خرید آنلاین و حضوری با اسنپ‌پی
در حال بارگذاری…
شبکه اطلاع رسانی طـــــــــــلا، ســکـــــــــــه و ارز
کیان
دستیارهای هوش مصنوعی در برابر دستورهای پنهان ایمیل‌های فیشینگ ناتوان‌اند

دستیارهای هوش مصنوعی در برابر دستورهای پنهان ایمیل‌های فیشینگ ناتوان‌اند

۵ میلیارد کلید عبور فعال شد؛ رمز عبور هنوز لازم است؟

۵ میلیارد کلید عبور فعال شد؛ رمز عبور هنوز لازم است؟

نسخه جعلی کروم با ۱۰۰ هزار دانلود به صدر نتایج گوگل پلی رسید

نسخه جعلی کروم با ۱۰۰ هزار دانلود به صدر نتایج گوگل پلی رسید

گوگل جمینای را در برابر پیام‌ها و لینک‌های کلاهبرداری اندروید به کار می‌گیرد

گوگل جمینای را در برابر پیام‌ها و لینک‌های کلاهبرداری اندروید به کار می‌گیرد

وام ۱۲۰ میلیونی بازنشستگان واقعیت ندارد؛ پیامک‌های ثبت‌نام جعلی است

وام ۱۲۰ میلیونی بازنشستگان واقعیت ندارد؛ پیامک‌های ثبت‌نام جعلی است

طرح جهانی تازه برای مقابله با کلاهبرداری آنلاین؛ اعتماد به پول دیجیتال در آزمون

طرح جهانی تازه برای مقابله با کلاهبرداری آنلاین؛ اعتماد به پول دیجیتال در آزمون

۱۶ بانک گواهی امنیتی بومی گرفتند؛ تکلیف ۱۰ بانک دیگر چه می‌شود؟

۱۶ بانک گواهی امنیتی بومی گرفتند؛ تکلیف ۱۰ بانک دیگر چه می‌شود؟

۸۶ میلیون دلار رمزارز از کیف پول‌های لجر سرقت شد

۸۶ میلیون دلار رمزارز از کیف پول‌های لجر سرقت شد

برداشت ۸۶ میلیون دلاری از کیف پول‌های لجر؛ علت هنوز روشن نیست

برداشت ۸۶ میلیون دلاری از کیف پول‌های لجر؛ علت هنوز روشن نیست

هکرهای چینی با ایمیل جعلی به نام آنتروپیک سراغ اسرار هوش مصنوعی رفتند

هکرهای چینی با ایمیل جعلی به نام آنتروپیک سراغ اسرار هوش مصنوعی رفتند

فیشینگ

دستیارهای هوش مصنوعی در برابر دستورهای پنهان ایمیل‌های فیشینگ ناتوان‌اند
هشدار پژوهشگران درباره ایجنت‌های هوشمند

دستیارهای هوش مصنوعی در برابر دستورهای پنهان ایمیل‌های فیشینگ ناتوان‌اند

پژوهشگران امنیت سایبری می‌گویند دستیارهای هوش مصنوعی دستورهای مخرب پنهان در ایمیل را تشخیص نمی‌دهند. هر کاربری که کار ایمیل، پرداخت یا حساب‌های خود را به چنین دستیاری سپرده باشد، با این خطر روبه‌رو است.

۵ میلیارد کلید عبور فعال شد؛ رمز عبور هنوز لازم است؟
گزارش تازه اتحادیه فایدو

۵ میلیارد کلید عبور فعال شد؛ رمز عبور هنوز لازم است؟

شمار کلیدهای عبور فعال در جهان به ۵ میلیارد رسیده است و سه‌چهارم کاربران دست‌کم یکی از آن‌ها را ساخته‌اند. این روند امنیت حساب‌های بانکی و کیف پول‌های دیجیتال را به شکل مستقیم تحت تأثیر قرار می‌دهد.

نسخه جعلی کروم با ۱۰۰ هزار دانلود به صدر نتایج گوگل پلی رسید
تبلیغ پولی در فروشگاه رسمی اندروید

نسخه جعلی کروم با ۱۰۰ هزار دانلود به صدر نتایج گوگل پلی رسید

یک نسخه جعلی از مرورگر کروم با کمک تبلیغات پولی به صدر نتایج گوگل پلی رسید و بیش از ۱۰۰ هزار بار دانلود شد. این رویداد نشان می‌دهد که رتبه نخست در فروشگاه رسمی، تضمین اصالت برنامه‌ای نیست که حساب بانکی و دارایی دیجیتال کاربر از آن عبور می‌کند.

