معرفی کلاهبرداران

نامه منتشر شده از سوی میلی گلد به محسن رضایی: بانک مرکزی یک تن طلامون رو نمیده.

@v2scam

سرمایه دارای میلی گلد ریختن تو شرکت میلی گلد و مسولین شرکتو دارن کتک میزنن و هر چی میبینن خرد میکنن و فقط صدای عربده و ناله از توی میلی گلد شنیده میشه:

@v2scam

⭕️ در پی گزارش‌های کاربران درباره مشکلات تسویه در پلتفرم میلی‌گُلد، این شرکت توضیحاتی منتشر کرد

@v2scam

عزیزانم در رو روی غریبه باز نکنید

@v2scam

🚨هشدار پلیس فتا درباره کلاهبرداری‌ رمزارزی؛ کیف پول خود را به سایت‌های ناشناس متصل نکنید

معاون اجتماعی پلیس فتای فراجا با هشدار درباره افزایش شگردهای کلاهبرداری در حوزه رمزارزها، نسبت به وعده سودهای بالا و تضمینی، کیف پول و صرافی‌های جعلی، ایردراپ‌های تقلبی و معاملات در گروه‌های تلگرامی و اینستاگرامی هشدار داد.

⚠️ سود تضمینی؛ زنگ خطر کلاهبرداری

به گفته پلیس فتا، هیچ سرمایه‌گذاری مشروعی سود تضمینی ارائه نمی‌دهد و وعده سود بالا و ثابت می‌تواند نشانه‌ای جدی از کلاهبرداری باشد.

بنابراین قبل از هرگونه سرمایه‌گذاری، اعتبار پلتفرم و قانونی بودن فعالیت آن را بررسی کنید.

🔻 مراقب کیف پول و صرافی‌های جعلی باشید

اپلیکیشن‌های کیف پول و صرافی را فقط از وب‌سایت‌های رسمی و معتبر دریافت کنید.

❌ روی لینک‌هایی که از طریق پیامک، ایمیل یا شبکه‌های اجتماعی و از سوی منابع ناشناس ارسال می‌شوند کلیک نکنید؛ این لینک‌ها ممکن است شما را به صفحات فیشینگ هدایت کرده و زمینه سرقت اطلاعات یا تخلیه کیف پولتان را فراهم کنند.

🔻عبارت بازیابی کیف پول را به هیچ‌کس ندهید

عبارت بازیابی یا Seed Phrase کیف پول، کلید دسترسی به دارایی شماست.

هر فردی که این عبارت را در اختیار داشته باشد، می‌تواند به دارایی‌های کیف پول دسترسی پیدا کند.

🚫 حتی پشتیبان یا کارشناس یک صرافی معتبر نیز نباید چنین اطلاعات حساسی را از شما درخواست کند.

💰 حساب و کیف پول خود را اجاره ندهید!

پلیس فتا درباره در اختیار قرار دادن حساب بانکی، کیف پول رمزارزی یا خرید رمزارز برای دیگران نیز هشدار داده است.

این کار حتی اگر در ازای دریافت پول یا با عنوان یک فرصت شغلی انجام شود، می‌تواند صاحب حساب را در معرض مسئولیت‌های قضایی ناشی از تراکنش‌های مجرمانه، پولشویی یا کلاهبرداری قرار دهد.

📱 معامله رمزارز در گروه‌های تلگرامی و اینستاگرامی؛ ریسک بالا

پلیس فتا تأکید کرده است که معاملات P2P در گروه‌های تلگرامی و اینستاگرامی با ریسک بالایی همراه است.

از جمله خطرات این معاملات:

🔸 بلوکه شدن وجه
🔸 دریافت رمزارزهای سرقتی
🔸 مسدود شدن حساب
🔸 از دست رفتن سرمایه

📚ایردراپ رایگان همیشه رایگان نیست!

اگر پیامی دریافت کردید که مدعی است با کلیک روی یک لینک یا اتصال کیف پول می‌توانید رمزارز رایگان دریافت کنید، با احتیاط کامل برخورد کنید.

