Поговорим про Обнал вместе с "Green News"

[Soitiro Honda]

Открыть тему теперь можно не только кошельком, но и делами.


На DM включили меритократию: хотите коммерческую тему — покажите, что вы реально работаете через Гарант DM. Деньги всё ещё принимаются (классический путь никуда не делся), но теперь есть честная альтернатива: доступ за подтверждённые сделки.

Зачем это вам

• Чистая воронка клиентов. Видно не «громкий ник», а историю закрытых сделок.

• Рынок взрослеет. Меньше рассказов, больше доказательств.

Общие условия зачёта (почти для всех разделов)

— Берутся только профильные сделки конкретного раздела, роль — продавец/исполнитель.

— Каждая сделка должна быть не ниже порога (см. правила разделов).

— Не более 20% сделок с одним заказчиком.

— Дробление одной поставки на россыпь «мелких» — не засчитывается.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Кому особенно зайдёт

• Тем, кто устал платить за старт — вы уже оплатили делом.

• «Тихим» профи с большой историей через Гаранта — можно открыть витрину без танцев с кошельком.

• Покупателям — проще выбирать по реальной истории, а не по яркой шапке.

 

[Soitiro Honda]

Оплата рекламы из депозита

Депозит остаётся щитом. Но если он лежит кирпичом — пусть строит вам витрину.

Чтобы видеть ссылки, необходимо зарегистрироваться.

, где часть депозита можно направить на рекламные кампании DM: на форуме и в официальных TG‑каналах/чатах. Всё — прозрачно, через Офелию, с паузами и следами в реестре. Защита контрагентов на месте, а маркетинг наконец двигается без «переливов из пустого».

Зачем это сделано

Депозит отлично страхует контрагентов, но иногда превращается в «мертвый груз» и тормозит рост. DM добавили управляемый клапан: часть депозита можно превратить в честный трафик — при этом все риски для добросовестных сторон закрыты процедурами и публичностью.

Плюс для вас: реклама не «съедает» оборотку — она работает из подушки.


Два формата — как это работает

• Сумма уменьшает депозит и зачисляется в ваш рекламный бюджет DM.

• После 5‑дневной паузы операция безотзывная.

• Комиссия: 3%, минимум 5 000 ₽.

• Разовая операция — не более 20% от текущего депозита.

• Минимум — 30 000 ₽, шаг — 10 000 ₽.

• После зачёта остаток депозита обязан покрывать ваши пороговые требования разделов. Не покрывает — доступ к разделам временно приостанавливается до пополнения.


«Мы топ‑1 по версии нашего чата» — это не стратегия. Бюджет без сегментации — это просто донат в энтропию.

 

[Soitiro Honda]

Почему внезапно «пропадает интернет»

Российские провайдеры действительно усилили противодействие VPN. Тестируются и внедряются методы распознавания конкретных протоколов (включая семейство XRay/VLESS). Это приводит к «обрубанию» туннелей и, как побочный эффект, — к временному «отвалу» интернета у части пользователей из‑за конфликтов с DNS/маршрутизацией. Смена DNS иногда помогает, но проблема возвращается при следующем срабатывании фильтров. Под капотом — DPI, сигнатуры протоколов и процедурная «серость» вокруг VPN.

Что происходит:

• Переход от «блокируем адреса» к «распознаём поведение». Инфраструктура суверенного Рунета (DPI на сетях операторов) поэтапно переводит борьбу с обходами в режим классификации трафика. Это не теория: государственные инвестиции в систему «устойчивого Рунета» и смежные проекты подтверждались официально; задача — повышать эффективность фильтрации.

• Под ударом — XRay/VLESS (семейство V2Ray). По свежим отраслевым отчётам и разбору сетевиков, регулятор и операторы научились отличать и глушить XRay/VLESS (включая Reality) статистическими методами и уязвимостями в реализациях. Сигналы о «точечных» сбоях приходили из регионов, тесты публично обсуждались.

• Идёт и «административное» давление на экосистему. От удаления VPN‑приложений из магазинов до запрета «продвижения» обходных инструментов — это фон, который заставляет сервисы и разработчиков часто «переезжать» и менять маскировку.


Почему у части пользователей «исчезает интернет» после обрыва VPN

Это не «карма за VPN», а технический побочный эффект:

• многие клиенты VPN временно подменяют DNS‑серверы и правила маршрутизации на системном уровне, чтобы исключить «утечки» в локальный провайдер;

• если туннель обрывается аварийно (фильтр, сброс сессии, rate limiting), ОС/клиент не всегда сразу откатывает DNS/маршрутизацию обратно, и система остаётся смотреть в недоступный резолвер — субъективно «интернет пропал», хотя на самом деле ломается только имя‑резолвинг;

• при следующем подключении/обрыве ситуация повторяется по кругу.

Это объясняет, почему ручная смена DNS на что‑то «живое» иногда «оживляет» интернет — до следующего удара фильтра. Суть не в конкретном адресе DNS, а в конфликте режимов «до/после туннеля».

Какие протоколы и почему страдают

• Легаси‑тоннели (L2TP/IPsec, PPTP) легко сигнатурятся и глушатся на DPI — в 2025‑м их «живучесть» ниже, чем у продвинутых схем поверх TLS/QUIC.

• OpenVPN/WireGuard — мишень для «поведенческой» фильтрации (особенно в дефолтных профилях без обфускации).

• V2Ray/XRay/VLESS — долгое время «серый кардинал», но теперь распознаётся и режется (есть профильные подтверждения).


Как это выглядит для пользователя
Вчера «летало», сегодня — «пакеты не ходят» или «подключается и сразу отваливается».
После обрыва ничего не открывается, но пинги по IP живы — классика DNS‑конфликта.
«Подлечили» — и через пару часов/дней история повторилась (значит, фильтр не адресный, а поведенческий).


