Pochinka_blog

Новые наушники от Dark Project 🎧 HS6 PRO, приятно удивили звуком и комфортом 👍 #видео Video is too big

Можно ли заразить смартфон вирусом, просто открыв сайт? Короткий ответ: теоретически — да. На практике для обычного человека это редкость. Такие атаки действительно существовали. Взломанные сайты заражали iPhone и Android через цепочки уязвимостей без установки приложения вручную. Но обычно такие атаки были: — дорогими; — сложными; — рассчитанными на конкретные версии системы; — направленными на журналистов, политиков, активистов и другие выбранные цели. Почему это сложно? Браузер работает в изолированной «песочнице». Чтобы через сайт добраться до всей системы, злоумышленнику часто нужна не одна ошибка, а несколько уязвимостей подряд. И как только их закрывают обновлением, цепочка перестаёт работать. Поэтому главный фактор риска — старый телефон без обновлений. Если устройство давно не получает новые версии системы или патчи безопасности, известные уязвимости могут оставаться открытыми. Но есть важный момент: то, что большинство людей называют «вирусом с сайта», обычно вирусом вообще не является. Например: ⚠️ «Ваш телефон заражён!» Чаще всего это просто мошенническое окно. Оно пытается заставить вас скачать «антивирус» или оплатить услугу. 🔔 Реклама появляется после закрытия сайта Скорее всего, вы сами разрешили сайту отправлять уведомления. Это разрешение можно отключить в браузере. 🔑 Украли пароль или данные карты Обычно сам сайт ничего не «вытащил». Человек сам ввёл данные в фишинговую форму. 📦 На Android появился настоящий троян Чаще всего перед этим пользователь сам скачал APK и разрешил его установку. Например, под видом: — банковского приложения; — обновления; — фотографии; — антирадара; — полезного сервиса. Вот это уже намного более реальная массовая угроза. Что делать? 1. Обновляйте систему и браузер. 2. Не устанавливайте APK по ссылкам из чатов и рекламы. Для банковских приложений лучше использовать источник, указанный на официальном сайте самого банка. 3. Не верьте всплывающим окнам «у вас вирус». Сайт не может нормально провести диагностику всего телефона через баннер. 4. Не выдавайте сайту разрешения просто ради “проверки”. Особенно уведомления, профили и установку приложений. 5. На Android держите включённым Play Protect. Главный вывод: опасен не сам факт открытия страницы, а то, что она заставляет вас сделать дальше. Если телефон обновлён, а вы ничего не скачивали, не вводили и не разрешали — вероятность обычного массового заражения очень мала.

ACEBOOK 16 удивил😳 Брал тут 👉🏻 https://ozon.onelink.me/SNMZ/giuxdxmz #видео Video is too big

90% пользователей не знают об этой функции сяоми ⚙️ #видео Video is too big

Пенсионерку обвинили в покупке ракетного топлива. Она сама отдала мошенникам все накопления 76-летней жительнице Красноярского края позвонили люди, представившиеся сотрудниками разных ведомств. Ей сообщили: её деньги якобы связаны с закупкой ракетного топлива для недружественных стран. Чтобы «доказать невиновность», сбережения предложили проверить и «задекларировать». В итоге женщина сама передала приехавшему курьеру: — 1,6 млн рублей; — 2000 евро; — золотые украшения примерно на 140 тысяч рублей. Никакого взлома банка. Никаких кодов из SMS. Деньги просто забрали из рук в руки. Как человека доводят до такого? ⚠️ 1. Авторитет Звонящий представляется сотрудником полиции, ФСБ, Росфинмониторинга или другого ведомства. ⚠️ 2. Тяжёлое обвинение Ваши деньги якобы связаны с преступлением. Человек начинает думать не «кто мне звонит?», а «как доказать, что я невиновен?» ⚠️ 3. Тут же предлагают спасение «Проверить деньги». «Задекларировать наличные». «Перевести на безопасный счёт». ⚠️ 4. Запрещают советоваться Требуют держать разговор в тайне, не звонить детям, банку и полиции. Это нужно, чтобы никто со стороны не успел разрушить легенду. ⚠️ 5. Приезжает курьер И забирает всё ценное, что человек успел собрать дома. При этом легенды постоянно меняются. Сегодня — «ракетное топливо». Вчера — «финансирование запрещённых организаций». Завтра придумают что-нибудь ещё. Запоминать каждую историю бессмысленно. Нужно узнавать сам шаблон: «ведомство» → обвинение → срочность → тайна → деньги. Есть ещё одна фраза, после которой можно сразу класть трубку: «Вам нужно задекларировать наличные». Госорганы не отправляют курьеров за вашими деньгами и украшениями. Не существует процедуры, при которой домашние накопления нужно передавать незнакомому человеку «на проверку». Что заранее объяснить пожилым родственникам: любой звонок от “органов”, где заходит речь о деньгах, — сначала закончить разговор и позвонить близкому. Не после того, как сняли наличные. Не после приезда курьера. А сразу. Главное: мошеннику необязательно взламывать смартфон или банк. Иногда самый эффективный «доступ к счёту» — это страх, из-за которого владелец сам открывает шкаф и отдаёт всё, что копил годами.

