Поговорим про Обнал вместе с "Green News"

[Soitiro Honda]

Открыть тему теперь можно не только кошельком, но и делами.


На DM включили меритократию: хотите коммерческую тему — покажите, что вы реально работаете через Гарант DM. Деньги всё ещё принимаются (классический путь никуда не делся), но теперь есть честная альтернатива: доступ за подтверждённые сделки.

Зачем это вам

• Чистая воронка клиентов. Видно не «громкий ник», а историю закрытых сделок.

• Рынок взрослеет. Меньше рассказов, больше доказательств.

Общие условия зачёта (почти для всех разделов)

— Берутся только профильные сделки конкретного раздела, роль — продавец/исполнитель.

— Каждая сделка должна быть не ниже порога (см. правила разделов).

— Не более 20% сделок с одним заказчиком.

— Дробление одной поставки на россыпь «мелких» — не засчитывается.

Полная формулировка — в правилах соответствующих разделов.

Кому особенно зайдёт

• Тем, кто устал платить за старт — вы уже оплатили делом.

• «Тихим» профи с большой историей через Гаранта — можно открыть витрину без танцев с кошельком.

• Покупателям — проще выбирать по реальной истории, а не по яркой шапке.

 

[Soitiro Honda]

Оплата рекламы из депозита

Депозит остаётся щитом. Но если он лежит кирпичом — пусть строит вам витрину.

Запустили опцию, где часть депозита можно направить на рекламные кампании DM: на форуме и в официальных TG‑каналах/чатах. Всё — прозрачно, через Офелию, с паузами и следами в реестре. Защита контрагентов на месте, а маркетинг наконец двигается без «переливов из пустого».

Зачем это сделано

Депозит отлично страхует контрагентов, но иногда превращается в «мертвый груз» и тормозит рост. DM добавили управляемый клапан: часть депозита можно превратить в честный трафик — при этом все риски для добросовестных сторон закрыты процедурами и публичностью.

Плюс для вас: реклама не «съедает» оборотку — она работает из подушки.


Два формата — как это работает

• Сумма уменьшает депозит и зачисляется в ваш рекламный бюджет DM.

• После 5‑дневной паузы операция безотзывная.

• Комиссия: 3%, минимум 5 000 ₽.

• Разовая операция — не более 20% от текущего депозита.

• Минимум — 30 000 ₽, шаг — 10 000 ₽.

• После зачёта остаток депозита обязан покрывать ваши пороговые требования разделов. Не покрывает — доступ к разделам временно приостанавливается до пополнения.


«Мы топ‑1 по версии нашего чата» — это не стратегия. Бюджет без сегментации — это просто донат в энтропию.

 

[Soitiro Honda]

Почему внезапно «пропадает интернет»

Российские провайдеры действительно усилили противодействие VPN. Тестируются и внедряются методы распознавания конкретных протоколов (включая семейство XRay/VLESS). Это приводит к «обрубанию» туннелей и, как побочный эффект, — к временному «отвалу» интернета у части пользователей из‑за конфликтов с DNS/маршрутизацией. Смена DNS иногда помогает, но проблема возвращается при следующем срабатывании фильтров. Под капотом — DPI, сигнатуры протоколов и процедурная «серость» вокруг VPN.

Что происходит:

• Переход от «блокируем адреса» к «распознаём поведение». Инфраструктура суверенного Рунета (DPI на сетях операторов) поэтапно переводит борьбу с обходами в режим классификации трафика. Это не теория: государственные инвестиции в систему «устойчивого Рунета» и смежные проекты подтверждались официально; задача — повышать эффективность фильтрации.

• Под ударом — XRay/VLESS (семейство V2Ray). По свежим отраслевым отчётам и разбору сетевиков, регулятор и операторы научились отличать и глушить XRay/VLESS (включая Reality) статистическими методами и уязвимостями в реализациях. Сигналы о «точечных» сбоях приходили из регионов, тесты публично обсуждались.

