Датадеф: защита информации и бизнеса
26 subscribers
73 photos
4 videos
30 links
- Информационная безопасность
- Коротко и просто о финансах и законах
- Этика
- Безопасность компании
- Заметки для сотрудников и руководителей
Download Telegram
Код +375 - Беларусь.
Код +371 - Латвия.
+381 - Сербия
+ 563 - Вальпараисо
+ 370 - Вильнюс
+ 255 - Танзания
Эти звонки могут быть от террористической организации ИГИЛ

❗️❗️❗️* НИКОГДА НЕ отвечайте *
и * не перезванивайте*❗️❗️❗️

Кроме того, ❗️❗️❗️ не нажимайте
№ 90 или № 09
на вашем мобильном телефоне по запросу любого абонента.

Это новая уловка, которую террористы используют для доступа к вашей SIM-карте и совершения звонков за ваш счёт, превращая вас в своих пособников

*** Отправьте это сообщение как можно
большему количеству своих близких и друзей, чтобы остановить любое несанкционированное вторжение.

Второе сообщение :

С 1 августа введен цифровой рубль и в сбербанке появились новые квитанции. обычные операции плюс небольшая дописка с местом для подписи.

Говорят, что сверяют паспорта и просят расписаться в чёрном прямоугольнике. Чтобы не выходило за пределы.
Это оцифровка подписи. Для цифровых денег.

Мелким шрифтом указано, что это добровольно.
Можно отказаться. Просто перечеркнуть и написать запрещаю.

Передайте друзьям, чтобы не соглашались на цифровые деньги!
ИНФОРМАЦИЯ. ПРЕДУПРЕЖДАЙТЕ БЛИЖНИХ.
ПО ВОЗМОЖНОСТИ РАСПРОСТРАНЯЙТЕ.

С 1 августа 2023 г опубликован приказ N340, всех нас будут переводить на цифровые деньги.
Для этого ОБЯЗАТЕЛЕН будет "СЛЕПОЙ ДОВЕРИТЕЛЬНЫЙ ТРАСТ🫰
И если Вы подпишете и ловушка захлопнется, то вы останетесь с ЦИФРОВЫМИ (ВИРТУАЛЬНЫМИ) деньгами и уже НИКОГДА не сможете перевести их в БЕЗНАЛИЧНЫЕ и НАЛИЧНЫЕ (БУМАЖНЫЕ) рубли

Далее, Банкиры ВВЕДУТ наши зарплаты , пенсии и пособия в рамках этого СЛЕПОГО ДОВЕРИТЕЛЬНОГО ТРАСТОВОГО ДОГОВОРА
В ЦИФРОВОМ ФОРМАТЕ.
для получения цифрового счета Человек должен поставить ЭЛЕКТРОННУЮ ПОДПИСЬ и сдать биометрию.

И после того, как мы сделали эту подпись
ВСЕ ПОСЛЕДУЮЩИЕ ТРАНЗАКЦИИ (операции по перемещению денежных средств) ПРОХОДЯТ ЧЕРЕЗ QR-код

Уже нигде наша настоящая подпись будет не нужна.
Ваша электронная подпись уже окажется в доверительном управлении у финансовой организации и Росреестре.

Цифровые деньги - это всего лишь цифровой вертуальный код, созданнвй Центральным Банком.

МЫ С ЦБ ВСТУПАЕМ В ДОВЕРИТЕЛЬНЫЕ ОТНОШЕНИЯ.
И ИМ ДОВЕРЯЕМ НАШИ ДЕНЕЖНЫЕ ОПЕРАЦИИ И ЛИШАЕМСЯ СВОБОДЫ ЧЕЛОВЕКА.

Уговаривая нас,
ОНИ НАМ ОТВЕТЯТ: "МЫ СОЗДАЛИ ДЛЯ ВАС ВСЕ УСЛОВИЯ, ЧТОБЫ ВАМ БЫЛО ЧТО ЕСТЬ, ПИТЬ И ПЛАТИТЬ ЗА КВАРТИРУ ПО НАШИМ БАНКОВСКИМ УСЛУГАМ
МЫ ВАМ ПОДКЛЮЧИМ СОЦИАЛЬНЫЙ РЕЙТИНГ, ПО КОТОРОМУ ВЫ СМОЖЕТЕ ДАЖЕ ПОЛУЧАТЬ БОЛЬШЕ ЦИФРОВЫХ РУБЛЕЙ НА ВАШ СЧЁТ
А ДЛЯ ЭТОГО только СОГЛАСИТЕСЬ и ОТДАЙТЕ НАМ СВОЮ ПОДПИСЬ

МЫ МОЖЕМ НЕ ПОЛЬЗОВАТЬСЯ ЦИФРОВЫМИ ДЕНЬГАМИ.
МЫ ИМЕЕМ ПРАВО ПОЛУЧАТЬ ЗАРПЛАТУ И ПЕНСИИ В БЕЗНАЛИЧНОМ И НАЛИЧНОМ ВИДЕ.. ДЛЯ ЭТОГО ТОЛЬКО НАДО НЕ ПРОВОДИТЬ НИКАКИХ ОПЕРАЦИЙ В ЦИФРОВОМ ВИДЕ.

