🚨این ربات صیغه یاب با ارائه نماد اعتماد جعلی،کاربر را مجاب به وارد کردن اطلاعات کارت در ربات میکند.

✅هیچ رباتی به درگاه بانکی متصل نیست، از وارد کردن اطلاعات کارت جدا خودداری کنید.

@bitbaanlab

⭕️درگاه بانکی "تولیدیاب"، در اختیار برنامک های جعلی "ماهواره آنلاین"،"دوست یابی" و...قرار دارد.

⛔️سایت تولیدیاب گواهی اینماد را برای فروش خدمات ابزار و وسایل آزمایشگاهی دریافت کرده است‼️

@bitbaanlab

⭕️متاسفانه "سیستم همکاری در فروش ماهواره اندرویدی" مجددا فعالیت خود را آغاز کرده است.

⭕️پیشتر درمورد این سیستم و بسته شدن آن، در کانال صحبت شده بود.
https://t.iss.one/bitbaanlab/69

@bitbaanlab

❌درحال حاضر درگاه های واسط پرداخت بهترین گزینه برای دور زدن قوانین سیستم های پرداخت بانکی هستند.

⭕️هر روزه شاهد سواستفاده از درگاه های شرکت هایی مثل "زرین پال"، "نکست پی"، "پی آی آر" و ... در برنامه های جعلی و ربات های کلاهبردار تلگرامی هستیم.

⭕️شعار اصلی این شرکت ها "ایجاد درگاه پرداخت در کمتر از چند دقیقه" است، که نشان از عدم نظارت و حساسیت نسبت به فعالیت کسب و کارهای متقاضی دارد. شرکت های واسط پرداخت که تنها به چند درصد سود حاصل از تراکنش ها فکر میکنند و نگران کلاه برداری از کاربران نیستند.

⚠️به عنوان مثال در سیستم همکاری در فروش ماهواره اندرویدی، پرداخت از طریق دو درگاه صورت میگیرد:

1⃣ درگاه پرداخت "سامان کیش" با آدرس پذیرنده
Pay.ir
که درگاه آن برای سایت فروش توپ
Zarinball.ir
ثبت شده است.

2⃣درگاه پرداخت "تجارت الکترونیک پارسیان" با آدرس پذیرنده
Nextpay.ir
که درگاه برای سایت فروش لایک و عضو تلگرام و اینستاگرام
Kharid.zarlike.com
ثبت شده است.

⛔️متاسفانه فعال شدن چنین سیستمی، با همان نام و آدرس نشان از بی مسئولیتی افراد زیادی است.

@bitbaanlab

🚨فعالیت هیچیک از کانال ها و سایت های صیغه و ازدواج قانونی نیست. لطفا فریب مدارک جعلی ارائه شده از سمت آنها را نخورید.

❌هیچ کانالی دارای نماد اعتماد الکترونیک و سامانه های برخط نیست.

@bitbaanlab

❌صیغه یاب ها بدون هیچ تضمینی از شما هزینه دریافت کرده و اگر از آنها درمورد مدارکشان سوال کنید، بلاکتان میکنند.

⭕️سود این کانال ها به قدریست که روزانه صدها هزار تومان هزینه تبلیغ میدهند.

@bitbaanlab

⭕️مراقب برنامه هایی که روی گوشی خود نصب میکنید باشید‼️

❌نیروی های حماس با آلوده کردن موبایل صدها سرباز اسرائیلی با بدافزارهای "دوست یابی"، "اخبار جام جهانی" و "بدنسازی" موفق به دستیابی به اطلاعات زیر شده اند:

1⃣دسترسی به عکس ها
2⃣شماره تلفن ها
3⃣آدرس ایمیل
4⃣کنترل دوربین
5⃣کنترل میکروفون

https://mobile.nytimes.com/reuters/2018/07/03/world/middleeast/03reuters-israel-palestinians-cyber.html

@bitbaanlab

🚨دزدان در کمین نیکوکاران🚨

❌لطفا برای کمک به خیریه ها و نیازمندان تنها از طریق مراجع رسمی و مورد اطمینان اقدام نمایید.

⭕️در این نمونه با سواستفاده از نام محک،اطلاعات کارت سرقت میشود.

@bitbaanlab

⭕️آیا بدافزاری در دستگاه من قرار دارد؟

⚠️بررسی لیست برنامه های نصب شده یکی از مهمترین اقدامات در جهت حفظ امنیت است.

✅اگر درمورد برنامه ای سوال داشتید میتوانید با ما درمیان بگذارید.

