Ответ на пост «Яндекс Сплит и злоумышленники за одно»1
Потому что, им выгодно чтобы ты тратил деньги. Не пользуйся и всё!
0 просмотренных постов скрыто
Яндекс Сплит и злоумышленники за одно1
У меня взломали старый яндекс аккаунт, оформили яндекс сплит и делали покупки с него.
Спустя час-два всё таки получилось написать в поддержку яндекс маркета - заблокировали все транзакции на аккаунте и все транзакции которые будут на нем - будут отклонены. Спасибо!
Так как я потерял старый аккаунт (на старый номер) а восстанавливать его не хочу - решено было просто его удалить, что и будет сделано, но суть не в этом. Я создал новый аккаунт (и даже если аккаунт взломают, не хотел бы опять проблем с этим сплитом) решил написать в поддержку яндекс сплит чтобы запретили на аккаунте его оформлять. (оформление яндекс сплит очень просто - надо всего привязать карту - что и могут сделать злоумышленники.)
Но поддержка яндекс сплит - отказывается блокировать эту возможность, ссылаясь на то, что нет технической возможности.
Показать полностью
1
Дрон на ваше имя
Доброго и удачного дня уважаемые чтецы и писатели. Сегодня в очередной раз должен был получить посылку от курьера, напрямую с Украины. Правда, диалог по телефону не задался, но стало любопытно, что там за фрукт вещает на том конце...
Далее поступил еще звонок и все тот же голос сообщил, что именной дрон на мое имя в пути.
Товарищи, будьте аккуратнее со звонками с незнакомых номеров, а тем более если звонок в мессенджере. Поговорите на эту тему с родителями и родственниками постарше. Простой диалог может обезопасить от материальных потерь и огромного колличества потраченных нервов.
Всех благ 🙏
PS. Связь на том конце на момент написания поста еще работает)
Показать полностью
4
За автоподставы на дорогах предложили ввести уголовную ответственность
В последнее время участились случаи умышленного создания ДТП с целью вымогательства денежных средств у невиновных водителей. Злоумышленники, используя различные схемы и уловки, провоцируют аварии, а затем требуют от жертвы компенсацию за якобы причиненный ущерб. Данная проблема не только наносит материальный ущерб гражданам, но и создает угрозу безопасности на дорогах, а также подрывает доверие к системе страхования.
В связи с этим депутаты Государственной Думы выступили с инициативой внесения изменений в Уголовный кодекс Российской Федерации, предложив ввести новую статью 163.1, предусматривающую уголовную ответственность за организацию подстав на дорогах. Данная статья будет направлена на борьбу с лицами, умышленно создающими ДТП с целью вымогательства.
Согласно предложению депутатов, за совершение указанного преступления будет предусмотрено наказание в виде лишения свободы на срок до 4 лет. В случае, если преступление совершено группой лиц по предварительному сговору или повлекло за собой причинение тяжкого вреда здоровью потерпевшего, срок лишения свободы может быть увеличен до семи лет.
Слежка от озона
Мне сегодня гугл защита выдала впервые что приложение озон банк следит за мной.
Что с этим можно сделать!?
Показать полностью
1
Аккаунт одноклассницы в Telegram'е взломали
"История" от одноклассницы
Если Вам пришло от знакомого, друга или родственника одно из этих сообщений:
с просьбой занять денег или звёзды Telegram
с просьбой перевести деньги или звёзды Telegram
с просьбой сообщить или напомнить свои личные данные
с просьбой зайти в Apple ID "собеседника"
с просьбой открыть файл
с просьбой перейти по ссылке "чтобы проголосовать, оценить фото или забрать подарок"
с просьбой сообщить логин/пароль от аккаунта
"Вам подарили Telegram Premium"
с просьбой сообщить код из служебного уведомления от Telegram (в котором написано что это код для входа в Ваш аккаунт) или код из SMS-сообщения
с просьбой показать свою банковскую карту двух сторон
То скорее всего, либо его/её аккаунт в Telegram'е был взломан, либо его/её телефон был украден
То же самое касается звонков, видеозвонков, голосовых сообщений, видеосообщений
Потому что нейросети научились создавать не только голосовые сообщения на основе чьего-то голоса, но и видеосообщения, которые могут точь в точь выглядеть как настоящие
Будьте бдительны! Пожалуйста, если Вам пришло такое сообщение (или видеосообщение), выполните одно из этих действий:
сходите в гости (если знаете адрес и живёте недалеко)
напишите в ответ сообщение "Если это Вы, то сходите ко мне в гости" (если он/она знает Ваш адрес и живёт недалеко, но только не сообщайте и не напоминайте свой адрес)
позвоните через обычную связь, и спросите "что-нибудь подобное отправляли?", если ответ отрицательный - сообщите что его/её аккаунт в Telegram'е взломан, а если положительный, то задайте уточняющие вопросы, ответы на которых знают только Вы и он/она, и дайте только 5-10 секунд на ответ на вопрос (так злоумышленник не успеет найти ответ на вопрос в галерее, в заметках и/или в переписке). Не менее 10 вопросов. Чем больше - тем лучше. Один неправильный ответ или время истекло, а ответ на вопрос так и не получили - тревога! Его/её телефон украден!
