Безопасность в крипте by Integral
Как в безопасности хранить свои социалки? Telegram, Discord
>
Telegram <
Обманы:
- Фейки - Мошенники могут вставить любую информацию в БИО, но при этом их никнейм будет отличаться от того, под кого они пытаются “косить”. Пример. Реальный аккаунт:
@integral_hi, фейк -
@integral_hl- Фальшивые уведомления о входе в Telegram. Есть аккаунты, которые косят под техподдержку Telegram. Отправляют сообщения из разряда “в Ваш аккаунт зашли из *ИМЯ СТРАНЫ* - чтобы не допустить взлома аккаунта, перейдите по ссылочке.” А ссылка будет фишинговой и уведет твой аккаунт.
❗️Также стоит знать что ни один из чатов в Telegram не зашифрован, ни одиночные диалоги, ни групповые чаты. Только секретный чат.
Мои настройки и советую чтобы они стали и вашими:
– Номер телефона → Кто может видеть мой номер телефона — Никто.
– Данные и хранение → Автозагрузка медиафайлов → Выключить.
– Номер телефона → Кто может найти меня по номеру — Мои контакты.
– Последний визит и онлайн → Кто видит мою активность — Никто.
– Фото профиля → Кто может видеть мое фото профиля — Мои контакты.
– Звонки → Кто может звонить мне — Мои контакты (или Никто).
– Звонки → Peer-to-peer — Мои контакты (или Никто).
- Эмодзи в правом верхнем углу экрана во время звонка. Эмодзи должны совпадать у обоих участников диалога, тогда диалог можно считать безопасным. В ином случае ваш разговор не зашифрован и с большим шансом прослушивается.
– Пересылаемые сообщения → Кто может добавить ссылку на мой аккаунт при пересылке моих сообщений — Мои контакты.
– Группы и каналы → Кто может добавить меня — Мои контакты.
– Установите двухфакторную аутентификацию!
– ❗️Отключите автозагрузку (как через Wi-Fi, так и через сотовую сеть): Конфиденциальность и безопасность → Настройки данных
– Отключите P2P-звонки для всех, так как они могут раскрывать ваш IP-адрес! То же самое с секретными чатами! Защита конфиденциальности от конца к концу означает, что ваш IP-адрес станет известен человеку, с которым вы общаетесь. И наоборот.
– Отключите предварительный просмотр ссылок и изображений в секретных чатах (прокрутите вниз в разделе Конфиденциальность и безопасность)!
– Отключите автовоспроизведение GIF-файлов!
– Никогда не активируйте (через команду /start) никакого телеграм-бота! Даже не взаимодействуйте с телеграм-ботами в личных сообщениях! (любая кнопка может содержать уязвимость SQLi или еще что-то хуже)!
– Если вам нужно открыть PDF (например, резюме), используйте
dangerzone.rocks или предварительный просмотр Google Drive (попросите загрузить)!
– Будьте внимательны к активным сессиям! Завершайте неактивные сессии! Берегитесь кражи сессий!
– Если вы получаете сообщение о входе в свой аккаунт — проверьте, что оно пришло через официальный канал уведомлений и новостей Telegram. Мошенники могут подделать этот канал уведомлений, чтобы вы дали им код OTR из SMS.
>
Discord <
Используйте случайно сгенерированный пароль. Bitwarden, 1password - вам в помощь. Текстовые файлы с паролями на рабочем столе - верный путь для компрометации данных.
Включите двухфакторную аутентификацию (2FA) в Discord. Мастхэв, даже обсуждать не стоит.
Настройка того кто вам может писать в лс и добавлять в друзья:
В настройках "Конфиденциальность и безопасность", раздел "Настройки пользователя". Выберите, хотите ли вы разрешить личные сообщения от участников сервера или нет. Помните что если у вас отключены личные сообщения (DMs), то при присоединении к серверу с ботом Captcha или Verification, который проверяет вас через личные сообщения, у вас не получится использовать его.
В это же разделе настроек можно выбрать кто может добавлять вас в друзья.
