روش‌های تشخیص ایمیل‌های فیشینگ

یکی از انواع رایج حملات فیشینگ، استفاده از ایمیل‌های فیشینگ است؛ ایمیل‌هایی با ظاهری کاملا عادی اما جعلی‌ که برای گول‌زدن و سرقت اطلاعات مهم کاربران ساخته می‌شوند. این ایمیل‌ها لینک‌هایی دارند که شما را به صفحه‌ای هدایت می‌کنند که اطلاعاتتان را در آن وارد کنید تا به دست سارقان و هکرها برسد.

اولین و مهم‌ترین بخش ایمیل که باید به آن توجه کنید، آدرس فرستنده است. معمولا آدرس فرستنده ایمیل‌های فیشینگ، کاملا جعلی است.
بازکردن ایمیل و خواندن محتوای آن قطعا خطری ندارد، اما حواستان باشد تا قبل از این‌که از واقعی‌بودن ایمیلی مطمئن نشدید اصلا روی لینک‌هایش کلیک نکنید؛ با این کار به صفحه‌ای جعلی هدایت خواهید شد که از شما می‌خواهد اطلاعات شخصی‌ خود را وارد کنید.

ادامه مطلب:

tech.tavaana.org/fa/news/rwshhay-tshkhys-aymylhay-fyshyng

#آموزشی #فیشینگ #ایمیل #هکر

@tavaanatech

ویدئو جالبی از شیوه تبریک (با چاشنی طعنه و تبلیغ) کمپانی BMW به مدیرعامل Mercedes Benz بابت بازنشستگی وی را، ببینید.

این ویدیو از بازنشستگی مدیرعامل بنز مربوط به سال ۲۰۱۹ میلادی است، اما به تازگی دوباره در شبکه‌های اجتماعی دست به دست می‌شود.

#فضای_مجازی #بنز #مرسدس

@tavaanatech

تصاویری منتشر شده در فضای مجازی که امید و انرژی می‌دهند. مبارزات مدنی که انعکاس آن باعث تکثیر شجاعت و امید در بین مردم می‌شود.

تهران، اتوبوس شهری، امروز ۱۱ اردیبهشت.

«میراث مادران ما، کتاب‌خوانی و مبارزه با حجاب اجباری است.»

(از توییتر: امیر حسین میراسماعیلی)

#زن_زندگی_آزادی #حجاب_اجباری #مهسا_امینی

@tavaanatech

علیه فراموشی

«ولی نامحرمه!»

ازدواج کودکان تبلیغ می‌شود، کارگاه آموزشی چندهمسری برگزار می‌کنند، شبکه‌های اجتماعی و پیام رسان‌ها را فیلتر می‌کنند...هیچ‌کدام از این‌ها را ایراد نمی‌بینند ولی پای لای لایک و کامنت برسد بحث «محرم» و «نامحرم» وسط می‌آید!
.
#اینترنت #آزادی #نامحرم #محرم #چندهمسری #ازدواج_کودکان

@tavaanatech

هشدار
جاسوس‌افزار بولدسپای BouldSpy که فراجا بر روی گوشی‌ بازداشت‌شدگان نصب کرده است

شرکت لوکات Lookout که در حوزه امنیت گوشی‌های موبایل فعال هست در یک گزارش به ابعاد جدیدی از برنامه جاسوسی فرماندهی انتظامی جمهوری اسلامی(فراجا) از شهروندان و اقلیت‌های داخل ایران توسط یک بدافزار اندرویدی به نام بولدسپای (BouldSpy) پرده برداشته است.

در گزارشی که این شرکت منتشر کرده، به معرفی بدافزار بولدسپای BouldSpy پرداخته که اغلب در گوشی افرادی که توسط فراجا بازداشت شده‌اند، کشف شده و از سال ۱۳۹۹ توسط این نهاد برای جاسوسی از شهروندان مورد استفاده قرار گرفته است.

جاسوس‌افزار، بولدسپای BouldSpy دستگاه گوشی بیش از ۳۰۰ نفر از جمله گروه‌هایی مانند کردهای ایرانی، بلوچ‌ها، آذری‌ها و همچنین گروه‌های مسیحی- ارمنی را آلوده کرده است.

با کشته شدن "مهسا امینی" و گسترش اعتراضات مردمی در سال ۱۴۰۱، جهش قابل توجهی در ترافیک سرورهای کنترل یا C&C این بدافزار مشاهده شده که به احتمال زیاد به دلیل نصب آن روی گوشی‌های افراد بازداشت شده توسط مامورین فراجا بوده است.

