سود فروش فیلترشکن بین ۲۰ تا ۵۰ هزار میلیارد تومان در سال است

محمد رستمی، سخنگوی کمیسیون صنایع و معادن مجلس در گفت‌وگو با روزنامه تجارت‌نیوز گفته:

«امروز سود بالایی از فروش فیلترشکن‌ها، عددی بین ۲۰ تا ۵۰ هزار میلیارد تومان در سال اعلام می‌شود. واقعا برای مجلس ابهام وجود دارد که این افراد چه کسانی هستند!»

وقتی نماینده مجلس با خونسردی از گردش مالی ۲۰ تا ۵۰ هزار میلیارد تومانی بازار یا بهتره بگیم مافیای فیلترشکن سخن می‌گوید و با اظهار بی‌اطلاعی مبهوت‌کننده‌ای می‌پرسد: «واقعا ابهام وجود دارد که این افراد چه کسانی هستند؟»، انسان نمی‌داند باید از میزان وقاحت این افراد فریاد بزند یا به این کمدی تلخ بخندد!

🔹این آمار فقط عدد و رقم ساده نیست؛ بلکه سند غارت جیب مردمی است که در یکی از سخت‌ترین دوران‌های اقتصادی، مجبورند برای بدیهی‌ترین حق شهروندی خود یعنی دسترسی به اینترنت، به مافیای فیلترینگ باج بدهند.

کارگر، دانشجو، کارمند یا فریلنسر و کسب و کارهای آنلاین که نان شب‌شان به اینستاگرام و تلگرام و یوتیوب گره خورده، مجبور هستند بخشی از درآمد ناچیزشان را که باید صرف گوشت و مرغ و اجاره‌خانه شود، صرف تهیه فیلترشکن کنند.

🔹دردناک‌تر از هزینه مالی، شکاف طبقاتی است که در روزهای گذشته تحت عنوان "اینترنت طبقاتی" و "سیم‌کارت‌های سفید"، بعد از رونمایی ایکس از نمایش موقیعت مکانی اکانت‌ها، افشا شده است. در حالی که مردم عادی برای ارسال یک پیام ساده باید چندین فیلترشکن را تست کنند و با کندی سرعت و قطعی مداوم دست‌وپنج نرم کنند، عده‌ای خاص یا به اصطلاح "خودی‌ها" بدون هیچ مانعی در بزرگراه‌های اینترنت آزاد جولان می‌دهند.

💰 tavaanatech

حکومتی در سه قاب!

کارتونیست: مانا نیستانی

💰 tavaanatech

راهنمای پیشگیری از فیشینگ از طریق کدهای QR

در سال‌های اخیرحملات فیشینگ به یکی از رایج‌ترین تهدیدات امنیت سایبری تبدیل شده‌اند. در این نوع حملات، مهاجمان با جعل هویت افراد یا سازمان‌های معتبر، تلاش می‌کنند قربانیان را فریب داده و آن‌ها را به انجام اقداماتی مانند باز‌کردن فایل‌های آلوده، کلیک روی لینک‌های مخرب یا وارد‌کردن اطلاعات شخصی و رمز عبور ترغیب کنند.

یکی از شیوه‌های جدیدی که در این زمینه مشاهده شده، استفاده از کدهای QR در فایل‌های متنی یا ایمیل‌های ظاهرا رسمی است. در این مقاله به بررسی نحوه عملکرد این حملات و روش‌های پیشگیری از آن‌ها می‌پردازیم.

🔹شیوه حمله

در این نوع حملات، مهاجمان معمولا از ایمیل‌های ظاهرا معتبر و حرفه‌ای برای برقراری ارتباط با قربانیان استفاده می‌کنند. این پیام‌ها ممکن است به گونه‌ای طراحی شوند که از سوی یک شرکت، همکار یا نهاد رسمی به نظر برسند تا اعتماد گیرنده را جلب کنند.

