برای اینکه داستان اصلی و پشت‌پرده ماجرای نابودی فیشینگ را بدانید، کمی صبر کنید.

با حمایت شما و بالا رفتن آمار کانال، جزئیات کامل این ماجرا و اتفاقاتی که پشت این قضایا وجود دارد را منتشر خواهم کرد تا افراد بیشتری از واقعیت موضوع مطلع شوند.

هدف، اطلاع‌رسانی شفاف و بیان حقایقی است که کمتر درباره آن صحبت شده.

- @Phishtool

اطلاعیه رسمی کانال

این کانال در حوزه اخبار فعالیت نمی‌کند.
مطالبی که درباره موضوعاتی مانند شایعات مربوط به نابودی فیشینگ، تغییرات اندروید و مسائل مشابه منتشر می‌کنیم، صرفاً با هدف آگاهی‌رسانی و افزایش دقت کاربران است تا یاد بگیریم هر مطلبی را بدون بررسی باور نکنیم و به هر منبع یا فردی بدون اطمینان اعتماد نداشته باشیم.

🔹 محور اصلی فعالیت این کانال، ارائه ابزارهای فیشینگ برای فیشرهای گرامی است و ما وظیفهٔ خود می‌دانیم کاری کنیم که برای شما فیشینگ ساده و راحت باشد.

🔜 به‌زودی پروژه‌ها و مطالب آموزشی جدیدی منتشر خواهد شد و افرادی که در مسیر رشد و توسعهٔ این مجموعه همراه ما بوده‌اند، از حمایت‌ها و برنامه‌های در نظر گرفته‌شده بهره‌مند خواهند شد.

✨ یک مورد از پروژه‌های درحال طراحی رو همین الان اعلام می‌کنم: «درگاه‌ساز» اما این درگاه‌ساز با بقیه متفاوته؛ قالبی‌هایی اختصاصی که طی یک سال اخیر برای شما طراحی کردیم، به‌طور قاطع می‌گیم بهترین قالب‌های حال حاضر فیشینگ هستن.

🙏 همراهی شما باعث ادامهٔ مسیر و تولید محتوای بهتر خواهد شد.

🧑‍💻 The Best & Main Source for Phishing Tools
- @Phishtool

آیا فیشینگ با آپدیت جدید اندروید کاملاً نابود می‌شود؟

خب میریم سر اصل مطلب؛ ما به شما قول دادیم توضیح بدیم که آیا فیشینگ به‌طور کامل با آپدیت اندروید نابود می‌شه یا خیر.

🔹 منابعی مانند بعضی سرویس‌دهنده‌های ریموت مدعی شدن که پس از انتشار این آپدیت، اندروید به شما اجازه نصب هیچ اپلیکیشنی خارج از پلی‌استور رو نمیده.
خب، این تکذیب میشه ❌

🔸 اندروید صرفاً یک آپدیت امنیتی میخواد منتشر کنه که شاید شبیه حرفی که گفتیم باشه، ولی برای محدودیت سخت‌گیری نشده و اندروید پس از این آپدیت به شما اجازه نصب اپلیکیشن رو میده، اما از شما میپرسه و مجوز نصب رو ازتون می‌گیره.

✅ حالا چجوری میشه که نصب اپلیکیشن رو بدون مجوز انجام داد؟
خب ببینید، اندروید طی یه حرکتی اومده که هر اپی که می‌خواد معتبر باشه، گفته برنامه‌نویس موظف به اینکه احراز هویت کنه و خودش رو به اندروید اعلام کنه تا اپش رسمی بشه.

⚠️ ولی محدودیتی برای اینکه اپ بدون احراز هویت نصب نشه، اصلاً نزاشته؛ فقط یک محدودیت کوچیک برای نصب اپلیکیشن‌ها گذاشته که بیشتر بهتون میگیم دربارش در ادامه...

👨‍💻 The Best & Main Source for Phishing Tools
- @Phishtool

«ادامه مطلب بالا»

این شایعه که «اندروید می‌خواهد کاری کند که فقط از پلی‌استور بتوان برنامه نصب کرد و بازار، مایکت یا نصب APK از سایت‌ها دیگر کار نکند» درست نیست. گوگل در طرح جدیدی به نام Android Developer Verification گفته که می‌خواهد هویت سازنده برنامه‌ها مشخص باشد؛ یعنی برنامه‌ها به یک توسعه‌دهنده تأییدشده وصل شوند تا افراد خرابکار «فیشر ها هم حساب میشوند» نتوانند مرتب با نام‌های جدید بدافزار پخش کنند. این طرح درباره شناخت سازنده برنامه است، نه اینکه فقط پلی‌استور مجاز باشد.

خود گوگل در بخش پرسش‌های متداولش صراحتاً گفته که اندروید همچنان یک سیستم باز باقی می‌ماند، کاربران می‌توانند از کانال‌های مختلف مثل فروشگاه‌های دیگر یا دانلود مستقیم از سایت‌ها برنامه دریافت کنند. همچنین گفته که کاربران حرفه‌ای همچنان می‌توانند برنامه‌های توسعه‌دهندگان تأییدنشده را نصب کنند، فقط با یک روند هشدار و تأیید بیشتر.


👨‍💻 اگر یک برنامه‌نویس برنامه‌اش را تأیید نکند، معنی‌اش این نیست که برنامه برای همیشه غیرقابل نصب می‌شود. ممکن است روی گوشی‌های دارای گواهی اندروید، نصب آن سخت‌تر شود و کاربر مجبور شود مراحل اضافی را قبول کند؛ اما امکان نصب برنامه‌های خارج از پلی‌استور از بین نمی‌رود. گوگل حتی برای نصب برنامه‌های توسعه‌دهندگان تأییدنشده یک مسیر جداگانه (Advanced Flow) معرفی کرده است.

⚠️ در مورد برنامه های مثل RAT هم این تغییر باعث نابودی کامل آن‌ها نمی‌شود. هدف این سیستم این است که پخش بدافزار توسط افراد ناشناس سخت‌تر شود، اما اگر کاربر خودش یک فایل APK آلوده را دانلود کند، نصب کند و دسترسی‌های اصلی را بدهد، همچنان امکان آلوده شدن وجود دارد. تأیید توسعه‌دهنده فقط هویت سازنده را بررسی می‌کند، نه اینکه تضمین کند هر برنامه‌ای کاملاً بی‌خطر است.

👨‍💻 The Best & Main Source for Phishing Tools
- @Phishtool