позвоните на его/её стационарный телефон (если у него/неё есть, но это очень маловероятно, но номер стационарного телефона украсть невозможно)
Лучше заранее придумайте пароли и сообщите всем родственникам, друзьям, знакомым. И спросите пароль, если Вам отправили подобные сообщения
Показать полностью
1
Защита персональных данных в интернете
С каждым днём вопрос безопасности персональных данных становится всё актуальнее. За последние несколько лет мы стали активно пользоваться онлайн-банкингом, хранить важные файлы в облаке и совершать покупки в интернете. Но как быть уверенным, что ваши данные не попадут в руки злоумышленников? Ответ прост — использовать современные инструменты для защиты, такие как VPN-сервисы. Давайте разберёмся, как это работает и почему это важно.
Как VPN защищает трафик?
Маршрут сетевого трафика при использовании VPN.
Когда вы подключаетесь к интернету, ваши данные передаются через множество серверов. Без защиты их может перехватить кто угодно: от рекламных трекеров до хакеров. Но если использовать шифрование трафика, вся информация превращается в закодированный код, который невозможно расшифровать без специального ключа. Даже если злоумышленник попытается перехватить ваши данные, он увидит лишь бессмысленный набор символов.
От каких угроз защищает шифрование?
❖ Хакерские атаки через общественный Wi-Fi
В кафе, аэропортах или отелях общественный Wi-Fi — типичная ловушка хакеров. Они могут перехватить ваши логины, пароли или данные банковских карт, активно вторгаясь в сетевой поток и перенаправляя вас на фишинговые сайты, где вы в свою очередь предоставляете им доступ к конфиденциальной информации через фактическое содержимое передаваемых данных (payload). Однако с шифрованием ваш трафик надёжно защищён даже в публичных сетях.
В 2021 году исследователи обнаружили уязвимости в Wi-Fi протоколах, получившие название FragAttacks. Эти уязвимости позволяли злоумышленникам перехватывать и модифицировать трафик в беспроводных сетях, используя методы фрагментации и агрегации пакетов. Атака затронула миллионы устройств по всему миру и могла привести к краже паролей и личных данных.
❖ Утечка персональной информации
Среди данных, которые передаются при подключении к сети, есть так называемые служебные данные, которые находятся в общем доступе и используются для доставки payload. В их число входят IP-адрес и вытекающая информация, а также метаданные другого рода. В некоторых случаях они могут быть полезны злоумышленникам c целью украсть более ценные сведения о вас. Защищённое соединение скрывает ваш реальный IP-адрес и часть служебных данных, в особенности информацию о том, какие сайты вы посещаете. Это лишний раз снижает риск кражи и защищает вашу анонимность.
В интервью с «Журналистами без границ» (RSF) эксперт по технологиям Бенджамин Финн предупреждает об угрозе, которую представляют собой метаданные, и рассказывает о доступных инструментах, помогающих защитить себя и свои источники.
❖ Слежка рекламных трекеров
Многие сайты собирают данные о ваших предпочтениях и передают их третьим лицам (зачастую соответствующим рекламным агентствам). Такой процесс лишь нарушает приватность пользователей и хоть в прямом смысле не является угрозой безопасности, всё же может стать ей в виду утечек информации из соответствующих баз данных. С защищённым соединением ваши действия в интернете остаются анонимными, и рекламные трекеры не в состоянии отслеживать вашу активность.
В 2020 году американская интернет-корпорация Google была обвинена в слежке за пользователями в режиме "инкогнито" при использовании браузера Chrome. Хотя компания заявляла, что данный режим скрывает активность, на самом деле рекламные трекеры Google продолжали собирать данные о посещаемых сайтах.
Почему VPN — не антивирус?
Сообщение, выводимое на экраны компьютеров, зараженных червем WannaCry.
Важно понимать, что защита соединения и антивирусная защита — это разные вещи. Даже если ваш трафик зашифрован, возможность проникновения вредоносного ПО на устройство остаётся угрозой. Поэтому важно соблюдать базовые правила кибербезопасности:
Использовать сложные пароли.
Не переходить по подозрительным ссылкам.
Проверять источники загружаемых файлов.
Пользоваться надежными антивирусами.
Технологии шифрования и маскировки
Основой защиты прежде всего считается протокол обработки сети. На данный момент оптимальным вариантом является VLESS. Он использует внешнее шифрование посредством сертификата TLS, которым защищены все HTTPS сайты, тем самым не требует большой производительности от сервера в отличии от других протоколов (Shadowsocks: использует внутреннее шифрование, не имеет должной оптимизации).
В арсенал TLS зачастую входят современные решения для шифрования трафика, такие как алгоритмы AES-128 или AES-256. Последний обеспечивает максимальный уровень безопасности ввиду более длинного ключа и 14 раундов шифрования против 10. Хотя, чтобы взломать тот же AES-128 через метод полного перебора (brute-force) потребуется выполнить 2^128 операций, что очень затруднительно за разумное время пусть даже с использованием современных технологий.
Также хочется упомянуть, что протокол VLESS раскрывает свой потенциал при работе с расширением Reality. Эта технология маскирует весь сетевой трафик пользователя, подстраивая его под обычные HTTPS-запросы, благодаря использованию реальных сертификатов. При таком раскладе онлайн-сервисы по типу Steam или ChatGPT не смогут распознать задействование VPN и не заблокируют пользователя, а злоумышленники получат куда меньшее количество метаданных, которые могут рассматриваться подобно статистике для продумывания схемы проведения мошеннических операций.
Цифровая безопасность начинается с правильных решений
В современном мире защита данных — это не роскошь, а необходимость. Если вы ищете надёжный способ защитить свои данные, обратите внимание на современные VPN-решения, такие как Kauva VPN. Это простой и эффективный способ обеспечить безопасность вашего соединения, где бы вы ни находились.
Показать полностью
3