NOTATKI

💰 ETFy – jak działają i jak na nich zarabiać? ETF to fundusz który kupuje za ciebie spory koszyk różnych spółek naraz, a ty kupujesz udział w całym tym koszyku jednym zakupem na giełdzie, dokładnie tak jak kupuje się zwykłą akcję. 🧠 jak to działa? najpopularniejsze ETF-y śledzą znane indeksy, np. S&P 500 czyli 500 największych firm w usa (apple, microsoft, amazon i tak dalej). zamiast wybierać która z tych firm urośnie najbardziej, kupujesz cząstkę wszystkich naraz, proporcjonalnie do ich wielkości. fundusz sam pilnuje żeby skład się zgadzał, ty nic nie musisz robić poza trzymaniem inwestycji. 💵 jak realnie się na tym zarabia? zarabiasz dwoma sposobami. pierwszy to wzrost wartości, jeśli firmy w indeksie rosną, cena twojego ETF-u też rośnie i sprzedając po wyższej cenie niż kupiłeś, masz zysk. drugi to dywidendy, część firm wypłaca regularnie część zysków akcjonariuszom, co w ETF-ie też dostajesz proporcjonalnie. historycznie S&P 500 dawał średnio około 7-10% rocznie w długim terminie, choć w pojedynczych latach bywa zarówno znacznie więcej jak i na minusie. 📉 dlaczego to bije większość innych strategii? większość ludzi próbujących wybierać pojedyncze spółki albo timingować rynek (kupować nisko, sprzedawać wysoko) statystycznie wypada gorzej niż gdyby po prostu kupili cały rynek i czekali. powód jest prosty, nikt nie zgaduje konsekwentnie dobrze, a próby bycia sprytnym kosztują w opłatach transakcyjnych i błędnych decyzjach pod wpływem emocji. 📝 T.ME/NOTATKI

😃 SynthID – cyfrowy znak wodny od Google SynthID to technologia od Google DeepMind która wszczepia w treści generowane przez AI niewidoczny znak wodny, bezpośrednio w pikselach obrazu, falach dźwiękowych czy strukturze tekstu. daje to możliwość sprawdzenia czy dany obraz, wideo, audio lub tekst zostały wygenerowane przez sztuczną inteligencję, nawet jeśli na pierwszy rzut oka wygląda to jak coś nagranego przez człowieka. 🧠 jak to działa technicznie? znak wodny jest wbudowany na poziomie generowania treści, więc przetrwa typowe modyfikacje jak kompresja, zmiana rozmiaru, przycinanie czy dodanie filtrów, w przeciwieństwie do tradycyjnych watermarków które łatwo usunąć kadrowaniem. w przypadku audio znak wodny jest wpleciony w fale dźwiękowe w sposób niesłyszalny dla ucha, ale wykrywalny dla algorytmu detekcyjnego. tekst ma subtelnie zmienione wzorce w doborze słów które są statystycznie wykrywalne mimo że tekst czyta się normalnie. ⚙️ kto już to wdrożył? narzędzie obejmuje obrazy z Imagen, wideo z Veo i muzykę z Lyria. do standardu SynthID dołączyła też platforma ElevenLabs, co oznacza że generowany przez nich głos jest certyfikowany i oznaczony jako AI-generated. to ważny sygnał, jeden z największych graczy na rynku klonowania głosu zgodził się na oznaczanie swoich produktów. 📈 co to oznacza w praktyce? dla twórców i marek oznacza to że treści generowane przez AI będą coraz trudniejsze do podszycia pod autentyczny, nagrany materiał. platformy społecznościowe i narzędzia weryfikujące będą mogły automatycznie sprawdzać pochodzenie contentu. dla branż gdzie deepfake jest realnym zagrożeniem, to krok w stronę systemowej kontroli. jednocześnie standard nie jest jeszcze powszechny, obejmuje głównie narzędzia Google i partnerów, więc obrazy czy audio z innych platform mogą wciąż nie mieć żadnego znacznika. 📝 T.ME/NOTATKI

