timoil94

timoil94
Ты сейчас стареешь

Пикабушник
Дата рождения: 6 сентября
volumed
volumed оставил первый донат
142К рейтинг 2981 подписчик 1 подписка 151 пост 63 в горячем
Награды:
Пикабу 17 лет!10 лет на ПикабуС Днем рождения, Пикабу! самый сохраняемый пост недели более 1000 подписчиков самый комментируемый пост недели
8

Как я «выиграла» 25 000 рублей в Telegram и заплатила 1100 рублей, чтобы получить приз⁠⁠

(я тот самый друг, попросил написать статью ибо схема необычная, у неё нет аккаунта на пикабу)

Вчера я совершенно неожиданно оказалась победительницей розыгрыша в одном Telegram-канале. Призы были вполне приличные: за первое место iPhone 15, за второе — 25 000 рублей, дальше Nintendo Switch Lite, денежные призы, Telegram Premium и т. д.

И вот бот присылает мне:
«Вы выиграли в розыгрыше. Призовое место: 2 (25 000 рублей)».

Первая мысль, разумеется: «Ни фига себе».

Вторая, более взрослая и испорченная интернетом: «А где меня сейчас будут обманывать?»

Как оказалось, вторая мысль была полезнее.

Победитель найден. Осталось пробиться к организатору. Бот предложил связаться с организатором. Я написала ей:
«Здравствуйте, написано, что я выиграла».

Организатор ответила:
> «Привет, пока сообщения за звёзды убрать не смогу, мне идиоты без остановки спамят, куда будет удобно перевести деньги?»

И вот здесь начинается самое интересное.

Личные сообщения у неё были платными. Стоимость одного сообщения — 480 Telegram Stars.

Организатор тем временем написала в канале, что после объявления результатов ей якобы начали массово писать недовольные участники, поэтому она и включила платные сообщения.

Позже появился ещё один пост:
> «2, 4, 5, 6, 10 и 11 места — свяжитесь. Звёзды возмещу, не могу личку открыть из-за орды крайне недовольных людей, которые ничего не выиграли».

Я заняла как раз второе место. То есть логика была такая: заплатите за возможность получить выигрыш, а расходы я потом компенсирую.

Уже сомнительно. Но впереди интереснее. 480 звёзд, пожалуйста. Есть ещё одна проблема: я нахожусь в России и сама нормально приобрести нужные Stars не смогла.

Мне помог друг. В итоге необходимые 480 звёзд обошлись мне в 1100 рублей.

Да, я уже слышу коллективное:
«НУ ЗАЧЕМ ТЫ ЗАПЛАТИЛА?»

Справедливо.

Но на тот момент история ещё не выглядела откровенным разводом. Результаты были подведены через бота, бот указал конкретно моё второе место, организатор мне отвечала, в канале публиковала информацию для победителей и отдельно обещала возместить расходы на Stars.

Кроме того, через некоторое время сам бот прислал мне персональное сообщение от организатора:
> «Свяжись по возможности, выдам приз. Сообщения за звёзды убрать пока что не могу из-за спамеров, всё писала в канале. Затраты возмещу полностью».

В общем, я решила рискнуть 1 100 рублями ради потенциальных 25 тысяч.

Спойлер: больше я так делать не буду.

Я заплатила и отправила все данные. За свои прекрасные 480 виртуальных звёзд я отправила одно большое сообщение, чтобы больше не пришлось платить.

Написала:
— что я победительница, занявшая второе место;
— номер телефона для перевода по СБП;
— Сбербанк;
— что 480 Stars обошлись мне в 1 100 рублей;
— напомнила об обещании компенсировать эти расходы.

И отдельно написала организатору очень простую вещь: в Telegram победителей можно добавить в исключения, чтобы они могли писать бесплатно. Либо вообще написать им с другого аккаунта.

Казалось бы, вопрос решён. Но нет.

