Хоть это и не совсем по тематике канала, но раз уж в комментариях упомянули - не могу пройти мимо очередного изнасилования журналиста 🙊
Рассказывают, будто бы в публичный доступ слили 16 миллиардов паролей от аккаунтов Apple, Facebook, Google, GitHub, Instagram и Telegram…
Но если открыть оригинальную статью на сайте Cybernews, то там никакого слива нет. Некий исследовательский коллектив с начала года мониторил Интернет и выявил около 30 различных утечек, суммарный объём которых (с дублями) составляет те самые 16 миллиардов записей - от различных сервисов, не ограничиваясь выше названными 🤨
И хотя результаты своих находок они конечно же нигде не публиковали, но при таком объёме можно предположить, что речь о компиляции различных утечек в одну раздачу для публичного распространения (как, например Breach Compilation, Compilation of Many Breaches или bigDB).
Самое смешное в этой новости уточнение про то, что это "самая крупная утечка за всё время", хотя буквально полтора года тому назад, на том же сайте была опубликована заметка про утечку размером 26 миллиардов логин-паролей!
А если сложить цифры по различным утечкам, которые были выложены в публичный доступ только за последние три года (фактически слиты были ранее), то цифра получится совсем космической, но это ведь другое? 🤣
Хотя некоторые сервисы действительно взламывают и воруют полностью базу всех пользователей, но не часто в современном мире можно встретить чтобы пароль хранился в открытом виде в базе (про вайбкодеров скромно помолчим).
Зато будучи сохранённым в браузере, он может быть извлечён злоумышленником с помощью трояна для ПК или телефона. При этом пароли в открытом виде будут для всех сервисов. И можно будет рассказывать про утечку аккаунтов самого Google!
Но немного правды в этих новостях есть:
меняйте свои пароли хотя бы иногда 😆
Рассказывают, будто бы в публичный доступ слили 16 миллиардов паролей от аккаунтов Apple, Facebook, Google, GitHub, Instagram и Telegram…
Но если открыть оригинальную статью на сайте Cybernews, то там никакого слива нет. Некий исследовательский коллектив с начала года мониторил Интернет и выявил около 30 различных утечек, суммарный объём которых (с дублями) составляет те самые 16 миллиардов записей - от различных сервисов, не ограничиваясь выше названными 🤨
И хотя результаты своих находок они конечно же нигде не публиковали, но при таком объёме можно предположить, что речь о компиляции различных утечек в одну раздачу для публичного распространения (как, например Breach Compilation, Compilation of Many Breaches или bigDB).
Самое смешное в этой новости уточнение про то, что это "самая крупная утечка за всё время", хотя буквально полтора года тому назад, на том же сайте была опубликована заметка про утечку размером 26 миллиардов логин-паролей!
А если сложить цифры по различным утечкам, которые были выложены в публичный доступ только за последние три года (фактически слиты были ранее), то цифра получится совсем космической, но это ведь другое? 🤣
Хотя некоторые сервисы действительно взламывают и воруют полностью базу всех пользователей, но не часто в современном мире можно встретить чтобы пароль хранился в открытом виде в базе (про вайбкодеров скромно помолчим).
Зато будучи сохранённым в браузере, он может быть извлечён злоумышленником с помощью трояна для ПК или телефона. При этом пароли в открытом виде будут для всех сервисов. И можно будет рассказывать про утечку аккаунтов самого Google!
Но немного правды в этих новостях есть:
меняйте свои пароли хотя бы иногда 😆
👍37❤20😁8🤝6
Очередной вариант мошенничества с использованием фишинга. Хотя мошенник говорит по-русски, для переписки он использует английский язык 🗿
Ранее подобные писали в личку владельцам анонимных номеров +888 и пытались развести их по аналогичной схеме. Теперь же они спустились до простых смертных.
Хотя тогда они особо не тянули с разговорами, и практически сразу присылали ссылку на фейковый webapp в боте, напоминающий Fragment, а теперь порой просто сливаются на полпути (возможно спам-блок за спам по личкам).
В вебаппе может быть как дрейнер, который предложит подключить Fragment, чтобы получить свои деньги, а на самом деле спишет всё что там есть. Так и фейковый запрос авторизации в ТГ по номеру телефона или QR коду, что позволит злоумышленнику получить доступ к аккаунту.
