خلاصه که قشنگ پولتو می‌کشن بالا نه حلال نه حروم مهم نیست برای خیلی‌ها. کافیه یه سوتی ریز بدی! همچین میخورن بدون عذاب وجدان. 😄😁 من هزاران دلار داراییم به سرقت رفته که اینارو می‌گم! باد هوا نیست. اکثر این اینفلوئنسر‌ها همیشه سود‌هاشون رو به شما نشون میدن که اینطور کردیم اونطور کردیم من ضرر‌هام رو نشونتون دادم!

حالا شماهم خواستی به این نکته‌هایی که گفتم یا الآن توجه می‌کنی یا وقتی دارو ندارت رفت به این نتیجه میرسی که رعایت کنی. 😜 فکر نکنم مثل من تحملت بالا باشه! قطعاً سکترو میزنی!!! منم اگه تحملم بالاست چون شغلم و تخصصم همینه! مجبورم! باخت کم ندادم انقدر باخت دادم لیکوئید شدم یا جیبمو زدن که همشون شده تجربه. 😐 این نکته‌هایی که میگم مفت نیستن شاید در بسته‌های آموزشی چند صد دلاری باید تحویلتون بدم تا جدی بگیرید.

ترسناک‌ترش کنم؟

الآن این USDC هیچ ایرادی نداره مگه نه؟ ولی من می‌گم ایراد داره! خب اینجاست که کامپز متوجه میشه که اون S و C به طرز حرفه‌ای جعلی هستن!!!

چطوری؟

کاراکتر S واقعی با یونیکد U+0053 با الفبای انگلیسی شناسایی می‌شه اما مشابه عین اون که تشخیص ندی واقعیه یا نه با یونیکد U+0405 در الفبای سیریلیک تعریف شده.

در مورد C هم جعلیش کدش U+0421 هست و واقعیش U+0043 هست!!!

یعنی S با S و C با C فرق داره عزیز من!

تا پند‌هایی دیگر به درود... کلاه‌برداری و حمله به دارایی‌های شما عین آب خوردنه! فقط کافیه کسی که پشت اون قرارداد و توکن یا کانال و پروفایل هست جنسش خراب باشه! :)

ایردراپ درست حسابی فقط چیز‌هایی که چهارتا آدم کله گنده توش سرمایه‌گذاری کرده باشن.

در غیر این صورت هزاران توکن توی کیفت ملق بزنه سرمایه محسوب نمیشه! الآن دیگه عموماً نیازی به کلیم کردن نیست، یهو می‌بینی یه چیزی توی کیفت منتقل شده!

حتی اگه نوشته ۱۰۰۰ دلار ارزش داره چشمات برق نزنه!!! عموماً ذوق می‌کنید وقتی همچین چیزی می‌بینید، اما این اعداد ارقام همش جعلیست.

وقتی مشخص نباشه چی هست اون پول نیست!!! قبلش باید مطمئن باشید در غیر این صورت اون دام برای فیشینگ هست.

این یک روش جدیده که این روزا به شدت نظر منو جلب کرده. مثالش رو هم زدم که چقدر ساده میشه گولتون زد.

جمع بندی من در مورد ایردراپ‌های معتبر اینه.
۱) تنها ایردراپ‌هایی که برای دریافت پاداش نیاز به هزینه دارند و شما باید پول خرج کنی و انرژی بذاری.
۲) برای برداشت و دریافت ایردراپ باید شرایط مجاز داشته باشی و همینطوری توکن بهت منتقل نشه.
۳) توکن‌هایی که معتبر هستن عموماً شرایط مجاز رو مشخص می‌کنن نه اینکه بگن ما یه چیزی منتقل کردیم برید حالشو ببرید.

این موضوع از زمانی که فارکستر هم شروع کرده همینطوری اجازه میده هر ایردراپی توش منتقل بشه باعث شده خیلی‌ها فریب بخورن و جدی نگیرن این روش‌های فیشینگ رو.

