کلاهبرداری میلیاردی با اسکیمر در میدان میوه و تره‌بار تهران

اعضای یک باند کلاهبرداری با نصب و استفاده از دستگاه «اسکیمر»، اطلاعات کارت بانکی حدود هزار و ۲۰۰ مشتری یکی از غرفه‌های میدان میوه و تره‌بار شهرداری تهران را کپی کرده بودند.

🔴به گزارش رسانه‌های داخلی، این افراد پس از کپی‌کردن اطلاعات کارت‌ها، با دسترسی به رمز بانکی قربانیان، کارت‌های مشابه می‌ساختند و از حساب آن‌ها پول برداشت می‌کردند. تاکنون دست‌کم ۵۴ نفر در این پرونده متحمل خسارت مالی شده‌اند.

اعضای این باند بازداشت شده‌اند و با همکاری بانک‌ها، کارت‌های بانکی در معرض خطر را مسدود شده تا از سرقت پول افراد بیشتری جلوگیری شود.

🔴مجرمان اسکیمر ممکن است در پوشش پیک رستوران، فروشنده سیار، متصدی جایگاه سوخت، کارگر غرفه میادین میوه و تره‌بار یا دیگر مشاغل خدماتی فعالیت کنند. کافی است کارت بانکی برای چند لحظه از دید صاحب آن خارج شود تا اطلاعاتش با دستگاهی کوچک کپی شود. اگر رمز کارت نیز دیده یا دریافت شود، امکان برداشت غیرمجاز از حساب وجود خواهد داشت.

◾️چگونه از سرقت اطلاعات کارت جلوگیری کنیم؟

1️⃣کارت بانکی را به فروشنده، پیک یا افراد ناشناس تحویل ندهید و خودتان آن را روی دستگاه کارت‌خوان بکشید.

2️⃣رمز کارت را شخصاً وارد کنید و هنگام واردکردن آن، صفحه‌کلید را با دست دیگر بپوشانید.

3️⃣برای خریدهای روزانه از کارتی با موجودی محدود استفاده کنید؛ کارت متصل به حساب حقوق یا پس‌انداز را همراه خود نبرید.

4️⃣رمزهای ساده مانند تاریخ تولد، اعداد تکراری یا چهار رقم پایانی شماره تلفن را انتخاب نکنید.

5️⃣رمز اول کارت را به‌صورت دوره‌ای تغییر دهید.

6️⃣پیامک برداشت از حساب را فعال کنید تا از هر تراکنش مشکوک فوراً مطلع شوید.

7️⃣اگر کارت برای لحظاتی از دیدتان خارج شد یا رفتار مشکوکی مشاهده کردید، بلافاصله رمز آن را تغییر دهید.

8️⃣در صورت مشاهده برداشت ناشناس، کارت را فوراً از طریق اپلیکیشن بانک، خودپرداز یا تماس با مرکز بانک مسدود کنید.

اسکیمر: کلاهبرداری با دستگاه کارت‌خوان جعلی 📱

💸 tavaanatech

ورود دوباره پیام‌رسان«بله» به اپ‌استور؛
حضور در فروشگاه اپل به‌معنای امنیت نیست

این روزها پیام‌رسان «بله» در اپ‌استور اپل منتشر شده است؛ اما قرارگرفتن یک برنامه در اپ‌استور، به‌تنهایی امنیت و محرمانه‌بودن پیام‌های کاربران را تضمین نمی‌کند.

🔴در توضیحات این برنامه ادعا شده است که پیام‌ها به‌صورت سرتاسری رمزگذاری می‌شوند و هیچ داده‌ای از کاربران جمع‌آوری نمی‌شود. بااین‌حال، اپل در همان صفحه تأکید کرده که اطلاعات مربوط به حریم خصوصی را توسعه‌دهنده ارائه کرده و این اطلاعات از سوی اپل راستی‌آزمایی نشده‌اند.

