Хотим напомнить вам, что в данный период мы проводим тест нового формата консультаций и нам нужна ваша помощь! 🙏🏼
Напишите нам и задайте вопрос о цифровой безопасности 🦫
Напишите нам и задайте вопрос о цифровой безопасности 🦫
Forwarded from CyberBeaver – консультации по цифровой безопасности
Нам нужна ваша помощь! 🦫
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы тестируем новый, на наш взгляд, более безопасный формат для консультаций – и просим вашей обратной связи! 🙏🏼
Уже пять лет мы помогаем вам настраивать аккаунты, телефоны и компьютеры, чтобы они были более безопасными, а вы – более защищёнными.
Сейчас мы работаем над решением, которое потенциально может заменить бот. Но мы сомневаемся, так как боты – довольно привычный формат работы в Телеграме, хотя и не во всех случаях безопасный.
Если вы хотите нам помочь потестировать новый формат, напишите нам сообщение в этот аккаунт. Вы можете написать нам любое сообщение (по теме цифровой безопасности), посмотреть, как работает новое решение, а от вас мы будем ждать обратную связь в нашем с вами чате (чем новое решение отличается от бота? как вам общение в новом формате? что для вас более безопасно и удобно?).
При желании вы сможете сами удалить с нами переписку. Мы не сохраняем данные тех, кто нам пишет.
Если тесты покажут, что решение лучше нынешнего, мы подробно опишем, как это работает, в чём плюсы и минусы, и перейдем на новый формат помощи, чтобы продолжать оказывать консультации для вас! 🚀
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4
🔍 Беларусские банки начнут следить за вашим местоположением. Что важно знать?
С 1 июля банки беларусские банки обязаны собирать «цифровой отпечаток устройства»: модель телефона, IMEI, геолокацию при каждом входе в приложение.
Однако полезно понимать, что именно вы разрешаете и что происходит с данными.🦫
Каждый вход в приложение — это геоотметка. Со временем это складывается в паттерн: дом, работа, привычные места. По заявлению банка все данные хранятся в зашифрованном виде и используются только для антифрода — и это, скорее всего, так. Но как и с любой базой данных стоить помнить, что в случае утечки эти данные могут оказаться у злоумышленников, а геопаттерн сложнее сменить, чем пароль.
Несколько простых шагов, чтобы снизить риски:
🔺Разрешайте геолокацию только «при использовании» приложения, а не «всегда». Это технически удовлетворяет требование банка, но не даёт собирать данные в фоне, когда вы приложение не открываете.
🔺Следите за обновлением ОС и приложением.
🔺Помните про фишинг: если звонящий знает вашу модель телефона и где вы бываете, то это не доказательство того, что он из банка. Лучше перезвоните сами.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
С 1 июля банки беларусские банки обязаны собирать «цифровой отпечаток устройства»: модель телефона, IMEI, геолокацию при каждом входе в приложение.
Однако полезно понимать, что именно вы разрешаете и что происходит с данными.🦫
Каждый вход в приложение — это геоотметка. Со временем это складывается в паттерн: дом, работа, привычные места. По заявлению банка все данные хранятся в зашифрованном виде и используются только для антифрода — и это, скорее всего, так. Но как и с любой базой данных стоить помнить, что в случае утечки эти данные могут оказаться у злоумышленников, а геопаттерн сложнее сменить, чем пароль.
Несколько простых шагов, чтобы снизить риски:
🔺Разрешайте геолокацию только «при использовании» приложения, а не «всегда». Это технически удовлетворяет требование банка, но не даёт собирать данные в фоне, когда вы приложение не открываете.
🔺Следите за обновлением ОС и приложением.
🔺Помните про фишинг: если звонящий знает вашу модель телефона и где вы бываете, то это не доказательство того, что он из банка. Лучше перезвоните сами.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4👀3❤1
🔐 QRLJacking — атака, о которой мало говорят
Многие сервисы (например, WhatsApp Web, Telegram Desktop) позволяют входить в аккаунт через QR-код: достаточно отсканировать его смартфоном и подтвердить авторизацию. Это удобно и этим пользуются злоумышленники.
О чем речь?😱
QRLJacking (QR Code Login Jacking — перехват авторизации через QR-код): злоумышленник открывает страницу входа в свой аккаунт и показывает её QR-код жертве на поддельной странице. Если пользователь сканирует этот код и подтверждает авторизацию, мошенник получает доступ к его аккаунту.
Чаще всего такие атаки распространяются через фишинговые сайты, поддельные страницы авторизации и сообщения в мессенджерах.
❗️Кто в зоне риска:
В основном пользователи сервисов, где вход через QR-код используется регулярно: WhatsApp, Telegram, Discord, Microsoft, Steam и другие платформы. Особенно уязвимы сотрудники компаний, которые часто работают с корпоративными аккаунтами (Slack, Teams и тд) и могут не заметить подмену страницы авторизации.
Как защититься:
🔺Сканируйте QR только с официальных сайтов и внимательно проверяйте адрес сайта перед сканированием;
🔺Не сканируйте QR-коды из подозрительных сообщений и писем;
🔺Используйте по возможности аппаратные ключи, они привязаны к домену и не сработают на фишинге;
🔺Регулярно проверяйте список активных сессий и завершайте незнакомые подключения.
QR-коды кажутся удобными и безопасными, но они тоже могут стать инструментом для кражи аккаунтов🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Многие сервисы (например, WhatsApp Web, Telegram Desktop) позволяют входить в аккаунт через QR-код: достаточно отсканировать его смартфоном и подтвердить авторизацию. Это удобно и этим пользуются злоумышленники.
О чем речь?😱
QRLJacking (QR Code Login Jacking — перехват авторизации через QR-код): злоумышленник открывает страницу входа в свой аккаунт и показывает её QR-код жертве на поддельной странице. Если пользователь сканирует этот код и подтверждает авторизацию, мошенник получает доступ к его аккаунту.
Чаще всего такие атаки распространяются через фишинговые сайты, поддельные страницы авторизации и сообщения в мессенджерах.
❗️Кто в зоне риска:
В основном пользователи сервисов, где вход через QR-код используется регулярно: WhatsApp, Telegram, Discord, Microsoft, Steam и другие платформы. Особенно уязвимы сотрудники компаний, которые часто работают с корпоративными аккаунтами (Slack, Teams и тд) и могут не заметить подмену страницы авторизации.
Как защититься:
🔺Сканируйте QR только с официальных сайтов и внимательно проверяйте адрес сайта перед сканированием;
🔺Не сканируйте QR-коды из подозрительных сообщений и писем;
🔺Используйте по возможности аппаратные ключи, они привязаны к домену и не сработают на фишинге;
🔺Регулярно проверяйте список активных сессий и завершайте незнакомые подключения.
QR-коды кажутся удобными и безопасными, но они тоже могут стать инструментом для кражи аккаунтов🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2🔥1
😱Как хаотичные движения вашей руки влияют на безопасность ваших данных?
Звучит как научная фантастика, но именно так работает VeraCrypt — один из самых популярных инструментов для шифрования данных.
🔐Во время создания зашифрованного контейнера программа внезапно просит вас хаотично двигать мышкой по экрану. И в этот момент многие не понимают зачем это нужно.
Причина проста: компьютер умеет генерировать псевдослучайные числа, но они воспроизводимы — зная алгоритм и стартовое значение, противник получит ту же последовательность. Это катастрофа для шифрования.
И тут в дело вступаете вы: траектория вашей мыши, скорость движения, микроскопические изменения направления, паузы между движениями — всё это настолько уникально, что превращается в источник случайности для создания ключа.
По сути, в этот момент никто в мире не знает будущий ключ: ни разработчики VeraCrypt, ни производитель вашего компьютера и даже ни вы сами. Он рождается прямо сейчас из хаоса ваших движений.