در کل به هر چیز الکی، یهویی، رایگان یا بی دلیلی که به کیفتون منتقل میشه اعتماد نکنید. نادیده بگیرید! وسوسه نشید! حتی اگه یهو ببینی ۱ دلار زدن به حسابت یا هزاران دلار! هیچ کس مفت به حساب من و شما پول نمیزنه این یک حقیقت هست.

گزیده‌هایی از #حالنامه ۲

مطمئن نیستم و داشتم به این فکر می‌کردم اگه چاره‌ای نداشتین، شاید بتونم راه‌کاری ارائه کنم و حاضر باشم به اندازهٔ محدود برای یک گروه مشخصی یک سرور خوب بخرم و پیکربندیش رو هم خودم انجام بدم و یه چیز مطمئن و ایمن راه‌اندازی کنم که کارتون راه بیفته.

مثلاً محدود برای گروهی از آرتیست‌ها و برنامه‌نویس‌هایی که مدت‌هاست می‌شناسمشون.
نظرتون چیه؟ همچین حرکتی بزنیم؟ لازمه؟ مشکلی از نظر اینترنت ندارید؟ 👀

خلاصه به عنوان مشاور و پشتیبان اینجا هستم روی من حساب کنید، در این شرایط تنها کاریه که ازم بر میاد. 😉

به قول دوستان... صد جور داستان داریم. صد جور پیام از اینور اونور گرفتم هنوز نتونستم جواب بدم!

برق نیست، اینترنت نیست، از بیرون از داخل همه جوره داریم می‌خوریم... هر وی‌پی‌ان پولی ام داشتم هم قابل اعتماد نیستن دیگه! امروز مجبور شدم یه سرور جدید بخرم خودم از بیخ تنظیمش کنم که دیگه مطمئن باشم جز خودم کسی دوره برش نیست! همش هزینه همش اعصاب خرد کنی...

انقدر از چپ و راست خوردیم مشخص نیست دشمن کیه دوست کیه! شاید خودمم درگیر این نشم و یه آموزش بسازم و همون رو بدم بهتون بگم برید سرور رو بخرید خودتون کانفیگش کنید.

شرایط خیلی حساس شده دقت کنید... 😣

خب این هم نتیجه بدون وی‌پی‌ان.

اینجا سرعت دانلود مهم نیست! درواقع برای پایداری وکیفیت اینترنت اصلاً سرعت دانلود مهم نیست! چیزی که خیلی‌هاتون فکر می‌کنید این دانلوده که مهمه! نه اینطور نیست! به هیچ وجه! همیشه آپلود مهمه و این نتیجه که می‌بینیم یعنی محدودیت از داخل هنوز شدیده و صرفاً یه ذره پهنای باند رو بیشتر کردن که دسترسی الکی داشته باشیم.

خلاصه کنم که آپلود یعنی ارسال داده از دستگاه شما!

مثلاً وقتی آدرس یه سایت (مثل google.com) رو تو مرورگر وارد می‌کنی، دستگاهت یه درخواست به سرور سایت می‌فرسته. این درخواست = آپلود.

وقتی به VPN وصل می‌شی، تمام ترافیکت اول به سرور VPN آپلود می‌شه تا تو بتونی نتیجش رو ببینی! پس آپلود ضعیف = اتصال کند و ناپایدار.

آپلود فایل (مثل ویدیو تو تلگرام یا اینستا)، تماس ویدیویی (مثل زوم)، یا حتی گیم آنلاین همه به آپلود وابسته‌ان! شما قبلش باید یه چیزی رو با سرعت بالا و پایدار بفرستی که بتونی پاسخش رو سریع دریافت کنی! مثل اینه که من به شما تیکه تیکه با ته ته په ته بگم سلام بعد انتظار داشته باشم سریع جوابشو بشنوم!

اگه آپلود کند باشه، انگار داری با یه جاده باریک و پرترافیک داده می‌فرستی. نتیجه؟ همه‌چیز کند می‌شه، از باز کردن سایت گرفته تا اتصال به VPN و هر چیزی به همین ترتیب هست.

