Берегитесь Блютуз наушников!
У меня целая коллекция наушников. Люблю послушать. Звукофил, аудиоман, мужикальный мужчина.
И вот прикупил себе дешман от ксяоми.
Типо звук - норм, не для музыки, но поболтать можно и недельку другую.
Аккумы супер!
Скачегарил приложение, установил. Настройка, а потом понеслось...
Эти ушастые друзья синхронизируются с почтой, и я так понял с основным сервером сбора инфы. Ведь они то всего лишь наушники, но с отдельным приложением - уже и нет))) - микрофон на кожанных ножках.
А потому и это не совет. Не устанавливайте приложения. Просто подключите к телефону. Всё.
Бот-сборщик информации
В последнее время мне очень не хватает автоматизации процесса получения информации из разных соц. сетей: FB/IG/Twitter(X)/VK/YouTube и прочих.
Реклама дорогая, покупка контактов равносильна покупке кота в мешке. Массовая рассылка почты не приносит результата. Сейчас еще интернет отключат и тогда вообще танцуй как хочешь. Выживут только те... кто в представлении не нуждается 😂
Многие блогеры размещают свои реквизиты и контакты в соц.сетях. Мне нужно, условно пройтись по страницам сервисов и собрать публичные данные пользователей, проанализировать на полезность и отобрать нужные контакты для сотрудничества.
Нет, задача не спамить, а в автоматизированном режиме найти полезные контакты для сотрудничества.
- Бот НЕ обходит авторизацию
- НЕ превышает rate limits
- НЕ спамит и НЕ рассылает
- Собирает ТОЛЬКО публичные данные
- Используется для ПРЯМЫХ предложений сотрудничества
Проблема
Сервисы, как оказалось, очень не рады когда кто-то гуляет по их страницам с целью поиска полезной информации и всячески этому препятствуют. Но сейчас же время ИИ, с его помощью можно много чего создать. Собственно его помощью я и воспользовался при написании бота-сборщика информации.
В чем проблема, почему нельзя грузить страницу и парсить данные? Потому, что:
1) сервис на другом конце делает все, чтобы взамодействовать с ним мог только человек (если речь не идет о покупке API. За деньги они все предоставят. В общем, "за деньги да".)
2) через пару загрузок сервис поймет, что кто-то периодически подгружает страницы и заблокирует передачу данных. Ну и все, никаких данных после этого получить не удастся.
Решение
Решение достаточно сложное: необходимо замаскировать бот под человека. Бот должен использовать браузер, двигать мышкой как человек, кликать не сразу. В общем, бот должен сидеть в браузере и вести себя как человек. Только в этом случае система не распознает бота и не заблокирует.
Представьте, вы пригласили своего младшего брата и попросили его делять ряд простых действий, а сами пошли по своим делам на пару дней. Все эти пару дней ваш братиш неустанно повторял действия по инструкции.
Описание некоторых функций
✅ context.AddInitScriptAsync — скрывает признаки бота (webdriver, plugins, languages)
✅ Playwright с Chromium - бот использует браузер
✅ RandomMouseMovement() — случайные движения мыши с шагами
✅ HumanLikeDelay() и случайные задержки от 3-8 секунд между кликами
✅ Прокрутка страницы (HumanLikeScroll), паузы, микро-движения
✅ IsTwitterDetectedBot() — проверка на распознание бота
Что на пракике, работает?
Допилил, работает. Куда он денется. Робот извлекает из таблицы ссылки, которые нужно проверить и проверяет. Результаты проверки выписывает в соответствующие ячейки той же таблицы. Работает стабильно как часы. при необходимости можно организовать переключение меду разными ВПН-сервисами.
Важно: код написан на C#, для его использования желательно хоть немного разбираться в программировании.
В примере нет кода, который отвечает за непосредственную обработку данных самим ИИ (задача стояла показать бот, а не саму обработку данных и прочие моменты).
--
По большей части пишу сервис для общения. Кому интересно, можете подписаться куда-нибудь на меня, попробуете сервис в числе первых.
Постепенно буду продолжать делиться успехами разработки :)
Мошенники стали использовать новый способ сбора данных россиян
Мошенники собирают данные и контакты россиян на фейковых сайтах по продаже билетов на новогодние представления под предлогом "обратной связи", рассказала РИА Новости юрист, подполковник внутренней службы в отставке Елена Браун.
"Правонарушители подобным способом элементарно осуществляют сбор контактов вместо продажи. Так, на некоторых фишинговых ресурсах билетов нет, но мошенники предлагают оставить свои данные (ФИО, телефон) якобы для "обратной связи", — сказала юрист.
