Milad Nouri（ツ） میلاد نوری

متاسفانه با فیلتر شدن آدرس‌های مرتبط با ادموب (شبکه نمایش تبلیغات)، درآمد افراد زیادی دچار مشکل شده. ‌ این فیلترینگ روزهای گذشته بر روی اینترنت همراه اول اتفاق افتاده بود که در حال حاضر به صورت سراسری اعمال شده است. ‌ 📝 @MiladNouriChannel

متاسفانه با فیلتر شدن آدرس‌های مرتبط با ادموب (شبکه نمایش تبلیغات)، درآمد افراد زیادی دچار مشکل شده. ‌ این فیلترینگ روزهای گذشته بر روی اینترنت همراه اول اتفاق افتاده بود که در حال حاضر به صورت سراسری اعمال شده است. ‌ 📝@MiladNouriChannel

‏برای فیشینگ یه دامینی ثبت کردن که در نگاه اول هرکسی ممکنه فریب بخوره. این پیامک و پیامک‌های مشابه از طرف دیوار نیست. خیلی مراقب باشید ⚠️ @MiladNouriChannel

⁠⁠⁠⁠⁣⁣ ⁣@MiladNouriChannel⁣ ⚠ ⁣فروش اطلاعات هویتی شما به مبلغی ناچیز توسط کلاهبرداران! ‌ شاید این روزها کلمه فیشینگ به گوش کاربرها آشنا باشد.روشی که در آن کلاهبردار با شبیه‌سازی یک صفحه پرداخت آنلاین، اطلاعات کارت بانکی قربانی را به سرقت برده و از آن برای…

⁠⁠⁠⁠⁣⁣ ⁣@MiladNouriChannel⁣ ⚠ ⁣فروش اطلاعات هویتی شما به مبلغی ناچیز توسط کلاهبرداران! ‌ شاید این روزها کلمه فیشینگ به گوش کاربرها آشنا باشد.روشی که در آن کلاهبردار با شبیه‌سازی یک صفحه پرداخت آنلاین، اطلاعات کارت بانکی قربانی را به سرقت برده و از آن برای خالی کردن موجودی کارت استفاده می‌کند. با توجه به اینکه در این روش کلاهبردار کارت فیزیکی شما را در اختیار ندارد، صرفا از درگاه‌های پرداخت آنلاین برای خالی کردن موجودی استفاده می‌کند. بعنوان مثال با اقدام به خرید مسترکارت مجازی، شارژ حساب پی‌پال، رمزارزها و سایر روش‌ها پول را به روشی که در ایران قابل پیگیری نباشد به دلار تبدیل و مجددا با یک واسطه به ریال تبدیل می‌کند. وقتی کلاهبردار موجودی کارت را در درگاه یک سایت خرج می‌کند، با شکایت صاحب اصلی کارت، مراجع به سراغ صاحب بی‌گناه کسب‌وکار رفته و این اتفاق باعث بروز مشکلاتی برای کسب و کار می‌شود. کسب‌وکارها برای رهایی از این مشکل، هنگام ارائه سرویس از کاربران درخواست ارسال عکس سلفی به همراه کارت بانکی و کارت ملی می‌کنند تا مطمئن شوند پرداخت توسط مالک واقعی کارت صورت می‌گیرد و کارت سرقتی نیست. بسیاری از کاربران نیز بدون هیچ ملاحظه امنیتی، اقدام به ارسال کلیه مدارک هویتی خود می‌کنند. متاسفانه به دلیل ضعف‌های امنیتی، چند ماه گذشته مدارک هویتی ارسالی کاربران چند سایت فروش آنلاین ارز لو رفته و در اختیار افراد سواستفاده‌گر قرار گرفت. علیرغم انتشار گسترده این خبر، هیچ برخوردی با مالکین سه سایت معروف که مدارک هویتی کاربرانشان لو رفته، صورت نگرفت و این سایت‌ها همچنان فعالند و از کاربران خود مدارک دریافت می‌کنند بدون اینکه نظارتی بر امنیت و نحوه ذخیره و استفاده از این مدارک صورت پذیرد. اطلاعات و مدارک هویتی لو رفته سایت‌های فوق، اخیرا در گروه‌ها و کانال‌های مرتبط با فیشینگرها و کلاهبرداران در ازای مبلغ صد دلار در اختیار سایر سواستفاده‌گران قرار می‌گیرد. اگر شخصی با خرید این پکیج‌ها مدارک هویتی شما را به همراه عکس سلفی در اختیار داشته باشد، می‌تواند جهت خیلی از کلاهبرداری‌های آنلاین، با هویت شما درگاه پرداخت باز کند، از سرویس‌های فروش آنلاین ارز و رمز‌ارز خرید کند و یا کارت‌های مورد فیشینگ را راحت‌تر خالی کنند. در جلسه هفته گذشته کمیسیون تجارت الکترونیک نظام صنفی رایانه‌ای، بنده این موارد را به اطلاع آقای جاویدنیا (معاون دادستان کل کشور) هم رساندم و مقرر شد موضوع پیگیری شود. اطلاعاتی که از فروشندگان این پکیج‌ها و صرافی‌های مورد اعتمادشان دریافت کرده بودم نیز جهت پیگیری در اختیار برخی مراجع قرار دادم. بنظرم لازم است هرچه سریع‌تر مراجع محترم دریافت اینگونه مدارک را توسط سایت‌ها ممنوع اعلام کنند و برای جلوگیری از سواستفاده‌های قبلی، سامانه اهراز هویت شاهکار را بصورت عمومی در اختیار کسب و کارهای متقاضی قرار دهند. ⚠ چند توصیه خیلی مهم که حتما به کار بگیرید: ‌ ⁣⚠بعنوان کاربر: تا حد امکان از ارسال مدارک خود به همراه عکس سلفی برای سایت‌های اینچنینی خودداری کنید. در صورت نیاز به ارسال عکس کارت بانکی، حتما تاریخ انقضا و شماره cvv کارت خود را در تصویر مخفی کنید. روی تصویر بصورت بزرگ و غیر قابل حذف مورد استفاده را بنویسید. مثلا "جهت احراز هویت در سایت میلادپرداخت". به دلیل اینکه شماره شناسنامه بر روی کارت‌های ملی قدیمی درج شده است، از شماره شناسنامه بعنوان رمز اول و دوم کارت خود استفاده نکنید. ⁣⚠ بعنوان کسب و کار: تا حد امکان از دریافت مدارک حساس از کاربر خودداری کنید و برای دریافت سامانه شاهکار اقدام کنید. در صورت نیاز به مدارک، مدارک کاربر را پس از رویت و احراز هویت حذف کنید و از ذخیره گسترده آن‌ها روی سرور خودداری کنید. هنگام ارسال مدارک حساس توسط کاربر، بصورت خودکار نوارهای رندوم با درج اسم سایت خود بر روی تصویر درج کنید تا مدارک قابل استفاده در سایر سایت‌ها نباشد. 📝 ⁣@MiladNouriChannel

یکی دو صرافی در بیانیه‌ای این خبر رو تکذیب کردن. اصلا مهم نیست اسم صرافی و سایتی که مدارک متعلق به اون ها بوده. مهم اینه مدارک هویتی کاربران باز هم مثل گذشته در حال فروشه. مدارک به فرض متعلق به صرافی x نباشد. به هر حال مدارک متعلق به یکی از کسب و کارهای آنلاین بوده که الان به دست افراد دیگری رسیده. بحث الان کلیت ماجراست. چرا باید یکسری کسب‌وکار مدارک هویتی مردم رو بگیرن بدون اینکه مشخص باشه شرایط نگهداری از مدارک و تامین امنیت و... در چه وضعیتیه. برای همین اسم صرافی رو توی عکس‌ها پوشوندم. مشکل کلیت موضوع دریافت مدارک از مردم و گنگ بودن شرایط نگه‌داری از مدارکه.

‏مدتی پیش پرسیدم آیا دریافت اطلاعات هویتی کاربر مثل سلفی با کارت ملی و... قانونیه؟ ‌ ‏امیر ناظمی پاسخ داد که این کار قانونی نیست. اما کلی از مدیران کسب‌وکارها و صرافی های آنلاین و... اومدن نوشتن راه دیگه‌ای نیست و باید مدارک رو بگیریم و... ‌ ‏حالا که عکس‌های احراز هویت یکی از صرافی های آنلاین کریپتو دست هکرها افتاده و اطلاعات هویتی و عکس کارت ملی و سلفی مدارک ملت رو مثل نقل و نبات به فیشینگرها می‌فروشند. آیا کسب و کار پاسخگوست؟ خیر. @MiladNouriChannel

فروش اطلاعات هویتی و تصاویر کارت ملی و سلفی با مدارک مردم مثل نقل و نبات به فیشینگرها. چه کسی پاسخگوست؟ هیچکس. 📝@MiladNouriChannel

کاش...

بعد از بروزرسانی قوانین استفاده از واتس‌اپ و به اشتراک‌گذاری داده‌های کاربران با فیسبوک، ایلان ماسک در یک توییت بصورت خیلی خلاصه نوشت: Use Signal. منظورش این بود از این به بعد به جای واتس‌اپ از پیام‌رسان سیگنال استفاده کنید. عده‌ای گرگ وال استریت صرفا با دیدن همین توییت دوکلمه‌ای، حمله کردن و به اشتباه سهام شرکت Signal Advance inc رو خریدن. در نتیجه این اتفاق، سهام این شرکت ۵۲۶ درصد رشد داشته. 📝@MiladNouriChannel

هم‌زمان با تعلیق حساب توییتری ترامپ، گوگل پلی اپلیکیشن Parler رو حذف کرد. اپل هم تهدید به اقدام مشابهی کرد. پارلر از قبل شبکه اجتماعی محبوب طرفداران ترامپ بود. 📝@MiladNouriChannel

تجدید خاطره برای گیمرهای دهه هفتاد. بازی Neverhood معروف به آدم خمیری، ساخت سال ۱۹۹۶. بیست و پنج سال قبل. ‌ 📝@MiladNouriChannel