BDFNEWS

Доброго времени суток, три месяца назад мы создали первую версию АвтоГарант бота на BDF. Она была весьма неавтоматизированной, завязанной на множестве ручных действий. Но мы видим потребность в безопасных сделках. Поэтому мы создали новую версию АвтоГарант бота с улучшенными механизмами работы. Забудьте о ручных действиях, теперь все механизмы постадийны и автоматизированы. Предлагаем нашим пользователям и продавцам ознакомиться ниже с возможностями нового АвтоГарант бота и безопасно проводить сделки на BDF.

Алгоритм проведения сделки с помощью АвтоГарант бота Bonnie v2.0:

1. ЗАПОЛНИТЬ АНКЕТУ СДЕЛКИ

Выглядеть она будет так:

2. Второй стороне сделки (Продавцу или Покупателю, в зависимости от того, кто создал анкету) подтвердить анкету, нажав на соответствующую кнопку и подтвердив свой выбор.

3. Покупателю внести средства по сделке. Теперь не нужно заморачиваться c расчетом комиссии, вручную переводить АвтоГаранту Bonnie и т.д. Система все уже сделала за Вас. Просто нажмите на кнопку внесения средств и подтвердите выбор. Во всплывающем окне Вам система скажет, каков размер комиссии и процент. Напоминаем, что он составляет 2,5% для членов BDF Club (если кто хочет выгодную скидку по АвтоГаранту, скорее повышаем свои права) и 5% для обычных пользователей. Все предельно прозрачно. В случае если комиссию стороны платят пополам, она будет уполовинена.

Естественно, для работы с АвтоГарантом, необходимо пополнить свой баланс Garant RUB коина на сумму, превышающую сумму сделки и комиссию.

ПОПОЛНИТЬ GARANT RUB

4. После успешного внесения Покупателем средств в АвтоГарант, Продавцу предлагается исполнять свои обязанности, будучи уверенным в сохранности и безопасности средств по сделке. Покупателю предлагается ПОСЛЕ УСПЕШНОГО ЗАВЕРШЕНИЯ сделки нажать на кнопку (1) и разрешить Продавцу получить средства из Гаранта. Если есть претензии по качеству товара/услуги или если Покупатель без объяснения причин исчез и не подтвердил успешную сделку, сторонам предлагается проследовать в Арбитраж проекта для выяснения отношений, нажав на кнопку (2) и заполнив форму претензии.

5. После подтверждения Покупателем успешного завершения сделки, Продавцу предлагается заполнить форму для получения средств, кликнув на кнопку и введя свои реквизиты. Будьте уверены, они видны только Гаранту форума.

Инновация заключается в том, что после подтверждения от Покупателя бот автоматически добавит по единице в счетчики сделок Продавца и Покупателя, а также автоматически оставит сообщение о том, что сделка через АвтоГарант прошла успешно в теме Продавца на форуме (если таковая была указана в анкете). Что может быть лучшим отзывом для сервиса, чем успешная сделка через Гарант, верно?

6. После заполнения Продавцом формы на выплату, в переписку приглашается уже живой Гарант для производства выплаты Продавцу.

Уважаемые продавцы, покупатели, давайте вместе с BDF скажем нет кидалову. Приглашаем всех проводить сделки быстро, удобно на BDF с помощью АвтоГаранта. Намекайте на АвтоГарант - это мгновенно спугнет кидал Если у Вас серьезная сделка, крупная сумма и Вы хотите, чтобы сделку курировал исключительно живой Гарант, у нас есть и ручной Гарант-Сервис.

#новостидаркнета

Ежемесячно подданным британской короны поступает примерно 21 миллион телефонных звонков из фейковых колл-центров (это примерно 1 звонок в 9 секунд). И если в России такими звонками нередко промышляют из мест лишения свободы, то британцев массово атакуют мошенники из Индии.

Житель Белфаста так устал от постоянных звонков, что взломал камеры наблюдения и веб-камеры в одном из таких индийских центров и разместил в сети видео и фотографии злоумышленников, а также скриншоты их рабочих столов.

Вскоре после публикации индийская полиция задержала владельца колл-центра Амита Чаухана. Действуя под видом сервисного центра компании Майкрософт, он поставил бизнес по обману британских подданных на поток.

Индийские СМИ сообщают, что Чаухан ездил на черном Порше, а его ежегодный доход исчислялся миллионами долларов.

#новостидаркнета Сотрудники ФБР арестовали предполагаемого владельца платформы Deer.io, предназначенной для хостинга онлайн-магазинов по продаже взломанных аккаунтов и прочей конфиденциальной информации.

Кирилл Викторович Фирсов был задержан в аэропорту имени Джона Кеннеди в Нью-Йорке еще 7 марта, однако, известно об этом стало только сейчас.

По данным ФБР, платформа Deer.io использовалась исключительно в противоправных целях. В течение последнего года сотрудники Бюро провели ряд контрольных закупок, подтвердивших подлинность продаваемых данных, что и послужило одним из оснований для задержания Фирсова. Сотрудники ФБР также сообщили, что Фирсов активно рекламировал свою платформу на профильных хакерских форумах.

