Привет, сегодня делимся вопросом из консультаций КіберБабра.

❓Приветики, Бабёр! Как мне поменять имя в Гугле и всех его сервисах? У меня сейчас стоит моё реальное, оно автоматически отображается, когда я комментирую что-то, например, на Гугл-карте или в Гугл-митс, и мне это не нравится.

Добрый день!

👤 Чтобы изменить имя аккаунта Google:
🔺 Зайдите в настройки своего аккаунта Google:
- myaccount.google.com.
- Или нажмите на изображение своего профиля в любом сервисе Google → "Управление аккаунтом Google";
🔺Перейдите в раздел "Личная информация";
🔺Измените имя и фамилию на те, которые вы предпочитаете публично показывать.

📹 Для Google Meet у вас есть больше гибкости. Вы можете в любой момент менять свое отображаемое имя во время встречи: Нажмите на меню с тремя точками → «Изменить имя». Это влияет только на данную конкретную встречу.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Масштабная атака на Mac через GitHub! 🙈

Компания LastPass сообщила о широкой кампании кибератак, нацеленной на пользователей macOS. Злоумышленники используют GitHub, чтобы подделывать сайты популярных программ (1Password, Dropbox, Confluence, Notion, Gemini, Thunderbird, SentinelOne и другие).

Как это работает

Пользователь ищет в Google или Bing программу для Mac, например LastPass for Mac. В результатах поиска появляется фальшивая страница GitHub, которая выглядит как официальный сайт программы. С этой страницы пользователя перенаправляют на другой сайт и убеждают ввести команду в терминал на Mac, которая скачивает и запускает вредоносный скрипт для установки вируса Atomic Stealer (AMOS). Он ворует пароли, данные браузеров, криптокошельков и другую конфиденциальную информацию.

🦫 Поддельные страницы выглядят очень правдоподобно и часто попадают в топ поиска Google. Даже после удаления фальшивых репозиториев злоумышленники могут быстро создать новые. Поэтому лучше не переходить по ссылкам из поиска, а заходить на GitHub через официальный сайт программы, там обычно есть правильная ссылка на репозиторий.

КіберБабёр напоминает:
🔺Скачивайте ПО только с официальных сайтов или App Store.
🔺Никогда не выполняйте команды в терминале, если они скопированы с незнакомого сайта.
🔺Обновляйте macOS и используйте защитные решения.
🔺Если вы всё же выполняли подобную команду, проверьте свой Mac на вирусы и смените пароли.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🔥 ЕС заставил Microsoft продлить поддержку Windows 10 бесплатно!

Когда поддержка Windows 10 завершится 14 октября 2025 года, Microsoft предлагала пользователям, желающим продлить текущую версию, платить за Extended Security Updates (ESU) или активацию резервного копирования через Windows Backup. Мы ранее писали про это тут.

Но для жителей Европейского экономического пространства (ЕЭП) ситуация изменилась: организация защиты прав потребителей Euroconsumers добилась того, чтобы ESU стали доступны без каких-либо дополнительных условий.👆

Первоначально Microsoft требовала включения Windows Backup (что подразумевает учетную запись Microsoft и использование OneDrive), что могло вынуждать пользователей покупать дополнительное место на облачном хранилище.

Что это значит?

Пользователи из ЕЭП смогут продлить поддержку Windows 10. Но необходимо хотя бы однократный входить в учётную запись Microsoft каждые 60 дней, иначе обновления прекратятся. Бесплатные ESU будут действовать до 13 октября 2026 года. Для бизнеса остаётся возможность покупать ESU вплоть до трёх лет.

Права пользователей можно отстаивать, если действовать системно и через официальные механизмы защиты прав потребителей. Этот прецедент показывает, что крупные IT-корпорации обязаны соблюдать права пользователей и не использовать доминирующее положение для навязывания платных услуг.🦫

В Европе такие компании реально могут быть принуждены к изменениям через общественные организации и регуляторов.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🤓Кастрычнік — месяц кібербяспекі!

Кастрычнік — гэта не толькі пра гарбузы, пледы і Хэлоўін, але і пра абарону нашага лічбавага жыцця. Менавіта ў гэтым месяцы па ўсім свеце праходзіць Cybersecurity Awareness Month (месяц кібербяспекі).

Упершыню яго правялі ў ЗША ў 2004 годзе па ініцыятыве Міністэрства ўнутранай бяспекі (DHS) і Нацыянальнага агенцтва па бяспецы (NSA). З той пары ідэя падхапілася і іншымі краінамі: кожную восень эксперты напамінаюць людзям пра тое, як важна быць уважлівымі ў анлайне.

У 2025 годзе афіцыйная тэма кампаніі гучыць як «Stay Safe Online» («Заставайся ў бяспецы анлайн»). У яе аснове 4 простыя крокі, якія дапамагаюць абараніць дадзеныя:

🔺Выкарыстоўвайце моцныя паролі і менеджары пароляў.
🔺Уключыце двухфактарную аўтэнтыфікацыю (2FA / MFA).
🔺Навучыцеся распазнаваць фішынг і паведамляць пра махлярства.
🔺Рэгулярна абнаўляйце праграмнае забеспячэнне (ПЗ).

Чаму гэта важна?

❗️Вялікая частка ўзломаў дагэтуль адбываюцца з-за банальных рэчаў: слабыя паролі, адсутнасць 2FA, пераход па фішынгавай спасылцы, састарэлае ПЗ. Але добрая навіна ў тым, што простыя звычкі рэальна ратуюць вашы дадзеныя. Таму КіберБабёр перыядычна напамінае вам пра базавыя правілы кібербяспекі, каб сфармаваць лічбавыя звычкі.🦫

👉Карыстаючыся прыгожай датай, нагадваем пра магчымасць атрымаць бескаштоўную індывідуальную кансультацыю ад экспертаў КіберБабра ў Telegram-боте. Мы будзем рады дапамагчы вам на беларускай або рускай мове!

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

😎 Итоги месяца: топ-3 поста о цифровой безопасности в сентябре

Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц:

🔺Безопасно ли пользоваться мессенджером Max?: о том, почему новый российский мессенджер вызывает опасения.
🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.
🔺ЕС заставил Microsoft продлить поддержку Windows 10 бесплатно!: о том, как можно отстаивать права пользователей.

Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🚨Внимание: фишинг в Signal

Последние дни некоторые активисты столкнулись с фишингом в Signal.

Как происходит атака:

Злоумышленник, под видом службы поддержки Signal, отправляет пользователю сообщение, в котором говорится о попытке входа в аккаунт с нового устройства. Чтобы предотвратить вход, вам необходимо в ответ на сообщение отправить «/cancel». Далее они просят прислать код подтверждения, который вам отправлен в SMS. Получив этот код, злоумышленник завладеет аккаунтом.

‼️Запомните: Служба поддержки Signal никогда не связывается с вами первая. Они только отвечают на ваш запрос. Любое сообщение с просьбой переслать код подтверждения — это почти всегда мошенничество.

Что важно сделать:

🔺Убедитесь, что в настройках Signal у вас включен PIN-код и вы его помните.
🔺Убедитесь, что включена «Блокировка регистрации».
🔺Проверьте привязанные устройства: Signal → Настройки → «Связанные устройства» и удалите незнакомые.

🦫КіберБабёр напоминает: ни при каких обстоятельствах никому не пересылайте и не говорите коды подтверждения!

Про остальные настройки Signal можно прочитать у нас тут👈🏼

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🔐Google запустил функцию сквозного шифрования в Gmail

Google объявил об обновлении: пользователи корпоративного Gmail теперь могут отправлять письма со сквозным шифрованием (end-to-end) даже тем, кто не пользуется Gmail.

Что это значит?

При написании письма в Gmail можно включить опцию «Дополнительное шифрование». Тогда письмо будет зашифровано на вашей стороне перед отправкой. Если получатель тоже пользователь Google Workspace, письмо автоматически расшифруется у него. А если получатель не в Gmail,то он получит ссылку, по которой сможет открыть зашифрованное письмо через гостевой аккаунт Google Workspace.

❗️Сквозное шифрование по умолчанию отключено и может быть включено на уровне организационного подразделения и группы.

Кому доступна функция?

Сейчас эта возможность разворачивается для подписчиков Google Workspace Enterprise Plus с добавкой Assured Controls. Процесс обновления начался недавно и может занять некоторое время.

🥺К сожалению, это обновление для бизнес-аккаунтов. Люди с обычными бесплатными Gmail-аккаунтами пока не получат эту функцию.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🔎Find Hub: как найти свой Android

Google обновил систему поиска устройств Android. Find Hub (Портал поиска) теперь добавлен в настройки безопасности, а на сайте и в приложении есть вкладки «Устройства» и «Люди», а также офлайн-сеть для поиска без интернета и точное наведение с помощью ультраширокополосной связя (UWB). Помимо этого добавлена функция удалённой блокировки по номеру телефона, даже без входа в аккаунт.

📱Подготовьтесь заранее

🔺Включите Find Hub: «Настройки» → «Безопасность и конфиденциальность» → «Поисковые средства устройства» включите разрешение на определение местоположения.
🔺Убедитесь, что геолокация активна и устройство отображается в списке аккаунта.
🔺Установите PIN-код или пароль для блокировки экрана.
🔺Добавьте резервную почту и телефон, включите двухэтапную проверку и сохраните запасные коды, чтобы быстро заблокировать или стереть телефон при потере.
🔺Проверьте, что резервное копирование Google включено.

👇Что делать если потеряли телефон?

1. Откройте Find Hub: перейдите на android.com/find или запустите приложение Find Hub и войдите в свой Google-аккаунт.

2. Выберите устройство: появится текущее или последнее известное местоположение телефона, заряд батареи и доступные функции: «Воспроизвести звук», «Заблокировать устройство», «Стереть данные».

3. Если устройство поблизости воспроизведите звук: телефон зазвонит даже в беззвучном режиме и вы его услышите.

4. Если устройство далеко или в чужих руках, его можно заблокировать и вывести сообщение с номером для связи или стереть все данные.

5. Если ваш телефон и другое устройство, с которого вы ищите, поддерживают UWB, то используйте функцию «Найти поблизости» и она покажет направление до телефона. Функция не работает через браузер.

👉Удаленная блокировка:
Если не удается войти в аккаунт, то в Find Hub есть функция блокировки устройства без входа в аккаунт. Нужно указать номер телефона и как только он подключится к сети, экран блокируется и на нём появится ваше сообщение с контактами.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🔥Цифровая суперсила: тренинг для тренер_ок (ТоТ)

Приглашаем на новый цикл тренингов для тренер:ок — «Цифровая суперсила». ТоТ — это особый формат обучения, где вы не только осваиваете тему, но и учитесь передавать знания другим.

Формат:

🧩10 онлайн-сессий по 2 часа (по вторникам и четвергам, старт курса 21-го октября)
🏕 4-дневный офлайн-интенсив (зима 2026)
👥 Живое общение, реальные кейсы, практика фасилитации

🎯 Темы:

🔸Цифровая безопасность (базовая и продвинутая)
🔸Холистический подход к безопасности
🔸Транснациональные угрозы
🔸Забота и устойчивость в сообществе
🔸Лидерство и фасилитация
🔸Передача знаний и навыков

👥 Для кого

Курс создан для активисто:к, тренер:ок и сообществ в изгнании, которые хотят не только защищать себя, но и делиться этими навыками с другими.

📌 Дедлайн подачи заявок: 16 октября (23:59 СЕТ), заполняйте короткую анкету по ссылке.
Результаты отбора — 17-го октября.
Мы будем отбирать заявки по мере их поступления. Если вы планируете податься на этот курс, мы очень рекомендуем подавать заявку как можно раньше.

💜Стань частью сообщества, которое учится быть устойчивым и безопасным — даже под давлением и за пределами страны.

⚠️ Discord: украдены данные более 70 000 пользователей

Недавно Discord подтвердил, что в результате взлома сервиса поддержки, злоумышленники получили доступ к изображениям удостоверений личности примерно 70 000 пользователей. Это были документы, которые пользователи загружали при обращениях в службу поддержки, связанных с проверкой возраста.

Что именно произошло?

🔺Инцидент произошёл не в инфраструктуре самого Discord, а у стороннего поставщика услуг поддержки Zendesk, с которым компания сотрудничала. Среди скомпрометированных данных: электронные адреса, идентификаторы пользователей, номера телефонов, даты рождения, частично — платёжные данные, а также фотографии удостоверений личности.
При этом пароли, полные платёжные данные и активность в аккаунтах не были затронуты.
🔺Discord уже отключил доступ этого подрядчика и уведомляет всех пострадавших пользователей по электронной почте. Если ваши данные могли попасть в утечку, вы получите письмо.

❗️Важно

Подтверждение возраста через загрузку документов всё чаще становится уязвимым местом. Из-за этого появляется риск, что личные данные могут использовать для мошенничества или выдачи себя за другого человека.

👉КіберБабёр напоминает: будьте осторожнее и отправляйте свои документы только в случае крайней необходимости🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🆘Новый Android-шпион маскируется под WhatsApp, TikTok и YouTube

Недавно специалисты по безопасности выявили опасную кампанию с участием шпионского ПО для Android под названием ClayRat. За последние три месяца зафиксировали более 600 вариантов вредоносной программы.

👉Вот что важно знать:

ClayRat маскируется в основном под WhatsApp, Google Photos, TikTok и YouTube, чтобы ввести пользователя в заблуждение и заставить установить вредоносный файл.
Злоумышленники распространяют эти файлы через фальшивые сайты и каналы Telegram, имитируя интерфейсы магазинов приложений. Даже публикуются фейковые комментарии и статистика скачиваний для создания доверия. Иногда приложение выглядит как обновление, а в фоновом режиме развёртывает вредоносную программу, скрытую внутри своих файлов.

👇После установки злоумышленник может:
читать и перенаправлять сообщения, управлять звонками, получать список установленных приложений, информацию об устройстве и даже отправлять SMS от имени пользователя или массово рассылать их всем контактам.

🦫Что можно сделать, чтобы защититься?

🔺Не скачивайте приложения из непроверенных источников и не включайте сторонние установки без крайней необходимости.
🔺Проверяйте домены и URL: часто фальшивые ресурсы имеют незначительные опечатки или странные суффиксы.
🔺Убедитесь, что устройство обновлено до последних версий ОС.
🔺При подозрении на заражение, сделайте сброс до заводских настроек и восстанавливайте только проверенную резервную копию.

А если у вас возникнут вопросы или сомнения, смело пишите нам🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

⚠️ Внимание: новая фишинговая атака на пользователей LastPass и Bitwarden

Недавно злоумышленники начали рассылать поддельные письма с уведомлениями о взломе сервисов LastPass и Bitwarden.

👇Как происходит атака:

Пользователь получает поддельное письма от имени LastPass и Bitwarden с предупреждением о якобы произошедшем взломе и требованием немедленно обновить приложение. В письме содержится ссылка на “новую защищённую версию”, но вместо неё пользователь загружает программу для удалённого доступа к компьютеру. Это позволяет злоумышленникам полностью контролировать устройство, устанавливать вредоносные файлы и похищать данные, включая пароли. Чтобы не быть обнаруженными, злоумышленники отключают антивирусные программы вроде Emsisoft, Webroot и Bitdefender, снижая уровень защиты системы.
Схема действует в основном на десктопах с Windows.

🦫Что делать, чтобы не стать жертвой:

🔺Не доверяйте срочным уведомлениям по e-mail, особенно если вас просят скачать приложение или файл.
🔺Проверяйте информацию напрямую на официальных сайтах или в блогах LastPass или Bitwarden. Если было серьёзное событие, там обязательно будет официальное сообщение.
🔺Помните: компании никогда не попросят вас ввести главный пароль (master password) через сторонние ссылки или почтовые письма.
🔺Используйте двухфакторную аутентификацию и следите за активностью аккаунта (изменения, попытки входа).
🔺Следите за обновлением антивируса на компьютере и не отключайте его по “рекомендации” из письма.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🕵️‍♂️Как First Wap отслеживает телефоны по всему миру

Новое журналистское расследование раскрывает работу тайной кибершпионской компании First Wap и её системы Altamides, способной следить за людьми по всему миру без взлома устройств, используя уязвимости в сетях.

👉First Wap — разработчик шпионского ПО, базирующийся в Германии и Австрии, зарегистрированный в Индонезии. Их система Altamides не внедряется напрямую в телефон: она действует через инфраструктуру операторов связи (SS7-протокол) и может определять местоположение телефона в реальном времени, перехватывать SMS и звонки, получать коды из сообщений для входа в WhatsApp и другие сервисы. Из-за способа работы Altamides практически невидим для антивирусов и защитных систем.

Что стало известно?

🔺В базе данных фигурируют 14 000 телефонных номеров из 168 стран: от журналистов и активистов до бизнесменов и политиков. Среди известных имён — Jared Leto, Anne Wojcicki (соосновательница 23andMe), бывшая Первая леди Сирии Асма аль-Ассад, итальянский журналист Gianluigi Nuzzi. Даже в США фиксировались случаи слежки за сотрудниками оборонных и телеком-компаний.

🔺Согласно документам и интервью с бывшими сотрудниками, среди клиентов Altamides были также Беларусь, Индонезия, Малайзия, Нигерия, Саудовская Аравия, Сингапур, ОАЭ и Узбекистан.

Altamides — пример новой эпохи цифровой слежки, без «взлома» устройств, но с полным доступом к жизни человека. Подробнее об этом можно почитать здесь👈🏼

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Проблема Microsoft с USB-устройствами в Windows решена!

🍁 Октябрьские обновления Windows 11 и Windows Server 2025 нарушили работу USB-клавиатур и мышей в среде восстановления системы (Windows Recovery Environment (WinRE)). То есть, при неудачных попытках загрузки или при запуске системы для устранения неполадок, WinRE становилась практически бесполезной, если пользователь должен был работать через мышь или клавиатуру.

Сейчас Microsoft выпустила обновление, которое полностью исправляет этот баг.

Что нужно сделать?

🔺Обновление уже начало распространяться, и мы рекомендуем установить его как можно скорее, потому что оно содержит важные улучшения и исправления.
🔺Если обновление пока не пришло, можно проверить вручную через «Параметры → Центр обновления Windows».

После установки обновления система сможет восстанавливаться без проблем с управлением.

Но если у вас что-то не получилось, пишите нам и мы вместе будем разбираться.🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Как появился символ @ и первое электронное письмо

🤯 Символ @ появился задолго до интернета. В средние века его использовали торговцы и бухгалтеры для обозначения цены за единицу товара.
Например: 10 яблок @ 2¢ — 10 яблок по два цента за штуку. Поскольку этот символ применялся в торговле, он был размещен на клавиатурах первых пишущих машинок в США и оттуда перешел на клавиатуру компьютера.

В 1971 году инженер Рэй Томлинсон работал над системой обмена сообщениями между компьютерами в сети ARPANET (предшественником современного интернета). В то время, пользователи могли отправлять сообщения только внутри одного компьютера. Томлинсон впервые реализовал возможность пересылать письма между разными устройствами, соединёнными сетью.

Чтобы отделить имя пользователя от имени компьютера, инженер выбрал символ @. Этот знак не встречался в именах и его значение логически подходило: «пользователь на компьютере». Поэтому Томлинсон использовал адрес вида tomlinson@bbn-tenexa, где tomlinson — это имя пользователя, а bbn-tenexa — название компьютера в сети ARPANET.🦫 Такой формат он придумал, чтобы чётко указать, кто отправляет сообщение и на каком устройстве он работает, что сделало возможной передачу писем между разными компьютерами.

Так было отправлено первое электронное письмо в истории. 😩 Его текст не сохранился, но, по словам Томлинсона, это был просто набор тестовых символов вроде «QWERTYUIOP». Именно этот эксперимент положил начало электронной почте в современном понимании.

Сегодня символ @ стал неотъемлемой частью цифровой коммуникации и одним из самых узнаваемых знаков эпохи интернета. Помимо своей основной функции в адресах электронной почты, он используется для обозначения пользователей в социальных сетях, где служит способом обращения или упоминания (например, @username). В программировании и веб-разработке этот знак применяют для обозначения переменных, атрибутов или адресов. В дизайне и графике он нередко выступает символом связи и глобальной коммуникации, а в математике и логике встречается как знак, обозначающий различные отношения или операции.

🤓 Факты напоследок:
🔺мы привыкли @ называть «собачкой»,
🔺поляки, немцы, голландцы — «обезьянкой» или «обезьяний хвост»,
🔺французы и итальянцы — «улиткой»,
🔺американцы и британцы — «знак эт» (at sign).

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🚨 Важно для пользователей X (бывшего Twitter)

Официальный аккаунт X «Safety» сообщил, что если вы используете аппаратный ключ безопасности или passkey для входа в свой аккаунт в X, то до 10 ноября вам нужно пройти повторную регистрацию этих ключей. Иначе вы рискуете потерять доступ к аккаунту. 😓

Что нужно сделать:

🔺Зайдите в настройках X (или перейдя по ссылке: x.com/settings/account/login_verification/security_keys), отключите существующие ключи безопасности, а затем зарегистрируйте их заново. Для выполнения этого процесса вам необходимо будет ввести свой пароль для подтверждения личности.

🔺Можно использовать те же устройства или добавить новые, но старые перестанут работать, если не обновить их.

🔺После 10 ноября пользователи, не прошедшие процедуру, не смогут войти в аккаунт, пока не обновят ключи или не сменят метод двухфакторной аутентификации.

Почему это происходит?

Платформа завершает переход с домена twitter.com на x.com. Аппаратные ключи и passkey были привязаны к старому домену, поэтому после его отключения они перестанут работать. Это просто техническое обновление системы безопасности. 🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Бу! Испугался? Не бойся, это КіберБабёр 🦫🍁🧡

Как уберечь свои данные от “зомби” в интернете 👻

Хэллоуин — время, когда легенды о зомби оживают. И в мире цифровой безопасности есть свои "зомби" — это старые, неиспользуемые учетные записи, которые могут нести опасность. Когда-то вы создали аккаунт на форумах, онлайн-магазинах или в соцсетях, но с тех пор ни разу в него не заходили. Эти учетные записи могут стать уязвимыми для взлома, если у них слабая защита или если сам сервис подвергся утечке данных.

Используя забытые учетные записи, злоумышленники могут получить доступ к вашим личным данным или даже использовать старые пароли для взлома других активных аккаунтов. Чтобы обезопасить себя, рекомендуем навести порядок в своих онлайн-аккаунтах:

Как защитить себя?

1. Найдите все свои аккаунты и проведите их аудит

Просмотрите свою электронной почту (не забудьте про папку Спам) и найдите письма с подтверждением регистрации, уведомления о новых функциях или просто с рассылкой от сервисов, где вы уже не активны. Если вы используете менеджер паролей, пересмотрите список всех ваших учетных записей, возможно там тоже есть забытые аккаунты. Возможно, у вас есть старые компьютеры или смартфоны, на которых остались закладки, сохраненные пароли или приложения, которые напомнят вам о старых учетных записях.

