П-Телеграм и кибербезопасность

🕵️ Делаем подробный разбор недавнего задержания пользователя, который оставил в открытом чате Telegram, захваченном карателями, комментарий с якобы анонимного аккаунта. Рассказываем, как его вычислили и в чем были ошибки.

📕 Читайте в статье на сайте Киберпартизан. (из Беларуси с VPN ⚠️)
Без VPN - по ссылке.

#разбор_задержаний

⁉️ Как вычисляют людей через боты в Telegram

Менты часто используют специальные боты для деанона в Telegram, чтобы получить реальные данные пользователей соцсетей. Эти сервисы собирают и анализируют информацию из открытых источников и утечек. Выдают ее по запросу на платной основе.

Как в ботах появляется информация о пользователях Telegram

Владельцы ботов по деанону добавляют в открытые чаты специальные аккаунты, которые сохраняют всю доступную информацию об участниках: фото, открытые номера телефонов, имя, @юзернеймы и т. д. То есть сохраняется только та информация, которую вы сами оставили. Вы можете и не помнить, что когда-то давно ваш аккаунт назывался реальным ФИО и был открыт телефон, но если вы состояли в чате, откуда сохранялась такая информация, она навсегда останется в боте.

Ментам достаточно заплатить владельцу бота и отправить запрос, чтобы получить всю информацию по аккаунту, которая раньше была открыта.

Как избежать деанона

1️⃣ Ваш аккаунт должен быть 100% анонимным. То есть важно, чтобы в его профиле НИКОГДА не было личных данных.
2️⃣ Прежний неанонимный аккаунт удалите (предварительно почистите все сообщения на тему политики).
3️⃣ Оставляйте минимум информации о себе в интернете.

Подробнее о том, как работают боты по деанону, рекомендуем почитать в статье на сайте наших партнеров. (из РБ с VPN ⚠️).

#боты #безопасность

🥴 Роскомнадзор планирует запретить научную информацию о VPN

Роскомнадзор разработал проект приказа, по которому научная, научно-техническая и статистическая информация о VPN сервисах для обхода блокировок будет признаваться запрещенной в России. Исключение предлагают сделать только для информации о VPN сервисах, которые используют для обеспечения защищенного удаленного доступа (в таких целях, например, VPN используют гос. организации).

Проект приказа опубликован 30 июля, его обсуждение продлится до 5 августа. Проектом предполагается, что приказ вступит в силу с 1 марта 2025 года и будет действовать до 1 сентября 2029 года.

А мы напоминаем, что на нашем канале есть полезные посты о VPN:
🔹 Что такое двойной VPN и зачем нужен.
🔹 Как использовать VPN без постоянных включений/выключений.
🔹 Как защититься от случайного выключения VPN.

🔔 Подписывайтесь на канал @cpartisans_security, чтобы не пропустить статьи, которые помогут вам безопасно пользоваться Интернетом даже в условиях диктатуры и тотальной цензуры.

#vpn

⚠️ Как проверить, куда ведет ссылка в постах Telegram

Менты повадились делать "ложные ссылки" в Telegram. Внешне выглядят как обычные ссылки, а на самом деле ведут не туда, куда написано (см. скрин). Сообщения с такими ссылками рассылают по чатам.
Поэтому не переходите без VPN по ссылкам в сообщениях и всегда проверяйте подлинность, прежде чем пройти по ссылке.

💻 Для ПК: наведите курсор на ссылку и там появится конечный адрес, куда ведет эта ссылка.

📱 На телефоне: сделайте долгое нажатие ссылку, пока на экране ни появится адрес, куда она ведет. (см. видео в посте)

Помните, что в ссылке могут подделать 1 символ и зрительно она может быть похожа на оригинал.

В Партизанском Телеграм есть уведомление о поддельных ссылках. При нажатии на них появляется уведомление "Поддельная ссылка: Ссылка выглядит как А, но ведет на В".

#безопасность #мессенджеры #telegram #ptelegram

⚠️ Напоминаем, что важно чистить ВСЕ соцсети и мессенджеры перед пересечением границы РБ. Удалите все, что может стать причиной задержания.

Что нужно проверить:

1. Телеграм

▪️ подписки на каналы;
▪️ список ботов (поиск по слову bot);
▪️ черный список;
▪️ публичные и личные чаты;
▪️ раздел "Поиск".

2. Другие мессенджеры (WhatsApp, Viber, Signal и пр.)

