Нужна консультация от кибер безопасников Произошла очень странная ситуация, у супруги угнали, каким то образом телеграмм. Вроде девушка взрослая, знает куда попало не ходить, странное не открывать. Но угнали только телеграм. Банки целые, ватцап целый. Даже почта целая. Такой вопрос, а как теперь воруют доступ. И как восстановить можно. И самое главное, как смогли получить доступ то. Без рейтинга пожалуйста. Заранее спасибо)
Весна 2009 года. Я недавно завел почту и освоил ICQ. На этом мои познания в технологиях замерли и по сей день.
В это же время ныне покойный товарищ мне рассказал про виртуальные деньги, биткоин, какие то краны и светлое будущее в котором пиццу можно заказать и оплатить цифровой валютой.
Он завел мне отдельную почту и кошелёк, там было 4 биткоина. На сегодня я не помню ни почту, ни где это было, не знаю на какой телефон это привязывалось. Товарища давно нет.
История 2. На другую почту был зарегистрирован на сайте, где было количество бесплатных коинов и что-то капало каждый день.
Прошло много времени, года 3 назад пришло сообщение, что данный сайт закрывается, они перевели всю валюту на сайте в лайткоин и у меня их 122. Нужно написать им, и они переведут их мне на кошелёк. Там было достаточно трудно разобраться куда писать, пытался написать, никто не ответил. Забыл про это. Мне ещё параллельно куча спама приходило о наличии крипты и кошельков. Или не спама..
Пару месяцев назад вспомнил, но пропали все входящие письма на основную почту с 2008 года.
Несколько дней назад обнаружил, что 1 лайткоин стоит около 100 долларов..🤔
Мораль? Вспомните, возможно и вы где-то регистрировались и ваши несметные богатства по прежнему доступны.
Недавно здесь я уже выкладывал историю, как мой старый, честный и пушистый телеграм-аккаунт был безжалостно удалён мессенджером. Не заблокирован, не временно ограничен, а именно удалён к чёртовой матери, без малейшей надежды на восстановление.
Тогда я был в растерянности и ярости, потому что аккаунт был чище первого снега и за ним закреплены важнейшие каналы, статьи, боты и даже кошельки с криптой, которые канули в лету вместе с ним...
Как я достучался до поддержки Telegram
Поддержка Телеги — как Йети — все слышали, но никто не видел и уж точно не получал внятного ответа. Но спустя пару недель упорства мне всё-таки удалось добиться реакции. Как именно — рассказывать не буду, секрет фирмы, но скажу честно: профнавыки сильно помогли 😏
Сказать что я опешил от официальной причины удаления – ничего не сказать..
Причина удаления: «постоянная подозрительная активность, автоматизированные фоны, системные вызовы»
ЧЕГО?!
Я не запускаю автоспам, не долблю массфоловинг, ссылки если и рассылаю, то точечно и только по тёплым лидам — и то с других аккаунтов, никак не связанных с основным и работающих на удалёнке.
С главного аккаунта — табу.
И тут…
Щёлк. Меня осеняет.
Незадолго до часа Х я, по чистому любопытству, установил тот самый пресловутый отечественный мессенджер Max. Просто чтобы глянуть, что это за «национальный ответ Дурову», который так активно пиарит колхозная сосалка. Установил, потыкал, поплевался, закрыл…
Но, не удалил.
И в этот момент всё начало вставать на свои места.
Если покопаться в интернете, то легко можно найти кучу разборов, доказывающих, что Максимка = поведенческий вирус.
Он:
удерживает устройство в активном состоянии (WakeLock);
собирает всё подряд: геолокацию, фото, звонки, приложения, процессы, уведомления;
глубоко лезет в систему;
выглядит как классический стиллер — вредонос, крадущий данные.
А теперь представим, как это выглядело глазами Телеграма.
Он не лезет в телефон, ему не важно, что у тебя установлено. Он оценивает только поведение аккаунта внутри платформы.
– Аккаунт находится онлайн круглосуточно, как будто человек вообще не спит.
– Активность идёт по шаблону: без пауз, без сбоев — будто работает скрипт, а не живой пользователь.
– От аккаунта постоянно идут фоновые запросы, будто что-то автоматически дергает интерфейс.
– Хрен знает, что ещё, я в этом не силён))
Telegram делает логичный для него вывод: бот, возможно угнанный аккаунт или инструмент для автоматического слива.
И не разбираясь — просто удаляет. Без суда и следствия.
Я не стал бы верить в эту теорию, если бы не сопоставил ответ поддержки с рассказами ка ведёт себя Максимка.
Сошлось всё. Один в один.
Вывод для тех, кто думает: «да поставлю, гляну, удалю»
Не ставьте подозрительные приложения на рабочий смартфон. А лучше — вообще никуда.
Это не «импортозамещение».
Это импортированная катастрофа.
Троянская кобыла, замаскированная под мессенджер.
Пока аккаунт не вернули. Как разруливать — хз, но буду пробовать.
Если есть советы — пишите.
Если у вас был похожий случай — делитесь.
Всем удачи, железных нервов и… не ставьте распиаренные подозрительные приложения даже ради прикола.
До скорого
Привет, Пикабу!
Хочу рассказать историю, которая может уберечь многих из вас от большой беды. Если вы или ваши близкие "подсели" на нейросеть Gemini 2.5 от Google и используете ее для чего-то серьезного, дочитайте до конца. Это важно.
У меня две дочки, обе — умницы, учительницы английского. Как и многие сейчас, они открыли для себя этого "умного помощника". Идея была шикарная: создать для каждой из них персонального "агента", который будет хранить всю их рабочую историю. Туда скидывались методики, планы уроков, заметки по каждому ученику, удачные формулировки для резюме... По сути, они по кирпичику строили цифрового двойника своего профессионального опыта. Работа шла несколько месяцев. Накопились огромные, бесценные "нарративы".
А на днях я, проводя свои эксперименты, обнаружил, что агенты Gemini, которые становятся слишком "большими", просто уничтожаются. Без предупреждения и возможности восстановления.
И я понял, какую ужасную ловушку готовит эта корпорация для обычных людей.
Как это работает "на пальцах":
Представьте, что ваш чат с Gemini — это не ваш личный сейф, а временный номерок в гардеробе. Пока ваша "шуба" (ваш диалог) маленькая и легкая, все в порядке. Но как только она становится слишком большой и тяжелой (а это происходит незаметно, за пару месяцев активной работы), приходит автоматический "робот-охранник" и решает, что вы занимаете слишком много места и ресурсов.
И что он делает? Он не вешает табличку "мест нет". Он просто выбрасывает вашу шубу в мусоропровод. И ему абсолютно плевать, что у вас в карманах были ключи от квартиры, паспорт и вся зарплата.
Никто вас не предупредит.
Вот это самое страшное. Вы не получите никакого сообщения в стиле: "Внимание! Ваш чат скоро будет удален из-за превышения лимитов. Пожалуйста, сохраните ваши данные в течение 24 часов". Нет.
Просто в один прекрасный день вы откроете страницу, а на месте вашего многомесячного труда будет пустота. Чистый лист. И техподдержка сделает вид, что вас никогда и не было.
Я, к счастью, параноик старой закалки (программирую почти 40 лет) и последние недели как раз занимался тем, что спасал данные своих дочек, предчувствуя беду. Почти всё удалось вытащить. Но им просто повезло, что у них есть такой "папа Йода". А у скольких людей его нет?
Простой совет, как не потерять всё:
Ребята, пожалуйста, услышьте. Если вы пишете в Gemini что-то важное — диплом, книгу, рабочие проекты, свои гениальные идеи, да хоть личный дневник — не верьте ему! Это одноразовый стаканчик, который может треснуть в любой момент.
После каждой важной сессии, раз в день или раз в неделю, делайте простую вещь:
Выделите всё (Ctrl+A), скопируйте (Ctrl+C) и вставьте (Ctrl+V) в обычный Word, Google Docs или просто в текстовый файл в Блокноте.
Да, это муторно. Да, это неудобно. Но это как пристегиваться в машине. Однажды это спасет вас от катастрофы.
Сила Пикабу, я очень прошу поднять этот пост. Не ради плюсов. Ради того, чтобы тысячи людей, которые, как и мои дочки, поверили в сказку про "умного помощника", не потеряли свою работу, свое время и свои нервы.
Предупредите своих близких. Не храните жизнь в одноразовом стаканчике.
Спасибо, что дочитали.
Однажды мы хранили много информации в Trello.
В том числе и пароли. В отдельной карточке. Под кодовым именем "ПАРОЛИ". 🤦
В кибербезопасности мы уже тогда неплохо разбирались.
И тут нам пишет один из наших пользователей:
— Ребят, я нашел ваши пароли от видеохостинга. И не только.
Твою мать, ты что за хакер, подумал я, но уточнил откуда у него информация. Он присылает скрин нашей доски.
Пиздец.
Выяснилось, что доска, где была карточка с паролями — публичная. Как это произошло, уже никто не помнил в команде.
В итоге эту доску успешно проиндексировал Google и стал выдавать в поиске по названию нашего продукта. На первой, блять, странице.
Так эффективно в SEO мы еще не продвигались.
За последний год в соцсетях я получила много сообщений от незнакомых мужчин на предмет "а давайте познакомимся".
Причем эти сообщения приходили очень интересно: 2-3 дня массированной атаки, потом на долгое время тишина, потом опять за 2-3 дня личка завалена сообщениями от незнакомцев.
Связываю это с полнолунием.
Как воспитанная девочка, я не могу за одно "Привет, а ты миленькая" банить людей, хотя надо бы. Поэтому от нечего делать я провела свое расследование, выявила типажи незнакомцев, определила их слабые места и теперь без бана, буквально двумя фразами "уничтожаю противника".
Типаж 1. По фото, по имени, да и по речи- это выходцы из южных регионов.
Как отшить? Да просто:
- привет давай знакомимся ты красивый
- Я бы рада, да муж против.
Обычно на этом отваливается 70%.
Особо настойчивых добиваем так:
- а мы потихому муш не узнает
- Он ревнивый очень, следит за мной, никак не получится.
- он ни работает всегда следит
- А еще он мастер спорта по боксу! И у него пароль от моей странички.
Все! Теперь вы в черном списке у жгучего брюнета.
Типаж 2. Отбывающие наказание в колонии, или уже отсидевшие. Эти иногда даже знаки препинания ставят, предложения пишут короткие, на странице минимум информации, город обычно не совпадает с вашим . По фото смотрим внимательно: фон- кафельная стена, или любая другая крашеная стена и (или) самое главное- взгляд (а я говорила, что я ведьма?), взгляд такой...не описать...затравленный что ли... короче, сами поймете. Здесь, не размусоливая, надо сразу бить в лоб.
- Привет, красавица. Ты мне понравилась.
- По какой статье сидишь?
Некоторые сразу пишут статью и говорят о своей невиновности, некоторые удивляются "А как ты поняла?"
Тут я, как воспитанная девочка, желаю им счастья в поиске и ухожу в игнор. Хотя можно и без этих реверансов, но не могу, воспитание, мать его ити.
Типаж 3. Озабоченные приколисты.
Эти сразу пишут чего хотят, текст абзаца на два, грамотность на троечку. Текст обезличенный, смысл его сводится к "А пошли на сеновал, и, если придет любовь, то поженимся".
Уночтожаем просто:
- Привет, милый. Я так долго тебя ждала! Это именно то, что мне надо! Через час жду тебя на Сенной.
На всякие его "А через час я не успею, а давай завтра", строгое "Нет". Только сегодня и только сейчас, т.к. завтра закончится действие твоих таблеток/ ты уезжаешь на ПМЖ в Австралию/ планируешь суицид (нужное подчеркнуть).
Ибо не фиг женское желание будить внезапно!
Типаж 4. Мной до конца не исследованные.
Появляются внезапно, исчезают также. Безо всякого намека на интим. С ними весело, можно поржать. Есть подозрение, что это просто мошенники, но т.к. я не ведусь, то остается только юморить и ржать, не пропадать же вечеру.
Итог. Девочки помним, уродов хватает везде, а ты у маменьки одна такая доченька, поэтому бдим в оба глаза!
Не благодарите, я сегодня добрая.
Я и другие мои истории из жизни здесь - https://t.me/zapiskihappyodinochki
Когда-то давно, в только зарождающемся мире технологий и информации, я был "молодым специалистом в динамично развивающейся компании", хотел помогать людям в их повседневных делах при помощи автоматизации рутинных процессов.
В один день, ко мне подошел коллега. Некий программист, назовем его Макс, обратился ко мне с просьбой помочь ему создать новое программное обеспечение. Вначале я был полон энтузиазма и радости, ведь это целый серьезный проект, да еще и работа в команде!
Макс представил свою идею как инновационный проект, который должен был изменить многое в IT-индустрии. Он просил меня помочь ему разработать и запустить программу, которая обеспечивала бы безопасность и конфиденциальность данных на достаточно серьезных и крутых площадках, одна из них занималась транзакциями реальных денег для игровой индустрии. Я был полон решимости и приступил к работе.
Но по мере того, как проект развивался, я начал замечать что-то странное. Макс стал проявлять недоверие ко мне. Он начал скрывать от меня часть кода, объясняя это своими "секретными алгоритмами", когда я подходил к его рабочему месту, то он сразу выключал монитор. Я начал понимать, что он пытается обмануть меня и использовать мои возможности в своих личных целях.
Постепенно я начал исследовать код, который Макс скрывал от меня. И вот, я обнаружил, что он вовсе не разрабатывал программное обеспечение для обеспечения безопасности. На самом деле, его целью было создание программы для несанкционированного доступа к чужим данным. Он собирался продать эту программу или данные тем, кто готов заплатить большие деньги за доступ к чужим секретам.
Я решил немедленно действовать. Сначала я скомпрометировал его планы перед вышестоящем руководством, предупредив о его намерениях, ответственных за соблюдение безопасности и закона в отделе. Затем я раскрыл его мошенничество перед остальными программистами и коллегами. Макс был с позором уволен, вернее его попросили написать по собственному желанию.
Справедливость восторжествовала, и Макс был наказан за свои злые намерения. Все его незаконные действия были обнародованы и он лишился своего честного имени, как программист. Благодаря этому инциденту, меня все хвалили и говорили, что я правильно поступил, многие восхищались моей принципиальностью и благородством.
С тех пор я продолжил свою работу в качестве рядового работника, даже была фотка на доске почета (виртуальная есс-но). Не подумайте, я все так же воодушевлен, тем своим поступком, звёзд с неба не хватаю, живу обычной жизнью как все.
То ли дело Макс, клеймо и позор на всю жизнь! Наверняка ему очень совестно и он страдает в своем доме в Тайланде, его подчиненные в его новой ай-ти компании скорее всего тоже не лучшего о нём мнения. Бедный Макс, давится своим просекко по утрам и катается на своей яхте со слезами на глазах! Да и личная жизнь наверняка у него отстой, только супермодели и только за деньги!
Мне иногда даже грустно, что я испортил человеку жизнь!
В стародавние времена диалапа я зарегил на Яндексе ящик типа МУМУ( это для примера) yandex.ru Потом этот ящик стал основным . Вы не представляете , сколь дураков считают, что если они при регистрации укажут левый емэйл с простой комбинацией букв, то будет им счастье.Да, основная масса сайтов шлёт письмо-проверку, но вы не представляете, сколько сайтов кладут болт на это...Да же Фейсбук отметился! Но там хоть после переписки с поддержкой удалили аккаунт дурака . А остальные сайты после переписки просто заносят емэйл в блэклист. Короче я теперь после получения письма о регистрации тут же иду на сайт и делаю запрос на смену пароля... Буквально 2 дня назад обломил школотрона купившего за 600 руб. чит коды. А особенно запомнилась лесбиянка , которая зарегалась на форуме мамочек. Той я в профиле поменял фотку на найденную по запросу "Девушки с монобровью" Ну и покуролесил я там до пожизненного бана.
