Датадеф: защита информации и бизнеса
26 subscribers
73 photos
4 videos
30 links
- Информационная безопасность
- Коротко и просто о финансах и законах
- Этика
- Безопасность компании
- Заметки для сотрудников и руководителей
Download Telegram
«50 рублей в доллар: московский «маг» из Камеруна попался»

В Москве задержали предприимчивого «чародея» из Камеруна, который «превращал» 50 рублей в доллар( так то очень хороший курс)

Его магия была проста: побрызгать купюру подозрительной жидкостью (скорее всего, водой с колой), торжественно завернуть в фольгу и… исчезнуть, пока жертвы ждут чуда.

Но чуда не случилось. Вместо доллара доверчивые москвичи находили пустую фольгу. К счастью, нашёлся тот, кто вместо того, чтобы ждать «трансмутации денег», вызвал полицию. И теперь «волшебник» будет не в фольге, а в изоляторе — правда, без варианта с превращением камеры в люкс.

Особенно умиляет, что в эпоху крипты и нейросетей кто-то ещё верит в такие примитивные разводы. Видимо, надежда на халяву действительно лишает людей здравого смысла.

Вывод: если вам предлагают «лёгкие деньги» — держите кошелёк крепче. А лучше сразу звоните 102.

#МошенникПопался #МосковскиеПриколы #ФольгированныйРазвод #50РублейВДолларНеБывает #МагияДляНаивных
Что делать если парень заснял Home-video со своей подружкой?

Нередкое явление, когда пары снимают так называемое НОМЕ-видео (домашнее видео ). Разумеется это все предназначается исключительно для себя и не для демонстрации посторонним (за редким исключением). Как правило такое видео раскрывает множество тайн и интимных подробностей всех участников съемки.

В целом, снимать подобное никто не запрещает (если, конечно второму партнеру более 18-ти лет), а психоаналитики даже рекомендуют в некоторых случаях для раскрепощения в отношениях. Существуют даже специализированные сайты с домашним видео,(не путать с порно сайтами).

Во время отношений никто не задумывается: где хранится такое домашнее видео, у кого, какое домашнее видео сохранено, на каких носителях и есть ли оно вообще.

Вместе с тем, некоторые отношения имеют тенденцию заканчиваться. И не всегда расставание происходит мирно и без проблем. Нередко, обиженный партнер, пытаясь отомстить "обидчику" готов идти на любую подлость в том числе и на распространение данного видео в сети Интернет.

Кроме того, нельзя забывать просто о закомплексованных и обиженных на все человечество (особенно на часть человечества противоположного пола) людях, которые либо снимают видео тайком, чтобы хвастаться перед друзьями.

И в наше время цифрового общества наличие подобного домашнего видео может обеспечить серьезные проблемы.

Королю Богемии из известного рассказа о Шерлоке Холмсе достаточно было просто выкрасть компрометирующее его фото. В наши дни любое видео( в том числе и домашнее видео) можно сохранить, размножить неограниченное число раз. Поэтому клятвенные заверения и возврат диска или кассеты не всегда является гарантией того, что на компьютере в закрытой папке не сохранилась пара копий.

Таким образом, бывают ситуации, когда личное видео оказывается в сети Интернет либо отправляется гулять по знакомым.

Что можно предпринять в ситуации, когда Ваше личное видео (или фото) без Вашего согласия отправились в свободное плавание по Интернету?

Во-первых, стоит принять тот факт, что изъять все копии практически невозможно. Никто не даст гарантии, что какой-то пользователь не сохранил это домашнее видео к себе на компьютер, наткнувшись на него в сети.

Во-вторых, стоит осознать, что такое распространение является преступлением, а Вы - являетесь лицом, потерпевшим от данного преступления. Соответственно, не нужно бояться. Пусть боится тот, кто выложил такое домашнее видео, ведь он стал преступником.