▪️ сообщения и подписки;
▪️ смотрят контакты на иностранных номерах.

3. Социальные сети (Instagram, Facebook, Twitter, TikTok, YouTube и др.)

▪️ сториз (+архив сториз);
▪️ посты
▪️ переписки;
▪️ фото и видео;
▪️ лайки и комментарии;
▪️ историю просмотров;
▪️ подписки.

4. Галерею фото/видео, облачное хранилище, браузер.

▪️ сохраненные фото и видео (при соответствующих настройках могут сохранятся из мессенджеров в Галерею);
▪️ загруженные и просмотренные документы (в том числе в облачном хранилище);
▪️ историю просмотров в браузере.

Займитесь чисткой телефона за несколько дней до поездки, чтобы сделать все спокойной и основательно. Не стоит пересекать границу с полностью чистым телефоном, это вызывает подозрения. Вы можете полностью очистить смартфон, но для вида запишите туда какие-нибудь фото, контакты, приложения!

Подробную инструкцию по очистке соцсетей и мессенджеров можете почитать здесь (⚠️ из РБ с VPN).

#безопасность #граница

🛡 Защита от случайных кликов в Партизанском Телеграм

Боитесь случайно подписаться на канал или поставить реакцию на комментарий? Включите функцию "Защита от случайных кликов". После этого у Вас будет запрашиваться подтверждение таких действий, как:

▪️переход по ссылкам за пределы Телеграма;
▪️подписка на чаты и каналы;
▪️реакция на сообщения (но не на посты в каналах);
▪️публикация комментария в чатах и каналах.

⚙️ Как включить:
Настройки => Конфиденциальность => Код-пароль => Партизанские настройки => Защита от случайных кликов (Включить)

#ptelegram #настройки

🤖 Как отличить бота от человека

В комментариях и чатах сейчас активно используют ботов для манипуляции мнением и новостных вбросов. Рассказываем, как распознать ботов по поведению и профилю в соцсетях.

🔔 Больше советов по безопасности в сети на канале @cpartisans_security — подписывайтесь, чтобы знать, как обходить ловушки диктатуры.

#картинки #боты

🛡 Двойной VPN – что это и зачем нужен

Двойной VPN – цепочка из двух подключений к VPN. Сначала подключаетесь к одному, затем – к другому. Помогает в случаях, когда за вами прицельно следят в Интернете и пытаются вычислить.

Пример:

Вы ведете оппозиционную группу во ВКонтакте на тему политики с анонимного аккаунта и используете VPN, но живете в РБ или РФ. ВК фиксирует IP вашего VPN и время входа в аккаунт. Менты могут сопоставить это с данными от интернет-провайдера о том, какой пользователь подключался примерно в то же время к VPN с определенным IP. Так со временем вас вычислят.
А если пользуетесь Двойным VPN, сопоставить эти данные становится значительно сложнее, т. к. у провайдера не будет сведений о том, кто подключается к IP, с которого заходят в ВК.

Как включить двойной VPN

Функция "двойной VPN" уже предусмотрена в некоторых популярных сервисах. Например:

▪️ Nord VPN;
▪️ Proton VPN;
▪️ Surfshark.

Может называться также Multi-Hop или Secure Core. Обычно доступна только на платных тарифах. Но если вы партизан (администратор), за которым могут прицельно охотиться каратели, рекомендуем не экономить на таких функциях.

Подробнее читайте по ссылке (из РБ и РФ с VPN ⚠️).

#безопасность #vpn

❗️Мент взял телефон, несколько минут что-то вводил в Телеграме, а затем вернул нерабочий мессенджер со словами: "Через сутки разблокируется".

В последнее время получаем такие сообщения. Наш совет на этот случай:

Удаляйте аккаунт, который был в руках ментов, и переустанавливайте Telegram.

Рекомендуем также на всякий случай сбрасывать телефон до заводских настроек. Подробнее здесь.

📣 Если это ваш случай и хотите нам помочь больше изучить подобные ситуации, временно ничего не делайте с аккаунтом и устройством, которое было в руках ментов. Установите Телеграм на другое устройство, заведите новый аккаунт и напишите нам в бот @cpartisans_bot
Чем больше мы узнаем, тем точнее рекомендации сможем выработать.
Ваше участие может помочь спасти кому-то жизнь и свободу. 🤝

Жыве Беларусь! ✊

#безопасность