🔻 هفت کاری که نباید در اینترنت انجام دهیم ..

1⃣ باور کردن مطالب کذب و کلیپ های ساختگی
2⃣ بی توجهی به روش امنیتی two-factor authentication در هنگام ایجاد یک حساب کاربری
3⃣ استفاده از یک رمز عبور در چندین سایت
4⃣ همگام سازی تمام حساب های کاربری در شبکه های اجتماعی
5⃣ به اشتراک گذاری اطلاعات زیاد در مورد کودکان
6⃣ استفاده از شبکه وای فای رایگان بدون لحظه ای فکر کردن در مورد عواقب آن
7⃣ درگیر شدن در مشاجره های ایجاد شده در شبکه های اجتماعی
#امنیت_سایبری
@Cyber_Literacy
#هوشیار_باشید

پاسخ وزير ارتباطات به نگراني يك مادر در مورد استفاده كودكان از فيلترشكن
#امنیت_سایبری
@Cyber_Literacy

➕ذوالنور: هاتگرام و طلاگرام را دستگاه امنیتی نظام راه‌اندازی کرده است

🔹مجتبی ذوالنور، نماینده اصولگرای مجلس ، می‌گوید دو فیلترشکن «هاتگرام و طلاگرام» از سوی «یک دستگاه امنیتی» در داخل ایران راه‌اندازی شده‌اند و به همین دلیل، یک نسخه از اطلاعات آنها در داخل کشور «ذخیره» می‌شود.

🔹پیش از این نیز ابوالفضل حسن‌بیگی، عضو کمیسیون امنیت ملی گفته بود محمود علوی، وزیر اطلاعات در ضیافت افطار این کمیته گفته که تلگرام طلایی «متعلق» به جمهوری اسلامی است و «۲۵ میلیون عضو دارد».

🔹کمپین حقوق بشر در ایران هشدار داده بود که تلگرام طلایی و هات‌گرام «محتوای تلگرام را بر اساس دستور مقامات ایرانی سانسور می‌کنند و کد تایید هویت کاربران را در دسترس آنها قرار می‌دهد».
#امنیت_سایبری
@Cyber_Literacy

«کلاهبرداری»، بیشترین جرم در فضای سایبری

رئیس پلیس فتای تهران بزرگ:
🔹بیشترین جرم درفضای سایبری مربوط به حوزه مالی از جمله انجام کلاهبرداری است.
#امنیت_سایبری
@Cyber_Literacy

🔴 هشدار امروز تلگرام به برخی کاربران نسبت به استفاده از تلگرام‌های غیررسمی و عدم تضمین امنیت آنها
#امنیت_سایبری
@Cyber_Literacy

🚨🚨درخواست کد شارژ 10 هزار تومانی توسط بدافزار فارسی عنکبوت
⏺ بدافزار عنکبوت با هدف اخاذی از قربانیان به میدان آمده و از طریق درایوهای قابل حمل انتقال میابد.
این بدافزار به محض اجرا شدن پیغامی را در سیستم نمایش می دهد که اعلام می کند سیستم به بدافزار عنکبوت آلوده شده است و از کاربر می خواهد که وارد سایت مورد نظر شود و کد شارژ 10 هزار تومانی یکی از اپراتورها را به همراه دیگر اطلاعات خواسته شده وارد نماید و چنانچه کاربر در مدت زمان تعیین شده توسط بدافزار، کار را انجام ندهد شروع به فرمت کردن درایو های قربانی می کند.
‏⁧ گتاس
#امنیت_سایبری
@Cyber_Literacy

صدر نشینی فیسبوک در بین غیر قابل اعتمادترین شرکت‌ها در حفظ حریم شخصی

🔹شرکت‌های آمازون، اوبر، گوگل، لیفت و اسنپ چت هم در رده‌های بعدی قرار گرفتند که به ترتیب با ۸ درصد، ۷ درصد، ۶ درصد، ۶ درصد و ۴ درصد حضور دارند.
#امنیت_سایبری
@Cyber_Literacy

