Телегу удалили❗️

Люди до сих пор не понимают простую вещь. Когда ты заходишь в Telegram не через официальный клиент, ты отдаёшь доступ не только к интерфейсу, но и к своим данным. Сообщения, контакты, рабочие переписки.

➡️Всё, что приходит и уходит через аккаунт, проходит через чужое приложение. Я уже предупреждал в прошлом посте!

История с удалением из App Store и реакцией Telegram это уже финальная стадия. Сначала сторонний клиент получает доступ, потом появляются вопросы к безопасности, дальше его начинают отключать и помечать как риск.

🟠Параллельно данные пользователя могут копироваться или анализироваться. В какой-то момент это может закончиться доступом к аккаунту или действиями от его имени.

Любой неофициальный клиент это точка риска. Не потому что все они вредоносные, а потому что у них есть доступ, который вы не контролируете.

Минимальный базовый уровень безопасности выглядит так. Использовать только официальный Telegram, включить двухфакторную защиту, проверять активные сессии и не логиниться через сомнительные приложения.

🔥 — если НЕ пользовались
🤬 — если загружали

Дело №13

Увидел комментарий под прошлым постом и решил отдельно ответить ⤵️

Прокси тоже относительно безопасно, не более. Нашли уязвимость в популярных VPN-клиентах на базе Xray и sing-box. Это v2rayNG, Hiddify, NekoBox, Happ и др.

➡️ Приложение поднимает локальный прокси без защиты. Любое другое приложение на телефоне может через него узнать реальный IP сервера. Дальше этот адрес спокойно уходит куда нужно.

Банки, мессенджеры или любой софт могут получить этот IP и использовать его дальше, вплоть до блокировок.

В Happ всё ещё хуже. Там можно достать не только IP, но и конфигурацию с ключами доступа.

Часть разработчиков уже пообещали исправить. Часть просто проигнорировала.

Прокси и VPN не делают вас полностью анонимными. Если на устройстве есть уязвимость или лишний доступ у приложений, защита перестаёт работать.

✅ P.S. Платные VPN и прокси не дают автоматическую безопасность. Когда платный вариант лучше: если это крупный сервис с репутацией, регулярными обновлениями и нормальной политикой безопасности.

75 🔥 и я расскажу как обезопасить себя в сети, чтобы не переживать за утечку данных

Дело №13

Сегодня отвечаю на комментарии (что интересно - пишите) ⤵️

По поводу Happ. Там всё хуже, чем казалось. У них включён API без нормальной защиты. Через него можно вытянуть конфиг пользователя.

Это ключи, входной IP сервера и SNI. Фактически весь доступ наружу. Делается это без взлома, просто через их же клиент.

❗️Если это связать с типовой ошибкой в конфигурации Xray, можно уже добраться до трафика. Детали не раскрывают, но сам факт уже достаточный, чтобы не трогать этот клиент.

Отмазка от разработчиков слабая. Сказали, что нужно для статистики. Это не сходится. Для статистики такие функции не включают.

✅ По факту клиент небезопасный. Его уже убрали из App Store, обновлений не будет. Если кто-то сидит через Happ на общем сервере, он может слить не только себя, но и весь сервер.

Дело №13

Люди напряглись, а по факту всё проще...⤵️

С 1 июля вводят передачу ИНН при переводах через СБП. Сначала подумали, что теперь придётся самим вводить каждый раз. Нет. Это будет происходить автоматически со стороны банков.

1️⃣ Зачем это нужно? Основная цель - дропперы. Сейчас деньги гоняют через цепочки карт, и отследить, кто конечный получатель, бывает сложно. ИНН даёт привязку к конкретному человеку или бизнесу. Становится проще собирать цепочку и блокировать схемы.

2️⃣ Для обычного человека почти ничего не меняется. Переводы как были, так и остаются. Просто внутри системы появляется больше данных для проверки.

3️⃣ Из реального - анонимности в таких переводах становится меньше. Если раньше можно было затеряться в потоке, теперь это делать сложнее.

В остальном это техническая мера. Не новый контроль с нуля, а усиление того, что уже и так собиралось внутри банков.

❤️ - принято, спасибо!

Дело №13

Telegram обновился на iOS ❗️

Вернули нормальную работу прокси и усложнили их обнаружение.

Обновлённый MTProto теперь работает везде — ПК, Android и iPhone.

Это значит, что подключаться станет стабильнее, а блокировать такие подключения сложнее.

Для пользователей ничего настраивать заново не нужно, всё уже внутри обновления.

👍 - работает!
🤬 - не работает…

Дело №13

Телеграм накрылся ☠️

Без обхода он реально работает нестабильно. Где-то открывается, где-то нет, у части людей вообще не подключается. При этом периодически может «просыпаться» и снова заходить без VPN ⤵️

Это не полноценная блокировка в классическом виде. Скорее точечные ограничения, которые то усиливаются, то ослабевают.

➡️ По факту рассчитывать на стабильную работу без обхода сейчас не стоит. Если нужен постоянный доступ, люди всё равно будут использовать прокси или VPN.