Это не уникальная особенность VeraCrypt. Например, Linux собирает энтропию из сетевых пакетов, нажатий клавиш, прерываний диска. Windows делает то же самое. Просто VeraCrypt делает этот процесс видимым и вовлекает вас напрямую.
Так что когда VeraCrypt попросит вас беспорядочно поводить мышкой, то знайте: вы помогаете создать уникальный цифровой сейф, ключ от которого существует в единственном экземпляре.🦫
Подробнее про шифрование компьютера с помощью VeraCrypt читайте на нашем сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Звучит как научная фантастика, но именно так работает VeraCrypt — один из самых популярных инструментов для шифрования данных.
🔐Во время создания зашифрованного контейнера программа внезапно просит вас хаотично двигать мышкой по экрану. И в этот момент многие не понимают зачем это нужно.
Причина проста: компьютер умеет генерировать псевдослучайные числа, но они воспроизводимы — зная алгоритм и стартовое значение, противник получит ту же последовательность. Это катастрофа для шифрования.
И тут в дело вступаете вы: траектория вашей мыши, скорость движения, микроскопические изменения направления, паузы между движениями — всё это настолько уникально, что превращается в источник случайности для создания ключа.
По сути, в этот момент никто в мире не знает будущий ключ: ни разработчики VeraCrypt, ни производитель вашего компьютера и даже ни вы сами. Он рождается прямо сейчас из хаоса ваших движений.
Это не уникальная особенность VeraCrypt. Например, Linux собирает энтропию из сетевых пакетов, нажатий клавиш, прерываний диска. Windows делает то же самое. Просто VeraCrypt делает этот процесс видимым и вовлекает вас напрямую.
Так что когда VeraCrypt попросит вас беспорядочно поводить мышкой, то знайте: вы помогаете создать уникальный цифровой сейф, ключ от которого существует в единственном экземпляре.🦫
Подробнее про шифрование компьютера с помощью VeraCrypt читайте на нашем сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6❤3👍2
Используете публичный Wi-Fi? Вот что вам нужно знать 😎
☀️Лето — это сезон отпусков, аэропортов, отелей, кафе у моря и постоянного поиска бесплатного Wi-Fi. И именно в этот период люди чаще всего расслабляются в плане цифровой безопасности.
Проблема в том, что публичные сети в путешествиях — это не просто удобство, а одна из самых уязвимых точек для ваших данных. Когда вы подключаетесь к открытому Wi-Fi в аэропорту или отеле, вы оказываетесь в общей сети с десятками незнакомых устройств. И если сеть плохо защищена, то ваш трафик может стать доступным не только провайдеру.
❗Что может пойти не так
— Перехват логинов и паролей
— Подмена сайтов и фишинговые страницы вместо реальных сервисов
— Подключение к фейковым точкам доступа с похожими названиями
— Слежка за активностью в сети
— В поездках люди чаще заходят в банковские приложения и почту “на бегу”, подключаются к любым доступным сетям без проверки и используют Wi-Fi в незнакомых местах (аэропорты, отели, туристические зоны). Именно на спешку и доверие к “бесплатному интернету” и рассчитывают злоумышленники.
Как защитить себя
🔺 Используйте VPN как дополнительный слой защиты в публичных сетях: он помогает шифровать трафик и снижает риск его перехвата в Wi-Fi, но не защищает от фишинга, слабых паролей, утечек со стороны сервисов и социальной инженерии.
🔺 Не вводите важные данные в публичных сетях: банкинг, рабочие аккаунты и почту лучше открывать через мобильный интернет. В роуминге или с eSIM это часто надёжнее, чем любой публичный Wi-Fi.
🔺 Проверяйте Wi-Fi перед подключением: уточните у персонала точное название сети, особенно в кафе и отелях. Злоумышленники часто создают сети с похожими именами («Hotel_Lobby_Free», «Airport_WiFi»), специально чтобы вы подключились по ошибке.
🔺 Отключите автоподключение к сетям: телефон не должен сам подключаться к знакомым Wi-Fi.
🔺 Обращайте внимание на предупреждения браузера: современные браузеры сами сигнализируют о небезопасных соединениях, поэтому не игнорируйте эти предупреждения и не вводите данные там, где браузер что-то заподозрил.
🔺 Думайте о физической безопасности: в людных местах снижайте яркость экрана или разворачивайтесь спиной к стене, когда вводите пароли или работаете с личными данными.
🦫КіберБабёр напоминает: лето — время отдыха, но не повод отключать цифровую осторожность. Поделитесь этим материалом с близкими, которые собираются в поездку, чтобы они могли безопаснее пользоваться интернетом в путешествиях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
☀️Лето — это сезон отпусков, аэропортов, отелей, кафе у моря и постоянного поиска бесплатного Wi-Fi. И именно в этот период люди чаще всего расслабляются в плане цифровой безопасности.
Проблема в том, что публичные сети в путешествиях — это не просто удобство, а одна из самых уязвимых точек для ваших данных. Когда вы подключаетесь к открытому Wi-Fi в аэропорту или отеле, вы оказываетесь в общей сети с десятками незнакомых устройств. И если сеть плохо защищена, то ваш трафик может стать доступным не только провайдеру.
❗Что может пойти не так
— Перехват логинов и паролей
— Подмена сайтов и фишинговые страницы вместо реальных сервисов
— Подключение к фейковым точкам доступа с похожими названиями
— Слежка за активностью в сети
— В поездках люди чаще заходят в банковские приложения и почту “на бегу”, подключаются к любым доступным сетям без проверки и используют Wi-Fi в незнакомых местах (аэропорты, отели, туристические зоны). Именно на спешку и доверие к “бесплатному интернету” и рассчитывают злоумышленники.
Как защитить себя
🔺 Используйте VPN как дополнительный слой защиты в публичных сетях: он помогает шифровать трафик и снижает риск его перехвата в Wi-Fi, но не защищает от фишинга, слабых паролей, утечек со стороны сервисов и социальной инженерии.
🔺 Не вводите важные данные в публичных сетях: банкинг, рабочие аккаунты и почту лучше открывать через мобильный интернет. В роуминге или с eSIM это часто надёжнее, чем любой публичный Wi-Fi.
🔺 Проверяйте Wi-Fi перед подключением: уточните у персонала точное название сети, особенно в кафе и отелях. Злоумышленники часто создают сети с похожими именами («Hotel_Lobby_Free», «Airport_WiFi»), специально чтобы вы подключились по ошибке.
🔺 Отключите автоподключение к сетям: телефон не должен сам подключаться к знакомым Wi-Fi.
🔺 Обращайте внимание на предупреждения браузера: современные браузеры сами сигнализируют о небезопасных соединениях, поэтому не игнорируйте эти предупреждения и не вводите данные там, где браузер что-то заподозрил.
🔺 Думайте о физической безопасности: в людных местах снижайте яркость экрана или разворачивайтесь спиной к стене, когда вводите пароли или работаете с личными данными.
🦫КіберБабёр напоминает: лето — время отдыха, но не повод отключать цифровую осторожность. Поделитесь этим материалом с близкими, которые собираются в поездку, чтобы они могли безопаснее пользоваться интернетом в путешествиях.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3🔥3
⚠️ Обновите Google Chrome прямо сейчас
Google экстренно выпустила обновление для Chrome, устраняющее уязвимость CVE - 2026 - 11645, которая уже использовалась злоумышленниками в реальных атаках, однако технические детали компания пока не раскрывает.
Это уже пятая zero-day уязвимость, исправленная в браузере Chrome с начала 2026 года.
🔐 Что делать пользователям?
🔺Перезапустите Chrome: браузер обычно обновляется автоматически, но исправления начинают работать только после перезапуска.
