короткі практичні нотатки про те, як не потрапити на фішинг. без залякувань, лише чек-лист.
Фальшиві банери конфіскації живлять exit scam-и та фішингові набори. Всередині - містифікація AlphV, анатомія клонованих takedown-сторінок і перевірки, які викривають постановчий рейд.
У 2015 році FBI 13 днів керувало darknet-сайтом Playpen і деанонімізувало понад 1000 відвідувачів браузерним exploit-ом. Як працювала NIT.
Практична прогулянка перевіркою PGP-підписів: встановлення GnuPG, імпорт і звірка ключів, перевірка detached- та clearsigned-повідомлень - і типові помилки новачків, яких уникати.
Фальшиві дзеркала крадуть логіни та депозити, бо грають на терміновості, довірі до бренду й отруєних списках посилань. Так працює трюк - і які звички його перемагають.
Clipboard hijacker-и чекають на скопійовані криптоадреси й підмінюють їх за частку секунди. Чому погляд на перші й останні символи вже не рятує.
Address poisoning засіює адреси-двійники в історії ваших транзакцій і чекає на недбалий copy-paste. Як працює афера, що втратили жертви і чому перемагають збережені адресні книги.
Змініть один символ в адресі .onion, і tor зʼєднає вас із цілком іншим сервером. Знову розглядаємо задокументовані кампанії двійників і звички перевірки, що тримаються.
Замочок на .onion-сайті означає інше, ніж у clearnet-і. Розглядаємо, що TLS додає до onion-сервісів і що tor уже робить без нього.
Tor browser блокує більшу частину fingerprinting, роблячи всіх ідентичними. Що покриває захист однорідності, що досі просочується крізь і як користувачі його псують.
Оператори onion спираються на капчі, щоб пережити хвилі DDoS, але сторонні challenge можуть витікати даними відвідувачів і ламати анонімність. Як зважувати ці компроміси.
Більшість скомпрометованих акаунтів падає через повторені паролі, а не через exploit-и. Як старі dump-и живлять нинішні захоплення, що насправді радить NIST і як будувати входи, що виживають.
Украдений пароль уже не відкриває акаунт, захищений PGP-двофакторним входом. Як працює автентифікація challenge-response, де вона провалюється і що насправді дає.
