CyberBeaver – консультации по цифровой безопасности
1.67K subscribers
196 photos
502 links
@CyberBeaverBot 👈 тут наши эксперты бесплатно проконсультируют вас (ответ в течение 24 часов)!

Наш сайт: https://cyberbeaver.help/

Отвечаем на вопросы по цифровой безопасности и советуем, как защитить свои аккаунты и устройства. 🦫
Download Telegram
Скрыть друзей и подписки в соцсетях

Учитывая кейсы задержания людей не только за символику на аватарках, но и за наличие в друзьях людей/страниц с «нежелательной» символикой на фото профиля, советуем вам пересмотреть списки друзей в ваших соцсетях и при желании скрыть их из общедоступного обозрения.

На Facebook по умолчанию видеть список ваших друзей могут все. Однако сокрытие списка друзей может служить дополнительной мерой безопасности, особенно если вы хотите предоставить доступ к вашей информации только для узкого круга доверенных лиц.

Как скрыть список ваших друзей в Facebook (в веб-версии)?

🔺Нажмите на свое фото профиля в правом верхнем углу страницы.
🔺Выберите Настройки и конфиденциальность → Настройки.
🔺В столбце в левой части экрана нажмите пункт «Конфиденциальность»
🔺В разделе «Как можно вас найти и связаться с вами» в пункте «Кто может видеть список ваших друзей?» выберите аудиторию людей (например, Друзья), которым хотите предоставить доступ к списку друзей.
🔺Если вы выберете настройку «Только я», полный список друзей сможете видеть только вы. Все остальные будут видеть только общих с вами друзей.

* Возможны незначительные отличия в пунктах настроек из-за разных интерфейсов Facebook. По аналогии можно настроить и через смартфон.

Как скрыть список ваших подписок в Instagram?

На сегодняшний день Instagram не позволяет отдельно скрывать свои подписки. Однако вы можете ограничить доступ пользователей к ним, если включите приватный режим. В таком аккаунте, только одобренные вами подписчики смогут видеть ваши публикации, а также список подписок и подписчиков.

Для этого:
🔺На странице своего профиля откройте Настройки.
🔺Выберите «Настройки и конфиденциальность» и пролистывайте вниз до пункта «Конфиденциальность аккаунта».
🔺Активируйте режим Закрытый аккаунт.

Теперь пользователи, которые не подписаны на вас будут видеть только общих с вами подписчиков.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
🔥6👍3
Режим исчезающих сообщений в Instagram

Режим «исчезающих сообщений» (vanish mode) позволяет пользователям отправлять сообщения, которые автоматически пропадают после того, как их просмотрит получатель. Функция введена на некоторых платформах с целью повышения конфиденциальности. Это может быть полезно для отправки более личных или временных сообщений в случае, если вы не хотите, чтобы они постоянно оставались в истории чата.

Концепция режима «исчезающих сообщений» в Instagram не является эксклюзивной — эта функция уже была реализована в различных приложениях — например, Telegram, Signal, Facebook Messenger.

Режим «исчезающих сообщений» в Instagram:
🔺нужно включать вручную;
🔺работает только в личных чатах, не работает в групповых чатах;
🔺доступен только для взаимных подписок или пользователей, с которыми у вас уже был активный чат.

Чтобы включить режим «исчезающих сообщений» в Instagram:

🔺выберите необходимый чат;
🔺в чате проведите пальцем вверх от нижней части экрана, а затем отпустите палец - режим будет активирован;
🔺светлая тема чата изменится на темную, на экране вы увидите эмоджи, свидетельствующие о том, что вы находитесь в режиме «исчезающих сообщений»; если в вашем чате уже включена темная тема, тогда вы увидите только уведомление об активировании режима.

Ваш собеседник не получит уведомление об изменении настроек чата, но сможет увидеть это непосредственно в чате.

Чтобы отключить режим «исчезающих сообщений»:

🔺выберите необходимый чат, в котором режим уже активирован;
🔺в чате проведите пальцем вверх от нижней части экрана, а затем отпустите палец — режим будет выключен.
🔺темная тема чата изменится на светлую; если в вашем чате уже включена темная тема, вы увидите только уведомление об отключении режима.