گوگل جمینای را در برابر پیام‌ها و لینک‌های کلاهبرداری اندروید به کار می‌گیرد
پردازش ابری و محلی در پیام‌رسان اندروید

گوگل جمینای را در برابر پیام‌ها و لینک‌های کلاهبرداری اندروید به کار می‌گیرد

گوگل از هوش مصنوعی جمینای برای شناسایی گفت‌وگوهای فریبنده و لینک‌های مشکوک در پیام‌رسان اندروید استفاده می‌کند. این ابزار پیش از کلیک کاربر، نشانه‌های کلاهبرداری را تشخیص می‌دهد؛ همان مسیری که بسیاری از سرقت‌های حساب بانکی و کیف پول از آن آغاز می‌شود.

وام ۱۲۰ میلیونی بازنشستگان واقعیت ندارد؛ پیامک‌های ثبت‌نام جعلی است
تکذیب خبر وام فوری مستمری‌بگیران

وام ۱۲۰ میلیونی بازنشستگان واقعیت ندارد؛ پیامک‌های ثبت‌نام جعلی است

صندوق بازنشستگی کشوری خبر آغاز پرداخت وام فوری ۱۲۰ میلیون تومانی به بازنشستگان را تکذیب کرد. پیامک‌ها و لینک‌هایی که برای ثبت‌نام این وام دست‌به‌دست می‌شوند، از مسیر رسمی منتشر نشده‌اند و می‌توانند اطلاعات بانکی گیرندگان را در معرض خطر قرار دهند.

طرح جهانی تازه برای مقابله با کلاهبرداری آنلاین؛ اعتماد به پول دیجیتال در آزمون
ابتکار مشترک صندوق بین‌المللی پول و بانک جهانی

طرح جهانی تازه برای مقابله با کلاهبرداری آنلاین؛ اعتماد به پول دیجیتال در آزمون

دو نهاد اصلی مالی جهان برای مقابله با کلاهبرداری آنلاین طرحی مشترک تدوین کرده‌اند. این طرح نشان می‌دهد امنیت حساب‌های بانکی و پرداخت‌های موبایلی دیگر فقط مسئله یک بانک یا یک کشور نیست و به ثبات کل نظام مالی گره خورده است.

۱۶ بانک گواهی امنیتی بومی گرفتند؛ تکلیف ۱۰ بانک دیگر چه می‌شود؟
پس از اختلال در گواهی‌های خارجی

۱۶ بانک گواهی امنیتی بومی گرفتند؛ تکلیف ۱۰ بانک دیگر چه می‌شود؟

۱۶ بانک ایرانی گواهی امنیتی بومی را برای وب‌سایت‌های خود گرفته‌اند و ۱۰ بانک دیگر هنوز این فرایند را تمام نکرده‌اند. این تغییر پس از اختلال در گواهی‌های خارجی آغاز شد و پایداری دسترسی کاربران به بانکداری اینترنتی به آن بستگی دارد.

۸۶ میلیون دلار رمزارز از کیف پول‌های لجر سرقت شد
سرقت از صدها کیف پول در سه شبکه

۸۶ میلیون دلار رمزارز از کیف پول‌های لجر سرقت شد

بیش از ۸۶ میلیون دلار رمزارز از صدها کیف پول کاربران لجر در شبکه‌های بیت‌کوین، اتریوم و ترون سرقت شده است. این رویداد امنیت کیف پول‌هایی را زیر سؤال می‌برد که امن‌ترین گزینه نگهداری رمزارز شناخته می‌شوند.

برداشت ۸۶ میلیون دلاری از کیف پول‌های لجر؛ علت هنوز روشن نیست
سرقت هماهنگ در سه شبکه بلاک‌چین

برداشت ۸۶ میلیون دلاری از کیف پول‌های لجر؛ علت هنوز روشن نیست

کاربران کیف پول سخت‌افزاری لجر بیش از ۸۶ میلیون دلار رمزارز از دست داده‌اند و برخی برآوردها این رقم را نزدیک به ۱۰۰ میلیون دلار می‌دانند. علت سرقت هنوز تأیید نشده و لجر تاکنون واکنش عمومی نشان نداده است.