• Идёт и «административное» давление на экосистему. От удаления VPN‑приложений из магазинов до запрета «продвижения» обходных инструментов — это фон, который заставляет сервисы и разработчиков часто «переезжать» и менять маскировку.


Почему у части пользователей «исчезает интернет» после обрыва VPN

Это не «карма за VPN», а технический побочный эффект:

• многие клиенты VPN временно подменяют DNS‑серверы и правила маршрутизации на системном уровне, чтобы исключить «утечки» в локальный провайдер;

• если туннель обрывается аварийно (фильтр, сброс сессии, rate limiting), ОС/клиент не всегда сразу откатывает DNS/маршрутизацию обратно, и система остаётся смотреть в недоступный резолвер — субъективно «интернет пропал», хотя на самом деле ломается только имя‑резолвинг;

• при следующем подключении/обрыве ситуация повторяется по кругу.

Это объясняет, почему ручная смена DNS на что‑то «живое» иногда «оживляет» интернет — до следующего удара фильтра. Суть не в конкретном адресе DNS, а в конфликте режимов «до/после туннеля».

Какие протоколы и почему страдают

• Легаси‑тоннели (L2TP/IPsec, PPTP) легко сигнатурятся и глушатся на DPI — в 2025‑м их «живучесть» ниже, чем у продвинутых схем поверх TLS/QUIC.

• OpenVPN/WireGuard — мишень для «поведенческой» фильтрации (особенно в дефолтных профилях без обфускации).

• V2Ray/XRay/VLESS — долгое время «серый кардинал», но теперь распознаётся и режется (есть профильные подтверждения).


Как это выглядит для пользователя
Вчера «летало», сегодня — «пакеты не ходят» или «подключается и сразу отваливается».
После обрыва ничего не открывается, но пинги по IP живы — классика DNS‑конфликта.
«Подлечили» — и через пару часов/дней история повторилась (значит, фильтр не адресный, а поведенческий).


Контекст: почему тренд будет продолжаться

• Регуляторно‑финансовый курс на увеличение эффективности цензурных систем задокументирован и подкрепляется закупками/пилотами.

• Профильные наблюдатели фиксируют целенаправленное давление именно на протоколы, которые маскируются под обычный веб‑трафик, — от OpenVPN/WireGuard до семейства V2Ray/XRay.


Если вы дочитали до этого места и у вас всё ещё «ничего не открывается», это — ирония судьбы, а не рекомендация. Возвращайтесь к базовой сетевой гигиене и трезвой оценке рисков.

Конец связи.

 

[Soitiro Honda]

Государство великое и изобретательное:

Ставка на ставку

Крупный апдейт к налогам для беттинга: во втором чтении Думе принесли новую математику — 7% с разницы между принятыми ставками и выплаченными выигрышами (GGR) плюс 25% налога на прибыль. Изначально хотели брать 5% с каждой ставки, но передумали. Запуск — с 1 января 2026 года.
Допакет к теме — удержание НДФЛ с каждого выигрышного пари, а не только свыше 15 000 ₽, как сейчас. Это декларировалось в сопутствующих поправках и профильных сводках. Финальные формулировки — в процессе публикации.

Формула простая: если игроки «сливают», государство «прибавляет». В этот раз — официально и с процентами.


«Отменить ИП»: реформа или страшилка?
Пульс медиапространства — «ИП отменят». На земле факты скромнее: власти обсуждают перепрошивку режимов малого бизнеса; параллельно в Совфеде звучало предложение завершить эксперимент с налогом для самозанятых (НПД) уже в 2026. Проектов о прямой ликвидации формы ИП в базах законопроектов на дату публикации нет — это пока публичные идеи/заявления, а не принятые нормы.


MAX: государственный мессенджер как новая «обязаловка»
MAX продвигается как официальный мессенджер для госсектора; в пакете — обязательность для госслужащих и предпродажная установка на устройства по новым правилам импортозамещения. Параллельно MAX стыкуют с «Сферумом» — школьной экосистемой VK: тесты и интеграции к учебному году подтверждали профильные источники.
На уровне школ пошли локальные кейсы «домашнего задания»: установите MAX — от писем родителям до требований классрука. Системности по стране не доказано, но точечные эпизоды фиксировали региональные СМИ и соцпаблики.