Через четыре минуты приходит ответ:
> «Дай пожалуйста номер карты, я к сожалению не могу по сбп с Беларуси перевести и сразу напиши сколько потрачено на звезды, я возмещу».

Стоп. Сколько потрачено на звёзды? Я буквально только что написала: 1100 рублей.

Прямо в сообщении, на которое она отвечает. Но гораздо интереснее другое. Чтобы ответить ей и сообщить номер карты, мне снова предлагается заплатить 480 Stars.

Хотя я только что объяснила, что она может добавить меня в исключения. Она этого не сделала.

И вот здесь у меня окончательно возник вопрос. Допустим, организатор действительно не может принимать бесплатные сообщения от всех подряд из-за спама. Хорошо.

Но победителей несколько человек. Их места известны. Почему нельзя добавить именно их в исключения? Почему нельзя написать им с другого аккаунта? Почему нельзя организовать бесплатную связь через того же бота, через которого мне уже присылали персональное сообщение?

И главное: почему после моего прямого сообщения «добавьте победителей в исключения» я снова должна платить, чтобы просто ответить?

Вот здесь я остановилась. Номер карты отправлять не стала. Вторые 480 Stars покупать тоже.

А Stars-то можно превратить в деньги.

После этого я решила разобраться, что вообще происходит со звёздами, которые получает человек за платные сообщения. И обнаружилась любопытная деталь.

Telegram действительно позволяет авторам получать вознаграждение за заработанные Stars. В официальной документации Telegram описан вывод вознаграждения через Fragment; для заработанных звёзд предусмотрен период ожидания.

То есть звёзды, отправленные за платное сообщение, для получателя — не просто красивые виртуальные жетончики. У них есть экономическая ценность.

По опубликованным Telegram условиям вознаграждения ориентир составляет $0,013 за одну заработанную Star.

480 Stars — это примерно $6,24, или около 500 рублей по нынешнему курсу.

Я заплатила за Stars 1100 рублей. Получатель потенциально может монетизировать полученные звёзды примерно в несколько сотен рублей.

Само по себе это, разумеется, ничего не доказывает. Платные сообщения — совершенно легальная функция Telegram.

Но в сочетании с розыгрышем получается занятная конструкция:

«Вы выиграли крупный приз» → «напишите организатору» → сообщение стоит 480 Stars → «расходы потом возместим» → после оплаты задаётся новый вопрос → следующий ответ снова стоит 480 Stars.

Очень удобный бесконечный диалог получается.

Потом мой друг решил проверить бота. Я рассказала эту историю другу.

Он подписался на канал и попробовал нажать кнопку участия в розыгрыше, хотя результаты уже были подведены.

Бот сообщил ему:
> «Вы уже участвуете в этом розыгрыше, номер вашего билета: #35441».

При этом друг утверждает, что до этого в розыгрыше не участвовал.

Это тоже само по себе ещё не доказывает мошенничество: мы не знаем внутренней механики конкретного бота и того, как он обрабатывает завершённые розыгрыши.

Но доверия история мне почему-то не прибавила. Удивительное дело.

Почему я пока не пишу «это мошенники». Потому что на момент написания поста у меня нет доказательства умысла.

Возможно, мне ещё действительно переведут 25 000 рублей.

Возможно, организатор действительно находится в Беларуси, действительно подверглась спаму, действительно не может перевести деньги по российскому СБП и действительно просто невнимательно прочитала моё сообщение.

Теоретически всё это возможно. Поэтому я описываю только то, что произошло со мной, и показываю скриншоты.

Если деньги всё-таки придут, я обязательно обновлю пост и напишу об этом. Потому что справедливость должна работать в обе стороны.

Но платить ещё раз я не буду.

Ещё меня заинтересовала «регистрация в РКН». В описании канала указано:
«Регистрация в РКН: 571084662».

На первый взгляд выглядит солидно: канал зарегистрирован в Роскомнадзоре, значит, наверное, владелец идентифицирован и всё серьёзно.

Но я решила проверить и это.