⚠️ اتصال کیف پول به سایت‌های ناشناس می‌تواند امکان دسترسی کلاهبرداران به دارایی شما را فراهم کند.

قبل از هر اقدامی این چند نکته را فراموش نکنید:

❌ سود تضمینی را باور نکنید.
❌ به لینک‌های ناشناس وارد نشوید.
❌ عبارت بازیابی کیف پول را در اختیار هیچ‌کس قرار ندهید.
❌ کیف پول خود را به سایت‌های ناشناس متصل نکنید.
❌ حساب بانکی یا کیف پول رمزارزی خود را در اختیار دیگران قرار ندهید.
❌ برای معاملات رمزارزی به کانال‌ها و گروه‌های ناشناس اعتماد نکنید.
✅ اعتبار و قانونی بودن پلتفرم را پیش از سرمایه‌گذاری بررسی کنید.

@v2scam

ممنون از عوستاد عزیز بابت پیش‌بینی، با ارزش تر شدن ریال

@v2scam

🚨نیمی از وی‌پی‌ان‌های اپ‌ستور و گوگل‌پلی، بی‌اعتبار هستند!

🔍 پژوهشگران «تک‌رادار» ۳۳۹۲ وی‌پی‌ان اندروید و ۱۳۸۷ وی‌پی‌ان iOS را زیر ذره‌بین قرار دادند. آمار خیره‌کننده بود:
📊 اندروید: فقط ۴۰درصد اپلیکیشن‌ها در آزمون اعتبارسنجی (هویت، وب‌سایت و سند حریم خصوصی) قبول شدند!
📱 آی‌او‌اس: فقط ۶۱درصد برنامه‌ها حداقل‌های امنیتی و اعتبارسنجی را داشتند.

🎭 بسیاری از این اپ‌های #وی‌پی‌ان هویت واقعی خود را پشت صفحات رایگان پنهان می‌کنند. ۴۷ درصد توسعه‌دهندگان اندرویدی برای وب‌سایت رسمی یا سند #حریم_خصوصی، از سرویس‌های رایگان غیرمرتبط یا صفحات خالی استفاده کرده‌اند!

📜 سند حریم خصوصی در این وی‌پی‌ان‌ها در اکثر موارد یک رفع تکلیف است؛ متن‌های کپی‌شده یا جملات تکراری مثل «ما به حریم خصوصی شما احترام می‌گذاریم» بدون اینکه مشخص کنند چه داده‌ای جمع‌آوری می‌شود یا با چه کسانی به اشتراک گذاشته خواهد شد!

⚠️ به‌طور مثال Sigma VPN با بیش از ۱۰۰ هزار دانلود، اصلا سند حریم خصوصی ندارد! لینک حریم خصوصی آن در اپ‌ستور مستقیم به یک مقاله آموزشی در Wix با عنوان «چگونه یک سند حریم خصوصی بنویسیم» متصل می‌شود! ۱۴ وی‌پی‌ان اندرویدی با بیش از ۱۰ میلیون بار دانلود پیدا شدند که لینک رسمی آن‌ها به صفحه ۴۰۴، خطای سرور یا فایل تبلیغاتی ختم می‌شد!

📧 در حدود ۶۵درصد توسعه‌دهندگان اندروید از ایمیل‌های عمومی (مثل Gmail یا Yahoo) استفاده می‌کنند، نه ایمیل اختصاصی شرکتی! در iOS فقط ۱۶درصد اپلیکیشن‌ها اطلاعات تماس مشخص و شفاف ارائه داده‌اند. آیا شما تمام ترافیک اینترنت خود را به دست کسی می‌سپارید که حتی حاضر نشده یک دامنه یا ایمیل سازمانی ثبت کند؟

🚨 چرا این موضوع جدی است؟ #فیلترشکن یک اپلیکیشن معمولی نیست؛ دقیقا در مسیر تمام ارتباطات اینترنتی شما قرار می‌گیرد و گرداننده سرویس می‌تواند اطلاعات زیادی از فعالیت‌های شما را ببیند. به همین دلیل باید از سرویسی استفاده کرد که شفاف و شناخته شده باشد و مشخص باشد که با داده‌های کاربران چه می‌کند.