Контекст: почему тренд будет продолжаться

• Регуляторно‑финансовый курс на увеличение эффективности цензурных систем задокументирован и подкрепляется закупками/пилотами.

• Профильные наблюдатели фиксируют целенаправленное давление именно на протоколы, которые маскируются под обычный веб‑трафик, — от OpenVPN/WireGuard до семейства V2Ray/XRay.


Если вы дочитали до этого места и у вас всё ещё «ничего не открывается», это — ирония судьбы, а не рекомендация. Возвращайтесь к базовой сетевой гигиене и трезвой оценке рисков.

Конец связи.

 

[Soitiro Honda]

Государство великое и изобретательное:

Ставка на ставку

Крупный апдейт к налогам для беттинга: во втором чтении Думе принесли новую математику — 7% с разницы между принятыми ставками и выплаченными выигрышами (GGR) плюс 25% налога на прибыль. Изначально хотели брать 5% с каждой ставки, но передумали. Запуск — с 1 января 2026 года.
Допакет к теме — удержание НДФЛ с каждого выигрышного пари, а не только свыше 15 000 ₽, как сейчас. Это декларировалось в сопутствующих поправках и профильных сводках. Финальные формулировки — в процессе публикации.

Формула простая: если игроки «сливают», государство «прибавляет». В этот раз — официально и с процентами.


«Отменить ИП»: реформа или страшилка?
Пульс медиапространства — «ИП отменят». На земле факты скромнее: власти обсуждают перепрошивку режимов малого бизнеса; параллельно в Совфеде звучало предложение завершить эксперимент с налогом для самозанятых (НПД) уже в 2026. Проектов о прямой ликвидации формы ИП в базах законопроектов на дату публикации нет — это пока публичные идеи/заявления, а не принятые нормы.


MAX: государственный мессенджер как новая «обязаловка»
MAX продвигается как официальный мессенджер для госсектора; в пакете — обязательность для госслужащих и предпродажная установка на устройства по новым правилам импортозамещения. Параллельно MAX стыкуют с «Сферумом» — школьной экосистемой VK: тесты и интеграции к учебному году подтверждали профильные источники.
На уровне школ пошли локальные кейсы «домашнего задания»: установите MAX — от писем родителям до требований классрука. Системности по стране не доказано, но точечные эпизоды фиксировали региональные СМИ и соцпаблики.

Домашка XXI века: «поставь мессенджер — получишь 5 за цифровую грамотность».


«Перегнули палку»: ЦБ про блокировки счетов
Эльвира Набиуллина публично признала: жалоб на необоснованные блокировки становится больше, а банки где‑то «перегнули палку» в борьбе с мошенничеством. Формально это сигнал, что над практикой KYC/AML будут работать — хотя бизнесу и гражданам легче не становилось.


Картина складывается проста: налоги — вверх, мессенджер — в руки, контроль — «подкрутим», ответственность — «перенастроим»

 

[Soitiro Honda]

Телеграм «не трогают».

Ключевые факты
• Госдума: блокировки Telegram «в ближайшее время не будет» — мессенджер взаимодействует с РКН и силовиками.

• Путин: власти должны уметь работать с Telegram, потому что через него влияют на молодёжь.

• WhatsApp*: в Думе говорят об ускорении блокировки на фоне недавней утечки переговоров.


Что это значит по‑русски

• Telegram в «белой комнате»: диалог с регуляторами = режим ручного управления органами.

• Когда публично хвалят платформу, речь чаще о готовности работать через неё, а не о свободе слова. «Не блокируем» иногда читается как «всё уже настроено».

Telegram живой по трафику, но менее приватен, чем кажется:

• Обычные чаты/группы/каналы — облачные (не сквозное шифрование); «секретные чаты» — исключение, а не правило.

• Метаданные (кто, когда, с кем, откуда) живут дольше контента и ценнее для мониторинга, чем сами сообщения.

• «Взаимодействие» с регуляторами = правовая и инфраструктурная интеграция. Это не обязательно «бэкдор», но точно не анонимность.

Цифрогигиена:

• Разнесите роли. Публичное и рабочее — разные аккаунты/номера. Не «склеивайте» их контактами и общими устройствами.

• Отключите p2p‑звонки (Настройки → Конфиденциальность → Звонки → «Кто может» + «P2P только с контактами»/«Никем»), чтобы не светить IP.

• Запретите пересылку с привязкой к аккаунту и скрывайте номер: так сложнее строить граф связей.

• Автоснос сообщений (24–72 часа) в чатах с чувствительным контентом снижает объём архива, который когда‑нибудь «всплывёт».

• Сессии и устройства. Регулярно чистите активные сессии; десктоп хранит ключи дольше, чем вы думаете.

• Боты ≠ приватность. Всё, что идёт через мини‑апп — серверная логика третьей стороны. Не используйте для того, о чём завтра придётся жалеть.


Telegram сегодня — это не «укрытие», а площадка с режимом доступа. Раз власть призывает «научиться работать с ним», считайте, что работать с вами там уже умеют. Делайте выводы не по обещаниям, а по настройкам и собственным следам.

 

[Soitiro Honda]

Свежие способы «Отъема» денег: как это выглядит в 2025‑м


⸻

«Перерасчёт пенсии за 2016–2018»: мы уже всё знаем, «только подтвердите»

Как заманивают. Звонок «из фонда»: корректно называют ФИО, дату рождения, адрес — и сообщают о «перерасчёте». Затем предлагают по телефону пройти «перерегистрацию», озвучивают первые цифры вашей карты, просят назвать остальные и «код из SMS для подтверждения перерасчёта».

Что на самом деле.
SMS‑код подтверждает не «перерегистрацию», а финансовую операцию (списание/подключение автоплатежа/доступ к ЛК). Наличие части карточных реквизитов — следствие старых утечек: злоумышленники подбирают совпадения и добивают недостающее «с ваших слов».

