فریب کاربران به بهانه آموزش و جستجو پسورد ایمیل دیگران

با بررسی در فضای سایبر مشاهده شده افراد فریبکار با انتشار مطلبی تحت عنوان جستجو پسورد یاهو و جیمیل در وبلاگ ها اقدام به فریب کاربران می کند با این عنوان که ظرف مدت 24 یا 48 ساعت آینده رمز ایمیل درخواستی برای شما ارسال خواهد شد، پلیس فتا در این خصوص به کاربران هشدار داد.
به گزارش پایگاه خبری پلیس ، با بررسی در فضای سایبر،ترفندی مشاهده شده که افراد فریبکار با انتشار مطلبی تحت عنوان پیدا کردن پسورد یاهو و جیمیل در وبلاگ ها اقدام به فریب مخاطبین می نمایند و با این عنوان که ظرف مدت 24 یا 48 ساعت آینده رمز ایمیل درخواستی برای شما ارسال خواهد شد ،اقدام به اخذ پسورد شخص قربانی و سرقت اطلاعات وی می نمایند.
در این فرایند قربانی با افکار غلط و حس کنجکاوی از طریق موتور جستجو مانند گوگل ،تلاش می کند تا مطالب آموزشی پیرامون پیدا کردن پسورد ایمیل دیگران را دریافت کند و بی خبر با مطالعه مطلبی کذب و اجرای دستورالعمل های پیشنهادی، گرفتار افراد تبهکار می شود.
در یکی از این مطالب کذب آموزشی ،افراد با اجرای مراحل ذیل به امید کشف پسورد ایمیل دیگران ،در واقع پسورد ایمیل خود را تقدیم هکر می کنند:
1- فرد وارد ایمیل خود می شود.
2- از طریق گزینه compose به محیط ایجاد نامه الکترونیکی وارد می شود.
3- در قسمت تعیین موضوع، عبارتهایی مانند Find Ip،Sent My Password،Password Recovery و... تایپ می گردد.
4- در قسمت تعیین ایمیل مقصد ،ایمیل شخص فریبکار وارد می شود(کاربر گمان می کند ایمیل فوق مربوط به سرور یاهو می باشد).
5- در محل تایپ متن نامه الکترونیکی ،عبارات گنگ و نامفهوم پیشنهادی(مهندسی اجتماعی جهت گمراهی) از مطلب آموزشی کپی و درج می گردد.
6- در ادامه تایپ متن نامه الکترونیکی،ایمیلی که قرار است پسورد آن هک شود تایپ می شود.
7- در ادامه از فرد خواسته می شود پسورد ایمیل خود را تایپ کند تا اعتبار ایمیلش توسط یاهو تایید شود.
8- در انتها فرد با کلیک بر روی گزینه send تمام اطلاعات کپی یا تایپ شده در متن ایمیل را برای فرد تبهکار ارسال می نماید.
نتیجه گیری:
با توجه به جذابیت پیدا کردن پسورد ایمیل در میان افراد،وبلاگ های بسیاری اقدام به سوء استفاده و انتشار ترفند فوق با بهره گیری از تکنیک های مهندسی اجتماعی نموده اند.
مراقب باشید تا در جستجوهای اینترنتی فریب مطالب آموزشی کذب را نخورید.
در زمان مطالعه و تست مطالب آموزشی در رابطه با ارسال ایمیل ، زمانیکه آدرس ایمیل خود را ارسال می نمائیم هیچ نیازی به ارسال پسورد آن نمی باشد و در برخورد با این موارد بدانیم که کلاهبرداران در کمین نشسته اند.

پایان عمر ویندوز XP

با عرضه ویندوز 8.1 سرانجام موعد آن رسیده تا از یار ویاور 12 ساله بسیاری از کاربران ویندوز علی الخصوص در ایران پشتیبانی نمی کند.الته نسخه های قدیمی XP موجود است اما مایکروسافت توصیه می کند دست از ویندوز XP بکنید چرا که خطر آلودگی و حمله هکر ها افزایش می یابد.

دانلود کیجن ویندوز 8

در این پست فایلی رو برای دانلود گذاشتیم  تا بتوانید با استفاده از آن شماره سریالی رو برای ویندوز 8

تقلبی خود پیدا کرده و با استفاده از آن بتوانید از ویندوز خود نهایت لذت رو ببرید.

حجم:5.5 KB

فرمت:zip

فایل رو از اینجا دانلود کنید

کد تقلب برای GTA پلی استیشن

این کد های تقلبGTA مخصوص پلی استیشن هست 

فرمت:pdf

حجم:36kb

فایل رو از اینجا دانلود کنید.

یک هکر چگونه رمز عبور شما را هک می کند؟

یک هکر چگونه رمز عبور شما را هک می کند؟

فکر می کنید اگر یک هکر قصد نفوذ به اکانت شما را داشته باشد، با چند بار سعی و خطا موفق خواهد شد؟ این لیست ده مورد از اولین احتمالات یک هکر برای کشف رمز عبورد شما است که البته پیدا کردن این اطلاعات هم بسیار ساده تر از آن چیزی است که تصور می کنید:

1. اسم پد، ماد، همسر، فرزند و یا حیوان خانگی شما اولین موردی است که امتحان می شود. البته همیشه عدد 0 یا 1 را هم بعد از آن باید امتحان کرد. زیرا بسیاری از سایت ها از شما می خواهند که از عدد هم در رمزعبورتان استفاده کنید.

2. چهار رقم آخر شماره موبایل و یا کد ملی تان

3. 123 یا 1234 و یا 123456

4. کلمه password

5. شهر محل اقامت یا دانشگاهی که در آن تحصیل می کنید و یا اسم تیم فوتبال محبوب تان

6. روز تولد خود، والدین و یا فرزندان تان

7. کلمه god

8. هدف بزرگ شما در زندگی

9.کلمه money

10. کلمه love

هکرها به دور از هر گونه اصول اخلاقی برای بدست آوردن اطلاعات مورد نظرشان از هر ابزاری استفاده می کنند. تنها مرز و سد نگه دارنده بین فاش شدن و محرمانه ماندن اطلاعات تان رمزعبوری است که انتخاب می کنید و به شما بستگی دارد که این حصار را تا چه اندازه قدرتمند بسازید.

یکی از ساده ترین راه های نفوذ، استفاده از روشی به نام Brute Force attack است. در این روش هکر با استفاده از نرم افزارهایی که در دسترس همه قرار دارند و شما هم می توانید با مراجعه به وب سایت insecure.org یک لیست ده تایی از نمونه های رایگان آن را ببینید به اکانت شما نفوذ می کند.

-چطور ممکن است که کسی بتواند اکانت من را هک کند و به رمزعبورم دست پیدا کند؟ شیوه کار من به عنوان یک هکر می تواند این باشد:

-احتمالاً از یک رمزعبور مشترک برای اکانت های زیادی استفاده می کنید! این طور نیست؟

برخی از وب سایت ها مانند سایت بانکی تان و یا VPN اتصال به اداره تان معمولاً از امنیت قابل قبولی برخوردارند. پس هکر خبره ای مانند من اصلاً وقت خود را برای آن تلف نمی کند.

- به هر حال وب سایت های دیگری مانند فروم ها، سایت های ارسال کارت تبریک و سیستم های خرید آنلاین وجود دارند، که شما همیشه به آن ها مراجعه می کنید و خوشبختانه آن ها از امنیت پایین تری برخوردارند، بنابراین من آن ها را برای شروع انتخاب می کنم.

- الان وقت آن است که برنامه هایی از قبیل Brutus یا Wwwhack و باThc Hydra را از بند آزاد کنم. این برنامه ها در مدت زمان بسیار کوتاهی 10 تا 100 هزار نام کاربری و رمز عبور مختلف را با استفاده از دستور عملی که من در اختیار شان قرار داده ام، می سازند.

- چیزی که من تا اینجا به دست آورده ام تعداد زیادی نام کاربری و رمزعبور طبق الگوی 10گانه بالا است که می توانم بر روی سایت های هدف امتحان کنم.

- دست نگه دارید .... من از کجا بدانم که حساب شما در کدام بانک است و نام کاربری تان چیست؟ یا اینکه سایت هایی را که مرتبا با رمزعبور بازدید می کنید، چه هستند؟ تمام این وب سایت ها، کوکی هایی را بر روی حافظه مرورگر تان بر جای می گذارند که رمز نگاری نیستند و اطلاعات لازم را در اختیار من قرار می دهند. فقط لازم است به این شیرینی های (کوکی) خوشمزه دست پیدا کنم!

سؤال مهمی که در اینجا مطرح می شود این است که طی این پروسه چقدر زمان لازم دارد؟

زمان انجام این کار به سه عامل مهم بستگی دارد: اول به طول رمزعبور و ترکیبی بودن آن، دوم سرعت کامپیوتر هکر و در آخر سرعت خط اینترنت هکر.

جدول زیر زمان های تخمین زده شده برای این کار را بر اساس نحوه انتخاب رمزعبور نشان می دهد. در این تخمین ها سایر امکانات یکسان هستند. به تفاوت زمان کشف یک پسورد هشت کاراکتری که فقط با حروف کوچک به وجود آمده با پسورد دیگری با همان تعداد کارکتر ولی استفاده از حروف کوچک و بزرگ و نشانه ها دقت کنید. تغییر یکی از حروف به حرف بزرگ و استفاده از علامت ستاره زمان را از 4/2 روز به 1/2 قرن افزایش می دهد!

البته زمان های فوق بر اساس کارکرد کامپیوترهای معمولی محاسبه شده است و اگر به عنوان مثال از کامپیوترهای گوگل برای این کار استفاده شود، کشف رمز هزار برابر سریعتر انجام خواهند شد.

تا همین جا هم کاملاً واضح است که اولین اقدام مهم شما برای حفظ امنیت تان، استفاده از رمزعبور مناسب و خودداری از انتخاب رمزهای عبور ضعیف است.

نگهداری رمزهای عبور طولانی و متعدد در ذهن، آزار دهنده و گاهی اوقات غیر ممکن است، اما برای هر مشکل راه حلی وجود دارد...

در اینجا به ارائه چند راه حل خوب می پردازیم:

-اگر از الفبای انگلیسی استفاده می کنید، از اعداد به جای حروفی هم قیافه شان استفاده کنید. به عنوان مثال از عدد '0' به جای حرف 'o' ، از 3 به جای E و از @ در کلماتی که a دارند استفاده کنید.

- به صورت تصادفی از حروف بزرگ استفاده کنید. (مانند Mod3lTF0rd)

- در جوانی به چه چیزی علاقه داشته اید؟ دقت کنید از اسم شخص استفاده نکنید زیرا اسامی و کلماتی که در دیکشنری دارای مفهوم هستند به سرعت در حملات Brute Force attack لو می روند.

- اسم مکانی که آن را دوست داشتید یا یک روز تعطیل جذاب و شاید رستوران مورد علاقه تان می توانند رمزعبور خوبی باشند، البته به استفاده از بند اول و دوم در اینجا هم توجه داشته باشید.

- یک کلمه فارسی با مفهوم در شرایطی که زبان کامپیوتر شما انگلیسی است، یک رمز عبور مطمئن خواهد بود! اما باز تأکید می کنم که حروف بزرگ تصادفی را فراموش نکنید.

- اگر به خاطر سپردن رمزهای عبور برایتان سخت است، برنامه LastPass را به شما توصیه می کنیم. این نرم افزار امکان نگهداری اطلاعات اکانت های مختلف شما را به صورت رمز نگاری شده برایتان فراهم می کند. با استفاده از LastPass تنها حفظ یک رمز عبور اصلی ضرورت دارد و خود نرم افزار فرم های نام کاربری و رمز عبور را به صورت خودکار، پس از دریافت رمز اصلی، پر می کند. نمونه های دیگری مانند keepass و Roboform نیز وجود دارند که همین کار را برای شما انجام می دهند.

با LastPass فرماندهی رمزهای عبور خود را در دست بگیرید

-در نهایت پس از انتخاب رمز عبور، با استفاده از سرویس هایی مانند Password Strengh Test مایکروسافت میزان امن بودن آن را آزمایش کنید.

چگونه یک رمزعبور مطمئن بسازیم و از آن نگهداری کنیم ?

نکته دیگری که بایستی به آن توجه داشته باشید، این است که همه اکانت های خود را در زمان انتخاب رمزعبور، مهم بدانید. برای مثال برخی از افراد با این توجیه که ایمیل حساسی دریافت نمی کنند، نسبت به امنیت اکانت ایمیل خود بی توجه هستند. غافل از اینکه هکر می تواند با در اختیار داشتن ایمیل شما، حتی با بانک شما مکاتبه کند و درخواست دریافت رمز عبور جدید بنماید. به همین سادگی آقای هکر محترم به مهمترین اطلاعات شما دسترسی پیدا می کند.

گاهی اوقات افراد اطلاعات مهم را روی کامپیوتر خانگی شان، دور از دسترس سایرین در شرایطی که با یک router و یک Firewall محافظت می شوند. نگهداری می کنند. غافل از اینکه فراموش کرده اند رمز عبور پیش فرض سخت افزار خود را تغییر دهند. بنابراین هکر به سادگی به شبکه خانگی شما متصل شده و اطلاعات را سرقت می کند.

معمولاً انسان ها تا زمانی که با نتیجه دردناک یک اشتباه روبرو نشوند، نکات لازم را رعایت نمی کنند. ولی آیا واقعاً انتخاب یک رمز عبور درست و قدرتمند برای جلوگیری از اتفاقات دردناک و حفظ حریم خصوصی کار دشواری است؟