@v2scam

دنبال منبع بودید یه سری

اینم منبع:

صرافی CoinEx به فعالیت خود پایان داد.
اگر دارایی در این صرافی دارید وقت دارید که برداشت کنید.

https://www.coinex.com/en/announcements/detail/53539656293908

@v2scam

صرافی کوینکس اعلام ورشکستگی کرده و قراره جمع کنه

❗اگه دارایی داخل این صرافی دارید باید تا 22 دسامبر اون رو خارج کنید❗

@v2scam

+ میگه یه بات نوشتم تو یک ماه ۲۰۰ دلار رو کردم ۳،۲۰۰ دلار
* میگم آفرین تبریک میگم بهت
+ میگه میشه ازم بخریش!
* میگم چرا می‌خوای بفروشی، همینجوری ادامه بدی خیلی سود می‌کنیا
+ میگه چرا حرفامو باور نمیکنی

این فروش ربات ترید نسخه آپدیت شده فروش پکیجه

@v2scam

🚨 اجاره کارت بانکی؛ چند میلیون درآمد یا یک پرونده کیفری؟

اگر کسی به شما پیشنهاد داد «کارت بانکی‌ات را اجاره بده، فقط پول وارد حسابت می‌شود و درصدی به تو می‌رسد»، مراقب باشید!
این تصور که «من خودم کلاهبرداری نکرده‌ام، پس مسئولیتی ندارم» می‌تواند بسیار خطرناک باشد.
🔴 حساب‌های اجاره‌ای یکی از ابزارهایی هستند که مجرمان برای دریافت، انتقال و پنهان‌کردن مسیر پول‌های حاصل از کلاهبرداری و جرایم مالی و سایبری استفاده می‌کنند.

اگر پول حاصل از جرم وارد حساب شما شود، در بررسی قضایی ممکن است مواردی مانند:
▫️ میزان و تعداد تراکنش‌ها
▫️ منشأ و مقصد وجوه
▫️ نحوه برداشت یا انتقال پول
▫️ پیام‌ها و تماس‌های مرتبط
▫️ میزان اجرت دریافتی
▫️ دفعات واگذاری حساب
▫️ اطلاع شما از تراکنش‌های غیرعادی
و حتی اقدام یا عدم اقدام شما پس از اطلاع از موضوع بررسی شود.

⚠️ در صورت احراز شرایط قانونی، بسته به نقش فرد، موضوع می‌تواند عناوینی مانند معاونت در کلاهبرداری، معاونت در جرایم مالی، پولشویی و حتی در برخی پرونده‌ها مشارکت در جرم را مطرح کند.

یک نکته مهم:
صرف اینکه پولی وارد حساب شما شده یا حساب به نام شماست، به‌تنهایی به معنی مجرم بودن نیست؛ اما گفتنِ «من نمی‌دانستم» نیز به‌تنهایی مسئولیت را منتفی نمی‌کند. علم، قصد و نقش واقعی فرد با بررسی مجموعه ادله مشخص می‌شود.

🚨 اگر تراکنش مشکوکی بدون اطلاع شما وارد حسابتان شد، آن را نادیده نگیرید. موضوع را سریع از طریق بانک و مراجع ذی‌صلاح پیگیری کنید و از برداشت یا انتقال وجه مشکوک خودداری کنید.

⛔️ کارت، حساب، رمز و اطلاعات بانکی خود را در اختیار دیگران قرار ندهید.
پولی که بابت اجاره کارت می‌گیرید ممکن است ناچیز باشد؛ اما تبعات یک حساب مورد سوءاستفاده قرارگرفته می‌تواند بسیار سنگین‌تر از آن باشد.

