از کنار اکانت ناامن بی تفاوت عبور نکنیم

اکانت‌ های ناامن همیشه به دنبال کشف هویت و اطلاعات شخصی شما از این طریق نیستند:
- از سال تولدت 10 تا کم کن

- دو رقم آخر شماره تلفنت رو بنویس

-اسم معلم اول ابتدایی یادته؟

این افراد اغلب به صورت سیستماتیک و با سایر اعضا و حلقه تیم خود وارد بازی می شوند. توئیت کردن یک لینک با عنوان فیلترشکن یا بسته اینترنتی رایگان یا اپ شماره یاب و .... که این لینک ها حاوی بدافزار یا جاسوس افزار است یکی از راه های آنها برای فریب مخاطب است.

اما برای عادی و موجه جلوه دادن، در این راه سایر اعضای این تیم نیز به منشن ها و تبلیغ این توئیت ها وارد می شوند:
- من استفاده کردم، عالی بود
- دستت درد نکنه، خیلی فیلترشکن خوبیه!
- کارت همیشه درسته!

نصب یک بدافزار یا آلوده شدن به یک تروجان کافیست تا تمامی فعالیت ها یا اطلاعات شما را به سرور و سازنده بدافزار بفرستد.

این لینک ها ممکنه همیشه شامل بدافزار نباشه و در پلتفرمی مانند اینستاگرام که کاربران از وی پی ان استفاده نمیکنند، ارسال یک لینک (با عنوان یک عکس هیجان انگیز یا تصویر فریب دهنده) از طرف یک دوست قدیمی اما ناشناس ممکن است به قیمت لو رفتن مکان جغرافیایی ،آدرس آی پی و شناسایی سرویس دهنده اینترنت شما تمام شود.

روش دیگر وارد شدن از در دوستی و ارتباط در دایرکت و پیام شخصی است. معمولا به روش ها و بهانه های مختلف به دایرکت کاربران فعال وارد شده و پیام میدهند، ممکن است از یک درد و دل ساده یا از یک شوخی یا دعوای ساختگی شروع شود. شاید برای پیدا کردن هویت واقعی یک اکانت ناشناس یک نفر به تنهایی نتواند سر نخ های اولیه را بدست آورد به همین دلیل ممکن است چند نفر در فواصل زمانی مختلف و با بهانه های متفاوت به دایرکت شما بیایند. که در نهایت و در طی هفته ها و حتی ماه ها، اطلاعاتی که از شما بدست آورده اند، توسط هر کدام از این افراد مانند قطعات پازل در کنار یکدیگر قرار میگیرند.

اکانت های نامن معمولا علاقه شدیدی به جذب فالور دارند. در حقیقت با جذب فالور بیشتر دایره فعالیت آنها گسترده تر شده و بیشتر دیده می شوند و از طرفی اثرگذاری منفی آنها روی بحث های مهم و حساس بیشتر شده و به انتشار شایعات بیشتر دامن میزنند. این افراد حتی تعداد اکانت هایی که فالو میکنند نیز برایشان مهم نیست، هدف اصلی افزایش فالور به هر قیمتی است.
بیشتر شدن فالور باعث بزرگ تر شدن دایره فعالیت انها میشود که نتیجه را به نفع آنها تمام میکند.
.
برای مثال، زمانی که تعدادی از کاربران فعال یا فعالین مدنی تصمیم به راه اندازی یک کارزار اینترنتی یا توفان توییتری میگیرند، این اکانتها با همکاری هم و استفاده از هشتگ های موازی یا شباهتی(هشتگ هایی که ممکن است در یک حرف یا یک خط بسیار شبیه هم باشند) برای فریب و تخریب این کارزارها وارد میشوند.

