Быстрый вопрос-ответ по "ФОТО.apk"


Что делать, если прислали:
-Не открывайте "фото"
-Заблокируйте контакт и пожалуйтесь на него

Что делать, если скачали:
-Отключите интернет
-Удалите приложение
-Просканируйте телефон с помощью различных антивирусов и аналогичного ПО
-Желательно сбросить телефон к заводским настройкам

Дополнительно: установите запрет на скачивание файлов из неизвестных источников. Лучше полностью отключите эту функцию.

Чуть подробнее: Вредоносный файл «Фото.apk» в Telegram: как происходит взлом и что делать

Canvas fingerprinting — это метод скрытого отслеживания, когда сайт через HTML5 Canvas заставляет браузер отрисовать изображение/текст и извлекает уникальный хеш из пиксельных данных.
​

Риски коротко
-Профилирование для рекламы/фрода без согласия
-Связь аккаунтов на одном устройстве
​

Рекомендации
-Установите расширение CanvasBlocker
-Используйте Brave Browser (или подобный)
-Для Safari (iOS): Включите "Предотвращение межсайтового отслеживания" + "Защита от технологий отслеживания"
-В Firefox: about:config → privacy.resistFingerprinting=true
-Можно использовать Tor, но тут уже не о балансе скорости и приватности

Статьи:
Википедия: Canvas fingerprinting
Отпечаток браузера: что это, как работает, нарушает ли закон и как защититься
Canvas Fingerprinting: что это такое и как это работает

Протоколы при получении подобных смс на любой сервис:

-Не вводите код никуда и не отвечайте на звонки/сообщения от подозрительных номеров или контактов.

-Зайдите на официальный сайт или приложение сервиса самостоятельно (проверьте URL вручную, не по ссылкам из SMS). Смените пароль, включите уведомления о входах и двухфакторную аутентификацию (2FA, предпочтительно не SMS).

-Проверьте историю входов, привязанные устройства/сессии и удалите подозрительные.

-Если есть признаки компрометации (незнакомые действия в аккаунте), обратитесь в техподдержку сервиса или заблокируйте аккаунт.

Все пункты опциальны и напрямую зависят от того, насколько вы соблюдаете цифровую гигиену в целом. Если у вас двухфактока и нормальный пароль, то такое можно игнорировать.

Цифры привел из "интернет-мошенники в 2024 г. отобрали у россиян более 150 миллиардов"

Хочу записать ролик про роблокс и подобного рода игры (с большим акцентом на чат).
Я раз за разом сталкиваюсь с тем, что оттуда вылазят всякие извращенцы и ‘синие киты’. Буквально на днях +1 кейс был.

Но пока не получается сделать это так, чтобы оно не звучало как запугивание и тыкание пальцем в злодея. Потому что виноваты не игры, но при этом с ними надо быть аккуратней.

Постараюсь на днях максимально беспристрастно разложить все и скинуть 🤝

И, кстати, всё сказанное применимо к любой игре и соцсети 👌

Объясните ребёнку об опасности. Проведите спокойный разговор без запугивания. Расскажите простыми словами.
Обучите ребёнка всегда обращаться к вам. Сделайте правило: «Видишь странное сообщение, предложение или просьбу? Сразу скринь и покажи мне — разберёмся вместе. Я не буду ругать, а помогу».
⬆️ Но это, конечно, легче сказать, чем сделать

Бесплатные решения по родительскому контролю:
iOS: Зайдите в «Настройки» → «Экранное время» → выберите профиль ребёнка
Android: Установите приложение Family Link на свой телефон (родителя) и телефон ребёнка из Google Play
Windows: «Пуск» → «Параметры» → «Учётные записи» → «Семья» → добавьте ребёнка
Есть уйма платных и бесплатных приложений/решений. Но это вам придётся исследовать самим. Не хочу рекомендовать то, в чём совсем не разбираюсь.

Статьи:
Темная сторона Roblox: как игра превратилась в «рай для педофилов»
Педофилы и мошенники: как защитить ребёнка от преступников в игре Roblox
Чаще всего подростки сталкивались с агрессией в Roblox и Minecraft

Мои рекомендации по паролям/доступу:

-Создайте привычку периодически проверять сервисы/сайты на предмет актуальности пароля.

-Меняйте пароли, если есть подозрения компрометации. Если менять просто так, есть риск поменять на слабый

-Пароль должен быть длинным и не однотипным (смешайте символы с буквами, заглавными и строчными и т. д.).

-Пароли лично я рекомендую хранить в бумажном виде. Но ничего зазорного в менеджерах пароля нет, AES-256 как-никак.

-Защищайте все точки восстановления (почта, телефон) — они часто слабее основного аккаунта.

-Если сервис вам предлагает двухфакторку, код-фразу и тд — делайте.