🔺Проверьте версию Chrome: для защиты от этой уязвимости она должна быть не ниже 149.0.7827.102 (Windows/Linux) или 149.0.7827.103 (macOS).
🔺Если используете другие браузеры на базе Chromium (например, Edge, Brave, Opera), следите за выходом соответствующих обновлений.
💡 Zero-day — это уязвимость, которую злоумышленники начинают использовать ещё до того, как разработчик выпустил исправление. Именно поэтому такие ошибки считаются особенно опасными, т.к. пользователи остаются уязвимыми до выхода обновления безопасности. В отдельных случаях для этого достаточно просто открыть вредоносную страницу.
🦫Поэтому КіберБабер рекомендует не откладывать обновления браузеров и операционной системы, потому что именно через такие уязвимости злоумышленники часто получают первоначальный доступ к устройству.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google экстренно выпустила обновление для Chrome, устраняющее уязвимость CVE - 2026 - 11645, которая уже использовалась злоумышленниками в реальных атаках, однако технические детали компания пока не раскрывает.
Это уже пятая zero-day уязвимость, исправленная в браузере Chrome с начала 2026 года.
🔐 Что делать пользователям?
🔺Перезапустите Chrome: браузер обычно обновляется автоматически, но исправления начинают работать только после перезапуска.
🔺Проверьте версию Chrome: для защиты от этой уязвимости она должна быть не ниже 149.0.7827.102 (Windows/Linux) или 149.0.7827.103 (macOS).
🔺Если используете другие браузеры на базе Chromium (например, Edge, Brave, Opera), следите за выходом соответствующих обновлений.
💡 Zero-day — это уязвимость, которую злоумышленники начинают использовать ещё до того, как разработчик выпустил исправление. Именно поэтому такие ошибки считаются особенно опасными, т.к. пользователи остаются уязвимыми до выхода обновления безопасности. В отдельных случаях для этого достаточно просто открыть вредоносную страницу.
🦫Поэтому КіберБабер рекомендует не откладывать обновления браузеров и операционной системы, потому что именно через такие уязвимости злоумышленники часто получают первоначальный доступ к устройству.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍2😱1
🎵 Бесплатный Spotify Premium или всё же вирус?
Исследователи кибербезопасности предупреждают о схеме распространения вредоносных программ через TikTok и Instagram. Злоумышленники публикуют ролики с обещаниями бесплатного Spotify Premium и других платных подписок, взломанных программ, генераторов ключей и других якобы полезных инструментов.
👀Как работает схема:
→ Вы видите видео с обещанием бесплатной подписки или программы
→ Переходите по ссылке из описания или комментариев
→ Скачиваете предложенный файл
→ Вместо обещанной программы получаете вредоносное ПО, которое может украсть сохранённые пароли, данные браузера, аккаунты и даже криптокошельки.
Проблема в том, что многие привыкли воспринимать ролики из соцсетей как рекомендации от обычных пользователей. Но красивое видео и тысячи просмотров ещё не означают, что ссылка безопасна.
КіберБабер напоминает:
✅ Не скачивайте программы по ссылкам из роликов и комментариев.
✅ Загружайте приложения только с официальных сайтов разработчиков.
✅ С подозрением относитесь к предложениям получить платный сервис бесплатно.
❗️Если предложение выглядит слишком выгодным, чтобы быть правдой, стоит насторожиться.
Поделитесь с друзьями и близкими. Возможно, кто-то из них сейчас ищет «бесплатную версию» очередной программы.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи кибербезопасности предупреждают о схеме распространения вредоносных программ через TikTok и Instagram. Злоумышленники публикуют ролики с обещаниями бесплатного Spotify Premium и других платных подписок, взломанных программ, генераторов ключей и других якобы полезных инструментов.
👀Как работает схема:
→ Вы видите видео с обещанием бесплатной подписки или программы
→ Переходите по ссылке из описания или комментариев
→ Скачиваете предложенный файл
→ Вместо обещанной программы получаете вредоносное ПО, которое может украсть сохранённые пароли, данные браузера, аккаунты и даже криптокошельки.
Проблема в том, что многие привыкли воспринимать ролики из соцсетей как рекомендации от обычных пользователей. Но красивое видео и тысячи просмотров ещё не означают, что ссылка безопасна.
КіберБабер напоминает:
✅ Не скачивайте программы по ссылкам из роликов и комментариев.
✅ Загружайте приложения только с официальных сайтов разработчиков.
✅ С подозрением относитесь к предложениям получить платный сервис бесплатно.
❗️Если предложение выглядит слишком выгодным, чтобы быть правдой, стоит насторожиться.
Поделитесь с друзьями и близкими. Возможно, кто-то из них сейчас ищет «бесплатную версию» очередной программы.🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
😱2👀2❤1
Привет всем, сегодня делимся вопросом из последних консультаций КіберБабра.
❓Як можна праверыць наколькі дакладныя каардынаты высылае мабільны банкінг на андроід напрыклад?
🦫Калі коратка - мабільны банкінг звычайна не “вымярае” геалакацыю самастойна, а атрымлівае яе ад Android (GPS, Wi-Fi, сотавыя сеткі і інш.).
У нас зараз няма дакладнага разумення, якую менавіта геалакацыю і з якой дакладнасцю выкарыстоўвае канкрэтны банк або яго дадатак - гэта залежыць:
🔺 ад дазволаў, якія выдадзены праграме;
🔺ад налад Android;
🔺ад таго, ці выкарыстоўваецца GPS;
🔺 і ад таго, як сам банк апрацоўвае гэтыя дадзеныя.
Прыкладна ацаніць дакладнасць геалакацыі самога тэлефона можна праз Google Maps або GPS-праграмы накшталт GPS Test.
Для Android таксама можна праверыць:
Настройкі → Прыкладанні → [банкінг] → Дазволы → Геалакацыя
І паглядзець:
• “дакладная” ці “прыкладная” геалакацыя;
• доступ толькі падчас выкарыстання ці пастаянны.
Таксама варта памятаць:
🔺 нават без GPS банк можа бачыць прыкладны рэгіён па IP;
🔺 VPN хавае IP-адрас, але не GPS-каардынаты;
🔺дакладнасць GPS тэлефона не абавязкова азначае, што банк атрымлівае такую ж дакладнасць;
🔺 акрамя GPS, у аператара мабільнай сувязі ўжо і так ёсць інфармацыя пра тое, да якіх базавых станцый падключаецца тэлефон.
❗️Калі страх звязаны менавіта з адсочваннем месцазнаходжання, то важна разумець, што геалакацыя - гэта толькі адзін з магчымых крыніц такіх дадзеных, і частка інфармацыі пра рэгіён знаходжання можа быць даступная і без доступу да GPS.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❓Як можна праверыць наколькі дакладныя каардынаты высылае мабільны банкінг на андроід напрыклад?
🦫Калі коратка - мабільны банкінг звычайна не “вымярае” геалакацыю самастойна, а атрымлівае яе ад Android (GPS, Wi-Fi, сотавыя сеткі і інш.).
У нас зараз няма дакладнага разумення, якую менавіта геалакацыю і з якой дакладнасцю выкарыстоўвае канкрэтны банк або яго дадатак - гэта залежыць:
🔺 ад дазволаў, якія выдадзены праграме;
🔺ад налад Android;
🔺ад таго, ці выкарыстоўваецца GPS;
🔺 і ад таго, як сам банк апрацоўвае гэтыя дадзеныя.
Прыкладна ацаніць дакладнасць геалакацыі самога тэлефона можна праз Google Maps або GPS-праграмы накшталт GPS Test.
Для Android таксама можна праверыць:
Настройкі → Прыкладанні → [банкінг] → Дазволы → Геалакацыя
І паглядзець:
• “дакладная” ці “прыкладная” геалакацыя;
• доступ толькі падчас выкарыстання ці пастаянны.