پس در نتیجه سرور VPN اگه ابر کامپیوتر یا حتی کوانتوم کامپیوتر هم باشه تا وقتی که آپلود شما لاک‌پشتی باشه نتیجه همینطور مزخرف خواهد ماند و از حداکثر پهنای باند VPS هم نمیشه به درستی استفاده کرد. انگار که اون داد میزنه ولی شما به موقع پاسخ نمیدی که به موقع بخواد به گوشش برسه تا پاسخ شما رو به موقع برگردونه.

نمی‌خوام بترسونمتون، می‌دونم این روز‌ها زیاد درمورد نکته‌های امنیتی دارم گوشزد میدم! اما می‌دونم که خیلی‌هاتون واقعاً بهش فکر نمی‌کنید یا حواستون بهش نیست... وظیفمه توضیح بدم که ساده ازش نگذریم!

اخیراً گزارش‌های زیادی از هک شدن حساب‌ها (مثل ایمیل، شبکه‌های اجتماعی، یا حتی حساب‌های بانکی) تو ایران و جاهای دیگه شنیده میشه عموماً هم می‌گن که نمی‌دونیم از کجا خوردیم!!! یه بخشی از اینا می‌تونه به خاطر استفاده از VPNهای ناامن یا ناشناس باشه، به‌خصوص تو ایران که فیلترینگ باعث شده خیلیا سراغ هر VPN رایگانی برن و من بخش مهمی از این دام‌ها رو همین وی‌پی‌ان‌ها رو سبب می‌دونم.

خیلی از این خدمات رایگان (مثل یه سری اپ تو گوگل‌پلی یا کانال‌های تلگرامی) توسط شرکت‌های ناشناخته یا حتی هکرها ساخته می‌شن. به خصوص محصولات چینی دو هزاری با قیافه‌‌های عجیب غریب! اینا معمولاً قول می‌دن که اینترنت آزاد و امن بهت بدن، ولی پشت پرده ممکنه یه تله باشن (نه همشون). چون من با اطمینان کامل می‌گم هیچ دلیلی نداره چیزی که کلی هزینه بابتش باید بدن رو برای من و شما رایگان بدن یا گاهاً با هزینه‌های جذب کننده! قطعاً پشتش اطلاعات به فروش میره حالا بعضی شرکت‌ها برای مصارف سالم و تبلیغاتی و تحلیل داده برای توسعهٔ زیر ساخت‌ها که خیلی هم خوبه و برخی برای مصارف مخرب که فهمیدن این بخشش ساده نیست! برای همین به این قسمتش باید توجه کنید.

چطور VPNهای ناامن به هک شدن ربط دارن؟
وقتی از یه VPN استفاده می‌کنی، تمام ترافیک اینترنتت (از جمله سایتایی که می‌ری، رمزهایی که وارد می‌کنی، و حتی پیامات) از سرور VPN رد می‌شه. اگه VPN ناامن باشه چیز‌های زیادی به صورت زیر دست به دست میشه!

جمع‌آوری اطلاعات (Request Headers)
همون‌طور که قبلاً گفتیم، VPN می‌تونه Request Headers (اطلاعاتی مثل آدرس سایت، نوع مرورگر، یا IP دستگاه) رو ببینه. یه VPN غیرمعتبر می‌تونه اینا رو ذخیره کنه، بفروشه، یا به هکرها بده. مثلاً می‌تونن بفهمن تو چه سایتایی می‌ری یا حتی چه رمزهایی وارد کردی.

نصب بدافزار
بعضی VPNهای رایگان بدافزار (مالویر) رو دستگاهت نصب می‌کنن. این بدافزار می‌تونه رمزاتو بدزده، کی‌لاگر (keylogger) راه بندازه، یا حتی کنترل دستگاهت رو به هکر بده.

نشتی اطلاعات (Data Leak)
اگه VPN از پروتکل‌های قدیمی (مثل PPTP) یا رمزنگاری ضعیف (مثل MD5) استفاده کنه، هکرها می‌تونن ترافیکت رو شنود کنن.