این بدافزار جاسوسی قابلیت‌های جاسوسی متعددی شامل موارد زیر را داراست:

۱- دسترسی به تمام نام‌های و شناسه‌های کاربری حساب در دستگاه و اکانت‌های مرتبط با آن‌ها (مانند گوگل، تلگرام، واتس‌اپ و ....)

۲- دسترسی به لیست تمام برنامه‌های نصب شده در دستگاه
۳- تاریخچه مرورگر و نشانک‌ها
۴- ضبط تماس زنده
۵- گزارش تماس
۶ - قابلیت عکس گرفتن از طریق دوربین گوشی
۷- دسترسی به لیست‌های تماس
۸- ذخیره اطلاعات دستگاه (آدرس آی‌پی، اطلاعات سیم کارت، اطلاعات وای‌فای، نسخه اندروید و شناسه دستگاه)
۸- دسترسی به لیست تمام فایل‌ها و پوشه‌های موجود در دستگاه
۱۰ ذخیره محتوای کلیپ بورد و صفحه کلید
۱۱- دسترسی به موقعیت مکانی از طریق GPS، شبکه یا ارائه دهنده تلفن همراه
۱۲- دسترسی به تمامی پیامک‌ها (اعم از: ارسال،دریافت و پیش‌نویس)
۱۳- ضبط صدا از طریق میکروفون گوشی
۱۴- امکان گرفتن اسکرین شات از صفحه گوشی

یکی دیگر از قابلیت‌های خطرناک جاسوس افزار بولدسپای BouldSpy این است که می‌تواند تماس‌های صوتی را از طریق چندین برنامه و همچنین برنامه استاندارد تلفن اندروید ضبط کند.

این تماس‌های صوتی از طریق این اپلیکیشن‌ها قابل ضبط است:

واتس‌اپ - بلک‌بری - ترکسل -بوتیم - لاین- تلگرام- اسکایپ-تانگو- وایبر -وی‌چت و ....


این جاسوس افزار خطرناک همچنین می‌تواند دستورات را از طریق پیامک و از تلفن کنترل کند که یک ویژگی نسبتا منحصر به فردی است که این نرم‌افزار جاسوسی را قادر می‌سازد تا قربانیان را حتی در مناطقی که آنتن‌دهی اینترنت بسیار ضعیف است، نظارت و شنود کند.

بیشترین میزان آلودگی و نصب این بدافزار در گوشی افرادی بوده که در نزدیکی ایستگاه‌های پلیس جمهوری اسلامی یا پاسگاه‌های گشت مرزی دستگیر شده‌اند، جایی که امکان بازداشت و دسترسی فیزیکی به دستگاه‌های تلفن همراه این افراد وجود دارد.

مامورین فراجا به دلیل دسترسی فیزیکی و نزدیکی که به دستگاه‌های بازداشت شدگان که احتمالاً در حین بازداشت داشته‌اند، برای نصب این جاسوس‌افزار سوء‌استفاده کرده‌اند.
شرکت لوکات(Lookout)، مقدار زیادی از داده‌های استخراج‌شده که شامل عکس‌ها و ارتباطات دستگاه مانند اسکرین‌شات از مکالمات، ضبط تماس‌های ویدیویی و همچنین گزارش‌های پیامکی بود، به‌دست آمده را منتشر کرده است.

در صورت آلوده شدن دستگاهی به این بدافزارها و جاسوس افزارها، یکی از شیوه‌ها ریست فکتوری یا برگرداندن دستگاه به تنظیمات کارخانه است. سپس با استفاده از یک آنتی ویروس قوی و بروزرسانی شده(تاکید مهم)، دستگاه اسکن شود. اما امن‌ترین و مطمئن ترین راه، عدم استفاده از گوشی‌هایی است که در هنگام بازداشت یا دستگیری، مدتی در اختیار نهادهای امنیتی و اطلاعاتی بوده‌اند.

#جاسوس_افزار #بدافزار #هشدار #بولدسپای #لوکات #پیامک #شنود #جاسوسی

@tavaanatech

این حرکات سخیف تنها برای تهدید و ارعاب کاربران در فضای مجازی است.

رضا محمدحسینی ساعاتی پیش توسط ساس(سازمان اطلاعات سپاه) بازداشت شد.

همزمان با بازداشت او، صفحه اینستاگرامش در اختیار ماموران امنیتی قرار گرفته که با نقض حریم خصوص و به قصد تهدید و ارعاب کاربران، اقدام به انتشار پست و استوری کرده‌اند.