Неочевидные маркеры. Привязка к прошлым годам («2016–2018») — триггер доверия: звучит как «поздний перерасчёт», но это лишь сценарий.

⸻

«Собеседование через приложение»: блокировка смартфона и «выкуп»

Как заманивают. Ищущему работу присылают APK/ссылку «для собеседования» или предлагают «упростить онбординг через корпоративный профиль». На iPhone просят выйти из Apple ID и войти в «корпоративный» — «для тестового доступа».

Что на самом деле.
• На Android — шпионское ПО или админ‑права, после чего устройство блокируют и требуют выкуп «за разблокировку» и «восстановление данных».
• На iPhone — включают корпоративное управление (MDM) либо переводят в режим «Потеряно», делая телефон нерабочим. Реквизиты для «выкупа» — отдельно.


⸻

«Перевод по ошибке»: вежливость, которая делает вас «посредником»

Как заманивают. На счёт падают деньги «по ошибке», вслед — звонок/SMS с мольбой «вернуть». История правдоподобна: «пока висит не там — у нас блокируются выплаты». Вы «возвращаете» — часто на другой счёт.

Что на самом деле.
Деньги могут быть «грязными» (игорные сайты, серые обменники). Ваш «возврат» превращает вас в связку цепочки, где вы — удобный одноразовый транзит. Потом возникают вопросы у банка, а в худшем случае — у следствия: почему вы принимали и пересылали спорные средства.

Неочевидные маркеры.
• Требуют вернуть не туда, откуда пришло (на «другой счёт/карту/кошелёк»).
• Торопят и играют на совести: «из‑за вас зависли детские/зарплаты/пенсия».

⸻

«Социальный лифт» для уязвимых: контракты и захват выплат

Как заманивают. Ищут людей в тяжёлой ситуации (без жилья, без работы). Обещают «официальный контракт с регулярными выплатами», помогают с оформлением, селят «на время». Параллельно убеждают подписать доверенности/выпустить дополнительные карты «для удобства получения денег». В связке иногда участвуют «супруги по документам» — «на всякий случай».

Что на самом деле.
После оформления доступ к выплатам (единовременным/страховым/ежемесячным) уже у мошенников. Человек юридически «согласился», фактически — не контролирует ни счёт, ни карту, ни документы. Деньги уходят по заранее отлаженной схеме.

Неочевидные маркеры.
• Сразу после «помощи с трудоустройством» у вас просят доверенность на счёт или предлагают оформить допкарту на «куратора».
• Вводят «доверенное лицо» или «быстрый брак ради статуса» как «обычную формальность».

⸻

Комбо‑маски: «звонок из Почты» + «легитимные детали»

Сценарии всё чаще смешивают: звонит «Почта», присылает настоящие реквизиты, диктует реальный трек‑номер/номер письма или первые цифры карты, а затем переводит в бот/сайт для «подтверждения». Правдоподобие создаётся не словом, а данными — из старых утечек и открытых источников.

Неочевидные маркеры.
• Любая «проверка данных» заканчивается вводом полных реквизитов и одноразового кода.
• Переход в мессенджер‑бот «для подтверждения личности» — удобная ширма: там проще замаскировать подлинность.

⸻

Пометка редакции. Материал — разбор рисков и контекст. Инструкций «как нарушать» здесь нет.

 

[Soitiro Honda]

Свежие способы «Отъема» денег: как это выглядит в 2025‑м


⸻

«Перерасчёт пенсии за 2016–2018»: мы уже всё знаем, «только подтвердите»

Как заманивают. Звонок «из фонда»: корректно называют ФИО, дату рождения, адрес — и сообщают о «перерасчёте». Затем предлагают по телефону пройти «перерегистрацию», озвучивают первые цифры вашей карты, просят назвать остальные и «код из SMS для подтверждения перерасчёта».

Что на самом деле.
SMS‑код подтверждает не «перерегистрацию», а финансовую операцию (списание/подключение автоплатежа/доступ к ЛК). Наличие части карточных реквизитов — следствие старых утечек: злоумышленники подбирают совпадения и добивают недостающее «с ваших слов».

Неочевидные маркеры. Привязка к прошлым годам («2016–2018») — триггер доверия: звучит как «поздний перерасчёт», но это лишь сценарий.

⸻

«Собеседование через приложение»: блокировка смартфона и «выкуп»

Как заманивают. Ищущему работу присылают APK/ссылку «для собеседования» или предлагают «упростить онбординг через корпоративный профиль». На iPhone просят выйти из Apple ID и войти в «корпоративный» — «для тестового доступа».

Что на самом деле.
• На Android — шпионское ПО или админ‑права, после чего устройство блокируют и требуют выкуп «за разблокировку» и «восстановление данных».
• На iPhone — включают корпоративное управление (MDM) либо переводят в режим «Потеряно», делая телефон нерабочим. Реквизиты для «выкупа» — отдельно.


⸻

«Перевод по ошибке»: вежливость, которая делает вас «посредником»

Как заманивают. На счёт падают деньги «по ошибке», вслед — звонок/SMS с мольбой «вернуть». История правдоподобна: «пока висит не там — у нас блокируются выплаты». Вы «возвращаете» — часто на другой счёт.

Что на самом деле.
Деньги могут быть «грязными» (игорные сайты, серые обменники). Ваш «возврат» превращает вас в связку цепочки, где вы — удобный одноразовый транзит. Потом возникают вопросы у банка, а в худшем случае — у следствия: почему вы принимали и пересылали спорные средства.

Неочевидные маркеры.
• Требуют вернуть не туда, откуда пришло (на «другой счёт/карту/кошелёк»).
• Торопят и играют на совести: «из‑за вас зависли детские/зарплаты/пенсия».

⸻

«Социальный лифт» для уязвимых: контракты и захват выплат

Как заманивают. Ищут людей в тяжёлой ситуации (без жилья, без работы). Обещают «официальный контракт с регулярными выплатами», помогают с оформлением, селят «на время». Параллельно убеждают подписать доверенности/выпустить дополнительные карты «для удобства получения денег». В связке иногда участвуют «супруги по документам» — «на всякий случай».

