Информационная безопасность IT

Друзья, 12 дней назад вышел пост @Vzloman,  в котором он писал о важности смены никнейма на Пикабу после слива личных данных из БД Пикабу.

В официальном ответе Moderator9000 тогда написал, что приблизительно через неделю появится возможность переименовать свой аккаунт в настройках профиля.

Так вот, прошло 12 дней после обещания и я хочу уточнить у @Moderator9000,  как продвигается труд разработчиков?

Интересуюсь не просто так, а по причине отказа модератора в смене моего никнейма на другой.

12 дней назад Moderator4242, который  появился в ответ на мою просьбу, никнейм не сменил, а ответил ссылкой на тот самый официальный ответ #comment_231370085.

Перед этим в комментарии под постом, на который я пишу ответ, я не смог призвать модератора, чтобы он сменил мне никнейм. У меня не получилось отправить комментарий, написало что-то типа "Превышено количество комментариев под постом".

В общем-то тогда я знал, что слив был, и подозревал, что и данные моего аккаунта утекли. Но в тот раз решил убедиться. Так вот, за 10 минут я нашел форум, зарегистрировался на нем, скачал список никнеймов из скомпрометированных аккаунтов и нашел свой в списке.

Это очень неприятно!

Я понимаю, что мои телефон и emeil все равно останутся слитыми.

И я жду возможности хотя бы сменить никнейм

Здравствуйте, это обучающая статья, которая поможет вам лучше разбираться и безопасно использовать пространство сети Интернет. Наша команда разработала её таким образом, что материал будет преподнесён вам в понятной и простой форме, но также обеспечит вас исчерпывающими знаниями, приятного ознакомления!
 
-Условно подход мошенников можно разделить на две группы: персональный и массовый.
 
1.    Персональный - в данном подходе мошенник работает с отдельным физическим лицом, например, выведывает у вас информацию через звонки, письма или сообщения.
 
2.    Массовый – в этом подходе мошенник наоборот нацелен на обман большой группы лиц и зачастую долгосрочную работу с постоянным заработком. Примером этого может стать финансовая пирамида или фишинговый сайт.
 
Фишинг - вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей.
 
-Существует огромное множество способов интернет мошенничества, но среди них можно выделить несколько самых распространенных, на которых основываются все остальные.
 
1.    Финансовые схемы. Ярким примером такого способа может стать обман на ложных интернет магазинах или же самые обычные финансовые пирамиды. Главным фактором здесь является доверие потенциальной жертвы, поэтому всегда стоит быть осторожнее при любых денежных переводах в сети Интернет.
2.    Попрошайничество. Является одним из самых простых и распространенных способов мошенничества. Такой способ направлен на уязвимости человеческой психологии, чтобы не попасться на такую уловку не стоит сразу поддаваться эмоциям, важно тщательно проверять всю информацию.
3.    Вирусы. В данном случае человеку без должных знаний и образования будет сложно, однако, чтобы максимально себя обезопасить стоит обязательно установить на свое устройство антивирус и без крайней необходимости не скачивать никаких файлов и приложений с подозрительных сайтов.
4.    Взлом. Этот способ является достаточно непопулярным из-за своей сложности, но все еще опасным для обычных пользователей. Главная защита от него - надежные пароли и аккуратное обращение со своей конфиденциальной информацией.
5.    Фишинг. Этот вид интернет мошенничества уже упоминался в данной статье, зачастую он реализуется в виде сайтов-зеркал (копий известных сайтов, которые создаются благодаря небольшим изменениям в URL адресе). Чтобы бороться с фишингом, нужно всегда быть начеку и обращать внимание на различные мелочи, такие как ошибки в URL
 
- Как выявлять актуальные способы мошенничества в сети Интернет.
 
1.    Первое, что стоит запомнить, так это то что, чем свежее и не известней тема, тем больше вокруг неё аферистов. Актуальным примером можно назвать закрытие некоторых банковских систем и способов оплаты в нашей стране. На фоне этих событий в сети стали появляется новые способы мошенничества, например: “крайне выгодное” предложение от (якобы) вашего банка заморозить счёт, взять беспроцентный кредит, получить дешёвую валюту и т.д.
 
2.    Актуальные мошенничества часто бывают связанны с новыми сферами в сети Интернет. Например: появляется новая привлекательная компания / сайт / приложение, а вам, как самому прекрасному и счастливому человеку на свете отправляют небывалые выгоды, скажем, что большой купон или что-то схожее.
 
3.    Также новые попытки обмануть вас мошенники могут получать, приобретая новую информацию о вас. Если вы только-только купили в сети новый миксер, то скорее всего об этом уже знает много людей, в этом нет ничего страшного, не бойтесь, сеть Интернет никогда не была полностью анонимной, но будьте готовы получать нападки мошенников, связанные с новой информацией в сети о вас.
 
- Что я могу сделать для того, чтобы не быть обманутым?
 
1.    «Никому не сообщайте персональные данные (паспорт, СНИЛС) или данные банковской карты (номер, срок действия, ПИН-код, смс-код безопасности). Даже если вас просит об этом сотрудник или служба безопасности банка.
 