Таксама варта памятаць:
🔺 нават без GPS банк можа бачыць прыкладны рэгіён па IP;
🔺 VPN хавае IP-адрас, але не GPS-каардынаты;
🔺дакладнасць GPS тэлефона не абавязкова азначае, што банк атрымлівае такую ж дакладнасць;
🔺 акрамя GPS, у аператара мабільнай сувязі ўжо і так ёсць інфармацыя пра тое, да якіх базавых станцый падключаецца тэлефон.
❗️Калі страх звязаны менавіта з адсочваннем месцазнаходжання, то важна разумець, што геалакацыя - гэта толькі адзін з магчымых крыніц такіх дадзеных, і частка інфармацыі пра рэгіён знаходжання можа быць даступная і без доступу да GPS.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍2🔥1
⚠️ Google будет использовать больше ваших данных для развития ИИ. Что изменилось и как защитить приватность?
Google постепенно внедряет новую настройку Search Services History, которая будет сохранять данные из некоторых AI-функций поиска. Если оставить настройки по умолчанию, компания сможет использовать эти данные для разработки и улучшения своих моделей ИИ.
Речь идет не обо всех ваших данных, а о тех, что вы отправляете при использовании некоторых сервисов Google. Например:
🔺 изображения, загруженные в Google Lens;
🔺голосовые запросы;
🔺 видео и другие медиафайлы, используемые в AI-функциях поиска и Gemini Live.
❗️ Важно: это не означает, что Google автоматически обучает ИИ на всей вашей библиотеке Google Photos, Google Drive или Gmail. Нововведение касается данных, которые вы сами передаете при взаимодействии с определенными сервисами.
Как снизить риски
✅ Проверьте настройки Google после обновления. Зайдите на myactivity.google.com и найдите раздел Search Services History, если обновление уже появилось в вашем аккаунте, он будет там. Google заявляет, что если у вас уже отключена “История приложений и веб-поиска” (Web & App Activity), новая функция также останется отключённой. Однако, мы советует после появления раздела открыть «Аккаунт Google» → «Данные и конфиденциальность» и убедиться, что настройки соответствуют вашим ожиданиям.
✅ Настройте автоматическое удаление истории активности. В разделе «Аккаунт Google» → «Данные и конфиденциальность» → «История приложений и веб-поиска» можно настроить автоматическое удаление данных через 3, 18 или 36 месяцев. Чем меньше информации хранится годами, тем ниже потенциальные риски.
✅ Не загружайте конфиденциальные данные в AI-сервисы без необходимости. Сканы документов, удостоверения личности, медицинские справки, договоры, коммерческие документы и личные фотографии лучше не использовать в Google Lens, голосовом поиске и других облачных AI-функциях.
🦫Помните: чем меньше личной информации хранится и обрабатывается в облачных сервисах, тем ниже потенциальные риски. Поэтому после крупных обновлений сервисов Google стоит уделить пару минут проверке настроек конфиденциальности, чтобы сохранить контроль над своими данными.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google постепенно внедряет новую настройку Search Services History, которая будет сохранять данные из некоторых AI-функций поиска. Если оставить настройки по умолчанию, компания сможет использовать эти данные для разработки и улучшения своих моделей ИИ.
Речь идет не обо всех ваших данных, а о тех, что вы отправляете при использовании некоторых сервисов Google. Например:
🔺 изображения, загруженные в Google Lens;
🔺голосовые запросы;
🔺 видео и другие медиафайлы, используемые в AI-функциях поиска и Gemini Live.
❗️ Важно: это не означает, что Google автоматически обучает ИИ на всей вашей библиотеке Google Photos, Google Drive или Gmail. Нововведение касается данных, которые вы сами передаете при взаимодействии с определенными сервисами.
Как снизить риски
✅ Проверьте настройки Google после обновления. Зайдите на myactivity.google.com и найдите раздел Search Services History, если обновление уже появилось в вашем аккаунте, он будет там. Google заявляет, что если у вас уже отключена “История приложений и веб-поиска” (Web & App Activity), новая функция также останется отключённой. Однако, мы советует после появления раздела открыть «Аккаунт Google» → «Данные и конфиденциальность» и убедиться, что настройки соответствуют вашим ожиданиям.
✅ Настройте автоматическое удаление истории активности. В разделе «Аккаунт Google» → «Данные и конфиденциальность» → «История приложений и веб-поиска» можно настроить автоматическое удаление данных через 3, 18 или 36 месяцев. Чем меньше информации хранится годами, тем ниже потенциальные риски.
✅ Не загружайте конфиденциальные данные в AI-сервисы без необходимости. Сканы документов, удостоверения личности, медицинские справки, договоры, коммерческие документы и личные фотографии лучше не использовать в Google Lens, голосовом поиске и других облачных AI-функциях.
🦫Помните: чем меньше личной информации хранится и обрабатывается в облачных сервисах, тем ниже потенциальные риски. Поэтому после крупных обновлений сервисов Google стоит уделить пару минут проверке настроек конфиденциальности, чтобы сохранить контроль над своими данными.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥4❤3👍2
Мы переходим на консультации в премиум-аккаунте Телеграма! 🚀
Несколько недель назад мы попросили вас помочь нам протестировать новый формат консультаций. Многие из вас откликнулись и написали нам – большое спасибо за это! Именно благодаря вам мы смогли полноценно и качественно протестировать новый формат работы и принять финальное решение.
Мы переходим на консультации в нашем аккаунте и больше не будем использовать бот.
Наиболее важные моменты для вас:
- Вы можете в любой момент самостоятельно удалить нашу переписку, что дает вам больше контроля над данными.
- Для особенно чувствительной информации вы можете создать секретный чат с нами. Подробнее, что это такое и как это использовать, вы можете прочитать в нашем материале.
А что это позволяет нам?
Мы можем использовать быстрые ответы для популярных вопросов, чтобы помогать вам оперативнее, а также нам доступны часы работы – чтобы вы понимали, когда ждать ответ.
На связи с вами будут все те же консультанты, принципы и подходы нашей работы меняться на будут.
Мы благодарим вас за доверие. Если у вас есть вопрос по цифровой безопасности, смело пишите нам, мы будем рады помочь! 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Несколько недель назад мы попросили вас помочь нам протестировать новый формат консультаций. Многие из вас откликнулись и написали нам – большое спасибо за это! Именно благодаря вам мы смогли полноценно и качественно протестировать новый формат работы и принять финальное решение.
Мы переходим на консультации в нашем аккаунте и больше не будем использовать бот.
Наиболее важные моменты для вас:
- Вы можете в любой момент самостоятельно удалить нашу переписку, что дает вам больше контроля над данными.
- Для особенно чувствительной информации вы можете создать секретный чат с нами. Подробнее, что это такое и как это использовать, вы можете прочитать в нашем материале.
А что это позволяет нам?
Мы можем использовать быстрые ответы для популярных вопросов, чтобы помогать вам оперативнее, а также нам доступны часы работы – чтобы вы понимали, когда ждать ответ.
На связи с вами будут все те же консультанты, принципы и подходы нашей работы меняться на будут.
Мы благодарим вас за доверие. Если у вас есть вопрос по цифровой безопасности, смело пишите нам, мы будем рады помочь! 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥9❤5👍2
⚠️ У LastPass произошла утечка данных клиентов через подрядчика Klue
Злоумышленники получили доступ к данным через платформу Klue, которая интегрировалась с CRM-системами LastPass. По данным компании, пароли и хранилища пользователей не пострадали, однако были затронуты контактные данные клиентов и информация из обращений в поддержку.
Что важно помнить:
✅ С осторожностью относитесь к неожиданным письмам, звонкам и сообщениям. Если злоумышленники получили ваши контакты, следующей целью может стать фишинг.