Домашка XXI века: «поставь мессенджер — получишь 5 за цифровую грамотность».


«Перегнули палку»: ЦБ про блокировки счетов
Эльвира Набиуллина публично признала: жалоб на необоснованные блокировки становится больше, а банки где‑то «перегнули палку» в борьбе с мошенничеством. Формально это сигнал, что над практикой KYC/AML будут работать — хотя бизнесу и гражданам легче не становилось.


Картина складывается проста: налоги — вверх, мессенджер — в руки, контроль — «подкрутим», ответственность — «перенастроим»

 

[Soitiro Honda]

Телеграм «не трогают».

Ключевые факты
• Госдума: блокировки Telegram «в ближайшее время не будет» — мессенджер взаимодействует с РКН и силовиками.

• Путин: власти должны уметь работать с Telegram, потому что через него влияют на молодёжь.

• WhatsApp*: в Думе говорят об ускорении блокировки на фоне недавней утечки переговоров.


Что это значит по‑русски

• Telegram в «белой комнате»: диалог с регуляторами = режим ручного управления органами.

• Когда публично хвалят платформу, речь чаще о готовности работать через неё, а не о свободе слова. «Не блокируем» иногда читается как «всё уже настроено».

Telegram живой по трафику, но менее приватен, чем кажется:

• Обычные чаты/группы/каналы — облачные (не сквозное шифрование); «секретные чаты» — исключение, а не правило.

• Метаданные (кто, когда, с кем, откуда) живут дольше контента и ценнее для мониторинга, чем сами сообщения.

• «Взаимодействие» с регуляторами = правовая и инфраструктурная интеграция. Это не обязательно «бэкдор», но точно не анонимность.

Цифрогигиена:

• Разнесите роли. Публичное и рабочее — разные аккаунты/номера. Не «склеивайте» их контактами и общими устройствами.

• Отключите p2p‑звонки (Настройки → Конфиденциальность → Звонки → «Кто может» + «P2P только с контактами»/«Никем»), чтобы не светить IP.

• Запретите пересылку с привязкой к аккаунту и скрывайте номер: так сложнее строить граф связей.

• Автоснос сообщений (24–72 часа) в чатах с чувствительным контентом снижает объём архива, который когда‑нибудь «всплывёт».

• Сессии и устройства. Регулярно чистите активные сессии; десктоп хранит ключи дольше, чем вы думаете.

• Боты ≠ приватность. Всё, что идёт через мини‑апп — серверная логика третьей стороны. Не используйте для того, о чём завтра придётся жалеть.


Telegram сегодня — это не «укрытие», а площадка с режимом доступа. Раз власть призывает «научиться работать с ним», считайте, что работать с вами там уже умеют. Делайте выводы не по обещаниям, а по настройкам и собственным следам.

 

[Soitiro Honda]

Свежие способы «Отъема» денег: как это выглядит в 2025‑м


⸻

«Перерасчёт пенсии за 2016–2018»: мы уже всё знаем, «только подтвердите»

Как заманивают. Звонок «из фонда»: корректно называют ФИО, дату рождения, адрес — и сообщают о «перерасчёте». Затем предлагают по телефону пройти «перерегистрацию», озвучивают первые цифры вашей карты, просят назвать остальные и «код из SMS для подтверждения перерасчёта».

Что на самом деле.
SMS‑код подтверждает не «перерегистрацию», а финансовую операцию (списание/подключение автоплатежа/доступ к ЛК). Наличие части карточных реквизитов — следствие старых утечек: злоумышленники подбирают совпадения и добивают недостающее «с ваших слов».

Неочевидные маркеры. Привязка к прошлым годам («2016–2018») — триггер доверия: звучит как «поздний перерасчёт», но это лишь сценарий.