Сообщения, отправленные в режиме «исчезающих», пропадают после просмотра всеми участниками чата и после закрытия чата.

Функция может быть недоступна на вашем устройстве, если вы не обновили приложение Instagram до последней версии, либо же режим недоступен в вашем регионе. В режиме «исчезающих сообщений» нельзя копировать и пересылать сообщения. Если собеседник сделает снимок экрана, вы получите уведомление об этом, и наоборот.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
🔥71
Думаете, что прикольного подарить другим или себе на праздники? Или, как и мы, просто любите поглазеть на интересные штуки? Тогда этот пост для вас! КіберБабёр собрал подборку (около) технологических подарков для веселья и работы.

🔺YubiKeys на брелке

YubiKeys — это физические ключи многофакторной аутентификации, которые обеспечивают высокий уровень защиты всех наших устройств. Если у вас есть такой ключ, то вместо того, чтобы вводить пароли, отправленные вам в текстовом сообщении или по электронной почте можно подключить свой YubiKey и все готово. Только не потеряйте ключ.

🔺Шахматная доска SquareOff

Обычно, если хочется сыграть в шахматы с роботом или другом, который живёт в другом месте, приходится играть на компьютере. Но благодаря шахматной доске SquareOff это уже не так. Доска способна автоматически перемещать фигуры, что позволяет играть против удаленных или роботизированных противников!

Больше подарков ищите в нашем Instagram 😉
🤩6🎅3
❄️Сябры, віншуем вас з Калядамі! Хай гэты час будзе для вас напоўнены святочнымі радасцямі і прыгажосцю, а свет будзе цёплым, утульным і бяспечным.

З 25 снежня па 8 студзеня нашая каманда таксама святкуе. Таму цягам гэтых дзён мы можам адказваць на вашыя паведамленні марудней, да тыдня.

Да сустрэчы ў новым годзе!
Ваш КіберБабёр❤️
119
Какой запрос стал самым популярным в 2023 году? Какие темы волновали вас больше других? Сколько консультаций смог провести КіберБабёр?

Рассказываем в посте 🙂🦫
👏104🎄4👍2
Як карыстацца ботам КіберБабра?

Мы разумеем, што ў бясконцай плыні інфармацыі можа быць складана знайсці адпаведную інструкцыю ці пасуючыя парады. Калі вы не знайшлі адказы ў гэтым Telegram-канале, заблыталіся ці маеце патрэбу разабраць нестандартную сітуацыю па лічбавай бяспецы, звяртайцеся ў Telegram-бот КіберБабра. Там мы даем бескаштоўныя індывідуальныя кансультацыі на беларускай або рускай мове.

Як звярнуцца?

🔺Знайдзіце наш бот @CyberBeaverBot
🔺Націсніце «Запусціць»
🔺Напішыце ваш запыт. Мы адказваем цягам 24 гадзін з панядзелка па пятніцу
🔺Атрымайце парады
🔺Калі вы лічыце, што ваш запыт мае адчувальную інфармацыю, выдаліце перапіску

Калі вы хочаце прыбраць факт выкарыстоўвання бота

🔺Зайдзіце у дыялогі → доўга націсніце на дыялог з ботам → націсніце Выдаліць → націсніце Выдаліць і заблакаваць
🔺Пасля праверце заблакаваных карыстальнікаў і выдаліце бот адтуль, калі ён там ёсць (Налады → Прыватнасць і бяспека → Заблакаваныя карыстальнікі)
🔺Праверце радок пошуку і выдаліце пошук бота з нядаўніх (інструкцыя тут)

Нагадваем, што мы зацікаўленыя выключна ў пашырэнні ведаў пра лічбавую бяспеку. Мы з радасцю дапаможам разабрацца ў самых розных пытаннях ад таго, як наладзіць бяспеку акаўнтаў і дэвайсаў, да як эфектыўна працаваць з асабістымі і каманднымі рызыкамі. Але мы не «прабіваем» людзей па базах, не дэанонім акаунты, не вучым хакінгу і іншым нелегальным практыкам.

🦫😉

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram
6👍2🔥2👎1
Самоуничтожающиеся голосовые в Telegram в обычных чатах. Как это сделать?

На днях Telegram добавил возможность отправлять голосовое сообщение, которое исчезнет сразу после воспроизведения.

Для этого:

🔺Откройте чат с человеком, которому хотите отправить голосовое.
🔺Нажмите на значок микрофона, проведите пальцем вверх и нажмите иконку с цифрой «1».
🔺Отправленное голосовое сообщение автоматически исчезает сразу после его прослушивания, но в чате останется об этом уведомление.

В групповых чатах или каналах отправлять такие сообщения нельзя. Также их нельзя пересылать, а при попытке сделать запись экрана голосовое сообщение не воспроизведется.

В старых версиях Telegram такие сообщения работать не будут. Поэтому если вы не нашли у тебя такой функции, вероятно вам следует обновить приложение.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
👍6🤯1
Нехта зарэгістраваў аккаўнт у Telegram на ваш нумар тэлефона. Што рабіць?

Апошнія некалькі дзён мы назіраем выпадкі таго, што на «свабодныя» беларускія нумары незнаёмыя людзі рэгіструюць Telegram-акаўнты. Звычайна ў такіх сітуацыях уладальнік сім-карты — гэта чалавек, які выехаў з Беларусі за мяжу, перанёс свае акаўнты на замежныя нумары і мае беларускі нумар тэлефона для іншых мэтаў, напрыклад, для карыстання банкаўскімі паслугамі.

Калі вы сутыкнуліся з такой сітуацыяй
🔺Паспрабуйце зайсці ў гэты акаўнт як мага хутчэй (праз смс)
🔺Зайдзіце ў актыўныя сэсіі і выдаліце незнаёмыя вам дэвайсы https://t.me/cyberbeaver/80. Калі атрымаецца, зрабіце скрыншот і дашліце нам у бот для даследавання
🔺Пастаўце воблачны пароль https://t.me/cyberbeaver/80
🔺Пастаўце перыяд неактыўнасці акаўнта 1 год. Налады → Прыватнасць і бяспека → У самым нізе абярыце «Перыяд неактыўнасці» → 1 год
🔺Перыядычна заходзьце ў ваш акаўнт, каб падтрымліваць яго актыўнасць. Гэта дапаможа ўзяць акаўнт пад ваш кантроль і абараніць ад магчымых будучых уваходаў

Калі не атрымліваецца зайсці, бо нехта паставіў на акаўнт воблачны пароль, але ў вас ёсць доступ да сім-карты, звярніцеся ў падтрымку Telegram і апішыце ім сітуацыю https://telegram.org/support?setln=ru.

Што рабіць, каб паменшыць рызыку стварэння акаўнта на ваш нумар?
🔺Стварыце на ўсе свае беларускія нумары Telegram-акаўнты
🔺Пастаўце воблачны пароль https://t.me/cyberbeaver/80
🔺Пастаўце перыяд неактыўнасці акаўнта 1 год. Налады → Прыватнасць і бяспека → У самым нізе абярыце «Перыяд неактыўнасці» → 1 год
🔺Перыядычна захадзіце ў ваш акаўнт, каб падтрымліваць яго актыўнасць. Гэта дапаможа трымаць акаўнт пад вашым кантролем і абараніць ад магчымых будучых уваходаў

Ёсць верагоднасць, што нават пасля выканання гэтых крокаў зламыснік, у якога ёсць магчымасць атрымаць смс на ваш беларускі нумар, паспрабуе ўвасці ў ваш акаўнт, скінуць воблачны пароль ці нават выдаліць акаўнт, каб завесці новы. У такім выпадку сачыце за паведамленнямі бяспекі, якія звычайна прыходзяць у акаўнт.

Агульныя парады:
🔺Калі з вамі такое здарылася, дайце ведаць пра гэта сваім сябрам праз асабістыя перапіскі ці пасты ў сацыяльных сетках
🔺Калі вы бачыце, што нехта знаёмы вам з’явіўся ў Telegram, верыфікуйце гэты акаўнт — звяжыцеся з чалавекам па іншаму каналу сувязі і запытайце, ці сапраўды чалавек стварыў новы акаўнт
🔺Не адказвайце на паведамленні з такіх новых Telegram-акаўнтаў, пакуль не ўпэўніцеся, што акаўнт сапраўды належыць вашаму знаёмаму
🔺Калі магчыма, звяжыцеся са сваімі сябрамі і папрасіце выдаліць ваш беларускі нумар з адраснай кніжкі тэлефона і з воблачных кантактаў Telegram

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram
👍11👎2🤯1
Праверка злучаных прылад у WhatsApp

WhatsApp дазваляе выкарыстоўваць да чатырох прылад, якія звязаны з вашым асноўным тэлефонам (напрыклад, у браўзеры, на камп'ютары, планшэтах Android). Перыядычна правяраць спіс звязаных прылад у WhatsApp неабходна, каб пераканацца, што ваш акаўнт не выкарыстоўваюць на іншым дэвайсе трэція асобы без вашага дазволу. Напрыклад, вы не ўпэўненыя дакладна, што выйшлі з акаўнта на камп'ютары з агульным доступам (у каворкінгу, інтэрнэт-кафэ, бібліятэцы і г.д.). Ці ў дачыненні вас была зроблена спроба фішынгу і ўзлому. Калі ў вас дадатак усталяваны на злучанай прыладзе, да якой вы страцілі доступ (напрыклад, уліковы запіс застаўся адчыненым на працоўным камп'ютары, а вы звольніліся), то зможаце адключыць на ёй свой акаўнт дыстанцыйна.

Дзе паглядзець злучаныя прылады ў WhatsApp?

🔺Зайдзіце ў WhatsApp і націсніце на меню (тры вертыкальных кропкі) у правым верхнім куце.
🔺У меню, якое выпала, націсніце «Злучаныя прылады».
🔺Калі адкрылася акно, дзе прапануецца прывязаць прыладу, значыць, ваш акаўнт усталяваны толькі на тэлефоне, на якім вы зайшлі ў налады.
Калі вы бачыце незнаёмую прыладу або прыладу, якую больш не выкарыстоўваеце (напрыклад, web-версія WhatsApp), націсніце на яе і абярыце «Выйсці».

Заўвага ад распрацоўшчыкаў:
🔺Злучаныя прылады будуць адключаныя, калі вы не будзеце карыстацца тэлефонам, да якога яны прывязаныя, больш за 14 дзён.
🔺Калі WhatsApp на злучаных прыладах не выкарыстоўваецца на працягу 30 дзён, яны будуць адключаны аўтаматычна.

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram
👍7
Навошта ставіць двухфактарную аўтэнтыфікацыю на Telegram?

Нядаўна да нас у бот звярнуліся з наступнай сітуацыяй: нехта ўвайшоў у Telegram-акаўнт чалавека і паставіў двухфактарную аўтэнтыфікацыю (раней яна не стаяла). Мы ўлічваем агульную хвалю інцыдэнтаў, звязаных з Telegram-акаўнтамі https://t.me/cyberbeaver/496 і мяркуем, што такі выпадак не адзінкавы.

Як абараніцца ад такой сітуацыі?

Адзіная парада — паставіць двухфактарную аўтэнтыфікацыю:
Налады → Прыватнасць і бяспека → Двухэтапная праверка

Што рабіць, калі нехта трапіў такім чынам у акаўнт?

🔺Праверыць актыўныя сеансы і адключыць незнаёмыя прылады https://t.me/cyberbeaver/80
🔺Скінуць кімсьці наладжаную двухфактарную аўтэнтыфікацыю. Налады → Прыватнасць і бяспека → Двухэтапная праверка → Забыліся на пароль? Пароль будзе скінуты праз 7 дзён
🔺Напісаць у падтрымку Telegram https://telegram.org/support?setln=ru
🔺Змяніць нумар тэлефона, каб, калі вы чакаеце на скід двухфактарнай аўтэнтыфікацыі, злачынца не змог зноў увайсці ў ваш акаўнт

@cyberbeaver
Навігацыя па інструкцыях | Напісаць у бот | Падпісацца на Instagram
🔥8👍3
Режим исчезающих сообщений в Facebook Messenger

Недавно мы делились инструкцией по использованию режима «исчезающих сообщений» (vanish mode) в Instagram. Та же функция доступна и в Facebook Messenger, и появилась она там еще раньше. На данный момент возможность отправки «исчезающих сообщений» (disappearing messages) доступна в чатах, защищенных сквозным шифрованием, или «секретных чатах».

Что такое сквозное шифрование?

При использовании сквозного шифрования для каждого устройства в чате используется специальный защитный ключ. Содержимое сообщений блокируется с момента отправки с вашего устройства и до момента доставки на устройство собеседника. Это значит, что история переписки из секретных чатов доступна только для вас и вашего собеседника. Переписки без сквозного шифрования могут быть видны сервису/месседжеру.

Чтобы начать секретный чат в Facebook Messenger:

🔺в разделе «Чаты» нажмите на значок в правом верхнем углу;
🔺в открывшемся окне нажмите на «замок»;
🔺введите имя пользователя, с которым хотите начать секретный чат.

Для того, чтобы сверить защитные ключи секретного чата вместе со своим собеседником:

🔺выберите нужный чат;
🔺в правом верхнем углу нажмите на три точки;
🔺выберите «Сквозное шифрование»;
🔺нажмите «Ваши ключи»; ваш собеседник также должен нажать на ваше имя, чтобы увидеть ключ; ключи, которые видите вы и ваш собеседник должны совпадать.

Ключи могут изменяться если вы переустанавливаете приложение, очищаете данные приложения или сбрасываете настройки устройства — в таких случаях не стоит переживать о безопасности.

С кем нельзя начать секретный чат в Messenger:

🔺компании;
🔺профессиональные аккаунты;
🔺аккаунты Instagram;
🔺пользователи, с которыми у вас еще не было чата.

После того, как вы начнете использовать защищенный чат, вы можете выбрать в нем время, после которого просмотренные сообщения будут исчезать. Для этого:

🔺выберите нужный чат;
🔺в правом верхнем углу нажмите на три точки;
🔺выберите «Конфиденциальность и поддержка»;
🔺нажмите «Исчезающие сообщения»;
🔺укажите, через какое время после просмотра получателем сообщения будут исчезать;
🔺нажмите «Готово».

Если получатель не прочитает сообщение в течение 14 дней после отправки, оно также автоматически исчезнет из чата.

Подробнее об особенностях использования защищенных чатов вы можете прочитать на странице справочного центра Facebook Messenger.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
4👍4
Сливы данных ChatGPT

С июня 2022 года по май 2023 года произошла утечка более 100 000 учетных данных ChatGPT в результате несанкционированного доступа к учетным записям пользователей с целью продажи на платформах в даркнете, сообщили Group-IB. Ущерб был нанесен пропорционально росту популярности ChatGPT во многих странах, в особенности Азиатско-Тихоокеанского региона.

В течение последнего года многие бизнес-компании стали интегрировать продукты OpenAI в свой рабочий процесс с целью повышения качества обслуживания и производительности. ChatGPT хранит информацию запросов пользователей и ответов AI. Сотрудники могут использовать ChatGPT в процессе разработки ПО или бизнес-коммуникации, таким образом, данные чата могут содержать конфиденциальную информацию.
ChatGPT безусловно способствует прогрессу бизнеса, но одновременно привносит новые риски, которые необходимо учитывать.

В компании Samsung также сообщили о 3 случаях утечки корпоративной информации – сотрудники использовали ChatGPT для оптимизации кода чат-бота и составления протоколов встреч.

Эта ситуация говорит о том, что:

🔺ChatGPT, как и многие другие сервисы, собирает информацию о работе и пользователях, утечка этой информации может нести риски для пользователей.
🔺пользователи не знали точно о собираемой информации и/или не оценили риски использования сервиса.

