🔴آیا می‌دانستید که استفاده از ایستگاه‌های شارژ عمومی تلفن همراه می‌تواند تهدیدی جدی برای #امنیت_دیجیتال شما باشد؟

🔴در ویدیو ببینید که چگونه مجرمان سایبری از این روش برای سرقت اطلاعات یا نصب #بدافزار استفاده می‌کنند.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🟢احراز هویت دو‌مرحله‌ای به این معنی است که هر سرویسی که وارد آن می‌شوید، با یک تایید ورود جداگانه، مجدداً بررسی می‌کند که درخواست واقعاً از طرف شما آمده است.

🟢احراز هویت دومرحله‌ای برای امنیت در اینترنت ضروری است زیرا بلافاصله تهدیدات مرتبط با رمزهای عبور در معرض خطر را خنثی می کند.

@PaskoochehBot
@Paskoocheh

🔵اپلیکیشن «شیطون» سرویسی برای #دوست‌یابی ایرانیان در سراسر دنیاست. این اپلیکیشن بیش از ۵۰ هزار بار از گوگل‌پلی دانلود شده است.

🔵در صفحه #گوگل‌پلی این سرویس نوشته شده این سرویس که حال اتصال ایرانیان در سراسر جهان است، تاکنون بیش از ۱۰ میلیون نفر را به یکدیگر متصل کرده است. آخرین به‌روزرسانی این اپلیکیشن یک جولای ۲۰۲۴ بوده است.

🔵در سند حریم خصوصی اپلیکیشن #شیطون نوشته شده که این سرویس ممکن است اطلاعاتی را از کاربران جمع‌آوری کند که منجر به شناسایی آن‌ها می‌شود، از جمله نام، آدرس ایمیل و اطلاعات شخصی ایمیل. اما طیف اطلاعات دریافتی این سرویس فقط محدود موارد ذکر شده نیست و توضیحی هم در مورد اطلاعات غیر قابل شناسایی کاربر داده نشده است.

🔵طبق موارد نوشته شده در سند #حریم_خصوصی شیطون، از کاربر خواسته می‌شود که به اپ شیطون اجازه دهد هنگام دانلود یا استفاده از سرویس، اطلاعات موقعیت مکانی او جمع‌آوری شود. علاوه بر این، ممکن است هر‌گونه اطلاعات شخصی که هنگام استفاده از سرویس ارائه می‌دهید، ذخیره شود که شامل اطلاعات شناسایی، مانند نام، آدرس، آدرس ایمیل و شماره تلفن باشد.

🔵همچنین سازندگان این سرویس به پیام‌هایی که با سایر کاربران شیطون رد و بدل می کنید، دسترسی دارند و پیام‌ها رمزنگاری سرتاسری نمی‌شوند.

جزییات بیشتر را در بلاگ #پس‌کوچه بخوانید

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

🔸توجه داشته باشید که با #ایمیل خود به چه سرویس‌ها و وب‌سایت‌هایی وارد می‌شوید.

🔸استفاده از ایمیل برای ورود مستقیم به سایت‌ها و اپلیکیشن‌های ناامن می‌تواند موجب به خطر افتادن #امنیت ایمیل و نقض #حریم_خصوصی شما شود.

@PaskoochehBot
@Paskoocheh

⁉️آیا می‌دانستید #اکس یا همان #توییتر سابق از داده‌ها و فعالیت‌های شما برای آموزش هوش مصنوعی Grok استفاده می‌کند؟ دسترسی Grok به اکس برای پردازش دیتا به صورت پیش‌فرض فعال است؛ اما می‌توانید طبق تصاویر آن را خاموش کنید.

ℹ️برای انصراف از آموزش مدل #هوش_مصنوعی به بخش Settings & Support بروید و از منوی کشویی Settings and privacy را انتخاب کنید.

🖥بعد از باز شدن صفحه جدید، روی Privacy and safety ضربه بزنید و پس از آن به پایین صفحه بروید و روی Grok & Third-party collabration ضربه بزنید.