Что на самом деле.
После оформления доступ к выплатам (единовременным/страховым/ежемесячным) уже у мошенников. Человек юридически «согласился», фактически — не контролирует ни счёт, ни карту, ни документы. Деньги уходят по заранее отлаженной схеме.

Неочевидные маркеры.
• Сразу после «помощи с трудоустройством» у вас просят доверенность на счёт или предлагают оформить допкарту на «куратора».
• Вводят «доверенное лицо» или «быстрый брак ради статуса» как «обычную формальность».

⸻

Комбо‑маски: «звонок из Почты» + «легитимные детали»

Сценарии всё чаще смешивают: звонит «Почта», присылает настоящие реквизиты, диктует реальный трек‑номер/номер письма или первые цифры карты, а затем переводит в бот/сайт для «подтверждения». Правдоподобие создаётся не словом, а данными — из старых утечек и открытых источников.

Неочевидные маркеры.
• Любая «проверка данных» заканчивается вводом полных реквизитов и одноразового кода.
• Переход в мессенджер‑бот «для подтверждения личности» — удобная ширма: там проще замаскировать подлинность.

⸻

Пометка редакции. Материал — разбор рисков и контекст. Инструкций «как нарушать» здесь нет.

 

[Soitiro Honda]

Чтобы видеть изображения, необходимо зарегистрироваться.

Говна на вентилятор: Или история про то как меня заблокировал Continental.

Чтобы по сто раз не пересказывать на пальцах.

Моя роль в их истории.
Когда‑то давно я был редактором на другом ресурсе от другого чата, который уже много поколений как умер.
Нынешний Continental — его правопреемник. В нынешнем чате я в администрации не участвовал, правила не описывал, санкций не раздавал. Если я где‑то и писал про какие‑то статьи – это относилось к тому старому проекту, а не к текущей версии. (Кто за ними следит вообще)


Инвайт и «я нарушил, сам того не зная».
– Инвайт в наш чат был, да.
– В тех.детали я не полез — откуда именно исполнитель ведёт трафик.
– Оказалось, что у очередной реинкарнации проекта есть жёсткое правило про инвайты, которое по умолчанию распространяется на всех, кто когда‑то был рядом.

Если считать, что правила старого проекта автоматически переезжают на все будущие чаты, а люди обязаны отслеживать все перевыпуски — значит, формально я нарушил. Ну ок, буду знать, что чаты у нас бессмертнее, чем некоторые нервы.

Коллективная ответственность по‑контикальски.
Вместо диалога по факту и конкретному исполнителю, они выбрали вариант:
– бан всей администрации нашего чата;
– плюс ограничения по доступу к их ресурсам.

Логика такая: «факты и личное участие не важны, ты рядом — ты виноват». Это удобно, если любишь коллективную ответственность. Ещё удобнее, если захочешь кому‑то насрать:
– заказываешь инвайт в чужой чат;
– идёшь жаловаться;
– дальше админы банят друг друга, даже не разбираясь, кто это инициировал.

Спам в личку после их действий.
После всей движухи лички всей нашей админки дружно превратились в помойку с фотками геев и говна.
Факт:
– это случилось после их действий и на фоне конфликта;
– эти аккаунты целенаправленно шли к тем, кто у нас в администрации.

Не факт:
– что это организовал именно Continental. Прямо утверждать этого мы не можем.

Но важно другое:
– по их текущим правилам, чтобы кого‑то наказать, не нужны доказательства прямой причастности — достаточно «связи» и удобной трактовки;
– по этой же логике мы могли бы сейчас заявить, что «это атака их поклонников» и начать в ответ банить всех подряд, кто связан с контиком.

Разница в том, что мы так делать не будем.
Потому что это тупик: если банить всех без фактов, далеко уедем.

Деньги (ну если это можно так назвать).
На их стороне у меня:
– депозиты (включая старый депозит чата и с бета‑теста форума);
– плюс деньги в покерном клубе.
Вот сюда - TAmgqTab6GVVXovEUCZyjY8GaWYjVKo3Jc Все смогут проследить )

Цель простая:
– добиться отмены коллективной ответственности для людей, которые просто оказались со мной в одной админке, но не участвовали ни в старых историях, ни в инвайте.

Наши правила на будущее.
– Мы не поддерживаем парсинг/инвайт чужих чатов без явного согласования.
– Чьи‑то фанаты, которые бегают по личкам с копро‑контентом, будут восприниматься как просто больные люди, а не повод банить целые площадки.
– Если кто‑то хочет к нам прийти — пусть приходит сам, без цирка, мультиков и «правил, которые переживают уже четвёртый чат подряд».

Чаты — штука нестабильная, сегодня есть, завтра нет. А вот репутация и то, как ты ведёшь себя в конфликте, остаётся намного дольше любого чата.

 

[Soitiro Honda]

Чтобы видеть изображения, необходимо зарегистрироваться.

Мини‑отчёт №2: как нас пытались завалить ботами

После первого поста про ситуацию с Continental стало совсем весело, поэтому фиксирую фактуру, а не эмоции.


Спам в личку админам
Скрин выше — это не шутка и не монтаж, выглядит мой список диалогов.
• В личку всей админке прилетели тысячи новых чатов.
• В каждом — по сотне+ сообщений с одинаковым набором: матерщина, угрозы, гифки и пидорским мусор.
• Аккаунты однотипные, лупят по одному шаблону, явно не живые люди, которым внезапно всем одновременно «захотелось высказаться».

Кому‑то показалось хорошей идеей накинуть говна, зафиксировали уровень аргументации.

Мы осознанно не говорим, что это работа конкретной площадки или её администрации — прямых доказательств нет.
Но важно другое:
по той логике «коллективной ответственности», которую исповедует Continental, мы сейчас могли бы смело объявить это «атакой их сторонников».
Мы так делать не будем именно потому, что считаем этот подход токсичным.



