E-mail для анонимной регистрации

Fake Mail Generator - бесплатный и полезный инструмент для быстрой регистрации на анонимный e-mail.

Он нужен, когда сервисы запрашивают почту для регистрации. И если вам нужно просто протестировать, посмотреть, воспользоваться анонимно или одноразово - используйте такой вариант.

Сможете выбрать один из десяти доменов. Но стоит предупредить, что время действия почтового ящика — 24 часа.

P. S. Крайне полезно


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Должна признаться!

В этом канале я периодически вам выдаю информацию из закрытых методичек по обеспечению кибербезопасности.

Одна из важных, с которых начинается всё - это обеспечение безопасности для постоянно используемых смарт устройств на Android. Упрощённая версия уже подготовлена и опубликована в моем закрытом канале "Кибер Стражи".

В феврале опубликую там же инструкцию по пошаговой и простой системе шифрования данных. Но, самое главное, что там идет у нас свободное общение. Постепенно хочу сформировать надежное и безопасное сообщество, где всегда можно получить поддержку, помощь, обучение, найти нужную информацию.

До конца января стоимость ежемесячной подписки оставлю праздничной - 400 руб. С февраля она будет 700 руб. в месяц. Подробнее - как подписаться, информация здесь.

DarkSky

Новый вирус под Windows

Эксперты по кибербезопасности обнаружили новый вирус Phemedrone Stealer. Он крадёт со скомпрометированных устройств конфиденциальные данные, в том числе пароли и cookie-файлы аутентификации.

Опасно, что он находит конфиденциальную информацию не только в веб-браузерах, криптовалютных кошельках но и в мессенджерах, таких как Telegram, Steam и Discord. Также он делает снимки экрана и создаёт сводки данных об оборудовании, местоположении и операционной системе.

Phemedrone Stealer эксплуатирует уязвимость фильтра SmartScreen «Защитника Windows» — она отслеживается под номером CVE-2023-36025 и имеет рейтинг 8,8 балла из 10. Чтобы воспользоваться этой уязвимостью, злоумышленнику требуется создать файл URL и заставить жертву его открыть. Microsoft исправила уязвимость в ноябре 2023 года, но хакеры продолжают искать системы, не получившие соответствующего обновления.

Обновляйте свой Windows! А если это сделать становится проблематично - переходите на свободно распространяемое ОС на основе Unix 😉


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Сервис, который нужен каждому?

VirusTotal - это бесплатный онлайн-сервис, который позволяет анализировать подозрительные файлы и URL-адреса на наличие вирусов, троянов и других вредоносных программ.

Использую его постоянно. Преимущества:
- задействует широкую базу более чем 70 антивирусов
- можно использовать с любого устройства, не устанавливая антивирус
- можно проверить файл, не скачивая на устройство (например, с внешнего носителя)
- позволяет быстро проверять подозрительные URL (адреса сайтов) и "короткие ссылки"
- и многое другое

Сервис использует несколько десятков антивирусных систем, что позволяет делать более надежные выводы об опасности файла, по сравнению с каким-то одним продуктом. Это позволяет выявлять ложные срабатывания какого-то одного антивируса, либо, наоборот, несрабатывания на свежий штамм, возможно, уже внесенный другими производителями в свои базы.


Обязательно используйте в личных целях и по-работе!
Кому интересно подробнее - обсудим в платном канале "Стражи Данных".


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Слежка со стороны корпораций - паранойя или нет?

Давайте посмотрим на последние новости, если у кого-то ещё есть сомнения.

Microsoft вынужденно подтвердила, что официально собирает данные пользователей почтового сервиса Outlook, читает письма и делится ими с 772 сторонними компаниями.

Среди таких данных могут быть: имя и контактные данные, пароли, демографические данные, платежные данные, информация о подписке и лицензировании, поисковые запросы, данные о пользовательском устройстве, отчеты об ошибках и данные о производительности, а также голосовые данные, сведения о местоположении и пр.

Google признала, что собирает личную информацию в Chrome даже в режиме инкогнито: IP-адрес, историю браузера и все системные характеристики устройства.

В связи с этим, Google обязали повесить в окне «инкогнито» дисклеймер. Но историю посещений не увидят только другие пользователи этого устройства, а все посещенные сайты и компания Google будут собирать эту инфу и дальше.