🔴آزمایشگاه امنیتی OTF در دسامبر ۲۰۲۳ و اکتبر ۲۰۲۴، نسخه اندروید پیام‌رسان‌های «بله»، «ایتا» و «روبیکا» را بررسی کرد. نتیجه این بررسی نشان داد که هیچ‌یک از نسخه‌های آزمایش‌شده از رمزگذاری واقعی سرتاسری استفاده نمی‌کردند. پیام‌ها فقط در مسیر میان گوشی و سرور رمزگذاری می‌شدند؛ در نتیجه سرورهای برنامه امکان دسترسی به محتوای گفت‌وگوها، نام و شماره تلفن کاربران را داشتند.

🔴کارشناسان همچنین دریافتند وقتی کاربر روی لینکی در این پیام‌رسان‌ها کلیک می‌کند، نشانی آن وب‌سایت ابتدا به سرور برنامه فرستاده می‌شود. چنین سازوکاری می‌تواند برای ثبت وب‌سایت‌های بازدیدشده، مسدودکردن لینک‌ها و نظارت بر کاربران به کار رود. در مورد «بله»، ارسال موقعیت مکانی هنگام احراز هویت و استفاده از یک روش رمزگذاری ضعیف برای اطلاعات کارت بانکی نیز گزارش شده بود.

🔴از طرفی مفاد قوانین و حریم خصوصی «بله» موضوع دیگری است که مورد توجه و هشدار از طرف کارشناسان قرار گرفته است. در این سند به‌صراحت نوشته شده است که پیام‌رسان «بله» در صورت دریافت دستور از مقام قضایی و نهادهای امنیتی موظف به اطاعت است. همچنین آمده که اطلاعات گفت‌وگوهای خصوصی ممکن است براساس رضایت کاربر، ضرورت فنی یا الزامات قانونی نگهداری، پردازش یا افشا شوند.

◾️نکته و توصیه مهم:

اگر روزنامه‌نگار، فعال مدنی یا دارای ارتباطات حساس هستید، هرگز از «بله» برای گفت‌وگوهای محرمانه، فعالیت‌های سیاسی و ارسال مدارک شخصی استفاده نکنید. برای چنین ارتباطاتی، از «سیگنال» یا قابلیت «سکرت چت» تلگرام استفاده کنید.

اگر مجبور به استفاده از اپ «بله» شدید… 📱

💸 tavaanatech

⚠️هشدار امنیتی
پیام‌هایی مانند «عکس قدیمی‌ات را پیدا کردم» و «تو هم داخل این عکس هستی» ممکن است تله بدافزاری باشند

اگر از طرف دوست یا یکی از اعضای خانواده پیامی با این مضمون دریافت کردید، برای باز کردن آن عجله نکنید:

«تو هم داخل این عکس هستی»

«عکس‌های قدیمی‌ات را پیدا کردم»

«این عکس یادگاری را ببین»

«عکست را با هوش مصنوعی ساختم»

«این واقعاً خودت هستی؟»

🔴این پیام‌ها ممکن است بخشی از یک حمله کلاهبرداری باشند. مجرمان سایبری با تحریک حس کنجکاوی، کاربران را به باز کردن یک لینک، دانلود فایل یا نصب برنامه‌ای جعلی ترغیب می‌کنند. در گوشی‌های اندرویدی، فایل آلوده ممکن است با پسوند APK ارسال شود و خود را برنامه نمایش عکس، آلبوم خصوصی یا ابزار هوش مصنوعی معرفی کند.

پس از نصب فایل و دادن مجوزهایی مانند دسترسی به پیامک‌ها، اعلان‌ها، مخاطبان یا قابلیت Accessibility، بدافزار ممکن است بتواند پیامک‌ها و اعلان‌های بانکی را بخواند، رمزهای یک‌بارمصرف را سرقت کند، به تصاویر و مخاطبان دسترسی پیدا کند، حساب‌های پیام‌رسان و شبکه‌های اجتماعی را تصرف کند و همان پیام آلوده را از طرف شما برای دیگران بفرستد.

