خود را تایید کنید». این پیغام یک دروغ محض است! هکرها فعالان را مجبور می‌کنند با یک ربات خاص تعامل کنند. به محض اینکه کلیکی کنند را یا لینکی را باز کنند، یک «مینی‌اپ» مخرب اجرا می‌شود که بدون اینکه بفهمند، دسترسی کامل اکانت شما را به #هکر می‌دهد. در نتیجه هکرها می‌توانند تمام چت‌های خصوصی را بخوانند، به جای افراد پیام بفرستند، منابع خبری در #ایران را شناسایی کنند و از لیست مخاطبین #جاسوسی کنند.

🛑 اگر پیامی دریافت کردید که از شما می‌خواست «هویت خود را تایید کنید» یا با رباتی صحبت کنید، حتی اگر تیک آبی داشت: به هیچ‌وجه روی لینک‌ها کلیک نکنید. هیچ رباتی را Start نزنید. هیچ صفحه خارجی (Web Interface) را باز نکنید. در صورت دریافت چنین پیامی، سریع با هلپ‌دسک‌های امنیتی مثل گروه میان یا با اکانت پشتیبانی پس‌کوچه تماس بگیرید.

🔐 اگر هنوز «تایید دو مرحله‌ای» ندارید، اکانت شما مثل خانه‌ای با در باز است. همین الان این قابلیت را فعال کنید؛ این قوی‌ترین سد دفاعی شماست چون حتی اگر هکر کد پیامک شما را داشته باشد، بدون این رمز دوم نمی‌تواند وارد شود.

⌛️ مسیر فعال‌سازی: Settings (تنظیمات) ⬅️ Privacy and Security (حریم خصوصی و امنیت) ⬅️ Two-Step Verification (تایید دو مرحله‌ای) ⬅️ Set Password (تعیین رمز عبور). (حتما یک ایمیل بازیابی معتبر هم وارد کنید)

💻 حساب تلگرام خود را بررسی کنید تا مطمئن شوید کس دیگری به حساب شما دسترسی ندارد. مسیر بررسی: Settings (تنظیمات) ⬅️ Devices (دستگاه‌ها) یا Active Sessions.

🖥 لیست را با دقت نگاه کنید. اگر دستگاهی ناشناس می‌بینید (مثلا مدلی از گوشی که ندارید یا شهری که در آن نیستید)، فورا روی آن بزنید و گزینه Terminate (پایان دادن) را انتخاب کنید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍36❤14
🚨در حالی که نزدیک به ۳۰۰ ساعت از #قطع_اینترنت و کشتار و #قتل‌عام مردم بی‌دفاع در #ایران می‌گذرد و جامعه در شوک و نگرانی عمیق فرو رفته است، بازوهای سایبری جمهوری اسلامی از این فضای ملتهب برای به دام انداختن فعالان مدنی و سیاسی سوءاستفاده می‌کنند.

❌بخش «کمک‌های فوری امنیت دیجیتال گروه میان» نسبت به یک کارزار پیچیده جعل هویت و مهندسی اجتماعی در تلگرام هشدار می‌دهد که مستقیما فعالان مخالف حکومت را هدف قرار داده است.

⚠️مهاجمان به جای روش‌های فنی پیچیده، از اعتماد و عواطف شما سوءاستفاده و روی ذهن شما کار می‌کنند. آن‌ها با پروفایل‌هایی که نام و عکس چهره‌های مشهور یا معتمد را دارد، پیامی با مضمون «احوال‌پرسی» ارسال می‌کنند. هدف آن‌ها سوءاستفاده از نگرانی شما برای وضعیت ایران است تا اعتماد شما را جلب کرده و سپس اطلاعات حساس و شبکه ارتباطی شما را جمع‌آوری و کشف کنند و همچنین با ارسال لینک یا فایل آلوده، بدافزار را روی دستگاهتان نصب کنند.

🛡 اگر پیامی غیرمنتظره، حتی از سمت «دوستان» یا «چهره‌های شناخته‌شده» دریافت کردید:

⛔️ به هیچ وجه پاسخ ندهید، حتی برای رد کردن درخواست. پاسخ دادن یعنی اکانت شما فعال است.
⛔️ هویت فرد را از طریق یک کانال ارتباطی دیگر (مثل سیگنال، ایمیل یا تماس امن) چک کنید. هرگز در همان #تلگرام نپرسید «تو خودتی؟».
⛔️ هیچ لینکی را باز نکنید و فایلی را دانلود نکنید.
⛔️ فوراً اکانت را بلاک کرده و به عنوان حمله فیشینگ گزارش دهید.