در حقیقت بخش بزرگی از گردان های سایبری که با پول و بودجه های بالا در ج.ا تدارک دیده شده، بخش بزرگی از این افراد هستند که با نقاب موافق و همراه با شما فعالیت میکنند اما وظیفه اصلی آنها در کنار این همراه بودن با شما، اثرگذاری منفی در مواقع حساس، انحراف بحث ها و ایجاد شایعات و بدست آوردن اطلاعات شخصی و هویتی افراد است.

اما نکته مهم در مواجه شدن با این اکانت ها این است که بی تفاوت از کنار آنها عبور نکنیم. با ریپورت این اکانتها و سپس با بلاک کردن آنها، امکان ایجاد فضای سالم بیشتر میشود. در حقیقت وقتی گروه ها و دوستان مشترک زیادی این اکانت ها را ریپورت و بلاک میکنند، باعث کمتر دیدن شدن آنها در تایم لاین سایر افراد نیز میشوند.

#اکانت_ناامن #بدافزار #جاسوس_افزار #سایبری #ریپورت #بلاک #ترول

@tavaanatech

نکات لازم پیش از فعال‌کردن قابلیت تایید هویت دو مرحله‌‌ای

امروزه بیش‌تر شبکه‌های اجتماعی و سرویس‌های ایمیل از قابلیت «Two Step Verification» برخوردارند. با فعال‌کردن این قابلیت، می‌توانید امنیت حساب خود را بالا ببرید؛ چرا که برای دسترسی به حساب‌تان، به جز رمز عبور، به اطلاعات دیگری نظیر کد ارسالی به تلفن یا کد امنیتی حساب خود هم نیاز خواهید داشت. پیش از فعال‌کردن این قابلیت باید نکاتی را مورد توجه قرار دهید؛ چرا که بدون در نظر گرفتن آن‌ها، بعضی موارد می‌تواند برای شما دردسرساز شود.

با فعا‌ل‌کردن این روش، برای دسترسی به حساب‌تان نه فقط باید رمز عبورتان را وارد کنید، بلکه باید کدی را که برای شما اس‌ام‌اس شده یا از طریق اپلیکیشن‌های شخص ثالث مثل Google Authenticator دریافت کرده‌اید، وارد کنید. حال اگر گوشی تلفن خود را گم کردید و به اس‌ام‌اس حاوی کد یا اپلیکیشن شخص ثالث دسترسی نداشتید، چه باید بکنید؟ قطعا برای نصب مجدد اپ و دریافت کد دسترسی به حساب‌های خود، باید نکاتی را از پیش بدانید. چرا که اگر نتوانید به کد ارسالی دسترسی پیدا کنید، امکان بازیابی حساب خود را از دست خواهید داد.

زمانی که شما قابلیت تایید هویت دو مرحله‌ای را برای حساب‌های مختلف فعال می‌کنید، یک کد پشتیبانی به شما داده می‌شود. توصیه می‌کنیم از این کد پرینت تهیه کنید. می‌توانید آن را به صورت فایل رمزگذاری‌شده در فضاهای ابری نگهداری کنید. چرا که این کد در مواقعی که موفق به دریافت کد نمی‌شوید، حساب شما را نجات خواهد داد.

تصاویر آموزشی و ادامه مطلب:

tech.tavaana.org/index.php/fa/news/nkat-lazm-pysh-az-falkrdn-qablyt-tayyd-hwyt-dw-mrhlhay

#آموزشی

@tavaanatech

هشدار
مراقب بدافزارها و جاسوس افزارهایی با عنوان بسته اینترنتی یا هدیه رایگان باشید

این روزها در برخی از گروه ها و کانال های تلگرامی، انواع بدافزارها و جاسوس افزارهای آلوده به تروجان با عنوان بسته اینترنتی رایگان در حال دست به دست شدن هستند.

