TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #784 · 21.03

У Лавки Игр хороший SMM, но я на их примере хочу проиллюстрировать важность умения разбираться в деталях той системы, которой ты пользуешься. СММщик писал пост с упоминанием статьи и вместо прямой ссылки на запись просто скопировал свой текущий URL из адресной строки браузера после того, как зашёл в поиск и нашёл нужный текст. То есть, в тексте вместо простого /wall-8375786_166962 получилось что-то такое: /search?c%5Bper_page%5D=40&c%5Bq%5D=истбрук&c%5Bsection%5D=statuses&w=wall-8375786_166962 Можно говорить, что это скорее ошибка ВК, но в разработке на самом деле есть некоторые подходы вроде CQRS, идемпотентности и семантического использования HTTP-методов, говорящие, в числе прочего, о том, что URL должен полностью отражать текущее состояние страницы. Думаю, это наследие Дурова, который любил консервативные решения. В любом случае, ВК здесь совершенно не уникален, и немало систем, которые ведут себя точно так же. При этом СММщик вызывает своей ссылкой у пользователей непредвиденное поведение: заход на страницу поиска и ввод поисковой фразы. А нижняя ссылка на скриншоте ещё хуже — обратите внимание, там нужный пост был открыт изнутри некоторой личной переписки, поэтому нажатие на ссылку формирует, внезапно, запрос на переписку с незнакомым большинству пользователей человеком, с которым общался СММщик в этот момент. Помимо просто путаницы для людей, которые в этом не разбираются (а таких большинство), возникает ещё и вполне прямая опасность: мало ли, что за страницы и с какой целью открыты у СММщика в момент вставки ссылки. Вполне возможна ситуация, при которой таким способом будут выданы закрытые сведения или даже даны несанкционированные доступы. #web

Hashtags

Резултати

Намерени 7 подобни публикации

Търсене: #phishing

当前筛选 #phishing清除筛选
Medet Turin 🫆

@allsafekz · Post #652 · 16.07.2024 г., 17:53

А что если? Первый phishing 🐟 митап! Для кого? Если ты входишь в состав SOC(ОЦИБ) и тебе давно надоели алерты?!🗿 Думаю пора отдохнуть душой и телом! Приглашаю тебя на дружеское соревнование по phishing-у 🎣🎣🎣 Да-да ты не ошибся! 😎 Мы поедем на рыбалку, где проведем время в компании единомышленников и немного посоревнуемся в скилах phishing-a - победит сильнейший(чей экземпляр будет тяжелее)! На досуге разведем костер 🔥 и будем рассказывать байки о нелегкой работе из жизни работника SOC. Возможно появятся и те кто откроет занавесу тайны инцидента👀 Дата: выходные(суббота/ 3 или 10 августа)(с местом еще определимся) Условия: 1)Состоять в группе ОЦИБ 2)Приехать со своей снарягой в указанное место 3)Чтобы вступить в группу, писать в личку @rarh1k с тэгом #phishing г. Астана🙉

Hashtags

КиберПул

@cyberpoolofsharks · Post #1693 · 18.09.2025 г., 13:03

⚫️Microsoft и Cloudflare ликвидировали фишинговый сервис RaccoonO365 Компании Microsoft и Cloudflare сообщили о закрытии PhaaS-сервиса (Phishing-as-a-Service, «Фишинг как услуга») под названием RaccoonO365, который использовался для кражи тысяч учетных данных от Microsoft 365. #киберновости#microsoft#cloudflare#phishing 🎁Буст канала

NEWS 鏈新聞-ABMedia

@abmedia_news · Post #24190 · 28.04.2026 г., 08:30

【🔒 資訊安全|Robinhood 官方網域遭植入惡意代碼,寄送釣魚郵件給用戶】 #Robinhood#網路釣魚#Phishing Robinhood 週日證實官方網域 [email protected] 遭濫用,利用帳戶註冊流程漏洞寄發偽造郵件,誘騙使用者點擊按鈕以獲取憑證。 攻擊者在裝置欄位植入 HTML 代碼,結合 2021 年外洩的 700 萬用戶名單與 Gmail 特性,確保釣魚郵件能精準投遞。官方現已修復漏洞並移除相關欄位,強調用戶資金安全,呼籲收到異常通知時應直接刪除以維護資產安全。 📍閱讀全文: https://abmedia.io/robinhood-account-creation-flaw-abused-to-send-phishing-emails 📍 訂閱鏈新聞頻道:https://linktr.ee/abmedia.io

The Hacker News

@thehackernews · Post #7999 · 03.12.2025 г., 11:04

🚨 Warning: businesses are facing a new threat! #Salty2FA and #Tycoon2FA are now attacking together. The #phishing campaign that's just been discovered is stealing corporate logins at scale. See the breakdown and key IOCs for your SOC ⬇️https://thn.news/tycoon-cyber-phish

Crypto M - Crypto News

@CryptoM · Post #64707 · 09.04.2026 г., 15:24

🚀 Authorities Freeze $12 Million in Cryptocurrency Crime Proceeds Authorities from the United States, the United Kingdom, and Canada have collaborated in a cross-border operation to freeze $12 million in proceeds from cryptocurrency-related crimes. According to NS3.AI, the investigation specifically targeted phishing schemes, highlighting the ongoing efforts to combat cybercrime in the digital currency sector. #cryptocurrency#cybercrime#phishing#lawenforcement#crossborder#digitalcurrency#crimeproceeds#NS3AI

GitHub Trends

@githubtrending · Post #14669 · 03.05.2025 г., 13:30

#html#htr_tech#phisher#phishing#phishing_attacks#phishing_pages#zphisher Zphisher is a tool that helps create fake login pages for popular websites like Facebook and Google. It offers pre-built templates and can automatically generate phishing URLs, making it easy to use even for beginners. The tool can collect login details entered by victims and send them to the attacker. It supports SSL encryption, making fake pages look more legitimate. Zphisher is meant for educational purposes only and should not be used to break the law. It helps users understand how phishing works, which can be beneficial for learning cybersecurity. https://github.com/htr-tech/zphisher

Crypto M - Crypto News

@CryptoM · Post #65250 · 12.04.2026 г., 10:15

🚀 North Korean Crypto Theft Funds Military Expenditures, Experts Warn Security experts have highlighted that cryptocurrency theft is increasingly being used to finance North Korea's military activities. According to NS3.AI, researchers have observed a months-long infiltration targeting Drift Protocol, indicating a shift in North Korean operations. These activities have expanded beyond phishing to include attacks on exchanges, wallet services, and key permission holders of DeFi protocols. #NorthKorea#CryptoTheft#MilitaryExpenditures#SecurityExperts#NS3AI#DriftProtocol#Phishing#Exchanges#WalletServices#DeFiProtocols