Osint Info

2021-11-17 14:01:52 Эксперт объяснил, какая ошибка приводит к утечке персональных данных

Мошенники получают доступ к персональным данным россиян в результате ошибки, которую совершают некоторые компании, рассказал в интервью радио Sputnik координатор Центра безопасного интернета Урван Парфентьев.

Персональные данные могут быть самого разного рода, но наиболее ценна для злоумышленников та информация, которая относится к банковским счетам или содержится в паспортах россиян. Первую мошенники чаще всего получают с помощью социальной инженерии от самих владельцев данных, а вторая достается им от нерадивых компаний, считает координатор Центра безопасного интернета Урван Парфентьев. В интервью радио Sputnik он отметил, что обычно утечка грозит тем сведениям, которые вовремя не удаляют.

"В большинстве случаев утечки персональных данных возникают в связи с тем, что они продолжают храниться после того, как цель их сбора и обработки была достигнута. То есть у компании уже нет необходимости хранить персональные данные, но их продолжают хранить, что привлекает внимание злоумышленников. Поскольку персональная информация, и в первую очередь паспортные данные, открывает доступ к деньгам, то на нее в преступном мире сохраняется устойчивый спрос", – сказал Урван Парфентьев.

Исправить ситуацию может частичное изменение правил предоставления услуг, полагает эксперт.

"Сейчас гражданин – заложник ситуации take it or leave it, то есть либо человек предоставляет данные компаниям, либо не может получить услугу. В этом плане необходимо некоторое изменение государственного регулирования предоставления персональных данных. То есть теоретически некоторые действия должны совершаться без требования предоставить персональные данные", – считает Урван Парфентьев.

Источник: https://radiosputnik.ria.ru/20211116/dannye-1759141691.html

#ПерсональныеДанные #Безопасность #Новости Открыть/Комментировать

2021-11-17 12:01:26 Instagram начал запрашивать видео-селфи при подозриельной активности.

В компании утверждают, что это делается при подозриельной активности и поможет бороться с ботами.

Страшно представить к чему это приведет в будущем, ведь компания "Facebook", которая сейчас уже переименована в "Meta" славится утечками данных своих юзеров и если кто не знал - является владельцем Instagram.

Так же, это скорее всего приведёт к новым штрафам со стороны России за новые методы сбора данных, что хранятся не на территории страны.

#Новости #ПерсональныеДанные #Биометрия Открыть/Комментировать

2021-11-12 17:06:52 Открыть/Комментировать

2021-11-11 11:04:59 Файлы Вконтакте

Вспомним уязвимость позволяющую получать личные документы пользователей социальной сети. Как сказала команда ВК - это уязвимость людей, а не их.

Возьмем в пример сертификат о вакцинации COVID-19
При скачивании его с госуслуг он имеет название certificate_covid.pdf
Значит создаем поисковый запрос по запросу certificate_covid и получаем более 600 результатов.

Данные файлы содержат в себе: фио, дату рождения, паспорт, снилс.
Могут содержать так же: загранпаспорт, ОМС, адрес места жительство
Так же есть информация о поликлинике где была получена прививка.

В адресе файла docXXXXXXX_, вместо XXXXX находится ID пользователя загрузившего данный файл.

- Пользователь виноват или ВКонтакте, что допускает публичный поиск? Открыть/Комментировать

2021-11-10 21:01:35 Телефоны вакцинированных людей видно любому человеку через Bluetooth.

К такому выводу пришёл некий Сергей из Киева. Все "пруфы" представлены на видео, какие ещё доказательства вам нужны?

#ПерсональныеДанные #OsintЮмор #Дурка Открыть/Комментировать

2021-11-10 19:00:23 Вы знали что 2021 год - это год криптовалюты?

Все больше и больше людей входит в "крипту". И это давно уже не "гики", а вполне себе крупные корпорации, вроде PayPal, MasterCard, Visa и Tesla. Даже глава Apple признался что инвестирует в криптовалюту!

Не пропустите свой шанс инвестировать в криптовалюту, ведь теперь её можно купить прямо в Telegram!

Вам в этом поможет известный P2P обменник BTC banker. Данный сервис представляет из себя Telegram бот, где можно безопасно обмениваться криптовалютой между пользователями, а так же использовать телеграм бота как кошелек.

Переходи в бота и не упусти свой шанс инвестировать в криптовалюту.



@BTC_CHANGE_BOT Открыть/Комментировать

2021-11-10 15:09:27 В Telegram недавно обнаружили забавный баг.

Выкладывают пост в телеграм канале или боте, где каждый пользователь видит свой номер телефона. Казалось бы в этом нет ничего страшного, так как свой номер телефона видите только вы, а не другие. Однако хитрые мошенники придумали способ как таким образом доверчивых пользователей деанонимизировать. Ниже приведу один из таких способов.

По поводу "горячей новости" о засвете пользователями Telegram своих телефонов, могу пояснить принцип его работы...

https://api.telegram.org/bot{токен_бота}/sendContact?chat_id={ваш_id}&phone_number=919876543210&first_name={отображаемое_имя}

Создаёте бота. В описании оставляете данные своего фейкового аккаунта, как аккаунт техподдержки. Выполняете код. Бот вам присылает контакт. Это сообщение отправляете жертве с сообщением "Смотри, в этом боте слили твой номер телефона, чтобы его удалить, обратись к админам со скриншотом записи". Пользователь делает скриншот, где отображается его номер телефона и отправляет вам. Это социальная инженерия. Судя по всему, уязвимость работает только на официальных клиентах под Android.

Источник с описанием данного метода: https://t.me/tomhunter/486

Судя по всему Telegram уже начал фиксить данный баг, так как например у меня на клиенте скачанном с официального сайта, данный баг уже не работает. В общем не бойтесь, никто не видит ваш номер телефона, не видитесь на уловки мошенников, если у вас этот баг ещё работает. Ниже прикрепляю пост с "вашим" номером телефона, напишите в комментариях отображается ли ваш номер телефона.

#Баги #СоциальнаяИнженерия #Деанон Открыть/Комментировать

2021-11-09 19:00:43 Жизненно однако:)

#OsintЮмор Открыть/Комментировать

2021-11-09 15:42:48 Израильская армия развернула систему распознавания лиц для отслеживания палестинцев. Их принудительно фотографируют и выгружают снимки в специальное приложение, сообщает The Washington Post.

Систему используют уже два года. Она сопоставляет фото с базой данных и показывает солдату, нужно ли задержать палестинца.

Военные также установили камеры с системой распознавания лиц в Хевроне. Как сказал один из солдат, иногда программа может отслеживать людей в их домах.

Источник: https://tjournal.ru/news/471506

#Новости #БольшойБрат Открыть/Комментировать