Поэтому так важно постоянно осваивать основы кибербезопасности и привыкать использовать безопасное ПО, которое я рекомендую в этом канале.

Кибербезопасность - это правильные привычки.

🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Поисковики воруют ваши данные, скрывают информацию и манипулируют общественным мнением.

НЕ конфиденциальные поисковики (Google, Bing, Яндекс, Yahoo и т.п.) собирают о вас информацию:
- IP address
- User agent
- Местоположение
- Идентификатор cookie
- Поисковые запросы

А когда вы еще и авторизованы в поисковой системе (например, в Яндексе) - эта информация автоматически привязывается к вашей личности.

Все это собирается и затем используется без уведомлений и вашего согласия.


Манипуляции общественным сознанием

Определяя, что показывать, а что - нет, по определенным поисковым запросам, осуществляется прямое воздействие на общественное сознание. Иными словами - ограничивается доступ к той или иной информации. И наоборот, в первую очередь показывается информация, которая выгодна корпорациям и правительствам в отдельных странах.

Есть ли выход из этой ситуации? Да, научитесь пользоваться приватными и свободными поисковыми системами. О некоторых их них расскажу завтра.

А сегодня, по традиции выходного дня, порекомендую фильм "Пятая власть". Об истории создания Wikileaks - интернет проекта, который рассказывает о злоупотреблениях властью со стороны государств и корпораций.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Приватный и безопасный поиск в Интернет

Ранее уже рекомендовала использовать приватную поисковую систему duckduckgo. Вы можете пользоваться не только поиском, но и приватным браузером.

Но что делать, если необходимо осуществить поиск именно в Яндексе? Как при этом сохранить приватность? Есть решение:

Metager - приватная поисковая система, позволяющая осуществлять поиск и получать результаты сразу из Yahoo и Yandex. Часто такой комплексный результат поиска бывает очень полезен.

Интерфейс на немецком языке, но можно поменять на английский. С поиском на русском справляется без проблем. Также можно скачать приложение на F-Droid для устройств на базе Android (тогда можно не беспокоиться о приватном браузере при поиске).

Хотите полный обзор и сравнительный анализ приватных поисковиков? Ставьте 👍


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Спасибо всем за 👍
Готовлю сводку по приватным поисковикам.

А пока срочные новости:

- Слиты данные 66,000 клиентов Trezor (криптокошелёк), которые писали в службу поддержки с 2021 года. Они получают на электронную почту фишинговые рассылки якобы от лица Trezor. Не попадайтесь. 

- В браузере Opera обнаружена уязвимость, которая позволяет хакерам запускать практически любые файлы на компьютерах под управлением операционных систем Windows и macOS. Ошибку выявили и устранили. Обновите браузер (а еще лучше - переустановить последнюю версию). 

-  Новая тактика взлома потерянных или похищенных iPhone. Киберпреступники отправляют владельцам устройств поддельные сообщения, которые исходят якобы от имени официального сервиса iCloud со ссылкой на страницу о местоположении устройства. На этой странице человеку предлагается ввести учётные данные от сервиса iCloud. Не попадайтесь.

- Google выпустила обновления для Google Chrome, которое рекомендуется установить всем пользователям, поскольку злоумышленники эксплуатируют брешь в реальных кибератаках. Обновите браузер (а еще лучше - переустановить последнюю версию). 


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Приватные поисковые системы

Почему надо пользоваться ими писала здесь.

1. startpage.com
Удобная замена поисковой системе на каждый день. Позволяет искать по сайтам, изображениями, видео и новостям. Интерфейс на англ., но корректно работает с русскоязычными запросами. Позволяет быстро настроить регион поиска и ограничить даты. Высокая приватность, минималистичный дизайн.

2. swisscows.com
Это тоже поисковик на каждый день, удобный, понятный, с интерфейсом в том числе и на русском языке. Есть приложения для мобильных телефонов. Есть удобная функция "превью". Позволяет искать по сайтам, изображениям, видео и музыке. Не показывает "взрослый контент", поэтому безопасен для детей (в отличии от того же Яндекса).

3. etools.ch
Уникальная система, позволяющая осуществлять поиск сразу в 15 поисковых системах. Не очень дружественный интерфейс только на англ. языке. Но если вам нужно будет, уверена, что разберетесь.

4. metager.org
Ранее уже рекомендовала. Очень удобен тем, что вы можете приватно искать в Яндексе и Yahoo одновременно и сравнивать результаты - выбирая, где наиболее объективная информация.

5. duckduckgo.com
О ней писала уже неоднократно, повторяться не буду. Удобно использовать с одноименным браузером. Но результаты поиска часто не очень релевантные.


Подробная сравнительная таблица приватных поисковых систем размещена в платном канале "Стражи Данных". Напомню, что с февраля стоимость доступа повысится с 400 до 700 руб. в месяц. Успейте зарегистрироваться и оплатить.


Для большинства пользователей этой информации, чтобы перейти на приватный поиск вполне достаточно. Завтра расскажу, как осуществлять поиск с использованием нейронных сетей (ИИ).


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Нейросеть для поиска, в том числе приватного.

You.com - поисковая система с ИИ + приватная система.

1. Вы можете переписываться с YouBot в режиме диалога. Обсуждать любые темы, просить помочь разобраться в разных вопросах, а при необходимости - посмотреть, на какие сайты, источники опиралась в своих ответах нейросеть.
НО ЭТО НЕПРИВАТНО - используйте приватный браузер и при необходимости иные средства анонимизации.

2. Нейросеть по вашему запросу может создавать тексты, содержание писем, заголовки, посты для соцсетей. Вы можете указать в каком тоне и для какой аудитории нужен текст.

3. Нейросеть может сгенерировать для вас изображения по вашему текстовому запросу. Изображение в топе - это вариант того, как она сама себя изобразила в человеческом обличии.

4. ТОП!!! Вы можете искать информацию в разных поисковых системах быстро переключаясь между ними (нижняя строка).

5. Пользуйтесь You.com как браузером, в т.ч. с повышенными настройками приватности. Просто включите необходимый режим. Особенно это удобно, если скачать в качестве приложения на телефон.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Нейросети для быстрого поиска и обобщения информации.

Напоминаю - не авторизуйтесь и используйте приватные браузеры, если хотите избежать сбора истории запросов. А при необходимости используйте связку со средствами анонимизации.

https://www.perplexity.ai/
Позволяет искать информацию и получать сразу обобщённые ответы на основе найденных источников. При этом даются ссылки на эти источники информации. Уточнять информацию можно в режиме диалога.

https://www.mindfulq.com/
Фактически аналог предыдущей нейросети с поиском. Более простой и легкий интерфейс.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

5 миллиардов людей и 90 ТБ данных: тайная сеть для слежения за всем миром

Согласно результатам расследования 404 Media, сотни тысяч популярных приложений участвуют в глобальной сети слежения. Приложения используют рекламу для создания профилей пользователей, отслеживая частную и личную информацию.

Название данного инструмента - Patternz. Он предоставляет текущее местоположение человека, историю перемещений за несколько месяцев и тех, с кем цель часто встречается.

Ежедневно через ПО обрабатывается около 90 ТБ данных, и созданы профили более 5 млрд. пользователей, данные которых получены от большого числа компаний, включая Google и X.

-----

Как всегда по воскресеньям - порекомендую тематический фильм: "Цикада 3301: квест для хакера". Сюжет пересказывать не буду. Да и каждый найдёт в нём что-то своё. С детьми лучше не смотреть.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Массовые отключения и блокировка приложений Интернета в РФ?

Временные отключения мобильного интернета LTE (технология 4G) в Ленинградской, Псковской и Новгородской областях являются техническими мероприятиями, заявил журналистам министр цифрового развития России Максут Шадаев.

Также в разных регионах РФ на неделе отмечали сбой в работе Telegram и WhatsApp. Больше всего сообщений поступило из Новосибирской области и Хабаровского края. Есть сообщения от пользователей из Москвы, Петербурга, Приморского края, Якутии и многих других регионов РФ.

У нас НЕ политический канал, поэтому причин и дальнейшего развития ситуации касаться не будем. Но будьте готовы к тому, что такая ситуация может развиваться.


Будьте готовы. Что дальше делать и как подготовиться - дам некоторые рекомендации завтра.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Отключения Интернета и приложений - часть 2.

Итак, предположим, что по тем или иным причинам отключат Интернет или отдельные популярные сервисы и мессенджеры.

Я бы посоветовала сделать уже сейчас:

- скачать все важные документы и информацию из почтовых ящиков

- сохранить все свои личные данные из Google: фото, видео, документы и т.п.