Хватит заклеивать камеру!☝🏻 #видео

🚨 Мошенники придумали новый способ убедить вас, что телефон прослушивают. И самое интересное — «доказательство» действительно появится на экране! Схема такая: вам звонит якобы сотрудник госорганов и сообщает, что ваш телефон взломан, а разговоры перехватывают неизвестные. Не верите? Тогда предлагают самостоятельно проверить телефон: 📱 Наберите *#62# и нажмите вызов. На экране появляется незнакомый номер. Мошенник тут же объясняет: «Вот видите! Это номер, на который перехватывают ваши звонки». 😳 Выглядит убедительно. Но есть нюанс. На самом деле *#62# — обычная команда проверки переадресации. Она показывает, куда оператор направляет входящие звонки, когда ваш телефон выключен или находится вне сети. Чаще всего незнакомый номер принадлежит самому оператору и используется для услуг вроде «Вам звонили» или голосовой почты. ✅ Команда *#62# ничего не включает, не взламывает и не даёт доступ к телефону. А вот где действительно опасность: Мошенники могут попросить набрать другую комбинацию — например, 21*чужой_номер#. Она уже способна включить переадресацию звонков на указанный номер. ⚠️ Поэтому запомните: 🔹 *#62# — проверка переадресации. 🔹 Незнакомый номер — не доказательство прослушки. 🔹 Никогда не набирайте команды с чужими номерами по просьбе звонящего. 🔹 Если сомневаетесь, чей номер отображается, уточните у своего оператора. И главное: никаких «безопасных счетов» не существует. Если после такой проверки вас убеждают срочно перевести деньги — это мошенники. 💬 А вы знали про команду *#62#? Попробуйте проверить свой телефон и расскажите в комментариях, появился ли у вас незнакомый номер.

Мошенники научились получать доступ к аккаунтам через настоящий сайт Microsoft Схема выглядит почти безупречно. Вам приходит письмо с PDF-документом. Внутри — ссылка «посмотреть». Дальше сайт просит пройти CAPTCHA, скопировать короткий код и ввести его уже на настоящей странице Microsoft. Вы входите в аккаунт. Проходите двухфакторную проверку. Пароль никто не крадёт. И всё равно доступ получает посторонний. Как такое возможно? Microsoft действительно использует вход по коду устройства. Например, когда вы подключаете Xbox, телевизор или другое устройство, на экране появляется короткий код. Вы вводите его на сайте Microsoft — и устройство получает доступ к вашему аккаунту. Проблема в одном: доступ получает тот, кто запросил этот код. Если код запросил мошенник, а вы его ввели, вы фактически сами подтверждаете ему вход. Поэтому здесь не помогает даже двухфакторка. Она честно подтверждает, что вход выполняете именно вы. Просто результат входа достаётся не вашему устройству. После этого злоумышленник может получить токены доступа и использовать их для: — чтения почты; — отправки писем от вашего имени; — доступа к OneDrive; — чтения Teams; — дальнейшего фишинга по вашим контактам. Главный признак ловушки очень простой: код Microsoft можно вводить только тогда, когда вы сами начали вход на устройстве, которое находится перед вами. Например: телевизор показал код → вы открыли страницу Microsoft → ввели его. А вот если код: — пришёл в письме; — появился внутри PDF; — его показал сайт «документов»; — прислали в мессенджере; — продиктовали по телефону; вводить его нельзя. Даже если страница Microsoft настоящая. Если код уже ввели: Проверьте последние входы и разрешения. Завершите все активные сеансы. Смените пароль. Удалите незнакомые разрешения приложений. Если аккаунт рабочий или учебный — сразу сообщите в ИТ-службу. Главный вывод: настоящий сайт ещё не означает безопасное действие. В этой схеме мошенники не подделывают Microsoft. Они убеждают вас своими руками открыть им доступ через настоящую функцию входа.

