Катя Тьюринг
Медиа
332 подписчиков49 публикаций
Канал кибердетектива с профдеформацией 🫠
Загружаем канал…
Мы используем cookie для улучшения работы сайта и анализа статистики. Оставаясь на сайте, вы соглашаетесь с Политикой конфиденциальности.
Медиа
Канал кибердетектива с профдеформацией 🫠
Что реально происходит при «продлении договора на SIM-карту у оператора» 👇 Схема со звонком от оператора довольно известная, и люди знают о ней примерно следующее: «если ты назвал код из смс, то у тебя взломали Госуслуги». Поэтому часто происходит путаница, потому что схема работает не так. Что нужно мошеннику: доступ к вашим банковским приложениям. Как он планирует это сделать: выпустить eSIM на ВАШ номер телефона на СВОЁМ устройстве. Благодаря этому он сможет заходить в ваши онлайн-банки, получая коды для входа, которые должны были получать вы. В чем сложность: ему необходимо 1️⃣ попасть в ваш личный кабинет оператора, 2️⃣ оформить заявку на выпуск eSIM, 3️⃣ верифицировать её через ваши Госуслуги. Хронология в деталях: 1️⃣ Мошенник звонит вам и говорит, что он — ваш оператор, у вас з…
Читать целикомКакие законы, такие и мошенники. 🇨🇳 В Китае существует закон о реинкарнации, который гласит следующее: если в прошлой жизни вы были ламой и возродились, то вы должны заверить этот факт в Управлении по делам религий. Иначе не считается. То есть вы поняли всё верно: Коммунистическая партия Китая проверяет вашу прошлую жизнь. Естественно она не проводит магических обрядов, а просто обращается за верификацией в один из буддийских храмов. Сделано это не для того, чтобы вы унаследовали долги и налоговые отчисления из прошлой жизни😄, а чтобы защитить обычный народ от мошенников. Дело в том, что сегодня реинкарнация — просто плодородная почва для разного рода инфоцыган, которые заявляют, что в прошлой жизни были Буддами. Не так давно появился фейковый Линг Ринпоче, который набрал в соцсе…
Читать целикомЯ спросил: «Вы коррупционеры?», они сказали «Нет» Уверена, хотя бы раз в жизни вы смотрели 🏁Формулу-1 или матчи английской Премьер-лиги, права на показ которых принадлежат британской компании MP&Silva. 10 лет назад, когда ее купил крупный китайский инвестфонд, она оценивалась в целых $1,4 млрд. Правда спустя 2 года компания обанкротилась. Она много лет успешно вела сделки согласно «индустриальному стандарту», и аудиторы фонда только после покупки решили узнать, что это за стандарт такой. Оказалось, что это взятки. Более того, бизнес-модель компании без откатов была нежизнеспособна. Естественно, китайцы подали в суд. Суд они проиграли (иначе бы я не писала этот прекрасный пост), но самое смешное в том, как это произошло. Ещё до покупки фонд получил от MP&Silva гарантийное письмо, что …
Читать целиком«Если вы считаете, что мы нарушаем закон, оставайтесь на линии, с вами свяжется первый раскаявшийся сотрудник» В 2024 году уголовная статья за пробив (ст. 272 УК РФ) ужесточилась, что привело к закрытию половины сервисов пробива. По Telegram-ботам РКН прошелся ковровыми бомбардировками — за 1,5 года уничтожен Глаз Бога и почти 10 000 (⚠️) его зеркал и аналогов. Часть выживших сервисов ушла в тень, а часть попыталась «легализоваться». И если вам тоже не до конца понятно, как можно легализовать пробив, то вот что было в ходу: ▪️«Мы не агератор данных из утечек, а только поисковая система» — 🚫потрачено (согласно норме закона, обработка утечек теперь равносильна хранению) ▪️«Пользователь обязан дать нам гарантию, что у него есть согласие субъекта на обработку его перс.данных» — 🚫потрачено…
