Fałszywy ticket supportu: jak oszuści noszą odznakę staffu
Oszuści podszywający się pod staff rynku i wsparcie narzędzi prowadzą wypolerowane oszustwo ticketowe. Oto ich scenariusz - i kroki weryfikacji, które naprawdę ich stopują.
Bezpieczeństwo
71 wpisówkrótkie, praktyczne notatki o tym, jak nie dać się wyłudzić. bez straszenia, sama checklista.
najnowsze notatki
najnowsze najpierwFałszywe linki śledzące: model oszustwa paczkowego na niecierpliwych kupujących
SMS mówi, że twoja paczka utknęła. Link wygląda jak strona poczty. Tak fałszywe strony śledzenia żną karty i adresy - i jak sprawdzać bezpiecznie.
Dead dropy i paranoja: czego model kurierów ery Hydry uczy o kompromisach bezpieczeństwa
Dead dropy kurierskie Hydry przeniosły utrzymanie tajemnicy na parki miejskie i klatki schodowe. Ich historia to studium przypadku, dlaczego zbyt duży opsec potrafi być równie groźny jak zbyt mały.
Fundamenty opsec dla kupujących: minimum, które naprawdę ma znaczenie
Większość kupujących nie pada ofiarą elitarnego hakowania. Padają przez ponownie używane nicki, spięte portfele i nieszyfrowane telefony. To nuda, która decyduje o prawdziwych wynikach.
Bezpieczeństwo urządzenia przed tor: twoja przeglądarka nie jest najsłabszym ogniwem
Tor nie ochroni skompromitowanego urządzenia. Dlaczego aktualizacje systemu, szyfrowanie dysku i higiena malware ważą więcej niż jakiekolwiek ustawienia przeglądarki, zanim w ogóle dotkniesz sieci.
Tails, Whonix czy zwykła VM: uczciwe odpowiedzi o izolacji pod tor
Tails wszystko zapomina, Whonix nie chce ciekać, a goła VM tylko zawiera. Co każda konfiguracja tor naprawdę chroni, gdzie każda zawodzi i kto co powinien uruchamiać.
Zombie poświadczenia: dlaczego stare zrzuty haseł wciąż zasilają przejęcia kont
Hasło skradzione w wycieku z 2013 roku może dziś opróżnić twoją skrzynkę. W środku ekonomia combolist, credential stuffing na skalę i prawdziwa cena ponownego użycia jednego hasła.
Listy ostrzeżeń przed scamami: kto nimi zarządza i kiedy im wierzyć
Listy ostrzeżeń przed scamami z zewnątrz wyglądają autorytatywnie. Kto nimi zarządza, jak weryfikowane są zgłoszenia i gdzie zawodzą - wyjaśnia, dlaczego czytelnicy powinni je traktować jako dowód, nie wyrok.
Katalogi linków i dark.fail: co zweryfikowane listy onion naprawdę udowadniają
Co katalogi jak dark.fail naprawdę weryfikują, jak działają listy mirrorów podpisane PGP, gdzie zawodzą i jak zbudować nawyk weryfikacji, który się utrzyma.
Weryfikacja pobrań oprogramowania przez tor: sumy kontrolne i podpisy zrobione porządnie
Sprawdzenie hashu na tym samym serwerze, który dostarczył pobranie, nie dowodzi niczego. Tak porządnie weryfikować oprogramowanie przez tor: podpisy, odciski kluczy i odrobina cierpliwości.
Myślenie modelami zagrożeń: ustalanie, jakiej ochrony naprawdę potrzebujesz
Porady bezpieczeństwa każą robić wszystko. Model zagrożeń mówi, co liczy się dla ciebie: twoje aktywa, przeciwnicy, ich możliwości - i gdzie wysiłek jest marnowany.