▶️گزینه‌ای که در تصویر در مرحله آخر مشاهده می‌کنید، می‌گوید که «اجازه دهید پست‌ها و همچنین تعاملات، ورودی‌ها و نتایج توسط Grok به منظور آموزش و تنظیم دقیق استفاده شوند.» روی دکمه جلو آن ضربه بزنید تا این دسترسی خاموش شود.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

❌دریافت نرم‌افزارها و اپلیکیشن‌های مورد نیاز از منابع غیرمعتبر و غیررسمی خطرناک است و می‌تواند عواقب زیادی در پی داشته باشد.

✅در فروشگاه‌های معتبر امنیت نرم افزار قبل از انتشار مورد بررسی قرار می‌گیرد، اما در منابع غیرمعتبر ممکن است برنامه‌هایی با امنیت نامشخص در دسترس کاربران قرار گیرد.

@PaskoochehBot
@Paskoocheh

🔴محققان به‌تازگی متوجه شدند که بیش از ۳۰ افزونه مرورگر ٫کروم به طور مخفیانه اطلاعات حدود ۲.۶ میلیون کاربر را سرقت می‌کنند. این افزونه‌ها که تا ۱۸ ماه در فروشگاه وب کروم در دسترس بودند، داده‌های حساس مانند جزئیات ورود به سیستم و تاریخچه مرور را بدون اطلاع کاربران جمع‌آوری می‌کردند.

🔴این اتفاق زمانی آشکار شد که Cyberhaven، سرویس پیشگیری از دست دادن داده، متوجه شد افزونه کروم آن‌ها دستکاری شده است.

🔴مهاجمان یک توسعه دهنده Cyberhaven را با ارسال ایمیل جعلی با ادعای عدم انطباق با شرایط #گوگل فریب داده بودند تا به آن‌ها اجازه به‌روزرسانی افزونه را بدهد. این اتفاق به مهاجمان اجازه داد تا نسخه‌ای مخرب از افزونه‌ را منتشر کنند که اطلاعات کاربران را به سرقت می‌برد.

🔴تحقیقات بیشتر نشان می‌دهد که حداقل ۱۹ افزونه کروم دیگر به روشی مشابه مورد حمله قرار گرفتند. مهاجمان از ایمیل‌های فریبنده و وب‌سایت‌های #جعلی برای کنترل این افزونه‌ها و توزیع به‌روزرسانی‌های مخرب استفاده کردند.

🔴افزونه‌های #مرورگر می‌توانند به اطلاعات حساس دسترسی داشته باشند. به همین دلیل آن به اهداف جذابی برای مجرمان سایبری تبدیل شده‌اند. کاربران باید هنگام نصب افزونه‌ها محتاط باشند و به‌طور مرتب مجوزهای داده شده را بررسی کنند. همچنین مهم است که افزونه‌ها را به‌روز نگه دارید و هر کدام را که دیگر مورد نیاز نیستند، حذف کنید.

🔴پس از کشف این رخداد، گوگل افزونه‌های مخرب را حذف و برای نصب کنندگان هشدار ارسال کرده است. به کاربرانی که هر یک از افزونه‌های مخرب را نصب کرده‌اند، توصیه می‌شود رمز عبور حساب‌های خود را تغییر دهند و حساب‌های خود را برای فعالیت غیرعادی کنترل کنند.

🔗لیست این افزونه‌ها را می‌توانید در این لینک ببینید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅تهیه نسخه پشتیبان و ذخیره آن در جایی مطمئن برای محافظت از داده‌ها بسیار مهم است.

🔐پشتیبان‌گیری منظم از داده‌ها، اطلاعات مهم شما را از رخدادهای اجتناب‌ناپذیر یا ناگهانی مانند خرابی سیستم، آلودگی #بدافزار، خرابی هارد‌دیسک و غیره نجات می‌دهد.

@PaskoochehBot
@Paskoocheh

🔴افزایش قیمت خدمات اینترنتی یکی از پیامدهای مهم #انحصار_اینترنت برای کاربران ایرانی است.

💸به دلیل نبود رقابت واقعی در بازار و انحصار شرکت ارتباطات #زیرساخت، کاربران مجبورند برای دسترسی به اینترنت آزاد، هزینه‌های بیشتری پرداخت کنند.