Таким образом, если Вам угрожают выложить в сеть видео, то можете напомнить человеку, что за такое ему может светить до 6 лет л/с. Про факт распространение видео скоро все забудут (кто сейчас вспоминает о пикантных фото Меркель?) А вот сведения о судимости останутся в базах данных на всю жизнь, со всеми вытекающими.

В-третьих необходимо обратиться в полицию с заявлением. В заявлении требовать привлечь к уголовной ответственности не только за распространение сведений, составляющих тайну частной жизни (а домашнее видео к этому относится), но и за незаконное распространение порно.

ВАЖНО!

1. Если Вам нет восемнадцати лет, то за распространение порнопродукции в Интернете преступнику будет грозить до 15 лет лишения свободы, во время отсидки которых у него будет много времени подумать о важности хранить тайну частной жизни.

2. Если Вам не исполнилось 16-ти лет, то помимо статьи за распространение порнопродукции человеку может грозить статья за половое сношение с лицом, не достигшим 16-ти лет.

Как видите, простое домашнее видео может стать причиной серьезных проблем. И прежде чем выкладывать на всеобщее обозрение свое домашнее видео, или же делиться с друзьями, стоит очень хорошо подумать
🔍 Что такое DDoS-атака? Простыми словами

DD
oS-атака (Distributed Denial of Service) — это когда злоумышленники пытаются «положить» сайт или сервис, перегружая его огромным количеством запросов.

Представьте, что к кафе одновременно пришла тысяча человек, но никто ничего не заказывает — просто стоят и мешают работать.

Как это работает?

1
️⃣ Ботнет — сеть заражённых устройств (компьютеры, камеры, умные чайники), которые атакующий использует для атаки.

2️⃣ Лавина запросов — все эти устройства одновременно шлют запросы к цели, перегружая сервер.

3️⃣ Результат — сайт падает, сервис становится недоступным.

Зачем это делают?

- Хактивизм — протест через кибератаки.
- Конкуренция — чтобы «убить» сайт конкурента.
- Вымогательство — требуют деньги за прекращение атаки.
- Развлечение — некоторые просто ради хаоса.

Как защититься?

-
Использовать защиту от DDoS (Cloudflare, Akamai).
- Мониторить трафик на аномалии.
- Держать инфраструктуру масштабируемой.

Вывод:

DD
oS — не взлом, но серьёзная угроза для бизнеса. Лучше подготовиться заранее!

🔹 *Если тема интересна — пиши, разберём подробнее!*

#ddos #атака #ддос
🔓 Топ-10 самых ненадёжных паролей 2024 года

По данным NordPass, миллионы пользователей до сих пор ставят под угрозу свои аккаунты, используя простые и легко взламываемые пароли. Вот топ-10 самых популярных (и самых опасных) вариантов:

1️⃣ 123456 (более 3 млн использований)
2️⃣ 123456789 (1,6 млн)
3️⃣ 12345678 (885 тыс.)
4️⃣ password (692 тыс.)
5️⃣ qwerty123 (642 тыс.)
6️⃣ qwerty1 (584 тыс.)
7️⃣ 111111 (460 тыс.)
8️⃣ 12345 (395 тыс.)
9️⃣ secret (363 тыс.)
🔟 123123 (351 тыс.)

💡 Совет от Датадеф :
❌ Не используйте простые последовательности цифр или слов.
✅ Создавайте уникальные пароли из 12+ символов (буквы, цифры, спецзнаки).
🔐 Лучший вариант — менеджер паролей + двухфакторная аутентификация.

Проверьте, нет ли вашего пароля в этом списке? Если есть — срочно меняйте! 🔄

#Кибербезопасность #Пароли #NordPass
😁1🤔1
🚨 "Орион Телеком" в Красноярске: что случилось с интернетом?

Последние 2 дня у абонентов "Орион Телеком" серьезные проблемы с интернетом. Похоже, провайдер стал жертвой мощной кибератаки. Разбираем возможные причины и масштабы сбоя.

🔥 Что могло произойти?
Вариант 1 — классический DDoS: серверы буквально "захлебнулись" от миллионов фальшивых запросов

Вариант 2 — сложная многоуровневая атака:

Сначала "положили" основные каналы

Затем добили систему управления

Результат — полный коллапс сети

Вариант 3 — техногенный фактор: возможно, атака совпала с плановыми работами или аварией

⏳ Почему так долго чинят?

• Нужно проверить ВСЕ системы — искать скрытые повреждения
• Включают сеть поэтапно, чтобы не было повторного падения
• Возможно, ждут запчасти или помощь сторонних специалистов

🔍 Кому это выгодно?
▫️ Конкуренты — чтобы переманить клиентов
▫️ Кибербандиты — могут потребовать выкуп
▫️ Просто "по приколу" — такие случаи тоже бывают

Текущая ситуация: Интернет начал появляться, но работает нестабильно. Полное восстановление может занять еще 1-2 дня.

💬 Если у вас есть инсайдерская инфа — кидайте в комменты (можно анонимно). Следим за развитием событий.

#Красноярск #Орион #ИнтернетГорит #DDoS #КиберАтака #орионтелеком
Хакеры слили в Сеть 16 млрд паролей от аккаунтов Apple, Google и Telegram
. Если у вас не включена 2fa - лучше немедленно сменить пароль.
🚨 Cloudflare становится менее доступным в России**
**Как это повлияет на работу сайтов?


В последнее время некоторые пользователи отмечают проблемы с доступом к сервисам Cloudflare.

Это вызывает вопросы о стабильности работы важного инфраструктурного сервиса.

Почему Cloudflare так важен?

🔹
Защита от DDoS-атак — критически важна для доступности сайтов
🔹 Технологии CDN — ускоряют загрузку контента для пользователей по всему миру
🔹 Бесплатные SSL-сертификаты — обеспечивают безопасное соединение
🔹 Веб-брандмауэр (WAF) — защищает от кибератак

Российские аналоги (такие как DDoS-Guard, Qrator и другие) не предлагают бесплатных тарифов, а их платные решения могут быть менее доступными по цене.

Возможные последствия ухудшения доступности Cloudflare:

⚠ Повышенная нагрузка на бюджеты
малого бизнеса и индивидуальных проектов
⚠ Снижение скорости работы сайтов для международной аудитории
⚠ Потенциальный рост уязвимостей без профессиональной защиты

Рекомендации для владельцев сайтов:

1️
⃣ Оценить резервные варианты для критически важных сервисов
2️⃣ Рассмотреть российские CDN-решения для обеспечения стабильности работы
3️⃣ Оптимизировать настройки безопасности независимо от используемого сервиса

Вывод:

Снижение доступности международных инфраструктурных сервисов ставит перед бизнесом и разработчиками новые технологические вызовы.

#Cloudflare #Инфраструктура #WebРазработка #Кибербезопасность #CDN #IT #Технологии #Сайты #ИнтернетСервисы

P.S. Для обеспечения бесперебойной работы рекомендуется заранее прорабатывать альтернативные решения.
И так, #Cloudflare прокомментировали проблемы в РФ.
В общем они не при делах.
💡 Взломать себя: биохакинг как кибербезопасность для организма

В IT мы защищаем системы от атак, оптимизируем код и ускоряем серверы. Те же принципы можно применить к своему телу! Биохакинг — это осознанный подход к улучшению здоровья, энергии и продуктивности через питание, привычки и технологии.

### 🔍 Что такое биохакинг?
Это DevOps для организма:
✔ Анализ — находим "баги" (усталость, стресс, плохой сон)
✔ Оптимизация — внедряем "апдейты" (питание, добавки, режим)
✔ Защита — повышаем устойчивость к болезням и старению

### ⚙️ Как это работает?
1️⃣ Сканируем систему
Анализы крови, гормонов + трекеры (Oura Ring, Whoop) — это мониторинг здоровья в реальном времени.