⸻

«Собеседование через приложение»: блокировка смартфона и «выкуп»

Как заманивают. Ищущему работу присылают APK/ссылку «для собеседования» или предлагают «упростить онбординг через корпоративный профиль». На iPhone просят выйти из Apple ID и войти в «корпоративный» — «для тестового доступа».

Что на самом деле.
• На Android — шпионское ПО или админ‑права, после чего устройство блокируют и требуют выкуп «за разблокировку» и «восстановление данных».
• На iPhone — включают корпоративное управление (MDM) либо переводят в режим «Потеряно», делая телефон нерабочим. Реквизиты для «выкупа» — отдельно.


⸻

«Перевод по ошибке»: вежливость, которая делает вас «посредником»

Как заманивают. На счёт падают деньги «по ошибке», вслед — звонок/SMS с мольбой «вернуть». История правдоподобна: «пока висит не там — у нас блокируются выплаты». Вы «возвращаете» — часто на другой счёт.

Что на самом деле.
Деньги могут быть «грязными» (игорные сайты, серые обменники). Ваш «возврат» превращает вас в связку цепочки, где вы — удобный одноразовый транзит. Потом возникают вопросы у банка, а в худшем случае — у следствия: почему вы принимали и пересылали спорные средства.

Неочевидные маркеры.
• Требуют вернуть не туда, откуда пришло (на «другой счёт/карту/кошелёк»).
• Торопят и играют на совести: «из‑за вас зависли детские/зарплаты/пенсия».

⸻

«Социальный лифт» для уязвимых: контракты и захват выплат

Как заманивают. Ищут людей в тяжёлой ситуации (без жилья, без работы). Обещают «официальный контракт с регулярными выплатами», помогают с оформлением, селят «на время». Параллельно убеждают подписать доверенности/выпустить дополнительные карты «для удобства получения денег». В связке иногда участвуют «супруги по документам» — «на всякий случай».

Что на самом деле.
После оформления доступ к выплатам (единовременным/страховым/ежемесячным) уже у мошенников. Человек юридически «согласился», фактически — не контролирует ни счёт, ни карту, ни документы. Деньги уходят по заранее отлаженной схеме.

Неочевидные маркеры.
• Сразу после «помощи с трудоустройством» у вас просят доверенность на счёт или предлагают оформить допкарту на «куратора».
• Вводят «доверенное лицо» или «быстрый брак ради статуса» как «обычную формальность».

⸻

Комбо‑маски: «звонок из Почты» + «легитимные детали»

Сценарии всё чаще смешивают: звонит «Почта», присылает настоящие реквизиты, диктует реальный трек‑номер/номер письма или первые цифры карты, а затем переводит в бот/сайт для «подтверждения». Правдоподобие создаётся не словом, а данными — из старых утечек и открытых источников.

Неочевидные маркеры.
• Любая «проверка данных» заканчивается вводом полных реквизитов и одноразового кода.
• Переход в мессенджер‑бот «для подтверждения личности» — удобная ширма: там проще замаскировать подлинность.

⸻

Пометка редакции. Материал — разбор рисков и контекст. Инструкций «как нарушать» здесь нет.

 

[Soitiro Honda]

Свежие способы «Отъема» денег: как это выглядит в 2025‑м


⸻

«Перерасчёт пенсии за 2016–2018»: мы уже всё знаем, «только подтвердите»

Как заманивают. Звонок «из фонда»: корректно называют ФИО, дату рождения, адрес — и сообщают о «перерасчёте». Затем предлагают по телефону пройти «перерегистрацию», озвучивают первые цифры вашей карты, просят назвать остальные и «код из SMS для подтверждения перерасчёта».

Что на самом деле.
SMS‑код подтверждает не «перерегистрацию», а финансовую операцию (списание/подключение автоплатежа/доступ к ЛК). Наличие части карточных реквизитов — следствие старых утечек: злоумышленники подбирают совпадения и добивают недостающее «с ваших слов».

Неочевидные маркеры. Привязка к прошлым годам («2016–2018») — триггер доверия: звучит как «поздний перерасчёт», но это лишь сценарий.