✅ Не сообщайте пароли, коды подтверждения и резервные коды никому, даже если собеседник представляется сотрудником компании. LastPass прямо пишет, что ни один сотрудник компании это не запрашивает.
✅ Используйте уникальные пароли для разных сервисов, чтобы утечка данных в одной компании не поставила под угрозу остальные ваши аккаунты.
✅ Включите двухфакторную аутентификацию везде, где это возможно, если еще этого не сделали.
✅ Периодически проверяйте, какие сторонние приложения имеют доступ к вашим аккаунтам Google, Microsoft, Meta и другим сервисам: откройте раздел «Безопасность» или «Приложения и сайты» в настройках аккаунта, посмотрите список подключений и удалите всё лишнее или подозрительное.
🦫Сегодня безопасность зависит не только от сервиса, которым вы пользуетесь, но и от десятков его подрядчиков и интеграций. Инцидент с подрядчиком Klue показал, что даже если компания хорошо защищает собственную инфраструктуру, риски могут прийти через сторонние сервисы. Поэтому уникальные пароли, 2FA и внимательность к подозрительным сообщениям всегда остаются актуальными независимо от того, какая компания стала жертвой атаки.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Злоумышленники получили доступ к данным через платформу Klue, которая интегрировалась с CRM-системами LastPass. По данным компании, пароли и хранилища пользователей не пострадали, однако были затронуты контактные данные клиентов и информация из обращений в поддержку.
Что важно помнить:
✅ С осторожностью относитесь к неожиданным письмам, звонкам и сообщениям. Если злоумышленники получили ваши контакты, следующей целью может стать фишинг.
✅ Не сообщайте пароли, коды подтверждения и резервные коды никому, даже если собеседник представляется сотрудником компании. LastPass прямо пишет, что ни один сотрудник компании это не запрашивает.
✅ Используйте уникальные пароли для разных сервисов, чтобы утечка данных в одной компании не поставила под угрозу остальные ваши аккаунты.
✅ Включите двухфакторную аутентификацию везде, где это возможно, если еще этого не сделали.
✅ Периодически проверяйте, какие сторонние приложения имеют доступ к вашим аккаунтам Google, Microsoft, Meta и другим сервисам: откройте раздел «Безопасность» или «Приложения и сайты» в настройках аккаунта, посмотрите список подключений и удалите всё лишнее или подозрительное.
🦫Сегодня безопасность зависит не только от сервиса, которым вы пользуетесь, но и от десятков его подрядчиков и интеграций. Инцидент с подрядчиком Klue показал, что даже если компания хорошо защищает собственную инфраструктуру, риски могут прийти через сторонние сервисы. Поэтому уникальные пароли, 2FA и внимательность к подозрительным сообщениям всегда остаются актуальными независимо от того, какая компания стала жертвой атаки.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4😱3🤯2
Очередное использование шпионского ПО 👁
Citizen Lab недавно опубликовали расследование о том, как российские силовики вскрыли iPhone 12 правозащитника Андрея Пивоварова. Инструменты Cellebrite (UFED Physical Analyzer и UFED 4PC) упоминаются прямо в официальных документах МВД, с их помощью из телефона извлекли переписку из WhatsApp, Telegram и Viber.
При этом MacBook Пивоварова вскрыть не получилось, так как шифрование диска заблокировало доступ.
Такой кейс не первый и не последний, поэтому напоминаем, что можно сделать, чтобы снизить риски:
🔺Обновляйте ОС: Cellebrite эксплуатирует уязвимости конкретных версий iOS и Android. Свежая прошивка снизит шансы на успешное извлечение данных.
Поставьте сложный пароль: используйте длинный буквенно-цифровой пароль вместо 4–6-значного PIN-кода. Именно пароль чаще всего становится первым барьером для инструментов форензики. Как создать надежный пароль мы уже писали на сайте.
🔺Включите Lockdown Mode (iPhone) или Advanced Protection (Android 16+): если считаете, что можете стать целью целенаправленной атаки. Этот режим отключает ряд функций, которые могут использоваться для взлома устройства через неизвестные уязвимости.
Тут подробнее как включить Lockdown Mode и Advanced Protection.
🔺Шифруйте диск на компьютере: история с MacBook наглядный пример,. что полное шифрование диска реально работает. Как установить FileVault на Mac, BitLocker или VeraCrypt на Windows мы подробно писали на сайте.
🔺Выключайте устройство, если есть риск его изъятия: в выключенном состоянии инструменты форензики работают значительно хуже, чем с включённым экраном.
Если у вас есть какие-нибудь сомнения или вопросы касательно ваших устройств, вы можете написать нам ✍️
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Citizen Lab недавно опубликовали расследование о том, как российские силовики вскрыли iPhone 12 правозащитника Андрея Пивоварова. Инструменты Cellebrite (UFED Physical Analyzer и UFED 4PC) упоминаются прямо в официальных документах МВД, с их помощью из телефона извлекли переписку из WhatsApp, Telegram и Viber.
При этом MacBook Пивоварова вскрыть не получилось, так как шифрование диска заблокировало доступ.
Такой кейс не первый и не последний, поэтому напоминаем, что можно сделать, чтобы снизить риски:
🔺Обновляйте ОС: Cellebrite эксплуатирует уязвимости конкретных версий iOS и Android. Свежая прошивка снизит шансы на успешное извлечение данных.
Поставьте сложный пароль: используйте длинный буквенно-цифровой пароль вместо 4–6-значного PIN-кода. Именно пароль чаще всего становится первым барьером для инструментов форензики. Как создать надежный пароль мы уже писали на сайте.
🔺Включите Lockdown Mode (iPhone) или Advanced Protection (Android 16+): если считаете, что можете стать целью целенаправленной атаки. Этот режим отключает ряд функций, которые могут использоваться для взлома устройства через неизвестные уязвимости.
Тут подробнее как включить Lockdown Mode и Advanced Protection.
🔺Шифруйте диск на компьютере: история с MacBook наглядный пример,. что полное шифрование диска реально работает. Как установить FileVault на Mac, BitLocker или VeraCrypt на Windows мы подробно писали на сайте.
🔺Выключайте устройство, если есть риск его изъятия: в выключенном состоянии инструменты форензики работают значительно хуже, чем с включённым экраном.
Если у вас есть какие-нибудь сомнения или вопросы касательно ваших устройств, вы можете написать нам ✍️
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤8🔥2👀1
⚠️ Даже защищенный Signal не спасет, если вы сами отдадите ключ
ФБР и CISA предупредили, что связанные с российскими спецслужбами злоумышленники изменили тактику атак на пользователей Signal. Теперь вместо кодов подтверждения они пытаются выманить ключ восстановления резервной копии (Backup Recovery Key).
🔐Как работает схема
Злоумышленники маскируются под поддержку Signal и пишут, что мессенджер вводит обязательную двухфакторную верификацию из-за атак хакеров из Ирана и постсоветских стран. Жертве предлагают «защитить данные»: активировать бэкап и скопировать ключ восстановления. Затем приходит второе сообщение, о «риске потери данных из-за проблем с синхронизацией», и просьба вставить ключ в чат.
Почему это опасно?
Если злоумышленник получит этот ключ, он сможет:
🔺восстановить резервную копию вашего аккаунта на своём устройстве;
🔺прочитать историю личных и групповых переписок;
🔺 получить доступ к будущим резервным копиям, если вы не сгенерируете новый ключ. Даже повторная регистрация аккаунта на тот же номер телефона не аннулирует украденный ключ.
❗️Важно понимать: проблема не в самом Signal и не во взломе его шифрования. Атака основана на убеждении пользователя добровольно передать секретный ключ, выдавая себя за службу поддержки или используя другие фишинговые сценарии.
Как защититься?