چگونه جلوی شنیده شدن مکالمات مان توسط گوگل را بگیریم؟
🔹داشتن یک دستیار صوتی مانند Google Assistant در گوشی شما مانند حضور دوستی است که همیشه به وجودش نیاز دارید. با این حال، نکته منفی حضور این دوست نگرانی‏های مربوط به حفظ حریم خصوصی است و اینکه ممکن است جاسوسی شما را بکند. /سازندگی
#امنیت_سایبری
@Cyber_Literacy

✅انتشار بخش اول اسناد محرمانه ۱۱ سپتامبر توسط هکرهای روس

📌 هکرهای موسوم به Dark OverLord کلید رمزگشایی برای ۶۵۰ سند از ۱۸ هزار سند محرمانه حوادث ۱۱ سپتامبر را منتشر کردند. آن‌ها می‌گویند انتشار بیشتر اسناد مذکور، پیامدهای ویران‌کننده‌ای برای ایالات‌متحده خواهد داشت.

📌این اسناد از شرکت‌های بیمه، شرکت‌های حقوقی و سازمان‌های دولتی به سرقت رفته و توسط این گروه هکری (روس) منتشرشده است.

📌 این گروه هکری پیش‌تر تهدید کرده بود ۱۰ گیگ دیتای حوادث ۱۱ سپتامبر را منتشر خواهد کرد، اما بعداً عنوان کرد ۱۲ هزار دلار به‌صورت بیت کوین دریافت کرده تا لایه اول مربوط به ۶۵۰ سند محرمانه را در اینترنت «توزیع عام» کند.

📌 ظاهراً ۴ لایه امنیتی دیگر مانده است و هکرها درخواست ۲ میلیون دلار به‌صورت بیت کوین برای بازکردن سایر کلیدهای رمز درخواست کرده‌اند.
امتداد

#امنیت_سایبری
@Cyber_Literacy

یک حمله ساده DDoS می تواند شما را به زندان به مدت 10 سال یا بیشتر ببرد.
یک مرد از ماساچوست به دلیل اجرای حملات DDoS علیه شبکه کامپیوتری دو سازمان بهداشتی در سال 2014 به اعتراض به درمان یک نوجوان در مراکز تحت سلطه به بیش از 10 سال زندان محکوم شده است.
مارتین گاتسفلد، 34 ساله توسط قاضی منطقه ای ناتانیل گورتون، ایالات متحده، به ۱۲۱ ماه زندان و پرداخت مبلغ 443000 دلار برای جبران خسارات محکوم شد.
‏⁦
کتاس
#امنیت_سایبری
@Cyber_Literacy

این مرد بی خانمان به دختری که تو راه مونده بود همه‌ی پولش (20 دلار) رو داده بود برای بنزین... بعد همون دختر و دوست پسرش براش کمپین راه انداختن و 400 هزار دلار جمع کردن آخرش گند کار دراومد که سه تایی همدست بودن و ماجرا ساختگی بوده!!

به این روش می گویند مهندسی اجتماعی
#امنیت_سایبری
@Cyber_Literacy

سرقت تلفن همراه از طریق سایت دیوار

🔹معاون مبارزه با سرقت های خاص پلیس آگاهی تهران بزرگ، از دستگیری سارقی خبر داد که به عنوان خریدار با کسانی که گوشی های تلفن همراه گران قیمت خود را برای فروش در سایت دیوار آگهی می کردند ، قرار گذاشت.
🔹در بررسی اظهارات شکات و مالباختگان مشخص شد که سارق، مالباختگان را از طریق سایت دیوار شناسایی و انتخاب کرده و در ادامه با آنها به بهانه خرید گوشی تلفن همره قرار ملاقات می گذاشت و پس از حاضر شدن در محل ، به بهانه اینکه پول را از طریق گوشی همراه واریز کرده از فروشنده درخواست می کرد تا موجودی حساب خود را چک کند و یا اگر گوشی مورد معامله دارای کارتن نبود فروشنده را به دنبال آوردن کارتن می فرستاد و به محض دور شدن مالباختگان، با خودرو از محل متواری می شد. /خبرآنلاین


#امنیت_سایبری

@Cyber_Literacy

🚨 بازداشت یک باند حرفه‌ای کلاهبرداری فعال در سایت «دیوار»


🔹دادستان مرکز استان کرمان از انهدام یک باند حرفه‌ای کلاهبرداری که از طریق نرم افزار و سایت «دیوار» در سطح وسیع اقدام به کلاهبردای از شهروندان می‌کرد، خبر داد.