- сохранить всю важную информацию из соцсетей на локальные носители (фото, видео, переписки, документы)

- настроить коммуникации с родственниками и близкими, единомышленниками в ситуациях, связанных с отключениями и ограничениями

Установите приватный мессенджер с возможностью обмена информацией не только через Интернет, но и через WiFi или Bluetooth. Ранее рекомендовала уже для этого Briar c открытым исходным кодом.

Подробнее обсудим эти вопросы в нашей закрытой группе "Стражи Данных". Напоминаю, что через 3 дня стоимость подписки там увеличится с 400 до 700 руб. в месяц. Как зарегистрироваться - читайте тут.



🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Где хранить данные приватно?
Короткий пост пользы.

Последние два дня призывала сохранить свои данные. Возникает вопрос сразу, где их хранить приватно и безопасно?

Рекомендую использовать проверенные решения Flash накопителей с аппаратным шифрованием: Kingston Ironkey. Найти можно на Ozon или Яндекс маркет. Какую именно флэшку себе купить - выбирайте по бюджету и задачам.

Такой вариант с аппаратным шифрованием имеет качественно больше преимуществ по сравнению с программным шифрованием.


Простите за поздний пост, навалилось работы в последние дни в связи с проблемами, которые происходят в Рунете. 🙈


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Удаляем метаданные.

Metadata Cleaner — удобный инструмент, который дает возможность просматривать метаданные в файлах и удалять их.

Ранее уже писала о метаданных и как их можно удалять.

Эта информация в файлах может многое рассказать. Где, когда сделаны снимки, документы, кто их автор, данные об устройстве и т.п.

Удалять все данные из семейных  фотографий может и не стоит, но факт того, что значимая информация о вас уходит в сеть, когда вы просто размещаете документ или фото - надо знать. Предупреждён, значит вооружён.

Попробовать поработать с удалением метаданных можно также используя онлайн проект metacleaner. 


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Детей используют мошенники.

Существуют кибер угрозы, которые родители обычно не учитывают. Давайте поговорим о них.

Нейросети и чат-боты. Дети активно осваивают их. При этом они часто передают личные данные, загружают фото, отвечают на вопросы. В результате чего может происходить утечка значимых данных.

Онлайн-игры — одна из излюбленных ловушек злоумышленников, а малолетние геймеры — легкая добыча. Часто  под видом такой программы мошенники размещают вредоносы. А в чатах на игровых сайтах и внутри игр встречаются мошенники, которые целенаправленно применяют социальную инженерию к детям.

Смарт- устройствами зачастую в семье пользуются и взрослые, и дети. Успешная атака, проведённая через ребёнка, в таких случаях может открыть доступ к личным данным всей семьи.

Что делать?

- не давайте детям играть на своем телефоне или планшете, на компьютере сделайте отдельную запись с ограниченными правами

- на личный телефон, планшет обязательно ставьте программы родительского контроля, ограничивайте чем может пользоваться ребёнок

- интересуйтесь чем занимается ребёнок, управляйте его познанием интернета, учите безопасности и кибер грамотности.

Не знаю - сколько среди подписчиков канала родителей и насколько эта тема актуальна. Если да - ставьте 👍,  я размещу дополнительную информацию.

🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Дети и интернет мошенничество - как защитить?

Вчера писала про киберугрозы для детей. Количество ваших 👍 показало актуальность вопроса, спасибо. Сегодня обсудим подробнее.

Для начала - посмотрите небольшой ролик от "Касперского". Не рекомендую пользоваться их продуктами, но ролик они сняли хороший 😁

Некоторые важные рекомендации:

1. Детям до 6-7 лет лучше пользоваться гаджетами только под непосредственным контролем родителей. И желательно на отдельном устройстве. Т.е. не на вашем личном телефоне или планшете.

2. После 6-7 лет, если вы считаете, что ребёнку нужен гаджет - купите ему отдельный планшет на Android. Поставьте на него программу родительского контроля, чтобы ограничить время пользования и приложения. Пример такой программы - Kids360.

3. Не регистрируйте аккаунты для ребёнка на его настоящие ФИО и др. настоящие данные. Научите этому его самого, объясняйте с детства основы кибербезопасности и факт того, что люди в интернете по умолчанию - это НЕ друзья и их настоящих намерений не узнать.

Воскресная рубрика - полезные фильмы. Посмотрите 6 коротких фильмов о кибербезопасности. Можно вместе с детьми от 10-12 лет.

