Спасибо компании Dr.Web и их вирусной лаборатории за оперативную обработку образцов и обратную связь, Яндексу и порталу госуслуги — за возможность сообщить об опасных сайтах. Я чуть не попался на уловку мошенника на сайте знакомств.К сожалению, я столкнулся с мошенничеством. Мне прислали ссылку на поддельный сайт для бронирования кинозала. Я перешёл по ней, но не смог совершить оплату из-за нехватки средств. Я честно сказал человеку (как мне казалось, девушке), что у меня нет денег. Она ответила, что оплатит половину суммы, и добавила, что давно хотела побывать в этом месте. Я согласился и спросил, кто будет делать бронирование. Она попросила меня забронировать место, а я думал, что бронирование бесплатное. Оказалось, что оплатить нужно сразу. Я написал ей, что мне не хватает денег, и попросил перевести половину суммы заранее. Она ответила, что у неё нет денег на карте, но она отдаст мне половину при встрече. Тут я начал подозревать неладное. Я сказал, что у меня недостаточно средств, а она прислала ссылку на другой поддельный сайт с квестами и более дешёвым бронированием. Тогда я понял, что это обман. Я проверил адреса заведений, которые были указаны на поддельных сайтах, и выяснил, что по этим адресам нет никаких развлекательных заведений.
Несмотря на то что я не понёс финансовых потерь, с целью защиты других людей я начал информировать соответствующие организации, занимающиеся борьбой с фишингом, о данных сайтах.
В лучшую сторону я отметил компанию Dr.Web, ведь уже на следующий день они добавили соответствующие записи в свою вирусную базу. Вторые места занимают портал госуслуги и компания Яндекс. Но их механизм защиты сработал чуть позже. У Яндекса сработал нейропротект при переходе на сайт, а госуслуги поудалял в принципе эти сайты.
А в худшую сторону я отмечу сервис безопасности Сбербанка: до сих пор они не отметили, что эти сайты опасны, и Google Safe Browsing. И чуть не забыл, я сам был удивлён, также в этот список входит знаменитая лаборатория Касперского. Хотя я всем троим сообщал.
И что я ещё понял, что ни один сервис безопасности не защитит вас от фишинга, может, какие-нибудь древние сайты попадают в базу, а новые все пропускают, и ни один распиаренный ИИ их не распознает, так что будьте внимательны и осторожны.
В дальнейшем мне писали другие мошенники по этой же схеме, я притворялся, что ничего не знаю, специально для того, чтобы они мне скинули поддельные сайты, чтобы я в дальнейшем сообщал в соответствующие структуры.
Всем добра).

Мошенники рассылают россиянам сообщения со ссылкой на фото для кражи денег

Новая волна кибермошенничества накрыла россиян в мессенджерах. Аферисты играют на ностальгии и любопытстве, рассылая сообщения с  трогательным текстом «Смотрю на фото, вспоминаю тебя» и ссылкой, которая на самом деле ведет не на памятный снимок, а на шпионскую программу, которая устанавливается на смартфон и помогает жуликам воровать деньги жертвы.

Руководитель отдела аналитики данных департамента противодействия финансовому мошенничеству компании F6 Александра Радченко раскрыла в интервью РИА "Новости" механику атаки: ссылка не просто ведет на фишинговый сайт, она инициирует загрузку вредоносного файла. В ту секунду, когда пользователь открывает «фото», он собственноручно отдает ключи от своей цифровой жизни преступникам.

Последствия катастрофичны. Речь идет не просто о краже пароля, а о полной потере контроля над устройством. Хакеры получают возможность перехватывать и отправлять SMS-сообщения, что означает мгновенный доступ к банковским кодам подтверждения.

«Этот функционал позволяет злоумышленникам похищать деньги с банковских счетов пользователя, атаковать сервисы государственных услуг и маркетплейсы», — предупреждает Радченко.

Но самое страшное происходит дальше. Взломанный смартфон превращается в «зомби»: вирус начинает самостоятельно рассылать такие же сообщения по всей вашей телефонной книге. Ваши друзья, родители и коллеги получают «фото» уже от вас, ничего не подозревая.

Вирус также умеет переадресовывать звонки, фактически отрезая жертву от внешнего мира, пока ее счета опустошаются под ноль. Эксперты призывают: если вы получили подобное сообщение, ни в коем случае не переходите по ссылке, даже если отправитель — ваш лучший друг.

Оригинал статьи

https://www.mk.ru/social/2025/12/06/vspominayu-tebya-sentime...

ситуация такая, у друзей под Милитополем мини гостишка, стоят китайские замки и китайская же софтина управления Smart Hotel Lock Management System. Нужны карточки для гостей, пустые. но стандартные пустые карты Mifare система не воспринимает. Я на телефоне прочитал пустую карточку которая работает в системе и обнаружил там dead sector 12. я так понимаю, там и кроется секрет. Вопрос, как превратить стандартные карты в такие которые будет воспринимать система? вот скрин дампа.

з.с. раньше покупали карты у фирмы установщика замков, но фирма украинская и разумеется послала их нахер вместе с гарантией и всем остальным.