Як карыстацца ботам КіберБабра?

Мы разумеем, што ў бясконцай плыні інфармацыі можа быць складана знайсці адпаведную інструкцыю ці пасуючыя парады. Калі вы не знайшлі адказы ў гэтым Telegram-канале, заблыталіся ці маеце патрэбу разабраць нестандартную сітуацыю па лічбавай бяспецы, звяртайцеся ў Telegram-бот КіберБабра. Там мы даем бескаштоўныя індывідуальныя кансультацыі на беларускай або рускай мове.

Як звярнуцца?

🔺Знайдзіце наш бот @CyberBeaverBot
🔺Націсніце «Запусціць»
🔺Напішыце ваш запыт. Мы адказваем цягам 24 гадзін з панядзелка па пятніцу
🔺Атрымайце парады
🔺Калі вы лічыце, што ваш запыт мае адчувальную інфармацыю, выдаліце перапіску

Калі вы хочаце прыбраць факт выкарыстоўвання бота

🔺Зайдзіце у дыялогі → доўга націсніце на дыялог з ботам → націсніце Выдаліць → націсніце Выдаліць і заблакаваць
🔺Пасля праверце заблакаваных карыстальнікаў і выдаліце бот адтуль, калі ён там ёсць (Налады → Прыватнасць і бяспека → Заблакаваныя карыстальнікі)
🔺Праверце радок пошуку і выдаліце пошук бота з нядаўніх (інструкцыя тут)

Нагадваем, што мы зацікаўленыя выключна ў пашырэнні ведаў пра лічбавую бяспеку. Мы з радасцю дапаможам разабрацца ў самых розных пытаннях ад таго, як наладзіць бяспеку акаўнтаў і дэвайсаў, да як эфектыўна працаваць з асабістымі і каманднымі рызыкамі. Але мы не «прабіваем» людзей па базах, не дэанонім акаунты, не вучым хакінгу і іншым нелегальным практыкам.

🦫😉

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Самоуничтожающиеся голосовые в Telegram в обычных чатах. Как это сделать?

На днях Telegram добавил возможность отправлять голосовое сообщение, которое исчезнет сразу после воспроизведения.

Для этого:

🔺Откройте чат с человеком, которому хотите отправить голосовое.
🔺Нажмите на значок микрофона, проведите пальцем вверх и нажмите иконку с цифрой «1».
🔺Отправленное голосовое сообщение автоматически исчезает сразу после его прослушивания, но в чате останется об этом уведомление.

В групповых чатах или каналах отправлять такие сообщения нельзя. Также их нельзя пересылать, а при попытке сделать запись экрана голосовое сообщение не воспроизведется.

В старых версиях Telegram такие сообщения работать не будут. Поэтому если вы не нашли у тебя такой функции, вероятно вам следует обновить приложение.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Нехта зарэгістраваў аккаўнт у Telegram на ваш нумар тэлефона. Што рабіць?

Апошнія некалькі дзён мы назіраем выпадкі таго, што на «свабодныя» беларускія нумары незнаёмыя людзі рэгіструюць Telegram-акаўнты. Звычайна ў такіх сітуацыях уладальнік сім-карты — гэта чалавек, які выехаў з Беларусі за мяжу, перанёс свае акаўнты на замежныя нумары і мае беларускі нумар тэлефона для іншых мэтаў, напрыклад, для карыстання банкаўскімі паслугамі.

Калі вы сутыкнуліся з такой сітуацыяй
🔺Паспрабуйце зайсці ў гэты акаўнт як мага хутчэй (праз смс)
🔺Зайдзіце ў актыўныя сэсіі і выдаліце незнаёмыя вам дэвайсы https://t.me/cyberbeaver/80. Калі атрымаецца, зрабіце скрыншот і дашліце нам у бот для даследавання
🔺Пастаўце воблачны пароль https://t.me/cyberbeaver/80
🔺Пастаўце перыяд неактыўнасці акаўнта 1 год. Налады → Прыватнасць і бяспека → У самым нізе абярыце «Перыяд неактыўнасці» → 1 год
🔺Перыядычна заходзьце ў ваш акаўнт, каб падтрымліваць яго актыўнасць. Гэта дапаможа ўзяць акаўнт пад ваш кантроль і абараніць ад магчымых будучых уваходаў

Калі не атрымліваецца зайсці, бо нехта паставіў на акаўнт воблачны пароль, але ў вас ёсць доступ да сім-карты, звярніцеся ў падтрымку Telegram і апішыце ім сітуацыю https://telegram.org/support?setln=ru.

