Фальшивые трекинг-ссылки: посылочная схема для нетерпеливых покупателей
SMS сообщает, что ваша посылка застряла. Ссылка похожа на почтовую службу. Как фальшивые страницы трекинга собирают карты и адреса - и как проверять безопасно.
безопасность
70 записейкороткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
свежие заметки
сначала новыеДед-дропы и паранойя: чему модель кладменов эпохи Hydra учит о компромиссах безопасности
Курьерские дед-дропы Hydra перенесли секретность в парки и лестничные клетки городов. Их история - кейс о том, почему чрезмерная opsec может быть так же опасна, как недостаточная.
Основы opsec покупателя: минимум, который действительно важен
Большинство покупателей не ловит элитный хакинг. Их ловят переиспользованные ники, связанные кошельки и незашифрованные телефоны. Вот скучная база, которая решает реальные исходы.
Безопасность устройства до Tor: ваш браузер - не самое слабое звено
Tor не может защитить скомпрометированное устройство. Почему обновления ОС, шифрование диска и гигиена против малвари важнее любой настройки браузера до подключения к сети.
Tails, Whonix или просто VM: честные ответы об изоляции под Tor
Tails забывает всё, Whonix отказывается течь, а простая VM лишь сдерживает. Что каждая настройка защищает на самом деле, где каждая проваливается и кому какую запускать.
Зомби-креденшелы: почему старые дампы паролей продолжают питать захваты аккаунтов
Пароль, украденный в утечке 2013 года, сегодня может опустошить вашу почту. Внутри - экономика комболистов, credential stuffing в промышленных масштабах и настоящая цена одного переиспользованного пароля.
Скам-листы: кто их ведёт и когда им можно верить
Скам-листы выглядят авторитетно снаружи. Кто их поддерживает, как проверяются жалобы и где они проваливаются - вот почему к ним стоит относиться как к улике, а не как к приговору.
Каталоги ссылок и dark.fail: что на самом деле доказывают проверенные onion-списки
Что каталоги вроде dark.fail проверяют на самом деле, как работают подписанные PGP списки зеркал, где они недотягивают - и как выстроить привычку проверки, которая держится.
Проверка загрузок через Tor: контрольные суммы и подписи как надо
Сверять хэш на том же сервере, который раздал вашу загрузку, не доказывает ничего. Вот как проверять софт через Tor правильно: подписи, фингерпринты ключей и немного терпения.
Мышление через модель угроз: решаем, какая защита вам действительно нужна
Советы по безопасности требуют делать всё. Модель угроз говорит, что важно именно вам: ваши активы, ваши противники, их возможности - и где усилие было бы потрачено зря.