Атака на гаранта
Отдельно прилетело по гаранту:
• По логам видно ≈ 3–4 тысячи ботов,
• Атака шла двумя волнами, с высокой скоростью,
• Боты пытались спамить гаранту в ЛС, но зависали на капче и просто улетали в бан.

Что было в момент атаки:
• Бот отвечал с задержками (много запросов),
• Но продолжал работать по назначению: сделки не падали, функционал не ломался, просто всё стало чуть медленнее.

После атаки:
• Боты были быстро вычищены,
• Гарант продолжил работать в штатном режиме — наплыв ботов его не убил и не «сломал навсегда», как, возможно, кто‑то рассчитывал.



Любопытный штрих
Сразу после атаки гаранта без прохождения капчи запускает один из представителей Continental — @Doktor_CL.

Скорее всего, человек просто хотел проверить: «жив там бот или нет».
Делать из этого вывод «он и заказывал атаку» я не собираюсь — это выглядело бы ровно настолько же притянуто, как их коллективные баны «по ассоциации».

Факт фиксируем просто как штрих к картине:
кто‑то организует бот‑атаку, потом представитель той самой площадки первым идёт смотреть, выжил ли наш инструмент.

Если кому‑то после всего этого всё ещё хочется играться ботами и спамом — флаг в руки.Мы дальше по плану: усиливать защиту и работать с теми, кто предпочитает аргументы, а не говно в ЛС.

 

[Soitiro Honda]

Passkey в Telegram и «болгарский» WhatsApp:

Что нового у Telegram
В Telegram официально появилась авторизация через ключи доступа (passkeys) на Android и iOS. Включается в настройках конфиденциальности; вход подтверждается биометрией или код‑паролем, а сам ключ хранится на устройстве. Идея простая: меньше зависимости от SMS‑кодов, больше локальной криптографии. Это уже развёрнуто широкой аудитории; ранее функция проходила тестирование.

А что с WhatsApp?
По сети разошёлся «лайфхак»: будто бы мессенджер в России снова работает, если сменить язык интерфейса на болгарский. Плохие новости для охотников за чудесами: профильные эксперты называют это мифом. Язык — локальная настройка, он не меняет маршрутизацию трафика и не обходит сетевые ограничения провайдера/РКН. На фоне слухов активизируются фишинговые схемы — осторожнее с «волшебными» ссылками и приложениями.

 

[Soitiro Honda]

Праздничный скам‑сезон:

— Фальшивые открытки. На почту/в мессенджеры прилетают «новогодние приветы» с вложением. Внутри — вредонос, который тянет данные и пароли.

— «Смотрю на фото, вспоминаю тебя». Сообщение «от знакомого» со ссылкой на «наше фото». Переходите — устройство заражается, доступ к смартфону уходит злоумышленникам.

— Суперакции до −90% и «тайный Санта». Фейки маркетплейсов, розыгрыши «до конца осталось 5 минут» и «подарочные наборы». Итог — утечка «Госуслуг», банков и всего остального.

— «Сотрудничество» с блогерками‑подростками. Через TG собирают личные фото/видео в базы и используют их дальше в мошеннических схемах.


Наличные рубли и золото на выезде:

• В правительственном плане «обеления» экономики предлагают пресечь вывоз наличных рублей «без установленного происхождения» и ограничить вывоз золотых слитков. Минфин уже обсуждал норму — не более 100 г золота на человека; запуск блока мер намечен на 2026 год.

• Отдельная линия — прозрачность переводов: Госдума в первом чтении одобрила законопроект о праве Росфинмониторинга получать данные о переводах через СБП и платёжную систему «Мир» (оператор — НСПК); в пакете также фигурирует универсальный платёжный код. Это даёт финразведке прямой канал к агрегированным данным у платёжного оператора.

По‑простому: вывозить «карманное золото» — в пределах ювелирной нормы, с рублёвой наличкой на границе вопросов станет больше, а безнал через СБП/«Мир» будет зафиксирован заранее.

 

[Soitiro Honda]

🎁 Активным — ништяки: бесплатный VPN и ключи для Matrix

Пишете в чат по делу, делитесь опытом, помогаете новичкам? Тогда пора апгрейдить приватность: выдаём бесплатные VPN‑конфиги (VLESS/Amnezia) и ключи к нашему Matrix‑серверу — чтобы переписываться спокойно, даже если Telegram капризничает.

⸻

Что отдаём
• VPN‑доступ (Amnezia + VLESS).
• Matrix‑ключи для matrix.green.actor — стойкая переписка со сквозным шифрованием и работой при блокировках. Есть веб‑клиент на случай «ничего нельзя ставить».

Зачем Matrix? Федерация серверов, E2E‑шифрование, клиенты под все платформы. Работает как «тихий запасной аэропорт»: если один сервис лёг — беседа не падает.

⸻

Как получить

Отпишитесь модераторам с пометкой «VPN» или «Matrix» — выдадим персональный конфиг/токен.

⸻

Быстрая установка

VPN (Amnezia + VLESS)
• Скачайте приложение под вашу платформу: amnezia.org/downloads.
• Откройте файл с конфигом → скопируйте содержимое → вставьте в Amnezia → Insert → Connect.
• Важно: после добавления конфига перезагрузите устройство.

Matrix (Element / Element X)
• Клиент:
• Android/iOS: matrix.org/ecosystem/clients/element-x/
• macOS/Windows/Linux: matrix.org/ecosystem/clients/element/
• В поле «Домашний сервер» укажите:

Чтобы видеть ссылки, необходимо зарегистрироваться.

.
• Пройдите регистрацию и введите токен, который выдадут модераторы.
• Нет возможности ставить приложение? Веб‑версия:

Чтобы видеть ссылки, необходимо зарегистрироваться.