Што рабіць, каб паменшыць рызыку стварэння акаўнта на ваш нумар?
🔺Стварыце на ўсе свае беларускія нумары Telegram-акаўнты
🔺Пастаўце воблачны пароль https://t.me/cyberbeaver/80
🔺Пастаўце перыяд неактыўнасці акаўнта 1 год. Налады → Прыватнасць і бяспека → У самым нізе абярыце «Перыяд неактыўнасці» → 1 год
🔺Перыядычна захадзіце ў ваш акаўнт, каб падтрымліваць яго актыўнасць. Гэта дапаможа трымаць акаўнт пад вашым кантролем і абараніць ад магчымых будучых уваходаў

Ёсць верагоднасць, што нават пасля выканання гэтых крокаў зламыснік, у якога ёсць магчымасць атрымаць смс на ваш беларускі нумар, паспрабуе ўвасці ў ваш акаўнт, скінуць воблачны пароль ці нават выдаліць акаўнт, каб завесці новы. У такім выпадку сачыце за паведамленнямі бяспекі, якія звычайна прыходзяць у акаўнт.

Агульныя парады:
🔺Калі з вамі такое здарылася, дайце ведаць пра гэта сваім сябрам праз асабістыя перапіскі ці пасты ў сацыяльных сетках
🔺Калі вы бачыце, што нехта знаёмы вам з’явіўся ў Telegram, верыфікуйце гэты акаўнт — звяжыцеся з чалавекам па іншаму каналу сувязі і запытайце, ці сапраўды чалавек стварыў новы акаўнт
🔺Не адказвайце на паведамленні з такіх новых Telegram-акаўнтаў, пакуль не ўпэўніцеся, што акаўнт сапраўды належыць вашаму знаёмаму
🔺Калі магчыма, звяжыцеся са сваімі сябрамі і папрасіце выдаліць ваш беларускі нумар з адраснай кніжкі тэлефона і з воблачных кантактаў Telegram

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Праверка злучаных прылад у WhatsApp

WhatsApp дазваляе выкарыстоўваць да чатырох прылад, якія звязаны з вашым асноўным тэлефонам (напрыклад, у браўзеры, на камп'ютары, планшэтах Android). Перыядычна правяраць спіс звязаных прылад у WhatsApp неабходна, каб пераканацца, што ваш акаўнт не выкарыстоўваюць на іншым дэвайсе трэція асобы без вашага дазволу. Напрыклад, вы не ўпэўненыя дакладна, што выйшлі з акаўнта на камп'ютары з агульным доступам (у каворкінгу, інтэрнэт-кафэ, бібліятэцы і г.д.). Ці ў дачыненні вас была зроблена спроба фішынгу і ўзлому. Калі ў вас дадатак усталяваны на злучанай прыладзе, да якой вы страцілі доступ (напрыклад, уліковы запіс застаўся адчыненым на працоўным камп'ютары, а вы звольніліся), то зможаце адключыць на ёй свой акаўнт дыстанцыйна.

Дзе паглядзець злучаныя прылады ў WhatsApp?

🔺Зайдзіце ў WhatsApp і націсніце на меню (тры вертыкальных кропкі) у правым верхнім куце.
🔺У меню, якое выпала, націсніце «Злучаныя прылады».
🔺Калі адкрылася акно, дзе прапануецца прывязаць прыладу, значыць, ваш акаўнт усталяваны толькі на тэлефоне, на якім вы зайшлі ў налады.
Калі вы бачыце незнаёмую прыладу або прыладу, якую больш не выкарыстоўваеце (напрыклад, web-версія WhatsApp), націсніце на яе і абярыце «Выйсці».

Заўвага ад распрацоўшчыкаў:
🔺Злучаныя прылады будуць адключаныя, калі вы не будзеце карыстацца тэлефонам, да якога яны прывязаныя, больш за 14 дзён.
🔺Калі WhatsApp на злучаных прыладах не выкарыстоўваецца на працягу 30 дзён, яны будуць адключаны аўтаматычна.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Навошта ставіць двухфактарную аўтэнтыфікацыю на Telegram?

Нядаўна да нас у бот звярнуліся з наступнай сітуацыяй: нехта ўвайшоў у Telegram-акаўнт чалавека і паставіў двухфактарную аўтэнтыфікацыю (раней яна не стаяла). Мы ўлічваем агульную хвалю інцыдэнтаў, звязаных з Telegram-акаўнтамі https://t.me/cyberbeaver/496 і мяркуем, што такі выпадак не адзінкавы.

Як абараніцца ад такой сітуацыі?

Адзіная парада — паставіць двухфактарную аўтэнтыфікацыю:
Налады → Прыватнасць і бяспека → Двухэтапная праверка

Што рабіць, калі нехта трапіў такім чынам у акаўнт?

🔺Праверыць актыўныя сеансы і адключыць незнаёмыя прылады https://t.me/cyberbeaver/80
🔺Скінуць кімсьці наладжаную двухфактарную аўтэнтыфікацыю. Налады → Прыватнасць і бяспека → Двухэтапная праверка → Забыліся на пароль? Пароль будзе скінуты праз 7 дзён
🔺Напісаць у падтрымку Telegram https://telegram.org/support?setln=ru
🔺Змяніць нумар тэлефона, каб, калі вы чакаеце на скід двухфактарнай аўтэнтыфікацыі, злачынца не змог зноў увайсці ў ваш акаўнт

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Режим исчезающих сообщений в Facebook Messenger

Недавно мы делились инструкцией по использованию режима «исчезающих сообщений» (vanish mode) в Instagram. Та же функция доступна и в Facebook Messenger, и появилась она там еще раньше. На данный момент возможность отправки «исчезающих сообщений» (disappearing messages) доступна в чатах, защищенных сквозным шифрованием, или «секретных чатах».

Что такое сквозное шифрование?

При использовании сквозного шифрования для каждого устройства в чате используется специальный защитный ключ. Содержимое сообщений блокируется с момента отправки с вашего устройства и до момента доставки на устройство собеседника. Это значит, что история переписки из секретных чатов доступна только для вас и вашего собеседника. Переписки без сквозного шифрования могут быть видны сервису/месседжеру.

Чтобы начать секретный чат в Facebook Messenger:

🔺в разделе «Чаты» нажмите на значок в правом верхнем углу;
🔺в открывшемся окне нажмите на «замок»;
🔺введите имя пользователя, с которым хотите начать секретный чат.

Для того, чтобы сверить защитные ключи секретного чата вместе со своим собеседником:

🔺выберите нужный чат;
🔺в правом верхнем углу нажмите на три точки;
🔺выберите «Сквозное шифрование»;
🔺нажмите «Ваши ключи»; ваш собеседник также должен нажать на ваше имя, чтобы увидеть ключ; ключи, которые видите вы и ваш собеседник должны совпадать.

Ключи могут изменяться если вы переустанавливаете приложение, очищаете данные приложения или сбрасываете настройки устройства — в таких случаях не стоит переживать о безопасности.

С кем нельзя начать секретный чат в Messenger:

🔺компании;
🔺профессиональные аккаунты;
🔺аккаунты Instagram;
🔺пользователи, с которыми у вас еще не было чата.

После того, как вы начнете использовать защищенный чат, вы можете выбрать в нем время, после которого просмотренные сообщения будут исчезать. Для этого:

🔺выберите нужный чат;
🔺в правом верхнем углу нажмите на три точки;
🔺выберите «Конфиденциальность и поддержка»;
🔺нажмите «Исчезающие сообщения»;
🔺укажите, через какое время после просмотра получателем сообщения будут исчезать;
🔺нажмите «Готово».

Если получатель не прочитает сообщение в течение 14 дней после отправки, оно также автоматически исчезнет из чата.

Подробнее об особенностях использования защищенных чатов вы можете прочитать на странице справочного центра Facebook Messenger.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Сливы данных ChatGPT

С июня 2022 года по май 2023 года произошла утечка более 100 000 учетных данных ChatGPT в результате несанкционированного доступа к учетным записям пользователей с целью продажи на платформах в даркнете, сообщили Group-IB. Ущерб был нанесен пропорционально росту популярности ChatGPT во многих странах, в особенности Азиатско-Тихоокеанского региона.