@v2scam

قضیه از این قراره که این خانوم رفته دنبال شغل مجازی

بهش گفتن که داخل دیوار آگهی فروش آیفون بذار پول بگیر

بعد معلوم شده کلاهبرداریه

چه اتفاقی میوفته؟
چون شما اگهی گذاشتید پس درصورت شکایت شما مسئول هستید
اینجور افراد معمولا از شماره کارت اجاره‌ای استفاده میکنن تلگرام هم که قابل ردیابی نیست شماره تلفن هم که +۴۴ هست پس علنا چون کسی دیگه بجز شما نیست شما باید جبران خسارت کنید به همین سادگی

@Atoosa1314 دختری که میگه ادمین پاسخگویی میخوام بعد شماره حیدری رو میده حیدری هم عکس ایفونارو میفرسته میگه بزار دیوار و ادامه ماجرا
یکی از مشتریا خرید زده ۱۰ تومن...پولشم نداده

6219861472396828
بنام پرنیا اسماعیلی

@Ten1365 حیدری

@marrk2525 حیدری

+989027800522
حیدری

کلاهبرداری میکنن به اسم فروشگاه تل واقع در شیخ هادی تهران
اگهی هاشونم برای ایفون طرح توی دیوار

متین ستوده، بازیگر :

یه تریدر 10,000 دلارم (تقریبا ۲ میلیارد و ۲۵۰ میلیون تومن) رو سوزوند!

چند وقتی بود که یکی مُدام به من و کامران (شوهرش) پیام می‌داد که من تریدرم و بیاید باهم کار کنیم و سود زیادی به دست بیاریم.

کامران مخالف بود ولی من 3,000 دلار بهش دادم و اون 1,000 دلار باهاش سود کرد و واسه من فرستاد.

بعد به من گفت بیا سرمایه رو بیشتر کنیم تا سودمون بیشتر بشه، منم خر شدم و 7,000 دلار دیگه بهش دادم.

بعد یه دفعه غیبش زد، بعد چند روز باهاش ارتباط گرفتم و گفت : همه پول‌ رو گذاشتم تو یه بازار و الان کال شدیم و کل پول‌ها رفته!

گفتم چی؟ تو تریدری بی‌ناموس؟ مگه نوسان‌گیر نبودی استاد؟

بعد کونکش برگشته میگه 10,000 دلار دیگه بهم بده تا اون پول رو برگردونم!

ببخشید من احمقم؟ توروخدا مراقبت کنید این اتفاق واسه شماها نیفته...

+این شیوه ی دون پاشیدن خیلی تو کلاهبرداری های اینجوری استفاده میشه گول نخورید. اولش سود خوبی میدن تا شما ترغیب بشید پول بیشتری بدید بهشون.

@v2scam

🚨 کلاهبرداری جدید برای سرقت حساب تلگرام

اگر پیامی با موضوع «تایید نشدن شماره» یا «کاربر مجازی» دریافت کرده‌اید، آن را نادیده بگیرید. این پیام‌ها ساختگی هستند و هدف آن‌ها ورود به حساب و سرقت اطلاعات شماست.

⚠️ چطور پیام #جعلی را تشخیص دهیم؟

🏷️ برچسب حساب غیررسمی: بالای صفحه، عبارت خاکستری‌رنگ Not an official account دیده می‌شود.

⭐ تیک آبی دروغین: تیک آبی لزوما به معنای رسمی‌بودن حساب نیست. همچنین هکرها از اموجی‌های ستاره پرمیوم به جای تیک تایید رسمی استفاده می‌کنند. اگر روی نشان آبی بزنید و نوشته باشد is a mark for Premium subscribers، این یک حساب شخصی است، نه تلگرام.

🤖 ارسال از طریق بات: پیام‌های رسمی #تلگرام هیچ‌گاه از طریق بات‌های متفرقه ارسال نمی‌شوند.

⏳ ایجاد ترس و عجله: پیام‌هایی که با تهدید «حذف حساب در چند ساعت آینده» شما را مجبور به کلیک روی لینک می‌کنند، همیشه ترفند #کلاهبرداری هستند.

🛑 اگر چنین پیامی دریافت کردید:

🔗 روی دکمه‌ها کلیک نکنید. این دکمه‌ها شما را به صفحه‌ جعلی می‌برند.

🔑 هیچ کد ورود، رمز عبور یا اطلاعات شخصی وارد نکنید.

📱 نشست‌های فعال تلگرام را از بخش Settings > Devices بررسی کنید.