😫علاوه بر این، افزایش ناگهانی تعرفه‌ها و هزینه‌های سنگین پهنای باند و #فیلترینگ، فشار بیشتری بر کاربران وارد کرده و انتخاب‌های آن‌ها را برای دریافت خدمات باکیفیت محدودتر کرده است.

🎬برای آگاهی از جزییات بیشتر ویدیو را ببینید.

🔻«انحصارنت» کمپین مشترکی است از #فیلتربان و #پس‌کوچه که به موضوع انحصار اینترنت در ایران و پیامدهای آن می‌پردازد. این کمپین را با هشتگ #انحصارنت در شبکه‌های اجتماعی دنبال کنید.

@PaskoochehBot
@Paskoocheh

🚨بر اساس گزارش‌های اخیر نهادهای فعال در حوزه #امنیت_دیجیتال، حملۀ جدید فیشینگ علیه حساب‌های #تلگرام فعالان ایرانی آغاز شده و مهاجمان از طریق ارسال پیامک (SMS) با عنوان‌های جعلی سعی در فریب کاربران دارند.

🚨این مهاجمان پیامکی با ظاهری شبیه به تلگرام ارسال می‌کنند و مدعی می‌شوند که حساب تلگرام شما در خطر است و برای تأیید اعتبار باید به لینکی مراجعه کنید. در ادامه، شما را به صفحه‌ای هدایت می‌کنند که عمداً نام تلگرام را به‌صورت «telrgram» نوشته‌اند تا از نام اصلی تقلید کنند.

🚨در صفحۀ جعلی، یک کد QR نمایش داده می‌شود و کاربر تشویق می‌شود آن را اسکن کند. پس از اسکن، مهاجم قادر می‌شود به‌صورت از راه دور به دستگاه قربانی دسترسی پیدا کند و اطلاعات حساس او را به سرقت ببرد.

🚨برای پیشگیری، هرگز روی لینک‌های مشکوک کلیک نکنید. اگر پیامی مبنی بر تأیید حساب تلگرام دریافت کردید، حتماً از طریق اپلیکیشن رسمی تلگرام یا وب‌سایت معتبر آن اقدام کنید. لینک‌های ارسالی از منابع ناشناس را با ابزارهایی مانند Google Safe Browsing بررسی کنید.

🚨چنانچه ناخواسته اطلاعات ورود یا رمز عبور خود را از طریق این لینک‌ها وارد کرده‌اید، #رمز_عبور را فوراً تغییر دهید. هرگونه فعالیت مشکوک مانند تلاش برای دسترسی غیرمجاز به حساب‌هایتان را جدی بگیرید و از تماس با فرستنده خودداری کنید.

🚨در صورت مشاهده هر نوع پیام ناهمخوان، وجود غلط املایی در آدرس‌ها و القای حس اضطرار (مانند «اکنون حساب شما در خطر است»)، احتمال #فیشینگ را در نظر بگیرید. اگر احساس می‌کنید قربانی این حملات شده‌اید، لطفاً سریعاً با تیم پشتیبانی پس‌کوچه تماس بگیرید تا به شما کمک کنیم.

@PaskoochehBot
@Paskoocheh

🔐 فیلترشکن Geph با باز بودن کد منبع، به‌روزرسانی مداوم و بررسی روش‌های #فیلترینگ در کشورهای تحت #سانسور به منظور بهبود کارایی، توانسته به ابزاری کارآمد تبدیل شود.

📍این سرویس به گونه‌ای طراحی شده است که برابر #فیلترینگ شدید اینترنت مقاوم باشد.

📍در روزهای پس از قتل حکومتی #مهسا_امینی و آغاز #اعتراضات_سراسری، این #فیلترشکن جزو معدود ابزارهایی بود که بخشی از کاربران ایرانی را به #اینترنت_آزاد متصل می‌کرد.

👀 دانلود از پس‌کوچه👇

نسخه #اندروید:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIGFuZHJvaWQ=

نسخه #ویندوز:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIHdpbmRvd3M=

نسخه #مک:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIG1hY29z

نسخه #لینوکس:
https://www.tg-me.com/PaskoochehBot?start=R2VwaCAtIGxpbnV4

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅برای حفظ امنیت در #اینترنت لازم است با روش‌های مهندسی اجتماعی و #فیشینگ آگاه باشید تا از گزند کلاه‌برداران اینترنتی در امان بمانید.