Читать целикомПока мы сидели без интернета, MAX боролся за то, чтобы не вылететь с международной арены (вы удивитесь, но на международной арене ОН ЕСТЬ, в других странах тоже скачивают МАХ, и сегодня около 8% пользователей — иностранцы) Итак, хронология событий: 💀 30 апреля 2026 года Cloudflare помечает домен max.ru как шпионское ПО. А это очень серьезное обвинение, после которого браузеры имеют право заблокировать сайт и отказать вам в доступе. Основная претензия сервиса заключается в том, что MAX инициирует загрузку контента из внешних источников без вашего ведома. 👁🗨 В тот же день MAX выпускает пресс-релиз, из которого следует, что «вы просто неверно поняли, так работает наша веб-аналитика». ⛔ Что бы там ни было на самом деле, к 1 мая метка уже удалена. ⛔ А затем был удален слепок на web.arch…
Читать целикомМожно ли подать в суд на своё государство, если спецслужбы взломали твой телефон и следят за тобой за границей? Несмотря на то, что это звучит как безумие, есть успешные прецеденты 🤷♂. Сегодня в канале история граждан Бахрейна. В 2022 году активисты бахрейнской оппозиции Саид Шехаби и Муса Мохаммед заявили, что с 2011 по 2014 годы (период «Арабской весны») власти Бахрейна дистанционно заразили их компьютеры шпионским программным обеспечением FinSpy и вели скрытую слежку. К этому моменту они имели политическое убежище в Лондоне и подали иск в британский суд о том, что страх преследования нанёс им тяжелейшие психологические травмы. Бахрейн сразу же сослался на Закон о государственном иммунитете 1978 года. Кратко говоря, суть закона в том, что всё, что касается действий госорганов от…
Читать целикомВерный ответ появится в канале через 24 часа
Даже робот Яндекса знает, что не надо палить, откуда база капнула 🤖 (кстати, отличный лайфхак)
Как работают современные спам-рассылки глазами человека, который их создаёт 1️⃣ С помощью несложного Гугл Дорка собираем профили людей из социальной сети, которая хорошо индексируется поисковыми системами (в России хорошо индексируются профили ВК, TenChat, Хабр Карьера, LinkedIn и публичные профили TG). Если ожидаемый список велик, то собирать сведения нужно через Google API, а для теста или избирательной рассылки будет достаточно веб-версии поиска. Пример дорка: site:[linkedin.com/in](https://linkedin.com/in) "General Partner" "San Francisco" 2️⃣ Многие оставляют на страницах свои емейлы как средство связи для потенциальных клиентов / партнёров -> благодаря шагу 1 они все собраны краулером Google, который не банит ни одна здравомыслящая площадка. 3️⃣ Дальше добываем список емейлов чер…
Читать целикомWildberries и микрозаймы 💪 Недавно я узнала любопытный факт: основной прирост микрозаймов сейчас происходит за счёт покупок на маркетплейсах. То есть люди, желая купить что-то дорогое, оформляют рассрочку под 0%, которую планируют закрыть в том же месяце. Мало кто из них при этом читает бумажки, где пользователя предупреждают, что займ ему будет выдан микрофинансовой организацией (да, таким образом пользователь становится клиентом МФО не уходя с WB), и в случае пропуска бесплатного периода будет начисляться совсем другой процент. Чтобы не быть голословной, я взяла два понятных и близких всем продукта: «Рассрочка на Wildberries» и «WB Частями». Как утверждается, внедрение этих продуктов повышает конверсию в завершение покупки на 20%, а средний чек на 30%. Я скажу честно, цифры выглядят…
Читать целикомМошенническая схема или чистое техническое превосходство? В книге Майкла Льюиса «Высокочастотная революция на Уолл-стрит» впервые была описана сэндвич-атака в действии: 1️⃣ Представим, что мы в 2007 году, где по оптоволоконным кабелям идет сигнал на покупку 1 000 000 акций Apple; 2️⃣ Когда приходит первая часть сообщения, биржевой робот понимает, что есть и другие части заявки, которые ещё в пути; 3️⃣ Подключаются более быстрые роботы, которые по лазерному каналу успевают купить акции раньше первого покупателя; 4️⃣ В итоге тот забирает их по более высокой цене; 5️⃣ Как только цена вырастает, роботы скидывают акции обратно, заработав на спреде. Сегодня на Уолл-стрит такая схема больше не сработает. Незавершенные заявки не публикуются, а торговля идет с учетом «ценового коридора», и в слу…
Читать целиком