⸻

«Собеседование через приложение»: блокировка смартфона и «выкуп»

Как заманивают. Ищущему работу присылают APK/ссылку «для собеседования» или предлагают «упростить онбординг через корпоративный профиль». На iPhone просят выйти из Apple ID и войти в «корпоративный» — «для тестового доступа».

Что на самом деле.
• На Android — шпионское ПО или админ‑права, после чего устройство блокируют и требуют выкуп «за разблокировку» и «восстановление данных».
• На iPhone — включают корпоративное управление (MDM) либо переводят в режим «Потеряно», делая телефон нерабочим. Реквизиты для «выкупа» — отдельно.


⸻

«Перевод по ошибке»: вежливость, которая делает вас «посредником»

Как заманивают. На счёт падают деньги «по ошибке», вслед — звонок/SMS с мольбой «вернуть». История правдоподобна: «пока висит не там — у нас блокируются выплаты». Вы «возвращаете» — часто на другой счёт.

Что на самом деле.
Деньги могут быть «грязными» (игорные сайты, серые обменники). Ваш «возврат» превращает вас в связку цепочки, где вы — удобный одноразовый транзит. Потом возникают вопросы у банка, а в худшем случае — у следствия: почему вы принимали и пересылали спорные средства.

Неочевидные маркеры.
• Требуют вернуть не туда, откуда пришло (на «другой счёт/карту/кошелёк»).
• Торопят и играют на совести: «из‑за вас зависли детские/зарплаты/пенсия».

⸻

«Социальный лифт» для уязвимых: контракты и захват выплат

Как заманивают. Ищут людей в тяжёлой ситуации (без жилья, без работы). Обещают «официальный контракт с регулярными выплатами», помогают с оформлением, селят «на время». Параллельно убеждают подписать доверенности/выпустить дополнительные карты «для удобства получения денег». В связке иногда участвуют «супруги по документам» — «на всякий случай».

Что на самом деле.
После оформления доступ к выплатам (единовременным/страховым/ежемесячным) уже у мошенников. Человек юридически «согласился», фактически — не контролирует ни счёт, ни карту, ни документы. Деньги уходят по заранее отлаженной схеме.

Неочевидные маркеры.
• Сразу после «помощи с трудоустройством» у вас просят доверенность на счёт или предлагают оформить допкарту на «куратора».
• Вводят «доверенное лицо» или «быстрый брак ради статуса» как «обычную формальность».

⸻

Комбо‑маски: «звонок из Почты» + «легитимные детали»

Сценарии всё чаще смешивают: звонит «Почта», присылает настоящие реквизиты, диктует реальный трек‑номер/номер письма или первые цифры карты, а затем переводит в бот/сайт для «подтверждения». Правдоподобие создаётся не словом, а данными — из старых утечек и открытых источников.

Неочевидные маркеры.
• Любая «проверка данных» заканчивается вводом полных реквизитов и одноразового кода.
• Переход в мессенджер‑бот «для подтверждения личности» — удобная ширма: там проще замаскировать подлинность.

⸻

Пометка редакции. Материал — разбор рисков и контекст. Инструкций «как нарушать» здесь нет.

 

[Soitiro Honda]

Говна на вентилятор: Или история про то как меня заблокировал Continental.

Чтобы по сто раз не пересказывать на пальцах.

Моя роль в их истории.
Когда‑то давно я был редактором на другом ресурсе от другого чата, который уже много поколений как умер.
Нынешний Continental — его правопреемник. В нынешнем чате я в администрации не участвовал, правила не описывал, санкций не раздавал. Если я где‑то и писал про какие‑то статьи – это относилось к тому старому проекту, а не к текущей версии. (Кто за ними следит вообще)


Инвайт и «я нарушил, сам того не зная».
– Инвайт в наш чат был, да.
– В тех.детали я не полез — откуда именно исполнитель ведёт трафик.
– Оказалось, что у очередной реинкарнации проекта есть жёсткое правило про инвайты, которое по умолчанию распространяется на всех, кто когда‑то был рядом.