🚨 «Ваши переводы через СБП заблокируют!» — мошенники придумали новую проверку МВД предупредило о схеме обмана, в которую легко поверить. Ведь банки действительно могут приостанавливать подозрительные переводы. 📞 Как всё происходит? Вам звонит якобы сотрудник банка и сообщает, что по вашим переводам через СБП замечена подозрительная активность. Если срочно не пройти «верификацию», переводы или даже счета заблокируют. Для проверки предлагают: 🔴 Назвать код из СМС — якобы для подтверждения личности. 🔴 Установить специальное приложение — на деле оно может дать мошенникам удалённый доступ к смартфону. 🔴 Перевести деньги на «безопасный счёт» — откуда они отправятся прямиком к преступникам. ⚠️ Но есть нюанс: банки действительно блокируют переводы! С января 2026 года число признаков подозрительных операций выросло с 6 до 12. Поэтому история про ограничения СБП звучит вполне правдоподобно. Однако настоящий сотрудник банка никогда не попросит продиктовать код из СМС, установить стороннюю программу или перевести деньги на другой счёт. 🛡 Что делать, если вам позвонили? Просто завершите разговор. Затем самостоятельно откройте банковское приложение или позвоните по официальному номеру банка. И не доверяйте номеру на экране — мошенники умеют его подменять. 💬 А вам уже звонили с угрозой заблокировать переводы или карту? Расскажите в комментариях, под каким предлогом пытались обмануть. #цифровая_гигиена

Отключаем вредителей 🪳 #видео

Приложение для поиска бензина оказалось шпионом. Под угрозой — банковские аккаунты Android В водительских чатах начали распространять приложение «ДПС радар. Топливо онлайн». Обещание выглядело полезно: — где есть бензин; — где стоят экипажи ДПС; — где камеры. Но специалисты F6 выяснили, что внутри скрывается Android-троян ZloyRAT. И это не приложение, которое «заразили» позже. Оно изначально создавалось как приманка. На том же сайте лежали ещё два похожих сервиса: — «GosuVPN»; — «Радар БПЛА». Все они устанавливали один и тот же вредонос. Что он умеет? 📩 Читать SMS и уведомления А значит — видеть коды подтверждения и сообщения банков. 📞 Работать со звонками Троян может инициировать вызовы и выполнять некоторые команды через связь. 👥 Читать контакты И использовать данные для дальнейших атак. 📱 Работать в фоне При этом на экране человеку показывают обычный сайт, чтобы он ничего не заподозрил. В списке целей трояна — десятки российских банковских приложений, финансовые сервисы, маркетплейсы, госсервисы и Telegram. Но важно не преувеличивать: исследователи не утверждают, что ZloyRAT напрямую крадёт пароли и номера карт. Главная подтверждённая опасность — перехват SMS, уведомлений и связанных с ними кодов. Самый заметный признак заражения вообще очень простой. Зачем приложению для бензина доступ к SMS, контактам и звонкам? Вот это несоответствие и должно остановить. Ещё один важный момент: приложение распространяли не через Google Play или RuStore, а APK-файлом по ссылке из чатов и каналов. Чтобы установить его, пользователь сам должен разрешить установку из неизвестного источника. Что проверить на телефоне: 1. Настройки → Приложения → Установка неизвестных приложений У браузеров и мессенджеров лучше отключить это разрешение, если оно не нужно. 2. Разрешения → SMS / Контакты / Телефон / Уведомления Посмотрите, какие приложения имеют доступ. 3. Play Защита Если на смартфоне есть сервисы Google, убедитесь, что проверка включена. А если подобное приложение уже установлено: удалите его → отзовите разрешения → проверьте телефон → смените пароли важных аккаунтов с другого устройства → проверьте банковские операции. Главное правило: полезное название ничего не доказывает. Если «радар», «карта топлива» или «VPN» скачивается APK-файлом из чата и просит доступ к SMS и звонкам — это повод сразу остановиться.