💩 polscy sim swapperzy i ich wpadka, czyli jak nie robić opsecu cbzc zatrzymał czterech podejrzanych członków zorganizowanej grupy przestępczej oskarżonej o ataki sim swap, kradzież kryptowalut i pranie pieniędzy. operacja prowadzona była wspólnie z fbi i hsi. technicznie atak był dopracowany, jednak opsec już nie. 🔍 jak działała grupa? operacja przebiegała w czterech etapach. od przejęcia danych dostępowych pracowników telekomów przez phishing, przez przejęcie kontroli nad numerami telefonów ofiar, po obejście uwierzytelniania dwuskładnikowego i pełny dostęp do kont. środki były potem prane za pomocą kont bankowych w polsce i za granicą, platform płatniczych oraz portfeli wielowalutowych. ⚠️ dlaczego wpadli? i tu zaczyna się ironia tej sprawy. jeden z głównych zatrzymanych prowadził publiczne konto na instagramie na którym pokazywał luksusowy styl życia. zegarki, drogie ubrania, podróże, wszystko sfinansowane z ukradzionych środków. to dokładnie ten sam błąd który powtarza się w niemal każdej głośnej sprawie cyberprzestępczej na świecie. z perspektywy operacyjnej to jest fundamentalne zerwanie zasady: pieniądze które nie mają legalnego źródła nie mogą generować widocznego stylu życia. media społecznościowe stają się wtedy darmowym narzędziem dowodowym. 🏁 co z tego wynika? grozi im do 25 lat pozbawienia wolności. najwięcej osób w tej "branży" nie wpada przez błędy techniczne, tylko przez psychologię. chęć pokazania efektów swojej "pracy" okazuje się silniejsza niż instynkt samozachowawczy... ;) 📝 T.ME/NOTATKI

💩 bezpieczne usuwanie plików i dysków przed sprzedażą sprzętu większość ludzi przed sprzedażą laptopa lub telefonu robi reset do ustawień fabrycznych i myśli że to wystarczy. skasowane pliki nie znikają fizycznie z dysku, system tylko oznacza miejsce jako dostępne do nadpisania. dopóki nowe dane go nie nadpiszą, stare można odzyskać darmowymi narzędziami w kilkanaście minut. 🧠 jak działa usuwanie danych kiedy kasujesz plik, system operacyjny usuwa tylko wskaźnik do niego, sam plik zostaje na dysku aż do momentu gdy zostanie nadpisany innymi danymi. na świeżo zresetowanym urządzeniu większość miejsca jest "wolna" co oznacza że poprzednie dane są nadal tam i łatwe do odzyskania przez nowego właściciela. ⚙️ jak bezpiecznie wyczyścić dysk? windows — ssd: użyj wbudowanego narzędzia producenta dysku (samsung magician, crucial storage executive) które wykonuje secure erase bezpośrednio na poziomie sprzętu — hdd: użyj narzędzia eraser lub dban (bootable) które wielokrotnie nadpisuje każdy sektor losowymi danymi — najprostsza opcja w windows 11: resetuj komputer → usuń wszystko → wybierz "pełne czyszczenie dysku" zamiast "szybkiego usunięcia" mac — na macach z procesorem apple silicon lub t2 dane są szyfrowane sprzętowo, wystarczy standardowy erase w recovery mode — starsze maki z dyskiem hdd: disk utility → erase → security options → wybierz 3 lub 7 przebiegów telefon — android: przed resetem włącz szyfrowanie urządzenia jeśli nie jest domyślnie włączone, dopiero potem resetuj do ustawień fabrycznych — iphone: dane są szyfrowane domyślnie, standardowy reset do ustawień fabrycznych jest wystarczający 🔒 co z danymi w chmurze? reset urządzenia nie usuwa danych z google drive, icloud, dropboxa ani kont google i apple. przed sprzedażą wyloguj się ze wszystkich kont i odłącz urządzenie od swojego apple id lub konta google w ustawieniach konta, nie tylko na urządzeniu. 📝 T.ME/NOTATKI

