Інформаційнабезпека

👨‍🎤 Шахрайські схеми в прямих трансляціях на ТікТок ** Перевірка прямо у прямому ефірі, чи перебуває особа в “розшуку ТЦК”.** Автор каналу запускає пряму трансляцію з екраном монітора, де відкрита нібито система, яка перевіряє, чи знаходиться особа у так званому “розшуку ТЦК”. За якусь винагороду, наприклад подарунок із магазину ТікТок, автор перевіряє конкретну особу, чи не перебуває вона у цій, так званій, базі розшуку. Найіронічніше в цій історії — це рівень цифрової грамотності аудиторії. Люди пишуть у загальний чат свої персональні дані, такі як ПІБ та дату народження, автор збирає ці дані, формуючи відповідну базу, одразу з прив’язкою до ТікТок-акаунту. В результаті система перевірки “розшуку” — фейк, автор заробив на ефірах, ще й отримав базу персональних даних користувачів із прив’язкою до конкретних ТікТок-акаунтів. ...

👨‍🎤 Цікаві аспекти ТікТок та Instagram Модерація відео. Одна з найбільших проблем ТікТок. Перше додане відео було вилучено з причиною “Сексуальна експлуатація та гендерне насильство”, якщо бути точним “статеві акти без взаємної згоди, сексуальне насильство з поширенням інтимних зображень, сексуальний шантаж, насильство та домагання. Апеляція звісно ж нічого не змінила. Як і раніше, просто крінж та рандом. Те ж саме відео на YouTube набрало 400 тис. переглядів без ніяких проблем. Попередження для акаунту, як і раніше, триває три місяці. ...

👥 Трендова російська музика в українських відео Phonkers Base - база phonk-виконавців. Тут зібрані майже всі виконавці, які так чи інакше пов’язані з індустрією фонку. Для чого це? У соціальних мережах, особливо в ТікТок, багато звичайних користувачів, блогерів та акаунтів відомих українських компаній, знімають трендові відео, які набирають сотні тисяч переглядів, використовуючи російську музику, навіть не знаючи, що вона російська. Десь ру виконавець отримує гроші безпосередньо - Spotify, YouTube Music, Apple Music та інших стрім. платформах, а десь він отримує популярність - TikTok, Instagram, SoundCloud тощо, щоб потім отримувати гроші на тих же стрім. платформах. Досить часто ці музичні треки саме жанру phonk. В базі присутні фільтри пошуку, можна шукати за назвою/країною. База Фонкерів - канал автора, де можна надіслати свою заявку на додавання в базу. ...

👨‍🎤 Українські кіберзлочини. Частина 6 Дропи - гортаючи Телеграм, знайшов оголошення про скупку банківських карток за винагороду. Далі списався з продавцем, відкрив карту на друга і передав рахунок покупцю. Кваліфікували за 361 КК України - несанкціоноване втручання в роботу автоматизованих систем, що призвело до спотворення процесу обробки інформації. Взлам акаунтів Інстаграм - взламував за грошову винагороду, за допомогою ШПЗ, облікові записи в Інстаграм, отримуючи дані для входу (логін/пароль) та передаючи їх замовнику. Відносно свіжа історія, епізодів досить багато, всі на протязі 2023 року. Кваліфікація та ж сама, тільки частина 5, ну і збут. ...

👨‍🎤 Тренд 2025 - Агресивний спам в коментарях Почнемо з ТікТок. Буквально майже під кожним україномовним відео можна зустріти коментарі по типу “Я гарна?”. Залишає його ніби-то звичайна симпатична дівчина, в описі акаунту якої розміщено посилання на “СОК КОНТЕНТ”. Посилання партнерське, ресурси, на які воно веде - містить контент 18+, переважно це фішингові/марвелські домени з купою перенаправлень та трекерів. Телеграм. Почнемо з підвиду, де коментар пишуть акаунти з напівоголеними фото дівчат. Сам коментар може бути як осмисленим, тобто згенерований ШІ, так і просто декілька сердечок тощо. Суть, щоб ви перейшли в профіль акаунту, побачили там посилання на приватний канал, підписавшись на який, ніби-то отримаєте більше контенту 18+ з цією дівчиною. По факту, отримуєте купу спам-ботів, вимог підписатись на закриті канали та іншого мусору. ...