🔴 اگر با مورد مشکوکی روبرو شدید یا روی لینکی کلیک کردید، بلافاصله با بخش کمک‌های فوری «میان» تماس بگیرید:
سایت و اطلاعات بیشتر: Miaan.org
Signal/WhatsApp: +46 766 860 503
Telegram: @miaan_helpline_bot
Email: helpdesk@miaan.org

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤33👍6👎3💔1🤪1
🔍فیلترشکن MahsaNG VPN سرویسی است که از جنبش زن، زندگی، آزادی تا امروز نقش قابل توجهی در تسهیل دسترسی افراد به اینترنت آزاد و گذر از سد #فیلترینگ داشته است.

✅نوآوری MahsaNG در استفاده برنامه از سرور مهسا نهفته است که به صورت پویا پیکربندی‌های VPN را از منابع متعدد جمع‌آوری و آزمایش می‌کند و میان کاربران توزیع می‌کند. سرور مهسا پیکربندی‌ها را از منابع مختلف دریافت می‌کند که شامل مشارکت‌های کاربران و داده‌های جمع‌آوری‌شده از منابع ایمن دیگر است.

🔐به گفته توسعه دهندگان MahsaNG، این سرویس با تکه‌تکه کردن پیام اولیه تی‌ال‌اس باعث می‌شود که #سیستم_سانسور نتواند SNI را شناسایی کند. این روش سانسور را دور می‌زند، زیرا پردازش این حجم داده برای سیستم سانسور دشوار است.

🔴وی‌پی‌ان MahsaNG چند قابلیت کاربردی دارد که دور زدن فیلترینگ را برای کاربران ساده‌تر می‌کند. یکی از مهم‌ترین قابلیت‌ها، ارایه پیکربندی‌های رایگان شخصی سازی شده است. در این بخش می‌توانید کلید دسترسی رایگان بر پایه فرگمنت دریافت کنید.

✔️قابلیت مهم دیگر دریافت کانفیگ متناسب با سرویس‌ مورد نیاز است. شما می‌توانید پیکربندی مخصوص #یوتیوب یا پراکسی #تلگرام دریافت کنید.

🔖تنظیماتی هم برای مقابله با فیلترکننده متناسب با رفتار او وجود دارد! با استفاده از gfw setting می‌توانید ارائه دهنده اینترنت خود را انتخاب کنید تا بهترین پیکربندی مطابق اینترنت خود دریافت کنید. اگر این تنظیمات مختل شود و از کار بیفتد از طریق منوی update gfw parameters می‌توانید به‌روزرسانی‌های جدید متناسب با اینترنت خود را دریافت
کنید. این کار ساده است و کافی است گزینه update را لمس کنید.

⬇️ دانلود از پس‌کوچه
https://paskoocheh.com/tools/914/

⬇️دانلود از گوگل‌پلی
https://play.google.com/store/apps/details?id=com.MahsaNet.MahsaNG

⬇️ دانلود از گیت‌هاب
https://github.com/GFW-knocker/MahsaNG/releases/tag/v14-(1404-5-30)

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍51❤39👎14❤‍🔥5🤮2🔥1
مدیریت متادیتا در عکس‌ها
✅برخی سیستم‌عامل‌ها و گوشی‌ها امکانات داخلی برای حذف این داده‌ها دارند. در گوشی‌های سامسونگ هنگام اشتراک‌گذاری، گزینه‌ «Remove location info» در بالای صفحه ظاهر می‌شود. در #آیفون نیز با زدن دکمه Options در منوی Share، می‌توانید دسترسی به Location را غیرفعال کنید.

➕استفاده از اپلیکیشن‌های تخصصی مانند Photo Exif Editor در #اندروید یا Metapho در آیفون و ابزار ExifCleaner برای دسکتاپ مطمئن‌تر است؛ زیرا تمام جزئیات فنی مثل شماره سریال دوربین، تنظیمات نوردهی و حتی نسخه نرم‌افزاری ویرایش عکس را کاملاً حذف می‌کنند. اگر زمان نصب برنامه ندارید، گرفتن اسکرین‌شات از عکس، ساده‌ترین راه است. اسکرین‌شات یک فایل کاملا جدید با پیکسل‌های مشابه ایجاد می‌کند که هیچ اثری از تاریخ یا موقعیت مکانی فایل اصلی در آن نیست.

پاکسازی متادیتا در ویدیوها
🔴ویدیوها حاوی اطلاعات حساس‌تری هستند، زیرا علاوه بر زمان و مکان، ممکن است شامل تاریخچه ویرایش و نام نرم‌افزار تدوین نیز باشند. برای پاک کردن متادیتای ویدیو، بهترین روش استفاده از اپلیکیشن Video Eraser یا ابزار FFmpeg در سیستم‌عامل‌های دسکتاپ است.

🔖یک راهکار دم‌دستی، ارسال ویدیو در پیام‌رسان‌هایی مثل #تلگرام (به صورت فشرده و غیر فایل) است؛ تلگرام به صورت خودکار برای کاهش حجم، اکثر متادیتاهای ویدیو را هنگام آپلود حذف می‌کند. اما اگر امنیت حداکثری مد نظر شماست، از اپلیکیشن‌های "Metadata Remover" استفاده کنید تا مطمئن شوید همه #متادیتا کامل پاک شده‌.
🚫از وب‌سایت‌های آنلاین استفاده نکنید؛ زیرا باید ویدیو را در سرور آن‌ها آپلود کنید که خود این کار در تضاد با حریم خصوصی است.
@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤63👍28❤‍🔥4🔥1
🔐 پیام‌رسان‌هایی مانند #سیگنال، سشن، برایر و بخش سکرت‌چت #تلگرام، از #رمزنگاری سرتاسری برای محافظت از محتوای پیام‌ها استفاده می‌کنند، به این معنا که پیام‌ها تنها برای فرستنده و گیرنده قابل خواندن هستند.

🛡️این اپلیکیشن‌ها نسبت به بسیاری از پیام‌رسان‌های رایج، در جمع‌آوری اطلاعات حساس کاربر محدودتر عمل می‌کنند و اغلب متادیتا (مانند آی‌پی، لیست مخاطبین یا زمان استفاده) را ذخیره نمی‌کنند یا به‌شدت محدود می‌سازند.

📵 در این میان، Briar یکی از امن‌ترین گزینه‌هاست که حتی بدون #اینترنت نیز از طریق بلوتوث یا وای‌فای مستقیم، امکان ارسال پیام را دارد و هیچ سرور مرکزی‌ برای ذخیره‌سازی یا رصد پیام‌ها ندارد. این ویژگی‌ها آن را به یک انتخاب امن برای شرایط بحرانی و #سانسور تبدیل می‌کند.

@PaskoochehBot
@Paskoocheh
❤33👍18❤‍🔥2
✅برخی سیستم‌عامل‌ها و گوشی‌ها امکانات داخلی برای حذف این داده‌ها دارند. در گوشی‌های سامسونگ هنگام اشتراک‌گذاری، گزینه‌ «Remove location info» در بالای صفحه ظاهر می‌شود. در #آیفون نیز با زدن دکمه Options در منوی Share، می‌توانید دسترسی به Location را غیرفعال کنید.

➕استفاده از اپلیکیشن‌های تخصصی مانند Photo Exif Editor در #اندروید یا Metapho در آیفون و ابزار ExifCleaner برای دسکتاپ مطمئن‌تر است؛ زیرا تمام جزئیات فنی مثل شماره سریال دوربین، تنظیمات نوردهی و حتی نسخه نرم‌افزاری ویرایش عکس را کاملاً حذف می‌کنند. اگر زمان نصب برنامه ندارید، گرفتن اسکرین‌شات از عکس، ساده‌ترین راه است. اسکرین‌شات یک فایل کاملا جدید با پیکسل‌های مشابه ایجاد می‌کند که هیچ اثری از تاریخ یا موقعیت مکانی فایل اصلی در آن نیست.

🔴ویدیوها حاوی اطلاعات حساس‌تری هستند، زیرا علاوه بر زمان و مکان، ممکن است شامل تاریخچه ویرایش و نام نرم‌افزار تدوین نیز باشند. برای پاک کردن متادیتای ویدیو، بهترین روش استفاده از اپلیکیشن Video Eraser یا ابزار FFmpeg در سیستم‌عامل‌های دسکتاپ است.