ПЕРВАЯ ПОЛУЧКА ДЕНЕГ В ЦИФРОВОМ ВИДЕ
НАВСЕГДА ЗАКРОЕТ ВАМ ПУТЬ К НАЛИЧНЫМ ДЕНЬГАМ..
А КОГДА КОЛИЧЕСТВО ЦИФРОВЫХ ОПЕРАЦИЙ превысит 50℅
То отпадёт необходимость в выпуске наличных денег..

НАДО БРАТЬ ПАУЗУ КОГДА НАС ПРИНУЖДАЮТ И ЖЕСТКО НА ЭТОМ НАСТАИВАЮТ.

ЕСЛИ У КОГО- ТО ЕСТЬ СЧЕТА И УЖЕ НАЧАЛИ ПРИХОДИТЬ ПРЕДЛОЖЕНИЯ ОТ СБЕРБАНКА, - О ПЕРЕВОДЕ ВАШИХ СБЕРЕЖЕНИЙ В ЦИФРОВОЙ ВИД ПОД КАКИМ ЛИБО видом (скидки, прощение долгов, снижения процентов по ипотекам) ИЗБЕГАЙТЕ ЭТОГО КАТЕГОРИЧЕСКИ!

ЕСЛИ СИСТЕМА НЕ НАБЕРЕТ 51℅ ПРОЦЕНТ вкладчиков и НЕ начнёт функционировать,
ТО ОНА ПРОВАЛИТСЯ , КАК ПРОВАЛИЛАСЬ ВАКЦИНАЦИЯ.

ПРЕДУПРЕЖДАЙТЕ РОДНЫХ и ДРУЗЕЙ🤝


и так приступим к небольшому анализу :


😃 Отсутствие официальных источников:

В сообщении не указаны официальные источники, подтверждающие введение цифрового рубля и изменения в банковских процедурах. Официальные изменения обычно сопровождаются пресс-релизами и заявлениями от Центрального Банка или других государственных органов.
😃 Неясность и противоречивость:

Сообщение содержит противоречивые утверждения. Например, говорится, что участие добровольное, но затем утверждается, что отказ приведет к невозможности перевода цифровых денег в наличные. Это создает путаницу и может указывать на недостоверность информации.
😃 Отсутствие конкретных деталей:
В сообщении не указаны конкретные детали, такие как номер приказа, официальные документы или ссылки на законодательные акты. Это вызывает сомнения в достоверности информации.
😃 Панические настроения:

Сообщение написано в паническом тоне и призывает к немедленным действиям, что часто характерно для дезинформации и слухов. Официальные уведомления обычно написаны в более спокойном и информативном стиле.
😃 Необоснованные утверждения:

Утверждения о том, что цифровые деньги никогда не смогут быть переведены в наличные, не подтверждены никакими фактами или документами. Это вызывает сомнения в правдивости информации.
😃 Отсутствие контекста:

Сообщение не предоставляет контекста или объяснений, почему и как будут вводиться цифровые деньги. Официальные уведомления обычно содержат подробные объяснения и контекст.
😃 Призыв к распространению:

Призыв к распространению информации без проверки ее достоверности также характерен для дезинформации. Официальные уведомления не требуют от граждан распространять информацию.
😃 Отсутствие реальных примеров:

В сообщении не приводятся реальные примеры или случаи, подтверждающие утверждения. Это также вызывает сомнения в достоверности информации.
😃 Необоснованные страхи:

Утверждения о том, что цифровые деньги приведут к потере свободы и контролю со стороны банков, не подтверждены никакими фактами или документами. Это вызывает сомнения в правдивости информации.
😃 Отсутствие официальных заявлений:

Если бы такие значительные изменения действительно происходили, это бы широко освещалось в новостях и официальных заявлениях. Отсутствие таких заявлений указывает на возможную неправдивость информации.
😃 Таким образом, сообщение содержит множество признаков, указывающих на то, что информация может быть неправдой. Рекомендуется проверять информацию из официальных источников и не поддаваться панике.



второй текст :

С 1 августа введен цифровой рубль и в сбербанке появились новые квитанции. обычные операции плюс небольшая дописка с местом для подписи.

Говорят, что сверяют паспорта и просят расписаться в чёрном прямоугольнике. Чтобы не выходило за пределы.
Это оцифровка подписи. Для цифровых денег.

Мелким шрифтом указано, что это добровольно.
Можно отказаться. Просто перечеркнуть и написать запрещаю.

Передайте друзьям, чтобы не соглашались на цифровые деньги!
ИНФОРМАЦИЯ. ПРЕДУПРЕЖДАЙТЕ БЛИЖНИХ.
ПО ВОЗМОЖНОСТИ РАСПРОСТРАНЯЙТЕ.