🔐 تأیید دومرحله‌ای را در Settings > Privacy & Security فعال کنید.


@v2scam

خوبیش اینه زود درخواستمو قبول کرد هر پلنی بریزه میام اینجا واستون میگم

عضو چنل دوره اقای تحلیلگر شدم ۵۴ تا ممبر داره اولین پستش ۲۰۰ تا ری اکشن خورده ( چنل خصوصیه)

💡 بحران گواهی SSL در ایران؛ وقتی بانک‌ها برای هکرها فرش قرمز پهن می‌کنند

اگر از یک کلاه‌بردار سایبری بپرسید بهترین سناریو برای سرقت چیست، احتمالاً می‌گوید: «بانک‌ها و صرافی‌ها مدام آدرس سایتشان را عوض کنند و به مردم بگویند خطاهای امنیتی را نادیده بگیرید.»
این سناریوی خطرناک حالا به‌واسطه‌ی بحران گواهی SSL در ایران رنگ واقعیت به خود گرفته است.

در هفته‌های اخیر گواهی امنیتی سایت‌های بانک مرکزی و بانک‌هایی مثل «ملت» از اعتبار افتاد و بانک ملی هم برای حفظ دسترسی مشتریان، یک‌شبه آدرس‌های تازه‌ای در کنار دامنه‌ی شناخته‌شده‌ی خود معرفی کرد.

این رفتار ما را یاد رفتار سایت‌های دانلود فیلم می‌اندازد که با اضافه کردن یک عدد به آخر دامنه، از سد مسدودی فرار می‌کنند. اما این‌بار صحبت از یک سایت دانلود نیست؛ بلکه درباره‌ی زیرساخت حیاتی بانک‌ها صحبت می‌کنیم.

تغییر دامنه‌ی بانک‌ها به بهانه‌ی دور زدن تحریم‌های فناوری، شاید مشکل فنی بانک را موقتاً رفع کند، اما اعتماد میلیون‌ها نفر به زیرساخت دیجیتال را خدشه‌دار کرده و فرش قرمز بزرگی را برای حملات «فیشینگ» و سرقت دارایی کاربران پهن می‌کند.

▪️ چرا گواهی امنیتی بانک‌ها یک‌شبه نامعتبر شد؟

گواهی SSL1 به زبان ساده، مانند کارت شناسایی هر وب‌سایت است. این گواهی به مرورگر ثابت می‌کند که شما واقعاً به همان دامنه‌ای وصل شده‌اید که در نوار آدرس می‌بینید و ارتباط شما با آن رمزنگاری شده است تا کسی نتواند اطلاعات حساس را در میانه‌ی راه سرقت کند.

این گواهی به دو شکل از کار می‌افتد:
یا «منقضی» می‌شود، یعنی مدت اعتبارش تمام شده و کسی آن را تمدید نکرده است؛ یا «باطل (لغو)» می‌شود، یعنی همان مرجعی که صادرش کرده، پیش از پایان اعتبار آن را پس گرفته است.

آنچه بانک مرکزی درباره‌ی پایگاه‌های اطلاع‌رسانی خود اعلام کرد، از نوع دوم بود. در هر دو حالت نتیجه برای کاربر یکی است: مرورگر هشدار می‌دهد که دیگر نمی‌تواند هویت سایت را تأیید کند.

به‌واسطه‌ی تحریم‌ها، بسیاری از شرکت‌های جهانی با ایران کار نمی‌کنند. در عمل بیشتر سایت‌های ایرانی یا سراغ سرویس رایگان «لتس‌انکریپت» (Let’s Encrypt) می‌رفتند یا سراغ مرجع لهستانی «سرتوم» (Certum)؛ و حالا هر دو مسیر یکی پس از دیگری تنگ‌تر شده است.

لتس‌انکریپت تابستان امسال بندی درباره‌ی پایبندی به تحریم‌های آمریکا به توافق‌نامه‌ی کاربرانش اضافه کرد، بعد آن را بازنویسی کرد و می‌گوید همچنان ذیل مجوزهای عمومی خزانه‌داری آمریکا برای کاربران غیردولتی ایران گواهی صادر می‌کند.