Браун добавила, что далее эти данные аферисты используют для прямой кражи денег жертвы или хищения ценной информации для таргетированных мошеннических атак.
Вам есть что скрывать?
Всё чаще слышу на Пикабу, так и на разных ресурсах такой распространенный тезис: "А вы чего боитесь? Вам есть что скрывать?" Как правило он исходит от товарищей, в контексте вопроса избыточного доступа к разным данным на смартфоне у приложения. Особенно это сейчас обострилось с этим Максом. Хотелось бы немного расставить точки:
п.1 почему-то тайну личной жизни, переписки, и естественную потребность в ограничении доступа к личной информации - трактуется как "сокрытие". Это приём нечестного ведения спора называется подменой тезиса. Нет ни одной уважительной причины лишать граждан личного пространства под предлогом борьбы с сокрытием какой-то информации.
п.2 Даже если я хочу что-то скрыть, разве я лишен такого права? Пролил кофе на рубашку - скрыл курткой. Люблю по ночам смотреть, например, Лунтика и чтобы никто этого не знал - спрячу его в скрытую папку. Оголилась лысина, зачешу волосы так чтобы её не видно было. Сокрытие фактов или информации - не преступление само по себе. Есть что скрывать. И это нормально.
п.3 Опасность потерять всю свободу в результате чрезмерной персонификации и бездумного усиления мер безопасности вполне реальна. Уже угробили целую футбольно-фанатскую субкультуру. Десять лет назад можно было весело кричать кричалки тысячной толпой на стадионе в поддержку своей команды, и это было круто, это стоило купленного билета, быть единым целым с командой. Сейчас паспорт болельщика, учёт и коллективная ответственность. Результат - пустые трибуны.
Ну и напоследок: писатели пишут под псевдонимами, актёры носят парики и грим, а Ленин - вообще был Ульяновым. И ничего, Луна на землю не упала.
Как я столкнулся с незаконным сбором персональных данных: конфликт с ООО «Рег.ру» и подготовка коллективного иска
1) Предыстория
Меня зовут Александр, я разработчик отечественного программного обеспечения в сфере информационной безопасности. В данном материале я подробно изложу обстоятельства конфликта с ООО «Рег.ру» — одной из крупнейших российских компаний, предоставляющих услуги регистрации доменных имен и хостинга. В ходе которого выявлены систематические нарушения законодательства РФ в области защиты персональных данных (Федеральный закон №152-ФЗ), что послужило основанием для обращения в Роскомнадзор и подготовки судебного иска.
2) Начало конфликта
История началась 30 августа 2024 года, когда наше программное обеспечение проходило тестирование у партнёров. В этот день компания ООО «Рег.ру» заблокировала доступ к доменам (приостановила работу) программного обеспечения. Основанием послужило требование о прохождении дополнительной верификации, включающее запрос на предоставление документов, включая копии всех страниц паспорта, что выходит за рамки обоснованных требований.
Важно отметить, что сам факт проверки документов не вызвал бы нареканий, несмотря на его несвоевременность, так как большинство доменов были приобретены еще на этапе начала разработки, и некоторые из них находились во владении уже 2–3 года. Однако проблемы начались, когда «Рег.ру» потребовал расширенные персональные данные, выходящие за рамки не только оферты и иных договорных обязательств, но и самого законодательства РФ. В частности, у меня запросили копии всех страниц паспорта, включая информацию о семейном положении, детях и других личных данных, которые не имеют отношения к регистрации доменов.
3) Попытка урегулирования (скриншоты в конце)
В ответ на требование о верификации я направил компании разъяснение, в котором указал, что готов предоставить персональные данные в пределах, предусмотренных законодательством РФ и заключенным договором. В частности, я отказался передавать копии страниц паспорта, содержащие сведения о семейном положении, детях и других данных, не относящихся к идентификации клиента. Я уведомил «Рег.ру» о том, что их требования незаконны, а также я сообщил, что ПО включено в реестр отечественного ПО РФ, и что подобные действия создают препятствия для его работы. Кроме того, я запросил документальное обоснование необходимости такого сбора, а также объяснение целей и методов обработки этих данных.
Сложность ситуации усугубил еще и тот факт, что 30 августа 2024 года выпало на пятницу. Сотрудники Рег.ру заблокировали домены и спокойно ушли на выходные, это обычная практика у «лидера» среди регистраторов доменных имен. Ответ от компании поступил только 2 сентября, на третий день блокировки.