توصیه می کنیم، برای محافظت از حریم شخصی و امنیت خود در فضای مجازی، از دانلود و نصب این گونه برنامه ها به شدت خودداری کنید. این برنامه ها که معمولا آلوده به تروجان‌های اینترنتی و بدافزار هستند در صورت دانلود و نصب، تمامی فعالیت و اطلاعات گوشی شما را به سرور و سازنده بدافزار ارسال می‌کند. از طرفی، برخی از این بدافزارها با ارسال پیامک های پولی، با نام و از طرف شما به سایر افراد انواع پیامک های تبلیغاتی و حتی پیامک هایی با لینک فیشینگ ارسال می‌کنند.

نکته مهم:

در پیام رسان تلگرام، هرگز دانلود فایل‌ها و برنامه‌ها را در حالت اتوماتیک قرار ندهید. بهتر است وضعیت دانلود اتوماتیک را غیرفعال کنید تا در صورت فوروارد یا ارسال اینگونه پست ها به شما، این بدافزارها به طور اتومات در دستگاه شما دانلود نشوند. به عنوان مثال اغلب ویروس ها یا بدافزارها در فایل هایی با فرمت پی‌دی‌اف(pdf) یا ورد(word) به کاربران ارسال می شوند که با دانلود و اجرای فایل، متاسفانه گوشی قربانی را آلوده به انواع بدافزار یا تروجان ها می کنند.

#هشدار #اینترنت_رایگان #بسته_اینترنتی #تروجان #بدافزار #جاسوس_افزار

@tavaanatech

کودک ایرانی که برای اولین بار صدای مادرش را می شنود

یاسمین، دختر بچه خردسالی است که با کاشت حلزون، برای اولین بار می تواند صدای مادرش را بشنود و این تجربه اول برای او شاید بسیار عجیب و باورنکردنی است!

#تکنولوژی #مهندسی_پزشکی

@tavaanatech

زنی که با نوشتن کدهایش کمک کرد تا فضانوردان مسیر بازگشت به خانه را پیدا کنند

"مارگارت همیلتون"، توسعه‌دهنده اصلی ناسا برای برنامه «آپولو ۱۱»، در کنار کدهایی ایستاده است که تمام این کدها را با دست نوشته که در نهایت انسان را در سال ۱۹۶۹ به ماه برد.

درباره مارگارت همیلتون بیشتر بخوانید:

tech.tavaana.org/fa/technologists/margart-hmyltwn-zny-kh-bshr-ra-bh-mah-rsand

#ناسا #مارگارت_همیلتون #آپولو #فضانورد

@tavaanatech

همکاری برای اینترنت آزاد

رسانه‌های جمهوری اسلامی، یکی از اهداف سفر عیسی زارع‌پور، وزیر ارتباطات جمهوری اسلامی، به مسکو را «رایزنی و همکاری در خصوص شبکه اینترنت ملی» عنوان کردند. هم‌زمان با این سفر وب‌سایت موتور جستجوی روسی یاندکس که سال‌ها در ایران فیلتر بود، رفع فیلتر شد.

طرح از رضا عقیلی
@rezacartoon

https://tech.tavaana.org/fa/node/2589

#کارتون #اینترنت_ملی #روسیه

@tavaanatech

وقتی نوحه خوان و روضه خوان به جای مسجد و مکان های مذهبی، در پست های مدیریتی و تخصصی جای میگیرند!

اینجا دفتر شهردار تهران است که باید تصمیمات بزرگ برای یک شهر ۱۲ میلیونی مثل ترافیک، جاده ها و زیرساخت های یک شهر در آن تصمیم گیری شود اما چیزی که قابل مشاهده است، تعدادی روضه خوان و نوحه خوان به جای افراد متخصص، امور مهم و کلیدی را به دست گرفته اند.

البته نوحه خوانی و روضه خوانی، تخصص اصلی این افراد محسوب می شود که متاسفانه در جای اشتباهی قرار گرفته اند.
- ارسالی از همراهان

#شهرداری #تهران #زاکانی #فضای_مجازی #روضه_خوان #نوحه

@tavaanatech

بسیاری از کاربران در شبکه های اجتماعی با هشتگ #سپیده_کجاست نسبت به بازداشت و وضعیت نگران‌کننده "سپیده رشنو "دختری که معترض به تذکر حجاب در اتوبوس BRT بود، توئیت میکنند.
در وضعیت فعلی، این وظیفه ماست که از او حمایت کنیم.