После включения страницы в перечень Роскомнадзора владелец должен разместить в её описании уникальную ссылку на запись в реестре. Именно так оформлена регистрация у каналов, действительно включённых в перечень: по ссылке можно перейти к соответствующей записи и проверить её.

В данном случае вместо проверяемой ссылки в описании просто стоят девять цифр — 571084662.

Справедливости ради, при подаче заявления Роскомнадзор действительно присваивает заявке номер, который владелец страницы должен временно разместить у себя для подтверждения владения каналом. Поэтому я не могу утверждать, что эти цифры придуманы или являются поддельными.

Но надпись «Регистрация в РКН: 571084662» сама по себе не позволяет проверить, действительно ли канал включён в перечень Роскомнадзора.

По открытому поиску мне также не удалось найти подтверждение, связывающее именно этот номер с данным Telegram-каналом.

Поэтому ещё один пункт, который первоначально добавлял мне доверия к розыгрышу, после проверки оказался совсем не таким убедительным.

Зачем я вообще это пишу

Потому что 1100 рублей — неприятная, но переживаемая сумма.

А следующему человеку могут предложить купить Stars ещё раз. Потом ещё. Или придумать «комиссию за перевод», «налог на выигрыш», «верификацию карты» и какую-нибудь другую прекрасную услугу из богатого культурного наследия интернет-мошенничества.

Поэтому мой вывод пока очень простой: если для получения бесплатного приза от вас требуется сначала потратить собственные деньги — остановитесь.

Даже если обещают всё компенсировать.

Даже если пишет настоящий Telegram-бот.

Даже если в канале тысячи подписчиков.

Даже если очень хочется поверить, что вам наконец-то просто повезло.

Я вот тоже на несколько часов стала обладательницей 25 тысяч рублей.

Правда, пока только в сообщении от бота.

А в реальной жизни мой финансовый результат от выигрыша составляет минус 1 100 рублей.

Такого второго места я, конечно, ещё не занимала.

UPD:
А примерно через час организатор снова написала мне через бота: «Уважаемое 2 место, свяжись, затраты возмещу. 25 000 рублей приз у тебя, напоминаю». То есть связаться со мной через бота она могла, нашу переписку уже видела и даже лично на неё отвечала, но возможность бесплатно отправить ей запрошенный номер карты так и не предоставила. Получался довольно странный замкнутый круг: «свяжись со мной, чтобы получить приз» → платишь за сообщение → получаешь дополнительный вопрос → чтобы ответить на него, снова нужно платить → тебе опять пишут «свяжись со мной».

На этом месте я решила, что эксперимент пора заканчивать.

Важно:
На момент публикации я не утверждаю, что организатор совершила мошенничество. Я описываю собственный опыт и публикую переписку в той последовательности, в которой она происходила. Если приз и обещанная компенсация будут выплачены, я обязательно обновлю пост.

UPD 2:

На следующий день:

От себя добавлю ссылки чтобы поисковики проиндексировали:
@luckyprz_bot
@tyanvirts
@eternalllyours

Показать полностью 8
4259

Ответ на пост «Я хочу переехать в Россию»⁠⁠4

И как теперь делать пруфы в эпоху нейронок?

Ссылка <a href="https://pikabu.ru/story/otvet_na_post_ya_khochu_pereekhat_v_rossiyu_14082355?u=https%3A%2F%2Fpikabu.ru%2Fstory%2Fya_khochu_pereekhat_v_rossiyu_14082155%3Fcid%3D396148702&t=%23comment_396148702&h=1e838c451dcd14a208a2b26578b55e22120edc06" title="https://pikabu.ru/story/ya_khochu_pereekhat_v_rossiyu_14082155?cid=396148702" target="_blank" rel="noopener">#comment_396148702</a>

Ссылка #comment_396148702

Сгенерировал по описанию в гемени изображение:

Далее через гемени сделал видео:

Показать полностью 1 1
15

Нейронки умеют распознавать врачебный почерк, это не шутка⁠⁠

Исходные фото и результат:

РАСПОЗНАННЫЙ ТЕКСТ ИЗ МЕДИЦИНСКОЙ КАРТЫ
=========================================
Документ 1: IMG_4313.jpg (Осмотр в 3 месяца)
=========================================
м/о от АКДС до 6 мес. [медотвод от прививки АКДС до 6 месяцев]
Хирург — здоров.
[Отметка на полях: } 3 мес.]
Девочка активная, улыбается, проявляет радость при разговоре, отмечает слуховое и зрительное сосредоточение.
Хорошо держит голову.
Кожные покровы чистые, обычной окраски.
Б.р. [большой родничок] 1х1 см.
В легких везикулярное дыхание, хрипов нет.
Со стороны сердца тоны ясные, ритм. [ритмичные]
Живот при пальпации мягкий б/б. [безболезненный]
Стул б/о. [без особенностей]
Мочеисп. б/о. [мочеиспускание без особенностей]
Д: [Диагноз] Соматич. здорова
Физ. разв. норма, N-троф. [Физическое развитие в норме, нормотрофия]

=========================================
Документ 2: IMG_4368.jpg (Лист назначений)
=========================================
Осм. в/д [Осмотр на дому / неразборчиво]
Ds: ОРВИ

Назначения:
1. { Analgini
{ Dimedroli
{ Paracetamoli
х 3 р. в день при подъеме t (температуры)

2. Гексавитамины по 1 др. [драже] х 3 р. в дн.
3. Обильное питье теплое
4. Мукалтин по 1/2 т. х 3 р. (растворить)
5. Отвар ромашки по 3 ст. л. х 3 р. в день
6. Sol. Protargoli 2% по 2 кап. х 3 р. в день

[Подпись врача]

Пруф на диалог Gemeni 3.1 pro https://gemini.google.com/share/7810483134c2

Скормил 2 разных листа разного периода времени из медкарточки.

Показать полностью 2
16

Лайфхак. Отполировать титановый безель можно с помощью губки для посуды⁠⁠

Узнал об этом на реддите, решил попробовать. Берём самую обычную губку для мытья посуды, используем только шершавую сторону, пасту и прочую химию для полировки не использовал. Стекло не заклеивал и не защищал т.к губка сапфир не возьмёт.

UPD: в чём смысл лайфхака. Проблема в том, что нужно было избавиться от царапин и сохранить матовую текстуру. Часовые мастерские предлагали отполировать до зеркального состояния пастой ГОИ или посылали в ювелирную мастерскую.

Безель ДО:

Безель ПОСЛЕ:

Что осталось на губке

Что осталось на губке

Сорт титана вроде Grade 2, модель часов Garmin Fenix 7 pro sapphire solar.

Показать полностью 10
91

Ответ на пост «В 1963 году мужчина в Турции снес стену в своем подвале и случайно обнаружил древний подземный город, где могут укрыться 20 000 человек»⁠⁠2

Специально для тех, кто слепо верит мифам: ddem, agree, Mv.L, сказкам гидам, википедии, что там нет ошибок и википедия оплот правды, ибо 2.5 км² = 2 500 000 м² это как 2 ТЦ Dubai Mall с площадью 1,2 млн м² (ссылка и ссылка). Всё началось с того, что у меня появились сомнения, как в древности могли поселиться 20 000 человек. Спросил это у нейронки, прикрепил ответ, меня заминусовали и посоветовали засунуть её в пятую точку.

Что пишут другие источники про площадь 2500 м²:
1. Турецкий сайт Turkiye Turizm:

2. Гид по Каппадокии Feliz Turismo:

3. Ещё один сайт Private Istanbul Tours:

Кроме этого, нейронка взяла в расчёт даже не 2500 м², а 6000 м², с запасом. Если посмотреть на фотографии туристов и карты, то никак не тянет на 2 ТЦ Dubai Mall.

Есть видео от Турецкого блогера, можно оценить масштаб.