🔖یک راهکار دم‌دستی، ارسال ویدیو در پیام‌رسان‌هایی مثل #تلگرام (به صورت فشرده و غیر فایل) است؛ تلگرام به صورت خودکار برای کاهش حجم، اکثر متادیتاهای ویدیو را هنگام آپلود حذف می‌کند. اما اگر امنیت حداکثری مد نظر شماست، از اپلیکیشن‌های "Metadata Remover" استفاده کنید تا مطمئن شوید همه #متادیتا کامل پاک شده‌.

🚫از وب‌سایت‌های آنلاین استفاده نکنید؛ زیرا باید ویدیو را در سرور آن‌ها آپلود کنید که خود این کار در تضاد با حریم خصوصی است.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
👍37❤17
🚨 بر اساس سند منتشر شده توسط پلیس فدرال #آمریکا (FBI) در تاریخ ۲۰ مارس ۲۰۲۶، هکرهای وابسته به #وزارت_اطلاعات ایران با استفاده از زیرساخت فرماندهی و کنترل در پیام‌رسان #تلگرام، اقدام به انتشار بدافزارهای چند مرحله‌ای علیه اهداف خود کرده‌اند. هدف اصلی این کارزار، مخالفان حکومت، روزنامه‌نگاران منتقد و گروه‌های #اپوزیسیون در سراسر جهان عنوان شده است که منجر به جمع‌آوری اطلاعات، نشت داده‌ها و آسیب‌ رساندن به اعتبار قربانیان گشته است.

💻 این بدافزارها از پاییز ۲۰۲۳ روی سیستم‌عامل‌های ویندوز شناسایی شده‌اند و مهاجمان با استفاده از مهندسی اجتماعی و جعل برنامه‌های محبوب، قربانیان را به دانلود فایل‌های آلوده ترغیب می‌کنند. ساختار فنی این حملات شامل یک بدافزار دو مرحله‌ای است؛ مرحله اول به عنوان یک برنامه کاربردی معمولی ظاهر شده و پس از اجرا، مرحله دوم را فعال می‌کند که ارتباطی دوطرفه با بات‌های تلگرامی برقرار می‌سازد.

🎙️ این بدافزارها قابلیت‌های گسترده‌ای از جمله ضبط صفحه نمایش و صدا (به‌ویژه در جلسات Zoom)، استخراج فایل‌ها، فشرده‌سازی داده‌های سرقتی و حتی حذف خودکار فایل‌ها را دارند. همچنین، FBI ارتباطی میان گروه Handala Hack (مسئول عملیات‌های نشت داده در ژوئیه ۲۰۲۵) و نهاد Homeland Justice شناسایی کرده که هر دو توسط ارتش سایبری وزارت اطلاعات ایران مدیریت می‌شوند.

⚠️ برای مقابله با این تهدیدات، توصیه شده است که کاربران از دانلود نرم‌افزار از منابع غیررسمی خودداری کرده، سیستم‌عامل و آنتی‌ویروس خود را به‌روز نگه دارند و از رمزهای عبور قوی به همراه احراز هویت چند مرحله‌ای استفاده کنند و به‌هیچ عنوان روی لینک‌های مشکوک کلیک نکنند. همچنین تاکید شده است که هرگونه ارتباط مشکوک از طریق اپلیکیشن‌های #پیام‌رسان، حتی اگر از سوی افراد آشنا به نظر برسد، باید با احتیاط فراوان بررسی شود.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍7🔥2
🔔 با توجه به اختلالات گسترده و #قطع_اینترنت در #ایران، بسیاری از کاربران نگران از دست رفتن حساب‌های کاربری خود به دلیل عدم دسترسی طولانی‌مدت هستند. #تلگرام قابلیتی دارد که اگر مدتی آنلاین نشوید، اکانت را به‌طور خودکار حذف می‌کند؛ بنابراین تنظیم این زمان برای حفظ امنیت و اطلاعات شما حیاتی است.