Ранее Кирилл Фирсов всячески отрицал свою причастность к продаже нелегальных товаров и заявлял, что ресурс Deer.io функционирует в полном соответствии с законами Российской Федерации и при необходимости выполнит все требования российских властей в целом и Роскомнадзора в частности.

📌 «KHAN Service» - пожалуй лучший сервис по ЭПС и пробиву информации

☑️ Идентификация и продажа электронных кошельков QIWI, Яндекс, WalletOne, PayPal и Цупис
https://bdf-club.pw/threads/6076
💳 Продажа карт QIWI, Яндекс и Кукуруза
https://bdf-club.pw/threads/6483
🚔 👮‍♀️ Государственный пробив информации МВД, ГИБДД, ФНС, ФМС и ПФР
https://bdf-club.pw/threads/17963/
📱 Мобильный пробив, поиск, детализация и вспышка Билайн, МТС, Мегафон и Теле2
https://bdf-club.pw/threads/6817/🖌 Дизайнерские услуги любой сложности
https://bdf-club.pw/threads/19008

✅ Сотни довольных клиентов
✅ Десятки положительных отзывов
✅ Проверенный продавец
✅ Общий депозит на 40000 руб

👉 Контакты:
📢 Канал Telegram: @Khan_service_channel
📫 Telegram: @Khan_service_support
📫 Jabber: Khan_Service@exploit.im

#новостидаркнета

Понять и простить
Суд в Маниле оправдал хакера, обвиняемого во взломе сайта избирательной комиссии в 2016 году.

4 года назад сайт избирательной комиссии Манилы был дефейснут – на его главной странице разместили лендинг с сайта филиппинского подразделения Anonimous. Параллельно с этим с сервера утекли данные избирателей, что вызвало большой скандал в стране.

За дело взялось Национальное бюро расследований. На дефейснутом сайте избиркома был обнаружен ник kh4lifax. Воспользовавшись гуглом оперативники вскоре обнаружили YouTube канал PhantomHacker Khalifax, принадлежащий молодому айтишнику по имени Пол Битенг.

Подозрения полиции еще более укрепились после того, как выяснилось, что скриншот сайта избиркома был загружен в группу филиппинского подразделения Anonimous в Facebook, админом которой являлся все тот же Пол Битенг. Битенга задержали. Анализ его компьютера показал, что в электронных переписках он несколько раз упоминал слова kh4lifax и “избирком”. В то же время прямых доказательств причастности молодого человека к взлому так и не было установлено.

В ходе расследования Пол Битенг неоднократно менял показания. Например изначально он признался во взломе в интервью местным СМИ, однако, позже заявил, что это признание было результатом стресса, перенесенного в ходе задержания полицией. Спустя некоторое время Битенг сообщил, что все-таки взломал сайт, но в рамках пентеста, за который было обещано вознаграждение в размере 100 тысяч фунтов, а потом и вовсе отказался что-либо комментировать.

В итоге суд счел, что схожий псевдоним, публикация скриншота взломанного сайта и факт обсуждения этого взлома в сети не являются прямыми доказательствами причастности Битенга к самому взлому и оправдал его.

Ну а самое смешное в этой истории то, что IP-адрес, использовавшийся в процессе атаки на сайт избиркома, с 2015 года принадлежит Национальному бюро расследований, тому самому, что за 4 года не смогло найти прямых доказательств причастности Битенга к взлому.

Аутентифицировали, аутентифицировали, да не выаутентифицировали
На этой неделе компания Transmit Security, предоставляющая услуги безопасной аутентификации для корпоративных клиентов, в числе которых входят крупные банки, заявила о взломе своего облака NextCloud, используемого преимущественно для размещения клиентского софта.

Впрочем, в руки злоумышленников попал не только софт. В результате взлома были скомпрометированы персональные данные и контактные сведения клиентов компании, содержимое электронной переписки, а также исходные коды программного обеспечения.

Согласно просочившейся в СМИ информации, факт взлома был выявлен сторонним исследователем, оповестившем об этом ряд клиентов компании. Вскоре после этого Transmit Security отключила свое облако.

Интересно, использовала ли Transmit Security собственные решения для аутентификации в целях защиты своего облачного хранилища?

Всем привет! В этой теме я буду делиться историями из своей жизни и накопленным опытом. Кто я такой и почему вам это может быть интересно и полезно? Если коротко, я - экономический преступник. Сфера моей деятельности очень узка - я никогда не воровал у людей, а только у государства. Можно относиться к этому по-разному, кто-то, наверное, поставит между этим знак равенства. Но об этом поговорим позже. Иногда я буду иногда уходить в рассуждения о морально-этической стороне моей работы. А для начала расскажу, как я пришел к такой жизни, какие для этого были предпосылки и почему я до сих пор не в тюрьме.