#رضا_محمدحسینی #مهسا_امینی #اینستاگرام #ساس

@tavaanatech

شما با یک ویدئو کمدی یا طنز روبرو هستید!

مدیر روابط عمومی وزارت ارتباطات از طریق اسکایپ در مورد اختلال روی پیام‌رسان‌های داخلی اطلاع رسانی کرد.

کاربری نوشته:
«این همه کوفت داخلی با پول‌مردم درست کردن کار‌نمیکنه اونوقت با اسکایپ اطلاع رسانی میکنه که اوضاع خوب میشه»

#کمدی #پیام_رسان_داخلی #اسکایپ #ایتا #روبیکا

@tavaanatech

مسدود‌سازی تبلیغات در اندروید و آی‌او‌اس

بدون شک دیده‌شدن زیاد تبلیغات در مرورگرها و اپلیکیشن‌ها برای کاربران آزاردهنده است.
اپلیکیشن BLOKADA، یک ابزار متن‌باز (Open source) برای مسدودکردن تبلیغات در اپلیکیشن و مرورگر است که برای اندروید و آی‌او‌اس طراحی شده است. این اپلیکیشن افزون بر تبلیغات، ردیاب‌ها و بدافزارها را هم مسدود می‌کند.

یکی از قابلیت‌های خوب و کاربردی این ابزار این است که در پس زمینه فعال است و کلیه فعالیت‌های شما در جهت مسدودسازی تبلیغات، ردیاب‌ها و تروجان‌ها را مانیتور می‌کند.

برای استفاده از این اپلیکیشن‌ سیستم شما نیاز به روت‌بودن و جیلبریک ندارد. همچنین این اپلیکیشن در مواقعی که به اینترنت وای‌فای متصل هستید، می‌تواند در پس‌زمینه به فعالیت خود ادامه دهد.

ادامه مطلب:
tech.tavaana.org/index.php/fa/news/blokada

دانلود از اپل‌استور:

https://apps.apple.com/us/app/blokada/id1508341781

#آموزشی #تبلیغات

@tavaanatech

آخرین نسخه اپلیکیشن BLOKADA برای اندروید

#فایل_نصبی #اندروید

@tavaanatech

مدیریت مترو تهران!

مسئولان متروی تهران برای تبعیض جنسیتی، در برخی واگن‌های مترو بین واگن زنان و سایر واگن‌ها اقدام به نصب پرده‌ کرده‌اند!
طرح: جمال رحمتی

#زن_زندگی_آزادی #حجاب_اجباری #مترو_تهران

@tavaanatech

یک شهربازی برای کودکان پناهنده دارای معلولیت

در کمپ پناهندگان امان پایتخت اردن شهربازی برای کودکان دارای معلولیت ساخته شده است. در این کمپ حدود ۳۰ درصد از پناهندگان معلولیت ذهنی و یا جسمی دارند. بازی کردن حق کودکان است. برای برخی از این کودکان این نخستین تجربه از بازی در شهربازی بود.

#تکنولوژی #معمولان

@tavaanatech

اپلیکیشن‌های شماره‌یاب چه بلایی بر سر کاربران می‌آورند؟

حتما شما هم اسم اپ‌های به اصطلاح «شماره‌یاب» رو شنیده‌اید که ادعا می‌کنند می‌توانند شماره‌های ناشناسی که با شما تماس می‌گیرند را شناسایی کنند. آیا می‌دانید با استفاده از این اپ‌ها چه بر سر حریم خصوصی و امنیت‌تان می‌آید؟

وب‌سایت:
tech.tavaana.org/fa/video-tutorials/APPNumber

یوتیوب:
youtube.com/watch?v=I2mHQMO7F-Y

#ویدئو_آموزشی #شماره_یاب #ناشناس #امنیت #حریم_خصوصی

@tavaanatech

هواپیمای ترابری C-17 Globemaster III نیروی هوایی آمریکا

این هواپیما در واقع ستون فقرات لجستیکی نیروی هوایی آمریکا می باشد، می تواند تا حداکثر 77 تن محموله را انتقال دهد و یا میزبان 102 نفر از نیروهای هوابرد آمریکا باشد.

بر طبق آخرین گزارش ها تعداد C-17 های نیروی هوایی آمریکا به 157 فروند فعال و 18 فروند ذخیره می رسد به اضافه 47 فروند دیگر در گارد ملی.