همراه باشید.

#سپیده_کجاست #سپیده_رشنو

@tavaanatech

نمایش مضحک

نمایش و بازی مضحک با شلوار گِلی این‌بار به نمایندگان مجلس رسید!
پیش بینی شده بود که به زودی منتظر انتشار این تصاویر در فضای مجازی و رسانه ها خواهیم بود!

در روزهای قبل در مطلبی که توسط همراهان ارسال شده بود، تصویری از شهردار تهران(علیرضا زاکانی) را منتشر کردیم که در گل و لای فرو رفته بود تا مانند همیشه با عکس گرفتن و فیلمبرداری از فلاکت مردم مصیبت دیده، موضوع را مختومه کنند!

#فضای_مجازی #سیل #سیلاب #زاکانی #شهردار

@tavaanatech

افزایش امنیت دیجیتال با Hardentools

استفاده از ابزارهای امنیتی بسیار ضروری است و برای جلوگیری از نفوذ بدافزارها و حملات سایبری باید از آن‌ها استفاده کرد.

سرویس Hardentools مجموعه‌ای از ابزارهایی است که برای غیرفعال‌کردن تعدادی از قابلیت‌ها و ویژگی‌های سیستم‌عامل‌ ویندوز و برنامه‌های کاربردی طراحی شده‌ است؛ ویژگی‌هایی که معمولا برای کاربران عادی، کاربرد خاصی ندارد، بلکه راهی برای نفوذ بد‌افزارها و اجرای کد‌های مخرب است. معمولا هکرها از این قابلیت‌ها برای نفوذ به سیستم کاربران استفاده می‌کنند. Hardentools راه‌های نفوذ هکرها را به حداقل می‌رساند و امنیت سیستم شما را بالا می‌برد و از حریم خصوصی شما محافظت می‌کند. در حقیقت شما با استفاده از این ابزار، سطح امنیتی بیش‌تری پیدا می‌کنید اما در مقابل، برخی قابلیت‌های ویندوز و ابزارها را از دست می‌دهید.

نکته قابل توجه این‌که این ابزار تعدادی از ویژگی‌های نرم‌افزارهایی چون Microsoft Office ،Adobe Reader و Windows را غیرفعال می‌کند که این ممکن است باعث اختلال در عملکرد این برنامه‌ها شود. به عنوان مثال در صورت استفاده از Hardentools نمی‌توانید محاسبات پیچیده‌ای را با Microsoft Office Excel انجام دهید یا از ترمینال Command-line استفاده کنید.

ادامه مطلب:

tech.tavaana.org/index.php/fa/news/Hardentools

#آموزشی

@tavaanatech

ویدئو جالبی از مهد تکنولوژی و دنیای دیجیتال

این ویدئو رنگی شده، زندگی روزمره مردم را در شهر توکیو - ژاپن در سال ۱۹۱۵ نشان می دهد.

#تکنولوژی #ژاپن #دیجیتال

@tavaanatech

هشدار
کلاهبرداری با ارسال پیامک‌های جعلی سامانه ثنا

این روزها انواع کلاهبرداری ها با ارسال پیامک هایی حاوی لینک آلوده به شدت افزایش یافته است. برای اینکه قربانی این نوع از کلاهبرداری ها نشوید این نکات مهم را حتما رعایت کنید:

۱- هرگز روی لینک های ارسال شده در پیامک ها کلیک نکنید و اطلاعات حساب بانکی خود را در این لینک ها وارد نکنید.