My tylko delikatnie przypominamy że wraz z preorderem GTA VI jest duża szansa na zarobienie na tej grze. - stworzenie grup tematycznych pod pod słowa kluczowe GTA 6 na Facebooku, a następnie rozwijanie ich pod sprzedaż lub poczekanie, aż będzie działała scena serwerowa i sprzedawanie slotów reklamowych - tworzenie contentu lub SEO, jeśli macie gotową infrastrukturę newsową/redakcyjną to tworzenie contentu związanego z GTA bardzo podniesie wyświetlenia na stronie Takich pomysłów jest dużo więcej. Podobno w fazie premierowej w tytuł zagra nawet 45 milionów osób ;)) Nawet lekko zdradzając to co możemy- my jako Insy.io dostaliśmy pierwsze requesty o clipping związany z tym od niektórych twórców i launche aż 3 społeczności z tym związanych przed premierą gry 👀

pytacie się jak taki credit line wygląda - mniej więcej tak. 💵 t.me/notatki

więc tak: - wiemy, że wiele osób czytających notatki padło ofiarą tego scamu, gdzie ich konto na fb miało zmieniony język na chiński/rosyjski, a następnie z ich profilu były puszczone jakieś dziwne reklamy, wtedy ten sam to była ta stara metodka, nie nowa - nowa metodka targetuje głównie profile, które mogą być lub są znane, czyli duże fanpejdże puszczające wiele reklam, ogólnie polacy nie są aż tak targetowani w przeciwieństwie do USA, więc można spać spokojnie, ale just in case

i tutaj zaczyna się robić podobnie jak w samochodowych OC. jeśli meta zacznie tracić kasę na niespłaconych kredytach, gdzieś musi to odbić. najprościej podnosząc ceny reklam dla całego rynku. więc próba zaoszczędzenia tych kilku procent na prowizjach kartowych może się skończyć tym że wszyscy zapłacimy więcej za cpm. to akurat spekulacja, a nie pewna informacja, ale w branży ubezpieczeń mniej więcej tak to właśnie działa.

🛫 jak ludzie przez lata puszczali reklamy o wartości nawet miliona złotych na facebooku "za darmo", a dokładniej czyimś kosztem? V2 - admin 2 co się zmieniło? monthly invoicing od 1 kwietnia 2026 meta zaczęła zmuszać konta o wysokim wydatku do przejścia na fakturowanie miesięczne. powiadomienia poszły już od 26 lutego, deadline był 31 marca. nie dotyczy wszystkich, mniejsze konta dalej mogą płacić kartą. dokładnego progu meta nie ujawniła, ale chodzi o grube konta i business managery, często agencyjne, ogarniające wielu klientów. model odwraca się do góry nogami: - wydajesz przez cały miesiąc - fakturę dostajesz później, z terminem 30 dni - meta z góry przyznaje ci linię kredytową na podstawie historii konta, czyli pulę którą możesz przepalić zanim w ogóle zapłacisz oficjalny powód to cięcie kosztów. meta płaci prowizję od każdej transakcji kartą, interchange, od jakichś 1.5 do 3.5 procent. przy ich skali to miliardy rocznie. drugi powód to lepsza weryfikacja, bo linia kredytowa wymaga dokumentów firmowych i podpięcia konta bankowego. dla uczciwych ten model jest UPIERDLIWY, a momentami wprost robi nam bottleneck. prawdziwy przykład z branży. gość zostaje zmuszony do przejścia na fakturowanie miesięczne. meta przyznaje mu limit 350 tysięcy dolarów. brzmi dużo, dopóki nie dodamy, że on wydaje ponad 20 tysięcy usd dziennie. czyli ten limit wyczerpuje w jakieś dwa tygodnie, a potem reklamy stają do czasu opłacenia faktury. prosi metę o wyższy limit, dostaje odmowę. pyta czy może płacić z góry jak dawniej, słyszy że nie, tej opcji już nie ma. ═══════════════════════ 📺 nowa metodka nie na okno, tylko na całą linię nowy fraud nie potrzebuje żadnego okna. meta SAMA, dobrowolnie, z góry przyznaje całą linię kredytową, którą rozlicza dopiero po miesiącu. czyli okno robi się ogromne, oficjalne i z góry znane. a stawką jest nie czyjaś karta, tylko kredyt udzielony przez samą metę. skala skacze z "przepal ile zdążysz zanim przejdzie płatność" na "masz oficjalnie 30 dni i miliony do przepalenia". 1️⃣ zdobycie konta z linią kredytową. nie zakładają nowego, bo nowe nie ma kredytu ani historii. przejmują istniejące, im większa marka stoi za kontem, tym wyższy kredyt meta przyznaje, czasem liczony w milionach. 2️⃣ wypalenie. na koncie z grubą linią puszczają oferty które konwertują szybko, czyli crypto, dating, igaming, cokolwiek co zamienia ruch w kasę zanim ktoś się zorientuje. nie obchodzi ich jakość i długoterminowość (chodzi o to, żeby przepalić cały dostępny kredyt w ciągu tych 30 dni) 3️⃣ znikają. faktura przychodzi, nikt jej nie płaci. konto spalone, a meta zostaje z dziurą na całą wartość linii. potem to samo na następnym koncie. 📝 T.ME/NOTATKI

