سپاه پاسداران و وزارت اطلاعات جهت ايجاد فضای رعب و وحشت در دنيای مجازی دست به بستن وبلاگها و دستگيری وبلاگ نويسها زده اند. اعلام مرگ اميد رضا صيافی وبلاگ نويسی که وبلاگ شخصی در بلاگفا داشت، دستگيری وبلاگ نويس ديگری با نام مظاهر که در زمينه تبليغ مسيحيت از طريق اينترنت در حال فعاليت بود و همچنين اعلاميه سپاه پاسداران در زمينه دستگيری مديران سايتهای سکسی ايرانی زنگ خطری برای تمامی وبلاگ نويسها و مديران سايتهای ايرانی می باشد.سپاه و وزارت اطلاعات از ۲ طريق قادر به دستگيری اين اشخاص شده اند:۱.با داشتن آی پی شخص مورد نظر (اين مورد درباره اميدرضا صيافی صادق است)۲.از طريق مهندسی اجتماعی (اين مورد درباره مظاهر و همچنين مديران سايتهای سکسی درست می باشد).۱. ردگيری از طريق آی پی به هر کامپيوتری که به اينترنت متصل شود شماره ای اختصاص می يابد و بوسيله آن کامپيوتر شما در اينترنت با آدرسی منحصر به فرد شناخته می شود که تا حدی مشابه آدرس پستی است. اين آدرس در واقع آدرس آن کامپيوتر خاص در شبکه است و از طريق آن ديگر کامپيوتر ها می توانند با کامپيوتر مذکور ارتباط برقرار نمايند و يا به منابع آن دسترسی پيدا کنند . اين شماره آی پی نام دارد و به اين صورت نوشته می شود: xxx.xxx.xxx.xxxکه منظور از xxx عددی بين ۰ تا ۲۵۵ است. مثلا ممکن است آدرس شما به صورت ۱۹۵.۲۱۹.۱۷۶.۶۹ باشد. حتی اسمهايی مثل
http://www.yahoo.com/ که برای اتصال استفاده ميکنيد، در نهايت بايد به يک آی پی تبديل شود، تا شما سايت ياهو را ببينيد. با IP هرگز در اينترنت پنهان نخواهيم بود يک IP يک الزام فنی محسوب می شود و هرگز با اين سياست در شبکه تدوين و تعريف نشده است که کاربر را افشا کند، اما تنها برای شناسايی کاربر يک عدد منحصر به فرد اجباری بوده است. اما اين امر ممکن است مشکل ساز شود ؛ يک هکر مبتدی با دانستن IP فعلی شما در زمان اتصال شما به اينترنت می تواند وارد سيستم کامپيوتر شما شده و تمام کامپيوتر شما را در دست بگيريد. آی پی شما اهميت بسيار زيادی دارد. پليس می تواند از طريق آی پی شماره تلفن و مکان جغرافيايی شما را بيابد. در واقع و به زبانی ساده تر پليس با داشتن آی پی می تواند به منزل شما مراجعه کند. بياد داشته باشيد که پليس در ايران به سيستم مخابرات دسترسی دارد و از طريق آی پی شماره تلفن و آدرس خانه شما را خواهند يافت. برخی از شرکتهايی خدمات اينترنتی نيز با وزارت اطلاعات همکاری کامل را دارند. نمونه يکی از اين شرکتها موسسه سروش رايانه است که خدمات اينترنتی وزارت اطلاعات، سپاه پاسداران، صدا و سيما و ساير مراکز حساس رژيم را فراهم می نمايد. از استفاده از اين نوع شرکتها خودداری نماييد. آدرس اينترنتی اين موسسه:
http://www.sinet.ir/Farsi/About.aspxبرای جلوگيری از ثبت آی پی لازم است که شيوه های معمول بدست آوردن آی پی را برای شما توضيح بدهيم:از طريق بازديد وبسايتها: بسياری از کاربران اينترنتی در ايران برای درج خاطرات روزانه يا بيان عقايد سياسی و اجتماعی خويش که بعضا در تضاد با جمهوری اسلامی قرار دارد از امکانات وبلاگ استفاده می کنند. همانطور که گفتيم وبسايتها توانايی ثبت آی پی شما را دارند و پليس با استفاده از اين آی پی می تواند شما را بيابد و دستگير کند. ۲ نوع وبسايتهای خدمات وبلاگ وجود دارند. وبسايتهای