✔️ برای جلوگیری از حذف خودکار اکانت تلگرام:

1️⃣ وارد اپلیکیشن تلگرام شوید و به بخش Settings (تنظیمات) بروید.
2️⃣ گزینه Privacy and Security (حریم خصوصی و امنیت) را انتخاب کنید.
3️⃣ به پایین صفحه اسکرول کنید و در بخش Delete my account، گزینه If away for را لمس کنید.
4️⃣ زمان را روی حداکثر مقدار ممکن (۲۴ ماه در نسخه‌های جدیدتر) قرار دهید.

💡 با این تنظیم، حتی اگر به دلیل شرایط بحرانی و #قطعی_اینترنت تا مدت زمانی که تعیین کرده‌اید، نتوانید وارد اکانت خود شوید، حساب شما و تمام پیام‌ها و فایل‌هایتان به‌صورت خودکار حذف نخواهد شد. اگر دسترسی محدودی دارید، حتماً این تغییر را در اولویت قرار دهید.

@PaskoochehBot
@Paskoocheh
Please open Telegram to view this post
VIEW IN TELEGRAM
❤20👍19🔥2👎1💔1
اختلال در لینک‌های تلگرام؛ چرا دامنه t.me از دسترس خارج شد؟

🚨دامنه کوتاه t.me تلگرام در شامگاه دوشنبه ۱۳ ژوئیه ۲۰۲۶ از سامانه جهانی نام دامنه خارج شد و در نتیجه، لینک کانال‌ها، گروه‌ها، حساب‌ها، ربات‌ها و پست‌های #تلگرام در مرورگرها باز نمی‌شدند. این اختلال مربوط به t.me بود، نه دامنه اصلی telegram.org.

🕵بررسی اطلاعات ثبت دامنه نشان داد که روی t.me وضعیت serverHold اعمال شده است. این وضعیت را مدیر دامنه سطح‌بالای .me اعمال می‌کند، نه تلگرام یا شرکت ثبت‌کننده دامنه. با فعال شدن این وضعیت، دامنه در سامانه نام دامنه یا DNS منتشر نمی‌شود. به همین دلیل، مرورگر نمی‌تواند آدرس t.me را به سرور تلگرام متصل کند؛ حتی اگر سرورها و زیرساخت خود تلگرام کاملا سالم باشند.


💵محتمل‌ترین دلیل این اتفاق، اجرای #تحریم‌های_آمریکا علیه یک سرویس وی‌پی‌ان به نام 1VPNS است. وزارت خزانه‌داری آمریکا در ۱۳ ژوئیه این سرویس ثبت شده در اوکراین را به اتهام فروش زیرساخت به گروه‌های باج‌افزاری تحریم کرد. در فهرست رسمی تحریم‌ها، نشانی مرتبط با تلگرام این گروه نیز به‌عنوان یکی از آدرس‌های مرتبط با آن ثبت شده بود و ساعاتی بعد، کل دامنه t.me از دسترس خارج شد.

🔦طبق برخی گزارش‌ها، شرکت Identity Digital، گرداننده فنی سامانه ثبت دامنه‌های .me، در پاسخی غیرعمومی علت اقدام را «الزامات مربوط به رعایت تحریم‌های OFAC» اعلام کرده است.

🔗احتمالا یک فرایند نظارتی، نشانی کامل کانال تحریم‌شده را به‌درستی از دامنه میزبان آن تفکیک نکرده و به‌جای محدودکردن همان کانال، کل t.me را متعلق یا مرتبط با نهاد تحریم‌شده تشخیص داده است.

📢این اختلال لینک‌های بیرونی تلگرام را از کار انداخت و پیام‌رسان اصلی همچنان برای کاربران کار می‌کرد. ظهر ۱۴ ژوئیه، وضعیت serverHold حذف شد و دامنه دوباره در دسترس قرار گرفت.
@PaskoochehBot
@Paskoocheh
❤31👍30💔4
Media is too big
VIEW IN TELEGRAM
⁉️بات‌ها و مینی‌اپ‌های #تلگرام چه اطلاعاتی از شما می‌بینند؟

💡تیک آبی تلگرام فقط هویت سازنده را تایید می‌کند، نه امنیت را!

🎥در این ویدیو تفاوت دسترسی‌های #بات معمولی و مینی‌اپ، خطرات دادن دسترسی ادمین در گروه‌ها و تکنیک‌های #فیشینگ در بات‌های تلگرامی را بررسی کردیم.

👀حتما قبل از استفاده از بات یا مینی‌اپ این ویدیو را ببینید.