Этот переключатель не даст установить вирус 🦠 #видео

🚨 Вам пишет начальник. Но есть нюанс: это мошенник Представьте: утром в Telegram приходит сообщение от руководителя. Его имя, фотография, обращение по имени и отчеству. «Сегодня с вами свяжется сотрудник правоохранительных органов. Вопрос серьёзный, прошу оказать содействие. Никому пока не рассказывайте». Через час действительно звонит «сотрудник». И вот тут самое интересное. Даже человек, который давно научился сбрасывать звонки от «службы безопасности банка», может поверить. Ведь о звонке его предупредил начальник! Именно так работает схема «фейк-босс». 🔴 Как вас обрабатывают Мошенники используют сразу несколько приёмов: 🔹 Авторитет. Начальнику неудобно отказывать и задавать лишние вопросы. 🔹 Подготовка. Звонок от «силовиков» уже не кажется неожиданным. 🔹 Секретность. Вас просят никому не рассказывать, чтобы вы не успели проверить информацию. 🔹 Давление. Рассказывают об уголовном деле, подозрительных переводах и необходимости срочно «спасти» деньги. А иногда создают целый фальшивый рабочий чат! Там якобы сидят ваши коллеги, которые уже прошли «проверку». На самом деле все участники, кроме вас, могут быть подставными. Их задача — убедить вас перевести деньги, оформить кредит или передать код подтверждения. 🛡 Как не попасться? ✅ Получили необычное поручение от начальника? Позвоните ему по номеру, который знаете давно. Не через подозрительный чат. ✅ Начальник пишет «занят, не могу говорить»? Ничего не выполняйте до подтверждения. ✅ Просят код из СМС, перевести деньги или поговорить с «куратором»? Прекращайте общение. ✅ Добавили в странный рабочий чат? Свяжитесь с настоящим коллегой отдельно. ✅ Даже если сообщение пришло с реального аккаунта руководителя, проверка обязательна. Его могли взломать. ⚡ Главное: мошенники больше не пытаются просто убедить вас поверить незнакомцу. Они делают так, чтобы незнакомец заранее казался своим. Именно поэтому привычка перепроверять важнее умения распознавать мошеннические схемы. 💬 А вам когда-нибудь писал «начальник» с нового аккаунта? Или, может, такое случалось у коллег? Расскажите в комментариях — интересно, насколько массовой стала эта схема. #цифровая_гигиена

Телесуфлёр прямо в смартфоне 💬 #видео

Хотели купить iPhone со скидкой 30% — а остались без денег. Почему даже реклама звёзд ничего не гарантирует История магазина «АйфонБерри» хорошо показывает, как выглядит убедительный фасад. Были: — сайт; — офис; — сотрудники; — чеки; — реальные реквизиты; — отзывы; — ролики со знаменитостями. И всё равно покупатели остались без техники и без денег. Магазин продавал технику Apple, Samsung и Dyson со скидками до 30%. Условие — полная предоплата и ожидание около месяца. Сначала объясняли, что товар идёт из Дубая. Потом появились задержки. Потом — «таможня», «проблемы с эквайрингом», «атаки на дата-центры». А затем сайт и точка закрылись. Почему люди верили? Потому что почти каждый привычный «признак надёжности» на месте был. ⭐️ Знаменитости в рекламе Но известный человек может просто получить подарок и записать благодарность. Это не значит, что он проверял склад, финансы и договоры магазина. 🏢 Офис и сотрудники Они доказывают только то, что у бизнеса есть физический фасад. Не то, что деньги покупателю вернут. 🧾 ИП и реквизиты Реальная запись в реестре тоже не гарантирует честность продавца. ⭐️ Хорошие отзывы Первые покупатели действительно могли получать товар. Поэтому отзывы могли быть совершенно настоящими. А вот настоящие тревожные признаки выглядели иначе. ⚠️ Полная предоплата Вы отдаёте всю сумму и месяц ничего не можете проверить. ⚠️ Слишком выгодная цена Скидка может выглядеть логичной, но нужно считать, остаются ли при ней деньги на доставку, растаможку и прибыль магазина. ⚠️ Странные чеки Если чек не находится в сервисе ФНС или у него нет QR-кода — это повод насторожиться. ⚠️ Возврат по СБП без документов Если платили картой, а возвращать предлагают простым переводом — тоже плохой знак. Что делать перед покупкой дорогой техники: Проверить ИНН или ОГРН продавца. Сверить реквизиты сайта и чека. Проверить чек через приложение ФНС. По возможности не отдавать всю сумму вперёд за товар «под заказ». Если есть безопасная сделка или доставка с резервированием денег — использовать её. И ещё важный момент: оплата картой обычно безопаснее обычного перевода. Если товар не пришёл, по карточному платежу можно попытаться оспорить операцию через банк. А добровольный перевод по номеру телефона вернуть намного сложнее. Главный вывод: звезда в рекламе, офис, отзывы и даже реальный ИП — это витрина. Настоящий вопрос другой: что произойдёт с вашими деньгами, если товар не привезут? Если ответа нет — скидка в 30% уже не выглядит выгодой.

А вы бы хотели получить такие сообщения? 🫣 #видео

📱 Автояркость на Android может запоминать ваши ошибки. И потом сама неправильно регулировать экран Замечали, что вечером смартфон вдруг начинает слепить глаза, а днём экран оказывается слишком тусклым? Вы постоянно двигаете ползунок яркости, но ситуация не улучшается. Оказывается, проблема может быть в том, что телефон слишком хорошо вас слушается. Начиная с Android 9, на некоторых смартфонах адаптивная яркость не просто реагирует на освещение, а учится на ваших действиях. 🌙 Уменьшили яркость перед сном? Запомнила. ☀️ Выкрутили на максимум, чтобы показать QR-код на солнце? Тоже запомнила. Система не понимает, где ваше настоящее предпочтение, а где разовая необходимость. В результате со временем может сформироваться неудобная для вас схема регулировки яркости. 🔧 Как сбросить обучение? 🔹 Google Pixel: Настройки → Приложения → Device Health Services → Хранилище и кеш → Управление местом → Сбросить адаптивную яркость. 🔹 Honor и realme: достаточно выключить и снова включить автояркость. По информации производителей, это сбрасывает сохранённые предпочтения. 🔹 Samsung и Xiaomi: универсального официально подтверждённого способа сброса обучения нет. 💡 А как научить автояркость работать правильно? После сброса корректируйте яркость только тогда, когда она действительно неудобна в обычных условиях. На Pixel система постепенно подстроится под ваши привычки, ориентировочно за неделю. И важный нюанс: не всякое изменение яркости связано с обучением. Например, смартфон может самостоятельно затемнять экран из-за перегрева. А у вас автояркость работает нормально или постоянно приходится двигать ползунок? Напишите модель смартфона в комментариях. Особенно интересно, как обстоят дела у владельцев Samsung и Xiaomi 👇