🔴حتی اگر پیام از حساب فردی آشنا ارسال شده، فوراً به آن اعتماد نکنید؛ ممکن است حساب او هک شده یا گوشی‌اش به بدافزار آلوده شده باشد. پیش از باز کردن فایل، از راه دیگری با فرستنده تماس بگیرید و صحت پیام را بررسی کنید.

برای محافظت از خود در مقابل این حملات بدافزاری:

✔ روی لینک‌های ناشناس یا کوتاه‌شده کلیک نکنید.

✔ فایل APK ارسال‌شده در پیام‌رسان‌ها را نصب نکنید.

✔ برنامه‌ها را فقط از فروشگاه‌های رسمی یا وب‌سایت معتبر سازنده دریافت کنید.

✔ به برنامه‌های ناشناس اجازه دسترسی به پیامک، اعلان‌ها و Accessibility ندهید.

✔ نصب برنامه از منابع ناشناس را در تنظیمات گوشی غیرفعال نگه دارید.

✔ ورود دومرحله‌ای حساب‌های مهم را فعال کنید.

✔ رمز بانکی، رمز پویا و کد تأیید را در اختیار هیچ فرد، سایت یا برنامه ناشناسی قرار ندهید.


ادامه مطلب در وب‌سایت تواناتک 📱

💸 tavaanatech

کیمیا کامیاب‌منش؛ رؤیاهای یک هنرمند ۱۷ ساله که با شلیک گلوله ناتمام ماند

کیمیا کامیاب‌منش، دانش‌آموز سال آخر رشته گرافیک بود؛ نوجوانی که می‌خواست در کنکور هنر شرکت کند، برای مردم مفید باشد و آزاد زندگی کند.

او ۱۸ دی‌ماه ۱۴۰۴، در شهرک واوان اسلامشهر، دست در دست پدرش هدف گلوله قرار گرفت؛ گلوله‌ای که به قلبش اصابت کرد و جانش را گرفت.

کیمیا در دفترچه‌اش نوشته بود:

«خدایا سلام. لطفاً کمکم کن در مسیر درستی قرار بگیرم. لطفاً کمکم کن همیشه به فکر بقیه باشم. نذار توی جهالت غرق بشم. بابت تمام چیزهای قشنگ شکرت. من آزادم.»

پس از کشته‌شدن کیمیا، به خانواده‌اش پیشنهاد شد نام او را در فهرست «شهدای» حکومت ثبت کنند؛ پیشنهادی که خانواده‌اش نپذیرفتند.

کیمیا به گفته خانواده قبلا خواسته بود اگر زودتر از بقیه از دنیا رفت بر مزارش گریه نکنند. کِل بکشند. سفید بپوشند. به همین خواسته، مراسم چهلم او با لباس‌های سفید، موسیقی و رقص برگزار شد؛ همان‌گونه که خودش آرزو کرده بود.

#کیمیا_کامیاب_منش

💸 tavaanatech

کلاهبرداری از طریق دستگاه اسکیمر

این روزها یکی از روش‌های سرقت از کارت بانکی، استفاده از دستگاه اسکیمر است. دستگاهی که اطلاعات کارت را ذخیره می‌کند و کلاهبردار کافی است رمز کارت را بداند تا تمام موجودی آن را خالی کند. این ویدیو را ببینید تا قربانی نشوید!

وب‌سایت 🔗 یوتیوب 🖥

💸 tavaanatech

📱دسترسی بدون VPN به ChatGPT برای کاربران ایرانی قطع شد

گزارش بسیاری از کاربران نشان می‌دهد کاربران داخل ایران از ساعاتی پیش دیگر نمی‌توانند بدون VPN به ChatGPT متصل شوند.

پس از بازگشت اینترنت، برخی سرویس‌های خارجی از جمله ChatGPT، گراک و اسپاتیفای بدون VPN در دسترس قرار گرفته بودند؛ شرایطی که ظاهراً موقتی بود.