🔹به گفته وی، در این رابطه دو متهم مرد و یک زن دستگیر شده اند و کلاهبرداران از طریق تبلیغ انتقال امتیاز وام، فروش گوشی تلفن همراه و تلویزیون ال ای دی اقدام به کلاهبرداری از شهروندان می کردند.

#سواد_سایبری
#امنیت_سایبری
@Cyber_Literacy

شرکت Metrics Lab پژوهشی جدیدی انجام داده و به کاربران اندرویدی هشدار داده به اپلیکیشن‌های VPN مجانی در پلی استور گوگل اعتماد نکنند چرا که بیست درصد از ۱۵۰ اپلیکیشن برتر VPN مجانی منبع بد افزار به شمار می‌روند.
🔸
همچنین بیست و پنج درصد اپ‌های این لیست نیز حفره‌های امنیتی دارند و DNS کاربران را افشا می‌کنند.
.
منبع:
https://bit.ly/2FVqvDd
#امنیت_سایبری
#سواد_رسانه‌ای
@Cyber_Literacy

⛔️ وب سایت yaraneh جعلی و با هدف دزدی اطلاعات بانکی طراحی شده است .
متاسفانه این وب سایت از طریق سامانه پیامکی به صورت گسترده منتشر شده. در رابطه با #فیشینگ با خانواده و دوستان خود صحبت کنید.
#امنیت_سایبری
@Cyber_Literacy

عمر #دایرکت_های #توییتر ابدی است! / گفتگوهای خصوصی شما برای سال های طولانی بی اجازه ذخیره می شوند
شاید باور نکردنی باشد اما اگر به هر فردی در توییتر دایرکت بدهید، اطلاعات گفتگوهای شما با آن شخص تا سال ها در توییتر ثبت می شود، حتی اگر شما گفتگوهای خود را پاک کرده باشید.


به گزارش سرویس آی تی و فناوری انتخاب، حذف دایرکت در توییتر تقریبا بی معناست، چرا که پیغام های شما برای همیشه در توییتر ثبت می شود. درواقع توییتر پیام های مستقیم و خصوصی شما را برای سال ها حفظ می کند، از جمله پیام هایی که شما و دیگران حذف کرده اید.

اما این همه ماجرا نیست، حتی پیغام های حساب هایی که غیرفعال شده اند یا به حالت تعلیق درآمده اند، برای همیشه ثبت می شود. جالب است که این اشکال از مدت ها پیش در توییتر وجود داشته اما اخیرا رونمایی شده است. مدتی پیش پیام های دایرکت به راحتی قابل حذف مستقیم بودند، اما قانون توییتر اخیرا تغییر کرده و اکنون توییتر فقط اجازه میدهد تا کاربر پیامهای خود را از حساب کاربریش حذف کند.

توییتر در این خصوص می گوید: "دیگران در مکالمه هنوز قادر به دیدن پیام های مستقیم یا مکالمات شما هستند ، حتی اگر شما پیام ها را حذف کرده باشید."