В течение последнего года многие бизнес-компании стали интегрировать продукты OpenAI в свой рабочий процесс с целью повышения качества обслуживания и производительности. ChatGPT хранит информацию запросов пользователей и ответов AI. Сотрудники могут использовать ChatGPT в процессе разработки ПО или бизнес-коммуникации, таким образом, данные чата могут содержать конфиденциальную информацию.
ChatGPT безусловно способствует прогрессу бизнеса, но одновременно привносит новые риски, которые необходимо учитывать.

В компании Samsung также сообщили о 3 случаях утечки корпоративной информации – сотрудники использовали ChatGPT для оптимизации кода чат-бота и составления протоколов встреч.

Эта ситуация говорит о том, что:

🔺ChatGPT, как и многие другие сервисы, собирает информацию о работе и пользователях, утечка этой информации может нести риски для пользователей.
🔺пользователи не знали точно о собираемой информации и/или не оценили риски использования сервиса.

Чтобы обезопасить себя от возможных сливов данных при использовании ChatGPT мы рекомендуем

🔺защищать свои аккаунты достаточно длинными и сложными паролями и двухфакторной аутентификацией, где это возможно;
🔺не передавать личную и корпоративную информацию (имена, фамилии, номера телефонов, номера договоров, личные данные паспортов и банковских карт, содержания звонков и разговоров, отчётов, кодов разработки). Передаваемые данные рекомендуем анонимизировать (удалять из текста всю информацию, которая как-либо может идентифицировать человека или организацию);
🔺удалять историю запросов из аккаунта;
🔺использовать VPN в качестве дополнительной защиты, так как в числе информации, которую ChatGPT собирает о пользователях, находятся и IP-адреса, а VPN может снизить риск идентификации конкретного запроса с конкретным пользователем;
🔺ознакомиться с политикой конфиденциальности OpenAI.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Телеграм и экстремизм

Собрали все инструкции, которые мы писали на эту тему, в один пост:

🔺Что делать, если вы администрируете признанный экстремистским канал?
🔺Что делать, если вы читаете признанный экстремистским канал?
🔺Что почитать по теме антиэкстремистского законодательства?

Берегите себя и свои данные 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Как защититься от мошенничества?

Злоумышленники используют разные схемы атаки, чтобы получить доступ к вашим данным — в основном к номерам банковских карт и паролям от аккаунтов. Формы атаки могут быть разными:

🔺вам звонят из банка, представляясь официальными сотрудниками, и просят сказать код от банковской карты, угрожая блокировкой;
🔺вам присылают сообщение от имени почты, говорят, что вам пришла посылка на склад, просят перейти по ссылке и подтвердить адрес доставки;
🔺вы приобретаете товар в интернете, и вам отправляют фишинговую ссылку для оплаты, чтобы украсть платёжные данные;
🔺вам приходит сообщение от сервиса об угрозе блокировки аккаунта и просьбе заполнить форму по ссылке.

Подробнее про разные схемы мы писали в постах про фишинг в Telegram, фишинг в Facebook, фишинг от имени банков, вишинг (мошенничество через звонки), фишинг в Google. Опасность таких атак в том, что через подмену ссылок или через представление сотрудниками банков и почт, вы можете почувствовать давление и передать свои данные. Также важно помнить, что мошенничество существует в любой стране, риск передать свои данные есть для всех.

Как понять, что это атака, а не официальный запрос от сервиса?

🔺как правило, все сервисы (социальные сети, мессенджеры, банки, почты и тд) НЕ просят передать личные данные через сообщения и звонки. Если вас немедленно просят заполнить форму, перейти по ссылке, оплатить, ввести свой пароль и логин и угрожают блокировкой карты или аккаунта, то скорее всего это мошенники. В таком случае важно прекратить общение и обратиться в официальную службу поддержки — прийти в банк или на почту и уточнить, написать в поддержку мессенджера, проверить официальные письма от сервиса.
🔺если вам присылают ссылку, то можно визуально определить подозрительные моменты — интерфейс и название сайта отличаются от официального, название аккаунта или номер телефона не соответствуют названию поддержки сервиса. Например, сайт может называться belgazpronbanк.сom вместо belgazprombank.by.
🔺если такое сообщение приходит от вашего знакомого, лучше всего уточнить у человека через другой канал связи, правда ли она или он прислали вам ссылку, где нужно передать свои данные.