افراد کلاهبردار برای ترغیب یا ایجاد حس کنجکاوی در شما، اینگونه وانمود می کنند که شکایتی علیه شما تنظیم شده است یا شما در یک سایت یا قرعه کشی برنده مبلغ قابل توجهی شده اید و برای مشاهده جزئیات این شکایت یا...... باید وارد لینک مزبور شوید و مبلغ ناچیزی مانند ۲۰۰ یا ۵۰۰ تومان پرداخت کنید. با توجه به اینکه این مبالغ ناچیز برای خیلی از افراد چندان مبلغ قابل توجهی نیست، با وارد کردن اطلاعات حساب بانکی شان در سایت های فیشینگ و پرداخت این هزینه، تمامی اطلاعات حساب بانکی شان در این لینک ثبت و توسط فیشینگ کاران سرقت شده و موجودی حسابشان به راحتی خالی می شود.

۲- پیامک های مشابه هرگز از طریق شماره های شخصی ارسال نمی شوند.

۳- چک کردن آدرس سایت یکی از موارد مهم و الزامی است. آدرس سایت باید همانند دامنه های بانک حتما از دامنه ir باشد اما معمولا سایت های فیشینگ، دامنه های مختلف دیگر دارند. همچنین URL یا آدرس سایت باید حتما از پروتکل امنیتی SSL استفاده کرده یا همان //:https داشته باشد.


#هشدار #کلاهبرداری #پیامک #ثنا #فیشینگ

@tavaanatech

این چسب زخم کوچک از اندام‌های داخلی بدن تصویربرداری می‌کند

دانشمندان MIT برچسب کوچکی به اندازه تمبر یا چسب زخم توسعه داده‌اند که می‌تواند با اتصال به پوست بدن به مدت 48 ساعت و با وضوح بالا، از اندام‌هایی مانند قلب، ریه و سایر اعضای داخلی بدن تصویربرداری کند و عکس‌های اولتراسوند یا سونوگرافی ارائه دهد.

این برچسب‌ها را می‌توان روی بخش‌های مختلفی از بدن قرار دارد و سپس این برچسب‌ها با گوشی هوشمند ارتباط برقرار می‌کنند و در صورت نیاز، الگوریتم‌های هوش مصنوعی تصاویر را تجزیه و تحلیل می‌کنند.

محققان در حال حاضر تلاش می‌کنند تا بتوانند از این دستگاه به‌صورت بی‌سیم استفاده کرد. در این شرایط، می‌توان انتظار داشت که برچسب‌های اولتراسوند در قالب محصولات تصویربرداری پوشیدنی در دسترس داروخانه‌ها و مطب‌ها قرار بگیرد. آن‌ها همچنین در حال کار روی الگوریتم‌های هوش مصنوعی هستند که بتواند تصاویر گرفته شده را تجزیه و تحلیل کند.
(دیجیاتو)

#تکنولوژی #هوش_مصنوعی #سونوگرافی #اولتراسوند

@tavaanatech

وقتی نیت فقط گرفتن عکس یادگاری باشد

جابجایی نمایندگان مجلس با بیل مکانیکی امدادگران، پس از گرفتن عکس یادگاری در گِل!

پس از گرفتن عکس یادگاری جنجالی توسط چند تن از نمایندگان مجلس در منطقه سیل‌زده امامزاده داوود با لباس های گل آلود و انتشار این تصاویر در فضای مجازی، اکنون ویدیوی جابجایی آنها با بیل مکانیکی (بابکت) امدادگران سوژه کاربران در فضای مجازی شده است!

#سیل #عکس_یادگاری #نماینده_مجلس

@tavaanatech

اپ استفاده از کمک‌های اولیه

در این ویدئو کوتاه با اپ استفاده از کمک‌های اولیه IFRC آشنا می‌شویم. این روش ها کمک می کند که در هنگام بروز وقایع طبیعی مانند سیل و زلزله، به افراد آسیب دیده کمک کنیم.