Если считать, что правила старого проекта автоматически переезжают на все будущие чаты, а люди обязаны отслеживать все перевыпуски — значит, формально я нарушил. Ну ок, буду знать, что чаты у нас бессмертнее, чем некоторые нервы.

Коллективная ответственность по‑контикальски.
Вместо диалога по факту и конкретному исполнителю, они выбрали вариант:
– бан всей администрации нашего чата;
– плюс ограничения по доступу к их ресурсам.

Логика такая: «факты и личное участие не важны, ты рядом — ты виноват». Это удобно, если любишь коллективную ответственность. Ещё удобнее, если захочешь кому‑то насрать:
– заказываешь инвайт в чужой чат;
– идёшь жаловаться;
– дальше админы банят друг друга, даже не разбираясь, кто это инициировал.

Спам в личку после их действий.
После всей движухи лички всей нашей админки дружно превратились в помойку с фотками геев и говна.
Факт:
– это случилось после их действий и на фоне конфликта;
– эти аккаунты целенаправленно шли к тем, кто у нас в администрации.

Не факт:
– что это организовал именно Continental. Прямо утверждать этого мы не можем.

Но важно другое:
– по их текущим правилам, чтобы кого‑то наказать, не нужны доказательства прямой причастности — достаточно «связи» и удобной трактовки;
– по этой же логике мы могли бы сейчас заявить, что «это атака их поклонников» и начать в ответ банить всех подряд, кто связан с контиком.

Разница в том, что мы так делать не будем.
Потому что это тупик: если банить всех без фактов, далеко уедем.

Деньги (ну если это можно так назвать).
На их стороне у меня:
– депозиты (включая старый депозит чата и с бета‑теста форума);
– плюс деньги в покерном клубе.
Вот сюда - TAmgqTab6GVVXovEUCZyjY8GaWYjVKo3Jc Все смогут проследить )

Цель простая:
– добиться отмены коллективной ответственности для людей, которые просто оказались со мной в одной админке, но не участвовали ни в старых историях, ни в инвайте.

Наши правила на будущее.
– Мы не поддерживаем парсинг/инвайт чужих чатов без явного согласования.
– Чьи‑то фанаты, которые бегают по личкам с копро‑контентом, будут восприниматься как просто больные люди, а не повод банить целые площадки.
– Если кто‑то хочет к нам прийти — пусть приходит сам, без цирка, мультиков и «правил, которые переживают уже четвёртый чат подряд».

Чаты — штука нестабильная, сегодня есть, завтра нет. А вот репутация и то, как ты ведёшь себя в конфликте, остаётся намного дольше любого чата.

 

[Soitiro Honda]

Мини‑отчёт №2: как нас пытались завалить ботами

После первого поста про ситуацию с Continental стало совсем весело, поэтому фиксирую фактуру, а не эмоции.


Спам в личку админам
Скрин выше — это не шутка и не монтаж, выглядит мой список диалогов.
• В личку всей админке прилетели тысячи новых чатов.
• В каждом — по сотне+ сообщений с одинаковым набором: матерщина, угрозы, гифки и пидорским мусор.
• Аккаунты однотипные, лупят по одному шаблону, явно не живые люди, которым внезапно всем одновременно «захотелось высказаться».

Кому‑то показалось хорошей идеей накинуть говна, зафиксировали уровень аргументации.

Мы осознанно не говорим, что это работа конкретной площадки или её администрации — прямых доказательств нет.
Но важно другое:
по той логике «коллективной ответственности», которую исповедует Continental, мы сейчас могли бы смело объявить это «атакой их сторонников».
Мы так делать не будем именно потому, что считаем этот подход токсичным.



Атака на гаранта
Отдельно прилетело по гаранту:
• По логам видно ≈ 3–4 тысячи ботов,
• Атака шла двумя волнами, с высокой скоростью,
• Боты пытались спамить гаранту в ЛС, но зависали на капче и просто улетали в бан.

Что было в момент атаки:
• Бот отвечал с задержками (много запросов),
• Но продолжал работать по назначению: сделки не падали, функционал не ломался, просто всё стало чуть медленнее.

