Обновить
-23
-31.3
QwTea@MnsDev

Пользователь

Отправить сообщение

Если вы просто отправите ссылку, телеграм перед этим попросит вашего подтверждения и покажет основной ресурс куда попадает человек, без форматирования

Допустим вы отправили href ссылку с google.com, ТГ покажет что это neobmanytebyatochno.org

А тут буквально href ссылка вида ТГ канала и при нажатии ваш айпи адрес моментально улетает злоумышленнику

Да не писал ИИ статью, не обижайте нашего редактора(

Просто пытаемся играть с форматами

Похоже, вы увидели ИИ там, где его нет.Текст писал человек, который в теме разбирается, и редактор тоже участвовал.
А “100 жертв" - это 100 пострадавших от мошенников, которых мы опросили.

Хорошего дня

Насколько актуальная информация? Даже в России эффективно блокируется Tor со Snowflake, начиная с 2024 года

В Китае блокировка абсолютная, даже смена bridge на приватные не поможет в некоторых регионах (так как наработки уже имеются, но победить его до конца ещё не удалось)

В России tor пока работает вместе с заменой bridge

Сейчас почти везде HTTPS

Да вы правы, но http запросы также имеются)

Great Cannon как раз использовался в 2019(!) году во время протестов в Гонконге

Вот тут подробнее

В тиньке практически сразу забанили(

С альфа банком так больше не шучу, сейчас выводу через Казахстанский банк и потом на цифра банк оттуда отправляю себе. Пока проблем не было

Очень многое зависит от обменника

Обменивал 200к попал на процессинг. 30-40 платежей мелкими суммами и теперь я пользователь Альфа банка вместо Т :)

Да, конечно.

Если мы говорим про накопил, то банк естественно не будет требовать отчёт за каждый рубль. В основном самое важное это чтобы накопленная сумма хотя бы совпадала с вашим уровнем жизни и официальным доходом. Как раз 2-НДФЛ здесь поможет.

Если человек зарабатывает 500-600 тысяч в год и у него вдруг появилось миллион, то это вполне могла быть накопленная зарплата, а если вы живете в семье то еще проще, можно предоставить справку еще и от супруга и говорить мол свою ЗП вы копили, а жили на зп мужа/жены.

А если у вас внезапно появилось 20 миллионов, да ещё и от незнакомца, то тут вопросы в любом случае возникнут.

Что касается банкоматов, банкам скорее важен характер вашего поведения. Если, например, вы быстро сняли сумму, потом внесли другую и сразу кому-то перевели - это уже очень подозрительно для них и выглядит как обнал.

Эта часть статьи своего рода просто разогрев, где мы попытались расставить базовые понятия и очертили рамки темы.
А вот дальше будет самое интересное
покажем реальные куски кода, инфу из Jira и другие материалы, чтобы на конкретике разобрать, как эта система вообще работает на практике

Да, не имеет. по правилам ToS в телеграм сторонние клиенты обязаны обеспечивать корректную работу всех базовых функций официального приложения и соблюдать принципы взаимодействия между пользователями

1.3. As a client developer, you must make sure that all the basic features of the main Telegram apps function correctly and in an expected way both in your app and when users of your app communicate with other Telegram users. It is forbidden to force users of other Telegram clients to download your app in order to view certain messages and content sent using your app.

Telega использует собственную систему звонков, которая не связана с официальной инфраструктурой Telegram и звонки идут через сторонние сервера.

Это нарушает ожидаемое поведение клиента(смотрим на ToS) и фактически выводит трафик за пределы серверов Telegram

В том числе из-за такого подхода Telegram не может гарантировать ту же безопасность и приватность, что у "официальных" звонков, и это снова является нарушением правил

Согласен, само по себе сотрудничество любых компаний - нормальная идея. Вопрос здесь скорее к характеру этого сотрудничества.

Коллеги здесь разбирали приложение, и как оказалось все звонки проксируются через сервера одноклассников. Если добавить еще в этот коктейль информацию о сборе перс. данных складывается очень интересная картина.

По сути, приложение нарушает сам принцип сквозного шифрования так как весь голосовой трафик идёт через сторонние сервера, которые не связаны с Telegram и могут иметь доступ к содержимому звонков

Информация

В рейтинге
Не участвует
Откуда
Москва, Москва и Московская обл., Россия
Зарегистрирован
Активность

Специализация

Бэкенд разработчик, Fraud Researcher
Старший
От 500 000 ₽
Python
PostgreSQL
Linux
MongoDB
Redis
Информационная безопасность
Безопасность сетей
Защита информации
Разработка систем защиты информации
Форензика