OsinTeka

Друзья! 🌟

У меня есть отличная новость! Я решил разнообразить условия и провести голосование для определения трёх самых интересных историй о том, как вас пытались обмануть мошенники через фишинг! 🕵️‍♂️💻

Победители получат крутые подарки! 🎁

1️⃣ 1 место — Внешний жесткий диск 🖥, чтобы ваши данные всегда были в надежном месте.

2️⃣ 2 место — Фирменное худи OSINTEKA 👕, чтобы вы могли стильно подчеркнуть свою принадлежность к нашему сообществу.

3️⃣ 3 место — Фирменная футболка OSINTEKA 👕, которая станет отличным дополнением к вашему гардеробу.

Условия участия:

Напишите свою интересную историю о попытках мошенничества через фишинг в нашем телеграмм-канале 📲.
Все истории принимаются до 3 сентября 12:00 дня.

Не упустите шанс рассказать свою историю и выиграть классные призы! 🚀✨

Жду ваших историй и удачи! 🍀

🎣 1. Email Phishing (Фишинг через электронную почту)

Что это?
Email фишинг — самый популярный тип атак, где злоумышленники маскируются под известные компании или сервисы, чтобы выманить ваши данные. 🚨

Пример:
Получаете письмо якобы от банка 🏦 с темой "Срочно обновите данные!" и ссылкой на фальшивый сайт. Вводите свои данные — и они сразу попадают к мошенникам. 😱

Как защититься:
Всегда проверяйте отправителя и не переходите по подозрительным ссылкам! 🔗

🎯 2. Spear Phishing (Целевой фишинг)

Что это?
Spear phishing — это нацеленные атаки на конкретных людей или организации. Такие письма более персонализированные и опасные. ⚠️

Пример:
Сотрудник получает письмо от "генерального директора" 🧑‍💼 с просьбой срочно перевести деньги на новый проект. Письмо выглядит правдоподобно, потому что злоумышленники знают о компании много деталей.

Как защититься:
Всегда перепроверяйте запросы через другой канал связи, особенно если речь о деньгах или данных. 📞

📱 3. Smishing (Фишинг через SMS)

Что это?
Smishing — это атаки через SMS-сообщения. Злоумышленники присылают ссылки на вредоносные сайты или просят позвонить по фальшивым номерам. 📲

Пример:
Получаете SMS от "банка" с текстом "Ваш аккаунт заблокирован 🚫. Перейдите по ссылке для восстановления". Но ссылка ведет на фальшивый сайт, который собирает ваши данные. 😰

Как защититься:
Не переходите по подозрительным ссылкам из SMS. Звоните в банк напрямую по официальному номеру! 📞

☎️ 4. Vishing (Фишинг через голосовые звонки)

Что это?
Vishing — это фишинг по телефону. Злоумышленники звонят вам и представляются сотрудниками банка или другой организации, чтобы выманить данные. 📞

Пример:
Получаете звонок от "службы безопасности банка" 🕵️‍♂️, вам говорят о подозрительной транзакции и просят назвать номер карты и CVV-код. 🎛

Как защититься:
Никогда не давайте личные данные по телефону, если не уверены в звонящем! 🤚

📝 5. Clone Phishing (Клонированный фишинг)

Что это?
Clone phishing — это когда злоумышленник берет настоящее письмо и клонирует его, подменяя ссылки на вредоносные. 📧

Пример:
Получаете письмо от "службы поддержки", которое выглядит идентично прошлым письмам. Но ссылки ведут на вредоносный сайт, а не на настоящий. 😵

Как защититься:
Проверяйте ссылки, даже если письмо кажется знакомым. Включите двухфакторную аутентификацию! 🔐

🐋 6. Whaling (Китовый фишинг)

Что это?
Whaling — это атаки на руководителей и топ-менеджеров компаний. Они тщательно подготовлены и могут включать социальную инженерию. 💼

Пример:
Генеральный директор получает письмо от "председателя совета директоров" 🧑‍⚖️ с просьбой предоставить информацию о конфиденциальной сделке. Злоумышленники используют персональные данные, чтобы сделать письмо более правдоподобным. 🤔

Как защититься:
Руководители должны быть особенно внимательны и перепроверять важные запросы по другим каналам связи. 📲

P.S. Компания MSSP запустила новый социальный проект CITIZENSEC — это уникальный портал, посвященный кибергигиене и безопасности в цифровом мире. 💻

На этом портале вы найдете множество полезных материалов, которые помогут вам лучше понимать, как защитить себя от различных атак и угроз в интернете.
📚 Независимо от вашего уровня подготовки, вы сможете узнать о самых современных методах защиты и повысить свою цифровую грамотность.

Заходите на CITIZENSEC и делайте первый шаг к безопасной жизни в цифровом пространстве! 🚀

👋 Привет, друзья!

Пока я активно готовлю для вас захватывающее исследование на основе ОС Tsurugi Linux 🐉, хочу затронуть одну важную и актуальную тему, которая касается всех нас — фишинг.

🎣 Фишинг — это целая серия методов, которыми злоумышленники пытаются выманить у нас конфиденциальную информацию, такую как пароли, номера карт и личные данные. Каждый из нас может стать мишенью, поэтому я решил посвятить следующие посты различным видам фишинга, чтобы вы знали, как защититься и не попасть на удочку мошенников.

👉 Давайте разберемся, что такое фишинг, как он работает и какие меры предосторожности помогут избежать неприятностей. Будет интересно и полезно!

🔍 Tsurugi Linux

Друзья, в последнее время я активно изучаю одну из интересных операционных систем, предназначенных для цифровой криминалистики и OSINT — Tsurugi Linux. Эта ОС предоставляет невероятные возможности для проведения расследований, сбора данных и анализа информации из открытых источников.

🎯 Что будет в ближайших постах?

1️⃣ Разбор инструментов Tsurugi Linux и их применение в реальных кейсах.
2️⃣ Подробное руководство по использованию ОС для расследований и анализа.
3️⃣ Интересные сценарии, в которых я буду демонстрировать, как с помощью Tsurugi можно раскрывать сложные инциденты.

🔥 Вишенка на торте: Я уже готовлю первое интересное исследование на базе Tsurugi Linux, в котором буду расследовать очень любопытный кейc. Это будет не просто теория, а реальная история с пошаговым разбором инструментов и техник. Не пропустите!

P.S. Я не забыл про эксперимент с GEOINT, постараюсь на ближайших выходных разобрать и выложить результаты с экспрементом 🕒

Сам не тестил, но надо попробовать.

В Алмате будет проводиться OSINT mindset! Интересные доклады намечаются!

⚫️ Вызов GEOINT

🔗 Недавно генеральный директор TCM SECURITY Хит Адамс записывал видеоматериал по GEOINT, где он попросил своих друзей, коллег и подписчиков поделиться ранее неопубликованными фотографиями, чтобы попытаться определить их местоположения по изображениям.

😉 Вдохновленный этим, я предлагаю вам принять участие в похожем эксперименте! Поделитесь со мной фотографией, а я постараюсь указать местоположение и поделиться роудмапом.


P.S. Для тех, кто заинтересован в изучении кибербезопасности и OSINT, я настоятельно рекомендую посетить Академию TCM Security.

P.S.S. Огромная благодарность Жасулану Жусупову за то, что он познакомил меня с этим ценным ресурсом!

Всем привет! Меня зовут Аян!
Я очень люблю ИБ, OSINT и все что с этим связано!

Канал создал, чтобы конспектировать полученные знания и делиться опытом. Буду выкладывать советы и статьи, которые считаю необходимыми для ознакомления. Так же буду делиться наработками и опытом моих коллег и друзей!
Допольнительно буду вести записи на гитхабе! В целом следите, будет интересно!

ENJOY!