Дело №13

КАК ОБЕЗОПАСИТЬ СЕБЯ В СЕТИ?

Вы - супер, собрали больше, чем я даже просил. Если коротко, начинается всё не с хакеров, а с обычных действий, которые вы делаете каждый день.

1️⃣ Вы заходите в банк, почту, Telegram с одним и тем же паролем. Это удобно. Потом один сервис получает утечку, и этот пароль начинают проверять везде. В какой-то момент открывают почту, через неё восстанавливают доступы и идут дальше по цепочке.

✔️Решение простое - разные пароли для важных сервисов и обязательная двухфакторная защита. Без этого остальные меры не работают.

2️⃣ Дальше привычка, которую часто игнорируют. Приходит сообщение от банка или сервиса доставки с ссылкой. Вы спокойно переходите, вводите данные и идёте дальше. Через время начинаются списания.

✔️Здесь одно правило - не переходить по ссылкам из сообщений. Нужен сервис - открываете его сами через приложение или вводите адрес вручную.

3️⃣ Следующий момент - лишние приложения. Установили один VPN, потом второй, потом сторонний клиент, потом ещё что-то. Каждое приложение имеет доступ к части ваших данных. В итоге проблема не во взломе, а в количестве точек доступа.

✔️Практика простая - регулярно проверять список приложений и удалять всё лишнее. Чем меньше установлено, тем ниже риск.

4️⃣ Отдельная тема - разрешения. Установили приложение и сразу дали доступ ко всему. Камера, контакты, файлы, геолокация. Со временем уже непонятно, кто что видит. Через такие разрешения часто и уходят данные.

✔️Правильный подход - давать доступ только там, где он реально нужен, и периодически проверять настройки.

5️⃣ Ещё одна ситуация. Подключение к открытому Wi-Fi в кафе или аэропорту. Вы заходите в почту или банк, внешне всё работает. Но такие сети могут перехватывать трафик или подменять страницы.

✔️Если используете публичный Wi-Fi - не заходите в важные сервисы или используйте проверенный VPN.

6️⃣ И момент, который часто упускают. Коды подтверждения. Приходит SMS или уведомление с кодом, и вы его вводите, думая что это вы заходите. На деле это попытка входа с другого устройства.

✔️Простое правило - если код пришёл без вашего действия, ничего не вводите и сразу проверяйте аккаунт.

👤 Безопасность зависит от поведения. Разные пароли, двухфакторная защита, отказ от переходов по ссылкам, контроль приложений и доступов. Если это соблюдается, риск утечки снижается в разы.

🔥 - Спасибо, Константин

P.S. обязательно отправляйте пост друзьям и родным. Осведомлен - значит вооружен!

Дело №13

Два сигнала, которые не сходятся между собой, но как раз в этом и смысл ⤵️

1️⃣ Переговоры ставят на конкретную дату - 11 апреля в Исламабаде. Это значит, что контакт есть и стороны готовы обсуждать условия.

2️⃣ Но параллельно Белый дом сразу охлаждает ожидания заявляя, что Трамп не рассчитывает на скорое открытие Ормузского пролива.

Выгодна ли им война? Ответ очевиден, но решайте сами!

Дело №13

❗️Благодатный огонь сошёл в Иерусалиме — значит никакого «конца света» не случилось.

Огонь доставят в Москву к пасхальной службе.

С праздником! ❤️

Дело №13

По переговорам США и Ирана всё уже вышло за рамки обычного торга.

✅ Иран хочет максимум: полностью контролировать Ормузский пролив и брать деньги за проход судов. Это не «давайте обсудим», это сразу финальная позиция. Такие требования обычно не принимают - их либо продавливают, либо игнорируют.

✅ США в это время начинают действовать. Разминирование, заход военных кораблей - это сигнал, что пролив будут держать под контролем независимо от договорённостей.

В общем, полный разбор будет завтра. Кто ждет - 🔥🔥🔥

Дело №13

Сейчас риелторы начали делать то, что раньше считалось лишним движением - подтягивать родственников продавца и просить их письменно подтвердить, что всё добровольно и человек в адеквате.

❗️НО это не защита. Когда после сделки появляется сын или племянник и начинает рассказывать, что «его обманули», «он не понимал, что подписывает», «на него давили» - и дальше всё идет в суд.

Теперь добавили ещё один слой. Родственники расписались — уже сложнее играть в «мы не знали». Но это работает только против самых простых сценариев 👍

➡️ Если человек действительно был не в состоянии понимать, что делает, или если грамотно начинают давить через экспертизы — эти бумажки просто уходят на второй план.

📍Нормальная защита выглядит иначе. Когда на сделке есть внятная юридическая конструкция, когда всё оформлено без косяков, и отдельно зафиксировано состояние человека через медицинское освидетельствование.

Вот тогда у вас есть позиция, которую сложно развернуть назад. А подписи родственников - это просто дополнительный аргумент, не более.

Поэтому рассчитывать на одну бумагу - слабая стратегия.