В ответ на мой отказ предоставить избыточные данные сотрудники «Рег.ру» продолжили настаивать на передаче полного комплекта документов, направлять мне формальные отписки, утверждая, что их действия соответствуют законодательству РФ, но не предоставляя ссылок на конкретные нормы права и честно говоря, общаясь абсолютно без ориентации на клиента, максимально непрофессионально. Цитата на мое требования предоставить обоснование сбора таких данных:
Все рекомендации для прохождения идентификации были предоставлены вам ранее.
Кроме того, хочу отметить, что компания «Рег.ру» неоднократно получала персональные данные, подписанные электронной цифровой подписью (ЭЦП) владельца данных, что исключает возможность недостоверности предоставленных сведений. Полученные «Рег.ру» данные логически легко подтверждаются с данными, содержащимися в реестре программного обеспечения.
4) Переписка с руководством
После нескольких дней бесполезной переписки с технической поддержкой и юридическим отделом «Рег.ру» я попытался напрямую выйти на руководство компании. Через общие контакты мне удалось получить личный Telegram генерального директора «Рег.ру» Кузьмичёва Андрея Юрьевича. Я направил ему детальное описание ситуации, включая все юридические обоснования неправомерности их действий.
Генеральный директор изначально проявил заинтересованность и запросил номер обращения в системе поддержки, однако после предоставления этой информации прекратил общение и проигнорировал дальнейшие сообщения, в том числе касающиеся ответа Роскомнадзора.
5) Вынужденная передача данных
На момент четвёртого дня блокировки ситуация стала критической: как было сказано ранее, программное обеспечение находилось на стадии тестирования и внедрения в одной из организаций партнеров, и дальнейшее ожидание в попытках юридически оспорить действия ООО «Рег.ру» ставило под угрозу его судьбу. Репутационный ущерб уже был нанесён, а задержка могла привести к еще более серьёзным последствиям.
В сложившихся обстоятельствах я принял решение направить компании требуемые данные, сопроводив их официальным заявлением. В обращении я чётко указал, что не предоставляю и не предоставлял согласия на обработку запрашиваемых персональных данных, а их передача осуществляется исключительно под давлением, в условиях шантажа и ультиматума, что прямо нарушает нормы действующего законодательства. В завершение сообщения, учитывая накопившееся за эти четыре дня напряжение, я позволил себе резкость в формулировках — и ни капли об этом не жалею.
После получения zip-архива с запрашиваемыми данными ООО «Рег.ру» провело их неправомерную проверку, так как не имело оснований ни на их запрос, ни на их обработку, после чего домены были разблокированы. Постепенно заработало ПО и все сопутствующие сервисы (хотя обновление DNS-записей может длиться до 72 часов).
6) Обращение в Роскомнадзор
После многочисленных попыток урегулировать вопрос непосредственно с Рег.ру, включая общение с генеральным директором, мной было подано три обращения в Роскомнадзор. Первые два обращения были проигнорированы ведомством, однако третье обращение инициировало полноценное разбирательство.
29 января 2025 года Управление Роскомнадзора по Центральному федеральному округу направило мне официальный ответ №5893-02-11/77, в котором указало, что у ООО «Рег.ру» отсутствовали законные основания для запроса копий всех страниц паспорта. Ведомство обязало компанию привести свою деятельность в соответствие с требованиями законодательства.
Как уже сообщалось Вам ранее, Управлением в адрес ООО «Регистратор доменных имен РЕГ.РУ» (далее – Общество) направлен запрос о представлении информации по существу доводов Вашего обращения.
В установленный ч. 4 ст. 20 Закона срок Общество представило ответ на запрос Управления. Ответ от Общества в Управление поступил, но при этом факт наличия правовых оснований сбора копий всех страниц паспорта не был подтвержден.
Исходя из изложенного, Управление приходит к выводу об отсутствии у Общества правовых оснований сбора копий всех страниц паспорта.
В связи с чем, Управлением направлено в адрес Общества требование о приведении своей деятельности в соответствие с требованиями законодательства Российской Федерации в области персональных данных. Исполнение требования поставлено на контроль Управления.
Ответ Роскомнадзора был отправлен в юридическую поддержку Рег.ру и проигнорирован что в моем понимании подтверждает тот факт, что компания осознает незаконность своих действий, но предпочитает игнорировать обращения пользователей и предписания надзорных органов, рассчитывая, что большинство пострадавших клиентов не пойдут дальше и не доведут дело до суда. Хотя, признаюсь откровенно, мое сообщение далеко не отличалось официальным тоном и скорее напоминало те, что часто приходят от самой компании Рег.ру — бессмысленные и раздражающие с ноткой злорадства и угроз (естественно в рамках закона, по типу подачи группового иска).