خارجی مانند بلاگر و وردپرس و وبسايتهای ايرانی مانند پرشين بلاگ و بلاگفا. سايتهای ايرانی پرشين بلاگ و بلاگفا بر اساس قوانين رژيم اسلامی فعاليت می کنند. اين بدين معنا است که آی پی های ثبت شده توسط وبسايتهای ايرانی می تواند براحتی در دسترس وزارت اطلاعات قرار گيرد، به اين دليل ساده که اين وبسايتها اعلام کرده اند که در محدوده قوانين جمهوری اسلامی فعاليت می کنند و سرورهای آنها در ايران قرار دارند. به وبلاگ اميدرضا مراجعه نماييد و نهايت همکاری اين شرکت اينترنتی را با وزارت اطلاعات دريابيد:
http://rooznegaar.blogfa.com/اگر شما يک فعال اجتماعی هستيد و يا اينکه در خاطرات خويش مسايلی را درج می کنيد که فکر می کنيد برايتان دردسر ساز می شوند اکيدا از استفاده از بلاگفا، پرشين بلاگ و ساير وبسايتهای ايرانی که خدمات بلاگ ارائه می کنند خودداری کنيد. استفاده از وبسايتهای ايرانی بمانند دعوت از پليس برای دستگيری شماست! پيشنهاد می کنيم از خدمات بلاگر يا وردپرس استفاده کنيد.از طريق ايميل: هنگامی که شما ايميلی را دريافت می کنيد، معمولاً آدرس آی پی شخص فرستنده در آن ايميل وجود دارد. ابتدا بايد با رفتن به قسمت تنظيمات ايميل خود آن را در حالتی قرار دهيد که تمامی Header نامه را به شما نشان دهد که با کمی گردش در قسمت تنظيمات ايميل خود آن را پيدا خواهيد کرد. حال به بالای ايميل دقت کنيد و به دنبال عبارت Received: from باشيد. شما معمولاً دو يا چند بار عبارت "Received: from" را در بالای ايميل خواهيد ديد که معمولاً بعد از Message ID قرار می گيرد. آدرس آی پی فرستنده ايميل درست در ابتدای اين عبارت قرار می گيرد. از سوی ديگر بسياری از ميزبانان ايميل، راه آسانتری هم برای کمک به شما در نظر می گيرند به اين صورت که قسمتی با نامی شبيه به X-Originating-Ip برای شما قرار می دهند و آی پی فرستنده نامه را در آنجا قرار دارد. از تبادل ايميل با اشخاصی که نمی شناسيد خودداری نماييد.از طريق مسنجرها: هنگامی که با کسی روی مسنجر صحبت می کنيد بايد کامپيوترهای شما به هم متصل باشند اما Yahoo يا MSN مسنجر ميزبان خود را بين شما و فرد مقابل قرار می دهند به اين صورت که شما و دوستتان هر دو به سرور مسنجر متصل می شويد و همه پيامها از آن عبور می کنند. اين بدين معنا است که پيام شما در ابتدا وارد سرور مسنجر می شود و سپس از طريق سرور مسنجر به فرد مقابلتان می رسد و بالعکس. در اينمورد استثنائاتی وجود دارد، بطور مثال زمانی که شما و دوستتان در يک بازی مسنجری شرکت کنيد يا فايلی را برای همديگر ارسال کنيد دو کامپيوتر به طور مستقيم به هم متصل می شوند. در اينصورت آی پی شما را می شود از طريق مسنجر بدست آورد. از چت کردن با اشخاصی که نمی شناسيد خودداری نماييد. ۲.ردگيری از طريق مهندسی اجتماعی (Social Engineering): به منظور تدارک و يا برنامه ريزی يک تهاجم از نوع حملات مهندسی اجتماعی، يک مهاجم با برقراری ارتباط با کاربران و استفاده از مهارت های اجتماعی خاص (روابط عمومی مناسب و ...)