🛫 jak ludzie przez lata puszczali reklamy o wartości nawet miliona złotych na facebooku "za darmo", a dokładniej czyimś kosztem? V1 - admin 2 zacznijmy od tego jak model reklam na mecie działa aktualnie. - wpinacie kartę - meta ściąga pieniądze od razu albo zaraz po przekroczeniu progu - nie ma pieniędzy? nie ma reklam ten próg nazywa się payment threshold. nowe konto startuje z niskim progiem, często od jakichś 25 dolarów. wydajesz, dobijasz do progu, meta ściąga kasę, i tak w kółko. jak budujesz historię płatności, próg rośnie sam, kolejno 50, 250, 500, 750, tysiąc i wyżej. prosty, dość szczelny model. żeby wydać, musisz mieć z czego, bo meta odpina kasę z karty raz za razem. jak karta nie przejdzie, konto staje. 🤍 i tu jest pierwsza rzecz którą trzeba zrozumieć, bo to klucz do całej reszty. ten stary model NIE był wolny od oszustw. wręcz przeciwnie. tylko oszustwo działało inaczej niż to o czym teraz głośno, i dlatego nie wolno nam tych dwóch rzeczy mieszać. ═══════════════════════ 📺 stara metodka, którą robili tzw. oszuści to wyścig z progiem przez lata cała zabawa polegała na oknie czasowym pomiędzy wydaniem a obciążeniem karty. 1️⃣ wyglądało to tak. bierzesz konto, najlepiej już rozgrzane, z wysokim progiem płatności, powiedzmy tysiąc dolarów i puszczasz reklamy na pełnej. meta nalicza koszt w czasie rzeczywistym, ale obciąża kartę dopiero jak dobijesz do progu albo w dacie rozliczenia. czyli istnieje okno, w którym już wydałeś, ale jeszcze nie zapłaciłeś. 2️⃣ w tym oknie palisz ile się da. zanim płatność w ogóle spróbuje przejść. a jak już próbuje, to albo karta jest skradziona i obciążenie ląduje na kimś innym, albo wirtualna i pusta, więc odbija się. konto pada z niezapłaconym saldem, ale kasa na reklamy już poszła. potem to samo na następnym koncie i następnej karcie. w tym modelu okno było wąskie, liczone progiem. nie przepalisz miliona na koncie z progiem tysiąca dolarów, bo meta zacznie próbować ściągać kasę co tysiąc i szybko się zorientuje że coś nie gra. ═══════════════════════ 📝 T.ME/NOTATKI

cześć tu admin 2. wypiłem właśnie matchę, kefir, kawę americano i jem gumę z xylitolem. czy chcecie i jesteście zainteresowani notatką pt. jak ludzie dotychczas puszczali na fejsbuku reklamy za darmo w wysokości nawet 1 mln zł miesięcznie?

💰 seed phrase i klucz prywatny większość osób które traci kryptowaluty nie traci ich przez hack giełdy ani błąd w blockchainie. traci je przez nierozumienie zasad bezpieczeństwa na tym rynku. 🧠 czym jest klucz prywatny? klucz prywatny to unikalny 64-znakowy ciąg znaków który działa jak hasło i dowód własności twoich kryptowalut jednocześnie. kto ma klucz prywatny, ten kontroluje środki pod danym adresem. każdy adres w portfelu ma swój własny klucz prywatny, co oznacza że portfel z dziesięcioma adresami ma dziesięć kluczy prywatnych. 🔐 czym jest seed phrase i jak się ma do klucza prywatnego? seed phrase to twój master key, lista 12 lub 24 angielskich słów generowana przy zakładaniu portfela. z jednej seed phrase matematycznie wyprowadzane są wszystkie klucze prywatne w portfelu. w praktyce oznacza to że seed phrase daje dostęp do wszystkich twoich adresów i wszystkich kryptowalut jednocześnie, podczas gdy pojedynczy klucz prywatny daje dostęp tylko do jednego adresu. jeśli stracisz urządzenie na którym masz portfel, seed phrase pozwala odtworzyć go w całości na nowym urządzeniu w kilka minut. ⚙️ jak bezpiecznie przechowywać seed phrase? — zapisz ją ręcznie na papierze lub metalowej tabliczce (cryptosteel, billfodl), metal jest odporny na ogień i wodę, papier nie — zrób dwie kopie i trzymaj je w różnych miejscach — nigdy nie rób zdjęcia ani screenshota seed phrase — nigdy nie wpisuj seed phrase na komputerze podłączonym do internetu — google drive, dropbox i icloud to najgorsze możliwe miejsca na backup seed phrase ☠️ co z tego wynika? seed phrase to twoje kryptowaluty. ktokolwiek ją zna ma pełny i nieodwracalny dostęp do twoich środków. producent portfela nie jest w stanie przywrócić dostępu jeśli zgubisz seed phrase, blockchain nie ma przycisku cofnij. jedyna osoba odpowiedzialna za bezpieczeństwo twoich krypto to ty. 📝 T.ME/NOTATKI

