Хэштег #защитаданных | Тинькофф Инвестиции Пульс

Войти

Внимание: ваши диалоги с ИИ могут быть под угрозой! Рассказываем про новую схему обмана, которая набирает обороты. Хакеры научились взламывать не сами сервисы вроде ChatGPT, а ваше личное взаимодействие с ними. Это называется атака с помощью непрямой инъекции (Prompt Injection). Как это работает? Злоумышленник оставляет «невидимую» команду в данных, к которым ваш ИИ-помощник имеет доступ. Например: 📅В календаре — в описании встречи. 📧В электронной почте — в тексте письма. 🌐На веб-странице — по ссылке, которую вы просите бота открыть. Когда вы задаете вопрос (например, «Что у меня запланировано на день?»), бот читает не только ваше событие, но и скрытую команду хакера. И вместо помощи он может: 🔓Выдать вашу личную информацию из другой переписки. 🔗Подсунуть вам фишинговую ссылку, маскируя ее под «ссылку на встречу». 📤Отправить содержимое вашего чата на внешний сервер. Важно: Это не утечка баз данных OpenAI или Google. Угроза точечная — хакеры манипулируют вашим ассистентом в вашей сессии. Как себя обезопасить? 4 простых правила: 1. 🔒 Ограничьте права. Не давайте ботам доступ на отправку писем или изменение критических данных без необходимости. 2. 🧐 Проверяйте источники. Будьте осторожны с событиями в календаре и письмами от незнакомцев. Не заставляйте ИИ анализировать подозрительные файлы или ссылки. 3. 🚨 Доверяйте, но проверяйте. Если бот ведет себя странно (настойчиво предлагает перейти по ссылке, просит «подтвердить» данные) — это красный флаг! Прервите диалог. 4. 🤫 Не доверяйте самую конфиденциальную информацию. Пароли, финансовые данные, юридические документы — все, что не должно попасть в чужие руки, не должно обрабатываться через ИИ-ассистентов. Технологии — это мощно, но безопасность начинается с нас. Будьте бдительны! #ИИ

🚨 Внимание! Важная информация о системе социального рейтинга и платформе MAX! 🚨 Друзья, хочу поделиться с вами тревожными новостями. В России разрабатывается система социального рейтинга под названием «Мы», которая может разделить граждан на классы по степени «полезности» для государства. 📌 Что известно? · Система присваивает гражданам двухкомпонентный код (например, 47-29), где первые цифры — социальный статус, а вторые — государственная оценка перспектив человека. · Данные предлагают брать из госсистем: паспорт, СНИЛС, ИНН, номер телефона. · Разработка ведётся Российским государственным социальным университетом (РГСУ) с 2022 года. 🤔 Что это значит? Хотя официально заявляют,что система добровольна и не повлияет на доступ к услугам или карьере, многие опасаются, что со временем она может стать обязательной и использоваться для контроля. 💡 Важно знать: · Участие в таких системах должно быть ДОБРОВОЛЬНЫМ! · Статья 421 ГК РФ гарантирует свободу договора и запрещает принуждение. · Вы имеете право не регистрироваться в MAX и не соглашаться на передачу данных! ❗️Что делать? · Информируйте друзей и близких об этих рисках. · Требуйте соблюдения ваших прав на неприкосновенность частной жизни. · Не подписывайте договоры, которые кажутся вам подозрительными. Вместе мы можем защитить наши права и не допустить внедрения тотального контроля! Остаёмся бдительными! ✊

Борьба с ботами - как бой с тенью, сложная, но нужная. Раскройте текст публикации⤵️ Статистика по фроду(Fraud). Трафик за 2025. Китай, как обычно, самый честный👀😁 Пояснение: 🔴 Fraudulent traffic (от английского слова «Fraud» — мошенничество) в контексте веб-продвижения — попытка выдать некачественный рекламный трафик за качественный. Чаще всего для этого используются такие методы, как скликивание рекламы, накручивание просмотров, фейковые заявки. 🔺 Некоторые виды fraudulent traffic: Click-fraud — поддельные клики по рекламе, самый распространённый тип ботового трафика. SDK fraud — поддельные загрузки приложений с использованием фиктивных доменов. Lead fraud — боты имитируют реальный интерес к продукту, превращаясь в поддельные «лиды». Conversion fraud — бот пытается имитировать выполнение целевого действия. Domain Spoofing — злоумышленники маскируют низкокачественные сайты под премиальные домены, обманывая рекламодателей. 🔴 Некоторые признаки fraudulent traffic: слишком короткие посещения сайта, которые длятся буквально несколько секунд; повышенная активность с одного и того же IP-адреса; нетипичные временные промежутки между заходом на веб-ресурс и совершением целевых действий; большое число посещений в нестандартное время, например, ночью; повторяющиеся действия «пользователей», например, определённый порядок посещения страниц, постоянные клики на одну и ту же ссылку; отсутствие движений, характерных для реальных пользователей. 🔴 Fraudulent traffic негативно влияет на работу сайта, вызывая, например, слив рекламного бюджета, перегрузку серверов, искажение аналитических данных и негативное влияние на SEO-продвижение. Чтобы снизить поток fraudulent traffic, можно использовать, например, регулярный анализ трафика, мониторинг источников трафика и параметров запросов, внедрение на сайт капчи (CAPTCHA) и добавление ссылок-ловушек, скрытых полей. Существуют инструменты, которые помогают отслеживать fraudulent traffic: ⭐️Облачные решения ⭐️Программы мониторинга и алгоритма в реальном времени ⭐️Программы и платформы блокировки ⭐️Программы комплексного отслеживания ⭐️Сервисы предотвращения кликов ⭐️Программы защиты с анализом кликов и автоматической блокировкой