После атаки:
• Боты были быстро вычищены,
• Гарант продолжил работать в штатном режиме — наплыв ботов его не убил и не «сломал навсегда», как, возможно, кто‑то рассчитывал.



Любопытный штрих
Сразу после атаки гаранта без прохождения капчи запускает один из представителей Continental — @Doktor_CL.

Скорее всего, человек просто хотел проверить: «жив там бот или нет».
Делать из этого вывод «он и заказывал атаку» я не собираюсь — это выглядело бы ровно настолько же притянуто, как их коллективные баны «по ассоциации».

Факт фиксируем просто как штрих к картине:
кто‑то организует бот‑атаку, потом представитель той самой площадки первым идёт смотреть, выжил ли наш инструмент.

Если кому‑то после всего этого всё ещё хочется играться ботами и спамом — флаг в руки.Мы дальше по плану: усиливать защиту и работать с теми, кто предпочитает аргументы, а не говно в ЛС.

 

[Soitiro Honda]

Passkey в Telegram и «болгарский» WhatsApp:

Что нового у Telegram
В Telegram официально появилась авторизация через ключи доступа (passkeys) на Android и iOS. Включается в настройках конфиденциальности; вход подтверждается биометрией или код‑паролем, а сам ключ хранится на устройстве. Идея простая: меньше зависимости от SMS‑кодов, больше локальной криптографии. Это уже развёрнуто широкой аудитории; ранее функция проходила тестирование.

А что с WhatsApp?
По сети разошёлся «лайфхак»: будто бы мессенджер в России снова работает, если сменить язык интерфейса на болгарский. Плохие новости для охотников за чудесами: профильные эксперты называют это мифом. Язык — локальная настройка, он не меняет маршрутизацию трафика и не обходит сетевые ограничения провайдера/РКН. На фоне слухов активизируются фишинговые схемы — осторожнее с «волшебными» ссылками и приложениями.

 

[Soitiro Honda]

Праздничный скам‑сезон:

— Фальшивые открытки. На почту/в мессенджеры прилетают «новогодние приветы» с вложением. Внутри — вредонос, который тянет данные и пароли.

— «Смотрю на фото, вспоминаю тебя». Сообщение «от знакомого» со ссылкой на «наше фото». Переходите — устройство заражается, доступ к смартфону уходит злоумышленникам.

— Суперакции до −90% и «тайный Санта». Фейки маркетплейсов, розыгрыши «до конца осталось 5 минут» и «подарочные наборы». Итог — утечка «Госуслуг», банков и всего остального.

— «Сотрудничество» с блогерками‑подростками. Через TG собирают личные фото/видео в базы и используют их дальше в мошеннических схемах.


Наличные рубли и золото на выезде:

• В правительственном плане «обеления» экономики предлагают пресечь вывоз наличных рублей «без установленного происхождения» и ограничить вывоз золотых слитков. Минфин уже обсуждал норму — не более 100 г золота на человека; запуск блока мер намечен на 2026 год.

• Отдельная линия — прозрачность переводов: Госдума в первом чтении одобрила законопроект о праве Росфинмониторинга получать данные о переводах через СБП и платёжную систему «Мир» (оператор — НСПК); в пакете также фигурирует универсальный платёжный код. Это даёт финразведке прямой канал к агрегированным данным у платёжного оператора.

По‑простому: вывозить «карманное золото» — в пределах ювелирной нормы, с рублёвой наличкой на границе вопросов станет больше, а безнал через СБП/«Мир» будет зафиксирован заранее.

 

[Soitiro Honda]

🎁 Активным — ништяки: бесплатный VPN и ключи для Matrix

Пишете в чат по делу, делитесь опытом, помогаете новичкам? Тогда пора апгрейдить приватность: выдаём бесплатные VPN‑конфиги (VLESS/Amnezia) и ключи к нашему Matrix‑серверу — чтобы переписываться спокойно, даже если Telegram капризничает.

