Социальные сети и спец службы

Все хорошо знакомы с социальными сетями, многие ими активно пользуются, общаются с друзьями, слушают музыку, но не догадываются какую угрозу в себе они несут и какой потенциал в них заключен, как инструмент социальной инженерии. В этой статье мы подробно разберем , как правильно использовать соц сети в своих интересах.

Социальные сети являются кладовой информации, в которой находятся фотографии, круг друзей и родственников, описаны интересы и хобби, хронология вашей жизни по месту работы и учебы, и даже музыкальные предпочтения. Поэтому этой информацией могут воспользоваться все заинтересованные в вашей персоне люди.

Начнем мы с потенциальных угроз, исходящих от государственных органов. МВД, ФСБ, ФСКН, ФНС, ССП и даже ГАИ для первичного анализа личности смотрят аккаунты социальных сетей. Как только человек попадает в поле зрение оперативников, нет ничего проще, как посмотреть его страницу, через которую можно определить его внешность, круг знакомых, увидеть интересы, место работы или учебы, определить место жительства, уровень жизни, автомобиль или другие транспортные средства. Эта информация получается из открытых источников, просто анализируя страницу пользователя.

Очень часто по фотографиям из соцсетей проводят опознание, потому что фото из паспортного стола ненадлежащего качества. Либо смотрят на уровень жизни, если безработный состоит в группе молодых миллионеров, на фото у него дорогие автомобили и другое ценное имущество, то оперативники делают соответсвующие выводы.

Продолжая разработку спецслужбы могут углубится, и помимо публичной информации сделать запрос, по которому смогут получить IP входящего в аккаунт, который приведет к мобильному телефону, либо адресу, в случае проводного интернета, а так же личную переписку и информацию из закрытых разделов.

Вышеописанные методы приводят к полному раскрытию личности, поэтому мы рекомендуем отказаться от использования социальных сетей, за исключением случаев, которые опишем ниже. Ведь информация, которая находится в сетях, может и Вам послужить пользу.

• Первое, что предложу, это использование соцсетей в целях рекламы. В них заключен огромный потребительский потенциал, и существуют методы рекламы.

• Второе, это использование социальных сетей в целях фальсификации своей личности, то есть можно пускать дезинформацию в отношении своей внешности, уровня жизни, места жительства, личного автотранспорта, места работы. Создается аккаунт с Вашими персональными данными, ФИО, годом рождения, местом учебы и тд, и в него уже загружаются нужные фотографии, например чужого человека, для того, чтобы запутать оперативников на опознании, либо ввести в заблуждение в отношении места жительства в другой стране, например в Украине, с которой мы не поддерживаем дипломатические отношения. Не забывайте про точки входа, в таком случае необходимо использовать IP адреса страны, которую Вы обозначаете как место жительства.

• В третьих, мы можем использовать информацию в социальных сетях для анализа цели в случае работы по кражам или мошенничеству. Это оценка уровня жизни, по фото можно определить план дома или квартиры, оценить автомобиль, а так же узнать, где находятся владельцы жилья, к примеру на отдыхе за рубежом. Для этих целей рекомендую использовать Instagram.

• В четвертых, социальные сети могут послужить инструментом раскрытия персональных данных обезличенных аккаунтов на форумах, мессенджерах (jabber, skype, ICQ и тд). Создается заряженная ссылка, при переходе по которой она ведет в аккаунт вконтакте, с переходом на нужную страницу. То есть мы увидим кто заходил. Таким методом один хитрый пользователь раскрыл несколько мошенников, которые занимались кидками в скайпе от имени одного крупного магазина. Он делал у них заказ, с которым возникали проблемы об оплате, и в виде подтверждения оплаты скидывал якобы ссылку со скриншотом на файлообменнике, но реально мошенник получал заряженный линк, и если был невнимательным, то раскрывал свою личность.

Социальных сетей в наше время большое разнообразие и не все вышеописанные методы применимы абсолютно ко всем. Но все же самых популярных, Вконтакте и Одноклассники, это касается. Помимо них есть Google , Mamba, MySpace, Facebook, Instagramm, Twitter и др. Каждая из них имеет свои особенности, например не ко всем имеют доступ спецслужбы, но в целом метод использования открытой информации характерен для всех.

В России создали замену WhatsApp и Skype

Специалисты "Ростеха" создали защищенный аналог мессенджера Skype. Рабочая версия системы AVES-S с высоким уровнем информационной безопасности была показана на конференции "Цифровая индустрия промышленной России".

В сообщении на сайте "Ростеха" говорится, что система, являющаяся "защищенной и сверхнадежной", предназначена в первую очередь для использования в государственных ведомствах и на объектах промышленности.
https://cont.ws/@sledgehammer/1263496

В России отменена анонимность в мессенджерах

В России с 5 мая 2019 года вступило в силу долгожданное постановление правительства, обязывающее владельцев мессенджеров идентифицировать пользователей по номеру телефона. Это постановление было официально опубликовано 6 ноября 2018 года (с вступлением в силу через 180 дней), а подписано премьер-министром Дмитрием Медведевым, еще раньше, 27 октября 2018 года.

Теперь, россиянам и лицам, находящимся на территории России, об анонимности в мессенджерах можно забыть, как о пережитке прошлого. Ведь сим-карты (SIM-карты) – идентификационные модули абонента (номера телефонов) – покупаются при предоставлении паспорта. То есть теперь, телефонного абонента и пользователя мессенджера можно легко идентифицировать и установить, кто именно, какой конкретно человек, скрывается за тем или иным аккаунтом в Сети. Причем идентификация в мессенджерах будет считаться пройденной только после получения подтверждения от сотового оператора, что номер телефона действительно принадлежит пользователю.

Проходить процедура идентификации будет следующим образом. Сначала тот или иной мессенджер запрашивает информацию о пользователе у сотового оператора. После этого сотовый оператор обязан, в течение 20 минут, предоставить мессенджеру запрашиваемые данные. Если в базе данных сотового оператора вдруг нет сведений или он по какой-то другой причине не предоставит информацию, идентификация будет считаться не пройденной, с соответствующими последствиями. Кроме того, сотовые операторы теперь обязаны вносить в свои базы данных сведения о том, какими приложениями пользуется абонент и указывать уникальный код его идентификации.

Руководитель Роскомнадзора Александр Жаров уже как-то говорил, что все делается во благо граждан, их спокойствия и благополучия. По его мнению, новые правила идентификации пользователей мессенджеров помогут «созданию безопасной коммуникационной среды». Ведь раньше как было? Пользователи могли использовать при общении в мессенджерах не свои номера телефонов, а подобная анонимность затрудняла работу правоохранителей. Теперь раскрываемость преступлений резко повысится.

https://topcor.ru/8355-v-rossii-otmenen … herah.html

ФИО ни о чем не говорит. Имеется в виду, что регистрация будет проходить на всех сайтах только по номеру тел, и только после  "Сначала тот или иной мессенджер запрашивает информацию о пользователе у сотового оператора. После этого сотовый оператор обязан, в течение 20 минут, предоставить мессенджеру запрашиваемые данные."

Т.е твой Билайн или Мегафон сливает о тебе твои паспортные данные.

Не знаю насчет тебя, может твои отношения с теле оператором и регламентируются какими-то личными клятвами.
А вообще, для всех остальных, существует Закон о персональных данных, где разглашение таких сведений запрещено.
Теперь же, когда принято Постановление , эти данные будут переданы сайтам, где пользователь проходит регистрацию.
Иными словами, эта информация, при определенных обстоятельствах, может стать доступной любому желающему.

Отредактировано Скорпиошка (05-05-2019 19:06:53)