Полезное 🔝

Ошибка с паролем большинства пользователей
#обучение

Большинство пользователей полагается на собственную память и старается использовать один и тот же пароль.
Лишь малый процент пользуется генераторами паролей. Причем, если система при регистрации контролирует сложность - пользователь старается "подогнать" свой пароль под требования - добавить спецсимвол, обеспечить длину и т.д.

Пока что в повествовании ничего особо страшного. Придумал пользователь единый пароль типа kjghagHG188QW#OPI4! и пользуется себе. В банковских приложениям, в соцсетях и т.д. - везде, где его просят указать.

И всё может быть даже хорошо, пока вы не начали устанавливать приложения не от крупнейшего вендора (хотя и в крупнейших были сливы - тот же Ya). Например, установили приложение Amian, с рулеткой на кэшбеки ) И использовали при регистрации свой единственный заученный пароль. Какова политика конфиденциальности? Какие средства вкладываются в обеспечение безопасности?

В общем вы "дарите" комбинацию номер_сотового + пароль. Благодаря двухфакторной аутентификации средств вы своих в одночасье не лишитесь, но лучше (как минимум) сделать так:
1) Придумать (либо сгенерировать) абсолютно новый пароль
2) Использовать номер телефона, не из списка основных (для которого не критичен, к примеру, спам).

Чаты (в Telegram и не только). О чем следует знать.
#обучение

✔️ Написав хотя бы одно сообщение в популярном чате вы "засветите" свой профиль (и id пользователя). И пополните список потенциальной жертв злоумышленников.
✔️ Думайте о времени. Написание сообщений, особенно будучи вовлеченным в бурную дискуссию - это время.
✔️ "Все делятся и я делюсь." Помните, что часть может сидеть в чате на зарплате, кто-то пользуется бонусами за опубликованные реферальные коды, у кого-то в принципе много свободного времени ( в т.ч. на работе). Либо, как большинство, люди просто не ценят свое время. Нужно ли следовать большинству - решать вам.
✔️ Часто пишутся околопровокационные сообщения, ответить на которые возникает сильное внутреннее желание. Типа, купил оригинал последнего айфона за треть цены.
✔️ Любые советы и рекомендации подлежат обязательной проверке.
Типичны ситуации, когда пишется бред, который никем не опровергается, лишь потому, что с автором не хотят связываться. Либо автор пытается советовать в неэксперной для себя области.
На самом деле, это страшно. Могут написать о бесполезности витамина D и такие же "эксперты" подтвердят мнение. В целом встречается множество неопровергнутых деструктивных посылов, приводящих в физическому и душевному разложению.
✔️ Популярные коммерческие каналы и сопутствующие чаты - это в первую очередь про прибыль. Максимальный охват аудитории, лояльность написанного - в ущерб детальному рассмотрению плюсов и минусов.
✔️ Самые полезные сообщения - просто ссылки на источник.
✔️ Репосты (при определенных условиях) "светят" ваш профиль так же, как написание сообщений.
В каналах/чатах большой численности лучше скопировать и сохранить себе нужную информацию.
✔️ Если в иерархии достоверности наверх поставить ГОСТы, Законодательство и т.д., то информация из чатов будет располагаться в самом низу.
✔️ Реакции на сообщения в чате "светят" ваш профиль. При этом оставленные пользователем реакции на канале (не на сообщение чата) не видны даже владельцу канала.

Неплохой сценарий ежедневного использования чатов:
Потратили 5 минут на беглое прочтение. Скопировали и сохранили в избранном важное/потенциально важное. Закрыли. Забыли.

Считаете подход прагматичным и эгоистичным? Нужно тоже писать и делиться? Вы же свой телефон прохожему в руки не даете "срочно звонок сделать". Осознаете риски.
В чате риски меньше, но они присутствуют. И чем более популярный ресурс - тем риски выше. Мошенники находят все более изощренные уловки - большая ошибка их недооценивать (точнее переоценивать самоконтроль).

Почему об этом не говорят на широкую аудиторию в популярных каналах/чатах? Последует потеря активности, дохода с рекламы.

Советы по информационной безопасности на 2025 год 🪪
#обучение

1. Установите антивирус. Подобными советами просто переполнено информационное пространство. Напишу реальные.

1️⃣ Избегайте создания личных страниц в соцсетях (кроме бизнес-нужд).
• Приватность профиля вам мало поможет. Рано или поздно вы сами добавите аккаунт типа "Воздушные шары, праздник каждый день Астана", который создан еще пять лет назад специально для сбора приватной информации.
• Информация на странице может показать злоумышленникам о вашем достатке, местоположении, хобби и предпочтениях (соответственно, слабых местах для социальной инженерии).
• Возможно определение ИИН, зарегистрированных ИП и т.д.

2️⃣ Избегайте написания сообщений в чатах, если не уверены, что 100% участников знаете в реале лично.
• Поделились понравившейся ссылкой в соцсети? Злоумышленник посмотрит аккаунты лайков под постом, определит вашу страницу "без реальных ФИО".
• Порекомендовали товар? Посмотрят отзывы на маркетплейсах, 2gis и т.д. Далее будут отслеживать.

3️⃣ Если и общаетесь - делайте максимально корректно, не хвастайтесь, не заводите врагов.
• Информацию о вас впоследствии могут слить кто-то из вашего окружения, с кем отношения изменились.
• Вы можете быть неосторожны в высказывании и данная информация будет передана в соответствующие органы.
• Последствия могут наступить и через несколько лет, когда вы сами об этом забудете и(или) снизите самоконтроль под влиянием внешних обстоятельств, измените профиль и чаты для общения.
• Вы сами захотите помочь человеку с проблемой, написав в личку. Но, кто же будет на самом деле по ту сторону экрана? Этнос, гендер, социальный статус, жизненное кредо и предпочтения легко подделываются злоумышленником в переписке.
• Помните о программах для изменения голоса. Созвон не добавит вам стабильных гарантий.

4️⃣ Не полагайтесь на смену данных в профиле.
Каждый пользователь имеет уникальный идентификатор. По нему вас всегда узнают. Каждое сообщение так же имеет уникальный идентификатор. Даже публично удаленное продолжит храниться на серверах.

5️⃣ Удаление контента и сообщений из соцсети и чата вам мало поможет.
Данные могут парситься и заблаговременно сохраняться.

"Но большинство же ходят по темным улицам и ничего, я как все.". Следование вышеперечисленным советам реально снизит риски попасть в неприятную ситуацию.
Безусловно, законодательством предусмотрена ответственность за несанкционированный сбор персональных данных. Однако привлечь злоумышленника на другом конце Земли за причиненный вам ущерб может быть весьма проблематично.

Если будут реакции, репосты данной статьи (а, следовательно, её востребованность) - напишу продолжение с более детализированными предостережениями.

Отличный розыгрыш. Для участия не нужна подписка или тэгать друзей. И розыгрыш не через месяц, а всего через два дня.

Прохождение тестов по английскому и ответы в викторине увеличивают шансы на победу и в любом случае не будут пустой тратой времени.

Правда в условиях потом прочитал - что участвуют лишь жители России :)