Крч опять развод с бесплатными деньгами 🫠
#мошенники
Ранее подобные писали в личку владельцам анонимных номеров +888 и пытались развести их по аналогичной схеме. Теперь же они спустились до простых смертных.
Хотя тогда они особо не тянули с разговорами, и практически сразу присылали ссылку на фейковый webapp в боте, напоминающий Fragment, а теперь порой просто сливаются на полпути (возможно спам-блок за спам по личкам).
В вебаппе может быть как дрейнер, который предложит подключить Fragment, чтобы получить свои деньги, а на самом деле спишет всё что там есть. Так и фейковый запрос авторизации в ТГ по номеру телефона или QR коду, что позволит злоумышленнику получить доступ к аккаунту.
Крч опять развод с бесплатными деньгами 🫠
#мошенники
😁25👍15👀7👎1
🔸В меню Утилиты появилась новая опция Заявки на вступление - с её помощью можно принять или отклонить все заявки в группе или канале, даже если на момент их получения бота не было в администраторах.
🔹В разделе Удалять сообщения появилась опция Игровые эмодзи - запрещает отправлять в чат сообщения типа 🎰
Исправлено несколько багов:
- в опцию Журнал банов теперь можно перейти через любого клона, а не только через того, который установлен в группе.
- опция Использовать ИИ теперь реже должна ошибаться при проверке коротких сообщений от новых пользователей в чате.
- был редко стреляющий баг, из-за которого удалялись случайные сообщения (в том числе от админов) - теперь такого не должно быть.
- команда
🔹В разделе Удалять сообщения появилась опция Игровые эмодзи - запрещает отправлять в чат сообщения типа 🎰
Исправлено несколько багов:
- в опцию Журнал банов теперь можно перейти через любого клона, а не только через того, который установлен в группе.
- опция Использовать ИИ теперь реже должна ошибаться при проверке коротких сообщений от новых пользователей в чате.
- был редко стреляющий баг, из-за которого удалялись случайные сообщения (в том числе от админов) - теперь такого не должно быть.
- команда
/wl (/whitelist) теперь корректно работает с юзернеймами каналов (если пользователь пишет в группе от имени канала)👍23🔥9❤7🤝6
Не знаю в чём состоит гениальный замысел новой фичи с чеклистами, которая пока для большинства отображается как
⬤ Но пока что удалось понять, что каждая отметка каждого участника отправляет в чат отдельное сообщение. Для тех, кто не успел обновиться это выглядит особенно ужасно.
⬤ Если в списке ставит отметку анонимный админ, то в чат отправляется сообщение от имени группы, но в самом Checklist появляется имя и фотография админа.
⬤ В Bot API обновлений не было, поэтому боты, его использующие, просто "не видят" подобных сообщений (ни самого списка, ни каждой отметок в нём).
⬤ Отключить опцию для простых пользователей можно запретив им отправлять Опросы (Управление группой -> Разрешения -> Отправка медиафайлов).
Это сообщение не поддерживается в Вашей версии Telegram. Пожалуйста, обновитесь до последней версии.
...
⬤ Но пока что удалось понять, что каждая отметка каждого участника отправляет в чат отдельное сообщение. Для тех, кто не успел обновиться это выглядит особенно ужасно.
⬤ Если в списке ставит отметку анонимный админ, то в чат отправляется сообщение от имени группы, но в самом Checklist появляется имя и фотография админа.
⬤ В Bot API обновлений не было, поэтому боты, его использующие, просто "не видят" подобных сообщений (ни самого списка, ни каждой отметок в нём).
⬤ Отключить опцию для простых пользователей можно запретив им отправлять Опросы (Управление группой -> Разрешения -> Отправка медиафайлов).
🤣31🤯9😁5❤4
Если вы уже обновили десктопный клиент под windows до последней версии, и у вас теперь отображаются чеклисты - то настройки бота вы поменять не сможете 🫠
При открытии меню /config или попытке поменять какие-либо настройки - кнопки пропадают и остаётся только текст.
Такая проблема замечена только в официальном десктопном приложении. На MacOS, через мобильное приложение (и неофициальные) всё работает как и прежде.