هکرهای چینی با ایمیل جعلی به نام آنتروپیک سراغ اسرار هوش مصنوعی رفتند
کارزار فیشینگ علیه کارشناسان هوش مصنوعی

هکرهای چینی با ایمیل جعلی به نام آنتروپیک سراغ اسرار هوش مصنوعی رفتند

هکرهای چینی خود را جای کارمندان آنتروپیک جا زده‌اند و با ایمیل‌هایی با ظاهر رسمی، بدافزار را به حساب‌های ابری کارشناسان هوش مصنوعی رسانده‌اند. این کارزار نشان می‌دهد دانش فنی هوش مصنوعی به یکی از اهداف اصلی جاسوسی سایبری تبدیل شده است.

ادعای نشت اطلاعات کاربران والکس؛ دارایی‌ها در خطرند یا فقط داده‌ها؟
ادعای عرضه ۷۵۰ هزار رکورد در بازارهای غیرمجاز

ادعای نشت اطلاعات کاربران والکس؛ دارایی‌ها در خطرند یا فقط داده‌ها؟

گزارش منابع رصد نشت اطلاعات از عرضه حدود ۷۵۰ هزار رکورد منتسب به کاربران والکس در بازارهای غیرمجاز داده خبر می‌دهد. اگر این ادعا درست باشد، بزرگ‌ترین خطر برای کاربران پیام‌ها و تماس‌های جعلی است.

آلتمن: جهان باید هزینه هک و کلاهبرداری هوش مصنوعی را بپذیرد
هک و کلاهبرداری در کفه ترازو

آلتمن: جهان باید هزینه هک و کلاهبرداری هوش مصنوعی را بپذیرد

مدیرعامل اوپن‌ای‌آی می‌گوید جامعه جهانی باید آسیب‌هایی مانند هک و کلاهبرداری را به‌عنوان هزینه پیشرفت هوش مصنوعی بپذیرد. این دیدگاه یعنی بخشی از ریسک امنیتی بر دوش کاربران و حساب‌های مالی آنان باقی می‌ماند.

ابطال گواهی امنیتی سایت‌های ایرانی؛ داده‌های کاربران در معرض چه خطری است؟
واکنش شرکت ارتباطات زیرساخت

ابطال گواهی امنیتی سایت‌های ایرانی؛ داده‌های کاربران در معرض چه خطری است؟

ابطال گواهی‌های SSL شماری از سایت‌های ایرانی، لایه رمزنگاری میان کاربر و سایت را هدف گرفته است. مدیرعامل شرکت ارتباطات زیرساخت این اقدام را تهدیدی برای امنیت داده‌های مردم دانست و بر پیگیری بین‌المللی آن تأکید کرد.

لیکفا: اطلاعات حساس کاربران صرافی والکس در خطر افشاست
هشدار درباره صدها هزار حساب

لیکفا: اطلاعات حساس کاربران صرافی والکس در خطر افشاست

پایگاه لیکفا اعلام کرد اطلاعات حساس صدها هزار کاربر صرافی رمزارزی والکس در معرض افشا قرار دارد. این هشدار نشان می‌دهد در بازار رمزارز، امنیت اطلاعات هویتی کاربران به اندازه امنیت دارایی آن‌ها اهمیت دارد.

حساب‌های اجاره‌ای؛ مسئولیت بانک پس از احراز هویت تا کجاست؟
کلاهبرداری با لینک‌های فریبنده

حساب‌های اجاره‌ای؛ مسئولیت بانک پس از احراز هویت تا کجاست؟

کلاهبرداری با لینک‌های جعلی و انتقال پول قربانیان به حساب‌های اجاره‌ای، پرسش مسئولیت بانک‌ها را دوباره پیش کشیده است. پاسخ این پرسش روشن می‌کند که در صورت برداشت غیرمجاز، سپرده‌گذار برای پیگیری پول خود به چه کسی می‌تواند تکیه کند.

