99% людей, считающих, что мошенники взломали их Госуслуги, никто не взламывал.

Сегодня нельзя получить доступ к Госуслугам зная только код из SMS — они прекрасно защищены. И когда вам звонят мошенники, они даже не пытаются попасть в ваш аккаунт, они пытаются вас напугать.

Названный код — отличный инструмент давления на человека. Случайно продиктовав его, человек начинает думать, что аккаунт взломан. Дальше на почту приходит письмо с громким заголовком вроде «ВАС ВЗЛОМАЛИ С УКРАИНЫ», и в этом состоянии человек делает первое, что приходит в голову — звонит по номеру, указанному в письме.

Именно этого и добиваются мошенники. Никакой код не нужен, если вы сами решили им набрать 😅

Что должно смутить:
1. Письмо от неофициального отправителя (нет лого, домен случайный),
2. Госуслуги не пустят в аккаунт ни одного пользователя с украинской геолокацией,
3. Из личного кабинета Госуслуг нельзя скачать личные документы, можно только поделиться их данными,
4. Госуслуги никогда не укажут для связи с поддержкой мобильный номер.

Так что перед нами фейк ¯\_(ツ)_/¯

Оказывается, есть мошенники, которые просто забывают спрятаться
Вчера я написала одному такому в Telegram — парень даже не скрывался, у него были открыты аватарки и город проживания. Но после моего письма он одумался и замаскировался 😆

"Такой сервис имеется", — слова человека, который сразу не вспомнил, чем он там управляет. Видимо, дроп.

Простой и короткий ответ на вопрос, откуда в MAX мошенники.
*сегодня регистрация в MAX доступна в 40 странах

Как интимные переписки на OnlyFans из персональных данных превратились в бизнес-актив

Если вы не в курсе, OnlyFans — это сервис подписки на интимный контент, где основной доход генерируется в чатах с моделями. Однако все мало-мальски популярные модели давно не общаются с фанатами лично, а имеют контракты с агентствами. Агентства отвечают за полный цикл «обработки клиента», где модель снимает контент, а общение от ее лица ведут профессиональные чаттеры, которые работают по подготовленным скриптам. Чтобы не запутаться, о клиенте составляется подробное досье с его персональными и интимными данными (а вы что думали).

В секс-техе, как и любом другом, есть свои CRM-системы. Например, OnlyFans использует решение Infloww. Эти разработчики прекрасно знают цену таким данным и запретили их для скачивания. То есть агентства имеют возможность пополнять и использовать досье на клиента, но скачать его не могут. Естественно, это прискорбно. И недавно стало известно, что 26 крупных агентств воспользовались услугами нелегального ПО, которое через скрейпинг просто вынесло данные для миграции в другую CRM (теперь ждем их продажи в даркнете).

Естественно компании судятся. Интересные факты из зала суда:
🔹Cуд разбирался, кому принадлежат интимные переписки — агентствам или CRM-системе (заметьте, никто и не рассматривал, что они могут принадлежать авторам😅).
🔹 Факт взлома не был подтвержден, что формально легализует скрейпинг, ранее считавшийся промышленной разведкой, а это как раз метод сверхкорпораций для закачивания в LLM данных, защищенных авторским правом.
🔹 Ответчик имеет право использовать украденные данные, так как «уже неясно, какие украдены, а какие нет», что в точности повторяет позицию Авито относительно ворованных вещей, продаваемых на платформе.

Можно ли обойти замедления и блокировки, купив иностранную SIM и врубив роуминг?

Короткий ответ: в 99% случаев — нет.

В сети гуляет байка, что если купить SIM в Узбекистане, привезти в Россию и подключить роуминг, то весь трафик будет идти через узбекского оператора. Таким образом отменятся замедления и блокировки, и наступит счастье. При этом ежемесячные 20ГБ будут стоить вам ~3,5 тысяч рублей. Кстати, те, кто об этом говорит, частенько предлагают реферальные ссылки на магазины, где SIM можно сразу купить с доставкой (а это звоночек).

Что нужно знать, покупая такую SIM:
🇺🇿 Да, в Узбекистане, Казахстане, Беларуси, Молдове и других странах-соседях можно купить и оформить на себя симку. При этом операторы часто предоставляют онлайн-верификацию по российскому паспорту без визита в офис. Пополнять карту можно через тот же Сбербанк Онлайн.
🇷🇺 Да, роуминг на территории РФ в дружественных странах весьма недорогой.

Но есть нюансы:
🚩 Абсолютное большинство современных роуминговых соглашений предусматривают местный выход в интернет через российского оператора-партнера. Расшифрую: все крупные операторы, которые имеют инфраструктуру, чтобы провести вам биометрическую проверку онлайн, сотрудничают с «большой четверкой». Чтобы этого избежать, вам надо лично везти свой паспорт к маленькому иностранному провайдеру и искать возможности платить ему с иностранной карты.
🚩 И конечно же трафик проходит через технические средства противодействия угрозам.

Покупать ли такие симки, дело ваше. Но, умоляю, не ждите простого билета в свободный интернет — это те же яйца только в профиль. Разве что вам будет лететь меньше спама и звонков от мошенников.

Яндекс, одна простая фича в твоём приложении может спасать людей. Почему её нет?

Казалось бы, уже пенсионеры в Виллариджо знают, что переводить деньги на безопасный счет — плохая затея. Но люди уязвимы, поэтому до сих пор приходят новости, что очередной человек под воздействием, уверенный, что против него ведётся следствие, едет в банк снимать деньги.

Как их вернуть в реальность, неясно. Но есть одна общая деталь: все они едут на Яндекс Такси 🚖

И представляете мое удивление, когда мы предупредили Яндекс, что в его такси едет человек под воздействием, а в ответ получили совет "Обратитесь в полицию".

Я понимаю, что Яндекс никому ничего не должен. И понимаю, что корпорации борются с мошенничеством не чтобы его победить, а чтобы не огребсти проблем. Но я уверена на 100%, что любой таксист, который сегодня помогает жертве мошенничества, гордится этим. Так почему бы не помочь?
🚩Почему бы не сообщить таксисту, что его пассажир в опасности?

«Искусство — это единственный способ оставить след, когда нас самих уже не будет».

След, который останется после нашего поколения:

(на фото фрагмент настольной игры Русский Манчкин 2026 года)

«Да, наш сотрудник скачал вирус, но осмотрительно!»

Ирония современных законов о мошенничестве в том, что ты никогда не знаешь заранее, кто будет виноват: потерпевший, виновник, третьи лица или карма. Сегодня расскажу про неожиданный для меня исход суда с хостингом, который был взломан.

Существует небольшая, но гордая грузинская криптоплатформа Cryptal, бенефициаром которой является бразилец Гвидо Малато. В 2016 году он арендовал виртуальную машину на хостинге DigitalOcean, чтобы безопасно держать там часть активов компании в размере 66 биткоинов (сегодня это 375 млн руб). В октябре 2021 года хостинг взломали достаточно примитивным методом — сотрудник поддержки открыл фишинговую ссылку и скачал документ, который оказался вирусом. Биткоины, естественно, пропали.
Малато провел аудит безопасности, обнаружил, что хостинг использует уязвимый VPN, уязвимый 2FA, уязвимых сотрудников и подал в суд.

В суде хостинг заявил, что невиновен, и привел доказательства, которые убедили судью:
1. Электронный адрес, с которого было отправлено фишинговое письмо, не находился в черном списке VirusTotal,
2. Вирус, который скачал сотрудник, был «изощрённым ПО с высоким уровнем сложности»,
3. В Пользовательском соглашении было указано, что компания не несёт ответственности за последствия своей деятельности 🤡,
4. Привлеченный эксперт дал заключение, что «Клиент проявил беспечность в виде бездействия на фоне массовых новостей о взломах других пользователей» (хотя неясно, что именно надо было делать, чтобы тебя признали бдительным).

⚖️ Вердикт судьи «Сам виноват. Не надо было хранить биткоины где попало».

В общем, если у вас своя компания, и вы ищете возможность никогда не встревать в неприятности, вот заклинание, которе надо вставить мелким шрифтом в Пользовательское соглашение:
«Наша компания не может быть признана ответственной ни за какие косвенные, случайные, особые последствия или убытки, связанные с доступом или использованием услуг». Не благодарите.

Моё любимое упражнение, когда кто-то пытается продать мне рекламу на своём сайте 😁

Я спросил: «Вы коррупционеры?», они сказали «Нет»

Уверена, хотя бы раз в жизни вы смотрели 🏁Формулу-1, или матчи английской Премьер-лиги, права на показ которых принадлежат британской компании MP&Silva. 10 лет назад, когда ее купил крупный китайский инвестфонд, она оценивалась в целых $1,4 млрд.

Правда спустя 2 года компания обанкротилась. Она много лет успешно вела сделки согласно «индустриальному стандарту», и аудиторы фонда только после покупки решили узнать, что это за стандарт такой. Оказалось, что это взятки. Более того, бизнес-модель компании без откатов была нежизнеспособна.

Естественно, китайцы подали в суд. Суд они проиграли (иначе бы я не писала этот прекрасный пост), но самое смешное в том, как это произошло. Ещё до покупки фонд получил от MP&Silva гарантийное письмо, что агентство ни сейчас ни ранее не оказывалось замешано в коррупционных скандалах. В этом и заключалась роковая ошибка.
Тот факт, что компания не замешана в коррупционных скандалах еще не значит, что она не занимается коррупцией. Это значит, что она просто не попадалась.

Как сказал суд: «Если вы не знаете, как работает бизнес и все равно его покупаете, вы сами виноваты».

P.S. Ирония ситуации еще и в том, что даже если бы китайцы поддержали взяточную модель, то они все равно ничего не смогли бы сделать. Потому что сколько и кому надо платить, знали только бывшие вдадельцы — Риккардо Сильва и Андреа Радриццани. Но они уже радостно регистрировали на том же рынке две новые конторы Leeds United и Eleven Sports 😆

Мораль: не забывайте подписывать бумажки о неконкуренции и не верьте людям на слово.

Что реально происходит при «продлении договора на SIM-карту у оператора» 👇

Схема со звонком от оператора довольно известная, и люди знают о ней примерно следующее: «если ты назвал код из смс, то у тебя взломали Госуслуги». Поэтому часто происходит путаница, потому что схема работает не так.

Что нужно мошеннику: доступ к вашим банковским приложениям
Как он планирует это сделать: выпустить eSIM на ВАШ номер телефона на СВОЁМ устройстве. Благодаря этому он сможет заходить в ваши онлайн-банки, получая коды для входа, которые должны были получать вы.
В чем сложность: ему необходимо 1️⃣ попасть в ваш личный кабинет оператора, 2️⃣ оформить заявку на выпуск eSIM, 3️⃣ верифицировать её через ваши Госуслуги.

Хронология в деталях:
1️⃣ Мошенник звонит вам и говорит, что он — ваш оператор, у вас заканчивается договор на действие SIM-карты, и его надо продлить. Для этого сперва надо сообщить код, который сейчас придет в смс. На самом деле это код для входа в ЛК оператора, который позволяет мошеннику авторизоваться там под вашей учетной записью.
2️⃣ Далее мошенник оформляет заявку от вашего имени на выпуск eSIM.
3️⃣ Теперь он сообщает вам, что необходимо подписать договор, который вы только что продлили, подтвердив личность через Госуслуги. Поэтому сейчас вам придет ссылка, по которой нужно авторизоваться в ГУ. На самом деле, переходя по ссылке, вы подтверждаете, что согласны выпустить eSIM.

P.S. Ранее мошенники на шаге 3 просто требовали код для входа в Госуслуги. Сегодня такая схема работает только с теми, кто намеренно отключил авторизацию через MAX и не поставил иной 2FA, кроме как код из смс (не делайте так🫠).

«Если вы считаете, что мы нарушаем закон, оставайтесь на линии, с вами свяжется первый раскаявшийся сотрудник»

В 2024 году уголовная статья за пробив (ст. 272 УК РФ) ужесточилась, что привело к закрытию половины сервисов пробива. По Telegram-ботам РКН прошелся ковровыми бомбардировками — за 1,5 года уничтожен Глаз Бога и почти 10 000 (⚠️) его зеркал и аналогов. Часть выживших сервисов ушла в тень, а часть попыталась «легализоваться». И если вам тоже не до конца понятно, как можно легализовать пробив, то вот что было в ходу: 

▪️«Мы не агератор данных из утечек, а только поисковая система» — 🚫потрачено (согласно норме закона, обработка утечек теперь равносильна хранению)
▪️«Пользователь обязан дать нам гарантию, что у него есть согласие субъекта на обработку его перс.данных» — 🚫потрачено (пробив незаконен даже при наличии согласия на обработку ПДн)
▪️«Мы пробиваем только по номеру телефона и email, что не является перс.данными» — 🚫потрачено (в ряде случаев, если идентификаторы однозначно указывают на конкретное физлицо, они признаются ПДн)

Но есть и успешные (пока что) кейсы — это два сервиса пробива биометрических данных: Search4faces и PimEyes. Кратко говоря, это пробив по фото с распознанием лиц. Каждый из сервисов пошел своим любопытным путем. 

Search4faces теперь осуществляет поиск только по аватаркам и иным публикациям, владение которыми делегировано пользователем в сторону соцсети (кто не в курсе, сегодня рекомендательные ленты забирают у вас право распоряжаться вашими фото, чтобы не иметь проблем). Таким образом пробив идет по данным, которые пользователь сам согласился считать не приватными.  

А PimEyes просто переехал в юрисдикцию, где нет строгой необходимости иметь разрешение на обработку биометрии. Сервис был основан в Польше, потом релоцировался на Сейшелы, и наконец – в ОАЭ.
Примечательно, что начиная с 2024 года разные правоохранительные органы закидывают сервис претензиями и требованиями предстать перед судом, но никто так ни разу не смог привлечь PimEyes к ответственности потому, что тот просто никому не отвечает. И пока это действительно работает, так как международного разбирательства против сервиса инициировано не было. Хотя скорее всего просто не смогли найти реальных потерпевших, понесших реальный ущерб.

Пока мы сидели без интернета, MAX боролся за то, чтобы не вылететь с международной арены

(вы удивитесь, но на международной арене ОН ЕСТЬ, в других странах тоже скачивают МАХ, и сегодня около 8% пользователей — иностранцы)

Итак, хронология событий:
💀 30 апреля 2026 года Cloudflare помечает домен max.ru как шпионское ПО. А это очень серьезное обвинение, после которого браузеры имеют право заблокировать сайт и отказать вам в доступе. Основная претензия сервиса заключается в том, что MAX инициирует загрузку контента из внешних источников без вашего ведома.
🗨️ В тот же день MAX выпускает пресс-релиз, из которого следует, что «вы просто неверно поняли, так работает наша веб-аналитика».
⛔ Что бы там ни было на самом деле, к 1 мая метка уже удалена.
⛔ А затем был удален слепок на web.archive.org, который позволяет проверить этот факт ⚠️

Уверена, РКН просто пригрозил Cloudflare, что если тот не бросит свои шутки, то США отключат от интернета 🤣

Какие законы, такие и мошенники.

🇨🇳 В Китае существует закон о реинкарнации, который гласит следующее: если в прошлой жизни вы были ламой и возродились, то вы должны заверить этот факт в Управлении по делам религий. Иначе не считается.

То есть вы поняли всё верно: Коммунистическая партия Китая проверяет вашу прошлую жизнь.
Естественно она не проводит магических обрядов, а просто обращается за верификацией в один из буддийских храмов. Сделано это не для того, чтобы вы унаследовали долги и налоговые отчисления из прошлой жизни😄, а чтобы защитить обычный народ от мошенников. Дело в том, что сегодня реинкарнация — просто плодородная почва для разного рода инфоцыган, которые заявляют, что в прошлой жизни были Буддами.

Не так давно появился фейковый Линг Ринпоче, который набрал в соцсетях аж 80 000 подписчиков и имел миллионы фанатов. Вот лишь часть его регалий:
🚩 Он назвался «самым красивым живущим Буддой»,
🚩 Продавал невероятно дорогие курсы по реинкарнации с наставничеством. Стоимость одного индивидуального курса составила 300 000 юаней, а это больше трёх миллионов рублей (Блиновская отдыхает),
🚩 И на волне вдохновения даже выпустил свою пластинку 👍

Этот гениальный план позволил ему зарабатывать довольно долгое время, ведь ни один китаец и тибетец после смерти не пожаловался на то, что его способ реинкарнации не работает.

Но всё испортила Коммунистическая партия. Они ввели реестр реинкарнировавшихся, и не выдали бедному Ринпоче лицензию. Более того, разоблачение Будды проходило по принципу «кто к нам с мечом того мы кирпичом», госслужащие нашли НАСТОЯЩУЮ реинкарнацию Кьябдже Линга Ринпоче в Индии, о чём выпустили пресс-релиз.

✍ Однако «Ринпоче» или его последователи еще несколько лет использовали легенду, чтобы собирать деньги на строительство монастырей в недоступных скальных территориях (где их нельзя проверить) и спасение людей от COVID (видимо, Ковид мешает жить вечно).

Как пользоваться МАХ под VPN

1. Уведомление смахиваем вниз
2. Нажимаем на стикеры
3. Переключаем на клавиатуру
4. Профит!