🔹ویژگی ایمیل‌های مهاجم

معرفی فرستنده به‌ عنوان فردی آشنا یا عضو یک سازمان معتبر
درخواست برای بررسی اطلاعات، تکمیل فرم یا تایید حساب کاربری
پیوست فایل‌هایی با فرمت‌هایی مانند Microsoft Word یا ZIP که ممکن است حاوی کدهای مخرب یا کد QR باشند.
زمانی که کاربر کد QR موجود در فایل را اسکن می‌کند یا فایل پیوست را باز می‌کند، ممکن است به یک وب‌سایت جعلی یا مخرب هدایت شود.
این سایت‌ها معمولا از کاربران می‌خواهند اطلاعات ورود، رمز عبور یا سایر داده‌های حساس خود را در آن وارد کنند. در برخی موارد نیز ممکن است بدافزار یا برنامه‌های ناخواسته روی دستگاه قربانی نصب شوند که به مهاجمان امکان دسترسی غیرمجاز به داده‌ها را می‌دهد.

🔹چه کسانی در معرض خطر هستند؟

این نوع حملات معمولا سازمان‌های غیردولتی (NGO)، نهادهای فعال در زمینه حقوق بشر، رسانه‌ها، و مجموعه‌های فناوری را هدف قرار می‌دهند. با این حال، هر کاربر اینترنتی یا سازمانی که از ایمیل و فایل‌های پیوست استفاده می‌کند، ممکن است در معرض خطر قرار گیرد.

ادامه مطلب 📎

💰 tavaanatech

علم منتظر معجزه نمی‌ماند!

راب گراینر، فردی که به‌دلیل آسیب نخاعی دچار فلج حرکتی است، اعلام کرد با استفاده از ایمپلنت مغزی نورالینک توانسته بازی‌های شوتر اول شخص از جمله Battlefield 6 را تجربه کند. او می‌گوید اکنون می‌تواند تنها با فکر کردن، هدف‌گیری در بازی را انجام دهد.

گراینر توضیح داده ترکیب فناوری نورالینک و کنترلر مخصوص QuadStick امکان کنترل حرکت، چرخش دوربین، هدف‌گیری و شلیک را به‌طور هم‌زمان برای او فراهم کرده است. او تاکید می‌کند دستیابی به مهارت مناسب نیازمند تمرین زیاد است و دقت عملکرد به رابط مغز و رایانه وابسته است.

💰 tavaanatech

⚠️ ابزار جدید کلاه‌برداری در تلگرام؛ تبلیغی که حتی ادمین کانال هم از وجودش بی‌خبر است!

احتمالا دیده‌اید که پایین بعضی کانال‌های تلگرامی، کادری کوچک با برچسب «آگهی» یا «Ad» ظاهر می‌شود.

این کادر مربوط به سرویس رسمی تبلیغات تلگرام است؛ سرویسی که قرار بود به درآمدزایی کانال‌ها کمک کند، اما حالا در عمل تبدیل شده به ابزاری برای کلاهبرداری از کاربران.

🔹تبلیغی که خود ادمین کانال هم از آن خبر ندارد!
سرویس تبلیغات تلگرام (با نام «تلگرام ادز») به صورت خودکار و بدون نیاز به تأیید مدیر کانال، انواع تبلیغات را در کانال‌هایی که بالای ۱۰۰۰ عضو دارند، نمایش می‌دهد.

کلاهبردارها هم از همین نقطه ضعف سوءاستفاده کرده‌اند: آگهی می‌خرند و متن تبلیغ را طوری می‌نویسند که انگار مدیر کانال خودش آن را نوشته است. این متن صمیمانه و به‌ظاهر «خودی» است و قرار است به کاربر حس اعتماد بدهد.

🔹یک نمونه واقعی
تصویری که می‌بینید، نمونه‌ای از همین کلاهبرداری در تبلیغات تلگرام است؛ این مورد در یک کانال خبری فارسی‌زبان با بیش از صد هزار عضو نمایش داده شده.

همان‌طور که در تصویر می‌بینیم، متن تبلیغ لحنی صمیمانه و دوستانه دارد و طوری نوشته شده که انگار خود ادمین کانال در حال معرفی یک دوست نزدیک یا یک منبع مورد اعتماد است.

بسیاری از کاربران نمی‌دانند که این متن در واقع یک تبلیغ پولی است، نه توصیه شخصی مدیر کانال؛ در نتیجه روی لینک کلیک می‌کنند و وارد کانال یا گروهی می‌شوند که هدف اصلی‌اش چیزی جز کلاه‌برداری و سوء استفاده نیست.

🔹چطور فریب نخوریم؟
متنی که در قالب آگهی در کانال‌ها و بات‌های تلگرام پخش می‌شود و برچسب Ad دارد، فارغ از اینکه چقدر صمیمانه و دوستانه نوشته شده، کاملا بی‌ارتباط به کانال اصلی است.