، سعی می نمايد به اطلاعات حساس کامپيوتر شما دستيابی و يا به آنان آسيب رساند . هکرها با بهره گيری از ايجاد حس اعتماد سعی ميکنند شيوه های مختلف مهندسی اجتماعی را از طريق ياد گرفتن ديدگاه های روانشناسی پياده سازند٬ آنچه که برای آنها اهميت دارد اين است که بتوانند احساسات و حالتهای ساختگی را به محيط اطرافشان کاملا القا نمايند. مهمترين شيوه هايی که نفوذگران به کار ميگيرند تا اعتماد ديگران را جالب نمايند عبارتند از: جعل هويت٬ خود را مورد توجه ديگران قرار دادن٬ هم عقيده نشان دادن خود با ديگران٬ جعل مسئوليت ديگران يا دادن اطلاعات و در آخر بهره برداری از دوستی های ديرينه. صرفنظر از شيوه های گفته شده٬ هدف اصلی اين ميباشد که افراد قانع شوند تا فردی که بر مهندسی اجتماعی تکيه کرده است فردی قابل اعتماد است و ميتوان به وی اطلاعات بسيار حساس خود را داد. جعل هويت به معنای اين است که يک شخصيت بسازيد و سپس نقش آن را بازی کند به عنوان مثال: سلام من رضا هستم و از اداره مخابرات تماس ميگيريم در اينجا مشکلی پيش اومده و ما احتياج به پسورد شما داريم. مظاهر وبلاگ نويسی که در زمينه مسيحيت فعاليت نموده با آغاز دوستی و ارتباط با يکی از کاربران خود به نام "کشيش رضا" از طريق قرار ملاقات می گذارند. کشيش رضا کسی جز يکی از ماموران اطلاعاتی نبوده است. با قبول اين ملاقات از سوی وی به محل ملاقات رفته و پس از درخواست کشيش رضا به مکانی ديگر می روند و در آنجا مظاهر ناگهان با هجوم چند لباس شخصی و مامورين امنيتی مواجه شده و سپس به مکانی نامعلوم منتقل گرديده است. مديران سايتهای ايرانی سکسی هم که اخيرا دستگير شده اند در کانادا و کشورهای ديگر اقامت داشته و از طريق مهندسی اجتماعی به ايران کشيده شده و دستگير شده اند. سپاه پاسداران مايل است که دستگيری اين افراد را نشانی از درجه علمی بالای خود نشان دهد اما واقعيت اين است که اين افراد از طريق مهندسی اجتماعی به ايران رفته و زير شکنجه نام کاربری و پسورد وبسايت خويش را در اختيار سپاه قرار داده اند. استفاده از مهندسی اجتماعی توسط سازمانهای جاسوسی يکی از قديميترين شيوه ها برای دستيابی به اطلاعات می باشد. بعنوان نمونه می توان از استفاده موساد از روابط جنسی يکی از جاسوسان خود با يکی از دانشمندان عراقی برای دستيابی به اطلاعات لازم درباره نيروگاه اتمی عراق اشاره نمود و اسرائيل با استفاده از همين اطلاعات نيروگاه اتمی عراق را بمباران کرد! نحوه پيشگيری از حملات مهندسی اجتماعی۱.به تلفن ها ، نامه های الکترونيکی و ملاقات هائی که عموما ناخواسته بوده و در آنان از شما درخواست اطلاعاتی خاص در مورد اطلاعات شخصی می گردد ، مشکوک بوده و با ديده سوء ظن به آنان نگاه کنيد . در صورتی که يک فرد ناشناس ادعا می نمايد که از يک سازمان معتبر است ، سعی نمائيد با سازمان مورد ادعای وی تماس گرفته و نسبت به هويت وی کسب تکليف کنيد .۲.هرگز اطلاعات وبسايت خود را (مثلا" ساختار آن) در اختيار ديگران قرار ندهيد.۳.هرگر اطلاعات شخصی خود را در جواب به يک email افشاء نکرده و به نامه های الکترونيکی ناخواسته ای که درخواست اين نوع اطلاعات را از شما می نمايند ، پاسخ ندهيد (به لينک های موجود در اينگونه نامه های الکترونيکی ناخواسته نيز توجهی نداشته باشيد) .۴.هرگز اطلاعات حساس و مهم شخصی خود را بر روی اينترنت ارسال ننمائيد. برای اين مورد از رمزدگاری استفاده نماييد.۵.مواظب روابط شخصی خود باشيد و از ديدار با افراد ناشناس در کشورهای همسايه ايران خودداری نماييد.برای جلوگيری از افتادن به دام وزارت اطلاعات امنيت خود را جدی بگيريد.