⸻

Что отдаём
• VPN‑доступ (Amnezia + VLESS).
• Matrix‑ключи для matrix.green.actor — стойкая переписка со сквозным шифрованием и работой при блокировках. Есть веб‑клиент на случай «ничего нельзя ставить».

Зачем Matrix? Федерация серверов, E2E‑шифрование, клиенты под все платформы. Работает как «тихий запасной аэропорт»: если один сервис лёг — беседа не падает.

⸻

Как получить

Отпишитесь модераторам с пометкой «VPN» или «Matrix» — выдадим персональный конфиг/токен.

⸻

Быстрая установка

VPN (Amnezia + VLESS)
• Скачайте приложение под вашу платформу: amnezia.org/downloads.
• Откройте файл с конфигом → скопируйте содержимое → вставьте в Amnezia → Insert → Connect.
• Важно: после добавления конфига перезагрузите устройство.

Matrix (Element / Element X)
• Клиент:
• Android/iOS: matrix.org/ecosystem/clients/element-x/
• macOS/Windows/Linux: matrix.org/ecosystem/clients/element/
• В поле «Домашний сервер» укажите: https://matrix.green.actor/.
• Пройдите регистрацию и введите токен, который выдадут модераторы.
• Нет возможности ставить приложение? Веб‑версия: https://element.green.actor/.

Сделайте сразу: в настройках Безопасность сохраните резервные ключи — иначе при смене устройства часть старых сообщений может не расшифроваться.

⸻

Берегите устройства, делайте бэкапы — и пусть ни один важный диалог не упадёт, даже если упадёт всё остальное.

 

[Soitiro Honda]

«Декабрьская магия»

Декабрь — время чудес. Вам звонит «классный руководитель» и очень вежливо просит «перевыпустить» электронный дневник ребёнка. Чуть позже подключается «медсестра» со срочным медосмотром и ссылкой для регистрации. В финале вы торжественно произносите код из SMS — и на вашу банковскую карту приходит по‑настоящему новогоднее чудо: пусто и звёзды видны.

Пока родители на телефоне, по инбоксам летят «открытки» с вирусами и «декабрьские выплаты всем по 15 000». Нажимаешь — попадаешь не в сказку, а в казино, фальшивые инвестиции и на лендинг, который умеет только одно — снимать с вас цифровую шкуру. Параллельно детям обещают «режим невидимки в Telegram» через некое AuyGram: дай Apple ID, и айфон превращается в кирпич «на выкуп». По прейскуранту Гринча — от пятидесяти тысяч и выше.

Государство тоже не сидит без дел. На «Госуслугах» вход через госмессенджер MAX из опции превращается в квест по умолчанию: кнопку «Пропустить» прячут всё глубже, а пользователям советуют переключать авторизацию на SMS или одноразовые коды TOTP. На iPhone кнопка иногда появляется, если открыть сайт в «версии для ПК» в мобильном браузере; на Android — способ входа можно сменить уже после логина. Формально всё законно, фактически — всё настойчиво.

В парадоксах недели есть и «хорошие новости для взрослых»: с 8 декабря Банк России снял ковид‑эпохи ограничения на трансграничные переводы для граждан РФ и «дружественных» стран. Деньги снова умеют пересекать границы чуть свободнее — по крайней мере на бумаге.

А вот звонки — не всегда. В пакете «цифровой защиты» президент поддержал идею блокировать входящие из «недружественных» стран, чтобы меньше тревожили «злые дяди». Логика простая: нет звонка — нет проблемы. Психологи назвали бы это избегающим поведением, но у нас это называется нацбезопасностью.

Итог месяца угадывается без шамана. С одной стороны — «Дед Фишинг» с открытками, ботами и «учительницами», которые лучше любого Санты знают ваши паспортные данные. С другой — всё более обязательный «правильный» вход, «правильные» звонки и «правильные» маршруты денег. Радостно только одно: чувство юмора пока не блокируют. Оно и спасает — когда видите ссылку «подарок до конца акции осталось 5 минут», вспоминайте, что единственный настоящий тайный Санта в интернете — это здравый смысл.