✅ Никому не сообщайте Backup Recovery Key. Поддержка Signal никогда не пишет внутри приложения и не просит коды или ключи.
✅ Не переходите по ссылкам из сообщений якобы от поддержки Signal.
✅ Если вы подозреваете, что ключ мог попасть к посторонним, откройте Signal на устройстве и перейдите в Настройки → Чаты → Резервные копии чатов → Ключ восстановления и сгенерируйте новый. После этого старый ключ перестанет работать для будущих резервных копий, хотя уже полученные злоумышленником данные вернуть не получится.
🦫КіберБабёр напоминает, вы можете включить автоудаление сообщений, это ограничит объём данных в будущих бэкапах. И подумайте, нужен ли вам бэкап вообще: его отключение полностью устраняет этот вектор атаки, хотя и означает потерю истории переписки при смене телефона.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
ФБР и CISA предупредили, что связанные с российскими спецслужбами злоумышленники изменили тактику атак на пользователей Signal. Теперь вместо кодов подтверждения они пытаются выманить ключ восстановления резервной копии (Backup Recovery Key).
🔐Как работает схема
Злоумышленники маскируются под поддержку Signal и пишут, что мессенджер вводит обязательную двухфакторную верификацию из-за атак хакеров из Ирана и постсоветских стран. Жертве предлагают «защитить данные»: активировать бэкап и скопировать ключ восстановления. Затем приходит второе сообщение, о «риске потери данных из-за проблем с синхронизацией», и просьба вставить ключ в чат.
Почему это опасно?
Если злоумышленник получит этот ключ, он сможет:
🔺восстановить резервную копию вашего аккаунта на своём устройстве;
🔺прочитать историю личных и групповых переписок;
🔺 получить доступ к будущим резервным копиям, если вы не сгенерируете новый ключ. Даже повторная регистрация аккаунта на тот же номер телефона не аннулирует украденный ключ.
❗️Важно понимать: проблема не в самом Signal и не во взломе его шифрования. Атака основана на убеждении пользователя добровольно передать секретный ключ, выдавая себя за службу поддержки или используя другие фишинговые сценарии.
Как защититься?
✅ Никому не сообщайте Backup Recovery Key. Поддержка Signal никогда не пишет внутри приложения и не просит коды или ключи.
✅ Не переходите по ссылкам из сообщений якобы от поддержки Signal.
✅ Если вы подозреваете, что ключ мог попасть к посторонним, откройте Signal на устройстве и перейдите в Настройки → Чаты → Резервные копии чатов → Ключ восстановления и сгенерируйте новый. После этого старый ключ перестанет работать для будущих резервных копий, хотя уже полученные злоумышленником данные вернуть не получится.
🦫КіберБабёр напоминает, вы можете включить автоудаление сообщений, это ограничит объём данных в будущих бэкапах. И подумайте, нужен ли вам бэкап вообще: его отключение полностью устраняет этот вектор атаки, хотя и означает потерю истории переписки при смене телефона.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥5❤3
🔒 WhatsApp наконец-то закрывает одну из своих главных проблем с приватностью
Наконец-то в WhatsApp появляются имена пользователей (username). Теперь для общения с новыми людьми больше не обязательно раскрывать свой номер телефона. Вместо него можно будет использовать уникальный никнейм.
😎Почему это важно?
До сих пор номер телефона был основным идентификатором в WhatsApp. Стоило оставить его в объявлении, написать в рабочем чате, вступить в сообщество и ваш номер становился доступен незнакомым людям. А по нему уже можно найти человека и в других сервисах, привязать к нему слитые базы данных, использовать для социальной инженерии.
📌Что меняется теперь?
Функция внедряется постепенно по разным странам, так что если у вас еще ее нет, то значит она появится позже, с уведомлением.
Если функция доступна, вы сможете создать уникальный username и делиться им вместо номера телефона. Для новых контактов именно он станет вашим идентификатором, а номер останется скрытым. При этом публичного каталога пользователей WhatsApp не будет. Чтобы написать человеку, нужно знать его точный username. Дополнительно можно будет включить «ключ юзернейма», что-то вроде пароля, без которого написать вам по имени не получится, даже зная само имя.
Важно понимать:
🔺 ваш номер по-прежнему будет известен людям, которые уже сохранили его в контактах;
🔺 в существующих чатах и группах, где номер уже был виден, ситуация не изменится;
🔺 регистрация аккаунта всё равно требует номера телефона.
То есть речь идет не об анонимности, а о снижении ненужного раскрытия персональных данных.
⏳Функция пока работает в режиме «бронирования»: возможность переписки по юзернейму запустят позже в этом году, но занять желаемое имя стоит уже сейчас, пока его не разобрали. Для этого перейдите в Настройки → Аккаунт → Username (после обновления приложения до последней версии).
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Наконец-то в WhatsApp появляются имена пользователей (username). Теперь для общения с новыми людьми больше не обязательно раскрывать свой номер телефона. Вместо него можно будет использовать уникальный никнейм.
😎Почему это важно?
До сих пор номер телефона был основным идентификатором в WhatsApp. Стоило оставить его в объявлении, написать в рабочем чате, вступить в сообщество и ваш номер становился доступен незнакомым людям. А по нему уже можно найти человека и в других сервисах, привязать к нему слитые базы данных, использовать для социальной инженерии.
📌Что меняется теперь?
Функция внедряется постепенно по разным странам, так что если у вас еще ее нет, то значит она появится позже, с уведомлением.
Если функция доступна, вы сможете создать уникальный username и делиться им вместо номера телефона. Для новых контактов именно он станет вашим идентификатором, а номер останется скрытым. При этом публичного каталога пользователей WhatsApp не будет. Чтобы написать человеку, нужно знать его точный username. Дополнительно можно будет включить «ключ юзернейма», что-то вроде пароля, без которого написать вам по имени не получится, даже зная само имя.
Важно понимать:
🔺 ваш номер по-прежнему будет известен людям, которые уже сохранили его в контактах;
🔺 в существующих чатах и группах, где номер уже был виден, ситуация не изменится;
🔺 регистрация аккаунта всё равно требует номера телефона.
То есть речь идет не об анонимности, а о снижении ненужного раскрытия персональных данных.
⏳Функция пока работает в режиме «бронирования»: возможность переписки по юзернейму запустят позже в этом году, но занять желаемое имя стоит уже сейчас, пока его не разобрали. Для этого перейдите в Настройки → Аккаунт → Username (после обновления приложения до последней версии).
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥6❤5
Итоги месяца: топ-3 поста о цифровой безопасности в июне 🙌🏼
Начался июль и мы по традиции напоминаем три популярные поста за месяц:
🔺Используете публичный Wi-Fi? Вот что вам нужно знать: рассказываем как обезопасить себя в сети.
🔺Очередное использование шпионского ПО: о том, как с помощью Cellebrite взломали телефон российского активиста и на что обратить внимание, чтобы снизить риски.
🔺 Как хаотичные движения вашей руки влияют на безопасность ваших данных?: объясняем зачем нужно двигать мышкой, когда вы создаете зашифрованный контейнер в VeraCrypt.
Если у вас есть вопросы или идеи для следующих постов – пишите нам 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Начался июль и мы по традиции напоминаем три популярные поста за месяц:
🔺Используете публичный Wi-Fi? Вот что вам нужно знать: рассказываем как обезопасить себя в сети.
🔺Очередное использование шпионского ПО: о том, как с помощью Cellebrite взломали телефон российского активиста и на что обратить внимание, чтобы снизить риски.
🔺 Как хаотичные движения вашей руки влияют на безопасность ваших данных?: объясняем зачем нужно двигать мышкой, когда вы создаете зашифрованный контейнер в VeraCrypt.