Вывод? 20 000 человек на 2500 м² это сказки для туристов. Кидайте помидоры с пруфами, если я неправ.

Показать полностью 2
2003

GPS-спуфинг не работает, чем отличается военный GPS с шифрованием от гражданского⁠⁠

Увидел комментарий:

<a href="https://pikabu.ru/story/gpsspufing_ne_rabotaet_chem_otlichaetsya_voennyiy_gps_s_shifrovaniem_ot_grazhdanskogo_13981014?u=https%3A%2F%2Fpikabu.ru%2Fstory%2Fnu_chto_pomoglo_otklyuchenie_interneta_i_glushenie_gps_13980410%3Fcid%3D392651297&t=%23comment_392651297&h=a247117df9837ad7d40fa99b07a4f11b70dc2130" title="https://pikabu.ru/story/nu_chto_pomoglo_otklyuchenie_interneta_i_glushenie_gps_13980410?cid=39265129..." target="_blank" rel="noopener">#comment_392651297</a>

#comment_392651297

Дисклеймер. Я не буду что либо писать про Глонасс, ибо не хочу иметь проблем с законом если вскрою чувствительную тему. Автор диванный необразованный эксперт и не преследует никаких целей. Это просто научпоп материал об устройстве американского GPS. Все материалы взяты из открытых источников, они сами выложили документ для публики, статья была отредактирована и причёсана через ИИ. Все ссылки на источники прикрепляю.

Точность и частоты

Ходит миф что у гражданского GPS специально урезан сигнал, военный GPS показывает координаты с точностью до "миллиметра". До 2000 года США действительно искусственно портили гражданский сигнал, но Билл Клинтон её отключил. Сегодня и гражданский, и военный GPS используют одни и те же базовые диапазоны частот: L1 (1575.42 МГц), L2 (1227.60 МГц) и добавился L5 (1176.45 МГц).

Почему потенциальная точность одинаковая? Главный враг GPS это ионосфера, которая непредсказуемо задерживает радиоволны. Чтобы компенсировать эту задержку, приёмнику нужно поймать сигнал на двух разных частотах, сравнить разницу во времени прохождения и вычислить поправку. Раньше вторая частота была доступна только военным, но сейчас любой флагманский смартфон имеет двухчастотный чип. С использованием систем вроде RTK (когда стоят наземные станции корректировки), гражданские геодезисты и агрономы получают точность до сантиметра.

Физика у сигналов одна и та же.

Почему гражданский GPS так легко обмануть подменой (спуфингом)?

Гражданский сигнал (C/A-код на частоте L1) это полностью открытая книга. Все его параметры лежат в публичном доступе. Ваш смартфон, дрон или навигатор в машине верят спутнику на слово.

Если кто-то берет копеечный SDR-передатчик (типа HackRF) и начинает транслировать в эфир точно такой же сигнал, но с мощностью чуть выше, чем тот, что долетает из космоса (а из космоса он долетает слабее шепота), ваш девайс мгновенно "переезжает" в аэропорт или в Атлантический океан. Это и есть спуфинг подмена сигнала. Гражданский приёмник не умеет проверять, реально ли это спутник. Он просто цепляется за самый сильный знакомый сигнал.

Военный GPS: Защита от подделки

Военные используют зашифрованные сигналы: старый P(Y)-код и современный M-Code (Military Code). И вот тут начинается суровая криптография.

M-Code не просто передает координаты, он зашифрован алгоритмом MNSA (Modernized Navstar Security Algorithm). Чтобы твой приемник вообще понял, что это за радиошум, в нем должен быть зашит актуальный секретный криптографический ключ.

Почему не работает классический спуфинг?

Спуфер не знает ключа. Он не может сгенерировать правильный математический код, который военный приемник признал бы за свой. Если враг попытается транслировать фейковый M-Code, приемник отбросит его как обычный фоновый шум.

А что если просто записать реальный сигнал со спутника и воспроизвести его с задержкой? (Так называемая Replay-атака).