С 1 августа 2023 г опубликован приказ N340, всех нас будут переводить на цифровые деньги.
Для этого ОБЯЗАТЕЛЕН будет "СЛЕПОЙ ДОВЕРИТЕЛЬНЫЙ ТРАСТ🫰
И если Вы подпишете и ловушка захлопнется, то вы останетесь с ЦИФРОВЫМИ (ВИРТУАЛЬНЫМИ) деньгами и уже НИКОГДА не сможете перевести их в БЕЗНАЛИЧНЫЕ и НАЛИЧНЫЕ (БУМАЖНЫЕ) рубли

Далее, Банкиры ВВЕДУТ наши зарплаты , пенсии и пособия в рамках этого СЛЕПОГО ДОВЕРИТЕЛЬНОГО ТРАСТОВОГО ДОГОВОРА
В ЦИФРОВОМ ФОРМАТЕ.
для получения цифрового счета Человек должен поставить ЭЛЕКТРОННУЮ ПОДПИСЬ и сдать биометрию.

И после того, как мы сделали эту подпись
ВСЕ ПОСЛЕДУЮЩИЕ ТРАНЗАКЦИИ (операции по перемещению денежных средств) ПРОХОДЯТ ЧЕРЕЗ QR-код

Уже нигде наша настоящая подпись будет не нужна.
Ваша электронная подпись уже окажется в доверительном управлении у финансовой организации и Росреестре.

Цифровые деньги - это всего лишь цифровой вертуальный код, созданнвй Центральным Банком.

МЫ С ЦБ ВСТУПАЕМ В ДОВЕРИТЕЛЬНЫЕ ОТНОШЕНИЯ.
И ИМ ДОВЕРЯЕМ НАШИ ДЕНЕЖНЫЕ ОПЕРАЦИИ И ЛИШАЕМСЯ СВОБОДЫ ЧЕЛОВЕКА.

Уговаривая нас,
ОНИ НАМ ОТВЕТЯТ: "МЫ СОЗДАЛИ ДЛЯ ВАС ВСЕ УСЛОВИЯ, ЧТОБЫ ВАМ БЫЛО ЧТО ЕСТЬ, ПИТЬ И ПЛАТИТЬ ЗА КВАРТИРУ ПО НАШИМ БАНКОВСКИМ УСЛУГАМ
МЫ ВАМ ПОДКЛЮЧИМ СОЦИАЛЬНЫЙ РЕЙТИНГ, ПО КОТОРОМУ ВЫ СМОЖЕТЕ ДАЖЕ ПОЛУЧАТЬ БОЛЬШЕ ЦИФРОВЫХ РУБЛЕЙ НА ВАШ СЧЁТ
А ДЛЯ ЭТОГО только СОГЛАСИТЕСЬ и ОТДАЙТЕ НАМ СВОЮ ПОДПИСЬ

МЫ МОЖЕМ НЕ ПОЛЬЗОВАТЬСЯ ЦИФРОВЫМИ ДЕНЬГАМИ.
МЫ ИМЕЕМ ПРАВО ПОЛУЧАТЬ ЗАРПЛАТУ И ПЕНСИИ В БЕЗНАЛИЧНОМ И НАЛИЧНОМ ВИДЕ.. ДЛЯ ЭТОГО ТОЛЬКО НАДО НЕ ПРОВОДИТЬ НИКАКИХ ОПЕРАЦИЙ В ЦИФРОВОМ ВИДЕ.
ПЕРВАЯ ПОЛУЧКА ДЕНЕГ В ЦИФРОВОМ ВИДЕ
НАВСЕГДА ЗАКРОЕТ ВАМ ПУТЬ К НАЛИЧНЫМ ДЕНЬГАМ..
А КОГДА КОЛИЧЕСТВО ЦИФРОВЫХ ОПЕРАЦИЙ превысит 50℅
То отпадёт необходимость в выпуске наличных денег..

НАДО БРАТЬ ПАУЗУ КОГДА НАС ПРИНУЖДАЮТ И ЖЕСТКО НА ЭТОМ НАСТАИВАЮТ.

ЕСЛИ У КОГО- ТО ЕСТЬ СЧЕТА И УЖЕ НАЧАЛИ ПРИХОДИТЬ ПРЕДЛОЖЕНИЯ ОТ СБЕРБАНКА, - О ПЕРЕВОДЕ ВАШИХ СБЕРЕЖЕНИЙ В ЦИФРОВОЙ ВИД ПОД КАКИМ ЛИБО видом (скидки, прощение долгов, снижения процентов по ипотекам) ИЗБЕГАЙТЕ ЭТОГО КАТЕГОРИЧЕСКИ!

ЕСЛИ СИСТЕМА НЕ НАБЕРЕТ 51℅ ПРОЦЕНТ вкладчиков и НЕ начнёт функционировать,
ТО ОНА ПРОВАЛИТСЯ , КАК ПРОВАЛИЛАСЬ ВАКЦИНАЦИЯ.