چند روز پیش ابتدا اتصال مستقیم به اسپاتیفای متوقف شد و اکنون ChatGPT نیز به فهرست سرویس‌هایی اضافه شده که کاربران ایرانی برای ورود به آن‌ها بار دیگر به VPN نیاز دارند.

هنوز مشخص نیست این محدودیت از داخل ایران اعمال شده یا نتیجه تغییر سیاست‌های دسترسی سرویس است.

💸 tavaanatech

۲۰ سال استفاده از نارنجک به‌جای چکش؛ شانس با مادربزرگ ۹۰ ساله یار بود!

این ماجرا مربوط به ۲۳ ژوئن ۲۰۲۴ است؛ اما تصاویر آن دوباره در شبکه‌های اجتماعی منتشر شده و مورد توجه گسترده کاربران قرار گرفته است.

یک زن ۹۰ ساله در استان هوبی چین، بیش از دو دهه با وسیله‌ای گردو می‌شکست، ادویه می‌کوبید و میخ به دیوار می‌زد که در واقع یک نارنجک دستی بود!

🔸این زن با نام خانوادگی «کین»، حدود ۲۰ سال پیش شیء فلزی ناشناسی را هنگام کار در زمین کشاورزی پیدا کرد. ظاهر و دسته چوبی آن باعث شد تصور کند یک چکش قدیمی است؛ بنابراین آن را به خانه برد و سال‌ها برای کارهای روزمره به کار گرفت.

حقیقت هنگام تخریب خانه قدیمی او فاش شد. یکی از کارگران متوجه شد این «چکش» در واقع یک نارنجک است و موضوع را به مقام‌های محلی اطلاع داد.

🔸پلیس و نیروهای متخصص خنثی‌سازی مواد منفجره پس از حضور در محل اعلام کردند که بدنه نارنجک بر اثر ضربه‌های مکرر فرورفته و دسته چوبی آن نیز به‌دلیل سال‌ها استفاده کاملاً صاف و براق شده بود. این نارنجک همچنان دارای فتیله بود و خطر انفجار آن منتفی نبود؛ به همین دلیل ضبط و برای انهدام ایمن منتقل شد.

برخی رسانه‌ها این شیء را نارنجک چینی «مدل ۶۷» معرفی کرده‌اند؛ اما پلیس به‌طور رسمی توضیح نداده است که چرا با وجود ضربه‌های فراوان منفجر نشده یا آیا مواد منفجره داخل آن همچنان فعال بوده است.

لینک خبر 🔗

💸 tavaanatech

⚠️ هشدار امنیتی به کاربران استارلینک

🔴با اتصال مستقیم استارلینک وارد بانک‌ها، سامانه‌های دولتی یا اپلیکیشن‌های ایرانی متصل به هویت خود نشوید.

🔴این سرویس‌ها ممکن است آی‌پی و زمان ورود را ثبت کنند. آی‌پی‌های استارلینک قابل شناسایی‌اند و ورود به حساب شخصی می‌تواند استفاده از این اتصال را به هویت شما پیوند دهد.

🔴برای استفاده از سرویس‌های داخلی، اتصال استارلینک را کاملا قطع کنید و از اینترنت موبایل یا ثابت ایران استفاده کنید.

🔴تغییر مرورگر یا استفاده از حالت ناشناس، آی‌پی شما را پنهان نمی‌کند.

پیام‌رسان‌های داخلی چگونه می‌توانند مسیر اتصال کاربران – از VPN تا استارلینک – را شناسایی کنند؟ 📱

💸 tavaanatech

جاویدنام نازلی جان‌پرور؛
از شلیک ساچمه در قیطریه تا ربوده‌شدن از مرکز درمانی

جاویدنام نازلی جان‌پرور، اهل بجنورد، روز ۱۸ دی‌ماه در قیطریه تهران هدف شلیک ساچمه نیروهای سرکوبگر قرار گرفت و در وضعیت وخیمی به کلینیک قیطریه منتقل شد. با این حال، مأموران جمهوری اسلامی او را هنگام درمان از داخل این مرکز ربودند.