😱Интересный тизер? Я сам в шоке, как я такое пропустил?
Быстрее бегите читать по ссылке: https://bdf-club.pw/threads/kriminalnaja-istorija-odnogo-offlajn-aferista.37544/

Подписывайтесь на тему и следите за обновлениями.👍

Российские мошенники опять впереди планеты всей. Теперь они предлагают определять коронавирус… при помощи мультиметра всего за 19 тысяч рублей.

Согласно описанию, прибор произведен на территории Канады компанией CBS, которая вообще-то является американским медиахолдингом.

Сайт coronavirustest.ru пока не доделан, так что на нем встречаются такие забавные артефакты как «Место для красивого подзаголовка» и прочие «Hello world», но зато имеется полноценная интерактивная карта заражений.

С начала месяца тематика коронавируса эксплуатируется в самых различных сценариях кибератак. Электронные письма с информацией о вирусе используются для распространения трояна Emotet, зафиксированы случаи вредоносных SMS-рассылок. Стоит ожидать, что данная тема будет использована и в процессе целевых атак на компании, ведь можно же, скажем, разослать сотрудникам фейковые письма с рекомендациями по профилактике заболевания.

Эксперты: данным россиян больше ничего не угрожает
Сегодня Роскомнадзор опубликовал новость о том, что в целях защиты персональных данных были заблокированы два популярных у любителей утечек сайта: phreaker.pro и dublikat.eu.

Тут нужно отметить, что Роскомнадзор блокирует доступ к этим сайтам уже не в первый раз. Тот же phreaker вносили в реестр в апреле, мае и июле 2019 года, а dublikat попадал в реестр в феврале и марте прошлого года и даже пережил переезд на другое доменное имя.

Интересно то, что если dublikat работает в прежнем режиме (посетители таких сайтов как правило умеют пользоваться зарубежными VPN и даже не замечают блокировок), то вот phreaker.pro внезапно упал, не выдержав такой новости. Впрочем, с утра перебои наблюдались и в работе сайта самого Роскомнадзора.

Такой способ борьбы с утечками напоминает устранение протечки трубы путем установки под нее ведра: труба протекает как прежде, но соседям снизу на голову уже не капает, так что все хорошо.

Тем временем на bdf-club.pw есть не мало слитых баз, как говориться «на шару». Заходите и берите 👌

#новостидаркнета Сегодня на популярном российском форуме любителей утекших баз данных выложили логи общения пользователей портала Госуслуг с техподдержкой.

В базе содержится 138235 строк, актуальность - ориентировочно конец 2019 года.

В логах переписки можно найти несколько сотен адресов электронной почты, мобильных номеров, упоминания фамилий, дат рождения и прочих персональных данных.

Более того, многие пользователи отправляли в техподдержку скриншоты с использованием приложений типа LightShot, загружая их в облако. Таким образом, даже спустя год после обращения скриншоты с их персональными данными остаются висеть в общем доступе.

​​​​На все браузеры хотят установить шифрование по ГОСТу. Рунет начали переводить на отечественную криптографию😱

До конца 2020 года государственный НИИ «Восход» планирует закончить создание национального удостоверяющего центра — структуры, которая будет выдавать сайтам в Рунете отечественные цифровые сертификаты.

По всему миру такие сертификаты используются на сайтах для создания безопасного соединения с браузерами пользователей, которое защищает их личные данные — например, пароли или номера банковских карт, передаваемые при онлайн-платеже.

Российские сертификаты будут отличаться тем, что для шифрования соединения начнут использовать отечественную криптографию. Их использование планируется сделать обязательным для сайтов органов власти, а затем — так называемых организаторов распространения информации, то есть «Яндекса», Mail Group и всех крупных IT компаний Рунета.😡

Чиновники намерены надавить на Microsoft, Apple, Google, Mozilla и Opera. — чтобы они добавили российский УЦ в список доверенных центров сертификации в своем софте. А также добавили криптопровайдер от одной из российских компаний. Так как Если не выполнить оба условия, то у пользователей, зашедших на сайт, использующий отечественный цифровой сертификат, будет появляться уведомление о небезопасном соединении.

Для чего собственно это все🤔

Правами доступа к ресурсам центра будут обладать «полномочные сотрудники правоохранительных и контролирующих органов государственной власти Российской Федерации».

Данные государственные центры могут выдавать недействительные сертификаты и организовывать MITM-атаки.
Они позволяют расшифровывать перехваченный трафик пользователей практически к любому сайту в интернете, а не только к тем, TLS-сертификат которым выдал УЦ, организовавший атаку. Ключевое условие — в браузере на устройстве пользователя УЦ, организующий атаку, должен быть установлен в качестве «доверенного». Что собственно и хотят сделать чиновники.

Подобные махинации ранее уже проворачивали силовики Франции, Китая, Казахстана.

Подробно можно туть прочитать. Но отключайте джава скрипт и используйте средства анонимизации (не доверяю я этому сайту собирающему отпечатки)

Весь мир тюрьма, а мы в ней заключенные😔