Популярные приложения для онлайн-знакомств позволяют вам найти вторую половинку, а также раскрывают хакерам, мошенникам и маньякам ваши личные фото, номера телефонов и даже местоположение. Medialeaks выяснил, какие уязвимости есть в Tinder, Badoo, Mamba и Happn, чем они грозят пользователям и как честным романтикам защитить свои персональные данные.
Хочу найти пару. Куда идти?
Топ самых популярных приложений для знакомств в России возглавляют Badoo, Mamba и Tinder. Каждое из них имеет более 100 миллионов скачиваний в Play Маркет и AppStore, а также миллионы комментариев от русскоязычных пользователей. Любители свиданий из России решаются испытывать и другие, менее популярные приложения. Среди них Happn, MyLove, LovePlanet, «ДругВокруг», Tabor, Topface, Wambа, «Фотострана» и прочие.
Для работы с каждым из этих сервисов пользователь должен зарегистрироваться в приложении, создать личный аккаунт, заполнить графы анкеты и загрузить фотографии. Казалось бы, ничего сложного, но только для тех, кто не задумывается о сохранности своих персональных данных.
Как распознать мошенника на сайте знакомств. Практический совет, как вычислить скамера
Ранее эксперты «Лаборатории Касперского» проверили самые популярные приложения для знакомств и узнали, насколько они уязвимы с точки зрения информационной безопасности пользователей. В числе первых подопытных в список вошли сервисы Tinder, Badoo, Mamba и Happn. Скажем прямо: их юзерам есть о чём беспокоиться.
Угроза первая. Вас заметили
Если кто-то захочет узнать ваше местонахождение, большинство сервисов для знакомств предоставят ему такую возможность. Исследователи из «Лаборатории Касперского» обнаружили, что только Badoo хранит данные о местоположении пользователей на закрытых сайтах. Большая часть остальных приложений показывает юзерам расстояние между друг другом, таковы их функции и особенности.
Tinder раскрывает лишь примерное местоположение человека и показывает расстояние до него в километрах, то есть не точно. Однако, передвигаясь и записывая геоданные, незнакомец может легко определить, где именно находится «жертва». Если же вы патологически боитесь сталкеров, лучше не регистрируйтесь в Happn. Сервис не только показывает, сколько метров отделяют вас от другого человека, но и оповещает пользователей, когда их пути пересекаются.
Угроза вторая. Внимание, небезопасное соединение
Большинство приложений передаёт данные на сервер по протоколу SSL. Это наиболее безопасный вид связи, использующий возможности аутентификации и шифрование информации для сохранения конфиденциальности пользователя, но из правил есть исключения.
Один из самых небезопасных сервисов — Mamba. Как пишут эксперты, в 2017 году версия приложения для Android не шифровала данные об устройстве (модель, серийный номер и так далее), а версия для iOS передавала данные по незащищённому протоколу HTTP.
Как распознать мошенника на сайте знакомств
Tinder для Android и Badoo для iOS используют HTTP только для загрузки фото, но это позволяет хакеру узнать, какие профили просматривает его потенциальная жертва.
Угроза третья. Социальные сети отходят мошенникам
Собственная защита дэйтинг-сервисов бессильна перед таким видом хакерской атаки, как Man In The Middle, или «Человек посередине». С помощью хитрых компьютерных манипуляций взломщик создаёт сервер-двойник, который встаёт на пути ваших данных, пока те передаются на оригинальный сайт. Благодаря этому он может смотреть, слушать и читать любые фото, видео, аудио и текстовые сообщения, которые вы отправляете в приложении. Подробнее о том, что такое MITM, можно узнать здесь.
Как пишет издание SecureList, приложения для знакомств не защищены от такого вторжения, и это плохие новости для юзеров. Так как почти все сервисы требуют от вас регистрации через соцсети, с помощью MITM хакер получает доступ и к вашим страницам там. Встав на пути информации, программист становится обладателем временного ключа для авторизации в вашем аккаунте и на протяжении двух-трёх недель может пользоваться вашим фейсбуком, ВК или инстаграмом как своим собственным.
