Как мошенники заставляют нас доверять им — и как защититься

Раньше мошенника можно было узнать по подозрительному номеру или очевидно странному сообщению. Сегодня злоумышленники действуют убедительнее: копируют стиль официальных уведомлений, используют популярные мессенджеры, отправляют документы и ссылки, которые выглядят вполне привычно.

Особенно легко потерять бдительность, если сообщение связано с деньгами, работой, доставкой или блокировкой аккаунта. Мошенники торопят, пугают, обещают выгоду и играют на эмоциях, чтобы человек совершил необдуманное действие.

Разобраться в таких схемах помогает канал «Аравана Безопасности» Дмитрия Слободенюка — эксперта по информационной безопасности и основателя ARinteg.

Автор простыми словами объясняет, как работают кибератаки, распространяются вредоносные ссылки и файлы, а также каким образом злоумышленники используют страх, любопытство и доверие. Отдельное внимание уделяется мошенническим схемам в популярных мессенджерах, включая MAX.

В канале рассказывают, как распознать подозрительное сообщение, проверить ссылку, безопасно работать с файлами и понять, какие данные нельзя передавать посторонним. Есть и практические рекомендации по защите аккаунтов, личной информации и цифровых сервисов.

Канал будет полезен всем, кто пользуется интернетом и мессенджерами. Ведь информационная безопасность начинается с простых решений: открыть ли файл, перейти ли по ссылке или сообщить код из СМС. Чем лучше мы понимаем схемы мошенников, тем сложнее им нами манипулировать.

Подписаться на «Аравану Безопасности» можно здесь.

Google разрешила создавать личные приложения через ИИ

В Google Play появился отдельный раздел для приложений, созданных пользователями с помощью нейросети. Теперь программу можно описать обычными словами в Google AI Studio и установить на смартфон через Play Store. Аккаунт разработчика не нужен — достаточно учетной записи Google.

Такой способ называют вайб-кодингом: пользователь объясняет ИИ задачу и дорабатывает результат в диалоге, не написав код самостоятельно. Нативные Android-приложения AI Studio поддерживает с мая 2026 года.

Личные программы не видны другим пользователям, не находятся через поиск и доступны только автору. При этом на них распространяются правила Google Play.

Функция пока доступна в некоторых странах, включая США, пользователям старше 18 лет. В будущем приложения можно будет передавать близким, а лучшие проекты — опубликовать в общем каталоге после проверки безопасности.

🔥 VPS уже не справляется, а переплачивать за мощный сервер не хочется?

В Рег.облаке можно арендовать выделенный сервер со скидкой — под конкретную задачу, с предсказуемой производительностью и без «соседей», которые забирают ресурсы.

Для сайтов и интернет-магазинов — от 5 810 ₽/мес.

Xeon E3-1270v3, 4 ядра / 8 потоков, 16 ГБ RAM и 2×240 ГБ SSD. Сервер подойдет для сайтов на WordPress и 1С-Битрикс, небольших интернет-магазинов, корпоративных приложений, игровых серверов и бэкендов. Версия с 32 ГБ RAM стоит 6 930 ₽/мес.

Больше места для проектов — от 7 630 ₽/мес.

Конфигурация с 2×480 ГБ SSD рассчитана на интернет-магазины, Bitrix24, CRM, корпоративные порталы и несколько сайтов на одном сервере. Вариант с 32 ГБ RAM обойдется в 8 750 ₽/мес.

Для бэкапов и хранения данных — от 5 740 ₽/мес.

Сервер на Xeon E3-1270v3 и 16 ГБ RAM с HDD подойдет для документов, архивов, видео, почтового сервера и резервных копий. Большой объем для хранения без переплаты за скорость SSD — можно наконец перестать доверять все данные одной флешке.

Сайт и файлы на одном сервере — 8 330 ₽/мес.

2×240 ГБ SSD + 2×2 ТБ HDD, 16 ГБ RAM и Xeon E3-1270v3. SSD подойдут для сайта, Bitrix24 или внутренней системы, а HDD — для документов и архивов. Удобный вариант для компаний, которым не хочется арендовать два сервера.

Для СУБД и виртуализации — от 13 720 ₽/мес.

2× Xeon E5-2640, 24 ядра / 24 потока, 64 ГБ RAM, 2×480 ГБ SSD и 2×2 ТБ HDD. Конфигурация подойдет для виртуальных машин, нагруженных баз данных, CI/CD и корпоративных систем. Цена — ориентировочно от 13 720 ₽/мес. вместо обычных 19 600 ₽/мес.

