Эксперты рассказали о новом способе угона аккаунтов и каналов Telegram. Способ не бог весть какой хитроумный, но практика показывает, что многие пользователи покупаются и на более примитивные разводки. Так что не покупайтесь!

Мошенники начали использовать новую схему кражи аккаунтов в Telegram, сообщили РБК в компании — разработчике технологий для борьбы с киберпреступлениями F.A.C.C.T. (бывший российский бизнес Group-IB).

Суть схемы заключается в рассылке сообщений с информацией об оформлении заявки на удаление аккаунта в мессенджере: злоумышленники под видом службы поддержки предлагают через специальную форму отменить процедуру.

Владелец, переходя по ссылке, попадает на фишинговый ресурс, повторяющий дизайн Telegram, где ему предлагается ввести номер телефона и код безопасности. После этого мошенники перехватывают контроль над аккаунтом, получая доступ к перепискам, а также к управлению каналами, которые администрировала жертва.

Специалисты F.A.C.C.T. отмечают, что фишинговый сайт сразу же проверяет введенные данные: если они неверны, то появляется сообщение об ошибке.

«Так как злоумышленники распространяют ссылки на ресурсы для угона аккаунтов Telegram в личных сообщениях, им не требуется большое количество таких фишинговых страниц. Достаточно одного активного ресурса и запасного домена в случае блокировки предыдущего», — указывают в компании.

Там также подчеркивают, что сторонние лица не могут запрашивать удаление учетной записи, только сами пользователи могут деактивировать ее в настройках. Сделать это можно вручную либо установить сроки удаления после определенного периода неактивности аккаунта.

Примерно раз в пару недель PayPal на мой испанский аккаунт присылает на испанском рекламу своей карты-дебитовки с кешбэком.

Я бы с удовольствием такую карту заказал - пригодилась бы. Однако после перехода по ссылке, залогинивания и нажатия кнопки "Начать оформление карты" я получаю только вот это, причем на английском, а не на испанском.

Я правильно понимаю - это означает то, что они не выпускают такие карты для Испании?

А тогда на черта они мне раз за разом шлют эту рекламу? Что за бред?

Кто-нибудь вообще пользуется такими картами от PayPal? Особенно интересуют жители ЕС.

P.S. И в личном кабинете это дело постоянно предлагает.

Пишу рецензию, в FireFox открыты несколько вкладок с "Кинопоиском". Вдруг в какой-то момент без каких-либо действий с моей стороны "Кинопоиск" открывает сразу десять одинаковых вкладок Яндекс.Афиши с рекламой одного и того же фильма. За прошедший час он это проделал уже два раза. Кто-нибудь с подобным поведением "Кинопоиска" сталкивался?

Да потому что идет очередное тестирование Чебурнета, а так как эти криворукие уроды в действительности - и есть криворукие уроды, все происходит так, как должно происходить.

На "Хабре" объясняют подробности.

А мы с админом раздумываем над тем, чтобы вообще для моего сайта убрать зону RU и перевести все на ME. Очевидно, что зоной RU скоро пользоваться будет невозможно - они это все доломают, нет никаких сомнений. Да и вообще зона RU в нынешних условиях - штука достаточно токсичная. Вот кто бы мне это сказал 25 лет назад, что такое будет...

Роскомговно тут вступило в новую интересную инициативу. Они собираются "привести цифровую границу государства в соответствие с физическими границами Российской Федерации", ну, то есть закуклить российский сегмент в российских же границах, и чтобы снаружи ни одна муха не залетела в скрепный и духовитый Чебурнет.

Роскомнадзор намерен изолировать Рунет, приравняв его к границам страны

Для этого ведомство разработало документ, обязывающий провайдеров и «организаторов распространения информации» передавать государству сведения о связи ip-адреса с местонахождением его владельца.

💬 База данных, – говорится в пояснительной записке, – будет регулярно обновляться, операторы связи и владельцы ресурсов смогут использовать ее для автоматизированного создания корректных списков доступа, ее создание позволит привести цифровую границу государства в соответствие с физическими границами Российской Федерации. Граждане России получат доступ к государственным, банковским и другим важным ресурсам в любой точке страны. 💬

При этом, следует из документа, доступ к этим услугам из-за границы, в том числе с использованием российского VPN, станет невозможен.

