Наиболее удобный способ настроить прокси для Telegram:

1. Перейдите в бота @freeproxiesbot
2. Введите команду /start
3. Введите команду /socks_tlg
4. Нажмите на любую из ссылок, прокси настроится автоматически. Если не подключается, то просто нажмите другую ссылку. Одна из них всегда рабочая

#security

Для всех, у кого ещё не получилось настроить прокси для Telegram, вот варианты, где нужно нажать всего одну кнопку:

http://telegram.veesecurity.com
—http://tgproxy.me— (заблокирован)
https://telegram.airpush.com

Также для тех, кто ценит время, пригодится безлимитная подписка на очень шустрый (1080 фильмы онлайн) по нашему опыту VPN (5 устройств)
hotspotshield.com

#security

#security
Друзья, важная новость: MyEtherWallet был атакован (возможно, ещё какие-то сервисы). VPN-сервис для работы с кошельком был взломан. Если вы использовали VPN-плагин Hola для браузера в течение последних 24 часов, есть риск, что ваши пароли и доступы к аккаунтам и кошелькам могут быть скомпрометированы.

https://vk.cc/8gh9Za

Как давать деньги в долг и получать их назад?

Семья, которую я подвозил блаблакаром в Арзамас, поделилась горем: был друг, взял в долг на свадьбу и пропал, деньги не возвращает и на связь не выходит. Сумма не маленькая - 250 000₽.

Обидно? Ещё как! Протягиваешь человеку в беде руку помощи, а в ответ получаешь убытки и седину.

Что сделать, чтобы не портить отношения с близкими, когда даёшь в долг? Всё просто!

Один лист А4 поможет вам закрепить обоюдный интерес и ответственность сторон юридически. Для этого заёмщик (кто берёт в долг) пишет от руки такую бумагу:

Обязательно нужно указать:
1. Кто берёт:
Паспортные данные заёмщика (первая страница + регистрация)
2. У кого берёт:
Паспортные данные кредитора (первая страница + регистрация)
3. Что берёт:
Сумма цифрой и прописью, например "50 000 (пятьдесят тысяч) рублей"
4. Когда вернёт:
Например, "обязуюсь вернуть 1 ноября 2018 года"
5*. Проценты:
Например, "уплачу помимо суммы в качестве процентов 3000 (три тысячи) рублей"
6*. Неустойку в случае просрочки:
Например, "в случае просрочки обязуюсь в качестве штрафа помимо основной суммы и процентов выплатить 10 000 (десять тысяч) рублей"
7. "Написано собственноручно"
8. Дату
9. Подпись, расшифровку подписи (ФИО)

Пример расписки перешлите себе в сохранённые сообщения - пригодится в жизни. Её можно использовать для любых сделок - например, покупая машину с рук.

Помните, что договориться об условиях заранее и заключить договор сразу проще, чем потом искать нового друга, лечить нервы и зарабатывать деньги снова.

#лайфхаки #берегитеденьги #security

Источник: bit.ly/tinkoff_davat_v_dolg

Написали статью о том, как не попасться на уловки мошенников при продаже товара на Авито и почему не безопасно хранить деньги в ВТБ банке

http://bit.ly/vtb_fraud

@finoman #security

Вышел обзор самых популярных паролей 2018 года и вот его итоги:

Люди всё ещё пренебрежительно относятся к безопасности, хотя почти каждый сервис, сайт и телефон хранит наши персональные данные и просит привязать кредитную карту, а значит, представляет угрозу спокойствию и финансовой безопасности.

Каждый 10й пользователь выбирает один из паролей, представленных в обзоре:

• 123456, 12345678, 123456789, 11111
• admin, password, princess, welcome
• !@#$%^&*
• 1qaz2wsx

Это происходит по одной причине: Лень.

Лень придумывать и запоминать сложные пароли.
Каждый из нас пользуется десятками учётных записей: AppStore, Google, Yandex, банк, социальные сети, рабочая почта, пин коды от карт, ЖКХ…

Держать всё в голове?
Записывать в блокнот?
Неудобно и не повышает уровень безопасности, ведь запомнить можно только простые короткие пароли.

Контролировать свои скомпрометированные учётные записи можно на bit.ly/finoman_pwned

Какое решение поможет:
1. бесплатное (по возможности)
2. надёжное
3. работает на любом устройстве и в браузере
4. нужно помнить только один пароль — от самого приложения

Приложение называется LastPass:
Браузер: bit.ly/finoman_lastpass
iOS: bit.ly/lastpass_ios
Android: bit.ly/lastpass_android

Пользуюсь им больше 5 лет. Создаю и храню в нём сложные длинные пароли. Больше не нужно держать их в голове.

Пример пароля, который можно создать в два клика:
T8OeqCGSf%puWabwOg16

1. Зарегистрируйтесь
2. Установите приложение или расширение в браузере
3. Поменяйте простые пароли на сложные
4. Включите двухфакторную авторизацию там, где храните конфиденциальные данные и совершаете оплату (Google, Yandex, VK, например)


Самые популярные пароли 2018: bit.ly/2ViMsk4

@finoman #security

О чём стоит подумать, арендуя квартиру через Airbnb.
Какие бывают проблемы и как от них защититься?

Вывели для вас несколько простых правил и привели примеры ситуаций, в которых эти правила помогли бы путешественникам сберечь деньги, нервы и время: bit.ly/zen_airbnb

@finoman #security

Советы по безопасности для устройств и финансов

Ситуация с ежемесячными отчётами об утечке персональных данных заставляет соблюдать меры предосторожности и следить за безопасностью данных. Предотвратите утечку личных файлов, фото, доступов к личным кабинетам брокеров, кредитов, криптобирж и утечку средств со счетов.

0. Не говорите никому код из смс и не передавайте персональные данные сайтам, у которых нет острой необходимости знать номер телефона, дату рождения или отчество. Используя эту информацию, однажды позвонит “сотрудник банка Х” и попросит “проверить операцию на 10135 руб. 23 коп. кодом из смс”.
Измените число и год — получите скидку на день рождения, но никто не воспользуется украденными ФИО и датой рождения для вымогательства.

1. Защитите телефон.
Выключите вход по отпечатку пальца в айфоне — отпечаток легко подделать даже ребёнку. Поставьте 6-значный код вместо — 4х значный взламывается перебором. Вход по 3d маске владельца iPhone относительно безопасен, но функция на китайских телефонах ненадёжна — там проверяется 2d фотография.
Устанавливайте каждое обновление и свежие версии системы, в них регулярно исправляются огрехи безопасности, позволяющие обойти блокировку телефона и достать файлы.

2. Используйте пароль в Telegram для учётной записи и PIN для входа в приложение.
«Конфиденциальность > Двухэтапная аутентификация > Вкл.» или «Privacy and Security > Two-Step Verification» в настройках.
Перехват смс даст взломать переписку без пароля, злоумышленники создают копию sim-карты через оператора или покупают смс через dark-net.
Интимную переписку ведите в секретных чатах (доступна только на устройствах, с которых велась переписка, запрещает скриншоты) и используйте таймер автоудаления.
Это пригодится, если отправляете скан паспорта, ПТС или другие личные файлы и фото.

3. Включите шифрование диска на ноутбуке.
При шифровании информация и файлы кодируются так, что прочитать сможет только владелец. Если не сделать этого, диск можно извлечь и прочитать на другом устройстве, информация окажется в открытом доступе.
Потратьте время, чтобы включить защиту информации.
Инструкция для windows и macos.

4. Не пользуйтесь русскими провайдерами электронной почты.
Российские операторы обязаны предоставлять доступ органам по первому требованию, значит письма и файлы по-умолчанию в открытом доступе.
Mail.ru и Яндекс подчиняются российским законам.
Рекомендую Google и Protonmail — берегут переписки, дорожат репутацией.
Не отправляйте паспорта и файлы с персональными данными на mail.ru и yandex.ru адреса.

5. Не храните пароли в почте и рядом с банковскими картами.
Как хранить и создавать пароли, читайте здесь.

6. Как безопасно хранить файлы в публичных хранилищах?
Mail.ru и Yandex.Disk, Google.Drive, DropBox — бесплатные тарифы компании оплачивают за счёт анализа билетов на самолёт, бронирований, фотографий и др. файлов в хранилищах пользователей. Чтобы сохранить бесплатный тариф, но обезопасить файлы, добавьте в зашифрованный архив, а только потом поместите в публичное хранилище.
Инструкция для windows и macos.

Поделитесь постом с друзьями, помогите не потерять деньги через Авито. Задавайте вопросы в Чате или в личку, постараюсь ответить.

@finoman #security #safety

Почти две трети звонков россиянам с неизвестных номеров оказались спамом, пишет Meduza.io

Как мошенники получают доступ к вашим средствам?
Спрашивают коды, информацию, которая может вас скомпрометировать - продаёте ли вы машину/квартиру, по какой цене. 
Могут предложить кредит и спросить, есть ли ещё кредитные карты, попросить назвать кодовое слово или код из смс для предоплаты.
Недобросовестные МФО или мошенники могут просто “уточнить” ваши ФИО, паспорт и день рождения “в целях проверки данных клиентов банка”, данные о выпущенной карте в котором они нашли, а затем использовать их для шантажа. 
Частый последнее время способ:
угрожают испортить ваш кредитный рейтинг в Национальном Бюро Кредитных Историй (НБКИ) и вымогают средства за то, чтобы этого не делать.
Этот рейтинг влияет на минимально доступную ставку по ипотеке, например.

Как бороться?
Не берите трубки с незнакомых номеров.
Но этот способ не работает когда нужно что-то продать или купить.
Пользуйтесь бесплатными приложениями-определителями номеров: TrueCaller, 2GIS или Яндекс. 
Приложение покажет название компании или имя человека из справочника и адресных книг пользователей: встречал “Иван, бытовка”, "Ирина Викторовна, бассейн".
В дополнительной информации будет указано количество жалоб на СПАМ и мошенничество с этого номера. 
Например, сразу виден красный фон и надпись “СПАМ, кредит Банк Х”.
В другом случае увидите надпись “Мошенничество”, 32 отметки о мошенничестве, "Обзвон под видом “Виталия Петровича” из Службы поддержки зелёного банка. Или "бросают трубки", "перезвон".

Как включить?
Установите приложение, а затем в iOS:
Настройки - Телефон - Блок. и идентиф. вызова,
включить тумблеры напротив иконки установленного приложения, например Truecaller.
На Android следуйте инструкциям приложения.

Советуем запретить приложению доступ к телефонной книге – естественно, для обогащения базы, оно соберёт и имена и фамилии ваших контактов. Установите приложение родителям: как правило, это уязвимые взрослые люди, которым могут позвонить под видом ребёнка, который попал в тяжёлую ситуацию и вынужден звонить с чужого телефона, "откупиться можно только перечислив деньги на <номер карты>".

#security @finoman