مهاجرت بانک‌های ایرانی به گواهی امنیتی داخلی؛ اعتماد کاربران در معرض آزمون
واکنش به لغو مکرر گواهی‌های خارجی

مهاجرت بانک‌های ایرانی به گواهی امنیتی داخلی؛ اعتماد کاربران در معرض آزمون

بانک‌های ایرانی به دلیل لغو مکرر گواهی‌های امنیتی بین‌المللی، به گواهی‌های SSL صادرشده از مرکز ریشه داخلی روی آورده‌اند. این تغییر وابستگی بانک‌ها به نهادهای خارجی را کم می‌کند، اما در مرورگر کاربران هشدارهای امنیتی تازه‌ای ایجاد می‌کند.

حمله سایبری به دو وزارت‌خانه آلمان؛ گروه Rhysida اطلاعات حساس را افشا کرد
بازبینی فشرده داده‌های افشاشده در برلین

حمله سایبری به دو وزارت‌خانه آلمان؛ گروه Rhysida اطلاعات حساس را افشا کرد

گروه باج‌افزاری Rhysida با نفوذ به شبکه دو وزارت‌خانه آلمان، بخشی از اطلاعات حساس این نهادها را در فضای مجازی منتشر کرد. دولت ایالتی برلین اکنون در حال بازبینی دقیق داده‌های افشاشده است تا میزان آسیب و افراد در معرض خطر را مشخص کند.

هشدار بزرگ‌ترین صرافی ارز دیجیتال جهان درباره افزایش کلاهبرداری‌های فیشینگ
نکاتی ساده برای محافظت از دارایی

هشدار بزرگ‌ترین صرافی ارز دیجیتال جهان درباره افزایش کلاهبرداری‌های فیشینگ

بایننس، بزرگ‌ترین صرافی ارز دیجیتال جهان، به کاربران خود هشدار داد که حملات فیشینگ علیه سرمایه‌گذاران رمزارز افزایش یافته است. این صرافی از کاربران خواست پیش از هر اقدامی، صحت پیام‌ها و لینک‌های دریافتی را بررسی کنند.

دیفای‌لاما عرضه اپلیکیشن موبایل را به دلیل فیشینگ در اپ‌استور به تعویق انداخت
نگرانی امنیتی کاربران در اپ‌استور

دیفای‌لاما عرضه اپلیکیشن موبایل را به دلیل فیشینگ در اپ‌استور به تعویق انداخت

دیفای‌لاما، یکی از شناخته‌شده‌ترین پلتفرم‌های تحلیل داده در حوزه دیفای، عرضه اپلیکیشن موبایل خود را به دلیل حضور گسترده برنامه‌های جعلی و فیشینگ در اپ‌استور اپل به تعویق انداخت. این تصمیم برای کاربرانی که قصد استفاده از این ابزار روی گوشی را داشتند، به معنای فاصله‌گرفتن موقت از خطر افشای اطلاعات کیف‌پول دیجیتال است.

اطلاعیه بانک مرکزی درباره گواهی امنیتی سایت‌ها؛ کاربران چه چیزی را باید بررسی کنند
امنیت نشانی‌های اینترنتی در شبکه بانکی

اطلاعیه بانک مرکزی درباره گواهی امنیتی سایت‌ها؛ کاربران چه چیزی را باید بررسی کنند

بانک مرکزی درباره گواهی امنیتی پایگاه‌های اطلاع‌رسانی خود اطلاعیه صادر کرد. این موضوع به کاربران کمک می‌کند نشانی اصلی را از نسخه جعلی جدا کنند و اطلاعات حساب خود را در سایت‌های تقلبی وارد نکنند.

نشانی سامانه‌های اینترنتی بانک ملی تغییر کرد؛ راه تشخیص صفحه جعلی
دسترسی پایدارتر به خدمات غیرحضوری

نشانی سامانه‌های اینترنتی بانک ملی تغییر کرد؛ راه تشخیص صفحه جعلی

بانک ملی ایران نشانی اینترنتی بخشی از وب‌سایت‌ها و سامانه‌های الکترونیکی خود، از جمله سامانه بانکداری مجازی «بام»، را به‌روزرسانی کرد. خدمات پیشین بدون تغییر ادامه دارد، اما لینک‌های ذخیره‌شده کاربران ممکن است دیگر کار نکند.