سرورهای جعلی
یه هکر می‌تونه یه VPN تقلبی راه بندازه که فقط یه سرور واسطه‌ست. تو فکر می‌کنی داری از VPN استفاده می‌کنی، ولی در واقع همه داده‌هات از سرور هکر رد می‌شه و اون می‌تونه همه‌چیز رو ببینه.

چرا الان گزارش‌های هک زیاد شده؟

افزایش حملات سایبری) طبق گزارش‌ها، تعداد حملات سایبری تو سال ۲۰۲۴ و ۲۰۲۵ خیلی زیاد شده. مثلاً VPNRanks پیش‌بینی کرده که روزانه حدود ۲۲۵۰ حمله سایبری (از جمله هک حساب‌ها) اتفاق می‌افته.

فیلترینگ تو ایران) چون فیلترینگ تو ایران شدیده، خیلیا سراغ VPNهای رایگان یا ارزون می‌رن بدون اینکه بدونن کی پشتشونه. این باعث شده هکرها از این موقعیت سوءاستفاده کنن.

فیشینگ و حملات هدفمند) هکرها تو ایران اخیراً از فیشینگ (ایمیل‌ها یا پیام‌های جعلی) و بدافزار برای سرقت اطلاعات استفاده می‌کنن. یه VPN ناامن می‌تونه این حملات رو راحت‌تر کنه، چون ممکنه خودش بدافزار پخش کنه یا ترافیکت رو لو بده.

با اطمینان بسیار بالا می‌گم بخش مهمی از مسائل هک و به فنا رفتن داده‌هامون به خاطر همین وی‌پی‌ان‌هایی هست که همینطوری هر روز توی این کانال‌های شخمی ازشون استفاده می‌کنیم؛ به خصوص اگه از نوع پراکسی رایگان بدون پروتکل امنیتی برای تلگرام باشه که دیگه دل و رودهٔ همه چیز بیرونه.

دقت کنید چرا اینهمه بانک و صرافی و حساب و کیف هک میشه؟! هیچ‌جای دنیا به اندازهٔ ایران مصرف کنندهٔ وی‌پی‌ان نداریم! و این موضوع اولین دروازهٔ ورودی برای سودجویی هست.

تجربهٔ شخصیم؛ برخی از دوستان سعی کردن در زمان قطعی به من vpn بدن، اما با کمال احترام من هیچ‌وقت ازشون استفاده نکردم مگر بعضی‌ها که تا حدی مطمئن بودم و با این حال حداکثر تا امروز صبح سعی کردم سرور خودم رو راه‌اندازی کنم تا خیالم راحت باشه که امنیت تا حد بسیاری دست خودمه.

حالا قرار نیست به تعداد زیاد همه رو تشویق کنیم که برن به سمت سرور‌های شخصی! صرفاً خواستم آگاهی بدم که قضیه از چه قراره و اینهمه ساده‌لوح نباشیم که دنیا داره برای ما خدمات رایگان میده! چرا؟ عاشق چشم و ابروی من و شمان؟! ازدم همشون متجاوزگرن و مطمئن باشید خیلی جاها هم از به ظاهر خودی‌ها دارید می‌خورید! حداقل از این به بعد به کسی که اعتباری نداره نباید اعتماد کنید از هرکسی خدمات نگیرید؛ چون عملاً اگه تا دیروز فقط IPS‌ها اطلاعات شمارو داشتن که طبیعی هم هست داشته باشن... اما وقتی به VPN وصل می‌شید دیگه ISP هم سلب مسئولیت میشه اگه فردا بخواد پاسخگوی چیزی باشه شما هیچ حقی از نظر حقوقی نخواهید داشت.

راه‌کار‌های بسیاری برای تقویت امنیت هست؛ اتفاقاً VPN در ایران به عنوان فیلتر یا تحریم‌ شکن یاد شده ولی در اصل مصرف اصلیش برای حفظ امنیت هست. برای همین داشتن یه سرویس خوب می‌تونه امنیت خوبی رو تضمین کنه اما نه فله‌ای! بلکه خصوصی و یا در ارزون‌ترین حالت استفاده از خدمات شرکت‌های معتبر مثل کلاد‌فلیر یا Node یا Nord یا WindeScribe که عموماً گزینه‌های خوبی هستن که پروتکل‌های امنیتی شناخته شده و معتبری دارند.