Проблему обещали исправить в ближайшее время, а пока что, если сильно нужно, то после каждого нажатия кнопок можно перезапускать клиент, и они будут появляться.
При открытии меню /config или попытке поменять какие-либо настройки - кнопки пропадают и остаётся только текст.
Такая проблема замечена только в официальном десктопном приложении. На MacOS, через мобильное приложение (и неофициальные) всё работает как и прежде.
Проблему обещали исправить в ближайшее время, а пока что, если сильно нужно, то после каждого нажатия кнопок можно перезапускать клиент, и они будут появляться.
❤10🔥6🌚3👀3
Вышло обновление официального клиента TDesktop в котором исправлена проблема с кнопками описанная в предыдущем посте.
Для принудительного обновления можно зайти в настройки, выбрать Продвинутые настройки и в самом низу будет Проверить наличие обновлений
Проблема была в версии 5.16, и исправлена в 5.16.1. Если у вас в боте пропадают или не отображаются кнопки - обновитесь.
Для принудительного обновления можно зайти в настройки, выбрать Продвинутые настройки и в самом низу будет Проверить наличие обновлений
Проблема была в версии 5.16, и исправлена в 5.16.1. Если у вас в боте пропадают или не отображаются кнопки - обновитесь.
👍13❤2👌2👎1
🔸 В меню настроек Фейс-контроль появился новый подпункт Фильтр DC - через него можно посмотреть статистику распределения пользователей группы или канала по дата-центрам Телеграм.
Также можно настроить ограничение на вход (кик, без блокировки) для определённых DC. Но стоит учитывать, что опция работает только для тех, у кого загружена фотография профиля. Для запрета входа всех без фото в профиле предусмотрена опция Без фотографии.
===
Давно я откладывал, но сегодня решился проанализировать собранные данные, и на основе них сделать выводы о распределении жителей различных стран по дата-центрам 🤓
ТОП-11 по каждому DC:
DC1 - США, Канада, Бразилия, Куба, Аргентина, Мексика, Колумбия, Венесуэла, Гаити, Перу, Эквадор.
DC2 - Россия, Узбекистан, Украина, Беларусь, Киргизия, Германия, Таджикистан, Ирак, Польша, Молдова, Грузия.
DC3 -Ребята, не стоит вскрывать эту тему. Вы молодые, шутливые, вам все легко. Это не то. Тут никого нет.
DC4 - Иран, Эфиопия, Нигерия, Турция, Египет, Саудовская Аравия, Великобритания, Пакистан, ОАЭ, Гана, Италия.
DC5 - Индонезия, Индия, Малайзия, Бангладеш, Вьетнам, Камбоджа, Филиппины, Китай, Мьянма, Таиланд, Шри-Ланка.
Также можно настроить ограничение на вход (кик, без блокировки) для определённых DC. Но стоит учитывать, что опция работает только для тех, у кого загружена фотография профиля. Для запрета входа всех без фото в профиле предусмотрена опция Без фотографии.
===
Давно я откладывал, но сегодня решился проанализировать собранные данные, и на основе них сделать выводы о распределении жителей различных стран по дата-центрам 🤓
ТОП-11 по каждому DC:
DC1 - США, Канада, Бразилия, Куба, Аргентина, Мексика, Колумбия, Венесуэла, Гаити, Перу, Эквадор.
DC2 - Россия, Узбекистан, Украина, Беларусь, Киргизия, Германия, Таджикистан, Ирак, Польша, Молдова, Грузия.
DC3 -
DC4 - Иран, Эфиопия, Нигерия, Турция, Египет, Саудовская Аравия, Великобритания, Пакистан, ОАЭ, Гана, Италия.
DC5 - Индонезия, Индия, Малайзия, Бангладеш, Вьетнам, Камбоджа, Филиппины, Китай, Мьянма, Таиланд, Шри-Ланка.
3👍24🤣16👌7🤝4
Заметил что некоторые администраторы придают слишком большое значение полю registration в профиле пользователя. При этом перегибы наблюдаются в обе стороны.
Если взять популярных ботов - Creation Date и
Для расчёта дат более старых аккаунтов, насколько я понял, используется линейная интерполяция. Однако телеграм выдаёт user_id не последовательно.
Он выделяет крупные блоки user_id (по несколько сотен миллионов) и в течение некоторое времени (3-6-9 месяцев) случайным образом раздаёт их новым пользователям. Поэтому аккаунты, зарегистрированные в одно и то же время, могут иметь сильно отличающиеся user_id.
Из-за этого в лолсе можно было видеть, что аккаунту уже полгода, а фото загрузил и писать начал только сегодня. Некоторые объясняли это "отлёжкой" аккаунтов, но зачастую это просто некорректный формат отображения данных 😆
✅ В лолсе теперь будет отображаться диапазон дат в графе registration - на мой взгляд, так будет корректнее.
✅ Также исправлено отображение даты регистрации для аккаунтов, созданных до 2015 года - раньше с этим был косяк.
💡 Если вы не помните когда зарегистрировали свой аккаунт, точную дату можно узнать у юзербота @RegDateUserBot - достаточно отправить ему любое сообщение.
Если взять популярных ботов - Creation Date и
RegDateBot - они показывают сегодняшнее число для всех аккаунтов, зарегистрированных за последние три года. В результате некоторые получают бан как "свежереги" 🫣Для расчёта дат более старых аккаунтов, насколько я понял, используется линейная интерполяция. Однако телеграм выдаёт user_id не последовательно.
Он выделяет крупные блоки user_id (по несколько сотен миллионов) и в течение некоторое времени (3-6-9 месяцев) случайным образом раздаёт их новым пользователям. Поэтому аккаунты, зарегистрированные в одно и то же время, могут иметь сильно отличающиеся user_id.
Из-за этого в лолсе можно было видеть, что аккаунту уже полгода, а фото загрузил и писать начал только сегодня. Некоторые объясняли это "отлёжкой" аккаунтов, но зачастую это просто некорректный формат отображения данных 😆
✅ В лолсе теперь будет отображаться диапазон дат в графе registration - на мой взгляд, так будет корректнее.
✅ Также исправлено отображение даты регистрации для аккаунтов, созданных до 2015 года - раньше с этим был косяк.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍48❤22👌4🐳1
Основной бот работает крайне плохо. Клоны работают чуть лучше, но тоже не очень. Скоро доберусь до компа, посмотрю что опять приключилось 🫠
UPD: бот уже пошёл на поправку, но ещё не полностью корректно работает
UPD2: работа бота полностью восстановлена. Внёс некоторые изменения, надеюсь, не повторится.
UPD: бот уже пошёл на поправку, но ещё не полностью корректно работает
UPD2: работа бота полностью восстановлена. Внёс некоторые изменения, надеюсь, не повторится.
1🫡30❤🔥16🙏9👌4
⚠️ Новая массовая схема взлома* аккаунтов в Telegram.
Впрочем, она ничем не отличается от старой схемы 🗿
И рекомендации остаются прежними - не запускать непонятных ботов (особенно предлагающих бесплатные деньги/звёзды/премиум). А если, вдруг, случайно запустили - то не забыть остановить и заблокировать.
Потренироваться можно на боте @WhenJoinedBot 🫡
(у него только одна опция, после использования которой он становится бесполезным, и можно спокойно его блокировать)
*никакого взлома не происходит, аккаунт просто блокируют, и разблокировка возможна через recover@telegram.org (если повезёт)
Впрочем, она ничем не отличается от старой схемы 🗿
И рекомендации остаются прежними - не запускать непонятных ботов (особенно предлагающих бесплатные деньги/звёзды/премиум). А если, вдруг, случайно запустили - то не забыть остановить и заблокировать.
Потренироваться можно на боте @WhenJoinedBot 🫡
(у него только одна опция, после использования которой он становится бесполезным, и можно спокойно его блокировать)
*никакого взлома не происходит, аккаунт просто блокируют, и разблокировка возможна через recover@telegram.org (если повезёт)
👍14🔥6👌6😁3
Задумался об обновлении видеокарты, чтобы ускорить обработку фото и голосовых. Но кроме новостей о том, что новые топовые карточки от NVIDIA сгорают (испуская волшебный дым), о современных моделях особо ничего не знаю.