اما به نظر می رسد توییتر طی سالهای اخیر کاربران را #فریب داده است. چرا که توییتر در بخش سیاست حفظ حریم خصوصی خود می گوید که هر کسی که مایل به ترک سرویس می تواند حساب خود را "غیرفعال" کرده و سپس حذف شود."پس از 30 روز نیز کل حساب از بین می رود(همراه با داده های آن). اما، در آزمایشهای جدید مشخص شده که پیام های دایرکت که از سال ها قبل ارسال شده اند ، از جمله پیام های قدیمی که مرتبط با حساب های معلق یا حذف شده اند، باز هم به راحتی قابل رصد هستند.
این یک "عیب عملکردی" است و تنها یک نقص امنیتی در نظر گرفته نمی شود، این اشکال اجازه می دهد تا هر کسی "بایگانی روشنی" از مکانیسم توییتر در اختیار داشته باشد.
افزون بر این، اشکال مذکور، یک مسئله خطرناک برای حفظ حریم خصوصی است و به ویژه می تواند کاربرانی با ریسک بالای خطر مانند روزنامه نگاران و فعالان سیاسی را به خطر بیندازد. این مشکل برای توییتر تبعاتی شدید خواهد داشت. برای مثال حفظ پیام های دایرکت برای سال های طولانی ممکن است شرکت توییتر را در ناحیه خاکستری قانون حفاظت از اطلاعات جدید اروپا قرار دهد.
#سواد_سایبری
#امنیت_سایبری
@Cyber_Literacy

جمع‌آوری مخفیانه اطلاعات کاربران توسط انگری بردز، کلین مستر و ۱۷ هزار اپ اندرویدی دیگر

🔸نحوه کار اپ ها بدین صورت است که یکتای منحصر به فردی را به هر کاربر نسبت داده و بر اساس آن سوابق تمام کلیک ها را حتی در صورت عدم رضایت به کمپانی های تبلیغاتی می فروشند؛ روندی که کاملا بر خلاف قوانین گوگل است.

🔸این شناسه یا ID مداوم توسط تمامی اپ ها قابل خواندن است و حتی در صورت پاک کردن سابقه کوکی ها نیز برخی توسعه دهنده ها قادر به رهگیری داده های تبلیغاتی خواهند بود. شناسه مذکور شامل ID اندروید دستگاه، آدرس مک و IMEI است که امکان ریست آنها وجود ندارد.

#امنیت_سایبری
@Cyber_Literacy

هشدار!
وب سایت sahamedalat.ml که با عنوان سامانه #سهام_عدالت طراحی شده جعلی بوده و هدف این وب سایت سرقت اطلاعات بانکی شما از طریق #فیشینگ می باشد.

👥💬🗣 رسانه باشید و جهت جلوگیری از سرقت اطلاعات بانکی، این ویدئو را با دوستان خود به اشتراک بگذارید.

#امنیت_سایبری
@Cyber_Literacy

تکمیل خبر

🔸 بازداشت عاملان سایت «یارانه» و ارسال کنندگان پیامک انبوه «سهام عدالت»

معاون پلیس فتا: عاملان راه اندازی و ایجاد سایت yaraneh.com شناسایی شده‌اند و پس از دستگیری جزئیات بیشتر از اقدامات آنان بیان خواهد شد.

پیامکی از یکی از سامانه‌های ارسال پیامک برای بسیاری از شهروندان ارسال و در آن ادعا شده بود که برای دریافت سهام عدالت و عیدی باید یکسری اطلاعات خود را در اختیار قرار دهند که خوشبختانه قبل از هرگونه اقدام و خسارت به شهروندان این سامانه نیز با همکاری وزارت ارتباطات و #پلیس_فتا مسدود شد.
#امنیت_سایبری

@Cyber_Literacy

ابزاری که از بمب هسته ای خطرناک‌تر است

بررسی های متخصصان موسسه فناوری Delphix نشان می دهد که انتشار اخبار جعلی می تواند در آینده تاثیر مهمی بر فرایندهای سیاسی و اجتماعی دنیا بگذارد.
به گفته آنان، در سال های اخیر اثرات مخرب این پدیده را بر اموری همچون انتخابات ریاست جمهوری آمریکا، همه پرسی خروج انگلیس از اتحادیه اروپایی و غیره شاهد بوده ایم و نگرانی ها در این زمینه تا بدان حد بالا بود که به محافل سیاسی و دستگاه های رسمی اجرایی و احضار مدیرعامل فیس بوک به کنگره آمریکا هم کشیده شد. محققان Delphix می گویند نبردهای جدید به عرصه فناوری کشیده شده و در قرن بیست و یکم بسیاری از جنگ افزارها ماهیت دیجیتالی خواهند داشت.

ناگفته های سایبری
#امنیت_سایبری

@Cyber_Literacy