2️⃣ Патчим уязвимости
🍏 Питание = обновление "прошивки" (кето, интервальное голодание)
💊 Добавки = "антивирусы" от дефицитов (витамин D, магний)
😴 Сон = брандмауэр для восстановления (никаких экранов перед сном!)

3️⃣ Ускоряем производительность
🧊 Холодный душ = разгон процессора
🧘 Медитация = дефрагментация мозга

4️⃣ Защищаем от "устаревания"
🍇 Антиоксиданты, сауна, спорт = "защита от износа"

### ⚠️ Безопасность прежде всего
❌ Не перегружайте "систему" резкими изменениями
📊 Регулярно проверяйте показатели (анализы, трекеры)
👨⚕️ Консультируйтесь с врачом — ваш white hat hacker

### 🔑 Почему это работает?
Тело — сложная система, как сервер. Биохакинг помогает "переписать код", чтобы работать на максимуме и дольше оставаться в строю.

#биохакинг #здоровье #биохакер #продуктивность

*(Поставь ❤️, если полезно, и делись в чатах!)*

🔔 Подпишись на канал , чтобы получать больше лайфхаков для тела и мозга!
🔒 WPA3 vs WPA2: почему новый стандарт безопаснее?

Если ваш роутер до сих пор работает на WPA2, пора задуматься об апгрейде. WPA3 — это новый уровень защиты Wi-Fi, и вот почему:

🔐 1. Защита от перебора паролей
WPA3 использует SAE (Dragonfly) вместо уязвимого PSK из WPA2. Теперь нельзя просто перехватить "рукопожатие" и подобрать пароль — нужен прямой доступ к сети.

🔄 2. Форвардная секретность
Даже если злоумышленник узнает ваш пароль, он не сможет расшифровать старый трафик — каждый сеанс имеет уникальные ключи.

🛡 3. Защита от KRACK
WPA3 полностью закрывает уязвимость, которая позволяла перехватывать данные при подключении в WPA2.

📶 4. Шифрование в публичных сетях
Режим Enhanced Open автоматически шифрует трафик даже в открытых сетях (кафе, аэропорты).

🤖 5. Простое подключение устройств
Умные лампы и камеры можно подключить через QR-код (Wi-Fi Easy Connect) — безопасно и удобно.

⚠️ Минусы?
Нужны современные роутер и устройства

В 2019 нашли уязвимость Dragonblood, но она сложна в эксплуатации

🔹 Что делать?
✔️ Если есть WPA3 — включайте!
✔️ Если нет — используйте сложный пароль (12+ символов, цифры, спецзнаки)

#WiFi #Безопасность #WPA3 #Технологии #Кибербезопасность

💬 А ваш роутер поддерживает WPA3? Пишите в комментарии!
👍2
Ton Foundation снова в деле! 🚀

Заявили, что стейкинг $100K в TON + скромная комиссия в $35K — и золотая виза ОАЭ у вас в кармане. Власти Эмиратов, правда, в недоумении: «Это что за новый тариф? У нас инвестиции от $136K, ребята».

Видимо, в Ton Foundation решили, что золотая виза теперь идет в комплекте с *золотым* курсом комиссий. 😏

#TON #ОАЭ #Криптоюмор
Freedom Bank: как банк игнорирует своих клиентов

В последнее время Российские клиенты казахстанского банка Freedom bank столкнулись с невозможностью пополнения своих карт. При попытке перевода средств появляется ошибка:

"2101013: не пройдена проверка в Казахстане"

Что это значит? Почему транзакции внезапно перестали проходить? И самое главное — почему банк никак не объясняет ситуацию и не помогает клиентам?

Банк молчит, клиенты в неведении

Когда пользователи обращаются в службу поддержки Freedom Finance, они не получают ответов. Ни один тикет не был закрыт.
Проблема не исчезает.

Сразу уточню: ИИН(аналог нашего ИНН) действующий, система его находит. Счета не заблокированы (можно что то купить)

При этом банк не публикует официальных разъяснений, не уведомляет клиентов о возможных ограничениях и не предлагает решения.