.

Сделайте сразу: в настройках Безопасность сохраните резервные ключи — иначе при смене устройства часть старых сообщений может не расшифроваться.

⸻

Берегите устройства, делайте бэкапы — и пусть ни один важный диалог не упадёт, даже если упадёт всё остальное.

 

[Soitiro Honda]

«Декабрьская магия»

Декабрь — время чудес. Вам звонит «классный руководитель» и очень вежливо просит «перевыпустить» электронный дневник ребёнка. Чуть позже подключается «медсестра» со срочным медосмотром и ссылкой для регистрации. В финале вы торжественно произносите код из SMS — и на вашу банковскую карту приходит по‑настоящему новогоднее чудо: пусто и звёзды видны.

Пока родители на телефоне, по инбоксам летят «открытки» с вирусами и «декабрьские выплаты всем по 15 000». Нажимаешь — попадаешь не в сказку, а в казино, фальшивые инвестиции и на лендинг, который умеет только одно — снимать с вас цифровую шкуру. Параллельно детям обещают «режим невидимки в Telegram» через некое AuyGram: дай Apple ID, и айфон превращается в кирпич «на выкуп». По прейскуранту Гринча — от пятидесяти тысяч и выше.

Государство тоже не сидит без дел. На «Госуслугах» вход через госмессенджер MAX из опции превращается в квест по умолчанию: кнопку «Пропустить» прячут всё глубже, а пользователям советуют переключать авторизацию на SMS или одноразовые коды TOTP. На iPhone кнопка иногда появляется, если открыть сайт в «версии для ПК» в мобильном браузере; на Android — способ входа можно сменить уже после логина. Формально всё законно, фактически — всё настойчиво.

В парадоксах недели есть и «хорошие новости для взрослых»: с 8 декабря Банк России снял ковид‑эпохи ограничения на трансграничные переводы для граждан РФ и «дружественных» стран. Деньги снова умеют пересекать границы чуть свободнее — по крайней мере на бумаге.

А вот звонки — не всегда. В пакете «цифровой защиты» президент поддержал идею блокировать входящие из «недружественных» стран, чтобы меньше тревожили «злые дяди». Логика простая: нет звонка — нет проблемы. Психологи назвали бы это избегающим поведением, но у нас это называется нацбезопасностью.

Итог месяца угадывается без шамана. С одной стороны — «Дед Фишинг» с открытками, ботами и «учительницами», которые лучше любого Санты знают ваши паспортные данные. С другой — всё более обязательный «правильный» вход, «правильные» звонки и «правильные» маршруты денег. Радостно только одно: чувство юмора пока не блокируют. Оно и спасает — когда видите ссылку «подарок до конца акции осталось 5 минут», вспоминайте, что единственный настоящий тайный Санта в интернете — это здравый смысл.

 

[Soitiro Honda]

Под колпаком ФНС:

Идея простая, как терминал в кофе‑пойнте: к 2027 году счётам граждан присваивают сквозную «бирку» — ИНН. Дальше любая входящая сумма видна не только банку, но и налоговой, и между ними появляется короткая дорожка для вопросов: «Что за деньги? Где основание?». Бухгалтерия государства мечтала об едином пазле — и наконец‑то складывает картинку.

Что именно меняется
Раньше банк видел счёт, ФНС — декларацию, и между ними было чуть‑чуть «тумана». Теперь туман рассеивается: ИНН⇄счёт⇄платёж. Автоматические правила фильтруют регулярные поступления, совпадающие описания, переводы от новых «клиентов» — всё, что похоже на доход, а не на разовый подарок. Банку проще поставить стоп и запросить документы, чем спорить с регулятором; у клиента это выглядит как «операции приостановлены, приложите подтверждения».

Кто внезапно «предприниматель»
Те самые люди, которые держат на слове бытовую экономику: репетиторы, фрилансеры, мастера «починю‑на‑выезде», продавцы с досок объявлений, волонтёры, собирающие пожертвования, и даже участники вечных «складчин на общий подарок». Условная «тысяча за настройку принтера» на личную карту — это уютно до тех пор, пока не станет системно и не попадёт под признаки дохода.

Как это ощущается на практике
Поступила серия переводов — банк спрашивает «договор/заказ/акт». Нет — заморозка до прояснения. Несколько «возвратов долга» без долговых расписок — выглядят как вежливая маскировка выручки. Подработку легко перепутать с предпринимательством, а разовый сбор — с платёжным агрегатором. Звонок в поддержку «ну это же просто переводы между друзьями» больше не аргумент: важна доказуемость, не формулировка в чате.

Немного денежной гигиены
Разведите личное и «рабочее», не на словах, а счётами. Сохраняйте основания платежей так, чтобы их можно было показать не друзьям, а человеку в форме регламента. Если доход стал регулярным — легализуйте формат (самозанятость, патент, ИП/ООО) ровно для того, чтобы не жить в режиме «каждый перевод — как лотерейный билет». Это не про «платить больше», а про тишину в банке и предсказуемость.


Технологии не «закручивают гайки» — они просто подсвечивают щели. Привязка ИНН к счетам — это не про слежку ради слежки, а про то, чтобы государственный Excel наконец совпал с вашим выписочным PDF. Любите спонтанные деньги — полюбите и аккуратные следы. В 2027‑м романтика «просто перевёл с обменника» сменяется драмой «покажите основание».

 

[Soitiro Honda]

Чтобы видеть изображения, необходимо зарегистрироваться.

Альфа - 100 до 22 : что это было?

По свежим скринам из приложения (их уже накидали десятки в чатах) у части клиентов до 22 лет в Альфе появился жёсткий текст: «клиенты до 22 лет могут снять в банкомате до 100 000 ₽ в день». Раньше таких ограничений не было — можно было выгребать весь месячный лимит (обычно 1–1,5 млн) за 1–2 дня. Теперь — «диета».

