📌 انتشار باج‌افزارهایی از نوع زئوس (Zeus) در بین کاربران ایرانی تلگرام

✅ کاربران اینترنت و مخاطبان تلگرام مراقب باشند در دام فایل‌هایی که باج‌افزاری اندرویدی و از گونه زئوس است، گرفتار نشوند.

باج‌افزار اندرویدی جدیدی که گونه‌ای از باج‌افزار زئوس (Zeus Ransomware) به حساب می‌آید درحال گسترش با سرعت بالایی در پیام‌رسان تلگرام و وب‌سایت‌ها است.

👈 متن کامل در لینک زیر :
🌐 http://forum.romaak.ir/showthread.php?tid=5325

@Romaak

📌 ورود بدافزارهای اندرویدی در پلی استور با تغییر شناسه های گوگل

🌐 http://forum.romaak.ir/showthread.php?tid=5318

@Romaak

📌 امکان نفوذ به گوشی از طریق شبکه های اجتماعی

💠 خیلی از دوستان همواره سوال دارند که آیا از طریق شبکه های اجتماعی امکان هک گوشی و سرقت اطلاعات موبایل وجود دارد یا خیر؟ یا آیا ربات های تلگرام امکان هک دارند یا خیر؟ و هزاران سوال در این موضوع!

اما جواب :
ماهیت شبکه های اجتماعی امکان هک از طریق آن را نمی دهد. یعنی صرفا به دلیل عضویت در یک شبکه اجتماعی مانند وایبر، لاین، تلگرام و ... هیچ شخصی نمی تواند به گوشی شما نفوذ کند.
ربات ها و کانال ها و گروه های این شبکه ها هم امکان نفوذ را ندارند و در حقیقت به عنوان یک عضو خودکار که یه سری فرامین و پاسخ ها را در خود دارند عضو هستند.

اما در برخی موارد عده ای فرصت طلب با همکاری هم، گروهی را راه اندازی می کنند و در آن با پخش پیام هایی غیرواقع و تایید آن توسط خودشان باعث ترغیب دیگر کاربران به اجرای خواسته های آن پست ها می کنند. به مثال های زیر توجه کنید که شاید هزاران بار در شبکه های اجتماعی با آنها مواجه شده اید:

1️⃣ عکس های بدون پوشش فلان بازیگر و ...
2️⃣ دانلود آخرین کنسرت فلان خواننده و ...
3️⃣ دانلود نرم افزار هک وای فای و ...
4️⃣ دانلود نرم افزار شارژ رایگان و ...
و ...

⚠️ توجه داشته باشید سیستم عامل اندروید به شکلی طراحی گردیده است که هیچ نرم افزاری بدون اجازه کاربر گوشی نمی تواند هیچ فعالیتی را روی گوشی انجام دهد. بنابراین در زمان نصب هر نرم افزاری، اندروید از شما درخصوص دسترسی های برنامه مورد نظر سوال میکند و تاییدیه می خواهد. برای نمونه وقتی یک نرم افزار شبکه اجتماعی مانند تلگرام را نصب می کنید دسترسی های زیر را به شما اعلام میکند:

1️⃣ به دفترچه تلفن دسترسی کامل دارد
2️⃣ به دوربین و گالری دسترسی کامل دارد
3️⃣ به اینترنت دسترسی کامل دارد
4️⃣ به مدیریت فایل دسترسی کامل دارد
5️⃣ به ایمیل های گوشی دسترسی خواندن دارد
6️⃣ امکان خواندن وضعیت گوشی را دارد
و ....

پس وقتی نرم افزاری مانند تلگرام را نصب میکنید رسما به نرم افزار اجازه می دهید تا اطلاعات شما را در دست داشته باشد. خود نرم افزارهای شبکه های اجتماعی امن هستند ولی اگر سورس نرم افزار را به جز از طرق قانونی و رسمی که شامل وب سایت رسمی نرم افزار و فروشگاه گوگل استور هست تهیه کنید عملا امکان دستکاری نرم افزار وجود خواهد داشت و هکرها می توانند با تغییرات کوچکی در برنامه دسترسی های فوق را برای خود بگیرند.