Сейчас в сервере стоит старая NVIDIA Tesla P40 24Gb. Её уже не всегда хватает для обработки потока изображений, и приходится нагружать CPU. В качестве замены рассматриваю RTX 4090 48Gb
Хотел бы спросить у вас - может, есть более разумный вариант по соотношению цена/производительность, в частности для ускорения нейронок?
Сейчас в сервере стоит старая NVIDIA Tesla P40 24Gb. Её уже не всегда хватает для обработки потока изображений, и приходится нагружать CPU. В качестве замены рассматриваю RTX 4090 48Gb
Хотел бы спросить у вас - может, есть более разумный вариант по соотношению цена/производительность, в частности для ускорения нейронок?
1❤14🤷♂7😱5👍3
Нейро-апгрейд (RTX 4090)
В результате тщательного изучения вариантов специализированных NPU и обычных GPU решил остановиться на изначальном варианте - RTX 4090 48Gb.
Но снова нужна ваша помощь! Запускаю сбор на апгрейд - чтобы быстрее обрабатывать графику и эффективнее бороться со спамом 🫡
В результате тщательного изучения вариантов специализированных NPU и обычных GPU решил остановиться на изначальном варианте - RTX 4090 48Gb.
Но снова нужна ваша помощь! Запускаю сбор на апгрейд - чтобы быстрее обрабатывать графику и эффективнее бороться со спамом 🫡
16❤🔥60👍34🤝15👏12
✨ Важное обновление в подписочной модели 📈
🆕 Теперь все активные подписки суммируются.
Раньше, если у вас была подписка на 5 чатов, а нужно было добавить ещё один, то приходилось сразу переходить на тариф 10 чатов.
Теперь же можно просто оформить подписку на 1 чат - и она прибавится к уже существующей.
Более того, если оформить подписку через другую платформу, то и она также добавится к количеству оплаченных чатов.
Таким образом, подписки теперь чуть более гибко комбинируются - не нужно переплачивать за «лишние» чаты ✅
Самое время внедрять ИИ-антиспам во ВСЕ чаты! 🌚
🆕 Теперь все активные подписки суммируются.
Раньше, если у вас была подписка на 5 чатов, а нужно было добавить ещё один, то приходилось сразу переходить на тариф 10 чатов.
Теперь же можно просто оформить подписку на 1 чат - и она прибавится к уже существующей.
Более того, если оформить подписку через другую платформу, то и она также добавится к количеству оплаченных чатов.
Таким образом, подписки теперь чуть более гибко комбинируются - не нужно переплачивать за «лишние» чаты ✅
Самое время внедрять ИИ-антиспам во ВСЕ чаты! 🌚
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥47❤22👍15👌4
Будьте осторожны и предупредите близких! ⚠️
Под видом ЖКХ-бота для передачи показаний счётчиков мошенники выманивают персональные данные (ФИО, номер телефона, серию и номер паспорта), а затем разыгрывают типичный сценарий "вас пытались обмануть мошенники, но мы вам сейчас поможем!".
Ссылку для продолжения общения они составили с ошибкой, поэтому скриншотов продолжения переписки нету. Но, скорее всего, там стандартная схема, в духе "ваши деньги находятся в опасности - срочно переведите их на безопасный счёт".
#мошенники
Под видом ЖКХ-бота для передачи показаний счётчиков мошенники выманивают персональные данные (ФИО, номер телефона, серию и номер паспорта), а затем разыгрывают типичный сценарий "вас пытались обмануть мошенники, но мы вам сейчас поможем!".
Ссылку для продолжения общения они составили с ошибкой, поэтому скриншотов продолжения переписки нету. Но, скорее всего, там стандартная схема, в духе "ваши деньги находятся в опасности - срочно переведите их на безопасный счёт".
#мошенники
2👍29😁17🌚4👻4
Ребята, у кого айфон? Нужна помощь!
Нередко в чатах можно встретить подобные просьбы под разными предлогами: документы восстановить, нюдсы посмотреть, игру протестировать...
Суть всегда одна - вас пытаются убедить войти на своём яблочном устройстве под чужой учётной записью. В этот момент ваше устройство привязывается к аккаунту злоумышленника, и он получает возможность заблокировать его как потерянное.
В результате гаджет превращается в кирпич. Вернуть доступ можно лишь попробовав доказать поддержке Apple, что именно вы являетесь владельцем устройства (фото чека, коробки) и оно действительно у вас на руках.
Чаще всего мошенник будет требовать выкуп, шантажируя и повышая сумму с каждой новой попыткой, но доступ обратно так и не вернёт.
P.S. Прежде чем "помогать" незнакомцам или выполнять их просьбы, посоветуйтесь с близкими или друзьями. Свежий взгляд со стороны нередко спасает от неприятных последствий.
#мошенники
1👍60❤30😱6👌4
Приятно получать позитивные отзывы 😃
Создал отдельный канал для них: @lolsBotFeedback
💡
На примере группы одного мошенника с обменами хотел показать, как они используют подобные каналы для обмана пользователей: https://t.me/BeachExchange/1774
Отзыв в канал был переслан в августе этого года, но если в десктопном клиенте навести мышкой на время, то выяснится, что сам отзыв был написан ещё в июле 2023-го, когда этот "обменник" даже не существовал.
Впрочем там и свежих отзывов хватает. Да и мошеннику ничего не мешает заказать услугу написания отзывов. В них уже и название обменника будет совпадать, и даты окажутся свежими 🫠
#мошенники
Создал отдельный канал для них: @lolsBotFeedback
На примере группы одного мошенника с обменами хотел показать, как они используют подобные каналы для обмана пользователей: https://t.me/BeachExchange/1774
Отзыв в канал был переслан в августе этого года, но если в десктопном клиенте навести мышкой на время, то выяснится, что сам отзыв был написан ещё в июле 2023-го, когда этот "обменник" даже не существовал.
Впрочем там и свежих отзывов хватает. Да и мошеннику ничего не мешает заказать услугу написания отзывов. В них уже и название обменника будет совпадать, и даты окажутся свежими 🫠
#мошенники
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣99😁24❤23👍11
Уже несколько часов у некоторых ботов наблюдаются какие-то проблемы при использовании официального Bot API. В их новостном канале пока тишина, но со стороны выглядит загадочно - с каких-то IP API доступно, а с каких-то нет 🤨
Lols бот использует локальный Bot API сервер, поэтому его эти проблемы прямо не коснулись, но могли как-то косвенно задеть - пишите, если что-то не работает, я пока проблем не наблюдаю.
Lols бот использует локальный Bot API сервер, поэтому его эти проблемы прямо не коснулись, но могли как-то косвенно задеть - пишите, если что-то не работает, я пока проблем не наблюдаю.
1❤28👀11👍4
Вновь всплыл старый дЦПшник, рекламирующийся через капча-ботов и сообщения приветствия 🫠
Сам он сообщений никаких не пишет, просто регулярно заходит в группы и выходит, а боты-модераторы упоминают его - так пользователи о нём и узнают.
Lols бот этого спамера хорошо помнит и сразу блокирует при входе. Но предотвратить появление сообщений от других ботов он никак не может.
Если разработчик другого бота не хочет (или не может) ничего сделать с маскировкой таких имён, то можно предотвратить вступление подобных ботов, включив в настройках группы Заявки на вступление (Управление группой -> Тип группы).
Вместе с этим можно в настройках бота включить опцию Принимать все заявки (/config -> Сервисное) - бот будет автоматически отклонять тех, кого считает спамерами, и принимать всех остальных.
Сам он сообщений никаких не пишет, просто регулярно заходит в группы и выходит, а боты-модераторы упоминают его - так пользователи о нём и узнают.
Lols бот этого спамера хорошо помнит и сразу блокирует при входе. Но предотвратить появление сообщений от других ботов он никак не может.
Если разработчик другого бота не хочет (или не может) ничего сделать с маскировкой таких имён, то можно предотвратить вступление подобных ботов, включив в настройках группы Заявки на вступление (Управление группой -> Тип группы).
Вместе с этим можно в настройках бота включить опцию Принимать все заявки (/config -> Сервисное) - бот будет автоматически отклонять тех, кого считает спамерами, и принимать всех остальных.
3👍48❤18🔥13😱8