Дополнительно доступны ISPmanager 6 — от 349 ₽/мес., бесплатная установка BitrixEnv и миграция силами специалистов Рег.Облака.

🔥 Выбирайте сервер под свою задачу — сайт, хранилище, корпоративную систему или виртуализацию — и смотрите доступные конфигурации.

Берем «Нивы» и едем куда глаза глядят
В Over the Hill нужно собрать друзей, выбрать внедорожник и отправиться в расслабленную экспедицию под LoFi-музыку. Можно путешествовать одному или взять до трех товарищей.

Игроков ждут бездорожье, автомобили 1960–1980-х годов и сложные препятствия. Если машина застрянет, помогут лебедка и доски. По пути можно исследовать леса и горы, искать красивые места и фотографировать животных.

В игре меняются погода и время суток, а найденные детали позволяют улучшать и менять внешний вид автомобиля. Есть русский язык.

Минцифры использует ИИ для поиска и блокировки VPN

Проблемы могли быть связаны с «масштабной атакой цензора на все локации одновременно» — так сбой объяснил один из VPN-сервисов читателям «Кровавой барыни».

Сегодня «Коммерсантъ» сообщил, что Минцифры рассматривало возможность использовать ИИ для поиска и блокировки VPN с эффективностью до 95%. Такая цель была указана в проекте национального плана внедрения ИИ до 2030 года, однако в актуальной версии документа инициативы уже нет.

При этом интеллектуальный анализ интернет-трафика уже применяется, хотя ведомство не относит его к технологиям ИИ. Нейросети могут выявлять VPN по косвенным признакам: размеру и периодичности пакетов, длительности соединений, соотношению входящего и исходящего трафика, характеристикам серверов и хостинга. Это позволяет находить новые сервисы и быстрее реагировать на изменения сетевой активности.

Эксперты предупреждают, что усиление фильтрации приведет к росту ошибочных блокировок. Даже небольшая доля ложных срабатываний при обработке больших объемов трафика может затронуть множество обычных соединений. Сейчас показатель ошибок оценивают в 5–6%, а на этапе обучения моделей он может вырасти.

Для полноценного выявления VPN одного оборудования DPI, установленного в сетях операторов, будет недостаточно. Потребуется отдельная инфраструктура для сбора и хранения сетевой телеметрии, обучения и обновления моделей, а также передачи новых алгоритмов на узлы фильтрации.

На macOS появился поиск файлов по смыслу

Бесплатный опенсорсный поисковик понимает обычные описания и находит нужные файлы:

— «Собака на пляже» — фотографию;
— «Где обсуждают сон» — нужный фрагмент подкаста;
— «Пункт про животных в договоре» — страницу PDF;
— описание работы функции — соответствующий фрагмент кода.

В основе — быстрая модель EmbeddingGemma 2 от Google. Поиск работает локально, без подписки и регистрации.

Найти фотографии с отпуска можно здесь.

Кто подключился к вашей сети — и что ему теперь доступно?

Свободная сетевая розетка, MAC-адрес доверенного устройства, личный ноутбук сотрудника, VPN или гостевой Wi-Fi — иногда риск начинается уже в момент подключения.

21 октября в 11:00 «Физика сети» и «Газинформсервис» рассмотрят 6 реальных сценариев и покажут, как выстроить защиту для каждого.

На практике разберут, что происходит при подключении неизвестного или небезопасного устройства, что в этот момент видит инженер и как система меняет уровень доступа в зависимости от состояния устройства.

В эфире:
🔹 покажут разные сценарии подключения и реакцию системы;
🔹 разберут, как выстроить непрерывный контроль вместо разовой проверки;
🔹 на примере EFROS DefOps NAC продемонстрируют, как это работает в системе.

Кому будет полезно: тем, кто отвечает за контроль подключений, сегментацию сети, безопасный удалённый и гостевой доступ и состояние рабочих станций.

Эксперты: Евгений Варламов, «Газинформсервис», и Максим Каранкевич, «Физика сети».
21 октября, 11:00 · онлайн
→ Зарегистрироваться

Реклама. ООО «Физика Сети» ИНН 7838483126. Erid:2VtzqwTDeZg

На территории УАЗа обнаружили нелегальную майнинг-ферму

В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную ферму для добычи криптовалюты. Находку подтвердил «Улпрессе» директор департамента информации и общественных связей УАЗа Константин Сазонов. Первым о ней сообщил телеграм-канал «Косаринова пишет».