Если у вас есть вопросы или идеи для следующих постов – пишите нам 🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥2❤1
🎯 Adidas, Netflix, OpenAI зовут на собеседование? Проверьте, не фишинг ли это
Исследователи из Team Cymru обнаружили фишинговую кампанию, в которой злоумышленники выдают себя за рекрутеров известных компаний: Adidas, Adobe, Netflix, Coca-Cola, OpenAI, McKinsey, Louis Vuitton, FIFA и другие. Кампания работает минимум пять месяцев.
👨🏻💻Как работает схема:
Жертве приходит письмо якобы от рекрутера с предложением обсудить вакансию. Для убедительности мошенники используют реальные имена и фото настоящих HR-сотрудников известных компаний. Ссылка на встречу ведёт через цепочку настоящий сервисов (HR-платформу PeopleForce, домен Salesforce и CRM-систему для риелторов Wise Agent) и только потом приводит на поддельную страницу.
Далее просят войти через Google, чтобы подтвердить запись на собеседование. Но кнопка «Continue with Google» открывает не настоящее окно авторизации, а его имитацию, т.е. обычный HTML и CSS внутри фишинговой страницы. Такая техника называется browser-in-the-browser (BitB).
❗️Особую опасность представляет то, что подобные сообщения выглядят вполне правдоподобно: используются реальные названия компаний, фирменный стиль и убедительная легенда о трудоустройстве.
Как защититься:
🔺 если получили приглашение на собеседование, которого не ждали, то это повод насторожиться, даже если письмо выглядит убедительно;
🔺 проверяйте домен в адресной строке, а не только логотип и дизайн страницы;
🔺 если сайт открывает окно входа в Google, убедитесь, что это настоящее окно браузера, а не его имитация. Попробуйте перетащить окно за пределы браузера или изменить его размер. Настоящее окно можно свободно перемещать, а фальшивое, встроенное в страницу, обычно не реагирует на такие действия;
🔺 используйте двухфакторную аутентификацию с аппаратным ключом или passkey, т.к. они устойчивы к перехвату пароля через такие схемы.
🦫Помните: современный фишинг всё чаще использует не технические уязвимости, а доверие людей. Поэтому осторожность при поиске работы сегодня не менее важна, чем при получении банковских писем.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи из Team Cymru обнаружили фишинговую кампанию, в которой злоумышленники выдают себя за рекрутеров известных компаний: Adidas, Adobe, Netflix, Coca-Cola, OpenAI, McKinsey, Louis Vuitton, FIFA и другие. Кампания работает минимум пять месяцев.
👨🏻💻Как работает схема:
Жертве приходит письмо якобы от рекрутера с предложением обсудить вакансию. Для убедительности мошенники используют реальные имена и фото настоящих HR-сотрудников известных компаний. Ссылка на встречу ведёт через цепочку настоящий сервисов (HR-платформу PeopleForce, домен Salesforce и CRM-систему для риелторов Wise Agent) и только потом приводит на поддельную страницу.
Далее просят войти через Google, чтобы подтвердить запись на собеседование. Но кнопка «Continue with Google» открывает не настоящее окно авторизации, а его имитацию, т.е. обычный HTML и CSS внутри фишинговой страницы. Такая техника называется browser-in-the-browser (BitB).
❗️Особую опасность представляет то, что подобные сообщения выглядят вполне правдоподобно: используются реальные названия компаний, фирменный стиль и убедительная легенда о трудоустройстве.
Как защититься:
🔺 если получили приглашение на собеседование, которого не ждали, то это повод насторожиться, даже если письмо выглядит убедительно;
🔺 проверяйте домен в адресной строке, а не только логотип и дизайн страницы;
🔺 если сайт открывает окно входа в Google, убедитесь, что это настоящее окно браузера, а не его имитация. Попробуйте перетащить окно за пределы браузера или изменить его размер. Настоящее окно можно свободно перемещать, а фальшивое, встроенное в страницу, обычно не реагирует на такие действия;
🔺 используйте двухфакторную аутентификацию с аппаратным ключом или passkey, т.к. они устойчивы к перехвату пароля через такие схемы.
🦫Помните: современный фишинг всё чаще использует не технические уязвимости, а доверие людей. Поэтому осторожность при поиске работы сегодня не менее важна, чем при получении банковских писем.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍5❤3🔥3
📶Проверьте ваш список Wi-Fi сетей на телефоне
Большинство пользователей никогда не удаляют сохранённые Wi-Fi сети. Со временем их список может превратиться не только в источник лишних подключений, но и в ещё один цифровой след.
❗️Почему это важно
🔺Это история ваших перемещений
Названия Wi-Fi часто говорят сами за себя: Ivanov_Home, Hotel Bristol Warsaw, Office_5th_floor.
Если телефон окажется в чужих руках, этот список поможет понять, где вы жили, работали, отдыхали или бывали. Для большинства это вопрос приватности. Но если вы стремитесь к максимальной анонимности, такой список может стать компрометирующим доказательством вашего присутствия в определённом месте.
Чем меньше подобных следов хранится на устройстве, тем лучше.
🔺Возможны подключения к поддельным сетям
Телефон запоминает параметры знакомых Wi-Fi сетей, включая их название (SSID). Но само название сети не является уникальным идентификатором и его может использовать любой.
Если злоумышленник создаст точку доступа с тем же названием, что и одна из ваших сохранённых сетей, возрастает риск подключения к поддельной сети — вручную или, в некоторых случаях, автоматически.
Этим пользуются злоумышленники: создают точки доступа с популярными названиями вроде Airport_Free_WiFi или Hotel_Guest в местах с большим потоком людей. Если на устройстве сохранена такая сеть и включено автоподключение, смартфон может попытаться подключиться к ней, а часть трафика может пройти через оборудование злоумышленника.
Именно поэтому не стоит хранить десятки старых сетей, которыми вы давно не пользуетесь.
❓Как удалить сохранённые Wi-Fi сети
Раз в несколько месяцев открывайте список сохранённых Wi-Fi и удаляйте сети, которые больше не нужны: гостиницы, кафе, аэропорты, временные рабочие сети и квартиры, где вы давно не бываете.
Также отключите автоматическое подключение к общественным Wi-Fi и по возможности сразу удаляйте открытые сети после использования.
Для Android (названия пунктов могут немного отличаться в зависимости от производителя):
🔺Настройки → Сеть и Интернет (или Подключения) → Интернет / Wi-Fi → Сохранённые сети (Saved networks).
Откройте ненужную сеть и нажмите «Удалить» или «Забыть сеть».
Для iPhone:
🔺Настройки → Wi-Fi → Изменить (Edit) → Известные сети (Known Networks).
Выберите ненужную сеть и нажмите «Удалить».
Если сеть находится рядом, её также можно удалить через:
Настройки → Wi-Fi → нажмите ⓘ рядом с названием сети → «Забыть эту сеть».
🦫Это простая привычка, которая уменьшает количество цифровых следов и снижает риск подключения к поддельной точке доступа.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Большинство пользователей никогда не удаляют сохранённые Wi-Fi сети. Со временем их список может превратиться не только в источник лишних подключений, но и в ещё один цифровой след.
❗️Почему это важно
🔺Это история ваших перемещений
Названия Wi-Fi часто говорят сами за себя: Ivanov_Home, Hotel Bristol Warsaw, Office_5th_floor.
Если телефон окажется в чужих руках, этот список поможет понять, где вы жили, работали, отдыхали или бывали. Для большинства это вопрос приватности. Но если вы стремитесь к максимальной анонимности, такой список может стать компрометирующим доказательством вашего присутствия в определённом месте.
Чем меньше подобных следов хранится на устройстве, тем лучше.
🔺Возможны подключения к поддельным сетям
Телефон запоминает параметры знакомых Wi-Fi сетей, включая их название (SSID). Но само название сети не является уникальным идентификатором и его может использовать любой.
