Сегодня МВД России проинформировало общественность о состоянии преступности на первое полугодие 2020 года. Ведомство сообщило, что общее количество преступлений, зарегистрированных в Российской Федерации за 6 месяцев текущего года, примерно соответствует показателю годичной давности, снижение составило 0,1%. При этом число преступлений против личности сократилось на 8%, совершенных с использованием оружия — на 10,1%, разбоев — на 20,2%, грабежей — на 11,4%, краж — на 2,9%. Основным фактором, оказывающим негативное влияние на криминогенную ситуацию в стране, продолжает оставаться рост IT-преступности.…
(подробнее...)
Восстановление пароля└ https://twitter.com/account/begin_password_reset Поиск по никнейму└ https://namechk.com/ Узнаем IP-адрес└ https://iplogger.ru/└ https://grabify.link/ Архив страницы└ https://archive.org/└ https://www.google.ru/└ https://yandex.ru/ Поиск по хештегам└ https://hashtagify.me Первый подписчик└ https://socialrank.com/firstfollower Связи аккаунтов└ https://followerwonk.com/.└ https://twitter.jeffprod.com/ Распространители контента└ http://www.whotweetedme.com/ Анализ твитов└ http://www.tweetstats.com/ Мы сети: Telegram | ВКонтакте | Facebook | Наш сайт | ТелПоиск | SICP
(подробнее...)
С начала пандемии короновируса количество телефонных мошенничеств выросло в 6 раз. Чаще всего преступники представляются сотрудниками банков и просят сообщить им коды, позволяющие получать удаленный доступ к счету жертвы - комментирует руководитель компании Интернет-Розыск Игорь Бедеров. Для того, чтобы защитить свои деньги следует соблюдать несколько простых правил:1. Запишите оригинальный номера своего банка в адресную книгу своего телефона. Теперь, при звонке с другого номера, он будет отображён как неизвестный.2. Не совершайте никаких операций по инструкциям звонящего. Настоящий сотрудник…
(подробнее...)
Методы противодействия системе распознавания лиц есть — начиная с накладных усов и бороды, масок, а также надвинутой на глаза шапки и огромных очков, вплоть до самых современных решений (голограммы чужого лица, инфракрасной подсветки или специальной раскраски). Стартапы и доброжелатели по всему миру представляют различные решения, которые сбивают алгоритмы распознавания лиц с толку - комментирует руководитель компании Интернет-Розыск Игорь Бедеров. Самостоятельно изучить, как работает распознавание лиц по фото, можно в следующих онлайн-сервисах:└ https://vk.watch/└ https://findclone.ru/└ https://pimeyes.com/en/└ https://search4faces.com/…
(подробнее...)
Тигренка не стало... В Северной Осетии скончался больной раком крови Али Беков. Мальчику было девять лет. Маленький горец верил, что ему все по силам. Пока часть средств со счета мальчика не похитили мошенники, возглавляемые бывшим чиновником. Полицейские смогли быстро найти мошенников, обналичивших средства в Оренбургской области. Оказалось, что звонивший уже находится в местах лишения свободы. А в прошлом он был директором областного фонда детей-сирот, оставшихся без попечения родителей. Остается надеяться, что этот вопиющий случай станет наконец катализатором положительных изменений в системе…
(подробнее...)
Огромное число сайтов в Рунете имеет подключенный модуль Яндекс Метрики. Увидеть его можно, если просмотреть код страницы. Найдите в коде строку: https://mc.yandex.ru/watch/ID_МЕТРИКИ Кстати! ID Яндекс Метрики позволяет идентифицировать пользователя - но об этом в другой раз. Чтобы получить публичные данные Яндекс Метрики нужно перейти по ссылке, в которую следует вставить выявленный ID: https://metrika.yandex.ru/dashboard?id=ID_МЕТРИКИ Не сработало? Увы. Сайтов с открытым информером Яндекс Метрики сейчас не более 10% - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров.…
(подробнее...)
Добавлены основные криптовалютные кошельки шифровальщика-вымогателя GlobeImposter 2.0. Поддельные Globe вымогатели (семейство, все итерации): GlobeImposter, GlobeImposter 2.0, GlobeImposter NextGen, FakeGlobeImposter, FakeGlobeImposter NextGen, GlobeImposterImitator. Крипто-вымогатель шифрует данные пользователей с помощью AES/RSA или RC4/RSA, а затем требует выкуп в 1 биткоин, чтобы вернуть файлы (сумма варьируется). Название получил из-за подражания крипто-вымогателю Globe. Детектируется рядом антивирусов - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Название…
(подробнее...)