Новые меры объясняются борьбой с DDOS-атаками.

Еще одним следствием нововведения станет усиление слежки за пользователями: теперь Роскомнадзор будет знать их местонахождение за счет привязки данных роутера к конкретной точке на карте.

И мне прям интересно, как они намерены обеспечить то, что "доступ к этим услугам из-за границы, в том числе с использованием российского VPN, станет невозможен"? Нет, мы, конечно, помним их героическую борьбу с сервисами VPN, где конкретно нагадить им вполне удалось, но одно дело - нагадить, другое - сделать использование VPN невозможным. Мне пока не очень понятно, как это.

Алекс Джонс

В Х-сети должны расцветать все цветы, считает Илон Маск. Даже такие вонючие, как Алекс Джонс. А потому что абсолютная свобода слова. Кроме того, народ же проголосовал, правильно?

Илон Маск восстановил аккаунт известного правого активиста, радиоведущего и конспиролога Алекса Джонса в X (экс-Твиттер) спустя 5 лет после блокировки.

Бывшая администрация Twitter навсегда забанила Джонса еще в 2018 году, также был заблокирован аккаунт его шоу Infowars. Тогда ведущего лишили доступа ко всем популярным соцсетям — из-за “риторики ненависти” и распространения конспирологических теорий. В прошлом году суд постановил, что Джонс должен выплатить почти 1,5 миллиарда долларов  семьям жертв шутинга в начальной школе “Сэнди Хук” (штат Коннектикут) в 2012 году. Тогда погибли 20 детей и шесть взрослых, но Джонс продолжительное время называл эти события инсценировкой и «гигантской мистификацией» Он также обвинил родителей погибших в тайном сговоре с правительством США в рамках заговора с целью ограничения прав на оружие. В разное время Джонс также обвинял правительство США в причастности к терактам 11 сентября и, например, говорил, что шоу Леди Гаги в перерыве Супербоула 2017 года было тайным сатанинским ритуалом. При этом он является одним из самых известных правых спикеров с США, даже после всех блокировок.

Ранее Илон Маск спросил у своих подписчиков, стоит ли восстановить доступ Джонсу — большинство респондентов (70% из почти 2 миллионов голосов) поддержали это решение «Люди сказали, и так и будет», — написал позже Маск. «Я категорически не согласен с тем, что [Джонс] сказал о Сэнди Хук, но являемся ли мы платформой, которая верит в свободу слова, или нет? Вот к чему это сводится в конце концов. Если люди проголосуют за него, это будет плохо для X в финансовом отношении, но принципы важнее денег», — сказал Маск, который продвигает свою соцсеть, как место, где есть абсолютная свобода слова.

Крупный немецкий хостинг-провайдер Hetzner объявил о том, что он прекращает обслуживать российских клиентов.

С сожалением сообщаем вам, что в связи с напряженной геополитической ситуацией в России мы прекращаем договорные отношения с клиентами из России.

Политические решения привели к изменениям в законодательных нормах, которые влияют на наш бизнес с российскими клиентами. К сожалению, мы больше не можем заключать контракты с клиентами с российскими почтовыми адресами. Это коснется всех, чьи российские адреса хранятся в учетных записях Hetzner.

После анализа баз данных клиентов мы отправим пострадавшим клиентам уведомление о расторжении договоров на все продукты и услуги в пятницу, 15 декабря 2023 года. Оно вступит в силу с 31 января 2024 года. Мы рекомендуем вам принять соответствующие меры уже сейчас.

Мы очень сожалеем о причиненных неудобствах, просим вашего понимания в этой непростой ситуации и благодарим вас за дальнейшее сотрудничество.

Мы ответим на любые ваши вопросы. Пожалуйста, напишите нам, войдя в свою учетную запись в нашем административном интерфейсе и перейдя в меню "Поддержка".

С уважением

Hetzner Online

Оригинал письма на английском.