Угроза четвёртая. Суперхакеру права суперпользователя
Независимо от того, какие данные хранятся на вашем смартфоне, доступ к ним можно получить с правами суперпользователя, или рут-правами. Root — это учётная запись главного администратора в операционной системе Android. С её помощью вы можете изменять и удалять системные файлы, редактировать настройки системы и тому подобное.
Результат работы исследователей показал, что Tinder, Badoo и Happn готовы предоставлять третьим лицам доступ к правам суперпользователя на вашем устройстве. Таким образом через приложения для знакомств эксперты смогли получить ключи авторизации для социальных сетей от всех перечисленных сервисов. Информация об учётных записях была зашифрована, но данные для расшифровки легко извлекались из самих приложений.
Юзерам iOS повезло больше — систему от Apple практически невозможно взломать таким способом, уверяют специалисты.
Угроза пятая. Враг из соседней комнаты
Не стоит забывать, что зачастую интерес к романтическим перепискам простых пользователей возникает у их близких. Ваше присутствие в Tinder может заинтересовать вашу жену или бойфренда настолько, что они решатся установить на ваш смартфон кейлогер.
Это программное обеспечение или устройство, которое будет записывать ваши действия с телефоном или компьютером — от нажатия на клавиши до движений мыши. Так человек узнает ваши логины и пароли, особенно если они входят в топ худших за год.
Другой способ заполучить ваши пароли — обращение непосредственно к хакеру. Предложения подобных услуг можно найти даже во «ВКонтакте» по запросу «помогите взломать».
Вывод краток: большинство приложений для знакомств не обрабатывает конфиденциальные данные пользователей с необходимой тщательностью. Это не повод отказываться от их услуг, но нужно постараться минимизировать риски.
Как защитить мэтчи и свайпы. Шесть правил романтика-спецагента
Есть несколько способов защитить свои персональные данные, фотографии, переписки, а также не раскрыть личность в аккаунте сервиса для знакомств. Первая опасность в работе с дэйтинг-приложениями — они позволяют юзерам синхронизировать свои учётные записи со страницами в социальных сетях (Facebook, Instagram, «ВКонтакте» и даже «Одноклассники»).
Как только сервис получает доступ к вашей анкете на постороннем сайте, у него есть возможность узнать о вас немного больше и добавить подробности в аккаунт для свиданий. Рассказать, где вы живёте, работаете, учитесь, сколько вам лет, и даже подтянуть ваши детские фото.
Подумайте над тем, чтобы отредактировать свою анкету в социальных сетях. Даже если ваше настоящее имя и место учёбы — единственные опубликованные сведения, эту информацию легко использовать, чтобы найти вас на других сайтах. Например, на страницах по поиску работы, где есть ваше резюме и куча подробностей о личной жизни.
Ещё легче найти вас по электронной почте, так что по возможности не публикуйте адрес своего онлайн-ящика. Любой желающий сможет вбить его в Google и увидеть, как вы продаёте ноутбуки на «Авито» или чатитесь на «Ответах Mail.ru».
Во-вторых, никогда не загружайте в приложения и на сайты для знакомств фотографии, которые уже используете в соцсетях. Если снимки будут совпадать, то ссылку на ваш аккаунт постороннему человеку сможет выдать даже поисковик Google.
Не стоит останавливаться на одном уникальном селфи. Помочь хакерам-любителям отыскать ваши страницы способен и новый сервис SearchFace, который работает по технологии распознавания лиц. Любой желающий может загрузить ваше (даже уникальное) фото на этот сайт и найти снимки из социальных сетей.
Обмануть сервис можно при помощи нестандартных фото. Например, попробуйте на снимке для сайта или приложения принять такую позу, чтобы половина вашего лица осталась за кадром, в тени или просто была прикрыта рукой. Так потенциальный партнёр сможет оценить вашу внешность по фото, но не сумеет использовать снимок против вас (проверено на авторе Medialeaks, предложения SearchFace оказались неверными).
В-третьих, до последнего держите в тайне ваш номер телефона. Если разговор в Tinder складывается удачно, то в конце концов пользователи для более близкого общения обмениваются номерами. Это удача и подводный камень, ведь в таком случае собеседник сможет отыскать ваши страницы в социальных сетях, если они привязаны к номеру.
Для этого в мобильном приложении «ВКонтакте» можно использовать функцию «Синхронизировать контакты» социальной сети с телефонной книгой вашего смартфона. Если пользователь регистрировался по номеру, то сервис предложит вам его страницу.
В-четвёртых, не забудьте проверить настройки местоположения. В конце концов вам всё же придётся раскрыть, где вы находитесь, но будет лучше, если процесс станет контролируемым. Отключите функцию отслеживания по GPS в опциях своего смартфона и запретите сайтам и приложениям определять ваш адрес в фоновом режиме.
В-пятых, не стоит скрывать информацию о себе в одном приложении, в то время как все сведения о вас доступны в другом. Использование сразу нескольких сайтов и сервисов для знакомств повышает ваши шансы найти вторую половинку, но ставит под угрозу личную безопасность. Не забывайте контролировать каждую из ваших анкет для свиданий и удостоверьтесь, что все они рассказывают потенциальным партнёрам ровно столько, сколько вы сами считаете нужным.
В-шестых, просто используйте сложные пароли, внимательно следите, не попал ли ваш телефон в руки к другим людям (даже очень близким), и лучше купите дополнительную сим-карту. Если хакер — ваша вторая половинка, скрываться вам придётся как настоящему шпиону.
Только приложение не удаляйте
Представим, что вы начали беспокоиться о своей безопасности в интернете и решаете навсегда попрощаться со страницей в приложении для знакомств. Здесь велика вероятность совершить самую популярную ошибку пользователей: удалить приложение и решить, что ваш аккаунт теперь тоже стёрт из сети. Сразу предупреждаем, это не так и для окончательной деактивации страницы вам понадобится сделать ещё несколько шагов.
Администрация Tinder рекомендует ради безопасности пользователей удалять аккаунты исключительно в приложении. Если вы уже избавились от него, установите снова и нажмите на значок профиля в верхней части главного экрана. Теперь перейдите в «Настройки», прокрутите страницу вниз и нажмите кнопку «Удалить аккаунт».
После появления надписи «Аккаунт успешно удалён» вы можете быть уверены, что страница не продолжает жить самостоятельной жизнью без вашего ведома. Если вы решите вновь воспользоваться Tinder, придётся создавать новый аккаунт.
Схема удаления своего аккаунта на Badoo аналогична способу исчезнуть из Tinder. Отличие лишь одно: приложение позволяет юзерам в течение 30 дней восстановить страницу. Для этого предусмотрительные администраторы сразу после удаления аккаунта вышлют вам на почту письмо со ссылкой на страницу восстановления.
Самое ненадёжное приложение для желающих избавиться от аккаунта — Mamba. Процедура удаления анкеты повторяет схемы аналогичных сервисов, но есть нюанс: в течение шести месяцев у юзера остаётся возможность вернуть страницу. Это удобно для вспыльчивых и импульсивных людей и неприятно для осторожных пользователей, которые не хотят, чтобы их данные полгода пылились на постороннем сервере.
Если вы всё ещё сомневаетесь, что ваши личные данные действительно требуют защиты, к вашим услугам эксперимент от Medialeaks. Редакция провела опыт и на живых примерах показала, как по одному фото в Tinder мы можем узнать и номер вашего телефона, и даже домашний адрес.
Источник: medialeaks.ru
Развод и фейковые аккаунты на сайтах знакомств
Мошенничество в интернете — пагубная практика, появившаяся много лет назад. Кража кредитных карт, аккаунтов, бонусных баллов и прочее заполонили всемирную паутину. Впереди планеты всей идут сайты знакомств
6 июля 2023, четверг 17:15
Dante1980 [ ] для раздела Блоги
реклама
Существует бесконечное множество способов выудить деньги у простачков. Красивые глазки и изящные формы упрощают процесс изымания денег из доверчивых граждан. А где можно встретить тех самых, милых и очаровательных в максимальной концентрации? Правильно — на сайтах знакомств. Сегодня расскажу один из способов, как отличить настоящую Леди от жирного прыщавого вымогателя.
Предисловие
реклама
Работаю бухгалтером, и часто так бывает, что надо задержаться после работы на 2-3-4 часа, чтобы оформить фуру с грузом. Одна машина, застрявшая где-то в колхозе «имени Ильича», погоды не делает, но вот водителю крайне неприятно, если он простоит 8-10 часов с грузом, вместо доставки в другой конец страны. Коллектив у нас маленький и приходиться заботится о сотрудниках.
А чем занять себя в эти 2-3-4 часа? Смотреть сериалы? Устраивать троллинг на форумах? Ну. можно пару лет, а что потом? В общем, вышел на сайты знакомств. И как же много в них всего и вся.
Люди разные, со своими тараканами. Но все живые и без фанатизма.
Анкеты знакомств
Так как глаз уже наметан, у меня нет необходимости в проверках и прочем, реального человека от фейка отличаю в 90% случаев. Но тут интересен сам факт. Как человеку со стороны не попасть под чары мошенника. Вот, вчера попалась очередная интересная «мамзель», удобная для обзора.
Вариант с заполненной анкетой и привлекательными фотографиями. Особенностью фейковых аккаунтов является пустая анкета и одна фотография. Минимум зацепок и вариантов придраться. Тут же сразу несколько фотографий.
реклама
На фотографиях стоят отметки, которые можно поставить исключительно за деньги. Уже есть несколько клиентов со свободными денежными знаками. Анкета работает.
Смысл развода
Многие создают анкету, и после пары фраз просят подарить VIP статус (это увеличивает ранжируемость и видимость анкеты, что увеличивает число потенциальных жертв. Мало кто способен отказать такой милашке и не кинуть пару рубликов. В самом деле, это действительно копейки. Вот только тут и состоит ловушка. Бросают только те, кто верит, что это настоящая девушка.
За знаки внимания они готовы на большее. А дальше уже по накатанной. Кинь денежку на телефон, помоги оплатить интернет и прочее.
Проверяем анкету
Две интересные фотографии. На одной из них отчетливо видны домики, что строятся только в «Одноэтажной Америке». В России так же есть подобные кварталы с элитным жильем, только такие дамы сидят на платных сайтах знакомств и крайне редко посещают общедоступные ресурсы.
Проверяем фотографии
Сайты знакомств поступают очень хитро, они запретили скачивать фотографии с анкет. Нельзя просто взять и пойти легким путем. Нам нужна фотография для поиска ее аналогов в интернете. Для этого открываем просмотр фотографии и копируем ее с помощью функции «Скриншота». Можно через «PrintScr» встроенную функцию Windows либо через отдельную утилиту (у меня на скриншоте задействованы сразу два способа, чтобы показать принцип).
реклама
Сохраняем фотографию на рабочий стол и идем в поисковик. В России по картинкам лучше работает Yandex. Если фотография взята из другого сегмента интернета, то стоит использовать Google
Нам нужна кнопка «Поиск по картинке»
реклама
Нажимаем ее, указываем путь к нашей картинке и начинаем поиск.
Google находит несколько фотографий и их источник
Yandex так же находит несколько похожих фотографий.
Проходим по ссылкам в первоисточник и видим, кто на самом деле изображен на фотографиях. И это явно не девушка с сайта знакомств.
Вот так быстро и просто можно отличить настоящую и фейковую страничку. Мошенники редко используют аккаунты с фотографиями и настоящим именем.
Шиболетт
Существует речевые особенности у разных людей. В просторечии их называют шиболет. Люди, говорящие на одном языке, не могут выговаривать некоторые буквы и словосочетания на другом языке. Например, «Паляница». Русскоговорящие «маскали» никогда не смогут выговорить правильно это слово.
Похожие особенности есть и между мальчиками и девочками.
Вы не поверите, но таких особенностей гораздо больше, чем вы можете себе представить.
При обычном разговоре достаточно просто вычислить, кто на самом деле перед тобой.
Хотя, есть достаточно простой способ — прямо спросить, а не фейковая ли у вас анкета. Всего пара фраз и злоумышленник сбежит, поджав хвост.
Послесловие
Прогресс не стоит на месте. На каждый болт с хитрой левой резьбой, всегда найдется крутая гайка. Используйте все имеющиеся у вас возможности, чтобы не быть обманутыми всякими проходимцами. Старайтесь ограничивать свой круг общения и не кидайте «донаты» непроверенным людям. У вас много денег и вам не жалко?
Это очень хорошо, но такие действия множат мошенников и их методы изымания денег со всех, а не только с вас.
Источник: overclockers.ru
Совет 1: Как обнаружить человека на сайтах знакомств
Романтика прошлых времен, когда знакомства осуществлялись на вечеринках, в парках прошла. Теперь она уступила место новым спецтехнологиям. В наше время все огромнее и огромнее людей ищут свои вторые половинки с поддержкой интернета на разных сайтах знакомств. В поддержка приходят разные программные средства. К примеру, видео общение и мгновенные сообщения.
Данные средства предоставляют вероятность не только читать, но и слышать и даже видеть собеседника. При этом он может находиться в всякий точке земного шара.
Инструкция
1. В текущее время обнаружить человека в интернете не составляет специального труда. Возникло большое число разновидных общественных сетей, как всеобщих, так и тематических. В них открываются обширные вероятности общения с увлекательными людьми. Возникает вероятность разыскать единомышленников в той либо другой сфере деятельности.
Именно следственно обнаружить человека на сайте знакомств не так трудно.
2. Для начала следует зарегистрироваться на понравившемся сайте. Для этого нужно придумать логин и пароль. Позже авторизации стоит заполнить собственные данные (анкета). Так же желанно загрузить личную фотографию, которая облегчит поиск знакомыми людьми в будущем.
3. Если на сайте знакомств требуется обнаружить определенного человека (прежнего одноклассника, друга и т.д), то допустимо задать поиск по критериям (дата рождения; фамилия, имя, отчество; год выпуска из всякого учебного заведения; место проживания; пол; место службы и т.д). Из отсеянного числа людей следует предпочесть желанного. Для этого дозволено опираться не только на личную информацию, но и на фотографию, которая будет представлять данного человека.
4. Если же появилось тяготение разыскать на сайте знакомств вторую половинку, нужно отразить в критериях поиска семейное расположение и желание завязать отношения. Так же дозволено начать поиск, опираясь на всеобщие интересы, которые традиционно указаны в анкетах пользователей сайта знакомств. Из отсеянных поиском кандидатур дозволено предпочесть заинтересовавшие.
5. Так же на сайтах знакомств присутствуют игры, которые помогают обнаружить компаньона. Через несложные и комичные данные игры, люди начинают общение, которое в будущем абсолютно может перерасти в важные отношения, и встречи в реальной жизни. Изредка присутствует вероятность созданий групп тесной направленности (по определенной теме). В них люди зачастую оставляют свои объявления, в которых выражают желание познакомиться.
Совет 2: Как обнаружить человека с поддержкой интернета
Как зачастую люди, утратив связь друг с ином по той либо другой причине, желают вновь возобновить общение. Но у них нет никаких координат друг друга – даже адресов электронной почты. Загвоздку решат особые сайты, предуготовленные для поиска людей.
Инструкция
1. Никогда не поддавайтесь на предложения обнаружить человека сразу во всех общественных сетях, оплатив службу при помощи SMS. Пользуясь сходственными службами, вы все равно не получите огромнее информации о человеке, чем при независимом ее поиске. Стоимость же службы может превышать сумму, которую вы выплачиваете в месяц за доступ в интернет.
2. Если вы зарегистрированы в той либо другой общественной сети, но обнаружить в ней необходимого вам человека не можете, не отчаивайтесь. Абсолютно допустимо, что он примитивно зарегистрирован не в этой, а в иной сети. Зарегистрируйтесь в как дозволено большем числе таких сетей, и осуществите поиск в всей из них.
3. Легко введите фамилию, имя и отчество человека в поисковую систему, а отменнее в несколько таких систем. Абсолютно допустимо, что вы сразу обнаружите страницу, где указан его адрес электронной почты. Также вы, допустимо, обнаружите данные о каких-нибудь его публикациях, правда бы маленьких. В редакции либо издательстве вам с охотой известят его телефон, заранее связавшись с ним и спросив разрешение.
4. Допустим и поиск человека косвенным методом. Для этого, если тот, кого вы ищете, не оставил о себе в интернете никаких следов, обнаружьте, скажем, в тех же общественных сетях других людей, которые, по вашему суждению, могут быть с ним знакомы. Допустимо, эти люди известят вам координаты для связи с ним.
5. В случае, если обнаружить человека не удалось ни одним из указанных методов, воспользуйтесь официальным сайтом телепередачи «Ожидай меня». Сначала зайдите на следующую страницу:http://poisk.vid.ru/?p=10ct=6987.Зарегистрируйтесь на сайте, позже чего наблюдательно заполните все поля дюже огромной формы. Не пожалейте времени на ввод каждой нужной информации, от того что шанс обнаружить человека увеличится во много раз.
Совет 3: Как обнаружить человека на сайтах
Дабы обнаружить того либо другого человека необязательно нанимать детектива. Роль частного сыщика заменил интернет. С его поддержкой дозволено обнаружить, как прежних одноклассников, так и первую любовь.
Вам понадобится
- – Присутствие ПК с выходом в интернет
- – Познание имени и фамилии желанного человека
- – Место жительства, профессия, пристрастия надобного вам лица и владение иной информацией личного характера
- – Фотография этого человека
Инструкция
1. Наберите имя и фамилию утраченного человека в строке поисковой системы, скажем, «Гугл» либо «Яндекс». Система сразу выдаст вам сайты, где упоминается имя необходимого человека . Финально, в данном случае огромен риск ошибки, чай однофамильцев в сети предостаточно.
2. Поищите волнующее вас лицо в социальных сетях. В большинстве из них комфортный поиск, тот, что предлагает искать и по имени, и по возрасту, и городу проживания. Самые знаменитые источники, которые в своей сыскной работе вы просто обязаны посетить: «Одноклассники» (http://www.odnoklassniki.ru), «ВКонтакте» ( http://vkontakte.ru), «Фейсбук» (http://ru-ru.facebook.com), «В кругу друзей» (http://vkrugudruzei.ru), «Мой мир» (http://my.mail.ru.) Есть также сайты с поиском людей по географическому знаку, скажем, «Соседи он-лайн» (http://sosedi-online.ru). Если вы точно знаете город, где живет ваш прежний сосед по парте, можете поискать в сети телефонный справочник абонентов надобного города.
3. Искать надобного человека дозволено и обходными путями, если предыдущие искания фурором не увенчались. Знаете, что подруга удачна в карьере? Посетите сайт «Специалисты» (http://professionali.ru/). Также по месту работы дозволено испробовать обнаружить человека в «Твиттере» (http://twitter.com).
Есть информация, что сокурсница незадолго стала мамой? Ваш путь на детского-родительские сайты, скажем, «Беби блог» ( http://www.babyblog.ru). Знаете, что друг увлекался туризмом либо разведением кошек? Испробуйте дать объявления о поиске в соответствующем сообществе «Живого журнала» (http://www.livejournal.ru). Прежних сослуживцев ищите на сайте http://soslujivzi.ru.
4. Обнаружить человека дозволено только по его фотографии. Для этого существуют особые сайты. Исключительный минус — множество из них англоязычные. Скажем, сайт http://www.tineye.com позже загрузки картинки выдает пользователю все схожие изображения.
Также испробовать обнаружить утраченного по фото дозволено на сайте http://googleblog.blogspot.com/2009/10/similar-images-graduates-from-google.html и http://www2.picitup.com. http://www.wesee.com/en/home.aspx. Следует учесть, что сегодня поиск по фотографии самый непроизводительный.
5. Иностранного гражданина дозволено обнаружить с помощью сайта «Пипл» (http://www.pipl.com).
Обратите внимание!
Проще каждого обнаружить в сети молодых людей и тех, кто ведет энергичную общественную и профессиональную жизнь. Тем не менее не немного в нашей стране еще тех, кто пользование компьютером пока легко не освоил.
Источник: jprosto.ru