Цифровая школа Автор: Иван Юрьевич Остановите «проверку», которая передаёт доступ Угроза блокировки и обещание аудитории не дают отправителю права входить в ваш аккаунт. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/x/lessons/recognize/ Навык ----- Определять фактическое действие вместо доверия внешнему виду сообщения. Описание учебной иллюстрации ---------------------------- Профиль и сообщество с защитой личной информации. Разбор угрозы Лене 1. Назовите, кто получит право публикации. 2. Объясните, почему штатный экран согласия недостаточен. 3. Выберите независимую проверку и безопасную помощь. Учебный пример -------------- Аккаунт «Проверкаавтора» сообщает Лене о жалобе. Требует срочно подключить сервис проверки и дать ему право публикации, иначе профиль якобы исчезнет. Страх потерять аудиторию мешает прочитать просьбу ------------------------------------------------- Автору может быть страшно потерять накопленные контакты и работу, поэтому сообщение об удалении профиля создаёт сильное давление. В учебной истории сначала назовите требование: подключить стороннюю программу с правом публикации. Угроза и красивое оформление не объясняют, зачем это нужно для жалобы. Не подтверждайте доступ только ради того, чтобы увидеть следующий экран и узнать, чем закончится проверка. Остановитесь и самостоятельно откройте известный сервис или официальную справку. Не используйте присланную форму как единственный способ узнать состояние аккаунта. Совпадение аватара, имени и цвета не устанавливает полномочия собеседника. Даже сообщение знакомого человека требует оценки действия: его аккаунт тоже может оказаться под чужим контролем. Возможность сделать паузу полезнее попытки ответить на все возражения отправителя. Официальный экран согласия не оправдывает чужую цель ---------------------------------------------------- Иногда опасная схема использует настоящий механизм авторизации, а не поддельную форму пароля. В таком случае адрес штатной страницы ещё не отвечает на вопрос, нужно ли выдавать программе перечисленные права. Прочитайте возможность публикации, чтения сообщений и другие разрешения. Если действие не соответствует вашей осознанной задаче, откажитесь. Для остановки не требуется доказать, что разработчик уже совершил нарушение. В карточке Лены обещают разбор жалобы, а получают возможность выступать от её имени. Именно несоответствие цели и прав помогает принять решение. Не устраивайте настоящую проверку сторонней программы на своём профиле. Для упражнения достаточно выделить запрашиваемые полномочия и предложить независимый маршрут проверки. Токен и код согласия не следует отправлять человеку, который обещает отменить блокировку или настроить всё вместо владельца. Пароль, код и готовый сеанс могут быть целью -------------------------------------------- В другой версии приманки просят ввести пароль на чужом сайте или переслать текущее подтверждение. Третий вариант предлагает файл с «готовой проверкой». Название действия меняется, но оценивать нужно, кто получит доступ и что установится на устройстве. Не запускайте неизвестную программу ради чтения претензии. Не копируйте содержимое сеанса, cookies и другие технические секреты в чат поддержки. Сторонний сервис статистики не должен получать основной пароль как обычный удобный способ подключения. В официальной справке X отдельно описаны риски таких запросов и отзыва приложений. Передача кода в реальном времени может обесценить защиту, которую владелец заранее включил. Поэтому наличие второго фактора не является разрешением вводить данные в любую форму. Преподаватель тоже не просит воспроизводить подозрительный вход для демонстрации ошибки. Разделяйте новость, обещание и подтверждённое событие ----------------------------------------------------- Вирусная публикация о взломах или изменении правил не означает, что именно ваш профиль требует срочного подтверждения. Нужны сведения о собственном состоянии, полученные самостоятельно. Предложение быстрых подписчиков также не подтверждает право вмешиваться в аккаунт. Не считайте большое число просмотров, знакомое имя автора и массовые перепосты самостоятельными доказательствами достоверности. Проверка источника сообщения и безопасность требуемого действия дополняют друг друга. Если человеку угрожают публикацией личных