Если злоумышленник создаст точку доступа с тем же названием, что и одна из ваших сохранённых сетей, возрастает риск подключения к поддельной сети — вручную или, в некоторых случаях, автоматически.
Этим пользуются злоумышленники: создают точки доступа с популярными названиями вроде Airport_Free_WiFi или Hotel_Guest в местах с большим потоком людей. Если на устройстве сохранена такая сеть и включено автоподключение, смартфон может попытаться подключиться к ней, а часть трафика может пройти через оборудование злоумышленника.
Именно поэтому не стоит хранить десятки старых сетей, которыми вы давно не пользуетесь.
❓Как удалить сохранённые Wi-Fi сети
Раз в несколько месяцев открывайте список сохранённых Wi-Fi и удаляйте сети, которые больше не нужны: гостиницы, кафе, аэропорты, временные рабочие сети и квартиры, где вы давно не бываете.
Также отключите автоматическое подключение к общественным Wi-Fi и по возможности сразу удаляйте открытые сети после использования.
Для Android (названия пунктов могут немного отличаться в зависимости от производителя):
🔺Настройки → Сеть и Интернет (или Подключения) → Интернет / Wi-Fi → Сохранённые сети (Saved networks).
Откройте ненужную сеть и нажмите «Удалить» или «Забыть сеть».
Для iPhone:
🔺Настройки → Wi-Fi → Изменить (Edit) → Известные сети (Known Networks).
Выберите ненужную сеть и нажмите «Удалить».
Если сеть находится рядом, её также можно удалить через:
Настройки → Wi-Fi → нажмите ⓘ рядом с названием сети → «Забыть эту сеть».
🦫Это простая привычка, которая уменьшает количество цифровых следов и снижает риск подключения к поддельной точке доступа.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍3🔥3
👀WhatsApp теперь поддерживает сторонние чаты. Что это значит?
В WhatsApp появилась новая функция Third-Party Chats («сторонние чаты»). Благодаря ей можно переписываться с пользователями других совместимых мессенджеров прямо из WhatsApp.
Пока функция доступна только в странах Европейского союза и по умолчанию отключена. Вы сами решаете, включать ее или нет.
Что важно знать:
🔺 Это не переписка внутри WhatsApp. Ваши сообщения проходят через другой сервис, поэтому на них могут распространяться его правила обработки данных.
🔺 Несмотря на то что для подключения требуется поддержка сквозного шифрования, уровень защиты метаданных (кто, с кем и когда общается) может отличаться от привычного WhatsApp. Именно поэтому некоторые мессенджеры, например Signal, отказались от участия в такой интеграции.
🔺 Сейчас поддерживаются только личные переписки, а список совместимых мессенджеров пока очень небольшой.
Если вы находитесь в ЕС и планируете пользоваться новой функцией:
🔺включайте только те сторонние сервисы, которым доверяете;
🔺не используйте такие чаты для передачи особо чувствительной информации;
🔺 если функция вам не нужна, то лучше оставьте ее отключенной.
🦫Проверить, доступна ли функция, можно перейдя в Настройки → Аккаунт → Сторонние чаты (Third-party chats). Если этого пункта нет, значит функция пока недоступна для вашего аккаунта или региона.
❗️Общаться между разными мессенджерами удобно, но чем больше сервисов участвует в передаче сообщений, тем внимательнее нужно относиться к тому, какую информацию вы отправляете.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В WhatsApp появилась новая функция Third-Party Chats («сторонние чаты»). Благодаря ей можно переписываться с пользователями других совместимых мессенджеров прямо из WhatsApp.
Пока функция доступна только в странах Европейского союза и по умолчанию отключена. Вы сами решаете, включать ее или нет.
Что важно знать:
🔺 Это не переписка внутри WhatsApp. Ваши сообщения проходят через другой сервис, поэтому на них могут распространяться его правила обработки данных.
🔺 Несмотря на то что для подключения требуется поддержка сквозного шифрования, уровень защиты метаданных (кто, с кем и когда общается) может отличаться от привычного WhatsApp. Именно поэтому некоторые мессенджеры, например Signal, отказались от участия в такой интеграции.
🔺 Сейчас поддерживаются только личные переписки, а список совместимых мессенджеров пока очень небольшой.
Если вы находитесь в ЕС и планируете пользоваться новой функцией:
🔺включайте только те сторонние сервисы, которым доверяете;
🔺не используйте такие чаты для передачи особо чувствительной информации;
🔺 если функция вам не нужна, то лучше оставьте ее отключенной.
🦫Проверить, доступна ли функция, можно перейдя в Настройки → Аккаунт → Сторонние чаты (Third-party chats). Если этого пункта нет, значит функция пока недоступна для вашего аккаунта или региона.
❗️Общаться между разными мессенджерами удобно, но чем больше сервисов участвует в передаче сообщений, тем внимательнее нужно относиться к тому, какую информацию вы отправляете.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤2🔥2👍1
😱Домен t.me перестал работать: что произошло и что делать
Домен t.me, на котором строятся все короткие ссылки на каналы, посты и профили в Telegram, перестал работать. Открыть ссылку вида t.me/что-то теперь нельзя ни в одном браузере, где бы вы ни находились. При этом сам мессенджер работает в обычном режиме.
👀Что случилось?
Домен t.me получил специальный статус блокировки (serverHold). Из-за этого он исчез из системы DNS, и браузеры больше не могут найти этот адрес.
Почему это произошло, официально не сообщается. Есть предположение, что причиной стали санкции США против одного из Telegram-каналов: вместо блокировки отдельной ссылки под ограничения мог попасть весь домен t.me. Но подтверждений этой версии пока нет.
🤔Что это значит для пользователей?
Если вы переходите по ссылкам внутри Telegram, ничего не изменится, они по-прежнему работают.
А вот ссылки t.me, размещённые на сайтах, в соцсетях, письмах или других местах, сейчас могут не открываться.
📌Что делать?
Если вы используете ссылку t.me в профиле, на сайте или в подписи, замените её на telegram.me с тем же адресом. Эта версия продолжает работать.
Использовать сторонние сокращатели ссылок смысла нет: проблема связана не с конкретными ссылками, а с самим доменом.
🔄UPD: пишут, что DNS-записи домена t.me уже восстановлены.
Но из-за кэширования DNS у провайдеров и DNS-сервисов ссылки могут заработать не сразу, полное восстановление может занять до 24 часов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Домен t.me, на котором строятся все короткие ссылки на каналы, посты и профили в Telegram, перестал работать. Открыть ссылку вида t.me/что-то теперь нельзя ни в одном браузере, где бы вы ни находились. При этом сам мессенджер работает в обычном режиме.
👀Что случилось?
Домен t.me получил специальный статус блокировки (serverHold). Из-за этого он исчез из системы DNS, и браузеры больше не могут найти этот адрес.
Почему это произошло, официально не сообщается. Есть предположение, что причиной стали санкции США против одного из Telegram-каналов: вместо блокировки отдельной ссылки под ограничения мог попасть весь домен t.me. Но подтверждений этой версии пока нет.
🤔Что это значит для пользователей?
Если вы переходите по ссылкам внутри Telegram, ничего не изменится, они по-прежнему работают.
А вот ссылки t.me, размещённые на сайтах, в соцсетях, письмах или других местах, сейчас могут не открываться.
📌Что делать?
Если вы используете ссылку t.me в профиле, на сайте или в подписи, замените её на telegram.me с тем же адресом. Эта версия продолжает работать.
Использовать сторонние сокращатели ссылок смысла нет: проблема связана не с конкретными ссылками, а с самим доменом.
🔄UPD: пишут, что DNS-записи домена t.me уже восстановлены.
Но из-за кэширования DNS у провайдеров и DNS-сервисов ссылки могут заработать не сразу, полное восстановление может занять до 24 часов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3😱3🔥1