🔸ساعت ۹:۴۵ شب ۱۸ دی‌ماه، آخرین سلفی نازلی جان‌پرور در تلفن همراهش ثبت شد. دقایقی بعد به او شلیک شد و جانش را از دست داد. آن تصویر، آخرین یادگار اوست.

🔸او پیش‌تر، در سال ۱۴۰۱، در پیامی به آموزشکده توانا از آرزوی ایرانی گفته بود:

«حرف بچه‌های ایران(بچه‌های کف خیابون)
جنگ_جنگ_تا_آزادی
آزادی یعنی کرد و لر و ترک وفارس، با حجاب و بی حجاب
بی دین و با دین با هر تفکری در کنار هم بدون وجود یک حکومت اسلامی آزادانه زندگی کنیم همیییین
فعلا هدف فقط سرنگونیه بعد سر تعیین حاکمیت در آینده به تفاهم میرسیم
انقدر تو این وضعیت سلیقه‌هاتون رو به رخ هم نکشید، ما یکپارچگی و اتحاد لازم داریم، فعلا فقط براندازی این نظام»

#نازلی_جان_پرور

💸 tavaanatech

ابزار OnionHop؛
برای عبور از فیلترینگ با شبکه Tor

سرویس OnionHop یک ابزار رایگان و متن‌باز برای ویندوز، مک و لینوکس است که به‌جای استفاده از سرورهای معمول وی‌پی‌ان، ترافیک اینترنت را از شبکه Tor عبور می‌دهد.

این برنامه دو حالت اتصال دارد: در حالت Proxy تنها ترافیک برنامه‌های سازگار با پروکسی از Tor عبور می‌کند؛ اما حالت TUN/VPN می‌تواند اتصال تمام برنامه‌های کامپیوتر را به شبکه Tor منتقل کند.

◾️از قابلیت‌های مهم OnionHop می‌توان به این موارد اشاره کرد:

✔ پشتیبانی از پل‌های obfs4، Snowflake و WebTunnel برای شبکه‌های محدودشده

✔ قابلیت Kill Switch برای جلوگیری از نشت آی‌پی هنگام قطع اتصال

✔ انتقال درخواست‌های DNS از شبکه Tor

✔ مسدودسازی ترافیک UDP و کاهش احتمال نشت اطلاعات

✔ امکان انتخاب برنامه‌هایی که باید از Tor عبور کنند

✔ پشتیبانی از زبان فارسی

✔ عرضه رایگان و بدون نیاز به ساخت حساب کاربری

سازنده اعلام کرده OnionHop فاقد تبلیغات، ردیاب و سیستم جمع‌آوری اطلاعات کاربران است و تنظیمات و اطلاعات پل‌ها روی دستگاه ذخیره می‌شوند. کد برنامه نیز به‌صورت عمومی در گیت‌هاب در دسترس است.

⏺️ نکته امنیتی مهم

برای وب‌گردی عادی و عبور از فیلترینگ می‌توان از OnionHop استفاده کرد؛ اما برای فعالیت‌های حساس سیاسی، روزنامه‌نگاری یا ارسال مدارک محرمانه، مرورگر رسمی Tor همراه با پل‌های داخلی آن انتخاب مطمئن‌تری است.

🔗 دانلود از وب‌سایت OnionHop

📱 دانلود از گیت‌هاب

💸 tavaanatech

دانلود OnionHop برای نسخه مک 📱

✍ Beshkan

دانلود OnionHop برای نسخه ویندوز 📱

✍ Beshkan

دانلود OnionHop برای نسخه لینوکس 🐧

✍ Beshkan

دانلود OnionHop برای نسخه قابل حمل(پرتابل) ویندوز 📱

✍ Beshkan

فشار امنیتی بر دانشگاه کردستان در سننندج؛ ویدئوی جشن فارغ‌التحصیلی دانشجویان حذف شد

ویدیویی از جشن فارغ‌التحصیلی دانشجویان رشته علوم ورزشی دانشگاه کردستان در سنندج، تنها چند روز پس از انتشار در صفحه رسمی این دانشگاه، از اینستاگرام حذف شد.