Работает только связка: юрист + медицина + фиксация действий + вы саами вправе требовать дополнительные подписи о том, что все со сделкой согласны. Всё остальное - чушь!

❤️ - спасибо, буду знать!

Дело №13

😇 Сегодня шашлычки и отдых, будем праздновать. Разбор уже готов и будет на канале через 2.5 часа.

Кто ждет - 55 🔥

Дело №13

ПЕРЕГОВОРЫ ПРОВАЛИЛИСЬ⚡️

Сейчас начинается не резкий конфликт, а затяжная фаза давления. Картина уже сложилась.

Иран держит жёсткую линию: контроль над Ормузским проливом и влияние на проход судов. Это попытка закрепиться в самой чувствительной точке мировой логистики.

США направили военные корабли в зоне, операции по разминированию, демонстрируя готовность контролировать акваторию. Это не переговорная позицию, это подготовка к сценарию с морской блокадой.

Теперь по сценариям.

1️⃣ Первый — затяжное давление. Самый вероятный. Контроль судоходства, проверки, ограничение прохода, демонстрация силы. Это держит рынок в страхе, двигает цены и позволяет торговаться дальше + они будут брать налог за проход + постоянные удары по Ирану.

2️⃣ Второй — точечные удары. Если давление не даёт результата, могут пойти удары по инфраструктуре: энергетика, логистика, военные объекты. Это уже серьёзная эскалация, но ещё без полномасштабной войны. Ответ со стороны Ирана в таком случае гарантирован (как и сейчас).

3️⃣ Третий — расширение конфликта. Втягивание союзников (НАТО участвует в разминировании), удары по более широкому кругу целей, проблемы с поставками нефти, скачки цен и перебои в логистике. Это самый тяжёлый сценарий, и он затрагивает уже не только регион, а глобальную экономику.

4️⃣ И есть четвёртый вариант, о котором часто забывают — откат назад (маловероятный). Через давление, угрозы и демонстрацию силы стороны могут вернуться к переговорам, но уже на других условиях и через несколько месяцев.

Сейчас этап, где стороны показывают, насколько далеко готовы зайти. И именно в таких моментах формируется финальная конфигурация .

Ситуация уже вышла из под контроля. Дальше всё будет решаться конкретными действиями в проливе и реакцией ключевых игроков.

Дело №13

ОСТОРОЖНО: НОВАЯ СХЕМА С iCloud⚡️

Сейчас массово рассылают письма «от Apple» - якобы у вас переполнено хранилище и нужно срочно обновить тариф.

Дальше стандартная схема: переход по ссылке ведёт на копию сайта, где вы сами вводите Apple ID, пароль и данные карты. После этого доступ уходит сразу - и к аккаунту, и к деньгам.

Что важно зафиксировать:

✖️не переходите по ссылкам из писем, даже если всё выглядит «официально». Только по ссылкам Apple.
✖️проверяйте хранилище только через настройки iPhone
✖️любые срочные требования «обновить сейчас» - это почти всегда давление

Сейчас основной риск - не взлом, а то, что вы сами отдаёте доступ. Будьте внимательны.

❤️ - буду знать

Дело №13

MAX вас прослушивает ⤵️

И нет, это не заголовок ради заголовка. Когда вы говорите по звонку в MAX, приложение может слушать отдельные слова прямо во время разговора.

⚡️Сейчас заявлено, что ищут только одну фразу - «не слышу», чтобы понять, что связь плохая.

Технически они могут в любой момент поменять список слов, и вам даже не придёт обновление приложения.

✔️Как это работает: грубо говооря, приложение у вас на телефоне само «прогоняет» звук через нейросеть, понимает, есть ли нужные слова, и отправляет результат на сервер.

Не сам разговор целиком, а итог анализа. Но сам факт - вас об этом отдельно не уведомляют. Еще раз. Ваш разговор не записывают полностью, но его могут анализировать.

И если такую систему расширят, она сможет отслеживать уже не только проблемы со связью.

❤️ - стало понятно

Дело №13

БАНК МОЖЕТ ЗАБЛОКИРОВАТЬ ВАШ ПЕРЕВОД 📢

⚡️Сейчас вводят правило: если банк видит, что с вашего телефона могут идти вредоносные процессы, перевод просто не пройдёт. Система считает устройство небезопасным и стопорит операцию.

✔️Как это выглядит на практике. Вы делаете перевод и деньги не уходят. Потому что банк видит: на устройстве что-то подозрительное. Это может быть вирус, фейковое приложение или даже подмена экрана.

✔️Дальше важный момент: если хотите провести такой перевод - придётся идти в отделение и подтверждать лично.

Большая часть краж сейчас - когда человек сам переводит деньги мошенникам, просто не понимая этого. Через поддельные приложения, звонки, фейковые сайты. Банк начинает тормозить такие операции.

И ещё одно изменение: если деньги всё-таки украли, ответственность могут повесить не только на клиента, но и на банк или оператора связи - если они пропустили подозрительную активность и не остановили её.

Дело №13