В российском "цифра банке" ситуацию так же не проясняют, у них все хорошо.

Что скрывает Freedom ?

Номер ошибки в официальной технической документации не значится.

В любом случае, молчание банка наталкивает на мысли.

Вывод: Freedom bank теряет доверие

Банк, который игнорирует клиентов, не решает их проблемы и не считает нужным объяснять свои действия, не вызывает довеиия

Если Freedom Finance не изменит подход к обслуживанию, клиенты проголосуют рублём – точнее, тенге – уйдя в более надёжные банки.

Если вы сталкивались с подобным или выяснили причину - делитесь в комментариях!

#freedomfinance #казахстан #цифрабанк #ошибка2101013 #2101013 #тимуртурлов
#freedombank #bankffin
🔐 Оставляете компьютер включённым на ночь? Это дыра в безопасности!

💻 Даже если у вас есть охрана и firewall, невыключенный ПК — это риск. Почему?

🔥 Главные угрозы:
✔️ Физический доступ – коллега или уборщик может скопировать данные или вставить заражённую флешку.
✔️ Сетевые атаки – ботнеты, RDP-взломы, шпионское ПО активируются, пока ПК онлайн.
✔️ Утечки через автозагрузку – облачные сервисы (Google Docs, OneDrive) могут синхронизировать конфиденциальные файлы.

🛡 Как защититься?
→ Выключайте ПК или переводите в гибернацию.
→ Шифруйте диски (BitLocker, VeraCrypt).
→ Отключайте USB-порты через групповые политики.
→ Настройте автоматическую блокировку через 1-2 минуты простоя.

💬 А вы выключаете рабочий компьютер? Или считаете, что это паранойя?

#Кибербезопасность #Офис #УтечкаДанных #ИТ #Безопасность #Telegram
🔒 Зачем хакеры создают фишинговые ссылки?

Фишинг — это не просто "фальшивый сайт", а целое оружие в руках киберпреступников. Вот зачем они делают такие ссылки 👇

🎯 1. Кража логинов и паролей
Доступ к почте, банку, соцсетям — всё это можно продать или использовать для взлома других сервисов.

💳 2. Кража денег
Подделки сайтов банков и криптокошельков собирают данные карт. Деньги исчезают мгновенно.

🕵️ 3. Доступ к компаниям
Через фишинг можно пробраться во внутреннюю сеть, украсть документы или внедрить вирус.

🧠 4. Установка вирусов
Ссылка может сразу скачивать трояна, кейлоггер или шифровальщик.

🧪 5. Тестирование массово
Собирают "наивных" для будущих атак. Чем больше база — тем больше шансов на успех.

⚠️ Как выглядит фишинг?
– Адрес сайта с ошибками или заменой букв
– Сообщения с паникой ("ваш аккаунт заблокирован")
– Ссылки от незнакомцев
– Сокращённые URL (bit .ly и т.п.)

🛡 Как защититься?
– Проверяй ссылки перед кликом
– Не вводи данные "на автомате"
– Используй двухфакторку
– Установи защиту на устройство

💡 Фишинг работает, потому что люди торопятся и не проверяют. Будь внимателен — и не давай хакерам ни шанса.

#фишинг #кибербезопасность #инфобез #безопасностьвсети #phishing #cybersecurity #интернетбезопасность #tgбезопасность #антифишинг
👍1
🚨 Кибератака на «Аэрофлот»: хакеры год сидели в системе и слили всё

Хакеры из Silent Crow и «Киберпартизаны» заявили, что целый год скрытно контролировали IT-инфраструктуру «Аэрофлота». Они получили доступ к базам перелётов, почте, CRM, кадровым системам и даже записям переговоров.

Что известно:
🔹 Генпрокуратура подтвердила атаку — сбои и отмены рейсов в Шереметьево связаны с ней.
🔹 Восстановление может обойтись в десятки миллионов долларов — похоже, с бекапами проблемы (или их не было?).
🔹 Хакеры называют это «стратегическим ударом» и намекают, что это только начало.