📱 phantombuster – automatyzacja akcji na linkedin i innych platformach bez kodowania większość ludzi traci godziny na ręczne szukanie kontaktów na linkedinie, kopiowanie danych do arkuszy i wysyłanie zaproszeń jedno po drugim. phantombuster zamienia te powtarzalne akcje w zautomatyzowane procesy które działają w chmurze. 🔍 jak to działa? narzędzie opiera się na tzw. phantomach, czyli gotowych skryptach które wykonują konkretne akcje na platformach społecznościowych. wybierasz phantom z biblioteki, konfigurujesz go przez prosty interfejs i ustawiasz harmonogram. phantom odpala się w chmurze i robi robotę sam, czy to scraping profili, wysyłanie zaproszeń, czy zbieranie danych kontaktowych. wyniki trafiają do arkusza csv lub bezpośrednio do twojego crm. ⚙️ co konkretnie możesz zautomatyzować — linkedin: scraping profili z wyników wyszukiwania lub sales navigatora, automatyczne zaproszenia do sieci, wysyłanie sekwencji wiadomości do pierwszego stopnia kontaktów, monitorowanie kto odwiedził twój profil — inne platformy: zbieranie danych z google maps (nazwy firm, numery telefonów, maile), scraping followersów konkurencji na instagramie, eksport danych z twittera i facebooka — wzbogacanie danych: phantombuster łączy się z narzędziami typu dropcontact żeby do zebranych profili automatycznie dociągać adresy email 📊 limity i bezpieczeństwo konta linkedin w 2026 znacząco zaostrzył wykrywanie automatyzacji i tu nie ma co owijać w bawełnę, używanie phantombustera narusza regulamin platformy. żeby minimalizować ryzyko bana, na początku trzymaj się maksymalnie 20-30 zaproszeń dziennie, włącz randomizowane opóźnienia między akcjami i nigdy nie puszczaj automatyzacji w nocy. nowe konta zacznij od 5-10 akcji dziennie i skaluj stopniowo przez kilka tygodni. 📝 T.ME/NOTATKI

puenta na dziś jest prosta. nie chodzi o to żeby ścigać się z innymi. chodzi o to że działanie od razu jest po prostu tańsze, :) pozdrawiamy, notatki.

wiele ludzi spamuje jeszcze po grupkach, że "ogarną coś po weekendzie" tylko dlatego, że prokrastynują.

780,00€ odszkodowania, lot udało nam się zarezerwować w tańszej cenie, a reszta ludzi wtedy smacznie spała i w większości - ich wycieczki poprzesuwały się na różne dni.

tak samo było z wycieczką do USA. przez strajki lufthansy nasz lot odwołali 32 minuty po północy 48 minut po północy mieliśmy już zarezerwowaany lot inną linią, a o 01:34 airhelp dostał dokumenty, żeby walczyć sobie o odszkodowanie. kolejny efekt?

efekt?

przykład z życia: lecieliśmy do dubaju, samolot zawrócili. ludzie jeszcze stali w kolejce do gejta i pisali na grupkach co mają robić, a ja już siedziałem na mailu i dobijałem się do hotelu, do qatar airlines i do wszystkich po kolei. w dubaju byliśmy jednymi z pierwszych osób, które anulowały hotele (tak powiedziało i wsparcie bookinga i sama pani w hotelu przez telefon).