👀قبل از کلیک روی هر #لینک یا استفاده از بات‌های تلگرامی از صحت و #امنیت آن‌ها اطمینان حاصل کنید.

@PaskoochehBot
@Paskoocheh

🔴فیلترشکن Agile VPN؛ ردیابی گسترده، تناقض‌ فراوان!

👀وقتی ابزارهای مطمئن برای دور زدن #فیلترنت یکی یکی مسدود و دسترسی به اپ‌های #فیلترشکن امن و #پراکسی معتبر سخت‌تر می‌شود، کاربران برای عبور از سد #سانسور به ناچار از اپلیکیشن‌های ناشناخته و ناامن استفاده می‌کنند.

📺ویدیو را ببینید تا با ابعاد مختلف #وی‌پی‌ان Agile VPN بیشتر آشنا شوید.

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅از اتفاقات روز دنیای #اینترنت آگاه باشید تا بتوانید در برابر تهدیدات احتمالی واکنش مناسبی داشته باشید.

🎊با دنبال کردن #پس‌کوچه در شبکه‌های اجتماعی می‌توانید تهدیدات آنلاین را بشناسید و برای مقابله با آن‌ها آمادگی داشته باشید.

@PaskoochehBot
@Paskoocheh

⛔️ سازمان «صندوق فناوری باز»، در گزارش تازه خود درباره پیام‌رسان‌های بومی تحت حمایت جمهوری اسلامی نوشته که این پیام‌رسان‌ها نه‌تنها #حریم_خصوصی کاربران را نقض می‌کنند و داده‌های آن‌ها روی سرورهای حکومتی ذخیره می‌شود، بلکه حفره‌های امنیتی دارند که باعث می‌شود داده‌های شخصی و ارتباطات افراد در معرض سرقت، نظارت و سوءاستفاده قرار گیرند.

⛔️#صندوق_فناوری_باز، «بله»، «ایتا» و «روبیکا» را در یک بازه زمانی ده ماهه در آزمایشگاه‌های امنیتی خود مورد بررسی قرار داده تا نگرانی‌های امنیتی پیرامون این پیام‌رسان‌ها را بررسی کند. نتایج بررسی نشان می‌دهد که حکومت به سادگی می‌تواند فعالیت‌های کاربر را رصد کند.

⛔️طبق این بررسی در #ایتا، مهاجمان می‌توانند با دسترسی فیزیکی به دستگاه داده‌هایی از جمله مثل تاریخچه پیام‌ها را استخراج کنند. در #روبیکا، ترافیک رمزنگاری‌نشده کشف شده که این آسیب‌پذیری به مهاجمان اجازه می‌دهد شبکه را نظارت و داده‌‌های حساس مانند #رمز_عبور یا اطلاعات شخصی را رهگیری کنند.

⛔️در #بله، داده‌های موقعیت مکانی کاربر در زمان احراز هویت به سرور ارسال می‌شود و رمزنگاری مورد استفاده آن ضعیف است و می‌توان آن را به راحتی بازگشایی کرد و به داده‌های مهم و خصوصی کاربران دست پیدا کرد.

🔗برای مشاهده جزئیات بیشتر به این لینک مراجعه کنید 👇
https://telegra.ph/iranian-messaging-apps-security-audit-12-17

@PaskoochehBot
@Paskoocheh

🎉 نکته‌هایی برای زندگی #دیجیتال امن‌تر

✅ استفاده از #فیلترشکن یک اقدام امنیتی حیاتی برای افزایش امنیت و #حریم_خصوصی است، زیرا یک تونل #رمزنگاری شده بین یک سرور راه دور و دستگاه شما ایجاد می‌کند، ترافیک اینترنتی شما از طریق این تونل هدایت می‌شود و اطلاعات شما از دید ناظران اینترنتی پنهان می‌ماند.

🔴به ویژه در زمان استفاده از #وای‌فای عمومی استفاده از #وی‌پی‌ان امری ضروری است، چرا که خرابکاران اینترنتی می‌توانند از این شبکه رمزنگاری نشده برای حمله به شما استفاده کنند.

@PaskoochehBot
@Paskoocheh