продолжение здесь

XXI век на дворе. Но сколько ни объясняй людям, что использование пароля "password123" или "123456" - это все равно что не использовать никакой пароль, тем не менее у массы пользователей пароли взламываются менее чем за секунду.

Компания Nordpass опубликовала наглядную табличку с самыми бесполезными паролями этого года, которые тем не менее активно используются, и показала, сколько времени потребуется на взлом каждого из них.

Авторы исследования проанализировали список паролей, составленный из слитых в сеть баз данных и других источников. По итогам изучения датасета объёмом 4,3 ТБ самым распространённым простым паролем была признана комбинация «123456» — более 4,52 миллиона обнаружений. Любопытно, что она сместила с верхней строчки печально известный пароль «password», который по состоянию на конец октября 2023-го занял лишь седьмое место.

Вторым по частоте обнаружения стал стандартный пароль «admin» — им воспользовались чуть более 4 миллионов «опрошенных» аккаунтов. Далее по списку следуют комбинации, состоящие из возрастающего набора цифр: 12345678 (1,3 млн), 123456789 (1,2 млн) и 1234 (0,96 млн).

Отметились в «антирейтинге» и такие пароли, как «admin123», «UNKNOWN», «111111» и «000000». Специалисты NordPass также сообщили «рецепт» создания самого безопасного пароля: он должен включать как минимум 20-знаковое сочетание заглавных и строчных букв, а также нескольких специальных символов и цифр. Вдобавок комбинация не должна быть широко известной, ведь в 86% хакерских атак используются базы паролей, ранее слитые в сеть. (Отсюда.)

Граждане! Товарищи! Не используйте неустойчивые пароли! Для создания и хранения паролей используйте надежный менеджер паролей, и создавайте пароли с помощью соответствующего генератора (они всегда есть встроенные в менеджеры паролей).

С менеджером паролей вам нужно будет запомнить один-единственный устойчивый пароль - к этому вашему менеджеру. Все остальные пароли менеджер и создаст сам, и запомнит сам. И у вас все будет надежно защищено!

После антисемитского погрома в Махачкале, на который силовики практически не реагировали целый день, Путин пролепетал только что-то из серии "это происки Запада". У него все - происки Запада. Любой свой факап Путин объясняет тем, что это Запад ему в штаны того-этого. Но оно, впрочем, и неудивительно, мы привыкли уже.

В издании Агентство.Новости приводят статью в The New York Times, в которой исследовалась соответствующая тщательно подготовленная антисемитская кампания, проходящая в соцсетях, причем она началась аж за две с половиной недели до беспорядков.

Антисемитская кампания в соцсетях, которая привела к погрому в аэропорту Махачкалы, была масштабнее и продолжительнее, чем считалось ранее, пишет The New York Times. Первые сообщения, содержащие ложные утверждения о прилете в Дагестан израильских беженцев, начали распространяться за две с половиной недели до беспорядков 29 октября, утверждает газета.

Детали. Бывший журналист Bellingcat, а теперь автор The New York Times Арик Толер опубликовал расследование, в котором предпринимает попытку восстановить последовательность событий, приведших к погрому в аэропорту Махачкалы. Одновременно в свом аккаунте в X (бывший Twitter) Толер опубликовал тред, в котором сообщил некоторые дополнительные детали. Если объединить факты из статьи и треда, то получится, что к погрому провела следующая последовательность событий:

▪️Слухи о возможном прилете беженцев из Израиля в Дагестан начали распространяться после того, как компания Red Wings 11 октября запустила первый коммерческий вывозной рейс из Израиля через Махачкалу. Газета пишет, что слухи распространяли многие крупные дагестанские и северокавказские Telegram-каналы в Дагестане. Толер иллюстрирует это твитами из каналов «Тут Дагестан» (176 тысяч подписчиков) и «Нетипичная Махачкала» (123 тысячи).

