۱. هک از طریق کیبورد جعلی (Keylogger)
کیبورد رنگارنگ و رایگانی نصب کردی که بهت دسترسی کامل میخواد؟
بعضی کیبوردها هر چیزی که تایپ میکنی (رمز، پیام، شماره کارت) رو برای سرور خودشون میفرستن.
✅ فقط کیبورد رسمی (Gboard، سامسونگ، SwiftKey) نصب کن و «Full Access» نده.
@HSecurity_temm
━━━━━━━━━━
۲. فیشینگ از طریق دایرکت اینستاگرام
یکی توی دایرکت نوشت «عکستو تو این پیج دیدم، چک کن!» و لینک فرستاد؟
این لینک تو رو به صفحه لاگین جعلی میبره تا رمزتو بدزده.
✅ روی لینک دایرکت آدم ناشناس کلیک نکن، حتی اگه از دوستت اومده، اول بپرس خودشه یا نه.
@HSecurity_temm
━━━━━━━━━━
۳. حمله MFA Fatigue (خستهکردن با درخواست تایید)
دهها بار پشت سر هم نوتیفیکیشن «آیا این شمایی؟» اومد و آخرش از سر خستگی تایید کردی؟
هکر رمزتو داره و با بمباران درخواست تایید، تو رو وادار به زدن «Yes» میکنه.
✅ اگه درخواست تایید ناخواسته اومد، هرگز تایید نکن و فوراً رمزتو عوض کن.
@HSecurity_temm
━━━━━━━━━━
۴. تغییر DNS و هک مودم/روتر
اینترنتت ناگهان سایتهای عجیب نشون میده یا تبلیغ مزاحم زیاد شده؟
ممکنه هکر DNS روترتو عوض کرده باشه تا ترافیکتو به سایتهای جعلی بفرسته.
✅ رمز پیشفرض پنل مودم رو عوض کن و فریمور روتر رو بهروز نگهدار.
@HSecurity_temm
━━━━━━━━━━
۵. سرقت اکانت تلگرام با «دعوت به گروه»
یکی تو رو به یه گروه یا کانال «سرمایهگذاری» اضافه کرد و ربات بهت پیام داد «برای تایید روی لینک بزن»؟
این روش رایج برای هک اکانتهای تلگرامه.
✅ توی تنظیمات تلگرام، «چه کسی میتونه من رو به گروه اضافه کنه» رو روی «مخاطبین من» بگذار.
@HSecurity_temm
━━━━━━━━━━
۶. بررسی دستگاههای فعال حساب (Active Sessions)
میدونی همین الان چند دستگاه با حساب تلگرام/واتساپ/اینستاگرامت وارد شدن؟
شاید یه نفر ماههاست بیصدا وارد حسابت شده.
✅ هر هفته بخش «Devices / Active Sessions» رو چک و دستگاههای ناشناس رو حذف کن.
@HSecurity_temm
━━━━━━━━━━
۷. فایلهای دوپسوندی (invoice.pdf.exe)
فایلی گرفتی که اسمش «فاکتور.pdf» هست ولی آیکونش عجیبه؟
ویندوز بهصورت پیشفرض پسوند واقعی فایل رو مخفی میکنه و ممکنه فایل در واقع .exe باشه.
✅ توی ویندوز گزینه «File name extensions» رو فعال کن تا پسوند واقعی رو ببینی.
@HSecurity_temm
━━━━━━━━━━
۸. حمله Evil Maid (دسترسی فیزیکی)
لپتاپت رو توی هتل یا محل کار رها کردی و رمز نذاشتی؟
کسی با ۵ دقیقه دسترسی فیزیکی میتونه اطلاعات یا رمزهاتو بدزده.
✅ هارد رو رمزنگاری کن (BitLocker / FileVault) و همیشه صفحه رو قفل کن.
@HSecurity_temm
━━━━━━━━━━
۹. جاسوسافزار (Stalkerware)
گوشیت ناگهان داغ میکنه، باتری زود تموم میشه و دیتا بیدلیل مصرف میشه؟
ممکنه یه Stalkerware بدون اطلاعت نصب شده باشه.
✅ لیست اپها و «دسترسی ادمین دستگاه» رو چک کن و موارد ناشناس رو حذف کن.
@HSecurity_temm
━━━━━━━━━━
۱۰. ایمیل بازیابی رمز ناخواسته
ایمیل «بازنشانی رمز» گرفتی که خودت درخواست ندادی؟
یعنی یکی داره سعی میکنه وارد حسابت بشه.
✅ روی لینک نزن، مستقیم وارد حسابت شو، رمزتو عوض کن و 2FA رو فعال کن.
@HSecurity_temm
━━━━━━━━━━
۱۱. دامنههای شبیه (Typosquatting / Homograph)
آدرس
apple.com رو دیدی ولی حرف «a» اون در واقع سیریلیک بود؟
هکرها از حروف شبیهبههم زبانهای دیگه برای ساخت سایت جعلی استفاده میکنن.
✅ برای سایتهای مهم (بانک، ایمیل)، آدرس رو دستی تایپ کن یا بوکمارک بزن.
@HSecurity_temm
━━━━━━━━━━
۱۲. جدا کردن ایمیلها (Email Compartmentalization)
برای بانک، شبکههای اجتماعی و سایتهای ناشناس همه از یه ایمیل استفاده میکنی؟
اگه اون یه ایمیل لو بره، همه حساباتت تو خطره.
✅ برای کارهای مهم یه ایمیل جدا و برای ثبتنامهای بیاهمیت یه ایمیل دیگه (یا Alias) بساز.
@HSecurity_temm
━━━━━━━━━━
۱۳. تله فایلهای کرکشده و گیمهای رایگان
نسخه رایگان یه نرمافزار گرون یا بازی رو از سایت ناشناس دانلود کردی؟
بیشتر کرکها همراه بدافزار، ماینر یا تروجان میآن.
✅ از نسخه رایگان رسمی یا جایگزینهای اپنسورس معتبر استفاده کن.
@HSecurity_temm
━━━━━━━━━━
۱۴. لینک جلسه جعلی (Zoom / Google Meet)
لینک «Zoom/Google Meet» از ناشناس گرفتی که برای ورود میگه «نرمافزار رو آپدیت کن»؟
این لینکها نرمافزار آلوده نصب میکنن.
✅ فقط از لینک رسمی دعوتنامه و اپ اصلی خود Zoom/Meet وارد جلسه شو.
@HSecurity_temm
━━━━━━━━━━
۱۵. گذرواژههای ذخیرهشده در مرورگر
رمزهات رو داخل کروم ذخیره کردی و گوشی/لپتاپت قفل نداره؟
هر کسی که به دستگاه دسترسی داشته باشه، میتونه رمزها رو ببینه.
✅ از پسورد منیجر استفاده کن یا حداقل «رمز اصلی دستگاه» رو فعال کن.
@HSecurity_temm
━━━━━━━━━━