🔹دانشگاه کردستان در استوری حساب رسمی خود اعلام کرد که این ویدیو تحت فشار نهادهای امنیتی حذف شده است؛ فشاری که پیش‌تر نیز جشن‌ها و برنامه‌های دانشجویی در دیگر دانشگاه‌های ایران را هدف قرار داده بود.

🔹ظاهراً در جمهوری اسلامی حتی چند دقیقه شادی دانشجویان و انتشار آن در شبکه‌های اجتماعی نیز «تهدید امنیتی» محسوب می‌شود!

💸 tavaanatech

شعرخوانی پسر جاویدنام افسانه رضویان بر مزار مادرش

بشار، فرزند افسانه رضویان، از جان‌باختگان دی‌ماه ۱۴۰۴، همزمان با روز تولدش بر مزار مادر جاویدنامش حاضر شد و نوشت:
«امسال شمع تولدمو با نبودت فوت کردم چون بهت قول دادم قوی باشم و به آرزوت برسونمت 💔🎂»

🔸افسانه رضویان شامگاه ۱۸ دی‌ماه ۱۴۰۴ مقابل کلانتری چالوس و در پی شلیک گلوله جان خود را از دست داد. بر اساس گزارش‌های منتشرشده، او در همان روز و در جریان تجمع مقابل کلانتری چالوس هدف تیراندازی نیروهای امنیتی قرار گرفت و کشته شد.

◾️شبکه‌های اجتماعی امروز به یکی از مهم‌ترین تریبون‌های خانواده‌های دادخواه و داغدار تبدیل شده‌اند؛ فضایی که روایت‌های شخصی آنان را از محدوده خانه و مزار فراتر می‌برد و در برابر فراموشی قرار می‌دهد.

#افسانه_رضویان

💸 tavaanatech

⚠️ هشدار؛
مراقب پروژه پرریسک FNDK باشید

چند نکته مهم درباره پروژه‌ای با نام FNDK که با عنوان ارائه دهنده میم کوین با استیکینگ در حال تبلیغات و عضوگیری در شبکه‌های اجتماعی است توسط ایران هشدار منتشر شده است:

1️⃣مجموعه برخلاف ادعای خود، فاقد مجوز رسمی و تاییدیه از نهادهای نظارتی مالی است.

2️⃣اطلاعات شفافی در رابطه با تیم توسعه دهنده پروژه و آدرس مکان فعالیت آن ارائه نشده است. دقیقا مشابه سایر طرح‌های پانزی!

3️⃣هیچ گونه اطلاعات رسمی در رابطه با واقعی بودن محصول ادعایی و فعالیت استیکینگ آن وجود نداشته و تمرکز بیشتر روی ایجاد هیجان و جذب زیرمجموعه است.

4️⃣تمرکز بر تبلیغات در شبکه‌های اجتماعی است به جای ارائه اطلاعات شفاف فنی، محتوایی و عملکردی

5️⃣براساس اطلاعات موجود حجم نقدینگی و حجم معاملات پروژه بسیار پایین بوده و در لیست رسمی هیچ یک از صرافی های معتبر هم قرار ندارد.

6️⃣وعده سود داده شده غیرمنطقی و برخلاف واقعیت‌های حاکی بر بازارهای مالی و رمزارزی است.

🚫 سرمایه‌گذاری در این پروژه بسیار پرریسک بوده و این پروژه شبیه به طرح های هرمی و یاکلاهبرداری های پامپ و دامپ است.

🔗 کلاهبرداری پامپ و دامپ‌کردن توکن چیست؟

📱 tavaanatech