2.    Не стоит хранить важную информацию или ваши пароли в сети Интернет, можете держать их в вашем собственном устройстве, а лучше – на физическом носителе (даже листок бумаги).
 
3.    Не используйте малоизвестные и непроверенные ресурсы, а также совершайте обдуманные и неспешные действия, так как даже одно случайное нажатие может стать причиной попадания на уловку мошенника.
 
- Главный фактор защиты от мошенников - это вы и ваша внимательность.
 
Каждый мошенник пользуется различными схемами и способами их реализации, но среди них стоит выделить один, о котором необходимо знать каждому. Этим способом является социальная инженерия. Социальная инженерия (в контексте информационной безопасности) - психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации. Основной целью социальной инженерии является получение доступа к конфиденциальной информации, паролям, банковским данным и другим защищенным системам. Из этого следует, что главным средством защиты против данного метода является ваша рассудительность и внимательность.
Также не стоит забывать, что интернет никогда не стоит на месте, с каждым днем на его просторах может появляться все больше новых более сложных способов мошенничества и необычных вирусов, но только вы и ваши знания могут защитить вас.
 
 
 
 
Благодарим за прочтение нашей статьи, надеемся, что вы узнали для себя какую-либо новую информацию, с помощью которой вы сможете спокойно и безопасно пользоваться Интернет пространством.

Почему вспомнились сайты, предлагающие скачать всё, что бы ты ни искал, бесплатно и с такими же хвалебными комментариями. Лишь ткни на большую зеленую кнопку и запускай своё кино "batman2021.exe" Да, это было десяток лет назад, и сейчас таких днём с огнём не сыскать, но и преступный гений не стоит на месте.

Обход ограничений, вещь неплохая, но не тогда, когда используются личные аккаунты, к которым может быть привязана оплата, почты, квитанции, бизнес, любая другая, важная информация. Не тогда, когда ты не знаешь, как хранятся твои данные, а они хранятся. Не тогда, когда подобная база будет дорого стоить и являться хорошим инструментом против тебя самого.

Держите свои данные в чистом месте, недоступном детям и мошенникам. Или я не прав?

Друзья! У многих из вас были слиты личные данные как и у меня. Сначала слив БД Пикабу (мобильный номер, почта), затем слив БД Яндекс.Еды (адрес, квартира).

Многим рекомендую поменять свой никнейм на другой как можно скорее. (ссылку оставил ниже про пост как сменить никнейм).

Как же все иронично вышло, что @admin и @Yandex.eda, сидят на пикабу и тоже попали под оба слива.

С помощью никнейма я нашел мобильные номера привязанные к пикабу, через слитую БД Пикабу. Адреса, через сайт, где можно проверить по номеру слитые адреса от Яднекс Еда.

Все эти данные лежат в общем доступе, если захотеть, то можно найти.

Я сам не распространяю и прошу в комментариях не распространять ссылки на скачивания/сайты, где это все можно найти. Чем меньше народу знает, тем лучше. Кто хочет тот найдет.

Снизу оставил заблюренные пруфы.

Так же провел тест и взял некоторых рандомных пикабушников и получилось, что у 5 из 10 определился номер телефона по никнейму и так удачно совпало, что по 5ти номерам я нашел и адреса (у некоторых их по два или даже три). Это значит, что 5ть этих рандомных пикабушника не увидели/забили на пост, о том что нужно поменять никнейм, если у вас привязана почта и мобильный телефон к пикабу.

Получается так, что если я с кем-нибудь из них поссорюсь в комментариях или мне не понравится какой-нибудь пост (привет политика), я могу отправить посылочку на адрес с приветом от меня (конечно же я так делать не буду) или еще того хуже прийти лично и навалять (ну точно я так не буду делать).

Чем поможет смена никнейма на пикабу?

Если поменять никнейм, то вы исчезнете по крайней мере из БД слива пикабу (если конечно не будете никому говорить о своем прошлом никнейме).

Да, ваш номер телефона и почта останется, но никто не поймет, что это именно Вы.

А вот с Яндекс Едой ничего не поделаешь...

Ссылка на пост по смене никнейма (Для ЛЛ нужно просто в комментарии под постом написать: "@moderator, смени ник на {NickName}")

UPD0: В выше ссылке лимит комментарий превышен, поэтому зовите под моим постом модератора и просите поменять ник, который не занят. Чтобы узнать какой занят - введите предполагаемый новый ник в поиске пикабу (значок лупы в правом верхнем углу)

UPD от администрации: #comment_231370085

Здравствуйте.

Вы пишете абсолютно верно. Конечно, смена никнейма не поможет спасти те данные, которые уже есть в интернете - фарш обратно не провернуть, однако они помогут отвязать ваши личные данные от аккаунта на Пикабу, если вы желаете сохранить анонимность.

Кроме того, понимая потребность пользователей в этом, наши разработчики уже трудятся над тем, чтобы подвезти возможность переименовать или удалить свой аккаунт пикабушникам самостоятельно через настройки профиля. поэтому если вы хотите сменить никнейм, подождите около недели, и вы сможете сделать это сами, и более того - сколько вашей душе угодно раз.

Пруфы:

@admin

@Yandex.eda