Военные инженеры тоже не идиоты. Во-первых, сигнал жестко привязан к сверхточному времени. Если приемник видит, что пакет данных пришел даже на микросекунду позже, чем должен был по криптографическому расписанию, он шлет этот сигнал нахер. Во-вторых, на серьезной технике стоят CRPA (Controlled Reception Pattern Antennas) умные фазированные антенны. Они физически "слушают" только то, что падает с неба. Если мощный сигнал внезапно летит с соседнего холма по горизонтали, антенна аппаратно создает в этом направлении "слепую зону" и полностью игнорирует источник.

Киллер-фича: Как заглушить чужих, не оглушив своих

Теперь самое интересное, можно вырубить гражданский GPS врагу, но самим остаться с навигацией.

Помните, мы говорили, что и гражданские, и военные сидят на одних и тех же частотах? Инженеры применили для M-Code специальную модуляцию: BOC (Binary Offset Carrier).

Если посмотреть на радиоспектр, гражданский сигнал торчит жирным пиком ровно по центру частоты. А M-Code, благодаря BOC-модуляции, хитро "расползается" по краям диапазона двумя горбами, оставляя центр почти пустым.

Результат: Войска могут включить глушилку ровно на центральной частоте L1. Весь гражданский GPS, все коммерческие дроны и навигаторы в радиусе сотен километров сдохнут моментально. А военный M-Code, который сидит по краям диапазона, продолжит спокойно читаться.

Почему нельзя просто "включить" военный GPS на гражданском девайсе?

Если алгоритмы и частоты известны, почему нельзя скачать патч с 4PDA или Github, накатить на ESP32 и включить M-Code на своем дроне?

Потому что расшифровка происходит не софтом, а хардварно. Внутри военной аппаратуры стоит модуль SAASM(Selective Availability Anti-Spoofing Module) или более современный MGUE (Military GPS User Equipment). Это физически изолированный криптопроцессор.

  1. В него нужно залить криптоключи (Black Keys), которые генерируются, обновляются и строго контролируются Министерством обороны США.

  2. Это железо имеет защиту от вскрытия (Tamper-proof). Если ты попытаешься физически ковырять плату, чтобы считать алгоритм памяти или подпаяться к шине, чип мгновенно стирает свои ключи и превращается в бесполезный кусок текстолита.

  3. Продажа таких модулей регулируется параноидальными законами США (ITAR). Их ставят только на сертифицированную военную технику США и их официальных союзников.

Так что, если кто-то на Али продает вам "GPS с защитой от спуфинга и военного глушения" вас просто обманывают. Максимум, что там есть это переключение на другие спутниковые группировки по резерву или фильтрация самых примитивных помех. Настоящий военный анти-спуфинг это закрытая аппаратная криптография, к которой у нас с вами доступа нет и не будет.

Вывод:

Гражданский GPS говорит: "Вот открытый сигнал, принимайте все".
Военный GPS говорит: "Вот сигнал, но доверять ему можно только если он прошёл криптографическую проверку".

Поэтому военный GPS невозможно обмануть: там доверие строится не на “похоже на спутник”, а на "докажи, что ты спутник".

Источники

  1. https://www.gps.gov/

  2. https://www.gao.gov/products/gao-21-145

  3. Документ

  4. https://www.marines.mil/News/Messages/Messages-Display/Artic...

  5. https://gssc.esa.int/navipedia/index.php/GPS_Signal_Plan

Показать полностью 2
11

День 2: Как теперь зайти в приложение WB с Российским аккаунтом находясь физически в Казахстане?⁠⁠

Продемонстрировал что в системе iOS VPN не включен, даже Adguard, провайдер домашний Теле2 (роутер симкой) а не хостинг итд. Локация в яндекс картах Алматы.

В той же wifi сети на телефоне девушки но с Казахстанском аккаунте заглушка не появляется.

Покупать ради этого Российский VPN не собираюсь.

Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества