🥷🏻 Взлом акаунта в Телеграм, що відбувається далі?

Ваш акаунт "взламали". Припустимо, ви перейшли за посиланням, щоб проголосувати за ту саму дівчину в конкурсі або зробити безкоштовну фотосесію від юного фотографа, і ввели код авторизації, який вам надіслав Телеграм. Що ж відбувається далі?

В перші 24 години окрім того, що з'явиться новий активний сеанс, нічого не відбувається. В Телеграм є «запобіжник»: нові сесії не можуть видаляти старіші. Сесія рахується новою 24 години з моменту входу. Тобто, 24 години шахраї не зможуть видалити ваш сеанс, тому вони чекають.

Коли проходить цей проміжок часу, вас викидує з акаунта і далі ви вже тут ніхто і звати вас ніяк. Тепер все навпаки, запобіжник стає на сторону шахраїв. При повторному вході, Телеграм вважатиме сесію шахрая надійною (старішою), а ваша буде в статусі нової. Тобто ви не зможете завершити його сесію, а він вашу зможе без проблем.

Не допоможе вирішити проблему навіть номер телефону. Залишається або дочекатись, поки шахраї розішлють спам всім вашим контактам, і цей акаунт стане їм нецікавим. Або спробувати видалити акаунт за прямим посиланням, але тут фактор везіння, оскільки потрібно ввести код, який прийде на ваш акаунт. А шахраї просто можуть не дати вам можливості його прочитати.
#інформаційнабезпека

☄️ Інструменти для редагування

Fixblur, Imglarger - інструменти для покращення якості ваших фотографій. Досить непогана якість, особливо в першого. Наявні щоденні ліміти на безкоштовні спроби.

Leonardo - у всім відомому сервісі для генерації зображень тепер доступний апскейл. На відміну від вище представлених, деталізація тут набагато краща, навіть можна сказати, що це безкоштовний аналог Magnific. Представлений на відео.

PNGmaker, LayerDiffuse - швидко згенерують вам потрібну картинку у форматі PNG (з прозорим фоном) за вашим текстовим запитом. Сервіси безкоштовні, одразу можна завантажити в оригінальній якості без водяних знаків. Другий сервіс має більш гнучкі налаштування промту.

pix2pix-turbo - генерує зображення в реальному часі за вашими ескізами. По суті, перетворю ваші каракулі в художні зображення. Наявні налаштування стилю генерації і промти.

Faceswapper - сервіс швидкої заміни обличчя на фотографіях. Все максимально просто, просто завантажте потрібні фото. Наявні щоденні ліміти на безкоштовне використання.
#редагування

🥷🏻 Langalf - новий інструмент для сканування додатків LLM на експлойти, джейлбрейки та витоки даних(data leaks). Використовує відкриту базу даних атак, а також дозволяє завантажувати власні експлойти. Застосовує динамічні промпти, стенографію, фаззінг та інше. Це Гендальф для LLM security

🏓 Новий вид створення презентацій і розумні нейромережі

Invideo AI - по суті, сервіс створює відео презентацію за вашим промтом. Сюди відносяться ілюстрації, музичний супровід, генерація та озвучка тексту, субтитри і не тільки. Після того, як відео буде готове, можна нарізати йому додаткові задачі, наприклад, "додай субтитри", "заміни першу ілюстрацію" тощо.

Також озвучка може бути і вашим голосом, але це вже платні функції. Сервіс новий, зараз відео генеруються тільки англійською мовою. Можна завантажити в Full HD, але з водяним знаком. Для українського перекладу можна використати безкоштовний дубляж від ElevenLabs.

Reka AI - новий ШІ по типу ChatGPT, Claude, Gemini. Заявляють, що нейромережа навіть всіх їх обійшла за тестами продуктивності. З власних тестів: з математичними задачами справляється не дуже. ЇЇ головна особливість у тому, що вона працює з зображеннями, документами і навіть дозволяє завантажувати відео, тут досить непогано.
#навчання #нейромережі

🥷🏻 Безпека та анонімність в Telegram

Не використовуйте власний номер. Багато інформації про вас збирають самі ж боти пробиву. Наприклад, «для початку користування підтвердіть свій номер», отримали ваш номер, отримали ваш гетконтакт, і тепер юзернейм Микола111 має прізвища, і можливо, місце роботи. Або, «для видалення інформації про себе перейдіть за посиланням», яке містить айпілогер. Тепер Микола111 щей має конкретний IP.

Небезпечно переходити за будь-якими посиланнями в Телеграм. Основна проблема в тому, що їх можна легко підмінити. Найчастіше, в таких посилання може бути айпілогер або геологер, фішинг або навіть сайт, який робить фото з вашої камери.