🔒 با کمپین #امن_بمان همراه شوید تا با ارتقای آگاهی، امنیت دیجیتال خود را حفظ کنیم.

@Paskoocheh
@Filter_watch
❤46👍21
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇

❓آیا تماس #تلگرام می‌تواند باعث لو رفتن #لوکیشن شود؟

🖼جواب را در تصویر ببینید.

@PaskoochehBot
@Paskoocheh
👍30❤12
🚨 شش روش برای افزایش امنیت حساب تلگرام

🔵پیام‌رسان #تلگرام یکی از اصلی‌ترین ابزارهای ارتباطی کاربران در #ایران است، اما امنیت آن فقط با یک رمز ساده تامین نمی‌شود. برای جلوگیری از #هک، نفوذ و فاش شدن اطلاعات شخصی، همین حالا این شش قدم را در تنظیمات تلگرام خود بررسی و فعال کنید:

🔑 فعال‌سازی Passkey و احراز هویت دو مرحله‌ای:
برای اینکه برای ورود به تلگرام وابسته به پیامک نباشید، وارد بخش تنظیمات (Settings) شوید، به بخش حریم خصوصی و امنیت (Privacy & Security) بروید و گزینه Passkeys را انتخاب کنید تا یک کلید عبور بر اساس اثر انگشت، تشخیص چهره یا کلید رمزنگاری‌شده دستگاه بسازید. هم‌زمان تایید دو مرحله‌ای را هم با یک رمز قدرتمند و منحصر‌به‌فرد فعال نگه دارید؛ کاهش وابستگی به پیامک برای کاربران ایرانی اهمیت ویژه‌ای دارد.

📱بررسی مداوم نشست‌های فعال (Devices):
مرتباً مسیر تنظیمات (Settings) و بخش دستگاه‌ها (Devices) را بررسی کنید تا هرگونه نشست یا دسترسی دستگاه ناشناس را فوراً قطع کنید. فردی که از قبل نشست معتبری از حساب شما دارد، برای خواندن پیام‌ها نیازی به ورود مجدد ندارد؛ بنابراین تغییر رمز به تنهایی کافی نیست و نشست مشکوک حتماً باید بسته شود.

📞 جدا کردن شماره تلفن از هویت تلگرامی:
وارد بخش حریم خصوصی و امنیت (Privacy & Security) شوید و روی گزینه شماره تلفن (Phone Number) بزنید. در این بخش گزینه «چه کسی می‌تواند شماره من را ببیند» (Who can see my phone number) را روی Nobody قرار دهید و گزینه «چه کسی می‌تواند با شماره من را پیدا کند» (Who can find me by my number) را تا حد امکان روی My Contacts محدود کنید. همچنین اگر به همگام‌سازی مخاطبان نیاز ندارید، گزینه Sync Contacts را خاموش کرده و مخاطبان قبلی را از تنظیمات دیتا پاک کنید.

🌐 خاموش کردن تماس مستقیم (P2P) برای عدم فاش شدن آی‌پی:
در حالت عادی تماس صوتی تلگرام به‌صورت مستقیم بین دو گوشی برقرار می‌شود و طرف مقابل می‌تواند آی‌پی، شهر، منطقه و ارائه‌دهنده اینترنت شما را پیدا کند. برای جلوگیری از این اتفاق، به بخش Privacy & Security بروید، وارد قسمت Calls شوید، روی Peer-to-Peer کلیک کنید و آن را روی Nobody بگذارید تا تماس‌ها از سرورهای واسط تلگرام عبور کرده و آی‌پی شما مخفی بماند.

💬استفاده از چت مخفی (Secret Chat):
برای مکالمات حساس چت‌های معمولی تلگرام روی سرورها ذخیره می‌شوند و رمزنگاری سرتاسری ندارند. برای تبادل اطلاعات حساس از چت مخفی استفاده کنید؛ چرا که پیام‌ها روی سرور ذخیره نمی‌شوند و روی دستگاه‌های دیگر همگام‌سازی نخواهند شد. حتماً در چت مخفی تایمر حذف خودکار بگذارید تا پیام‌ها از گوشی هر دو طرف پاک شوند.