▪️Фейки о прилете в республику беженцев из Израиля опубликовали сразу несколько Telegram-каналов. Пять из этих постов от 11 и 12 октября получили совокупно более 250 тысяч просмотров. Телеграм-канал «Голос Дагестана» (268 тысяч подписчиков) опубликовал фотографию, на которой два десятка дагестанцев якобы встречают рейс из Тель-Авива с флагами Палестины. Издание не нашло публикаций с этой фотографией до 12 октября и подтверждает, что она сделана в аэропорту. Однако нет подтверждений тому, что снимок был сделан именно в этот день и что это была акция протеста. Пост был просмотрен почти 140 тысяч раз, а в течение следующих четырех часов его перепечатали два других Telegram-канала с аудиторией 123 тысячи и 64 тысячи подписчиков.

▪️Снова слух активизировался 23 октября в Instagram-аккаунте, посвященном новостям Дербента. Скриншот этого поста перекочевал в Telegram, где один из каналов (издание его не называет) в унизительных выражениях призывал пользователей сообщать о всех евреях, прибывших в Дагестан «под видом беженцев», ничего им не продавать и не сдавать квартиры. Газета не называет этот канал, но, судя по треду Толера, речь идет о посте с канале «Утро Дагестан».

продолжение здесь

В издании DW вместе с экспертами подводят итоги деятельности Илона Маска за год с момента покупки соцсети Twitter, которая превратилась в X-ую сеть.

Кратко:

Вот что сделал Маск:

🔹 ввел платные синие галочки,

🔹 уволил большинство модераторов контента,

🔹 распустил совет по доверию и безопасности,

🔹 восстановил аккаунты правых экстремистов и конспирологов, включая отрицателя Холокоста Ника Фуэнтеса и основателя сайта белых супрематистов The Daily Stormer Эндрю Англина,

🔹 закрыл пресс-отдел компании: теперь на все запросы журналисты в ответ получают эмодзи 💩.

К маю 2023 года аналитики фонда управления активами Fidelity обнаружили, что после прихода Илона Маска компания Twitter потеряла около трети своей капитализации. В июле Маск открыто признал, что за время его руководства платформа лишилась почти всех доходов от рекламы.

Ну и подробно о том, как Twitter захлестнула волна ненависти и дезинформации - это Маск так боролся за свободу слова.

В конце статьи пишется о том, настало ли время удалять свой аккаунт из X.

По мере того как "глобальная городская площадь для общения" все активнее наводняется языком ненависти и дезинформацией, возникает вопрос: не пора ли удалить свой аккаунт в Х - и если да, то куда после этого податься? Некоторые из известных политических деятелей Германии, например премьер-министр Нижней Саксонии Штефан Вайль (Stephan Weil) или сопредседательница Социал-демократической партии Германии (СДПГ) Заския Эскен (Saskia Esken), удалили свои личные аккаунты в соцсети. Однако большинство немецких политиков и СМИ продолжают пользоваться платформой.

К бойкоту социальной сети присоединились и американские пользователи. Так, например, некоммерческая организация NPR оперативно удалила свой аккаунт с 8,7 млн подписчиков, после того как в апреле 2023 года X стал помечать ее как "СМИ, связанное с государством США". Спустя полгода гарвардский фонд Nieman Foundation сообщил о распространенной среди сотрудников NPR служебной записке, в которой говорилось, что посещаемость ресурсов медиаорганизации в результате ухода с платформы снизилась всего на один процент.

В своем блоге на платформе Medium влиятельный канадско-британский журналист и писатель Кори Доктороу написал: "Проблема Twitter заключается не в том, что этим важным сервисом управляет не то меркантильный, не то посредственный миллиардер, а в том, что сотни миллионов людей находятся во власти глупого корпоративного лидера".

"Я не думаю, что настал конец Twitter, я не думаю, что он умрет, - говорит Рафаэла Андрес. - Мне кажется, что появятся различные альтернативы, такие как Mastodon, Blue Sky. Я не ожидаю, что они станут такими же крупными, как Twitter, но думаю, что у нас больше не будет одной главенствующей платформы. Надеюсь, что в какой-то момент люди смогут общаться между этими платформами. Думаю, в этом направлении мы и движемся".

Для меня этот вопрос решается однозначно - не настало. По одной простой причине. Потому что я никогда не пользовался Твиттером. Но если бы пользовался, то с началом этого цирка под руководством товарища Маска, я бы оттуда совершенно точно ушел.