7) Подача иска и заключение для текущей статьи (вероятно будет продолжение).
В соответствии с выводом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), я намерен подать иск в суд по следующим основаниям:
Нарушение условий договора со стороны регистратора.
Незаконный сбор и обработка персональных данных.
Принуждение к передаче персональных данных путем введения ограничений на использование приобретенных услуг.
Моральная компенсация за понесенный моральный ущерб и ущерб репутации.
Дополнительно, я хочу инициировать подачу именно коллективного иска от всех пострадавших пользователей, которые столкнулись с аналогичными нарушениями со стороны компании «Рег.ру», если таковые наберутся. Судебные расходы по делу я беру на себя.
Если вы также стали жертвой требования о предоставлении избыточных персональных данных или других незаконных действий со стороны компании «Рег.ру», присоединяйтесь к коллективному иску. Контактный адрес: class_action_regru@bk.ru.
Я буду благодарен всем редакторам и пользователям, которые распространит данную информацию, а также благодарю всех, кто дочитал до конца.
Скриншоты.
Да придут новые люди!
Врачам и учителям! Хочу предложить для хороших людей, которым не хватает денег - освоить на досуге две новые и высокооплачиваемые профессии. Специалистов этих профессий сейчас очень и очень не хватает.
1) Контент-куратор (КК). На фоне безобразия, которое сейчас происходит в головах подростающих поколений - и возникла эта профессия. Многим родителям очень трудно отследить - каким мусором загружают мозг их дети. Для этого многие родители и стали нанимать специалистов в области контроля за доступом к контенту.
КК-шник определит уровень развития вашего чада, его склонности и отклонения, оценит его возможности интеллектуального роста. Потом установит специальное ПО на все гаджеты ребёнка и будет вести контроль за его серфингом.
На сегодня эта профессия стала востребована не только для детского контента, но и многие взрослые стали нанимать КК-шников, что бы те предварительно сортировали информационный мусор, находили и подбирали индивидуально фильмы, музыку, новости, игры и прочий нужный контент. В среднем стоимость услуг КК-шек для одного ребёнка обходится его родителям от 400р. и до 30т.р. в месяц - в зависимости от респектабельности и уровня защиты от угроз. Принцип работы у КК - прост и гениален - найти хорошую штуку и продать много раз. Побочка - приходится много копать и лопатить кучи информационного авна. По желанию родителей может подливать в ленту образовательный контент по каким то специальностям. Знаю один эксперимент, когда благодаря КК - клиент с 7лет - в 12лет получил все необходимые знания для работы буровым инженером геолого-разведки - не заканчивая ВУЗов - на одних только спец.видео.
В среднем один КК-шник ведёт от 5 до 2000 клиентов - в зависимости от сложности контингента и эффективности своей работы. Работа на 99,9% удалённая. Средний доход в этой профессии в месяц - 600т.р. Начинать можно с нуля, осваивая категории, постепенно вникая во все тяжкие... Необходимы знания в IT, психологии, острый глаз и хорошее удобное кресло.
2) Продуктово-товарный эксперт или фудхак.
Профессия для бывших врачей, лаборантов, фармацевтов, ветсаннадзоров, поваров и прочих химиков.
Принцип работы в профессии примерно такой же, как и у КК - только вместо духовной пищи - пища для тела. Продукты питания, лекарства, товары и всякое прочее, что можно купить. К примеру заказчик хочет купить целый вагон всяких продуктов на пьянку и не хочет отравить гостей и ударить лицом в грязь. А времени разбираться в дерьмантине в ближайшем супермаркете - нет. Он сбрасывает список куратору и тот подбирает-сортирует отзывы... и инфу по каждому товару, лабораторные заключения об их реальном составе, наличии антигенов-аллергенов, канцерогенов, радионуклидов, пестицидов и прочей монсанты. Как и КК - фудхаки - один раз добывают и много раз продают информацию, но их средний доход в 5-10 раз больше, чем у кураторов духовной пищи... Сколько обходится это удовольствие заказчикам - прямопропорционально количеству их покупок. Оплата разовая, а не повремённая. Как орудие противодействия бракоделам и контрофактерам - фудхаки - очень эффективны. Иногда за качество своей работы - им приходится отвечать головой, но это не точно... Для того, что бы войти в профессию с нуля - нужны базовые знания в биохимии, фармацевтике, психологии, аналитике. Желательно иметь навыки ведения блогов, иметь устойчивый интернет-рессурс, кристально чистую репутацию.













