Актуальные новости дня

Магас

Воскресенье, 24 сентября 2017
11 сентября 2017   18:17

Почему не стоит выкладывать фотографии билетов и ключей в социальные сети

Быстрый поиск по хештегу #boardingpass (посадочный талон) в Инстаграме выдаёт около 92 тысяч записей. Издание Motherboard отметило, что это примерно на 92 тысячи больше, чем должно быть. Когда люди публикуют фотографии авиабилетов, ключей от квартир или машин, они подставляют себя под удар мошенников.

Случаев, когда эта оплошность заканчивалась печально, достаточно. Мошенники не только пользуются чужими билетами на самолёт или концерт, но и крадут крупные суммы денег. TJ подготовил памятку по безопасности и вспомнил реальные ситуации, когда она могла бы пригодиться.

Не показывайте код бронирования на билете Этот шестизначный код — временный пароль, известный также как PNR (запись имени пассажира) — золотая жила для злоумышленников. В 2016 году специалист по кибербезопасности Карстен Нол это убедительно продемонстрировал.

Он выяснил, что любой человек, знающий код бронирования и фамилию владельца билета, может спокойно получить доступ к его багажу или улететь на его самолёте. На некоторых сайтах авиакомпаний для входа в аккаунт требуется ввести только фамилию пассажира и время отправления. А уже в профиле содержатся данные, которых достаточно, чтобы воспользоваться билетом.

Некоторые авиакомпании позволяют заходить в личные кабинеты, восстановив пароль по дате рождения. Она в свою очередь доступна у многих людей в социальных сетях. После авторизации злоумышленник может поменять номер паспорта, на который зарегистрирован билет. Например, на имя террориста, который представлен в базе Интерпола.

Фото пользователя veetorious в Инстаграме Мошенники могут воспользоваться билетом жертвы, даже если на фотографии закрыт PNR-код. Для этого нужно посмотреть на Aztec — матричный штрих-код на билете. Его достаточно отсканировать в приложении типа Barcode Scanner. Полученная в ходе сканирования комбинация даст злоумышленнику доступ не только к аккаунту на сайте авиакомпании, но и, если она есть, к программе лояльности. А если аккаунт привязан к банковской карте, то мошенники могут купить билеты на другие рейсы.

Чтобы не попасть в такую ситуацию, не стоит публиковать фотографии билета, на которых видно имя пассажира, дата рождения, PNR-код или штрих-код. Лучше закрывать компрометирующую информацию чёрной линией, а не размывать её. Следует также помнить, что оставлять без присмотра даже использованные билеты — опасно. Они всё ещё содержат важные данные. Это касается и чеков, если они оплачены банковской картой, а также билетов на концерты.

Не стоит фотографировать ключи от машины или квартиры Нет ничего плохого в том, чтобы похвастаться ключами от нового автомобиля в Фейсбуке. Но если фотографию увидят мошенники, они легко могут сделать дубликат. Для этого понадобится программа для автоматического проектирования и 3D-принтер. Дубликат ключа можно воссоздать в нём за 30 минут.

Есть и более простой способ. Для создания дубликата ключа достаточно воспользоваться услугами сервисов вроде KeyMe. Он создаёт слепок ключа по фотографии.

Получив ключ, мошенникам достаточно вычислить местонахождение машины или квартиры жертвы по геотегам, которые часто указаны на фотографиях. Совет по борьбе с такой угрозой банален: на фотографии нужно закрывать часть лезвия ключа пальцем.

Три истории о том, что не всё нужно афишировать в соцсетях Москвич, который пропустил концерт любимой группы

30-летний москвич Максим Елфимов стал жертвой злоумышленников летом 2016 года.

12 июля его любимая группа Black Sabbath давала прощальный концерт в спортивном комплексе «Олимпийский». Елфимов купил билет в первый день продаж через «Яндекс.Афишу». О покупке он написал в Инстаграме, опубликовав фотографию с билетами на концерты Black Sabbath, а также Deep Purple, Дэвида Гилмора, Пола Маккартни, Элтона Джона и Red Hot Chili Peppers.

Фото Яны Широковой В день концерта Елфимов пришёл на концерт с распечатанным электронным билетом. Однако на входе в «Олимпийский» его остановили и объяснили, что по билету уже кто-то прошёл. Когда он попытался объяснить ситуацию и предложил подтвердить свою личность, представительница «Яндекса» извинилась, но отказалась пускать москвича на концерт.

Ему объяснили, что дело в фотографии билета, опубликованной в соцсетях. На ней был чётко виден штрихкод.

Клиент выложил фотографию с отчётливо видимым штрих-кодом у себя в Инстаграме, тем самым принимая ответственность за возможные последствия на входе (который контролирует СК «Олимпийский», а не билетные агентства или агрегаторы).

Яна Широкова, представительница «Яндекс.Афиши» Стартапер, потерявший биткоины

История основателя стартапа PROME Шона Эверетта не связана напрямую с демонстрацией ключей или авиабилетов. Однако, как и предыдущая, подчёркивает риски публикации личной информации в социальных сетях.

В марте 2017 года Эверетт решил рискнуть и вложить деньги в криптовалюту. Он продал свои акции Apple и Amazon, после чего зарегистрировался на обменнике Coinbase, купил биткоины и эфир. Спустя две недели это решение сделало его богачом, так как курс криптовалют резко подскочил.

Эверетт рассчитывал выручить как можно больше выгоды со скачка и затем вывести деньги. Однако 17 мая на его смартфон пришло пуш-уведомление. В сообщении говорилось, что номер телефона мужчины перерегистрирован на другой девайс.

Шон Эверетт (второй справа). Фото из Фейсбука стартапера Примерно через пять минут после уведомления американец был за компьютером и наблюдал, как его ограбили. В его почтовом ящике были уже прочитанные уведомления о смене пароля и входе в аккаунт Coinbase. Вся криптовалюта на счету Эверетта перешла к злоумышленникам.

Как выяснилось позже, мужчина оказался в десятке других пользователей Coinbase, ставших жертвами злоумышленников. Они выслеживали людей, которые афишировали причастность к криптовалютам — а Эверетт написал популярную книгу, объясняющую феномен биткоина. Изучив его публикации в соцсетях, мошенники узнали электронный адрес и номер телефона стартапера.

Они связались с мобильным оператором Эверетта, продиктовали украденный номер и попросили напомнить PIN-код. Такая процедура повторялась до тех пор, пока злоумышленникам не попался сговорчивый сотрудник, предоставивший код без дополнительной проверки. Получив желаемое, мошенники зарегистрировали номер атакованного на подконтрольный им телефон и сменили оператора.

Затем взломщики сменили пароль от почты Эверетта через SMS-код. А после этого воспользовались функцией восстановления данных в Coinbase. Получив доступ к аккаунту, им оставалось только перевести деньги через несколько обменников, чтобы замести следы.

Через три недели после взлома, цена за эфириум подскочила до 400 долларов, а курс биткоина достиг 3000 долларов. Эверетт всё ещё надеется вернуть украденные средства, но специалисты по кибербезопасности считают, что шансы малы.

Журналист-взломщик

В 2014 году журналист Wired Энди Гринберг рассказал, как ему удалось проникнуть в квартиру соседа без каких-либо навыков взлома. Это был эксперимент, о котором он заранее предупредил соседа. Сначала он уличил момент, когда его приятель отвлёкся, а потом в течение 30 секунд сканировал ключ от его квартиры с помощью приложения KeyMe.

Сервис сделал из отсканированного изображения образ 3D-модели ключа. Далее журналист отправился в ближайший терминал KeyMe в Нью-Йорке. Автомат выдал ему готовый дубликат. На следующий день Гринберг воспользовался ключом и спокойно вошёл в квартиру друга.

KeyMe умеет сохранять в «облаке» образы утерянных ключей, а их чертежи можно отправлять на электронный адрес. Это удобно в том случае, если владелец квартиры по какой-то причине не может передать ключ — друзья могут быстро сделать дубликат.

Процесс создания дубликата ключа в KeyMe Руководство стартапа утверждало, что ключ можно отсканировать, только если снять его с брелка. Гринберг опроверг это заявление, попав в квартиру друга без разрешения.

Когда Гринберг встретился с руководителем компании Грегом Маршем, тот объяснил, что каждое дублирование оставляет цифровой след в системе, с помощью которого можно вычислить исполнителя. По мнению Маршема, если кто-то и воспользуется ключом в корыстных целях, его можно будет найти.

Гринберг парировал тем, что жертва может не знать, как именно взломщик проник в дом. У него может даже не быть аккаунта в KeyMe, сейчас он не требуется злоумышленникам. На этот довод у основателя стартапа не нашлось подходящего ответа: «сейчас большая часть страны не знает о KeyMe, но мы стараемся это изменить».

С момента выхода статьи Гринберга прошло три года. Уязвимость в стартапе осталась, а его популярность многократно выросла. Но привычка людей публиковать снимки своих ключей в социальных сетях никуда не исчезла. tjournal.rube.com

Источник: magas.su

В Государственном Кремлевском Дворце в рамках празднования 25-летия Ингушетии и Карачаево-Черкесии состоялся праздничный концертВчера в Государственном Кремлевском Дворце состоялся грандиозный праздник по случаю 25-летия Республик Ингушетия и Карачаево-Черкесия. Открытие праздничного мероприятия началось с театрализованного представления “Рождение света”, в которо... 24.09.2017 02:43

Театрализованное представление в честь юбилея двух республик состоялось в КремлеВ Государственном Кремлевском дворце состоялся большой праздничный концерт, приуроченный к 25 -летию образования Ингушетии и Карачаево – Черкесии. Вместе с Главой республики в мероприятиях принимает участие Председатель Парламента РИ Зялимхан Евлоев. ... 23.09.2017 22:54

Расул Гитинов пропустит матч против «Машука-КМВ»Защитник «Ангушта» Расул Гитинов, получивший свою четвёртую жёлтую карточку в нынешнем розыгрыше чемпионата России, не примет участия в игре следующего тура против пятигорского «Машука-КМВ» из-за автоматической дисквалификации. Расулу Гитинову было в... 23.09.2017 21:38

Между столицами двух братских республик сложились тесные партнёрские отношенияСегодня в столице республики Дагестан- Махачкале проходят торжественные мероприятия, приуроченные к празднованию 160-летия города. На торжества съехались гости из регионов России, в праздничных мероприятиях принимает участие и представительная делегация из ... 23.09.2017 20:36

Общественная палата: ЕГЭ перестал быть острой темой для гражданЭксперты сферы образования констатировали существенное снижение критики в отношении единого государственного экзамена. Результаты и перспективы итоговой аттестации в школе представители законодательных и исполнительных органов власти, общественных организац... 23.09.2017 18:36

Житель северной осетии замуровал тело сводного брата в бетонВ Воронежской области задержали мужчину убившего сводного брата. Полицейские нашли подозреваемого в убийстве мужчины, тело которого замуровали в бетон в селе Никольское Таловского района. Уголовное дело возбудили в отношении 39-летнего сводног... 23.09.2017 17:27

Мы хотели к мундиалю,но не получилось»: Дому Ингушетии в Екатеринбурге нашли новое местоОфисно-деловой центр появится в Заречном районе Екатеринбурга.Полпред Республики Ингушетия в Свердловской области К.Аушев рассказал 66.RU, что строительство офисно-делового центра начнется в 2018г.По его словам,участники национального объединения надеялись ... 23.09.2017 16:32

В Государственном Кремлевском Дворце прошёл грандиозный праздник по случаю 25-летия Республик Ингушетия и Карачаево-ЧеркесияОткрытие праздничного мероприятия началось с театрализованного представления “Рождение света”, в котором приняли участие творческие солисты и коллективы республик-юбиляров и артисты воздушного театра “Бастригин бразерс”. В праздновании памятной даты приняли... 23.09.2017 15:13

Юбилейный концерт в ГКЦ в честь Ингушетии и КЧР посмотрело более 6 тысяч зрителейБолее шести тысяч зрителей собрал праздничный концерт в Государственном Кремлевском дворце, посвященный 25-летию Ингушетии и Карачаево-Черкесии. В зале собрались представители всех органов власти страны, землячеств и национальных общественных организ... 23.09.2017 14:28

Заместитель министра Пятимат Угурчиева приняла участие в семинаре-совещании в Минобрнауки РоссииВ Министерстве образования и науки Российской Федерации прошло Всероссийское семинар-совещание руководителей органов исполнительной власти субъектов Российской Федерации, осуществляющих управление в сфере опеки и попечительства в отношении несовершеннолетни... 23.09.2017 13:20

В связи с плановыми ремонтными работами,прекращена подача электроэнергии с 10:00 до 17:00 23 сентября года в г.Малгобек и в с.п.Инарки, Сагопши и ПседахГлавное Управление МЧС России по Ингушетии информирует жителей республики о том, что в связи с плановыми ремонтными работами в ряде населенных пунктов будет отключено электричество. «В связи с плановыми ремонтными работами, будет прекращена подача эл... 23.09.2017 12:28

Двое полицейских и боевик подорвались на мине в ЧечнеДвое сотрудников полиции подорвались на мине в лесном массиве в Веденском районе Чечни. ЧП случилось вечером 21 сентября, пишет портал «Кавказ.Реалии». Вместе с сотрудниками полиции находился мужчина, задержанный по подозрению в участии в незаконном вооруже... 23.09.2017 11:33

«Магомед Оздоев стал одним из лидеров»Публикуем отрывок из статьи «Эффект Бердыева. Лучшие игроки «Рубина» на старте сезона», опубликованная в газете «СпортБизнесОнлайн», в части касающейся ингушского полузащитника казанского «Рубина» Магомеда Оздоева. Автор статьи выделяет 5 футболистов «Рубин... 23.09.2017 10:34

Украденные киловаттыСотрудники филиала МРСК Северного Кавказа — «Ингушэнерго» (входит в группу компаний «Россети») совместно со съемочной группой ГТРК «Ингушетия» провели рейд по выявлению хищений электрической энергии в городе Назрани. В итоге составлено 12 актов безучетного ... 23.09.2017 09:32

МАЛГОБЕКСКИЙ КОРПУНКТ «СЕРДАЛО» СООБЩАЕТПРОКУРАТУРА ВЫЯВИЛА ЗАДОЛЖЕННОСТЬ ПО ЗАРПЛАТЕ В МУП «МАЛГОБЕК-ВОДОКАНАЛ» Малгобекской городской прокуратурой проведена проверка по коллективному обращению работников МУП «Малгобек-Водоканал» о невыплате заработной платы за август 2017 года. Пр... 23.09.2017 08:36

Счастье долгих летВсякая информация, как об этом говорилось в некогда популярном многосерийном фильме о советском разведчике, это информация к размышлению. Согласитесь, два-три основных показателя, характеризующих те или иные достижения, тенденцию, вектор развития и т.д., он... 23.09.2017 06:47

В ПОГОНЕ ЗА НЕВИДИМКОЙНаше знакомство с пернатыми обитателями Ингушетии, посвященное Году экологии в России, продолжает сегодня рассказ о птице, которую за ее умение искусно маскироваться люди нередко называют невидимкой. Трудно объяснить, как это удается ей при той яркой внешно... 23.09.2017 05:39

В Москве пройдет концерт, посвященный 25-летию Ингушетии и КЧРВ Государственном Кремлевском дворце сегодня состоится праздничный концерт, посвященный 25-летию образования двух республик — Ингушетии и Карачаево-Черкесии. Юбилейное мероприятие пройдет с участием ведущих артистов и мастеров сцены, творческой ин... 23.09.2017 04:36

В Кремле прошла церемония гашения почтовых карточек к юбилею Ингушетии и Карачаево-ЧеркессииВ фойе Государственного Кремлевского дворца состоялось торжественная церемония памятного гашения юбилейных почтовых карточек, посвящённых 25-летию со дня образования Ингушетии и Карачаево-Черкессии. В мероприятии приняли участие руководитель Федераль... 23.09.2017 03:32

В школах Ингушетии прошла международная акция «Голубь мира»В общеобразовательных учреждениях республики накануне прошли уроки Мира. Цель акции обратить внимание международного сообщества на необходимость сохранения мира на Земле, почтить память всех тех, кто отдал свою жизнь, защищая мир в ходе боевых действий. 23.09.2017 02:34

Наш продукт - качественныйВ Минсельхозпроде республики в эти дни идут приготовления к предстоящей международной агропромышленной ярмарке «Золотая осень – 2017», открытие которой состоится 4 октября на обновленных площадках ВДНХ. На выставке будет демонстрироваться широкий ассортимен... 23.09.2017 01:29

Ложка дегтя от «Комсомолки»Люблю читать справочные материалы и сборники документов, чтобы быть свободным от навязываемых толкований разного рода авторов, так как последние чаще всего бывают субъективны или выполняют чей-то социальный заказ. Перечитал массу литературы о Великой... 23.09.2017 00:35

В Магасе начата установка новых электронных библиотекВ рамках всероссийского просветительского проекта «Мобильная библиотека» в Магасе начата установка новых электронных библиотек, изготовленных по специальному заказу администрации г. Магас. Любой желающий с помощью планшета или смартфона через QR-код сможет ... 22.09.2017 22:24

Ингушетия вошла в число самых экологически чистых регионов РоссииМинистерство природных ресурсов и экологии РФ обнародовало ежегодный доклад «Об охране окружающей среды». В нём, в частности, даётся оценка состоянию атмосферного воздуха в городах страны. Самыми «чистыми» с точки зрения атмосферного воздуха, согласно опубл... 22.09.2017 20:58

Самозанятые граждане будут выплачивать в Пенсионный фонд не более 6% от своего доходаВ Госдуму на рассмотрение внесен законопроект, согласно которому предприниматели, не нанимающие работников, в Пенсионный фонд России будут отчислять не более 6% их годового дохода. Документ опубликован на федеральном портале проектов нормативно-правовых акт... 22.09.2017 20:22

Сегодня в Кремле пройдут торжества в честь 25-летия Ингушетии и Карачаево-ЧеркесииСегодня вечером в Государственном Кремлевском дворце пройдет грандиозный концерт, посвященный 25-летию Ингушетии и Карачаево-Черкесии. Как сообщает пресс-служба регионального Министерства культуры, билеты на мероприятие были раскуплены задолго до его... 22.09.2017 19:11

Житель республики предстанет перед судом за убийствоСледственным отделом по городу Карабулак следственного управления Следственного комитета Российской Федерации по Республике Ингушетия завершено расследование уголовного дела в отношении 43-летнего жителя республики. Он обвиняется в совершении преступления, ... 22.09.2017 18:39

В Москве при поддержке Минкультуры России пройдет Международный фестиваль спектаклей для детей11-й Международный фестиваль спектаклей для детей «Гаврош» откроется 22 сентября и продлится до 1 октября. За десять фестивальных дней покажут более 40 постановок для детей и подростков от полутора до 16 лет. На фестивале будут представлены все жанры... 22.09.2017 18:15

Юнус-Бек Евкуров посетил ряд объектов в СунжеС инспекционной поездкой сегодня Глава республики Юнус-Бек Евкуров побывал в городе Сунжа. Вместе с помощником-советником Русланом Булгучевым, вице-премьером Магомедом Гогиевым и министром сельского хозяйства Мухамедом Гагиевым, а также властями города руко... 22.09.2017 17:06

Туристические возможности Ингушетии огромныРеспублика Ингушетия приняла участие в международной туристской выставке «Отдых. LEISURE — 2017»19 и 20 сентября международная выставка работала только для специалистов: здесь встречались ведущие операторы, турагентства, национальные офисы и администрации п... 22.09.2017 16:41

© "JJEW" Новости регионов России, 2017. | e-mail: site@jjew.ru

Мнение редакции интернет сайта jjew.ru никогда не совпадает с мнением, высказаным в новостях.

Яндекс цитирования

Пресс-релизы | Новости