«От Родины не должно быть секретов. Их у вас, собственно, нет»: как силовики, детективы и пробивщики деанонимизируют пользователей Telegram В Telegram можно найти десятки ботов для пробива, с помощью которых можно узнать многое о личной жизни пользователя: в каких чатах он состоит, на какой машине катается, какими соцсетями пользуется. У детективов, специализирующихся на IT-сфере, получается доставать еще больше данных: IP-адрес вашего устройства, местоположение, банковские карты. Силовики используют технологии коммерческих подрядчиков для анализа больших массивов данных: оппозиционных и криминальных…
(подробнее...)
Появился удобный вариант для сокрытия логгируемой ссылки, предназначенной для получения информации об устройстве пользователя - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Рекомендуется к использованию с собственным логгером, т.к. использование iplogger.ru многие соцсети блокируют. http://vk.com/away.php?photo435_33&to=ССЫЛКА_НА_ЛОГГЕР http://instagram.com.xsph.ru?u=ССЫЛКА_НА_ЛОГГЕР Напомним также, что обычным способом сокрытия логгируемой ссылки, является использование т.к. сокращателей ссылок: https://clck.ru/ http://bit.do/ https://bitly.com/ https://www.lnnkin.com/…
(подробнее...)
Преступность активно "переезжает в сеть" - считает руководитель компании Интернет-Розыск Игорь Бедеров. 52-летний житель Армении представлялся криминальным авторитетом и за деньги раздавал криминальные титулы по видеосвязи. Своих жертв мужчина искал в Telegram, где представлялся находящимся в заключении криминальным авторитетом. За 200-700 долларов мужчина предлагал под запись назвать нужного человека «подлецом» или «крысой», а за 5000 евро дважды дал своё «добро» на коронацию «вора в законе». 30-летнему жителю Самары не давали покоя лавры Пабло Эскобара. Но заниматься поставками и продажей…
(подробнее...)
Хакерская группа D1G1R3V (Digital Revolution) известна взломами подрядчиков ФСБ. В декабре 2018 года они получили доступ к серверу Научно-исследовательского института «Квант» и опубликовали доказательства разработки системы мониторинга протестных настроений в соцсетях. В 2019-м рассказали о проектах компаний «0ДТ» и «Сайтэк», которые работала над блокировками мессенджера Telegram, деанонимизацией пользователей браузера Tor и сбором информации о пользователях соцсетей - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. На момент взлома НИИ "Квант" в мессенджере Telegram был…
(подробнее...)
Несколько лет крупнейшие компании мира жили в постоянном страхе. Они боялись стать жертвами одного из опаснейших киберпреступников современности — русскоязычного хакера под ником Fxmsp. Несколько лет крупнейшие компании мира жили в постоянном страхе. Они боялись стать жертвами одного из опаснейших киберпреступников современности — русскоязычного хакера под ником Fxmsp. Казалось, что он может проникнуть в сеть любой компании, — а за ним и любой другой, у кого хватит денег выкупить доступ. За свою недолгую карьеру Fxmsp заработал не менее 1,5 миллиона долларов, продавая услуги в темном интернете,…
(подробнее...)
Мы постепенно разбираемся с вопросом идентификации владельца почты на mail.ru (bk.ru, list.ru, inbox.ru) - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Очевидно, что НИКНЕЙМ из почтового адреса (НИКНЕЙМ@mail.ru) можно подставлять в различные сервисы:
Находим профиль в сервисе Мой Мир
└ http://my.mail.ru/mail/НИКНЕЙМ
Узнаем ID пользователя
└ http://appsmail.ru/platform/mail/НИКНЕЙМ
Ищем по никнейму в соцсетях
└ https://go.mail.ru/search_social?q=НИКНЕЙМ
Мы сети: Telegram | ВКонтакте | Facebook | Наш сайт | ТелПоиск | SICP
(подробнее...)
С помощью сервиса domainbigdata можно получить всю информацию о доменах, зарегистрированных на определённый email-адрес или имя регистратора, в том числе адрес, телефонные номера, имя организации и другую - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров.
Полезной возможностью сервиса является то, что наряду с получением информации по email-адресу или имени, можно получать обратную информацию (о регистраторе) по IP-адресу или доменному имени.
Мы сети: Telegram | ВКонтакте | Facebook | Наш сайт | ТелПоиск | SICP
(подробнее...)
Одним из самых простых и быстрых способов установить пароль на браузер является расширение «LockWP». Среди подобных утилит, LockWP отличается своим качеством, обширным функционалом и, конечно, русификацией - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Настройка 1. Заходим в магазин браузера и скачиваем LockWP (https://chrome.google.com/webstore/detail/lockpw/kjcloihghgncbdkaafgkckbokjnehfmo). 2. Открывается приветственное окно, в котором мы и можем настроить работу расширения. 3. Указываем два раза будущий пароль, выбираем дополнительные настройки, и нажимаем «Сохранить».…
(подробнее...)
Фоносемантика — направление в лингвистике, изучающее мотивированную, не-конвенциональную связь между двумя сторонами языкового знака. Фоносемантику можно применять, в т.ч. и для оценки автора того или иного текста. Давайте попробуем привести пример на основе разбора поста Ксении Собчак в Facebook в сервисе http://www.analizpisem.ru/index.html. В результатах online-сервиса отображаются качества с сильной (++), однозначной и слабой (+), неоднозначной выраженностью качеств настроения автора сообщения. Качества приводятся по степени убывания их выраженности - рассказывает руководитель компании Интернет-Розыск Игорь…
(подробнее...)
Мы уже писали про источники, предназначенные для проверки благонадежности граждан России. Уточняем про уголовную, административную ответственность и участие в гражданском судопроизводстве. Это официальный портал ГАС Правосудие https://sudrf.ru/. На нем с 2009 года собираются данные об участии физлиц в судебном процессе. У него есть специализированный сервис для поиска судебных актов https://bsr.sudrf.ru/bigs/portal.html. Это объединенные порталы мировых судов Москвы http://mos-sud.ru/services/caseinfo/ и Санкт-Петербурга https://mirsud.spb.ru/. Они интересны именно своей связкой, поскольку…
(подробнее...)
Мы много тут говорили о применении Google ID и Яндекс ID для идентификации пользователей. При этом мы незаслуженно обошли стороной самого крупного почтовика России - MAIL.RU. У него тоже есть свой MAIL ID... Чтобы посмотреть его, перейдите на id.mail.ru. Авторизация по MAIL ID происходит во всех сервисах MAIL.RU, а также в Delivery Club. Ну-ка, кто быстрее разберется с тем, как идентифицировать владельцев почты на MAIL.RU? Есть даже мануаль - .. Особенно интересная часть тут - https://api.mail.ru/docs/guides/url-to-uid/ Для получения идентификатора пользователя или группы (uid’а) есть следующий…
(подробнее...)
1. В ВК добавьте аккаунт в друзья
2. Перейдите в Одноклассники и откройте раздел мои друзья
3. Нажмите на кнопку 'добавить друзей из ВК'
4. Если аккаунт нашелся, то скопируйте ссылку на найденный аккаунт ОК
5. Перейдите по этой ссылке (https://ok.ru/password/recovery) и выберите восстановить через профиль
6. Вставьте в поле ссылку которую вы скопировали на профиль и нажмите искать
В результате вы получите часть номера телефона и e-mail адреса - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров.
Мы сети: Telegram | ВКонтакте | Facebook | Наш сайт | ТелПоиск | SICP
(подробнее...)
1. Уберите из адреса почты @yandex.ru, у вас останется логин
2. Вставьте логин в ссылку https://music.yandex.com/users/LOGIN и перейдите по ссылке
3. Если аккаунт нашелся, то откройте исходный код страницы (Ctrl+U)
4. Откройте поиск по странице (Ctrl+F) и введите туда vk.com
Работает не со всеми аккаунтами и игнорируйте ссылку на страницу VK Яндекс Музыки - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров.
Мы сети: Telegram | ВКонтакте | Facebook | Наш сайт | ТелПоиск | SICP
(подробнее...)
1. Уберите из адреса почты @yandex.ru, у вас останется логин 2. Вставьте логин в ссылку https://yandex.ru/collections/user/LOGIN 3. Откройте исходный код страницы (Ctrl+U) 4, Откройте поиск по странице (Ctrl+F) и введите туда public_id 5. В результатах поиска будет 2 таких словосочетания, найдите второе 6. После второго public_id идет набор цифр и букв (например: c48fhxw0qppa50289r5c9ku4k4) которое нужно скопировать. 7. Вставьте скопированный текст в этот URL - https://yandex.ru/user/ (замените на то что вы скопировали) и откройте эту ссылку Откроются отзывы на Яндекс картах, просмотренные…
(подробнее...)
Квартиру интернет-хулигана по IP-адресу вычислить сложно - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Основная задача проверки IP-адреса в том, чтобы дать точно город, в котором находится пользователь. Дальше, анализируя зоны обслуживания провайдеров, можно выявить даже квартал. Точная база IP-адресов https://www.maxmind.com/en/geoip2-precision-demo Проверка 4 базам одновременно https://www.iplocation.net/ Проверка группы IP-адресов https://sypexgeo.net/ru/demo/ https://xinit.ru/group_whois/ Поиск диапазонов IP-адресов http://ipgeobase.ru/cgi-bin/AdvSearch.cgi https://suip.biz/ru/?act=all-isp…
(подробнее...)
Установить примерное местоположение по адресу электронной почта вполне реально - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Технологии ADINT, применяемые в рекламе, позволяют отследить перемещения пользователя email по всему миру. Запрос данных о домене (WHOIS) https://2ip.ru/whois/ http://www.ripn.su/nic/whois/ https://whoer.net/ru/checkwhois http://www.securrity.ru/whoiz.html Анализ служебных заголовков http://ru.smart-ip.net/trace-email https://www.iptrackeronline.com/email-header-analysis.php https://suip.biz/ru/?act=email Геолокация по IP/Geo API https://iplogger.ru/…
(подробнее...)
Инфраструктура компании Яндекс позволяет использовать один Яндекс ID в различных продуктах. Так, выявив Яндекс ID по адресу электронной почты, мы сможем открыть публичные ссылки на народную карту пользователя, его альбомы и Яндекс Музыку - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Узнаем Яндекс ID: переходим на yandex.ru/collections/user/НИКНЕЙМ щелкаем правой кнопкой мыши и выбираем "Просмотр кода страницы" находим "cover_info" и пользовательский ID рядом. Затем подставляем данные в ссылки: yandex.ru/collections/user/НИКНЕЙМ/ n.maps.yandex.ru/#!/users/ЯНДЕКС_ID music.yandex.ru/user/НИКНЕЙМ/…
(подробнее...)
Инфраструктура компании Google позволяет использовать один Google ID в различных продуктах. Так, выявив Google ID по адресу электронной почты, мы сможем открыть публичные ссылки на карту пользователя, его альбомы и Google Drive - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. Узнаем Google ID (способ №1) Добавляем адрес почты в "Календарь" https://calendar.google.com/. Нажимаем "Изменить контакт" Переходим в "Контакты". Закрываем режим редактирования контакта. Выбираем "Просмотр кода страницы" В коде страницы находим строки от 530. Тут будет написан Google ID. Узнаем Google…
(подробнее...)
07.07.2020 11:00-12:30
Мастер-класс: корпоративные расследования от А до Я
└ Готовы ли вы к внутренним расследованиям? Подготовка команды, тактики, практические советы.
└ Обмани меня: устанавливая истину во время собеседований/переговоров.
└ «Переход на цифру» или «Новые угрозы»? Корпоративная разведка и цифровая информационная безопасность в борьбе с внутренним мошенничеством.
Зарегистрироваться: https://www.ccifr.ru/event/zasedanie-komiteta-po-nalogam-finansam-i-bezopasnosti/
(подробнее...)
В полицию Петербурга из УФСБ России по городу в понедельник, 29 июня, поступило сообщение, что неизвестный с адреса yurik.lapshin.89@list.ru написал о заминировании ТРК «Европолис» и уточнил, что бомбу заложил мужчина, который рассказал об этом в мессенджере Telegram. Сообщается, что злоумышленник оденется в черное и будет следить за людьми. По словам неизвестного, взрыв должен был прогреметь в 11:50. Проверка на действительность: yurik.lapshin.89@list.ru Адрес электронной почты действителен. Временный адрес электронной почты: Нет Почтовый сервер настроен на приём всех сообщений: Да Коллективный…
(подробнее...)
Транспортную инфраструктуру на федеральном уровне защитят от хакеров. Для этого создается единая система мониторинга, которая в режиме онлайн будет выявлять возможные атаки и сбои в работе оборудования. Тендер на разработку ее пилотного проекта Минтранс проведет в начале III квартала. Всего на создание единой системы до 2024 года может уйти 732 млн рублей. Сейчас транспортные компании отслеживают ситуацию на своем уровне, но в связи с переходом на «умные» технологии, работающие с минимальным участием человека, необходим контроль на федеральном уровне, считают в министерстве. Подобные центры…
(подробнее...)
Киберпреступники адаптировались к пандемии и экономическому кризису лучше, чем многие компании. Пробелы в информационной безопасности при переходе на удаленную работу превратились в критические уязвимости. В 2019 году многие компании планировали увеличить ИБ-бюджет: нанять больше людей, внедрить и модернизировать технологии защиты. Сейчас все изменилось. Бизнес зачастую вынужден работать с имеющимся объемом ресурсов – инструментов, специалистов, технологий. Лишь немногие могут позволить себе покупать новые и дорогостоящие решения по защите - считает руководитель компании Интернет-Розыск Игорь…
(подробнее...)
Последние несколько недель прошли под впечатлением от двух новостей. Сперва мессенджер Telegram был полностью реабилитирован и разблокирован в России. Это произошло 18 июня 2020 года. Блокировка мессенджера продолжалась 2 года 2 месяца и 2 дня и показала неэффективность процедур по блокировке, проводимых Роскомнадзором. За время блокировок аудитория мессенджера в России только выросла, превысив на сегодняшний день 30 млн. человек - рассказывает руководитель компании Интернет-Розыск Игорь Бедеров. У всех этих людей должен сейчас возникнуть вопрос. Если Telegram теперь сотрудничает с нашими государственными…
(подробнее...)