Чтобы попрактиковаться с распознаванием фишинговых сообщений, в 2017 году после массовой фишинговой атаки «the Google Docs worm» Google сделал тест «Как распознать фишинг». Он предлагает 8 примеров электронных писем, а после объясняет, почему оно опасное или нет.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Як абараніць сваю IP-адрэсу падчас званкоў у WhatsApp

Звычайна, калі адзін чалавек тэлефануе другому, іх акаўнты звязваюцца напрамую. У гэтым ёсць рызыка таго, што адзін карыстальнік можа даведацца на ip-адрэсу іншага. Калі вы хочаце паменшыць такую рызыку, раім наладзіць перанакіраванне выклікаў праз серверы WhatsApp. Гэта значыць, што падчас выклікаў акаўнт аднаго чалавека будзе спачатку падлучацца да сервераў WhatsApp і толькі пасля да акаўнта другога чалавека. Падчас магчымай атакі можна будзе пабачць толькі сервер WhatsApp, а не ip-адрэсу чалавека, што значыць не атрымаецца вызначыць месцазнаходжанне суразмоўцы.

Як наладзіць?

🔺Перайдзіце ў «Налады», а затым — «Канфідэнцыяльнасць».
🔺Націсніце «Пашыраныя».
🔺Уключыце «Абараніць IP-адрас падчас званкоў».

Заўвагі:

🔺Групавыя званкі заўсёды па змаўчанні перадаюцца праз серверы WhatsApp.
🔺Перадача званка праз сервер можа зменшыць якасць сувязі.
🔺Званкі ў WhatsApp абаронены скразным шыфраваннем. Ніхто, нават WhatsApp, не можа іх праслухаць.
🔺Калі ўсё ж такі вам такая опцыя не пасуе, можна абараніць сваю ip-адрэсу праз выкарыстанне VPN.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Подборка инструкций о безопасности в браузерах

🔺Как обезопасить себя во время работы в браузере? Введение
🔺Зачем нужен режим инкогнито в браузере?
🔺Какой браузер самый безопасный?
🔺Минимум расширений
🔺Полезные расширения
🔺Какие данные собирает мой браузер? часть 1 , часть 2, часть 3
🔺Как браузеры работают с файлами cookie?
🔺«Не понимаю, от чего защищать браузер». Как оценить свои риски?
🔺Tor — The Onion Route
🔺http:// VS https://

🔺Чек-лист

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Як сцерці дадзеныя на iPhone праз няправільны ўвод пароля?

У iPhone ёсць функцыя выдалення ўсіх дадзеных з прылады праз 10 няправільных уводаў пароля. Такое немагчыма зрабіць выпадкова, гуляючы з мабільнай прыладай або трымаючы яго ў кішэні. Таму ўключэнне гэтай опцыі можа абараніць вас у выпадку наўмыснага нападу або крадзяжу прылады.

З кожнай спробай увесці пароля перыяд блакіроўкі будзе павялічвацца. Агулам, каб увесці пароль няправільна 10 разоў, патрэбна каля 36 гадзін.

Як наладзіць?

🔺Перайдзіце ў «Налады»
🔺Абярыце «Touch ID/Face ID і код-пароль»
🔺Прагартайце ўкладку «Touch ID/Face ID і код-пароль». У самым нізе спісу вы ўбачыце пункт «Сцерці дадзеныя». Уключыце яго.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram

Викторина 👾

Мы подготовили 5 вопросов, которые помогут вам закрепить свои знания в цифровой безопасности. Ответы на вопросы можно найти в материалах:

🔺Зачем нужен режим инкогнито в браузере?
🔺Зачем скрывать свою настоящую почту и использовать никнейм при регистрации?
🔺Как настроить контроль звонков для WhatsApp, Viber и Telegram для защиты от вишинга
🔺Как удалить отдельный поисковой запрос в YouTube?
🔺Самоуничтожающиеся голосовые в Telegram в обычных чатах. Как это сделать?

Поехали 😉