این آگهی‌ها به صورت اتفاقی روی کانال‌های مختلف به نمایش درمی‌آیند و نباید آن‌ها را معادل حرف یا توصیه شخصی مدیر کانال در نظر گرفت. هنگام مواجهه با این نوع محتوا، کمی مکث و احتیاط کنید و به دنبال عبارت Ad بگردید!

-متن: نوشدارو

💰 tavaanatech

تصویری از هوای آلوده تهران

این تصویر را یکی از کاربران ایکس دیروز از هوای آلوده تهران منتشر کرده است.

بنا بر آمار رسمی منتشر شده،۵۴ هزار مرگ منتسب به آلودگی هوا در یک سال در ایران ثبت شده است. این قتل‌عام خاموش مردم ایران توسط جمهوری اسلامی است و عنوان دیگری نمی‌توان برای آن در نظر گرفت.

تصاویری از اهواز و تبریز هم در روزهای اخیر منتشر شده که نشان می‌دهد آلودگی هوا در این شهرها بیداد می‌کند.

💰 tavaanatech

سیم کارت سیاه
سیم کارت سفید

این ماجرای سیم کارت های سفید و نقطه مقابل آن, من را یاد داستان جوجه اردک زشت انداخت. تبعیضی که در قبال یکی اعمال می‌شد اما در نهایت او بود که به قویی زیبا بدل شد.

طرح و متن: جمال رحمتی

💰 tavaanatech

⚠️ هشدار درباره پروژه ArcheoAM
سرمایه‌گذاری نکنید

این روزها در شبکه های اجتماعی تبلیغات زیادی درباره «سرمایه‌گذاری»، «استیکینگ» و «کسب سود بالا» از طریق سایت ArcheoAM / ArcheoSwap منتشر شده و سؤالاتی را در مورد اصالت این پروژه مطرح کرده است.

ایران هشدار، پس از بررسی ساختار و اسناد سایت، چند نکته هشداری درباره این پروژه را منتشر کرده است:

1️⃣ ساختار شبیه طرح‌های هرمی
سود کاربران وابسته به جذب عضو جدید، کد رفرال و ساخت «تیم» است. این مدل در پروژه‌های پرریسک و پانزی رایج است.

2️⃣ اجباری بودن خرید توکن اختصاصی (APT)
برای استفاده از خدمات باید توکن داخلی پروژه را بخرید؛ این نوع وابستگی از نشانه‌های پروژه‌های غیرشفاف است و نقدشوندگی را سخت می‌کند.

3️⃣ نبود اطلاعات شفاف از تیم و مجوزها
در سایت هیچ سند رسمی از ثبت شرکت، مجوز فعالیت مالی، یا معرفی تیم دیده نمی‌شود. ناشناس بودن تیم بزرگ‌ترین ریسک یک پروژه مالی است.

4️⃣وعده‌های سود غیرواقعی و مبهم
برخی طرح‌ها سودهای بالا در بازه کوتاه‌مدت مطرح می‌کنند. هر پروژه‌ای که سود قطعی یا سریع وعده دهد، باید با شک نگاه کرد.

5️⃣ بندهای خطرناک در قوانین سایت
در بخش Terms مسئولیت‌ها از پروژه سلب شده و حق تغییر قوانین و پرداخت‌ها به‌صورت یک‌طرفه ذکر شده است.

اعتبار این پروژه قابل تایید نیست. سرمایه تان را در معرض خطر قرار ندهید.

💰 tavaanatech

دانلود نسخه آخر فیلترشکن لنترن(اندروید) 📱

💰Beshkan

دانلود نسخه آخر فیلترشکن سایفون (اندروید) 📱

💰Beshkan

دانلود نسخه آخر فیلترشکن تونل بیر (اندروید)📱

💰Beshkan

دانلود نسخه آخر فیلترشکن تور (اندروید)📱

💰Beshkan

نسخه آخر فیلترشکن اولتراسورف(اندروید)📱

💰Beshkan

دانلود نسخه آخر فیلترشکن سایفون(ویندوز)📱

💰Beshkan

صفحه اینستاگرام فاطمه عطایی، خواننده، مسدود شد

صفحه اینستاگرام فاطمه عطایی، خواننده‌ای که با نام هنری «مشکات» شناخته می‌شود و پیش‌تر با قطعه «نزن از خونه بیرون» مورد توجه قرار گرفته بود، از دسترس خارج شد. این محدودیت اندک زمانی پس از انتشار اثری درباره مازندران رخ داد؛ قطعه‌ای که در آن او به توصیف زیبایی‌های طبیعت این استان، ارزش‌های فرهنگی تاریخی و نمادهای شاخصی مانند دماوند و چشمه‌های معروف منطقه پرداخته بود.