Не сидіть у чатах свого міста, а якщо вже сидите, не пишіть там нічого, видаліть всі свої повідомлення, і вступіть у чати інших міст (щоб дезорієнтувати ймовірного деанонера). Не сидіть у чатах моніторингів ППО у вашій області/місті і не пишіть у них, коли чуєте вибухи (або не чуєте). За боти знайомств я думаю вже повинні розуміти.

Використовуйте різні нікнейми, біо, аватарки. Є умовний Петро777. У Телеграмі він анонімний хакер із VPN + тор + лівий номер на бабу Галю. А у Фейсбуці Петро777 живе у Новокартошівці по вул. Рабіновича 14/88. А в злитих базах безкоштовного "VPN Ultra Turbo 228" Петро777 ще й із поштою абагаламага@джмейл.ком, айпі 111.666.34.69. Принцип я думаю зрозумілий.

Це були тільки основі тези статті. Про інші налаштування, важливість використання якісного VPN, навіть в Discord або в онлайн іграх, по типу GTA5, антивіруси, і які краще не використовувати, чому не потрібно входити з чужих гугл акаунтів на своєму смартфоні... Ви можете детальніше ознайомитися тут.
#безпека

🥷🏻 Популярні шахрайські схеми у ботах/сайтах знайомств

Заробіток на торгівлі NFT, арбітражу, трейдингу, обміннику, ставках/казино. Тут два варіанти, або одразу будуть заманювати, або "грати в довгу": 1-2 дні активно вами цікавляться (ідеальні дівчата). Під час спілкування, вони вас фільтрують, якщо їм підходить, на 3-4 день вже будуть спроби "лагідно" завести на один з вищеперерахованих скам-рерусів.

Заробіток на пошуку втрачених BTC Гаманців. Ідентичний першій, але відмінність полягає в тому, що вам пропонується використати телеграм бота для пошуку втрачених біткоїн гаманців. Бот через +-годину "знаходить" такий гаманець з купою грошей, а щоб вивести потрібно купити "підписку" в боті.

Антикіно, театр, доставка їжі. Дівчина пропонує купити вам білет в кіно, театр або доставку їжі на конкретному скам ресурсі, який мімікрує під справжній. Також, може бути така ситуація: "ой у мене там справи з'явилися, будь ласка, зроби повернення коштів, бо я не прийду". Коли підете робити повернення на сайті, почнуть знімати нові платежі.

Шантаж. Шантажують зазвичай вашими інтимними фото, які у вас же і виманюють. Перед тим як виманювати ці фото ваш телеграм акаунт наперед пробивають через ботів, дізнаються контакти ваших рідних та друзів, щоб потім погрожувати розіслати їм усім ваші інтимні фото.

Схеми з прямим переводом та ескорт. Перше, це класичний скам: "скинь на лікування, на збір, скинь на сумку" скинь за те, скинь на се. Щодо ескорту, короткий "прогрів", дівчина представляється ескортницею і пропонує вам купити її послуги через "бот ескорт агентство".

Найпопулярніша аудиторія: чоловіки 20-30-ти років. Тут лише коротка вижимка, всі деталі кожної схеми, наприклад, як шахраї проводять фільтрування, які у них є можливості, на яких ресурсах і чому вони найбільш активні, ви можете прочитати у даній статті.
#інформаційнабезпека

🙇🏻 Деякі цікаві сервіси для геймерів

Mapgenie - справжня геймерська Вальгалла, на ресурсі зібрана найбільша колекція всіх секретних локацій, рідких ресурсів, луту, загадок і т.д. у майже всіх найпопулярніших іграх, в тому числі серіях Assassin's creed, Far Cry, GTA, Dying light, Мафія тощо.

Townscaper - симулятор створення власного міста за принципом "натиснув і забув". Повно свобода проектування, єдине, гра сама класифікує, як поєднувати різні елементи міста. Це веб-версія, яка доступна прямо в браузері. Також є повна версія, але вона вже платна. І ще одна схожа розробка, симулятор планети Земля.

Slowroads - зараз активно хайпує, це симулятор водіння автомобіля, доступний прямо в браузері. Великий вибір налаштувань: пора доби, пора року, декорації, опади, навіть графіку можна змінювати, камеру, інтерфейс тощо. Завдання гри: просто релакснути.
#сервіси

🥷🏻 OSINT-тулзи для аналізу і вимірювання об'єктів на зображеннях

Scale fixereng - інструмент для встановлення масштабу та проведення вимірів на зображенні. На відео приклад його застосування, а саме вимірювання зросту осіб на фото. Тобто, знаючи ріст одного, можна швидко встановити зріст іншого (прив'язки можна робити не тільки до зросту). Звичайно, погрішність може бути присутня, дуже багато факторів.