Ирония в том, что рынок держался на «молодой крови»: эти карты — быстрый бензин для кэша. С сегодняшним «100 к в сутки» цикл растягивается на неделю‑две, риски растут, пропускная способность падает.

Перевод на человеческий: много обнал‑сервисов, работавших на картах, это похоронит. Остальные просто переложат боль в ценник — материал подорожает, «Старые» карты станут редким деликатесом.

Банк при этом ничего публично не объявлял — выглядит как внутренний риск‑фильтр, накатываемый без фанфар. Сегодня он виден у молодых, завтра не удивляйтесь, если «пилот» расширят на всех «подозрительно быстрых».

 

[Soitiro Honda]

Новости декабря:

Самозанятым наконец подвезли «соцпакет». Президент подписал закон об эксперименте: с 1 января 2026 самозанятые смогут добровольно подключиться к соцстрахованию, платить взносы и получать выплаты по больничному. Механика в духе времени: выбираешь тариф, платишь каждый месяц, через полгода — если что — можно не болеть за свой счёт. Плюс приятный бонус: период участия идёт в страховой стаж и учитывается при расчёте пособий, в том числе по беременности и родам.

Ирония тут простая: раньше самозанятый болел «по любви», теперь можно болеть по подписке.

Параллельно государство расширяет «инструментарий наблюдения за финансовым здоровьем населения». Подписан закон, который даёт Росфинмониторингу право получать сведения об операциях/переводах через СБП, по картам «Мир» и через универсальный платёжный код (через инфраструктуру НСПК). Вступление — с 1 сентября 2026. И да, там даже предусмотрено, что НСПК не должна рассказывать клиенту, что его данные запрашивали. Удобно: сюрпризы — тоже часть сервиса.

И чтобы набор «заботы» был полным — про дисциплину. Введены/расширены штрафы за то, что человек не сообщил в военкомат о переезде/смене места пребывания (в частности, если уехал более чем на 3 месяца в течение года) — до 20 000 ₽, и ответственность теперь обсуждается как круглогодичная, а не «по сезону».

 

[Soitiro Honda]

MAXимальная комплектация:

Конец года — время, когда у людей появляются планы на салаты, а у государства — на вас. И судя по свежим инициативам, главный новогодний подарок 2026‑го уже выбран: чтобы у страны всё было “под контролем”, вам нужен один контроллер. Желательно — с пуш‑уведомлениями.

Начнём с культурной части программы. В Госдуме заявили, что YouTube могут “полностью ограничить” в горизонте 6–12 месяцев, а процесс будет выглядеть как “поступательные ограничения” «до полного выдавливания». Не блокировка — воспитание: «мы не запрещаем, мы просто делаем так, чтобы само перестало работать».

Дальше — финансовая гигиена, но в стиле “переезд в один подъезд”. По данным СМИ, Минцифры обсуждает перенос банковских уведомлений в MAX и полный отказ от SMS. Операторы, конечно, не в восторге — SMS для них были золотым ископаемым (там фигурируют оценки потерь в миллиардах). Если коротко: «смс‑ки больше не нужны, теперь всё будет “в одном месте”». А если не в одном — то в другом, но тоже в одном.

И вот тут начинается магия настоящей централизации: “Госуслуги” начали ставить некоторым действиям паузу на 72 часа “для безопасности”, а если вы хотите “безопасность” побыстрее — вас мягко ведут в сторону подтверждения личности через MAX. Три дня цифрового молчания — новая форма медитации: «пойми, прими, подтверждай».

Логичный апгрейд — подпись. Параллельно пишут, что документооборот/электронная подпись в “Госключе” завязаны на сценарий через MAX (через чат‑механику/бота). То есть мессенджер становится не только “где поговорить”, но и “где подписать”. Удобно: можно одновременно переписываться, подписывать, нервничать.

А теперь — мой любимый жанр: “мессенджер как документ”. В публичных сообщениях о новых нормах прямо звучит, что через MAX можно подтверждать возраст при покупке вещей из взрослой категории (алкоголь/табак/энергетики). Паспорт, получается, — это когда бумажка. А MAX — когда вы просто забыли бумажку, но не забыли, кто вы по версии системы.

Следом подтягиваются домены. Комитет Госдумы поддержал инициативу, которая упорядочивает регистрацию доменных имён и вводит обязательную идентификацию администраторов доменов через “Госуслуги” (ЕСИА). Официальная упаковка — борьба с мошенниками и фишингом. Практический смысл для рынка: домен становится не просто “арендой у регистратора”, а объектом с цифровой пропиской.

И чтобы “комплект” был полным, остаётся сам смартфон — как предмет учёта. Обсуждается модель с единой базой IMEI, где в перспективе могут появиться требования по привязке и регистрации. В медиа описывают сценарий, при котором с 2027 года может заработать привязка IMEI к абонентскому номеру, а с 2028‑го к сети смогут подключаться только зарегистрированные устройства; также фигурирует идея платной постановки на учёт. Если переводить на человеческий: «телефон без учёта — это как машина без номеров, только в кармане».

И финальный штрих — чтобы вы не скучали, пока всё это внедряют. Минцифры расширяет “белые списки” ресурсов, которые могут оставаться доступными при ограничениях. В подборках фигурируют и сервисы еды, и медиа/онлайн‑кинотеатры, и отдельные “официальные” страницы. То есть, если интернет “устал”, у вас хотя бы останется возможность… правильно, оформить нужное и заказать нужное. Национальная идея: гражданин должен иметь доступ к государству и к бургеру — остальное вторично.

В сухом остатке всё выглядит так: MAX постепенно превращают из “приложения для сообщений” в “приложение для жизни” — туда стягиваются входы, подтверждения, уведомления и всё то, что раньше было распределено по разным каналам. Это не “ещё один мессенджер”. Это новая точка сборки реальности — удобная, плотная и очень любящая, когда вы рядом.