🔹در ماه های اخیر اخیر فشارها بر خوانندگان زن بیشتر شده؛ چندین صفحه اینستاگرامی مربوط به خوانندگان زن مازندرانی، از جمله فاطره حمیدی، آزاده کبریا، زینب بریمانی و ماندانا اکبرزاده نیز توسط پلیس امنیت عمومی مسدود شده است.
در صفحه برخی از آن‌ها پیام «به‌دلیل تولید محتوای مجرمانه مسدود شد» دیده می‌شود.

💰 tavaanatech

توضیحات «جادی» درباره «تله بهره‌وری»

⁨ یکی از منابع رنج روزمره ما اینه که یادمون می‌ره انسان هستیم و برای یاد گرفتن زمان خاصی نیازه، برای جابجا شدن زمان خاصی نیازه، برای آرامش زمان لازمه، برای خوردن زمان لازمه و ... ما درگیر چیزی به اسم «تله بهره‌وری» می‌شیم و برامون تکرار می شه که می تونیم سریع و سریعتر باشیم و رنج بیشتری می کشیم و اتفاقا هر چقدر بیشتر می دویم، کمتر جلو می ریم. قدم های دقیق و پیوسته ما رو به جاهای بهتری می رسونن.
-جادی

💰 tavaanatech

پروکسی‌های امن MTproto برای عبور از سد فیلترینگ در تلگرام- دوشنبه-۱۰ -آذر- ۱۴۰۴

برای استفاده سایر کاربران، دوستان و هم‌وطنان، این پروکسی‎‌ها را به اشتراک بگذارید

Netherlands (Kingdom of the)
https://www.tgoop.com/proxy?server=195.18.10.216&port=65535&secret=dd104462821249bd7ac519130220c25d09

Estonia
https://www.tgoop.com/proxy?server=140.233.167.162&port=443&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://www.tgoop.com/proxy?server=184.174.98.38&port=443&secret=EERighJJvXrFGRMCIMJdCQ

Sweden
https://www.tgoop.com/proxy?server=62.60.231.215&port=8443&secret=ddffb3ac5152869eefa510b26f6f49d975

Netherlands (Kingdom of the)
https://www.tgoop.com/proxy?server=146.103.120.61&port=4030&secret=eeNEgYdJvXrFGRMCIMJdCQ

Netherlands (Kingdom of the)
https://www.tgoop.com/proxy?server=89.110.114.66&port=65535&secret=dd79e344818749bd7ac519130220c25d09

United Kingdom
https://www.tgoop.com/proxy?server=87.248.149.10&port=8443&secret=79e344818749bd7ac519130220c25d09

Hong Kong
https://www.tgoop.com/proxy?server=179.61.226.31&port=733&secret=79e344818749bd7ac519130220c25d09

Netherlands (Kingdom of the)
https://www.tgoop.com/proxy?server=91.84.127.200&port=65535&secret=dd79e344818749bd7ac519130220c25d09

Poland
https://www.tgoop.com/proxy?server=57.128.237.129&port=155&secret=dd79e344818749bd7ac519130220c25d09

💻 بات تلگرامی بشکن برای دریافت پروکسی‌های شادوساکس و فیلترشکن و پاسخ به پرسش‌های شما

#تلگرام  #پروکسی

💰 tavaanatech 💰Beshkan

وقاحت به نام صداقت!

رضا منصور خانکی، داماد الیاس حضرتی(از اعضای سپاه پاسداران، نماینده سابق مجلس و صاحب‌امتیاز روزنامه اعتماد)،، پس از آنکه تشت رسوایی استفاده هفت‌ساله و پنهانی‌اش از «سیم‌کارت سفید» و اینترنت بدون فیلتر از بام افتاد، در فراری رو به جلو مدعی شد: «صداقت تاوان دارد، من تاوان می‌دم!»

هفت سال پنهان‌کاری و استفاده از رانت حکومتی که نامش صداقت نیست؛ نامش سواستفاده از موقعیت است.

🔹اما نکته مهم اینکه: شما «صادق» نبودید؛ شما «لو رفتید»! اگر این موضوع افشا نمی‌شد، آیا امروز اینجا بودید تا دم از تاوان صداقت بزنید؟ یا همچنان در حاشیه امن خود، فارغ از فیلترینگی که کسب‌وکارهای مردم را نابود و اعصاب ملت را فرسوده کرده است، در اینترنت آزاد جولان می‌دادید و به ریش مردمی که برای وصل شدن به یک وی‌پی‌ان ساده خون دل می‌خورند، می‌خندیدید؟

مردم عصبانی نیستند چون شما راست گفتید؛ مردم خشمگین‌ هستند چون شما دروغ زندگی کردید.
مردم عصبانی‌ هستند چون می‌بینند قوانین ضد حقوق انسانی که برای ملت وضع می‌شود (مثل فیلترینگ)، برای خواص و وابستگانشان کاغذپاره‌ای بیش نیست!
مردم خشمگین‌ هستند چون شما حتی در لحظه رسوایی، به جای عذرخواهی و شرمساری، طلبکارانه بر سرشان منت می‌گذارید و فساد و رانت‌خواری خود را با واژه‌ «صداقت» تطهیر می‌کنید.

در آخر اینکه؛ این رفتار، تاوان صداقت نیست؛ این «تاوان سکوت در برابر رانت‌خواری» است!

💰 tavaanatech

📱 کلاهبرداری جدید در تیک‌تاک با وعده فعال‌سازی رایگان ویندوز و سرویس‌های پریمیوم

هکرها دوباره تیک‌تاک را به محل فریب کاربران تبدیل کرده‌اند. در این شیوه جدید، ویدئوهایی منتشر می‌شود که ادعا می‌کنند راهنمای رایگان فعال‌سازی نرم‌افزارهایی مثل ویندوز، مایکروسافت 365، فوتوشاپ و حتی نتفلیکس و اسپاتیفای پریمیوم هستند.
این ویدئوها که نخستین بار توسط کارشناس امنیتی «زاویه مرتنس» شناسایی شد، کاربران را تشویق می‌کند دستورات کوتاه پاورشل (PowerShell) را با دسترسی ادمین اجرا کنند.
(پاورشل PowerShell یک ابزار خط فرمان و اسکریپت‌نویسی در ویندوز است که برای کنترل عمیق سیستم و اجرای دستورهای مدیریتی استفاده می‌شود)

اما این دستورها به‌جای فعال کردن نرم‌افزار، کاربر را به سایتی مخرب هدایت کرده و بدافزار Aura Stealer را دانلود می‌کنند؛ بدافزاری که پسوردهای ذخیره‌شده، کوکی‌ها، کیف‌پول‌های رمزارز و توکن‌های احراز هویت را سرقت می‌کند. این روش نوعی حمله ClickFix است ترفند مهندسی اجتماعی که کاربر را قانع می‌کند با یک دستور ساده می‌تواند نرم‌افزار پریمیوم رایگان بگیرد.

حمله از طریق دامنه جعلی slmgr[.]win انجام می‌شود و فایل‌های مخرب updater.exe و source.exe از سرورهای میزبانی‌شده در کلودفلر دریافت می‌شوند. فایل دوم کد را مستقیم در حافظه اجرا می‌کند و هدف دقیق آن هنوز مشخص نیست، اما الگوی رفتارش شبیه ابزارهای سرقت رمزارز و انتشار باج‌افزار است.

⚫️توصیه‌های مهم برای مقابله با این حملات:

1️⃣هرگز دستورات پاورشل را از شبکه‌های اجتماعی اجرا نکنید

2️⃣ نرم‌افزار را فقط از منابع رسمی دریافت کنید

3️⃣ آنتی‌ویروس و ابزارهای امنیتی را به‌روز نگه دارید

4️⃣ احراز هویت چندمرحله‌ای را فعال کنید

5️⃣ اگر دستور مشکوکی اجرا کرده‌اید، فورا رمزهای ایمیل، حساب‌های مالی و شبکه‌های اجتماعی را تغییر دهید و از رمزهای یکتا استفاده کنید.

◾️ هیچ میان‌بر رایگانی برای فعال‌سازی نرم‌افزار وجود ندارد؛ اعتماد به ویدئوهای تیک‌تاک می‌تواند امنیت و دارایی کاربران را به خطر بیندازد.

💰 tavaanatech