حال برگردیم به بحث اطلاعات موجود در شبکه های اجتماعی که ذکر کردیم مانند لینک ها و نرم افزارهای وسوسه کننده. توجه داشته باشید که در مقوله هک، هکر یا نفوذگر سه راه عمومی برای دسترسی گرفتن از گوشی شما دارد:

1️⃣ هک از طریق باگ های سیستم عامل اندروید و یا نرم افزارهای دیگر
2️⃣ دسترسی گرفتن از کاربر گوشی
3️⃣ هک از طریق بک دور یا تروجان

✅ در روش اول از باگ های موجود در سیستم عامل استفاده می کند. این روش معمولا خیلی سریع از کار می افتد چون توسعه دهندگان به محض شناسایی باگ، آن را با بروزرسانی بعدی فیکس و رفع می کنند. ولی باگ موجود در نرم افزارها معمولا ماندگار و خطرناک هستند.

✅ در روش دوم از طریق همان تبلیغات های و لینک های موجود در شبکه های اجتماعی اتفاق می افتد. در حقیقت آن لینک ها اجازه نامه دسترسی هکر به گوشی شما هستند.

✅ در روش سوم با تبلیغ نرم افزارهای وسوسه انگیز مانند:

1️⃣ نرم افزار هک وایرلس
2️⃣ نرم افزار هک شده واتس آپ
3️⃣ نرم افزار شارژ رایگان
و....

هکرها کاربران را ترغیب و وسوسه به نصب یک نرم افزار می کنند. توجه داشته باشید که با نصب آن نرم افزار، هکرها کل گوشی شما را در اختیار می گیرند.

1️⃣ هکر می توانند بدون اینکه شما متوجه شوید از دوربین گوشی شما عکس یا فیلم بگیرند.
2️⃣ هکر می تواند از میکروفون شما صدای شما را بشنود.
3️⃣ هکر می تواند کلیه اطلاعات شما را از طریق اینترنت کپی کند.
4️⃣ پیام های شما را بخواند.
5️⃣ برای خود دسترسی برای شبکه های اجتماعی شما پیدا کند.
و....

همانطور که می بینید فعالیت در شبکه های مجازی بدون آگاهی از مقوله ها امنیتی بسایر خطرناک می باشد.

🌐 http://forum.romaak.ir/showthread.php?tid=5366

👉 @Romaak

⚠️ مراقب تبلیغات شارژ رایگان باشید !

📌 تاکنون با پست هایی با مضامین شارژ رایگان به وفور در شبکه های اجتماعی مواجه شده اید. پست هایی مانند:

« من هم باورم نمی شد. این یک شارژ رایگان واقعی هست. کافیه عدد 176523 را به 202438 پیامک کنید و ده هزار تومان شارژ رایگان بگیرید. این پیامک رایگان هست حتی با سیمکارت بدون اعتبار هم می تونید ارسال کنید. زودتر به همه خبر بدید فقط تا امشب فرصت دارید و ...» و پست های زیاد دیگر با همین مضامین.

✅ اما سوال این هست این پیام ها چه کاربردهایی دارند؟ اگر دروغ هست چرا ارسال می شوند؟ برای دریافت جواب با ما باشید.

✅ پاسخ سوالات و شفاف سازی این گونه پیام ها
شماره پیامک هایی با پیش شماره های 20 در حقیق یک سری سرویس های ارزش افزوده هستند که مخابرات به شرکت های تبلیغاتی واگذار می کنند. این شماره ها در ازای ارسال پیامک های اطلاع رسانی در حوزه های مختلف به کاربران عضو شده، بابت هر پیامک هزینه ای را از اعتبار مشتریان کم می کنند. این مبلغ چیزی بین 50 تا 1500 تومان بابت هر پیامک می باشد.

اما نکته ای که مهم است اینست که برای اینکه اپراتورها بتوانند این هزینه را از اعتبار مشتری سر و به حساب دارنده سرویس واریز کنند، مشتری ابتدا باید عضو آن سیستم شود. مثلا با ارسال یک عدد به آن شماره که قبلا مدیر آن شماره آنرا به مخابرات اعلام نموده است. توجه داشته باشید که ارسال پیامک عضویت رایگان می باشد(حداقل در نود درصد موارد برای اینکه اطمینان مشتری را جلب کنند).
درحقیقت کاربر با ارسال عدد مذکور این اجازه را به اپراتور خود می دهد که در صورت دریافت پیامکی از آن شماره، مبلغی را از اعتبار مشتری کس و به حساب دارنده سرویس فوق واریز کند.

