Mycroft Darkweb

OSINT-соревнования с денежными призами. На канале CyberYozh 21 декабря пройдут соревнования сразу по 6 дисциплинам. По итогам мероприятия организаторы (CyberYozh и Северная Пальмира) обещают денежное вознаграждение. Участие бесплатное. Бонусом можете забрать: 1. Бесплатный курс «Telegram-детектив» (очень хорошо подходит начинающим специалистам). 2. Бесплатный AI-детектив, который поможет вам в расследовании и выполнении заданий. 3. Специальную бесплатную версию OSINT-браузера, разработанную самим Venator'ом для CyberYozh. p.s по секрету, перед Новым Годом CyberYozh разыграют анонимный смартфон стоимостью 1000$.

🔥 Друзья, большая просьба поддержать меня подпиской на платформе «Яндекс ДЗЕН». 💠 Ссылка на мой канал в ДЗЕН: https://dzen.ru/id/651b05a38f456913c0ac276b 💻 Для Вас 10 секунд, а для меня - большой шаг к популяризации IT.

Еще одна услуга в Даркнете – подмена номера. Бывало так, что вам звонят, а на экране отображается номер телефона МВД России или другой силовой структуры? Или, может быть, короткий номер популярного банка? Это не магия, а реальности SIP-телефонии. С ее помощью вы можете представиться кем угодно, хоть банком, хоть поликлиникой. Как это работает? За счет подмены Caller ID. Это идентификатор, который высвечивается у вас на экране при входящем вызове. Чтобы это сделать не нужно быть супер-хакером или выложить много миллионов. Есть такие виртуальные операторы, которые вам выдадут личный кабинет и помогут установить любое имя на ваш вкус. И это абсолютно легально. По крайней мере пока. Это рай для скамеров. Главная задача любого скамера – установить доверие с мамонтом. Чтобы это случилось он либо звонит с известного короткого номера, вместо нулей используя букву «О». Либо в разговоре предлагает проверить в режиме онлайн, кому принадлежит номер телефона, с которого он звонит. Естественно, номер принадлежит кому надо, и мамонт собственноручно в этом убеждается. И это мощный ход. После этого воля к сопротивлению обычно угасает. Что же предлагают в Даркнете. Все, как и в белом бизнесе. Многоканальная телефония, удобный личный кабинет, абсолютная анонимность, никакой верификации, адекватная техподдержка. Оплата, правда, только в крипте. А все остальное – на уровне. Ценник, правда, высоковат и начинается от ~30 центов за минуту. А в остальном – никакой особой разницы. Некоторые, для пущей безопасности даже свое АТС поднимают. Так что не верьте телефону своему! Всем удачи!

Не оставляйте свой бизнес без защиты – присоединяйтесь к лекции 30 ноября и получите навыки для обеспечения безопасности своей компании. Приглашенный эксперт – Андрей Масалович, основатель современной школы интернет-разведки в России и создателем поисковой системы Avalanche, блогер, известный многим как КиберДед, расскажет о самых популярных приемах мошенников и поможет выстроить стратегию кибербезопасности. Участие в мероприятии бесплатное при предварительной регистрации. Также будет доступна онлайн-трансляция в сообществе VK Безопасность.

🗓 25 ноября 2023г в Москве пройдет авторский семинар от основоположника метода OSINT в России Андрея Масаловича. На семинаре КиберДед, так Андрей Масалович известен в профессиональном сообществе, расскажет про: -Основы профессиональной работы с системами Яндекс и Google -Методы поиска информации в открытых источниках -Аналитику и правильной обработке собранной информации. -Приемы информационного противоборства. Выявление фейков, вбросов, дезинформации -Выявление и нейтрализацию информационных атак -Работу в Darknet и приёмам "этичного хакинга" Программа семинара по ссылке: https://conference.aurora.network/infosec