Что делать бизнесу?
✔ Проверить резервные копии — если их нет или они не работают, вы в зоне риска.
✔ Обновить защиту — обычный фаервол тут не спасёт, нужен многоуровневый мониторинг.
✔ Обучить сотрудников — большинство атак начинается с фишинга.

Вывод: если даже крупная госструктура не справилась, то что говорить о среднем бизнесе? Безопасность — это не про «когда-нибудь», а про «прямо сейчас».

#Кибербезопасность #Хакеры #Утечка #Аэрофлот #Технологии
🧠 О бэкапе вспоминают после потери данных.

В DataDef считаем — это слишком поздно.

Бэкап — один из самых простых и эффективных способов защитить бизнес. Но только если он сделан грамотно.

🔹 Почему это важно:
Потеря данных = потери времени, денег, клиентов, репутации.
Рансомвар, сбой оборудования, человеческий фактор — всё это вопрос времени.

🔐 Наш подход:
3-2-1-1-0
✅ 3 копии данных
✅ 2 типа носителей
✅ 1 копия вне офиса
✅ 1 неизменяемая (immutable)
✅ 0 ошибок при восстановлении (тестируем регулярно)

Это не теория — это то, что помогает бизнесу остаться на плаву после инцидентов.

💬 Хотите построить устойчивую систему защиты данных?
Пишите — обсудим без воды.

#DataDef #кибербезопасность #бэкап #32110 #бизнес #резервноекопирование #безопасностьданных #инфобез #immutablebackup #ransomware #телеграмтех
🔥 Как мошенники подменяют номера и звонят вам от имени банков?

Разбираем технологию Caller ID Spoofing — и почему нельзя верить даже "официальным" звонкам

Вы получаете звонок от «Сбербанка» или «службы доставки», но через час понимаете — это был мошенник. Как они это делают? И почему ваш телефон показывает поддельный номер?

🤹 Как работают аферисты?

1. VoIP-спуфинг (самый популярный способ)
Через сервисы вроде *Twilio* или SIP-провайдеров можно подменить Caller ID на любой номер.

📌 **Пример:**
> На экране высвечивается «+7 (495) 500-00-00» (номер Сбербанка), но звонит мошенник из Нигерии.


2. Взлом SS7 (для продвинутых хакеров)
Уязвимость в старых мобильных сетях позволяет перехватывать звонки и SMS.

3. SIM-боксы (устройства с кучей SIM-карт)
Физические приборы, которые подменяют номер через реальные сети операторов.

🎯 Какие номера подделывают чаще?

- Банки (Сбер, Тинькофф, Альфа)
- Доставки (Яндекс.Еда, СДЭК)
- Госорганы (Полиция, Налоговая)
- Техподдержка (Microsoft, Apple)
---
💀 Схемы обмана

1️⃣ «Ваша карта заблокирована»
> «Это Сбербанк. Ваш счёт взломали. Назовите код из SMS».

2️⃣ «Родственник в беде»
> «Ваш сын в ДТП! Срочно нужны деньги».

3️⃣ «Вы выиграли приз»
> «Поздравляем! Для получения iPhone назовите данные карты».

🛡 3 правила защиты

1️⃣ Не перезванивайте на подозрительные номера
2️⃣ Не называйте коды из SMS (банки их не спрашивают!)
3️⃣ Включите антиспам (Яндекс.Телефон, Hiya)

---

🤷 Почему это до сих пор работает?

- Технологии VoIP и SS7 изначально не защищены от подмены
- Операторам сложно фильтровать международные звонки
- Колл-центры тоже маскируют номера (легально) ,т.е сам метод легален

💡 Главное правило

Если звонят «из банка» и просят *деньги или данные* — это 99% мошенники!

🔗 Поделитесь этим постом — возможно, он спасёт кого-то от потери денег!

#Мошенничество #Безопасность #Фишинг
---
P.S.** Вам звонили с подменённого номера? Расскажите в комментариях 👇