@bitbaanlab

⭕️برخی بدافزارها با آیکون یا نام برنامه سیستمی،گوگل پلی یا دیگر برنامه های معروف روی گوشی نصب و مخفی میشوند.

✅شناسایی:برخلاف بدافزارها، گزینه حذف برای برنامه های اصلی سیستمی وجود ندارد.

@bitbaanlab

⭕️برنامه موبوگرام با حجم 16.3 مگابایت، همان برنامه "لایک گرام" است، که پس از حذف آن از کافه بازار، به صورت غیررسمی در کانال های تلگرام درحال انتشار و تبلیغ است.

⛔️بررسی این برنامه در👇👇
@bitbaanlab

⭕️بخش اول بررسی برنامه موبوگرام با حجم 16.3 مگابایت⭕️
(com.telegram.likegram)

1⃣همانطور که از نام پکیج برنامه نیز مشخص است، این برنامه یکی از تلگرام های غیررسمی به نام "لایک گرام" است. درحال حاضر این برنامه از بازار حذف شده و با سواستفاده از نام "موبوگرام" در کانال های تلگرامی به صورت گسترده در حال تبلیغ و انتشار است.

2⃣این برنامه برای دور زدن فیلترینگ از پراکسی های طلگرام و هاتگرام استفاده میکند. البته لیست کانال های فیلتر شده (آمدنیوز و صدای مردم) از آدرس
sarv123.ir
دریافت میشود.

3⃣این برنامه پس از مدتی میتواند آیکون خود را از روی گوشی کاربر مخفی نماید و در پس زمینه از حساب تلگرامی شما سواستفاده کند. نمونه ای از سواستفاده ها در اینجا اشاره شده است:
https://t.iss.one/bitbaanlab/44
⛔️به همین دلیل برخی آنتی ویروس ها این برنامه را به عنوان بدافزار معرفی کرده اند.

4⃣یک نکته جالب در این برنامه این است که اگر به پیام های ارسال شده از سمت تلگرام مراجعه کنید، متوجه میشوید که تنها پیام های "کد فعالسازی" نشان داده میشود، و اینکه فرد با موفقیت وارد اکانت شده است، یا نه نشان داده نمیشود. این سطح از کنترل روی پیام ها بسیار خطرناک بوده و نشان میدهد که آنها میتوانند به سادگی بدون اینکه فرد متوجه شود، به حساب او وارد شده و پیام ورود را نیز از کاربر مخفی کنند.

5⃣عضویت در کانال این برنامه اجباری بوده و حتی امکان خارج شدن از آن نیز وجود ندارد. با حذف کانال، تنها اسم آن از لیست کانال ها مخفی میشود اما شما همچنان عضو کانال خواهید ماند.

6⃣ادعای عضویت یک ماهه در برنامه یک دروغ محض است و آنها هیچ مکانیزمی برای شمارش افرادی که از سمت شما برنامه را نصب کرده اند در نظر نگرفته اند. پس لطفا دوستان خود را آلوده نکنید!

❌تا کنون حدود 350 هزار نفر عضو کانال این برنامه شده اند که البته احتمالا بخش زیادی از آنها اعضای جعلی هستند.

⚠️کد این برنامه مبهم سازی شده و ممکن است نکاتی درمورد برنامه از چشم ما دور مانده باشد.

⚠️متاسفانه روزانه چندین بدافزار با نام موبوگرام در حجم های مختلف درحال انتشار است، مراقب این اسامی باشید.

⭕️در بخش بعد به امکانات اضافه این برنامه و خطرات آن برای نقض حریم خصوصی پرداخته خواهد شد.

@bitbaanlab

‍ ⭕️بخش دوم بررسی برنامه موبوگرام یا لایک گرام (16.3 مگابایت)⭕️

❌امکانات اضافه تلگرام های غیر رسمی چه خطراتی دارند⁉️
❌چرا تلگرام رسمی این امکانات را به برنامه خود اضافه نمیکند⁉️

⚠️تلگرام های غیررسمی به شما امکانات مختلفی مانند
🔴مشاهده پیام های ویرایش و حذف شده
🔴مشاهده تغییرات پروفایل کاربران
🔴حالت روح و ...
میدهند، اما آیا این امکانات خطری برای ما ایجاد میکنند؟

⛔️بله‼️
این پیام رسان ها برای انجام این کارها یک نسخه از تمامی گفتگوها و اطلاعات مخاطبانتان را در پایگاه داده ای داخل دستگاه نگهداری میکنند.

❌چه کسانی به گفتگوها و اطلاعات دسترسی دارند⁉️

⚠️️این اطلاعات میتواند بدون اجازه شما به سرور ارسال شود. با این کار توسعه دهنده میتواند به سادگی از گفتگوها و اطلاعات مخاطبین شما باخبر شود.