#تکنولوژی #هواپیما

@tavaanatech

استفاده از بازوی ربات صنعتی برای انجام چندین عملیات خم کاری روی ورق بصورت کاملا اتوماتیک و بدون دخالت اپراتور انسانی

#ربات_صنعتی #تکنولوژی

@tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام - سه‌شنبه - ۱۲ - اردیبهشت ۱۴۰۲
برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‌ها را به اشتراک بگذارید.

Romania
https://t.me/proxy?server=89.36.95.70&port=443&secret=ee1603010200010001fc030386e24c3add62616c61642e6972

United States
https://t.me/proxy?server=qujohvz.dynu.com&port=443&secret=7vQ1mpsyX_HR5QhN8OD3U3ttc24uY29t

Netherlands
https://t.me/proxy?server=50.7.127.174&port=443&secret=ee1603010200010001fc030386e24c3add62616c61642e6972

Germany
https://t.me/proxy?server=5.28.193.21&port=443&secret=eed41d8cd98f00b204e9800998ecf8322e7777772e676f6f676c652e636f6d

United Kingdom
https://t.me/proxy?server=v182.from-oh.com&port=443&secret=eed0d6e131bada5511fcce9584deadbeef6b65746161626f6e6c696e652e636f6d

Finland
https://t.me/proxy?server=k227.from-mi.com&port=443&secret=eed0d6e131bada5511fcce9584deadbeef6b65746161626f6e6c696e652e636f6d

India
https://t.me/proxy?server=xray-test.7milpool.co.uk&port=443&secret=ee32b920dffb51643028e2f6b878d4eac175706c6f6164626f792e636f6d

United States
https://t.me/proxy?server=www.trackingpost.quest&port=443&secret=ee000000000000000000000000000000006b65746161626f6e6c696e652e636f6d

Netherlands
https://t.me/proxy?server=185.109.216.196&port=443&secret=eed0d6e111bada5511fcce9584deadbeef73332e616d617a6f6e6177732e636f6d

Ukraine
https://t.me/proxy?server=185.66.91.101&port=444&secret=ee198cf05e08ae305488c7f0b9dd0537eb75706c6f6164626f792e636f6d

بات تلگرامی بشکن برای دریافت پروکسی و فیلترشکن و پاسخ به پرسش‌های شما:

t.me/beshkantechbot

#تلگرام #پروکسی

@beshkan

@tavaanatech

@Tavaana_TavaanaTech

کف کلیسای جامع فلورانس نوعی توهم نوری شگفت انگیز در آن دیده می‌شود.

توهم نوری که به عنوان توهم بصری نیز شناخته می شود، نوع توهمی است که توسط سیستم بینایی در ادراک بصری ایجاد می شود. در واقع توهم نوری با آنچه که در واقعیت می بینید، متفاوت است. به زبان ساده، توهم نوری یعنی آنچه را در تصویر می بینیم واقعیت تصویر نیست. ما تصویر یا صحنه را اشتباه تفسیر می کنیم یا به راحتی فریب می خوریم.

#توهم_نوری #عکاسی

@tavaanatech

اپل اولین آپدیت عمومی RSR را برای iOS 16.4.1 منتشر کرد

اپل برای اولین‌بار در تاریخ خود یک آپدیت «پاسخ سریع امنیتی» (RSR) را برای عموم کاربران گوشی‌ها و تبلت‌های خود منتشر کرد. این آپدیت برای نسخه iOS 16.4.1 و iPadOS 16.4.1 در دسترس قرار گرفته است، اما در ساعات اولیه انتشار با مشکلی مواجه بود.

هنوز مشخص نیست که این آپدیت RSR دقیقاً چه مشکلی را برطرف می‌کند. در وب‌سایت این شرکت هم توضیحاتی در این باره منتشر نشده است، اما در صفحه پشتیبانی اپل گفته شده که نصب این به‌روزرسانی یک حرف را به انتهای نسخه سیستم عامل شما اضافه می‌کند. بنابراین اگر از iOS 16.4.1 استفاده می‌کردید، حالا روی iOS 16.4.1 (a) قرار دارید.

آپدیت‌های RSR قرار است دسترسی سریع به پچ‌های امنیتی را در بین آپدیت‌های بزرگ‌تر ممکن کنند. به‌عبارت دیگر، اگر مشکل امنیتی خطرناکی در سیستم‌عامل‌های اپل وجود داشته باشد، این شرکت لازم نیست منتظر انتشار آپدیت بعدی بماند.
(دیجیاتو)

#اپل #آیفون #آپدیت

@tavaanatech