2. Удалите старые и ненужные аккаунты

Найдя забытые аккаунты, удалите те, которые вам не нужны. Если удаление аккаунта не предусмотрено, проверьте, можно ли хотя бы удалить все личные данные из профиля или изменить информацию.

3. Обновите настройки безопасности для активных аккаунтов

Для аккаунтов, которые вы хотите сохранить, но долго не использовали, обновите пароли и включите двухфакторную аутентификацию. Менеджеры паролей, такие как LastPass или Bitwarden, помогут сгенерировать и запомнить новые, надежные пароли для всех учетных записей.
Пусть ваши данные будут под защитой, начните с проверки своих аккаунтов сегодня и будьте спокойны за свою безопасность!

@cyberbeaver
Навигация по инструкциям | Получить помощь от КиберБобра | Подписаться на Instagram | Читать сайт

🦫 Вынікі месяца: топ-3 паста пра лічбавую бяспеку ў кастрычніку

Вялікая частка восені ўжо прайшла і КіберБабёр нагадвае, пра што пісаў у мінулым месяцы:

🍁Discord: выкрадзены дадзеныя больш за 70 000 карыстачоў: расказалі пра ўзлом сэрвісу падтрымкі, на якім захоўваліся дадзеныя карыстачоў.
🍁Увага: фішынг у Signal: пра новы спосаб махлярствы і што важна рабіць.
🍁Як First Wap адсочвае тэлефоны па ўсім свеце: пра тое, што не толькі NSO Group дастаўляе шпіёнскія праграмы.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Почему вам может понадобиться скрыть свой IP-адрес?🤔

Каждое устройство, подключенное к Интернету, имеет публичный IP-адрес (или просто IP). Это ваш цифровой «адрес», который автоматически отправляется сайтам и многим почтовым сервисам. По IP часто можно установить примерное местоположение (город, район), а иногда и более точную локацию (офис, гостиница). Это даёт провайдерам и потенциальным злоумышленникам ценную информацию: от возможности взлома уязвимого роутера до отслеживания реального местоположения. Поэтому в ситуациях угрозы (например, сталкинг, домашнее насилие) или для защиты от атак имеет смысл скрывать свой IP.

В звонках peer-to-peer (P2P) соединение идет напрямую между устройствами, без серверов-посредников. В таком случае, собеседник может увидеть ваш IP и узнать, откуда вы звоните. Поэтому КіберБабёр рекомендует отключать возможность P2P звонков в мессенджерах, тогда звонок пойдет через сервер-посредник, и ваш IP остаётся скрыт.

🦫Обратите внимание: при ретрансляции звонков через серверы мессенджера качество звука и видео может быть снижено.

В следующих постах мы расскажем, как отключить peer-to-peer (P2P) звонки в основных мессенджерах.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Как избежать раскрытия IP-адреса в Telegram или отключить звонки

Чтобы управлять настройками Telegram, связанными с аудио- и видеозвонками, выполните следующие действия:

🔺Откройте приложение Telegram на своем телефоне.
🔺Перейдите в «Настройки» («Settings») и нажмите «Конфиденциальность» («Privacy and Security»).
🔺Затем в разделе «Конфиденциальность» («Privacy») нажмите «Звонки» («Calls»):
▫️Если вы хотите полностью отключить функцию звонков, установите для параметра КТО МОЖЕТ МНЕ ЗВОНИТЬ значение «Никто».
▫️Если вы хотите оставить эту функцию включенной, вы можете выбрать либо «Мои контакты», либо «Все». Вы также можете выбрать исключения для определенных пользователей.

В разделе «PEER-TO-PEER» вы можете выбрать один из следующих вариантов для звонков:
🔺Всегда (т. е. всегда раскрывать свой IP-адрес)
🔺Мои контакты (т. е. раскрывать свой IP-адрес только контактам)
🔺Никогда (т. е. всегда скрывать свой IP-адрес)

Мы рекомендуем выбирать «Никогда».🤓

Обратите внимание: при ретрансляции звонков через серверы Telegram качество звука и видео может быть снижено.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт