Pochinka_blog

Телефон никогда не сядет☝🏻

#видео

🏠 Вас добавили в чат дома? Осторожно, ваши «соседи» могут оказаться мошенниками!

Звонкам с незнакомых номеров мы уже почти не доверяем. А вот сообщение от соседа или управляющей компании в домовом чате подозрений обычно не вызывает.

Этим и пользуются аферисты. Причём иногда в поддельном чате на 200 участников настоящих жильцов всего трое! 😳
Как нас обманывают:

🔴 Поддельный чат дома. Вас добавляют в группу с адресом вашего дома. Там уже общаются «соседи», а администратор представляется сотрудником УК. На деле большинство участников могут быть ботами.

🔴 Перерасчёт или новый домофон. Для подтверждения данных предлагают перейти в бота и отправить полученный код. На самом деле это код доступа к вашему аккаунту.

🔴 Голосование за шлагбаум. В MAX мошенники создают домовые чаты и предлагают проголосовать за установку шлагбаума. Для участия требуют код из СМС.

🔴 Сообщение от настоящего соседа. Если его аккаунт взломали, мошенники могут отправить в общий чат вредоносный APK-файл под видом объявления или фотографии.

🔴 QR-код в подъезде. На доске объявлений появляется приглашение в «официальный чат дома». QR-код ведёт на мошеннический ресурс, где собирают личные данные.

⚠️ Важный нюанс: с сентября 2026 года управляющие компании действительно обязаны поддерживать связь с жильцами через MAX (кроме Москвы). Поэтому само наличие чата от имени УК ещё не гарантирует его подлинность.

Как защититься?

✅ Никому не сообщайте коды из СМС, даже председателю дома.

✅ Проверяйте информацию через УК по телефону из квитанции.

✅ Не устанавливайте APK-файлы, присланные в чат.

✅ В Telegram откройте «Настройки» → «Конфиденциальность» → «Группы и каналы» и выберите «Мои контакты». Так посторонним будет сложнее добавить вас в поддельную группу.

Главное: даже если чат настоящий, а отправитель вам знаком, это ещё не означает, что сообщение безопасно.

💬 А вас уже добавляли в подозрительные домовые чаты? Расскажите в комментариях, под каким предлогом!

Иногда для заражения уже не нужно нажимать на рекламу

Мы привыкли к простому правилу:
не нажимай на подозрительные баннеры — и всё будет нормально.
Но исследование Citizen Lab показало более опасный сценарий.

В некоторых точечных атаках достаточно было просто открыть сайт или приложение, где загрузилась реклама.
Если устройство заранее находилось в списке целей, рекламный блок становился первым звеном атаки.

Как это работало?
Реклама передавала на сервер:
— рекламный идентификатор устройства;
— IP-адрес;
— технические метки браузера.
Сервер проверял:
это обычный пользователь или заранее выбранная цель?

Если обычный — ничего не происходило.
Если цель — запускалась следующая стадия атаки.
Именно поэтому подобную схему сложно заметить: опасный код не обязательно находится в самом рекламном баннере.
Но здесь очень важное уточнение.
Подтверждённая атака касалась Windows, а не Android-смартфонов.

Объявления действительно показывались в десятках тысяч мобильных приложений и на огромном количестве сайтов, но это не означает, что все эти устройства заражались.
Для большинства людей паниковать из-за каждого баннера точно не нужно.

Такие атаки:
— дорогие;
— точечные;
— обычно направлены против конкретных журналистов, чиновников или людей с доступом к чувствительной информации.

Что реально можно сделать обычному пользователю?
🔄 Своевременно обновлять систему, браузер и приложения
Для установки шпионской программы всё равно нужна уязвимость.
📱 Удалить рекламный идентификатор
На Android обычно:
Настройки → Конфиденциальность → Реклама → Удалить рекламный идентификатор
Названия пунктов могут отличаться.
🛡 Тем, кто может быть целью точечной атаки, — блокировать рекламу и отслеживание
Это не даёт абсолютной защиты, но убирает один из каналов доставки.
Главное:
правило «я ничего не нажимал — значит, заразиться невозможно» уже нельзя считать абсолютным.

Но и обратная крайность неверна:
обычный рекламный баннер сам по себе не означает заражение.
В этой схеме сначала нужно было выбрать конкретного человека целью, а затем найти уязвимость именно на его устройстве.

🚨 Продали вещь на Авито за 15 000 рублей, а вместо оплаты потеряли 15 300. Как работает развод

Представьте: выставили на Авито туфли за 15 тысяч. Почти сразу находится покупательница. Пишет, что товар понравился, деньги уже перевела через Авито Доставку. Осталось только забрать оплату по ссылке.

Переходите, а там всё красиво: фотография ваших туфель, сумма заказа, информация о доставке. Просят ввести данные карты и код из SMS.

И вместо зачисления с карты списывают 15 300 рублей.

Это реальный случай весны 2026 года. Банк деньги не вернул, поскольку владелец карты сам подтвердил операцию.

🔎 Вот 6 признаков, по которым можно вычислить мошенника:

1. Зовёт в Telegram или другой мессенджер. Якобы так удобнее общаться. На самом деле пытается увести вас из защищённого чата Авито.

2. Присылает ссылку или QR-код для получения денег. Авито не отправляет продавцам ссылки на получение оплаты. Даже если страница выглядит как настоящая.

3. Говорит, что деньги уже ждут вас. Но при Авито Доставке продавец получает оплату только после того, как покупатель забрал посылку.

4. Просит CVC, срок действия карты или код из SMS. Для получения перевода эти данные не нужны. А вот для списания денег они могут пригодиться мошеннику.

5. Интересуется балансом карты. Иногда аферисты уверяют, что для получения 15 тысяч на карте должно быть не меньше 15 тысяч. Полная чушь.

6. Торопит или сообщает о «сбое». А затем предлагает вернуть деньги по новой ссылке. Это попытка списать их повторно.

⚠️ Самое важное: если вам пришёл код от банка, внимательно прочитайте сообщение. Там может быть прямо написано, что вы подтверждаете СПИСАНИЕ, а не получение денег.

Если уже ввели данные карты на подозрительном сайте, немедленно заблокируйте её через банк.

И запомните простое правило: все настоящие заказы Авито Доставки отображаются в самом приложении. Никаких ссылок от покупателей для получения оплаты не требуется.

💬 А вам попадались такие «покупатели»? Присылали ссылки на получение денег?

Раздельное управление звуком 🔉

#видео

Банковское приложение на Android может оказаться подделкой. Вот где схема выдаёт себя

Исследователи разобрали троян Hirudo, который умеет подменять настоящее банковское приложение почти неотличимой копией.

Сценарий выглядит так:
человек пользуется обычным приложением — магазином, видеосервисом или чем-то похожим.
Потом появляется сообщение:
«Доступно обновление»
После установки вредонос получает опасные разрешения и пытается заменить настоящее банковское приложение своей копией.
На глаз отличить её сложно:
— та же иконка;
— то же название;
— похожий интерфейс;
— поддельные окна для PIN-кода и пароля.

Но есть важный момент.
Android не позволяет просто поставить чужую копию поверх настоящего банковского приложения, потому что у них разные цифровые подписи.
Поэтому трояну приходится сначала удалить оригинал.
Именно здесь схема спотыкается.
Если на экране внезапно появилось:
«Удалить банковское приложение?»
а вы ничего сами не удаляли —
жмите «Отмена».

Обычное обновление не требует сначала стирать старую версию.
Ещё несколько стоп-сигналов:
⚠️ видеосервис или магазин просит право устанавливать неизвестные приложения;
⚠️ недавно установленная программа просит «Специальные возможности»;
⚠️ просит доступ к уведомлениям;
⚠️ предлагает включить «ограниченные настройки»;
⚠️ окно ввода банковского PIN появляется внутри постороннего приложения.

Сам Hirudo против российских банков пока не замечен.
Но похожие приёмы уже используют и другие Android-трояны: поддельные обновления, специальные возможности и фальшивые окна поверх настоящего банка.
Поэтому правило простое:
банковское приложение обновляем только из источника, указанного на официальном сайте банка.
Если уже установили подозрительную программу:
отключите ей специальные возможности → запретите установку приложений → удалите → запустите Play Protect → свяжитесь с банком через официальный номер.

Главное:
подделка может выглядеть идеально. Но если постороннее приложение внезапно предлагает удалить ваш настоящий банк — это момент, когда нужно нажать всего одну кнопку: «Отмена».

🚨 Телефон может сам позвонить в 112 прямо из кармана. И это не сбой!

Представьте: идёте по улице, телефон лежит в кармане. Вдруг раздаётся громкая сирена, начинается обратный отсчёт, а через несколько секунд смартфон уже звонит в экстренную службу.

Причина может быть в функции «Экстренный SOS», о существовании которой многие даже не подозревают.

📱 Как это работает?

На многих Android-смартфонах достаточно быстро нажать кнопку питания 5 раз подряд, чтобы запустить экстренный режим.

Причём экран может быть выключен, а телефон заблокирован.

Дальше всё зависит от настроек:

🔴 Автоматический вызов. Начинается обратный отсчёт, обычно от 5 секунд. Если ничего не сделать, смартфон самостоятельно позвонит в экстренную службу.

🟢 Вызов с подтверждением. Телефон предложит удержать специальную кнопку или выполнить жест. Без вашего участия звонка не будет.

Почему телефон звонит сам?

Кнопка питания может случайно нажиматься в тесном кармане, сумке или автомобильном держателе.

⚙️ Как проверить свой смартфон?

1️⃣ Откройте настройки телефона.

2️⃣ В поиске введите «SOS» или «Экстренная помощь».

3️⃣ Найдите настройку экстренного вызова по пяти нажатиям.

4️⃣ Если включён автоматический звонок, переключитесь на режим с подтверждением, если он доступен.

На Samsung, Xiaomi и других смартфонах названия пунктов могут отличаться.

💡 Полностью отключать SOS необязательно. Лучше оставить возможность быстро вызвать помощь, но убрать автоматический набор номера.

А если телефон уже позвонил в 112?

Не сбрасывайте вызов сразу. Дождитесь ответа оператора и объясните, что звонок произошёл случайно. Так диспетчеру не придётся выяснять, нужна ли вам помощь.

❗ Совет: проверьте эту настройку прямо сейчас. Особенно если часто носите телефон в кармане или используете автомобильный держатель.

А у вас когда-нибудь телефон сам запускал экстренный SOS? 📱
👍 — Да, было такое
👎 — Нет, впервые слышу об этой функции

Как узнать состояние батареи смартфона 🔋

Пиши в комментах сколько процентов у тебя ✏️

#видео

#ТехноМиф
Новый смартфон нужно несколько раз разрядить в ноль и зарядить до 100%?

Совет знакомый:
«Первые три раза разряди телефон полностью, потом заряди до 100% — батарея раскачается».
Для современного смартфона это не нужно.
Более того, регулярные разряды до нуля литий-ионному аккумулятору скорее вредят.

Почему тогда этот совет вообще появился?
Потому что раньше в технике использовали никель-кадмиевые и никель-металлгидридные батареи.

У них существовал так называемый эффект памяти, и полные циклы действительно могли иметь смысл.
Но современные смартфоны используют

Li-Ion или Li-Pol аккумуляторы.
У них такого эффекта памяти нет.
Причём свою настоящую «раскачку» батарея уже прошла ещё на заводе.

После изготовления аккумулятор несколько раз заряжают и выдерживают в контролируемых условиях. Пользователю повторять это дома не нужно.
Что происходит, если постоянно разряжать телефон до 0%?

🔋 Чем глубже разряд, тем сильнее нагрузка на аккумулятор.
Поэтому частичные подзарядки для него обычно легче, чем постоянные циклы:
100% → 0% → 100%.

И не переживайте: если смартфон один раз выключился на 0%, батарея от этого не погибнет.
Опаснее другое — оставить полностью разряженный телефон лежать надолго.

Как правильно пользоваться новым смартфоном?
— Заряжайте, когда удобно.
— Не ждите обязательных 0%.
— Когда есть возможность, держите заряд примерно в районе 20–80%.
— Не перегревайте телефон во время зарядки.
— Если убираете смартфон надолго, оставьте примерно 50–70% заряда.

И ещё один миф:
полный цикл не увеличивает ёмкость батареи и не «обучает» её с нуля.
Проценты на экране — это программная оценка, которую система корректирует сама.

Главное правило простое:
купили новый смартфон → пользуйтесь им сразу. Никаких трёх разрядов в ноль ему не требуется.
Этот совет был полезен для батарей из прошлого.
А технология давно изменилась.

Всего одна настройка защитит ваши банковские приложения ☝🏻

#видео