Прочитал две статьи о том, как у авторов уводили Телеграм-каналы. Схема одинаковая: тебе пишут якобы от имени какой-то известной фирмы с предложением заказать рекламу. Если ты соглашаешься, присылают ссылку на "Партнёрский кабинет", где нужно зарегистрироваться. Там спрашивают твой номер телефона и код из СМС, вот только СМС это авторизация в самом Телеграме. Вводишь код на сайт, с этого момента аккаунт потерян.
Что характерно:
1. Поддержка Телеграма просто игнорит юзеров. Судя по тому, что я о ней слышал, существует она номинально, если вообще существует. По крайней мере, поддержка для разработчиков ботов в какой-то момент перестала отвечать мне вообще, думаю, с обычной поддержкой то же самое. Зато команда Телеграма гордится тем, как мало у них людей в штате!
2. Попытки пользователя восстановить доступ обратно через свой телефон блокируются с помощью спама запросами. Злоумышленники начинают постоянно логиниться, и сервер Телеграма врубает защиту: "Слишком много попыток, попробуйте через сутки". То есть система, которая должна помогать хорошим и мешать плохим, делает ровно наоборот. Интересный кейс для собеседования на безопасника, мне кажется.
А так, конечно, всё ещё удивляют люди, которые ведут в интернете коммерческую деятельность, но не владеют даже базовыми навыками цифровой безопасности вроде "Везде включать 2FA" или "Смотреть в адресную строку".
#web
🔗📝"Белые сервисы" от Минцифры России — открытый доступ даже при ограниченном интернете
Глава ведомства Максут Шадаев поделился последними деталями: сейчас активно прорабатывается механизм, который позволит мобильному интернету работать в "экстренном" режиме.
Главное по теме:
🔙Только проверенные и необходимые платформы останутся онлайн. В список войдут сервисы массового спроса — маркетплейсы, службы такси, доставки и другие must-have для повседневной жизни. Всё это согласовывается с ФСБ для максимальной безопасности.
🔙Доступ через капчу - простой тест, который подтвердит, что вы человек, а не бот. Для того, чтобы отсечь роботов и подозрительный трафик.
🔙Глубокий анализ трафика (Deep Packet Inspection) заблокирует всё ненужное, пропуская только одобренные протоколы.
Компания Tele2 уже протестировала доступ с капчей, которая надёжно блокирует роботизированный ввод. "Вымпелком" разрабатывает решения для ключевых сервисов. Операторы начали полномасштабное тестирование механизмов, предложенных Минцифры.
#Антифрод#Кибербезопасность#Минцифры#БелыеСписки#DPI
Ваш АнтиФрод Россия🔐
Власти усиливают контроль интернета: в фильтры вложили 12 млрд рублей
АО «Градиент» и «Ростелеком» получили дополнительные 12 млрд рублей на развитие DPI-систем для Роскомнадзора. К 2026 году планируется контролировать 100% трафика операторов, увеличив пропускную способность до 954 Тбит/с и вводя до 40 тысяч новых правил фильтрации в сутки. Параллельно идут штрафы провайдерам за обход блокировок, чтобы не снижать скорость интернета.
#Россия#Роскомнадзор#Интернет#Фильтрация#DPI
Главные новости России и мираздесь.
Russian Authorities Boost Internet Control with 12 Billion Rubles Investment
AO Gradient and Rostelecom received an additional 12 billion rubles to develop DPI systems for Roskomnadzor. By 2026, they aim to monitor 100% of operator traffic, increasing capacity to 954 Tbps and introducing up to 40,000 new filtering rules daily. Providers face fines for bypassing blocks to maintain internet speed.
#Russia#Roskomnadzor#Internet#Filtering#DPI
The main news of Russia and the world ishere.