🚫همچنین اگر از گوشی روت شده استفاده میکنید، علاوه بر صاحب برنامه، هر برنامه و بدافزاری قادر به دسترسی به این اطلاعات خواهد بود. چرا که این پایگاه داده رمزشده نیست و میتوان به اطلاعات آن دسترسی پیدا کرد.

✅پس لطفا حتی اگر اطلاعات خودتان برایتان مهم نیست، به فکر امنیت خانواده، دوستان و همکارانتان باشید، زیرا اطلاعات تمامی مخاطبین شما در خطر است.

@bitbaanlab

⚠️فرض کنید تبلیغ یک برنامک اندرویدی از طریق تلگرام برای شما فرستاده شده است. همین برنامک در بازار نیز به صورت رایگان وجود دارد.

⭕️کدام را دانلود و نصب میکنید؟

@bitbaanlab

‍ ⭕️چرا نباید برنامه های مورد نیاز خود را از تلگرام دریافت کنیم⁉️

🔵این روزها یکی از ساده و پردرآمدترین کارها، کسب درآمد از طریق تبلیغات است.

🔵یکی از راه های تبلیغات، ارسال تبلیغات با استفاده از سرویس های ارسال هشدار (نوتیفیکیشن) است.

⛔️ همین امر موجب به وجود آمدن هزاران برنامه بی کیفیت اندرویدی شده است. ⛔️

⭕️در این برنامه های بی کیفیت سرویس های تبلیغاتی مختلفی مانند "پوشه"، "عدد" و... قرار دارد که با عناوین مختلف در فروشگاه های اندرویدی مانند بازار قابل مشاهده هستند.

⚠️با این حال، باز هم فروشگاه های اندرویدی محدودیت هایی روی فعالیت های برنامه ها اعمال میکنند.

⭕️به همین دلیل توسعه دهندگان این برنامه ها با اضافه کردن چند امکان غیرمجاز دیگر به برنامه، آن را در تلگرام منتشر مینمایند‼️

✅پس لطفا برنامه های مورد نیاز خود را تنها از فروشگاه های معتبر، و از توسعه دهندگان شناخته شده دریافت کنید.

⚠️در شکل زیر نتیجه بررسی آنتی ویروس ها برای دو برنامه یکسان که در بازار و تلگرام منتشر شده، نشان داده شده است.👇👇👇

@bitbaanlab

⭕️برخلاف ادعای مدیر شاپرک، همچنان شاهد درگاه بانکی در برنامه های جعلی و سایت های قمار هستیم.

❌عدم نظارت بر فعالیت درگاه ها، باعث جایگزینی سریع درگاه های مسدود شده با درگاه جدید شده است.

@bitbaanlab

⭕️سرانجام یکی از دزدان تلگرامی، که با ربات صیغه یاب اطلاعات کارت کاربران را سرقت میکرد دستگیر شد.

✅از وارد کردن اطلاعات کارت خود در ربات ها، درگاه ها و برنامه های مشکوک جدا خودداری کنید.

@bitbaanlab

⭕️طبق اعلام کانال رسمی هانیستا (توسعه دهنده اصلی موبوگرام)، برنامه "نسخه ضدفیلتر موبوگرام" ارتباطی با این شرکت ندارد.

❌این نسخه جعلی با حجم 15.3 مگابایت، درواقع همان برنامه طلاگرام است.

@bitbaanlab

⭕️تبدیل تهدید به فرصت⭕️

❌کانال برنامه جعلی موبوگرام
https://t.iss.one/bitbaanlab/125
نیز پیام هشدار هانیستا را در کانال خود قرار داده و از این فرصت برای تبلیغ بدافزار خود استفاده کرده است‼️

@bitbaanlab

⭕️در بسیاری از برنامه ها، صفحه پرداخت بانکی در خود برنامه باز میشود.
❌با این کار فرد نمیتواند با توجه به آدرس صفحه، اصلی یا جعلی بودن درگاه را تشخیص دهد.

⛔️در این موارد چاره کار چیست⁉️
👇
@bitbaanlab

⚠️زمانی که صفحه پرداخت بانکی داخل برنامه قرار دارد و آدرس آن نمایش داده نمیشود، برای بررسی اصلی یا جعلی بودن آدرس...
anonymous poll

راهی برای چک کردن آدرس بلد نیستم. – 130
👍👍👍👍👍👍👍 70%

ترافیک برنامه را بررسی میکنم. – 32
👍👍 17%

کد برنامه را بررسی میکنم. – 24
👍 13%

👥 186 people voted so far.