 

[Soitiro Honda]

🎄 Последняя рабочая неделя года (и тот самый момент, когда все “на связи”)

По календарю всё выглядит цивилизованно: новогодние выходные для «пятидневки» — с 31 декабря 2025 по 11 января 2026 включительно, то есть 12 дней.

Но есть нюанс из серии “как будто кто-то специально”: 30 декабря — обычный полноценный рабочий день, без укороченного режима. Потому что сокращают дни только перед официальными праздниками, а 31 декабря стало выходным из‑за переноса, а не “праздником по ТК”.

А теперь реальность рынка:
после пятницы 26-го многие уже морально переходят в режим «ой, давайте в январе», а физически появляются в эфире только 12 января. Формально рабочие 29–30, фактически — “доставка обещаний”.

Так что да: у нас впереди последняя нормальная рабочая неделя. Всё, что нужно закрыть без квеста “найди человека в отпуске” — лучше закрывать до 26-го, пока страна ещё помнит, что такое “ответить в течение дня”.

А вы сколько будете отдыхать — по календарю или по традиции? 😄

 

[Soitiro Honda]

Чтобы видеть изображения, необходимо зарегистрироваться.

MAX история личного опыта.

Сел, решил проверить на себе: что там за MAX, который уже везде маячит. Десктоп‑клиент скачивается спокойно с официальной страницы — без квестов. Веб‑версия тоже есть, но по моему опыту она работает выборочно: с одних IP открывается бодро, с других делает вид, что “вас тут не стояло”.

Регистрация — через номер. И тут сразу видно, на какую аудиторию сервис реально ориентируется: список стран на старте не “весь мир”, а вполне конкретный набор — Россия, Беларусь, Казахстан, Армения, Азербайджан, Кыргызстан, Молдова, Таджикистан, Узбекистан, Грузия. То есть “наш регион и близкие соседи”. Без теорий заговора: просто география, которая тихо говорит о многом.

Дальше я сделал то, что большинство людей не делает даже после подписания ипотеки: открыл Политику конфиденциальности и Пользовательское соглашение. И вот там начинается самая честная часть продукта.
⸻

Бумажная часть: где MAX становится действительно MAX

В документах чувствуется один общий стиль: компании — максимум свободы, пользователю — максимум обязанностей и минимум гарантий. Не “ой, так случайно вышло”, а прямым текстом, без стеснения.
⸻

Правила меняют как погоду, а ответственность за прогноз — на вас

Смысл формулировок такой: правила могут менять в одностороннем порядке, быстро. Хотите не согласиться? Отлично — прекращайте пользоваться. Механики “остаться на старых условиях” не предусмотрено. Плюс отдельно проговаривается, что пользователь сам обязан следить за изменениями.

Это важный маркер: не “мы уведомим и спросим”, а “мы обновили, а вы догадайтесь”.
⸻

Данные: не только “чтобы работало”, но и “чтобы знать, как вы дышите”

По описанию сбора данных — это не “минимум для мессенджера”, а полноценная телеметрия: устройство, IP, ОС, браузер, местоположение, активность внутри интерфейса, плюс история про адресную книгу. Это уже фундамент для профилирования: кто вы, где вы, как вы пользуетесь, с кем вы связаны.

И ключевой момент не в том, что “собирают” (сейчас собирают почти все), а в том, как это оправдано: часто это подаётся как часть “исполнения соглашения”, то есть как обязательная составляющая сервиса, а не “опция по желанию”.
⸻

“Третьим лицам не передаём”… кроме случаев, когда передаём

В документах типичный приём: сначала успокаивающая фраза, а потом список исключений на полстраницы. И среди этих исключений — аналитика/веб‑аналитика (cookies и метрики), партнёры, разработчики приложений и прочие “участники экосистемы”.

Отдельно цепляет механика “согласие конклюдентным действием” — по‑человечески это часто означает: нажали “Продолжить” при первом запуске — и формально согласились на определённые передачи данных. Дальше вам же предлагается самостоятельно читать документы каждого внешнего разработчика.

Продолжение следует …..

 

[Soitiro Honda]

Чтобы видеть изображения, необходимо зарегистрироваться.

MAX история личного опыта.

Самая “вкусная” часть: разрешение на склейку данных у аффилированных лиц

Это тот фрагмент, из‑за которого у любого параноика появляется уважительная причина для паранойи, а у любого реалиста — повод задуматься о гигиене.

Если документ допускает обработку данных аффилированными лицами и совместную аналитику с данными из других сервисов, это означает простую вещь: теоретически данные могут складываться в один большой профиль, если так решит архитектура бизнеса и юридические формулировки это позволяют.

Я специально без истерики: “могут” — не значит “обязательно делают”. Но формулировка оставляет такую возможность.
⸻

Удаление аккаунта ≠ удаление данных

Там же аккуратно прописано, что после прекращения использования данные могут храниться “в течение необходимого срока”, “по требованиям законодательства” и т.п. То есть без конкретики. Это не сенсация — многие сервисы так пишут. Просто тут это сформулировано так, что пользователь не понимает реальный горизонт хранения и объём “необходимого”.
⸻

“Сотрудники не читают”, но автоматическая обработка допускается

В соглашениях такого типа часто встречается честная оговорка: сотрудники вручную не мониторят переписки, но автоматические системы/фильтры могут сканировать на предмет спама/нарушений. Это опять же не “всё пропало”, это просто реальность: если допускается автосканирование, значит контент/метаданные потенциально обрабатываются алгоритмами.
⸻

Доступ к сервису: могут ограничить, отключить, расторгнуть — и это заранее норма

В документах есть классический набор: сервис “как есть”, ответственность ограничена, компания может менять функциональность, приостанавливать доступ, блокировать при подозрениях, расторгать соглашение. Плюс юридическая “домашняя площадка”: досудебка, подсудность по месту компании, асимметрия прав (компания может уступать права, пользователю — нельзя).

Продолжение следует….