شب شیک؛ ایمن بمانید. 👊🏼

من می‌دونم الآن اینا چه فشار و استرسی رو از نظر فنی متحمل شدن! مدیریت و کنترل سرمایه مردم، به خصوص بازیابی اعتبار از دست رفته کار راحتی نیست... قطعاً استارتاپ‌های هم نوع و هم سوی این صرافی باید از این موضوع درس بزرگی بگیرن.

یادش بخیر من هرچی طی این سال‌ها نوشتم خیلی زود نتیجشون سبز شد...
این پیام یادتون هست حتماً برای وقتی که حال نداشتم پیامی در فارکستر بنویسم گفتم یه چیزی بین خودمون اینجا باشه که فردایی بتونیم سرمون رو بلند کنیم، هرچند من پیام لازم در فارکستر رو هم در محکوم کردن تجاوز‌گر و حمایت از وطنم و مردم نوشته بودم.

حالا نتیجه‌ش داره سبز می‌شه!
طی چند روز گذشته چند پیام از همون دسته آدم‌ها دریافت کردم ولی واقعاً نمی‌دونم من به جای امثال این‌ها باشم شرمم میشه!!! دقیقاً همون‌هایی که توی اون ۱۲ روز سیاه، داشتند نقش تحقیر کنندهٔ وطن رو بازی می‌کردن، و لذت می‌بردن از سرافکندگی بقیه‌مون و خوشحال از تجاوز دشمن بودن حالا هم فالو می‌کنن هم درخواست کمک؟! چی شد طی این‌همه مدت نمی‌شناختین مارو؟ پیام میدین که چی بشه؟ لابد با خودتون می‌گید چون پیام‌هاتون فنی و برای ساخت و ساز هست قضیش جداست و مشکلی نداره!

ولی بذار من واقعیت رو بهت بگم! بازم دیدی که خیری از دشمنانت نرسید بهت! خوردی به سنگ! وقتی داشتی خود تحقیری می‌کردی و یه ذره غرور هم نداشتی به این فکر نمی‌کردی که از دیدِ غیر هموطن‌هات آبرو حیثیت براتون نمی‌مونه!

و حالا میای با پررویی تمام از من کمک برای توسعه اپلیکیشن‌هات می‌خوای؟ آره که باید بخوای! چون من «ایرانی»ام و راحت می‌تونید در جامعهٔ گرگ‌ها دردتون رو بهش بگی! زورتون به خارجی نمی‌رسه چون می‌دونی بیخ تا بیخ جرت میده! چون می‌دونی هیچ یک از درد‌هایی که داری می‌کشی رو اون‌ها درک نمی‌کنن! پس با خودت می‌گی خب کامبیزِ دیگه فرق نمی‌ذاره بذار وقتشه برم سراغش! نه اتفاقاً فرق می‌ذاره خوبم می‌ذاره! من حاضرم برای اون کسی که فحش و تهمت سر فارمینگ به من داده بود رو با آغوش باز استقبال کنم اما به امثال تو محل سگ هم نذارم.

من اون کسی نیستم که از "بوی خون وطن" خوشش بیاد، ولی وقتی اوضاع آروم شد، بیاد بگه حالا بیاید با هم کار کنیم! هیچ اشکالی نداره... واقعاً همه رو عین خودت تصور می‌کنی؟! همچین توهماتی با خودت نزن!

✋🏻 من یادم نمیره کی وقت تاریکی، مشعل به دست داشت... و کی داشت بنزین می‌ریخت.
اگه اون روزا وطن فروختن برات عادی بود، امروز همون‌قدر باید بدونی که اعتماد و کمک من به تو، غیرممکنه.

با کسانی که به وقت نیاز کنارت نبودند؛ به وقت وفور مهربان نباش!