👈 طبق قانون اگر شماره های مذکور بخواهند به صورت پیامکی تبلیغ کنند باید هزینه هر پیامک را در زیر پیام درج کنند. شاید این مورد را بارها در پیامک های تبلیغاتی دیده اید مثلا(دریافت فال روز. عدد 1 را برای عضویت ارسال کنید. هزینه هر پیام 50 تومان).

ولی چون شبکه های اجتماعی از این قانون مستثنی هستند برای گول زدن مردم به عضویت در سیستم از ترفندهای مختلف استفاده می شود و چه ترفندی گول زننده تر از پیام شارژ رایگان.

👈 به نکات زیر توجه کنید:

1️⃣ هیچ اپراتوری در ایران شارژ رایگان نمیدهد.
2️⃣ اپراتورها برای هر نوع عملیاتی از کد های USSD استفاده می کنند مانند *141*1#
3️⃣ کدهای هر اپراتور مختص آن هست برای مثال شماره 700 در ایرانسل روی همراه اول کار نمی کند.
4️⃣ اپراتورها تبلیغات خود را از طریق پیامک اعلام می کنند نه شبکه های اجتماعی.

🔆 دوستان عزیز!
لطفا گول دزدان و شیادان این چنینی را نخورید و کسانی را که در گروه ها و شبکه های اجتماعی نسبت به ارسال این پیام ها اقدام می کنند بازخواست و راهنمایی کنید.

توجه داشته باشید کسب درآمد حلال به هر طریقی خوب است ولی دزدی و شیادی و سوء استفاده از اعتماد مردم در تمام دنیا عملی زشت و قبیح و غیر اخلاقی است.

🌐 http://forum.romaak.ir/showthread.php?tid=5367

👉 @Romaak

⚠️ حمله سایبری به ایمیل های سازمانی در سطح کشور

📌 پیرو گزارشات واصله از سطح کشور،‌ حملات به سمت سرویس دهنده‌ های ایمیل سازمانی افزایش شدیدی داشته است. این حملات در قالب brute force روی رمز عبور از طریق پروتکل‌ های imap و pop۳ و نیز حمله DDOS‌ از طریق ارسال دستورات پی‌ در پی imap و pop۳ صورت می‌ گیرد.

حملات فوق الذکر عمدتا از بلوک IP آدرس‌ های زیر رصد شده است:

۹۲.۶۳.۱۹۳.۰/۲۴
۵.۱۸۸.۹.۰/۲۴

✅ اکیدا توصیه میشود که مدیران سیستم نسبت به بررسی وضعیت امنیتی سرورهای ایمیل خود و اجبار کاربران در انتخاب رمزهای عبور مناسب و پیچیده اقدام کنند.
✅ همچنین لازم است سیاست مسدودسازی حساب کاربری در صورت چندین بار تلاش با رمز عبور موفق (account lockout) فعال باشد.

🌐 http://forum.romaak.ir/showthread.php?tid=5368

👉 @Romaak

آپدیت جدید #تلگرام نسخه 4.8.9
تاریخ انتشار : 26می 2018 - 5خرداد1397

👈 لینک #دانلودتلگرام
@Romaak

🌐 https://play.google.com/store/apps/details?id=org.telegram.messenger

📌 چرا نباید از اپلیکیشن پولیک (Poulik) استفاده کنیم؟

🌐 http://forum.romaak.ir/showthread.php?tid=5370

👉 @Romaak

⚠️ هشدار فوری درباره بدافزار VPNFilter

📌 خبرهای دریافتی حاکی از انتشار احتمالی بدافزار VPNFilter در ساعات و روزهای آینده در کشور است. گزارش‌های موجود نشان میدهد که این بدافزار تاکنون بیش از ۵۰۰ هزار قربانی در جهان داشته است و این عدد نیز افزایش خواهد داشت. براساس این گزارش‌ قربانیان این بدافزار به یک نقطه جغرافیایی خاص تعلق ندارند و این بدافزار در تمامی مناطق فعال است.

👈 مشاهده کامل خبر:
🌐 http://forum.romaak.ir/showthread.php?tid=5391

👉 @Romaak

📌 تراکنش زیر 2 هزار تومان ممنوع شد/ استفاده روزانه یکبار از هر کارت بانکی


🌐 http://forum.romaak.ir/showthread.php?tid=5392

👉 @Romaak

✅ آپديت جدید تلگرام (4.8.9) و هشدار درباره ی پراكسي هاي نامعتبر

⚠️ پراكسي هاي Mtprotoproxies را به هيچ عنوان استفاده نكنيد.


📌 در چند روز گذشته كه به روزرساني جديدي براي تلگرام عرضه شده است يك عده فرصت طلب و خرابكار با راه اندازي پراكسي هاي مختلف و ايجاد كانالي با نام Mtprotoproxies با تبليغات گسترده خود را به عنوان توزیع کننده و منبع پراكسي كه هيچوقت فيلتر نخواهد شد معرفي نموده و خود را منتسب به تلگرام معرفي مي كنند.

📌 لازم ديدم توضيحات زير رو خدمت دوستان و کاربران عزیز بدهم:

1️⃣ به روزرساني جديد تلگرام به نسخه 4.8.9 هيچ ارتباطي به فيلترينگ ندارد و صرفا براي بهبود امنیت حريم خصوصي ارائه شده و همچنين شيوه ثبت نام در تلگرام را تسهيل كرده است كه مي توانيد توضيحات آن را در گوگل پلي مطالعه كنيد.

2️⃣ پراكسي هاي ارائه شده هيچ ارتباطي به تكنولوژي بلاكچين تلگرام ندارند و در حال حاضر هنوز تلگرام بر روي بستر بلاكچين منتقل نشده است.
👈 نکته مهم: توجه داشته باشيد كه در زمان پياده سازي تلگرام بر بستر بلاكچين نياز به هيچ فيلترشكن يا پراكسي نيست و صرفا با يك به روزرساني، تلگرام به سرورهای خود متصل خواهد شد.

3️⃣ پراكسي هاي ارائه شده هيچ هويت مشخصي ندارند و با اجراي آنها تلفن يا دستگاه شما در شبكه آلوده اين پراكسي ها قرار گرفته كه علاوه بر امكان سرقت اطلاعات گوشي شما، هكرها مي توانند از گوشي شما براي ديگران مزاحمت ايجاد كرده يا از گوشي و کامپیوتر شما براي حمله به سیستم ها و سایر دستگاه ها استفاده كنند كه مسئوليت قانوني اين اتفاقات صرفا بر عهده شماست.

⚠️ توجه داشته باشيد كه هميشه با بروز مشكلاتي از قبيل فيلترينگ فرصتي براي هكرها به وجود مي آيد كه از عدم دانش عمومي امنيت كاربران استفاده مي كنند و با ارائه راهكارهاي نا امن علاوه بر سرقت اطلاعات افراد از دستگاه هاي آنها براي انجام جرايم رايانه اي استفاده کرده و بدين صورت همواره خودشان را پشت هویت كاربران عادي مخفي مي كنند.

👈 با توجه به این نکات و افزایش آگاهی، از حریم خصوصی و امنیت خود در فضای آنلاین محافظت نمایید.


✅ لطفا این پست را در تمام گروه هایی که هستید منتشر کنید و دوستان خود را در کانال ما عضو کنید تا با مطالعه آموزش های ما در دام تبهکاران اینترنتی و ویروس ها نیافتند.

🌐 http://forum.romaak.ir/showthread.php?tid=5393

👉 @Romaak

⚠️ تحریم گروه برنامه نویسی هانیستا (تولید کننده برنامه های موبوگرام و موبوپلاس)

✅ مطلب زیر شاید برای افرادی که از مسنجرهای ایرانی و اپهای مشابه تلگرام استفاده می کنند مهم باشه:

📌 دفتر کنترل دارایی های خارجی وزارت خزانه داری ایالات متحده یک گروه برنامه نویسی به نام " هانیستا " را در لیست تحریمهای آمریکا قرار داد. دلیل این تحریم، تولید دو اپلیکیشن شبکه های اجتماعی به نامهای " موبوگرام " و " موبوپلاس " بوده که تولیدکنندگان آن، بدافزاری را برای رصد و رهگیری شهروندان ایرانی درون آنها قرار داده اند. این رصد و رهگیری عملا به نقض های جدی حقوق بشر در ایران منجر شده است.

✅ منبع: صفحه فیسبوک وزارت امورخارجه آمریکا به زبان فارسی
🌐 https://www.facebook.com/USAdarFarsi/

👉 @Romaak

⚠️ توقف انتشار آپدیت تلگرام توسط اپل در اپ استور و مشکلات تلگرام در iOS 11.4

📌 مشاهده خبر در لینک زیر 👇

🌐 http://forum.romaak.ir/showthread.php?tid=5398

👉 @Romaak

✅ عرضه نسخه جدید تلگرام برای iOS و رفع مشکلات آن

📌 کاربران آیفون می‌توانند تلگرام خودشان را به نسخه ۴.۸.۲ آپدیت کنند.
👈 مشاهده خبر:
🌐 https://goo.gl/qbUPrz
👉 @Romaak

⚠️ هک جدید از طریق واتس اپ به روش فیشینگ و هایجک

📌دوستان گرامی امروز متوجه شدیم که حمله جدید فیشینگ و هایجک( هک گوشی از طریق لینک) توسط گروهی از طریق پیام رسان واتساپ شکل گرفته و در حال توزیع گسترده در شبکه های مجازی است.

در این حمله نفوذگر با ارسال پیامی مبنی بر اهدای 75 خودرو BMW به خاطر تولد 75 سالگی این شرکت برای کسانی که در نظرسنجی آنها شرکت کنند، سعی در ترغیب کاربران به کلیک بر روی لینک ارسالی را دارند.
سایت مورد نظر یک سایت جعلی با دامنه شبیه به سایت BMW است با این تفاوت که حرف W آن دارای یک نقطه کوچک در زیر آن است که کاربر را گمراه می کند. بعد از شرکت در نظرسنجی، سایت فوق کاربر را ملزم به اشتراک گذاری لینک نظرسنجی توسط واتساپ بین دیگر دوستان می کند و نتیجه اینکه لینک فوق عمومی هست و هیچ ارتباطی به قرعه کشی و ... ندارد.

✅ توجه داشته باشید در حملات هایجک هکرها با ارسال لینک آلوده به تروجان، ویروس و ... به کاربر و کلیک کاربر روی آن لینک دسترسی کامل به گوشی کاربر را بدست آورده و می توانند هر اقدام خرابکارانه ای از قبیل سرقت اطلاعات شما از قبیل عکس و شماره و .... و یا اقدام خرابکارانه از گوشی شما بر علیه دیگران مانند ارسال پیامک باج گیری و .... انجام دهند.

👈 اگر پیامی در شبکه های اجتماعی به صورت فارسی یا انگلیسی و با لینک زیر دریافت کردید به هیچ عنوان روی آن کلیک نکنید و آن را به دیگران نفرستید.

نمونه پیام:
*BMW Giving 75 Free Cars to Celebrate its 75th Anniversary* Confirm your entry at : http:// www . bmẉ . com/freecar/ .

👌 کسانی که به هر دلیل قبل از مطالعه این پیام بر روی لینک فوق کلیک کرده اند باید برای قطع دسترسی هایجک انجام شده یکبار گوشی شان را خاموش و روشن کنند.
با ریستارت کردن گوشی حمله هایجک با شکست مواجه می شود و با روشن شدن گوشی اثری از دسترسی قبلی نخواهد ماند.

🔅 لطفا این پیام را بین همه عزیزان و دوستانتان و در تمام گروه ها و شبکه های اجتماعی که هستید منتشر کنید و دوستان خود را دعوت به عضویت در کانال کنید تا با مطالعه آموزش های ما در دام تبهکاران اینترنتی و ویروس ها نیافتند.

منبع:
🌐 http://forum.romaak.ir/showthread.php?tid=5462

✅ عضویت در کانال:
👉 https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA

⚠️ هک شدن مانیتورهای فرودگاه تبریز

📌 دو هفته بعد از هک شدن مانیتورهای و سایت فرودگاه مشهد توسط افرادی به نام گروه تپندگان، ساعتی قبل در شامگاه 15خرداد مانیتورهای فرودگاه تبریز هم توسط این گروه هک شد. مسئولین فرودگاه مجبور به خاموش کردن تمام مانیتورهای فرودگاه برای مدت طولانی شدند.
این گروه یک پیام اعتراضی بر روی مانیتورهای فرودگاه نمایش دادند ، در پیام جدید هشتگ اعتصابات کامیونداران نیز دیده می‌شود .

پیامی که این گروه منتشر کرده است :
"ما گروه «تپندگان» در یک اقدام اعتراض آمیز دیگر بر سیستمهای کامپیوتری فرودگاه تبریز مسلط شدیم و مسئولین فرودگاه مجبور به خاموش کردن تمام مانیتورهای فرودگاه برای مدت طولانی شدند. دیگر صدایمان را در گلو خفه نخواهند کرد و ما به این اقدامات ادامه خواهیم داد"

👈 عضویت در کانال :
👉 https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA

اندر احوالات تیم پاسخگویی سریع فرودگاه تبریز ( مرکز CERT ) که در 4 دقیقه همه چیز رو به روال عادیش برگردوندند !! 😂

👈 عضویت در کانال :
👉 https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA

@Romaak

🔆 تلگرام طلایی 🔆

✅ به تقل از حسن بیکی عضو کمیسیون امنیت ملی و سیاست خارجی مجلس:
📌 وزیراطلاعات در ضیافت افطاری اعضای کمیسیون امنیت ملی و جمعی از نمایندگان مجلس گفته که تلگرام طلایی متعلق به جمهوری اسلامی است واکنون ۲۵ میلیون عضو دارد و قانونی است.

کد شامد این اپ به نام نسرین میرزازاده بشیرایی ثبت شده است که به اسم ایشون دو کد دیگر برای لیدی گرام و shirin asal ثبت شده است.

✅ به تقل از سید صادق طباطبایی نژاد نماینده اردستان :
📌 تلگرام طلایی تحت نظارت و کنترل است . تلگرام طلایی به این دلیل فیلتر نیست که تحت کنترل است و در مواقع خاص امنیتی قابل رهگیری است. سیاست ها در فضای مجازی باید به گونه ای باشد که مجبور به فیلتر و نصب فیلترشکن نباشیم.

ما قبلا درباره عدم استفاده از نسخه های متفرقه تلگرام بارها توضیح داده بودیم.

👈 عضویت در کانال :
👉 https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA

@Romaak

فرا رسیدن عید سعید فطر را به تمامی دوستان و همراهان گرامی تبریک و تهنیت عرض میکنم. 🌹
@Romaak

💡 #اینستاگرام یک گام به عقب برداشت!

📌 چند ماه پیش اینستاگرام اعلام کرد در صورتی که کسی از #استوری کاربران اسکرین شات بگیرد، بلافاصله آن کاربر مطلع می‌شود که چه فردی از استوریشان عکس گرفته است و این اقدام اینستاگرام با استقبال فراوانی روبرو شد.
این شبکه اجتماعی بعد از گذاشتن این قابلیت از بهبود تجربه های کاربران صحبت به میان آورده بود ، اما حال با گذشت فقط چند ماه بی سر و صدا و بدون هیچ توضیحی این قابلیت را در آپدیت جدید خود حذف کرد.

📌این ویژگی که اولین بار در اسنپ چت معرفی شد از همین طریق به کاربران خود هشدار می داد که تصاویرشان در حال کپی شدن هستند.

👈 عضویت در کانال
👉 https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA

⚠️ مراقب سایت‌های کلاهبردار شرط‌بندی و پیش بینی فوتبال باشید!

📌 با توجه به شروع جام جهانی، سایت‌های زیادی در زمینه شرط بندی فوتبال شروع به تبلیغ کرده‌اند که توضیحی در مورد برخی از آنها می دهیم:

کلاهبرداری این سایت‌ها معمولا به دو روش صورت می‌گیرد :
👈 روش اول که راحت‌ترین روش هست، سایت پس از دریافت پول از شرکت کنندگان از طریق درگاه بانکی، افرادی غیر واقعی را به عنوان برنده معرفی می‌کند و بدون پرداخت جایزه برندگان، پس از مدتی با تعطیلی سایت به دلایلی همچون فیلترینگ و... با آدرسی جدید فعالیت سایت رو از سر می‌گیرند. در این روش کاربران به میزان مبلغی که در سایت پرداخت کرده‌اند متضرر می‌شوند. مورد عجیب این روش این هست که اغلب این سایت‌ها از بانک‌های داخلی درگاه پرداخت دارند!!

👈 روش دوم که باعث می‌شود قربانیان متحمل ضرر هنگفتی شوند، روشی موسوم به فیشینگ است. فیشینگ (phishing) به روشی گفته می‌شود که با جعل یک سایت، برای بدست آوردن اطلاعاتی مثل شماره و رمز کارت، اطلاعات حساب بانکی و... تلاش می‌شود. بدین صورت که شخص صفحه‌ای کاملا مشابه صفحه پرداخت بانک، طراحی (جعل) می‌کند و این صفحه را در آدرسی مشابه آدرس اصلی قرار می‌دهد. بعنوان مثال اگر صفحه پرداخت بانک سامان ⁣sep.shaparak.ir باشد، شخص کلاهبردار صفحه را در آدرس‌هایی مانند sep.shaaparak.ir یا sep.shaparakk.ir قرار می‌دهد که چشم کاربر در نگاه اول تفاوت این آدرس را با صفحه اصلی متوجه نشود. هنگام ورود اطلاعات در این صفحه، شما در واقع اطلاعات کارت خود شامل شماره کارت، رمز دوم و تاریخ انقضا را در یک صفحه جعلی وارد می‌کنید و شخص کلاهبردار این اطلاعات را ذخیره می‌کند. برخی کلاهبرداران حرفه‌ای‌تر دفعه اول کاربر را به صفحه جعلی هدایت می‌کنند و پس از دریافت و ذخیره اطلاعات کارت، یک خطای ساختگی نمایش می‌دهند و از کاربر می‌خواهند دوباره تلاش کند. در تلاش دوم کاربر را به صفحه واقعی پرداخت هدایت می‌کنند تا پرداخت انجام شود و کاربر به این روند شک نکند و سایت مدت طولانی‌تری بتواند از این طریق اطلاعات کارت‌های بانکی را ذخیره کند.

✅ پس از این کار شخص کلاهبردار تعداد زیادی شماره کارت و رمز دوم و هر آنچه برای خالی کردن کارت نیاز دارد را در اختیار دارد. اما لازم هست کلاهبردار در این مرحله از موجودی کارت مطلع باشد تا بتواند به میزان موجودی کارت اقدام به سرقت به روش‌های مختلف کند.
در لحظه نوشتن این مطلب بانک‌های سرمایه، انصار، ایران زمین، سینا، تجارت، کشاورزی، پاسارگاد صفحه‌ای بر روی سایت خود قرار داده‌اند که به اشخاص امکان می‌دهد بدون نیاز به وارد کردن نام کاربری و رمز اصلی بانکی خود، صرفا با داشتن اطلاعات کارت، موجودی کارت را مشاهده کنند. سایر بانک‌ها نظیر آینده و پارسیان و ملی و ... نیز از طریق USSD این امکان رو فراهم کرده‌اند.

متاسفانه این ابزار یکی از ابزارهای مهم کلاهبرداران فیشینگ است و بانک‌های مذکور اقدامی در جهت حذف این صفحه و انتقال آن به محیط کاربری (نیازمند نام کاربری و رمز حساب بانکی) نکرده‌اند. کلاهبردار پس از گرفتن موجودی از کارت، کل موجودی کارت را به سرقت می‌برد .

✅ این سایت‌ها محدود به پیش‌بینی فوتبال در آستانه جام جهانی نیستند و بعضا با ارایه بازی‌هایی نظیر تخته نرد، پوکر و... در همه ایام فعالند.
اما با داغ شدن بحث جام‌جهانی، عمده فعالیت آن‌ها روی شرط‌بندی فوتبال متمرکز شده و با پرداخت پول به افراد معروف در اینستاگرام، سعی در جلب اطمینان و جذب قربانیان بیشتری دارند. طوری که همه این افراد تبلیغاتشان را با عباراتی نظیر "سایت معتبر" انجام می‌دهند. طوری که مخاطب ساده دل حس می‌کند خود این افراد در این سایت‌ها فعالیت کرده و از اعتبار آن مطمئن هستند.

نکته قابل تاسف این هست بعضا فوتبالیست‌ها و بازیگران ساکن ایران برای این سایت‌ها تبلیغ می‌کنند.

👈 متن کامل :
https://goo.gl/WJ53tU

https://goo.gl/bUoJXi
👈 عضویت در کانال :
https://t.me/joinchat/AAAAADu5hynAYpg-9vDbMA