Лиза вещает: пост #257 — TG.ME

Итак, 8-месячное молчание на канале прерывается из-за некоторых новостей... к сожалению, не очень приятных.

Так случилось, что чуть более месяца назад к одной из участниц комьюнити пришли сотрудники правоохранительных органов, и в силу некоторых нюансов этого конкретного кейса картина нарисовалась не очень приятная. Основных нюансов я выделяю всего два:


1) На территории, где это произошло, сейчас особая во всех смыслах обстановка, и там законы работают будто бы не так, как должны (ключевой фактор, на мой взгляд);

2) Девушка снимала реальное порно, с сиськами, письками и вот этим вот всем (не ключевой фактор, на мой взгляд).


Я думаю, что именно комбинация этих факторов привела к тому, чему привела, поэтому хотелось бы купировать панику участников комьюнити в самом начале. Впрочем, к этой теме мы вернёмся чуть позже, сейчас о другом.


Для защиты своих интересов девушке, понятное дело, пришлось обратиться за юридической помощью, и стоимость этой помощи несколько... удивила. И её лично, и нас всех, кто пристально следил за тем, как развивается ситуация. Понятно, что все ресурсы этой девушки сейчас идут на оплату юриста, мы, в свою очередь, тоже собираем средства и помогаем чем можем. Если среди вас есть те, кто тоже хочет помочь, ниже я оставляю адреса кошельков для сбора помощи (кошельки НЕ мои):

USDT BEP20:

0xCE4636ec7b18f475bD24d15B0AD4e5931214fa1e

USDT TRC20

TT7vXUT5sXDuRVjTTLxT5MM9sqrxWkqsUQ

Теперь немного поговорим о кибербезопасности (здесь начинается контентная часть)

За этот месяц мы узнали много всего интересного. Например, что если у вас изымут технику, то смогут снять с биржи / криптокошелька биометрическую защиту, закрыть пару позиций на фьючерсах, вывести ваши деньги в неизвестном направлении и вообще что угодно. Звучит удивительно, но если разобраться, то по факту так и есть. Какая защита обычно стоит в подобных приложениях? Пароль, код на почту, код на номер телефона, код в Google Authenticator, вход по биометрии. Почта, номер телефона, приложение GA УЖЕ как правило находятся на устройстве, то есть, имея доступ к устройству, можно получить любые коды. С их же помощью чаще всего можно снять биометрическую защиту и поменять пароль, а также вывести средства. Вот, собственно, и весь фокус.

Что делать?

Ну, если по-хорошему, то отказаться от идеи хранить деньги на биржах и программных кошельках, купить аппаратный кошелёк и хранить средства там. Это и так все знают, но кого это останавливает от того, чтобы хранить деньги на бирже?

Какой ещё выход? На ум приходит завести отдельные почту и номер телефона для всего, что связано и криптой и вообще платёжками, и доступ к ним иметь на другом устройстве. На этом же другом устройстве иметь приложение GA с кодами для бирж /кошельков. Ну, и хранить это устройство где-нибудь в надёжном месте, чтобы у вас его не изъяли вместе со всей основной техникой, иначе смысл всего этого перфоманса теряется. В принципе, можно рассмотреть вариант отдельного устройства для бирж / кошельков, но не знаю насколько это будет удобно.

Продолжение