ПРЕДУПРЕЖДАЙТЕ РОДНЫХ и ДРУЗЕЙ🤝


и так приступим :

😃 Отсутствие официальных источников:

В сообщении не указаны официальные источники, подтверждающие введение цифрового рубля и изменения в банковских процедурах. Официальные изменения обычно сопровождаются пресс-релизами и заявлениями от Центрального Банка или других государственных органов.
😃 Неясность и противоречивость:

Сообщение содержит противоречивые утверждения. Например, говорится, что участие добровольное, но затем утверждается, что отказ приведет к невозможности перевода цифровых денег в наличные. Это создает путаницу и может указывать на недостоверность информации.
😃 Отсутствие конкретных деталей:

В сообщении не указаны конкретные детали, такие как номер приказа, официальные документы или ссылки на законодательные акты. Это вызывает сомнения в достоверности информации.
😃 Панические настроения:

Сообщение написано в паническом тоне и призывает к немедленным действиям, что часто характерно для дезинформации и слухов. Официальные уведомления обычно написаны в более спокойном и информативном стиле.
😃 Необоснованные утверждения:

Утверждения о том, что цифровые деньги никогда не смогут быть переведены в наличные, не подтверждены никакими фактами или документами. Это вызывает сомнения в правдивости информации.
😃 Отсутствие контекста:

Сообщение не предоставляет контекста или объяснений, почему и как будут вводиться цифровые деньги. Официальные уведомления обычно содержат подробные объяснения и контекст.
😃 Призыв к распространению:

Призыв к распространению информации без проверки ее достоверности также характерен для дезинформации. Официальные уведомления не требуют от граждан распространять информацию.
😃 Отсутствие реальных примеров:

В сообщении не приводятся реальные примеры или случаи, подтверждающие утверждения. Это также вызывает сомнения в достоверности информации.
😃 Необоснованные страхи:

Утверждения о том, что цифровые деньги приведут к потере свободы и контролю со стороны банков, не подтверждены никакими фактами или документами. Это вызывает сомнения в правдивости информации.
😃 Отсутствие официальных заявлений:

Если бы такие значительные изменения действительно происходили, это бы широко освещалось в новостях и официальных заявлениях. Отсутствие таких заявлений указывает на возможную неправдивость информации.
😃 Таким образом, сообщение содержит множество признаков, указывающих на то, что информация может быть неправдой. Рекомендуется проверять информацию из официальных источников и не поддаваться панике.
Сколько видов интернета вы знаете? Многие не поймут вопроса. Кто то вспомнит про "Дарк Веб". В действительности видов гораздо больше. А самое главное, привычный, доступный нам интернет, занимает всего 5-7 % ....

Виды интернета и Интернет вещей: что это и как работает

💥 Белый интернет

Белый интернет – это та часть глобальной сети, с которой мы сталкиваемся ежедневно. Это легальный, общедоступный контент, который можно найти через обычные поисковые системы, такие как Google, Яндекс и другие. Контент в белом интернете регулируется законами, а пользователи могут свободно получить к нему доступ. Это новостные сайты, социальные сети, интернет-магазины и образовательные платформы. Белый интернет является безопасным и полностью законным пространством.

Пример: вы можете зайти на любой сайт с новостями, прочитать статью или приобрести товары в интернет-магазине без каких-либо ограничений.


💥 Серый интернет

Серый интернет охватывает ресурсы с неопределённым правовым статусом. Это часть интернета, где размещён контент, который в некоторых странах может считаться законным, а в других – нет. Сюда относятся пиратские копии фильмов, программного обеспечения или сайты с контентом для взрослых. Такой контент может быть доступен через обычные браузеры и поисковые системы, но его легальность под вопросом.

Пример: сайт с нелицензионными фильмами, который может быть легальным в одной юрисдикции, но нарушает авторские права в другой.


💥 Глубокий интернет (Deep Web)

Глубокий интернет – это часть интернета, не доступная через стандартные поисковые системы. Он включает в себя закрытые ресурсы, такие как базы данных, платные подписки и защищённые паролем сайты. Эти ресурсы используются в основном для хранения личной или коммерческой информации. Глубокий интернет содержит полностью легальный контент, доступ к которому может быть ограничен для широкой публики по соображениям безопасности или приватности.

Пример: личный кабинет на сайте вашего банка или корпоративная внутренняя база данных.


💥 Тёмный интернет (Dark Web)

Тёмный интернет – это скрытая часть интернета, доступ к которой возможен только через специальные программы. Здесь часто размещаются ресурсы, связанные с незаконной деятельностью: нелегальная торговля, киберпреступность, рынки для продажи запрещённых товаров. Однако тёмный интернет также может использоваться для анонимного общения и обмена информацией в странах с жёсткой цензурой.

Пример: знаменитая площадка S#### #####d, где нелегально продавались наркотики и другие запрещённые товары.