Чтобы обезопасить себя от возможных сливов данных при использовании ChatGPT мы рекомендуем

🔺защищать свои аккаунты достаточно длинными и сложными паролями и двухфакторной аутентификацией, где это возможно;
🔺не передавать личную и корпоративную информацию (имена, фамилии, номера телефонов, номера договоров, личные данные паспортов и банковских карт, содержания звонков и разговоров, отчётов, кодов разработки). Передаваемые данные рекомендуем анонимизировать (удалять из текста всю информацию, которая как-либо может идентифицировать человека или организацию);
🔺удалять историю запросов из аккаунта;
🔺использовать VPN в качестве дополнительной защиты, так как в числе информации, которую ChatGPT собирает о пользователях, находятся и IP-адреса, а VPN может снизить риск идентификации конкретного запроса с конкретным пользователем;
🔺ознакомиться с политикой конфиденциальности OpenAI.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
🤯7👍31
Иногда кажется, что цифровая безопасность — это так сложно и скучно. Только не вместе с КиберБобром!😎
Этот специалист по безопасности в сети знает все модные цифровые фишки, придумывает простые способы защититься от онлайн опасностей и, главное, очень просто и доступно рассказывает обо всем.

🔥Поэтому, команда Human Constanta объединились с КиберБобром и запустили мультсериал, в котором мы расскажем как защитить себя в сети, как безопасно заводить и вести каналы в мессенджерах и социальных сетях.

1️⃣В первом эпизоде мультика вы познакомитесь с Кибербобром поближе, а также с его племянником и племянницей. Они решили завести свой канал на Youtube, но что-то пошло не так… Как это исправить расскажет Кибербобёр!

👉Присоединяйтесь к просмотру: https://youtu.be/5Ou-cbRYSZk?si=gO-QjbJBHxf3JfuP

Подписывайтесь на наш канал, чтобы не пропустить новые эпизоды мультика и следить за увлекательными приключениями КиберБобра и его племянников.

И не забудьте поставить лайк, для нас очень важна обратная связь!💜
🔥7😍4👍2
Как защититься от мошенничества?

Злоумышленники используют разные схемы атаки, чтобы получить доступ к вашим данным — в основном к номерам банковских карт и паролям от аккаунтов. Формы атаки могут быть разными:

🔺вам звонят из банка, представляясь официальными сотрудниками, и просят сказать код от банковской карты, угрожая блокировкой;
🔺вам присылают сообщение от имени почты, говорят, что вам пришла посылка на склад, просят перейти по ссылке и подтвердить адрес доставки;
🔺вы приобретаете товар в интернете, и вам отправляют фишинговую ссылку для оплаты, чтобы украсть платёжные данные;
🔺вам приходит сообщение от сервиса об угрозе блокировки аккаунта и просьбе заполнить форму по ссылке.

Подробнее про разные схемы мы писали в постах про фишинг в Telegram, фишинг в Facebook, фишинг от имени банков, вишинг (мошенничество через звонки), фишинг в Google. Опасность таких атак в том, что через подмену ссылок или через представление сотрудниками банков и почт, вы можете почувствовать давление и передать свои данные. Также важно помнить, что мошенничество существует в любой стране, риск передать свои данные есть для всех.

Как понять, что это атака, а не официальный запрос от сервиса?

🔺как правило, все сервисы (социальные сети, мессенджеры, банки, почты и тд) НЕ просят передать личные данные через сообщения и звонки. Если вас немедленно просят заполнить форму, перейти по ссылке, оплатить, ввести свой пароль и логин и угрожают блокировкой карты или аккаунта, то скорее всего это мошенники. В таком случае важно прекратить общение и обратиться в официальную службу поддержки — прийти в банк или на почту и уточнить, написать в поддержку мессенджера, проверить официальные письма от сервиса.
🔺если вам присылают ссылку, то можно визуально определить подозрительные моменты — интерфейс и название сайта отличаются от официального, название аккаунта или номер телефона не соответствуют названию поддержки сервиса. Например, сайт может называться belgazpronbanк.сom вместо belgazprombank.by.
🔺если такое сообщение приходит от вашего знакомого, лучше всего уточнить у человека через другой канал связи, правда ли она или он прислали вам ссылку, где нужно передать свои данные.

Чтобы попрактиковаться с распознаванием фишинговых сообщений, в 2017 году после массовой фишинговой атаки «the Google Docs worm» Google сделал тест «Как распознать фишинг». Он предлагает 8 примеров электронных писем, а после объясняет, почему оно опасное или нет.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram
🔥7👍3