افشای اطلاعات بیش از ۱۳ هزار مشتری ترزور از مسیر یک شرکت واسط
نشت از تأمین‌کننده حمل‌ونقل، نه از ترزور

افشای اطلاعات بیش از ۱۳ هزار مشتری ترزور از مسیر یک شرکت واسط

اطلاعات شخصی بیش از ۱۳ هزار مشتری ترزور، از طریق نفوذ به یک شرکت حمل‌ونقل طرف‌قرارداد این شرکت افشا شده است. کلید خصوصی کیف‌پول‌ها لو نرفته، اما افشای آدرس و اطلاعات هویتی کاربران، زمینه کلاهبرداری‌های هدفمند را فراهم می‌کند.

آدرس چند سامانه بانک ملی تغییر کرد؛ هشدار درباره سایت‌های جعلی
برای دسترسی پایدار و بدون وقفه

آدرس چند سامانه بانک ملی تغییر کرد؛ هشدار درباره سایت‌های جعلی

بانک ملی ایران آدرس ورود به بخشی از سایت‌ها و سامانه‌های الکترونیکی خود را تغییر داد. این اقدام برای تداوم دسترسی مشتریان انجام شده، اما احتمال سوءاستفاده از آدرس‌های قدیمی برای ساخت سایت‌های جعلی را نیز افزایش می‌دهد.

کیمسوکی کره شمالی با هوش مصنوعی به سراغ صرافی‌های ارز دیجیتال می‌رود
تهدید تازه برای کیف‌پول‌های دیجیتال

کیمسوکی کره شمالی با هوش مصنوعی به سراغ صرافی‌های ارز دیجیتال می‌رود

گروه هکری کیمسوکی، مرتبط با کره شمالی، در حال ساخت سامانه‌های هوش مصنوعی اختصاصی برای تقویت حملات سایبری خود است. این گروه که پیشینه‌ای طولانی در هدف قرار دادن شرکت‌های رمزارز و مالی دارد، اکنون با ابزارهای هوشمندتر، ریسک امنیتی تازه‌ای برای دارندگان دارایی دیجیتال ایجاد کرده است.

وعده تماشای رایگان «ادیسه»؛ تله جدید کلاهبرداران اینترنتی برای سرقت اطلاعات بانکی
پرسروصداترین فیلم تابستان، طعمه کلاهبرداری آنلاین

وعده تماشای رایگان «ادیسه»؛ تله جدید کلاهبرداران اینترنتی برای سرقت اطلاعات بانکی

کلاهبرداران اینترنتی با راه‌اندازی وب‌سایت‌های جعلی و وعده تماشای رایگان فیلم «ادیسه» ساخته کریستوفر نولان، اطلاعات شخصی و بانکی کاربران را هدف گرفته‌اند. کارشناسان امنیت سایبری هشدار می‌دهند وارد کردن اطلاعات کارت بانکی در چنین سایت‌هایی می‌تواند به خالی‌شدن حساب کاربر بینجامد.

هشدار امنیتی به دارندگان کیف‌پول سخت‌افزاری
عبارت بازیابی را فاش نکنید!!

هشدار امنیتی به دارندگان کیف‌پول سخت‌افزاری

کاربران کیف‌پول‌های سخت‌افزاری لجر و ترزور بار دیگر هدف حملات فیشینگ قرار گرفته‌اند؛ کلاهبردارانی که با ارسال نامه‌های فیزیکی و هدایت قربانیان به وب‌سایت‌های جعلی، در تلاش‌اند عبارت بازیابی کیف‌پول را سرقت و دارایی‌های دیجیتال آن‌ها را تخلیه کنند.

سرقت ۳۷۰ میلیون دلاری رمزارزها در ژانویه؛ زنگ خطر امنیت کریپتو

سرقت ۳۷۰ میلیون دلاری رمزارزها در ژانویه؛ زنگ خطر امنیت کریپتو

سرقت رمزارزها در ماه ژانویه با عبور از مرز ۳۷۰ میلیون دلار، به بالاترین سطح خود در ۱۱ ماه گذشته رسید؛ آماری که نشان می‌دهد کلاهبرداری‌های فیشینگ و مهندسی اجتماعی به تهدید اصلی کاربران بازار کریپتو تبدیل شده‌اند.

جعل هویت چیست؟
Spoofing

جعل هویت چیست؟

جعل هویت (Spoofing) نوعی کلاهبرداری است که در آن یک مجرم آدرس ایمیل، نام نمایشی، شماره تلفن، پیام متنی یا آدرس وب‌سایت را جعل می‌کند.