💥 Интернет вещей (IoT)

Интернет вещей – это концепция, где различные физические устройства могут подключаться к интернету и взаимодействовать друг с другом. Это могут быть умные устройства в домах, носимые гаджеты или промышленное оборудование. Устройства IoT оснащены датчиками, которые собирают данные и передают их для обработки в реальном времени. Это позволяет автоматизировать процессы и улучшать их эффективность. Применение IoT охватывает умные дома, медицину, промышленность и даже города.

Пример: умные часы отслеживают ваш пульс и могут отправлять данные врачу, помогая контролировать состояние здоровья.


#Интернет #БелыйИнтернет #СерыйИнтернет #ГлубокийИнтернет #ТёмныйИнтернет #ИнтернетВещей #Технологии #Безопасность #IoT #УмныйДом #Кибербезопасность 💥💥💥
👍1
🚨 Внимание! Взлом ВГТРК: уроки кибербезопасности для всех 🚨

Недавняя хакерская атака на ВГТРК, в результате которой был выведен из строя внутренний сервер компании, напоминает нам о важности кибербезопасности. Хакерская группировка sudo rm -RF использовала различные методы, чтобы получить доступ к системам компании, включая фишинг, уязвимости в ПО и социальную инженерию.

Эта атака привела к сбоям в работе онлайн-вещания телеканалов и других сервисов ВГТРК. Несмотря на это, эфирное вещание продолжалось без перебоев, благодаря усилиям специалистов компании.

🔒 Что мы можем сделать, чтобы защитить себя?

💥 Будьте осторожны с фишинговыми атаками: Никогда не открывайте подозрительные письма и не переходите по неизвестным ссылкам.
💥 Обновляйте ПО: Регулярно обновляйте программное обеспечение, чтобы закрыть уязвимости.

💥 Используйте сложные пароли: Создавайте уникальные и сложные пароли для каждого аккаунта.

💥 Обучайте сотрудников: Проводите тренинги по кибербезопасности для всех сотрудников.

💥 Используйте антивирусное ПО: Установите и регулярно обновляйте антивирусные программы.

Не забывайте, что кибербезопасность — это ответственность каждого из нас. Защитите свои данные и будьте бдительны!

#Кибербезопасность #ВГТРК #ХакерскаяАтака #ЗащитаДанных
🤔2
Опасность перехода по QR-кодам: Как защитить себя от мошенников.

QR-коды стали неотъемлемой частью нашей повседневной жизни. Они используются для быстрого доступа к веб-сайтам, оплаты счетов, получения скидок и многого другого. Однако, как и любая технология, QR-коды могут быть использованы злоумышленниками для мошенничества и кражи данных. В этой статье мы расскажем, как защитить себя от опасностей, связанных с переходом по QR-кодам.
👇👇👇
🗯 Как мошенники используют QR-коды?
Фишинг: Злоумышленники могут создать поддельные QR-коды, которые перенаправляют пользователей на фишинговые сайты. Эти сайты могут выглядеть как легитимные, но их цель — украсть ваши личные данные, такие как пароли, номера кредитных карт и другую конфиденциальную информацию.

🗯 Мошеннические платежи: Мошенники могут использовать QR-коды для совершения несанкционированных платежей. Например, они могут создать QR-код, который перенаправляет пользователя на страницу оплаты, где он вводит свои платежные данные, которые затем используются для кражи денег.

🗯 Установка вредоносного ПО: Некоторые QR-коды могут перенаправлять пользователей на сайты, которые автоматически загружают и устанавливают вредоносное ПО на их устройства. Это ПО может красть данные, отслеживать активность пользователя или даже зашифровать файлы для вымогательства.

💭 Как защитить себя?
Проверяйте источник: Перед сканированием QR-кода убедитесь, что он происходит из надежного источника. Избегайте сканирования QR-кодов, найденных в неожиданных местах или от незнакомых людей.

🗯 Используйте антивирусное ПО: Установите надежное антивирусное ПО на ваше устройство, которое может обнаруживать и блокировать вредоносные сайты и программы.

🗯Проверяйте URL: Перед переходом по ссылке, внимательно проверьте URL, на который вас перенаправляет QR-код. Если URL выглядит подозрительно или содержит необычные символы, не переходите по нему.

🗯 Используйте двухфакторную аутентификацию: Включите двухфакторную аутентификацию (2FA) для всех ваших учетных записей. Это добавит дополнительный уровень безопасности и защитит вас от фишинговых атак.

💭 Будьте осторожны с платежами: Никогда не вводите свои платежные данные на сайтах, которые вызывают сомнения. Используйте только проверенные и надежные платежные системы.

💭 Заключение
QR-коды могут быть очень удобными, но они также могут представлять серьезную угрозу для вашей безопасности. Следуя простым правилам безопасности, вы можете защитить себя от мошенничества и кражи данных. Будьте бдительны и всегда проверяйте источник QR-кодов перед их сканированием.
Сегодня ночью (у нас ночью) начался Hacker Halted & Global CISO Forum 2024. Это закрытый форум специалистов по кибербезопасности. часть выступлений, закрыта в онлайн показе даже для приглашенных участников :)
Нынче рассматриваются вопросы использования в качестве защиты (и нападения) ИИ и инструменты которые появятся в ближайшей перспективе. Мир меняется намного стремительнее чем ожидалось
👍1🤯1
Напоминаю : не переходите по ссылкам из смс
Правила создания и смены паролей:

Как защитить свои данные
В современном мире, где цифровая безопасность становится все более важной, правильное создание и регулярная смена паролей — это ключевые шаги для защиты ваших данных.

В этой статье мы рассмотрим современные требования к паролям и объясним, почему их необходимо периодически менять.

❗️❗️Современные требования к паролям

❗️Длина пароля: Пароль должен быть не менее 12 символов. Чем длиннее пароль, тем сложнее его взломать.

❗️Сложность: Используйте комбинацию букв верхнего и нижнего регистра, цифр и специальных символов (например, @, #, \$, %).

❗️Уникальность: Не используйте один и тот же пароль для разных учетных записей. Если один пароль будет скомпрометирован, злоумышленники могут получить доступ ко всем вашим аккаунтам.

❗️Избегайте очевидных паролей: Не используйте легко угадываемые пароли, такие как "123456", "password" или ваше имя.

❗️Двухфакторная аутентификация (2FA): Включите 2FA, если это возможно. Это добавляет дополнительный уровень безопасности, требуя подтверждения входа через второй устройство или приложение.

❗️❗️Почему важно периодически менять пароли

❗️Утечки данных: Даже если вы используете сложный пароль, он может быть скомпрометирован в результате утечки данных. Регулярная смена паролей снижает риск несанкционированного доступа.

❗️Социальная инженерия: Злоумышленники могут использовать различные методы социальной инженерии для получения ваших паролей. Частая смена паролей уменьшает вероятность успешного взлома.
❗️Технологические угрозы: Со временем появляются новые методы взлома и атаки. Регулярная смена паролей помогает защитить ваши данные от новых угроз.

❗️❗️Как часто менять пароли

Рекомендуется менять пароли каждые 3-6 месяцев. Это достаточно часто, чтобы минимизировать риски, но не слишком часто, чтобы не забывать новые пароли.

❗️❗️Заключение
Создание и регулярная смена паролей — это важные шаги для обеспечения вашей цифровой безопасности. Следуя современным требованиям и рекомендациям, вы можете значительно снизить риск взлома и защитить свои данные. Не забывайте использовать менеджеры паролей для удобного хранения и управления вашими паролями.

Будьте бдительны и защищайте свои данные!



#ЦифроваяБезопасность #Пароли #Кибербезопасность #ИнтернетБезопасность #ЗащитаДанных #СоветыПоБезопасности #СменаПаролей #СоциальныеСети #ИнформационнаяБезопасность #БезопасностьВИнтернете #СоветыПоКибербезопасности #ЗащитаАккаунтов #ДвухфакторнаяАутентификация #Киберугрозы #ЦифроваяГигиена❗️
Не следует раскидываться информацией о себе или Nindendo находит пиратов через osint

Недавно компания подала в суд на человека за нарушение авторских прав. Иначе говоря за незаконное распространение и взлом своих игр. Проблема не теряет своей актуальности.
Злоумышленника нашли осинтеры расследователи. Всего лишь сопоставляя внутренние базы компании и открытую информацию в сети. Стартовой зацепкой стало сообщение на одном форуме, написанное в 2015 году.
Интернет хранит все и ничего не забывает.
Осторожно: S.T.A.L.K.E.R. 2 и угрозы кибербезопасности

Игра "S.T.A.L.K.E.R. 2: Heart of Chernobyl" уже стала одной из самых ожидаемых игр года. Однако, из-за политических и других причин, официальный релиз игры в некоторых регионах может быть ограничен. Это создает идеальные условия для мошенников и киберпреступников, которые могут воспользоваться ситуацией для распространения вредоносного ПО и кражи данных.


Почему это важно?

Резкий рост спроса: Из-за ограниченного доступа к официальной версии игры, многие геймеры будут искать альтернативные способы её получения. Это создает идеальные условия для мошенников.

Вредоносное ПО: Злоумышленники могут распространять пиратские копии игры с вшитыми вирусами, троянами и другими вредоносными программами.

Кража данных: Поддельные сайты и фишинговые атаки могут использоваться для кражи личных данных, включая банковские реквизиты и пароли.

Как защитить себя?

Используйте только официальные источники: Покупайте игры только через официальные магазины и платформы.

Проверяйте ссылки: Не переходите по подозрительным ссылкам и не скачивайте файлы из непроверенных источников.

Обновляйте антивирусное ПО: Убедитесь, что ваше антивирусное программное обеспечение обновлено и работает корректно.

Будьте бдительны: Если предложение кажется слишком хорошим, чтобы быть правдой, скорее всего, это мошенничество.


#Кибербезопасность #S.T.A.L.K.E.R.2 #HeartOfChernobyl #Мошенничество #Вирусы #КражаДанных #БезопасностьВИнтернете #ЗащитаДанных #stalker2
Как защита данных сотрудников влияет на безопасность компании

Современные компании часто не осознают, насколько раскрытие информации о своих сотрудниках может поставить под угрозу их систему безопасности. Например, данные вроде имени и фамилии официанта на чеке или в системе электронных чаевых кажутся безобидными, но на самом деле могут быть использованы злоумышленниками для атаки на организацию.
❗️ Почему фамилия на чеке — это риск

Когда клиент получает чек с именем и фамилией официанта, эта информация становится доступной широкой публике. Злоумышленники могут:
Собирать персональные данные: Имя и фамилия — это первые кусочки пазла для составления профиля сотрудника.
Использовать социальную инженерию: Эти данные могут стать ключом к обману самого сотрудника или его коллег, например, через фишинговые атаки.
Проникнуть в корпоративные системы: Знание имени и фамилии часто помогает определить корпоративный email-адрес или другие идентификаторы, которые используются для входа в системы.

❗️Простое решение, которое повышает защиту

Заменить фамилию сотрудника на чеках и в системах электронных чаевых можно, например, на персональный номер или инициалы. Такой подход:
Усложнит сбор данных. Злоумышленнику будет сложнее связать конкретного человека с организацией.
Снизит вероятность успешной атаки. Без доступа к полным именам станет труднее подделывать переписку или осуществлять атаки.
Укрепит доверие сотрудников. Работники будут знать, что их данные защищены, что положительно скажется на лояльности.

❗️Дополнительные меры безопасности

Кроме изменения формата отображения данных, компаниям следует:
Обучать сотрудников кибербезопасности и методам защиты от социальной инженерии.
Использовать двухфакторную аутентификацию во всех корпоративных системах.
Регулярно проверять, какие данные о сотрудниках становятся доступными клиентам и внешним лицам.

❗️Вывод
Каждая мелочь, каждая фамилия на чеке или бейдже — это потенциальная уязвимость. Компаниям важно пересмотреть свои процессы и минимизировать утечку данных, которые могут быть использованы против них. Внедрение простых изменений, таких как отображение номеров вместо фамилий, — шаг к укреплению безопасности всей организации.
#Кибербезопасность #ЗащитаДанных #ИнформационнаяБезопасность #СоциальнаяИнженерия #СоветыДляРуководителей #кафе #ресторан #официант
👍2🔥1
хакеры объявили о взломе Росреестра. похищено более 1Тб данных - примерно 82млн строк с данными о компании и людях.
в качестве подтверждения, опубликована часть данных, для проверки.
Росреестр уже опроверг эту информацию.
информацию могла собрать из других источников, старых баз. Сейчас ответ следует ждать от криминалистов.
Данные в этой базы относятся к чувствительным и очень ценны на черном рынке.
#росреестр #хакеры #новости #взлом
🤔1😱1
База ростелекома даже не полная - это серьёзно. Официально не подтверждено. Тем не менее второй раз поднята тема.
Почему важно думать наперёд? 🤔
Теория риска — это не просто сложное понятие из учебников. Она применима в любой профессии и даже в повседневной жизни. Каждое новое действие или решение требует тщательного анализа и обдумывания. К сожалению, многие об этом забывают, действуя на эмоциях или по привычке.

Для меня оценка рисков стала рефлексом. Когда я что-то советую или предлагаю, я всегда учитываю возможные проблемы, даже если они не очевидны на первый взгляд. Но часто сталкиваюсь с непониманием — люди не всегда осознают, что за простым советом стоит анализ и опыт.

А ещё интересно наблюдать, как другие паникуют из-за проблем, которых можно было легко избежать, если бы они заранее подумали о последствиях.

Так что, друзья, не бойтесь тратить время на обдумывание решений. Это не только сэкономит ваши нервы, но и поможет избежать ненужных ошибок. 💡
#ТеорияРиска #АнализРешений #ЖизненныеСоветы #ДумайНаперёд #Опыт #Психология #СоветыНаКаждыйДень
🔒 Опасность старых SIM-карт и номеров телефонов
Участились случаи, когда злоумышленники получают доступ к аккаунтам пользователей (соцсети, банковские приложения, почта) через старые номера телефонов. После прекращения использования номера оператор может перепродать его новому владельцу, который, легально активировав SIM-карту, восстанавливает доступ к вашим привязанным сервисам.

📌 Как это происходит?

Номер привязывается к аккаунтам «для безопасности», но после его замены старый остаётся в системах.

Новый владелец номера проверяет, к каким сервисам он привязан, и перехватывает контроль через восстановление пароля.

🛡 Как защититься?
• Регулярно проверяйте разделы безопасности в важных сервисах.
• Удаляйте старый номер из аккаунтов до его отключения.
• Очищайте данные в мессенджерах и соцсетях, связанные с прежним номером.
• Проверьте, доступно ли восстановление через старый номер: если да — удалите его!

#КиберБезопасность #ЗащитаДанных #ЦифроваяГигиена #СменаНомера
👍2
Взлом сетей в кино и реальности: почему ваш телефон не угроза

В голливудских блокбастерах хакеры часто взламывают защищённые сети за считанные секунды, используя лишь смартфон. Зрителю кажется, что это легко и быстро. Но реальность куда прозаичнее: такие сцены — художественное преувеличение.

Рассказываем, как всё устроено на самом деле.

### Миф кино: телефон = супероружие

В фильмах герои подключаются к любой сети через приложение, взламывают пароли за пару касаний и мгновенно получают доступ к данным. Смартфон здесь выглядит как волшебная палочка, способная обойти любую защиту. Однако это далеко от истины.

### Реальность: серверы, ПК и «железо»

Настоящие хакеры редко используют телефоны для взлома.
Причины:
1. Недостаток мощности. Современные алгоритмы шифрования (например, WPA3) требуют колоссальных вычислительных ресурсов. Даже мощный смартфон не справится с подбором пароля методом брутфорса — на это уйдут годы(а вероятнее пара столетий)

2. Специализированные инструменты.
Для атак применяют серверы с GPU/CPU-кластерами, способные обрабатывать миллиарды комбинаций в секунду. Если таких ресурсов нет, хакеры используют ПК или ноутбуки с ПО вроде Kali Linux.

3. Raspberry Pi как минимум.
В «полевых условиях» иногда задействуют компактные устройства вроде Raspberry Pi, которые всё равно превосходят телефон по гибкости и совместимости с хакерским софтом.

### Когда телефон всё же используют?

Смартфон становится вспомогательным инструментом, а не основным.
Например:
- Сканирование сетей: поиск открытых портов или уязвимых роутеров через приложения (например, Nmap).
- Социальная инженерия: фишинг через SMS или мессенджеры.

- Удалённое управление: подключение к уже взломанной системе через SSH.

Но даже в этих случаях телефон — лишь «терминал», а основная работа выполняется на других устройствах.

### Почему взлом через Wi-Fi так сложен?

Современные сети защищены многоуровневыми протоколами. Даже если злоумышленник перехватит «рукопожатие» (данные для подключения устройства к Wi-Fi), для его расшифровки потребуются часы или дни работы на мощном оборудовании. Большинство хакеров ищут не технические уязвимости, а человеческие ошибки: простые пароли, устаревшие прошивки роутеров, фишинговые сайты.

### Вывод

Кино создаёт миф о «взломе за пять секунд», но в реальности это сложный, ресурсоёмкий процесс, требующий знаний, времени и специального «железа». Угрозу представляют не хакеры с телефонами, а невнимательность пользователей и устаревшее ПО. Лучшая защита — обновлять устройства, использовать сложные пароли и двухфакторную аутентификацию. А голливудские сцены пусть остаются на экране.
#Кибербезопасность #Хакинг #Технологии #ИБ #ИнформационнаяБезопасность
#МифыКино #РеальностьПротивКино #НеВерьГолливуду #ХакерыНеТакРаботают
#WiFi #БезопасныйWiFi #ЗащитаДанных #СложныеПароли
#СоветыДляЛичнойБезопасности #ДвухфакторнаяАутентификация
#ФильмыОбманывают #КиноvsРеальность
#datadef
👍2
DeepSeek хоть и китайская ИИ, а вот защиту использует от американской компании Cloudflare :)
#DeepSeek
🔍 Ваш телефон как цифровой отпечаток: как нас отслеживают без нашего ведома?
Современные смартфоны — не просто устройства. Это уникальные идентификаторы, которые могут раскрыть вашу личность, местоположение и привычки. Вот как это работает:

5 способов, как телефон идентифицирует вас:

IMEI — уникальный номер вашего устройства. Даже без SIM-карты его можно отследить.

Bluetooth MAC-адрес — роутеры и метки в магазинах фиксируют его для анализа перемещений.

Номер телефона — привязка к аккаунтам, банковским картам и мессенджерам.

GPS и Wi-Fi-трекинг — приложения и операторы знают, где вы были и куда идете.

Цифровой отпечаток — комбинация разрешения экрана, ОС, шрифтов и других параметров, уникальная для вашего устройства.

💥 Почему это опасно?

Сбор данных для рекламы: таргетированные объявления — лишь вершина айсберга.

Мошенничество: утечка IMEI или номера помогает злоумышленникам в социальной инженерии.

Слежка: GPS-данные могут быть проданы или использованы для шантажа.

Как защититься?

Отключайте Bluetooth и Wi-Fi в общественных местах.

Используйте защищенные сети

Ограничьте доступ приложений к геолокации.

Регулярно меняйте настройки приватности.


#ЦифроваяИдентификация #Конфиденциальность #БезопасностьДанных #IMEI #Геолокация
#BluetoothТрекинг #ЦифровойОтпечаток #ЗащитаЛичныхДанных #СоветыБезопасности
#ТехнологииИПраво #СлежкаВСети #ПриватностьВажна
👍1