🔒تفکیک امنیت تلگرام از امنیت کل گوشی:
وارد بخش Privacy & Security شوید و روی Passcode Lock کلیک کنید تا برای ورود به برنامه قفل بگذارید و نمایش متن پیام‌ها (Preview) را روی صفحه خاموش کنید. به یاد داشته باشید قفل تلگرام فقط جلوی سرک‌کشیدن اطرافیان را می‌گیرد و جایگزین قفل اصلی دستگاه نیست؛ اگر گوشی آلوده باشد این قفل توانایی مقابله با نفوذ را ندارد، پس حتماً از پین‌کد قوی و سیستم‌عامل به‌روز برای گوشی استفاده کنید.

🤝با کمپین #امن_بمان کار مشترک پس‌کوچه و فیلتربان همراه باشید.

@Paskoocheh
@Filter_watch
❤58👍27💔1
🚨 کلاهبرداری جدید برای سرقت حساب تلگرام

اگر پیامی با موضوع «تایید نشدن شماره» یا «کاربر مجازی» دریافت کرده‌اید، آن را نادیده بگیرید. این پیام‌ها ساختگی هستند و هدف آن‌ها ورود به حساب و سرقت اطلاعات شماست.

⚠️ چطور پیام #جعلی را تشخیص دهیم؟

🏷️ برچسب حساب غیررسمی: بالای صفحه، عبارت خاکستری‌رنگ Not an official account دیده می‌شود.

⭐ تیک آبی دروغین: تیک آبی لزوما به معنای رسمی‌بودن حساب نیست. همچنین هکرها از اموجی‌های ستاره پرمیوم به جای تیک تایید رسمی استفاده می‌کنند. اگر روی نشان آبی بزنید و نوشته باشد is a mark for Premium subscribers، این یک حساب شخصی است، نه تلگرام.

🤖 ارسال از طریق بات: پیام‌های رسمی #تلگرام هیچ‌گاه از طریق بات‌های متفرقه ارسال نمی‌شوند.

⏳ ایجاد ترس و عجله: پیام‌هایی که با تهدید «حذف حساب در چند ساعت آینده» شما را مجبور به کلیک روی لینک می‌کنند، همیشه ترفند #کلاهبرداری هستند.

🛑 اگر چنین پیامی دریافت کردید:

🔗 روی دکمه‌ها کلیک نکنید. این دکمه‌ها شما را به صفحه‌ جعلی می‌برند.

🔑 هیچ کد ورود، رمز عبور یا اطلاعات شخصی وارد نکنید.

📱 نشست‌های فعال تلگرام را از بخش Settings > Devices بررسی کنید.

🔐 تأیید دومرحله‌ای را در Settings > Privacy & Security فعال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch
👍49❤23
Media is too big
VIEW IN TELEGRAM
⁉️آیا شماره تلفن شما در تلگرام برای دیگران نمایش داده می‌شود یا مخفی است؟

🔔بسیاری از کاربران تصور می‌کنند با ساخت نام کاربری (آیدی)، شماره تلفن آن‌ها در گروه‌ها و گفت‌وگوهای #تلگرام از دید دیگران پنهان می‌ماند؛ اما تلگرام دارای دو تنظیم مجزا و حیاتی است که اگر هر دوی آن‌ها به‌درستی پیکربندی نشوند، شماره شما برای افراد ناشناس قابل مشاهده یا جست‌وجو خواهد بود.

🔐در این ویدیوی کوتاه، نحوه مخفی‌سازی کامل شماره تلفن، جلوگیری از پیداشدن حساب و ارتقای امنیت و #حریم_خصوصی به‌صورت مرحله‌به‌مرحله آموزش داده شده است.

🎬 ویدیو را تا انتها ببینید، تنظیمات حساب خود را بررسی نمایید و این آموزش را برای دوستان خود نیز ارسال کنید.

🛡️با کمپین #امن_بمان، کاری از پس‌کوچه و فیلتربان، همراه شوید تا امنیت دیجیتال خود را ارتقا دهید.

@Paskoocheh
@Filter_watch
❤46👍23❤‍🔥3🤮1
🤔#سین‌جیم یا گزیده‌ای از سوال‌های پرسیده شده از #پس‌کوچه👇


❓چگونه تاریخچه چت #تلگرام را برای همیشه و بدون امکان بازیابی حذف کنیم؟

🖼جواب را در تصویر ببینید.


@PaskoochehBot
@Paskoocheh
👍34❤13