Отключаем вредные функции ✋ Кто-то вообще хоть раз ими пользовался? #видео

Сложный пароль может не спасти роутер. В прошивке ASUS нашли три опасные уязвимости Многие настраивают роутер один раз и забывают о нём на годы. Но роутер — это по сути маленький компьютер, который круглосуточно подключён к интернету и ко всем вашим устройствам. И ему тоже нужны обновления. В прошивках ASUS нашли сразу три серьёзные уязвимости. Одна из них позволяет получить права администратора без знания пароля от панели управления. Как это возможно? ⚠️ Первая ошибка Атакующий, уже находящийся в вашей локальной сети, может подделать запрос от мобильного приложения и получить административный доступ. То есть пароль администратора здесь просто обходится. 🌐 Вторая ошибка Если вы вошли в настройки роутера и параллельно открыли вредоносный сайт, тот может попытаться отправить команду от имени вашей уже открытой сессии. Пароль опять не помогает — вы его уже ввели сами. 📦 Третья ошибка Она касается роутера в заводском состоянии — сразу после покупки или сброса, до первой настройки. Для давно работающего домашнего роутера это наименее опасный сценарий. Но есть важный нюанс. Пароль от Wi-Fi всё равно нужен. Для части атак злоумышленнику сначала нужно попасть в вашу домашнюю сеть. Поэтому сложный пароль остаётся хорошей защитой от постороннего с улицы. Но если человек уже внутри сети — например, гость, сосед или заражённое устройство — одной пароли уже недостаточно. Что проверить: 🔄 Обновите прошивку Если у вас ASUS, зайдите в настройки роутера или приложение ASUS Router и проверьте наличие новой версии. 🚫 Отключите удалённый доступ из интернета Если вы им не пользуетесь, он не нужен. 🔐 Проверьте SSH Если он включён, а вы этого не делали — повод насторожиться. 👥 Посмотрите список подключённых устройств Незнакомое устройство не всегда означает злоумышленника, но проверить стоит. 📡 Для гостей используйте отдельную гостевую сеть Желательно с изоляцией устройств. И ещё правило: не оставляйте панель настроек роутера открытой, пока ходите по посторонним сайтам. Главный вывод простой: сложный пароль закрывает дверь. Но если в прошивке есть дыра в стене — пароль её не чинит. Поэтому роутер нужно обновлять так же регулярно, как смартфон или компьютер.

💡 Выключили свет, а лампочка продолжает светиться? Возможно, дело в проводке! Знакомая ситуация: выключатель выключен, а светодиодная лампа еле заметно светится или вспыхивает каждые несколько секунд. Причин может быть три. И одна из них действительно опасна. 1️⃣ Подсветка выключателя Самая распространённая причина. Если на выключателе есть маленький светящийся индикатор, через него проходит слабый ток даже при выключенном свете. Для обычной лампы накаливания этого недостаточно, а светодиодной хватает, чтобы слегка светиться или периодически мигать. 2️⃣ Выключатель разрывает ноль вместо фазы ⚠️ А вот это уже ошибка электрика! При таком подключении свет выключается как обычно, но на патроне лампы даже после щелчка выключателем остаётся фаза. Опасность в том, что человек может полезть менять лампочку, думая, что электричество отключено. Важно: само по себе свечение ещё не доказывает ошибку в проводке. Проверить подключение должен электрик. 3️⃣ Электрическая наводка Если провода долго идут рядом в стене, между ними возникает небольшая электрическая ёмкость. Из-за неё через выключенную лампу может проходить крошечный ток. Этого иногда достаточно для слабого свечения светодиодов. При исправной проводке такая наводка сама по себе не опасна. 🔧 Что делать? ✅ Попробовать качественную лампу, совместимую с выключателями с подсветкой. ✅ Если есть подсветка, заменить выключатель на обычный. ✅ Если подсветки нет, попросить электрика проверить, правильно ли подключён выключатель. ❗ И главное: перед заменой лампочки лучше отключать автомат в щитке, а не просто щёлкать выключателем. Кстати, если лампа после выключения светится всего несколько секунд, а потом полностью гаснет, это обычно нормально. А у вас бывало такое? 💡 Лампочка светилась или мигала при выключенном свете?