یعنی این در برای سایت‌های عادی به‌کلی بسته نشده؛ اما نهادهای دولتی و بانک‌هایی که مستقیماً در فهرست تحریم قرار دارند، دقیقاً همان‌هایی هستند که از این مسیر بیرون می‌مانند.

زمانی که فشار تحریم به حلقه‌های بالاتر این زنجیره می‌رسد، آن‌ها هم از تمدید گواهی سر باز می‌زنند و نتیجه این می‌شود که گواهی سایت‌های مهم بانکی و دولتی یک‌شبه منقضی یا باطل شده و کاربران با خطای امنیتی مواجه می‌شوند.

⚡️ نکته
قفل سبز مرورگر تضمین نمی‌کند سایت واقعاً متعلق به بانک شماست.
گواهی‌های رایگان و پرکاربردی مثل لتس‌انکریپت فقط ثابت می‌کنند که شما به همان دامنه‌ی نوشته‌شده در نوار آدرس وصل شده‌اید و ارتباطتان رمزنگاری شده است؛ نه اینکه صاحب آن دامنه بانک است.
به همین دلیل بیشتر سایت‌های فیشینگ امروز هم قفل سبز و گواهی کاملاً معتبر دارند. حرف آخر را همیشه «درستی آدرس» می‌زند، نه قفل کنار آن.

▪️ عواقب ماجرا؛ از عادی‌سازی خطر تا پهن کردن فرش قرمز برای فیشینگ

وقتی یک مشکل امنیتی سراسری مثل تحریم گواهی‌های SSL برای زیرساخت‌های بانکی رخ می‌دهد، انتظار می‌رود «بانک مرکزی» یک دستورالعمل مشخص، سریع و یکپارچه به همه‌ی بانک‌ها ابلاغ کند؛ اما در عمل شاهد تصمیم‌گیری جزیره‌ای در بانک‌ها هستیم؛ یکی آدرس سایت را تغییر می‌دهد، دیگری خطا را نادیده می‌گیرد و هیچ اطلاع‌رسانیِ واحد و شفافی به مردم و شرکت‌ها انجام نمی‌شود.

پیامدهای چنین تصمیماتی که در سطح مدیریت بحران گرفته می‌شود، می‌تواند بسیار خطرناک‌تر از خود مشکل اولیه باشد.

▪️ پهن کردن فرش قرمز برای هکرها (فیشینگ)

سال‌ها زمان برده تا به کاربران آموزش دهیم پیش از وارد کردن اطلاعات حساس، آدرس دقیق سایت را بررسی کنند (در نوشدارو هم در این مورد زیاد صحبت کرده‌ایم). وقتی یک بانک آدرس رسمی خود را تغییر می‌دهد، کاربر در سردرگمی مطلق رها می‌شود و دیگر نمی‌داند آدرس واقعی کدام است.
این همان فضای غبارآلودی است که مهاجمان سایبری انتظارش را می‌کشند.

امروز بانک دامنه‌‌اش را تغییر می‌دهد و فردا کلاهبرداران دامنه‌ای شبیه به آدرس جدید ثبت می‌کنند. در این آشفته‌بازار تشخیص سایت اصلی از جعلی برای کاربرانی که دانش فنی بالایی ندارند، بسیار سخت می‌شود.

▪️ عادی‌سازی خطر و خلع سلاح کاربر

خطرناک‌ترین بخش ماجرا اطلاعیه‌ها و توصیه‌هایی است که از سوی مراجع رسمی منتشر می‌شود.

اینکه «بانک مرکزی» در اطلاعیه‌‌ی رسمی به مردم بگوید «تا زمان رفع این مشکل، هموطنان می‌توانند با عبور از پیام خطای نمایش‌داده‌شده در مرورگر، به خدمات موردنظر خود دسترسی پیدا کنند»، بدترین آسیب را به سواد دیجیتال کاربران وارد می‌کند.

ما با این کار در حال آموزش «رفتار پرخطر» به شهروندان هستیم. کاربری که عادت کند خطای امنیتی سایت بانکی یا درگاه پرداخت را نادیده بگیرد، فردا ممکن است در دام فیشینگ گرفتار شده و تمام سرمایه‌اش را از دست بدهد.

▪️ اختلال زنجیره‌ای در درگاه‌های پرداخت و استارتاپ‌های مالی

از کار افتادن گواهی امنیتی یا تغییر ناگهانی دامنه‌ی بانک، فقط برای کاربران دردسرساز نیست و می‌تواند ارتباط بانک با درگاه‌های‌ پرداخت، اپلیکیشن‌های مالی، پرداخت‌یارها و کسب‌وکارهای فین‌تک را هم مختل کند.

نمونه‌ی این ماجرا در همین بحران، اختلال در تمدید گواهی شبکه‌ی پرداخت کارتی (شاپرک) بود؛ جایی که یک مشکل ظاهراً کوچک در لایه‌ی گواهی، می‌تواند بخش بزرگی از کسب‌وکارهای دیجیتالِ متصل به سرویس پرداخت بانک را از سرویس خارج کند.

▪️ بن‌بست اعتماد و خطرات زیرساخت بومی

اگر این روند ادامه پیدا کند و هیچ شرکت معتبر جهانی حاضر به همکاری و امضای گواهی برای سایت‌های ایرانی نباشد، وب‌سایت‌های داخلی از دید مرورگرهای استاندارد در سراسر جهان «غیرقابل‌اعتماد» شناخته می‌شوند.

آن‌طور که کارشناسان امنیت سایبری می‌گویند در چنین بن‌بستی تنها دو مسیر پیش روی مدیران باقی می‌ماند که هر دو به شدت آسیب‌زا هستند:

• راهکار نخست استفاده از گواهی‌های خودامضا (Self-Signed) که در آن هیچ نهاد ثالثی هویت سایت را تأیید نمی‌کند و کاربر مجبور است چشم‌بسته تمام خطرات را بپذیرد.

• راهکار دوم راه‌اندازی یک مرجع صدور گواهی (CA) بومی و داخلی است. از آنجا که این مرجع بومی در لیست پیش‌فرض مرورگرهای جهانی قرار ندارد، گواهی آن باید به‌صورت دستی روی دستگاه تک‌تک شهروندان نصب شود.

این اقدام تبعات امنیتی «بسیار ویرانگری» دارد؛ چون اگر کلیدهای اصلی این مرجع به هر دلیلی نشت کند یا هک شود، روی دستگاه هر کسی که آن گواهی را نصب کرده باشد، راه برای جعل هویت هر سایتی و شنود ترافیک کاربر (حملات مرد میانی) باز می‌شود.

@v2scam

💢۲۰ متهم پرونده کثیرالشاکی ارز دیجیتال ترینوست محاکمه می‌شوند

رئیس کل دادگستری استان گلستان:
🔻متهمان پرونده کثیرالشاکی ارز دیجیتال «ترینوست» با فعالیت گسترده در استان گلستان مردم را با وعده پرداخت سود‌های غیرمتعارف و بازگشت اصل سرمایه، به سرمایه‌گذاری در مجموعه‌ای با عنوان «شرکت بین‌المللی ترینوست» ترغیب کردند.

🔹متهمان پس از دریافت سرمایه افراد، دارایی آنها را بر خلاف وعده داده شده به ارزی با عنوان «تریکو» تبدیل کردند و ارزش پایین این ارز، ارزش سرمایه سرمایه‌گذاران را کاهش داد و به آنان خسارت وارد کرد.

🔺دادستانی برای ۲۰ متهم اصلی پرونده که در جذب سرمایه و ترغیب مردم به سرمایه‌گذاری نقش داشتند، با اتهام مشارکت در کلاهبرداری از طرق امیدوار کردن مردم به امور واهی با ایجاد شرکت موهوم کیفرخواست صادر کرد.

🔻۷۴۲ نفر در این پرونده شکایت کرده‌اند و کارشناسان با بررسی اسناد و مدارک، میزان سرمایه مورد ادعا و خسارت مطرح‌شده را حدود ۳۵ میلیارد تومان برآورد کرده‌اند.

@v2scam