Дядя Майкрофт, а научи плохому! Нет, тут я вам не помощник. Ну как, сам учить не буду, а для тех, кто хочет знать технологии загона мамонтов, кое-что расскажу. EdTech добрался даже до Дарка. Особые специалисты проводят специальные курсы, как соскамливать богатых на монеты Буратин. И реально продают его за настоящие деньги. Разве что диплом не дают. Из популярного сейчас – это скам на сливах. Да не тех, что на деревьях растут. В чем суть. Многие девушки не отличаются благонравием и не считают зазорным показать свои прелести понравившемуся юнцу. За так или за звонкую монету – история умалчивает. И вот коллекцию из фото и видео, а также переписок собирают в архив. А архивы собирают в так называемые паки. И такие паки не то, чтобы очень сложно найти в открытом доступе. Нужно просто немножко постараться. Что дальше. А дальше делается бот в телеграм, который выдает контент и принимает оплату. Далее на этого бота льется траффик из Телеги, Инсты, ВК и любых других популярных сетей. Если фотографии для рекламы выбраны сочные, то желающие получить полный доступ найдутся. Я лично видал, как человек зарабатывал по 10-20 тысяч в день на таких делах. Особенные энтузиасты байтят любителей девушек помладше. Вот еще один вариант. Человек покупает сканы документов. Находит по морде лица или по установочным данным человека в соцсети. И пишет – я хакер, нашел ваши документы, ими торговали на площадке для оформления кредитов. Если хотите удалить свои документы с нее – платите деньги. Если человек не платит – ему приходит СМС, что кредит одобрен. И он сразу бежит выгладывать монеты. Просто и со вкусом. Особенно хорошо это работает с иностранцами. Ну и конечно классика. Это билеты. Скам уже завирусился, но все еще находит своих мамонтов. Берем анкету на сайте знакомств, мило общаемся с молодым человеком. И после предложения о встрече в реале предлагаете сходить в театр. А билеты можно купить на конкретном сайте. Юный мамонт, ведомый своим вожделением, их оплачивает – а вы пропадаете с радаров. Театр, естественно, не настоящий. А вот деньги списали реальные. Сайт, естественно, предоставляют организаторы схематоза. 70% от билета отправляется воркеру за его нелегкий труд. Хотите еще рассказов про типы скама – ставьте реакции! И главное – не попадайтесь!

💻 Канал ValentinChiefIT - место, где ведущий IT-эксперт России Валентин Каськов делится своим мнением о цифровых трендах, развитии искусственного интеллекта, автоматизации бизнес-процессов в инжиниринге.  💻 Присоединяйся к каналу Валентина Каськова, чтобы понимать, куда идут IT-технологии и в каком направлении двигаться лично тебе. 💼 ValentinChiefIT - подписаться

✔️📣Уже в следующий понедельник, 30 октября, стартует авторский курс «Digital-Разведчик». В течение двух месяцев участники курса каждый день будут знакомиться с уникальной информацией по ключевым аспектам OSINT и смежным сферам. На потоке осталось несколько свободных мест и вот несколько причин, почему прямо сейчас стоит записаться на курс : 🔹Курс содержит масштабный информационный блок по восьми крупным тематикам интернет-разведки. Для удобства слушателей часть материалов представлена в формате видеолекций, другая – в виде тематических статей. По каждому вопросу предоставляются материалы как начального, так и продвинутого уровня. Кроме теории, они содержат рекомендации, лайфхаки, инструкции, обзоры имеющихся ресурсов и инструментов, которые помогут решать как учебные, так и реальные практические задачи. 🔹Все теоретические знания будут отработаны на заданиях, максимально приближенных к реальным кейсам. Если у вас есть реальная задача из своей профессиональной деятельности, и вы будете готовы поделиться ей, мы сможем разобрать ее в рамках практических занятий. 🔹Курс включает в себя поддержку ментора в формате 24/7. Все вопросы по обучению можно задавать напрямую в общем чате и через личные сообщения. 🔹Навыки, получаемые на курсе востребованы в различных профессиональных областях. Говоря об OSINT, в первую очередь предполагается, что данная тема интересна и полезна специалистам по информационной безопасности, комплаенс-менеджерам, специалистам по закупкам и юристам. Традиционные сферы интереса для них - предотвращение утечек данных, поиск информации и анализ рынка, проверки контрагентов или соискателей, мониторинг деятельности конкурентов – будут разбираться в рамках курса наряду с широким спектром и других вопросов. ▪️Есть ли место для киберразведки в творческих профессиях? Я уже писал о том, что журналистам данная тема поможет собирать данные для расследований и статей. PR-специалисту курс будет полезен в части защиты репутации компании или преодоления информационных атак на нее. Исчерпывающий ли это список? Безусловно, нет. Напомню о достаточно известном кейсе. Американский блогер Тревор Рейнболт (@georainbolt) стал широко известен благодаря технологиям GEOINT. Во время пандемии COVID-19 он отточил навык определения геометки по фото в игре Geoguessr. Сегодня почти 5 миллионов подписчиков в различных соцсетях следят за тем, как за мгновение Тревор отгадывает геолокацию фото по изображениям травы или деревьев. Участники курса «Didgital-Разведчик» также научатся различным техникам поиска уникальной информации, в том числе - GEOINT. Возможно, вы тоже захотите превратить этот навык в контент для популярного блога. ♦️В заключении назову еще один важный бонус курса – его стоимость. Аналогичные проекты на рынке стоят в несколько раз дороже и не включают в себя такой полной информации об OSINT, а также постоянного взаимодействия как с другими участниками курса, так и с преподавателями и ментором. Курс не просто сделает доступными уникальные знания о востребованной сфере, но и позволит погрузиться в сообщество заинтересованных специалистов и профессионалов digital-разведки. ✔️Посмотреть подробную программу и информацию о курсе ✔️Задать вопросы и записаться

В Дарквебе можно найти что угодно. И, наверное, самый популярный зверь в этих краях – обнальщики. Профессия у них говорящая: их задача – обналичивать добытые честным и не очень путем финансовые средства. Причем этими услугами пользуются не только скамеры самых грязных мастей, но и честные работяги – бизнесмены, задушенные высоким НДС и предпочитающие платить работникам в конверте. Дисклеймер: обнал и уклонение от уплаты налогов является уголовным правонарушением. Все, о чем я здесь рассказываю, носит исключительно информационно-образовательный характер. Теперь о схемах. В основной схеме обнал может идти на физиков или на юриков. В первом случае используются дропы, которыми на личные карты приходят деньги, а они их снимают в банкоматах. Сам на такое несколько раз натыкался. У меня банк рядом с домой и регулярно раз в квартал я наблюдаю очередь из граждан стран ближнего зарубежья, выгребающих подчистую банкоматы. С юриками интереснее. Тут также деньги отправляются в фирму ООО «Ежик» по фиктивному контракту. А фирма эта оказывает услуги по, например, приему металлолома, поэтому может снимать в банке крупную сумму кэша, который потом отвозит чемоданом куда надо. Конвертирование. Это те-же яйца, но вид в профиль и с участием иностранного банка. ООО «Ежик» делает платеж за рубеж своему контрагенту, который также имеет возможность выводить бабки в кэше. И на месте человек получает чемодан с местной валютой. И география у них обширная: от Европы (даже в условиях санкций), до Сингапура. Еще вариант – крипта. Ну тут все просто. ООО «Ежик» также снимает деньги (например, через зарплатные схемы) и покапает на них крипту, которую заливает по указанному адресу. Это самый простой и безопасный способ работы. Чемоданы-то возить не надо. Что по ценам. Цена обнала варьируется от сложности схемы и уровня загрязнения денежных средств. Самая дешевая ставка, которую я видел, составляет 15%. Меньше – верный скам. Грязь отрабатывают за 25-35% от суммы. Что по рискам. Они всегда есть. Когда все анонимные и взаимно завязаны в грязном деле, кинуть партнера – это не просто, а очень просто. К кому он пожалуется? В полицию? Так что партнера нужно проверять на мелких суммах, да и то с гарантом. У мерчанта должен быть обязательный депозит и солидная репутация. Всем безопасности! #бестиарий