Виртуальная реальность
Об опасностях соц сетей.

Лучший подарок
Мошенники украли деньги.

Максимальный репост
Социальная инженерия в действии.

Калькулятор
Опасные приложения и предложения.

Ты не один
Что делать, если подвергаешься нападкам в интернете.

На игре
Опасные сетевые игры для подростков.


Проблема серьёзная, при необходимости - отправьте этот пост друзьям и знакомым, у кого есть дети.

🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Дипфейки для подтверждения личности и как с ними бороться?

Растет количество случаев, когда мошенники используют нейросети для создания дипфейков. На данный момент наиболее часто их применяют в 2-х случаях:

1. Мошенники выдают себя за знакомого вам человека, с помощью подделки голоса или даже видео. Например, отсылают в соц. сетях голосовое сообщение с просьбой срочно помочь. И даже обращаются к работникам от лица руководителей по видеосвязи и требуют перевести средства или сделать иные действия.

Что делать?
Договоритесь об использовании кодового слова или пароля в критических ситуациях. Без него - задавайте вопросы о том, что можете знать только вы, чтобы удостовериться в личности того, с кем вы говорите.

2. Мошенники используют дипфейки общаясь от вашего лица с банками и другими официальными организациями. Например, таким образом производится смена номера, привязанного к вашему банковскому счету, после чего оттуда снимаются средства.

Что делать?
Как я и говорила ранее, безопасность - это правильные привычки. Раз в 4-6 месяцев меняйте номер телефона, перепривязывайте его к офиц. приложениям и сервисам. Это даст 90% вероятности, что у мошенников не будет сведений о том, какой номер телефона привязан к вашему аккаунту.

Если это возможно в вашем банке, откажитесь от замены номера телефона через онлайн-созвон и индентификацию по биометрии. Не используйте биометрию для идентификации себя в приложениях и сервисах.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Осторожно, квишинг развивается!

Эксперты выявили новый вариант квишинга (фишинг с помощью QR-кодов). Подробно рассказывала об этом здесь.

Встроенная в QR-код ссылка ведет на ресурс, снимающий цифровой отпечаток посетителя. Далее по результатам проверки отрабатывает тот или иной редирект. Конечный пункт назначения зависит от устройства пользователя (Android или, к примеру, macOS-компьютер), совершившего переход по стартовой ссылке. Атака, как и прежде, начинается с поддельного сообщения, конечная цель злоумышленников тоже не изменилась: кража учетных данных, иногда с установкой "зловреда".

Вредоносный QR-код чаще всего вставлен в тело письма, хотя может также присутствовать в PDF-вложении.


Что делать?

❗Не доверяйте QR кодам, относитесь изначально к ним как к содержащим угрозу.

❗Никогда не вводите свои личные данные на сайтах, в подлинности которых вы не уверены. Внимательно проверяйте адрес сайта, не доверяйте "похожести" дизайна.

❗Будьте внимательны при открытии электронных писем от неизвестных отправителей. Если вам все таки надо открыть файл из письма, рекомендую его проверять с помощью сервиса VirusTotal.

❗Используйте надежные антивирусные программы и программы защиты брандмауэра на своих устройствах. Но не надейтесь на них как на 100% защиту.


🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!

Новости - Android, важно!

Google выпустила новые патчи для Android, устраняющие в общей сложности 46 уязвимостей. Одна из брешей получила статус критической, поскольку с её помощью злоумышленник может удалённо выполнить код.

Не забудьте установить обновление системы безопасности.


Но помните, что не стоит доверять всем приложениям, даже с этими обновлениями безопасности, не стоит. В том числе, когда вы их скачиваете с Google Play Store.

Например, Android-троян VajraSpy, открывавший удалённый доступ к устройству жертвы, присутствовал в 12 приложениях. Шесть таких программ были доступны для скачивания в Google Play Store с 1 апреля 2021 года по 10 сентября 2023-го.

Проверяйте приложения, которые скачиваете: насколько давно они в Play Store, смотрите отзывы и количество скачиваний до вас (чем больше, тем лучше).

А ещё лучше - пользуйтесь open source приложениями, например с F-droid. Предварительно проверяйте apk файл через антивирус или сервис VirusTotal.

🔒"Стражи данных"  - офиц. канал
🔒КС =  инструкции по безопасности!