🥷🏻 Видалення відвертого контенту, недостовірної та особистої інформації Чат-не-бот Unsee - бот, створений спільно з Нацполіцією, за допомогою якого можна швидко та анонімно поскаржитися на образливі повідомлення або неприйнятний контент, який вас принижує та видалити його з мережі, отримати консультацію чи подати заяву в поліцію. Take It Down - якщо вам було менше 18 років, коли були зняті відверті зображення/відео вас (нюдси), і їх вже опубліковано або це може статися, ви можете використовувати цей сервіс для їхнього видалення з мережі. Платформи, які підтримують проєкт: Facebook, Instagram, TikTok, PornHub, OnlyFans, YouTube тощо. Подати заявку можна анонімно, на скільки це можливо. ...

👨‍🎤 Українські кіберзлочини. Частина 5 **Розблокування телефонів марки “Apple”. Співробітник сервісу з розблокування телефонів та комп’ютерів, несанкціоновано вивів Айфон із заблокованого режиму “Lost” (Втрачений) і видалив iCloud. Тим самим, вчинив злочин, ч. 5 ст. 361 ККУ (там санкція від 10 до 15 позбавлення волі). У конкретному епізоді **мова йде про iPhone 7, але тут можна провести аналогію застосування 361 статті не тільки з IOS. Завантажив з веб-ресурсу Python-скрипт із SMS-бомбером. В принципі все. В матеріалах справи нічого не йдеться про те, що він його практично використовував. По суті, він просто скачав скрипт з ШПЗ на свій ПК. Йому інкримінували саме СТВОРЕННЯ ШПЗ (ст. 361-1 ККУ). У мене є питання по справі, але є і над чим задуматись. ...

👥 Цікаві момент з Угоди користувача при використанні Steam та Epic Games Ніяких гарантій. Обидві платформи відмовляються від гарантій якості на безпечності контенту. Якщо в загальному, не дають жодних гарантій, що: Програмне забезпечення працюватиме у нормальному режимі; Програмне забезпечення функціонуватиме безперебійно і без проблем, помилок або шкідливих програм (вірусів); або будь-які дефекти у Програмному забезпеченні або Службах можуть бути або будуть виправлені. В Epic прямо сказано, що “Ви у прямо вираженій формі погоджуєтесь з тим, що використовуєте Послуги на свій страх та ризик”. В Steam також йдеться про те, що Valve не проводить перевірку контенту сторонніх видавців ігор і не несе жодної відповідальності за їхній контент. ...

👨‍🎤 Масові підписки ботів на українську аудиторію в ТікТок Нашестя ботів в ТікТок. Акаунти з однаковими аватарками та однотипними жіночими іменами і юзернеймами масово підписуються на користувачів в ТікТок (в середньому від 10 до 100 ботів на користувача). Причому, страждають від них саме звичайні користувачі. Самі акаунти новостворені і повністю пусті, жодної інформації, крім фото профілю, немає. І найцікавіше, якщо проаналізувати всі підписки бота, то це майже 100 відсотково українська аудиторія. Тобто, підписки йдуть саме на користувачів з України. Очевидно, що це автоматизований скрапінг з подальшою автоматизованою підпискою. На даний момент йдуть саме підписки, інколи особисті повідомлення з незрозумілими запитаннями. ...

🥷🏻 Схеми і витоки. Яку інформація про вас можуть знайти у 2024 році Популярні схеми. Зараз два основних напрямки: продаж неіснуючого товару і заволодіння чужими обліковими записами (соц. мережі, онлайн банкінги). Почали реалізувати на практиці клонування голосу із взірців голосових повідомлень жертви. Комбінують текст і голосове повідомлення для переконливості. З нового, шляхом фішингу отримують доступ до Інстаграм акаунтів, підміняють юзернейм у чаті, умовно була oksana.petrenko стала bussinesqsuppor і пишуть нібито від тех. підтримки Інстаграм, що ваш акаунт буде видалено за порушення авторських прав, вам потрібно перейти за посиланням і заповнити форму, якщо ви нічого не порушували. ...