Можна вимірювати потрібні розміри на кресленнях або розміри конкретних об'єктів на фото, наприклад мотоцикла (і всіх його складових), знаючи лише розміри конкретних його елементів, як ширина колеса тощо. Взагалі на ресурсі багато різних розрахункових моделей.

Imgops - інструмент для швидкого аналізу зображення. Доступний реверсивний пошуку. Шукає як по відомим Google, Bing, TinEye тощо, так і по більш вузьконаправленим ресурсам, в т.ч. для розпізнавання та пошуку схожих облич. Також пошук шрифтів, аналіз метаданих, ELA та інструменти порівняння, редактори тощо.
#перевірка

👨‍🎤 Українські кіберзлочини. Частина 3

Watch Dogs по-українськи. В серпні 2023 року, чоловік, перебуваючи поряд з екраном трансляції (таблом) одного з автовокзалу в Тернопільській області, і маючи при собі лише смартфон на базі Android з додатком, який доступний навіть у Play Marker, змінив рекламний напис на табло, привітавши всіх з Днем Незалежності в грубій формі. І в той же день повторив дану маніпуляцію, тільки вже у місті Рівному.

Deepfake відео в ТікТок. Вже є перший кейс за підслідністю СБ України, де за діпфейк відео в ТікТок із закликами до масових заворушень, від імені ніби то одного з високопосадовців ЗСУ, "монтажер" отримав реальну кримінальну справу за ст. 109 ККУ.

Софт зі шкідливим програмним забезпеченням. Не всі знають, що в Україні заборонено не тільки користуватись ШПЗ, але й поширювати його. Так, адмін одного з телеграм ресурсів виклав пост з рекомендацією "хорошого Ратніка", за що й отримав кримінальну справу за ст. 361-1 ККУ. По цій причині, більшість пабліків із сумнівним або софтом з ознаками ШПЗ - анонімні.

Любитель суддівських таємниць. ФОП встановлював системи відеоспостереження в судах міста Харків, при цьому залишав собі права адміністратора і віддалено міг переглядати (і переглядав) прямі трансляції, навіть зі службових кабінетів суддів.
#інформаційнабезпека

🥷🏻 Приватність в інтернеті та антивіруси

Digital defense - це посібник з цифрового захисту та приватності в інтернет. Розробники зібрали всі найпопулярніші способи збору інформації про вас, поділивши їх на 16 категорій. Сюди входять: мобільні пристрої, месенджери, соціальні мережі, розумний дім, мобільні та ПК девайси, фінанси, поштові скриньки, фізична безпека та ін.

Кожна категорія вміщає в собі пункти, які необхідно виконати, що мінімізувати збір. Від банального використання блокувальника реклами, до вимкнення ActiveX, WebRTC і використання Tor. До кожного пункту є пояснення, чому це необхідно зробити і посилання на всі ресурси.

AV Test, AV comparatives - досить часте запитання, який антивірус мені обрати. Перед вами ресурси двох компаній, які професійно тестують найпопулярніші антивіруси. Результати тестів регулярно оновлюються. Можна переглянути, як той чи інший антивірус справляється на різних платформах, в т.ч Android, Windows.

В який момент антивірус детектить ШПЗ, чи в момент запуску коду, чи в момент збору даних, чи взагалі не детектить. Також, український ресурс, де людина просто залишає власні результати тестування найпопулярніших мобільних антивірусів.
#безпека

🌎 Картографічний аналіз грозопеленгації

Blitzortung - карта грозопеленгації в реальному часі. Детектить всі удари блискавки і локалізує грози із затримкою у декілька секунд. Детектори, це фізичні станції по всьому світі. Тут можна переглянути весь перелік цих станцій і їхнє місцезнаходження. Також наявний архів даних починаючи з 2019 року. Її розробляють професійні вчені але вона не є офіційним джерелом.
#перевірка #картографія

🌎 OSINT-солянка: аналіз зв'язку, пошук місця і тіні

nPerf - французький сервіс для аналізу якості зв'язку конкретного оператора у вашій місцевості. Обираєте країну, обираєте операторів зв'язку, які вас цікавлять і перевіряєте, чи доступне їхнє покриття у вашій локації і рівень якість самого зв'язку. Доступна досить велика кількість країн.

Explordle - нова geoint-гра, ваше завдання здогадатися, що за локація на відео. У вас є тільки відео від першого обличчя. принцип вже відомий: закидує на рандомну локацію і надає чотири варіанти відповідей. Можна обирати як весь світ, так і конкретні регіони чи країни.

Shademap - нова інтерактивна карта для роботи з тінями. в т.ч., для встановлення часу зйомки. Досить хороша деталізація, особливо гірських ділянок, плюс наявний калькулятор тіней за потрібну вам дачу та час. Також оновився Shadowmap, додали сонячний калькулятор (на відео), нова 3Д візуалізація і багато нових функцій, але в більшості платних.
#перевірка #сервіси