Серверы находились в цехе на Московском шоссе. В подвал вели скрытые лазы и люки, закрытые металлическими листами. Электроэнергия поступала от завода без учета, а предварительный ущерб к 14 октября превысил 1 млн рублей.

Ферму обнаружили после задержания группы местных жителей по делу о кражах велосипедов. Во время расследования выяснилось, что на территории предприятия работают серверы. После этого служба безопасности провела рейд и нашла оборудование.

Кто организовал ферму и как долго она работала, на заводе пока не раскрывают.

Все популярные нейросети — в одном окне

Сервис объединяет ChatGPT, Claude, Gemini, Llama, DeepSeek и другие модели. Его главное преимущество — возможность отправить один запрос сразу нескольким ИИ и сравнить их ответы.

Платформа поддерживает работу с текстом и файлами, генерацию изображений и загрузку PDF. Запросы можно писать на русском языке.

Базовая версия доступна бесплатно.

Пользоваться сервисом можно здесь.

Tesla готовит летающий спорткар

Tesla вместе со SpaceX разрабатывает Roadster — спорткар, способный подпрыгивать, летать, выполнять кикфлипы и разгоняться до 100 км/ч менее чем за секунду.

На презентации автомобиль подпрыгнул с помощью газовых ускорителей, перевернулся в воздухе и проехал по рампе вверх колесами. Удерживаться на поверхности ему помогла система вентиляторов, создающих эффект присасывания.

Модель выпустят в трех версиях: Performance разгоняется до 96 км/ч менее чем за 1,6 секунды, Thrust — менее чем за 0,9 секунды благодаря дополнительным ускорителям, а Rocket — менее чем за 0,59 секунды. Одноместная версия сможет выполнять воздушные трюки, но не будет предназначена для обычных дорог.

Запас хода превысит 480 км, максимальная скорость составит более 370 км/ч. Цену пока не назвали, старт производства запланирован на 2028 год.

В России запустили православное приложение для знакомств

«Азбука верности» — сервис для православных христиан и тех, кто только начинает путь к вере. Здесь можно найти единомышленника для общения, дружбы или создания семьи.

В анкетах указывают возраст и интересы, а также отношение к религии: посещает ли человек храм, читает ли Библию и как смотрит на брак. Предусмотрена даже проверка знаний христианства.

Импортозамещение вышло на новый уровень.

One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!

Call of Duty: Modern Warfare 4 слили до релиза

Сюжетная кампания новой Call of Duty: Modern Warfare 4 появилась на торрентах за пять дней до официального выхода благодаря раннему доступу для предзаказавших игру.

Новую часть называют самой мрачной и эпичной в серии за последнее десятилетие. После череды неудачных релизов она уже получила 88% положительных отзывов в Steam.

В России запретят покупать крипту напрямую у других людей

С 1 июля 2027 года покупать криптовалюту напрямую у других людей будет нельзя. По новым правилам сделки между физлицами должны проходить через посредников из реестра Банка России, поэтому привычный P2P-обмен без участия регулируемых организаций окажется под запретом.

Переходный период продлится до этой даты. Исключения предусмотрены для международных расчетов по внешнеторговым сделкам. Саму криптовалюту не запрещают, но правила ее покупки и продажи ужесточат. Также нельзя будет переводить криптовалюту на собственный холодный кошелек.

Владельцы Xiaomi берут самые крупные микрозаймы

В сентябре пользователи Xiaomi в среднем запрашивали 22,4 тыс. рублей — это самый высокий показатель в России. За год размер заявок вырос на 30%.

На втором месте оказались владельцы Samsung со средним запросом 20,9 тыс. рублей, на третьем — пользователи Apple с 19,9 тыс. При этом на владельцев iPhone пришлось 35% всех заявок на микрозаймы.

Как ускорить домашний телевизор

Вайбкодеры нашли способ отключить ненужные приложения и слежку на Android TV, убрать рекламу и повысить скорость работы устройства.

Автор TV VibeHac решил избавиться от рекламы на телевизоре Xiaomi у родителей и попросил Claude полностью переработать систему. ИИ отключил 25 лишних пакетов и заменил лаунчер на интерфейс в стиле Apple TV.

Другой разработчик опубликовал инструкцию на русском с пошаговой очисткой и ускорением Android TV с помощью Claude Code или Codex.

Tesla может не выпустить летающий Roadster

В Сети обсуждают пункт в договоре Tesla: компания не гарантирует ни сроки поставки, ни сам факт выхода летающего Roadster. При этом Илон Маск уже принимает предзаказы по $250 тыс. — около 20,9 млн рублей.