И уберите мышление «кому я нужен», оно работает аккурат до первой потери аккаунтов 😂

Замечаю очень много опасности от рекреационного использования ИИ

В основном потому, что пользующийся — тупой. Но это ладно (мы же не тупые, у нас такого никогда не будет).
Тема с ИИ (распознавание видео, ошибки, опасности в целом) очень большая. Хотел её организованно как-то отснять, но думаю, можно и кусочками.
Начну, пожалуй, с того, почему надо от ИИ информацию перепроверять почти всегда.
Если вас интересуют какие-то конкретные вопросы — можете их также задать 🤝
Первый ролик будет на днях 👌
Пысы: кто догадается к чему картинка, тот молодец 😁

Немного о поддакивании ИИ. И чем это опасно.

Главная опасность — в незнании.
ИИ так незаметно влились в жизнь человека («умный» поиск, чаты и т.д.), что многие забывают сначала ознакомиться с возможностями и лимитами этих инструментов.

Самое главное помнить, что:
-ИИ всегда будут стараться вам угодить. Это опасно, если вы задаёте им заряженные вопросы (те, что подтверждают ваши взгляды).
-ИИ не захватят мир — это всего лишь алгоритм. А значит, ошибки нередки. Перепроверяйте информацию.
-Не тупейте, не полагайтесь на техно-облегчения. Думайте своей головой!

Статьи:
Экс-сотрудник Yahoo после общения с ChatGPT убил свою мать и покончил с собой
В ООН предупредили о грядущем росте числа самоубийств из-за общения с ИИ
В ответах нейросети от Google выявили опасные для жизни медицинские советы
Безумные советы нейросетей вредят здоровью и рушат жизни.

Быстрый вопрос-ответ. Что делать, если просят сделать перевод на улице?

Лучше отказаться, потому что слишком много рисков:
-Это могут быть фальшивые деньги.
-Вас могут кинуть на бабки (в случае если у вас просят наличку).
-Остальные теоретические случаи — в видео, но я бы не стал терять сон из-за них. Уж слишком мала вероятность.

Сразу говорите «нет», не вступайте в споры с такими людьми. Если включить голову, то сейчас можно делать зачисления и без карты. Во всяком случае, можно что-то придумать без участия незнакомых людей.
Если на вас давят, перекрикивайте таких людей. Грозитесь вызвать полицию. Не давайте на себя эмоционально давить.

К азам ИБ вернемся попозже, так как я начал тему с ИИ. Ее лучше продолжить. Очень актуальна.
На днях расскажу почему стоить наработать навык распознания ИИ видео.
Также об этом писал ранее тут 🤝

Рекомендации остаются теми же:

-Не верьте своей первичной реакции, научитесь сначала анализировать, а потом реагировать (даже в три часа ночи в рилсиках)
-Прекратите бессмысленно листать ленту, сократите время онлайн
-Научитесь идентифицировать ИИ, это нарабатываемый навык (можно оправдывать листание рилсов тем, что ты учишься)

*идея держать микрофон в руках так себе, учитывая сколько я жестикулирую

Готовьтесь к волне фейков, вышла новая модель Seedance 2.0

Релиз состоялся сегодня, поэтому чего можно ожидать (я отталкиваюсь исключительно на прецедент, так что можете меня не цитировать):
1) Первые несколько дней видео формата "Вау, смотри че может эта модель"
2) В течение недели у вас в ленте начнет появляться забавный контент на новой модели, а вместе с ним и ролики, чью аутентичность не получается подтвердить
3) На вторую неделю ваша лента полностью заполнена новым AI slopом. Что реальное, что нет - все еще не совсем понятно
4) Где-то через две недели набьется глаз, артефакты данной модели станут общеизвестными. Вместе с этим спадет хайп, лента стабилизируется

Поэтому держите ухо востро, включайте мозг перед браузингом, даже если заходили чисто похихикать

О возможностях модели можете почитать на официальном сайте, либо в статье на ваш вкус

Будьте внимательны при выборе техники/подписок

Помните, что вы не обязаны на все соглашаться. Да, иногда в урон функционалу, но спросите себя, что вам важнее.
Сейчас такое время, что маркетолог может быть многократно опаснее мошенника.

Подробнее про "Мне плевать, что на меня собирают информацию" можно почитать:
Ничего личного: за вами следят в соцсетях, и это нормально
Почему нам рекламируют то, что мы видели, хотя даже не обсуждали — простым языком

Мои рекомендации по отправке и хранению файлов

-Пользуйтесь защищенной альтернативой облачному хранению. Например, proton drive, вместо гугла или яндекса
-Используйте локальные конвертеры документов, вместо первой попавшейся ссылке онлайн. Например, VERT
-(Актуалочка) не кидайте документы в публичные версии ИИ моделей. Берите платку или разворачивайте локально

Дополнительно, перед отправкой документов кому-либо, чистите EXIF файла (если не забудете)

Статьи и ссылки:
-Глава киберзащиты США слил служебные документы в публичный ChatGPT
-VERT
-proton drive
-Облачные хранилища в России: кто безопаснее?