وب‌سایت:

tech.tavaana.org/index.php/fa/video-tutorials/IFRC_App

یوتیوب:

youtube.com/watch?v=Y3P6zBJ772o

#شصت_ثانیه #سیل #زلزله

@tavaanatech

‌
چگونه اکانت‌های جعلی اینستاگرام را شناسایی کنیم؟

اکانت‌های جعلی اینستاگرام روز‌به‌روز در حال افزایش هستند و در بسیاری موارد به نام چهره‌ها یا برنده‌‌های جوایز مختلف ساخته می‌شوند. بنابراین بسیاری از کاربران بدون بررسی و فقط بر اساس اسم چهره‌ها، این اکانت‌های جعلی را دنبال می‌کنند. در برخی از موارد این صفحات شروع به فریب‌دادن کاربران می‌کنند و محصولات یا خدماتی را به آن‌ها می‌فروشند. بنابراین توصیه می‌شود همواره پیش از این‌که صفحه‌های عمومی را دنبال کنید، کمی تحقیق کنید تا هم قربانی آن‌ها نشوید و هم مانع بزرگ‌‌شدن این صفحات جعلی شوید.

پیش از بازکردن این پیج‌ها، شما می‌توانید با یک روش واقعی‌بودن یا نبودن آن را بررسی کنید. به این ترتیب که ابتدا روی علامت سه‌نقطه در آن صفحه بزنید و گزینه About This Account را انتخاب کنید. در این قسمت به اطلاعات آن حساب دسترسی پیدا می‌کنید. شما می‌توانید به اطلاعاتی چون تاریخ شروع کار صفحه، کشوری که اکانت در آن فعالیت دارد و تعداد دفعاتی که نام کاربری آن عوض شده است، دسترسی پیدا کنید. این اطلاعات یک نوع فیلتر است و به شما کمک می‌کند، از دنبال‌کردن پیج‌های فیک جلوگیری کنید.

لینک مطلب در سایت تواناتک:

tech.tavaana.org/fa/news/fakeaccountig

#آموزشی #اینستاگرام

@tavaanatech

آخوند مزاحم به خانه‌ای که در آن مجلس عروسی برگزار بود، وارد شده و قصد جلوگیری و بر هم زدن مجلس عروسی را داشت که توسط اهالی و مردم به بیرون از خانه انداخته شد.

ویدئویی که با استقبال بسیاری از کاربران در فضای مجازی واقع شده است.

کاربری در واکنش به این ویدئو نوشته:
« چی می خواهید از جون مردم، در تلویزیون و روزنامه و مدرسه و دانشگاه تا اینترنت و شبکه های اجتماعی، همه جا قصد آزار و اذیت مردم رو دارید. چرا نمیفهمید که مردم از شماها متنفر هستندـ»

#فضای_مجازی

@tavaanatech

هشدار
جاسوسی و ضبط صفحه نمایش دستگاه کاربر در گوگل‌پلی

حدود ۱۷ بدافزار در گوگل پلی شناسایی شده‌اند که در قالب برنامه‌هایی چون اسکنر، پاک کننده، VPN و ضبط کننده تماس، در این فروشگاه اندرویدی منتشر، و اکنون از آن حذف شده‌اند.
این برنامه‌های مخرب حاوی دراپری به نام DawDropper بوده‌اند، که با یک پایگاه داده‌ی Realtime به عنوان سرور C&C ارتباط برقرار می‌کند و پی‌لود نهایی (بدافزار Octo) را از یک ریپازیتوری در گیت‌هاب دانلود و بر دستگاه قربانی نصب می‌نماید.

اعمال مخرب Octo:
- سرقت اطلاعات (پیام‌ها، لیست مخاطبین و ...) و ارسال به سرور
- ضبط محتوای صفحه نمایش (اطلاعات بانکی، پسوردها و ...)
- سیاه کردن صفحه نمایش جهت پنهان ساختن اعمال مخرب خود
(منبع: بیت‌بان)

#هشدار #بدافزار #گوگل_پلی
@tavaanatech