материалов, не просите прислать их в школьный чат. Сначала обеспечьте безопасную помощь и сохраните необходимый контекст без новых чувствительных копий. Подросток может обратиться к доверенному взрослому, даже если отправитель запрещает рассказывать. При непосредственной угрозе здоровью нужна срочная помощь в своём регионе, а не продолжение переписки с требованием доказать серьёзность угрозы. После остановки не распространяйте приманку дальше -------------------------------------------------- Сохраните понятное описание события: время, тип просьбы и видимое имя, когда это безопасно и нужно для обращения. Не публикуйте полный адрес с личными параметрами, кодом и чужой перепиской. Сообщение можно отметить через доступную официальную жалобу, не вступая в длительный спор. Жалоба не является обещанием немедленного удаления и не заменяет защиту уже раскрытого доступа. Если пароль, подтверждение или разрешение уже переданы, переходите к плану восстановления по фактической ситуации. Стыд не должен задерживать помощь; важнее остановить дальнейшие действия. Лена может объяснить ошибку без реального значения секрета. Для зачёта достаточно назвать несоответствие цели и прав, независимый способ проверки и безопасную остановку. Не требуется отвечать мошеннику, посещать действующую подозрительную страницу или покупать услугу проверки. Экран разрешений ---------------- 1. Сопоставьте цель и фактические права. 2. Отмените ненужное согласие в учебной ситуации. Ограничения: Настоящая форма не открывается для эксперимента. Подтверждение и уведомление --------------------------- 1. Не одобряйте запрос, которого сами не начинали. 2. Состояние проверяйте независимо от чата. Ограничения: Вид уведомления не доказывает полномочия отправителя. Сообщение с файлом ------------------ 1. Не устанавливайте средство проверки из переписки. 2. Не передавайте cookies и коды. Ограничения: Курс не запускает вложения и не проверяет настоящий подозрительный файл. Разбор угрозы Лене ------------------ 1. Назовите, кто получит право публикации. 2. Объясните, почему штатный экран согласия недостаточен. 3. Выберите независимую проверку и безопасную помощь. Проверьте себя: - Не путаю угрозу с событием. - Не выдаю токен для проверки. - Не распространяю личную приманку. Практика: График или управление профилем? ----------------------------------------- Выберите безопасную реакцию на лишние права. Вымышленный экран без подключения к X и без настоящего токена. Анализатор обещает статистику, но запрашивает управление профилем. Для графика просмотров просят публикацию и личные сообщения. Что выбрать? Отклонить лишнее согласие и выяснить необходимость независимо Разбор: Официальный механизм не делает любые права подходящими. Согласиться, потому что пароль не показывается Разбор: Приложение получает полномочия даже без знания пароля. Переслать резервный код для ручной проверки Разбор: Это раскрытие самостоятельного средства входа. Вы сравнили обещанную пользу с реальными правами. Пять вопросов с объяснениями ---------------------------- 1. Настоящий экран OAuth означает, что нужно согласиться на любое приложение? Выберите один вариант. 1. Нет, цель и права оценивают отдельно 2. Да, экран гарантирует добросовестность Ответ: 1. 1. Штатный механизм может предоставить лишние полномочия. 2. Он показывает согласие, а не все намерения. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Обещают отменить жалобу за текущий код. Как реагировать? Выберите один вариант. 1. Не передавать и проверить состояние самостоятельно 2. Отправить, если включена 2FA Ответ: 1. 1. Код может подтвердить чужой доступ. 2. Дополнительный фактор не отменяет риск передачи. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Что отличать в сообщении? Выберите все подходящие варианты. 1. Угрозу потери профиля 2. Запрашиваемое право публикации 3. Количество восклицательных знаков как единственный критерий Ответ: 1, 2. 1. Это способ давления. 2. Это фактическое действие. 3. Оформление не решает вопрос. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. Знакомый аккаунт просит установить проверочный файл. Можно доверять имени? Выберите один вариант. 1. Нет, сначала оценивают происхождение и необходимость 2. Да, знакомое имя делает файл безопасным Ответ: 1. 1. Сам аккаунт может быть скомпрометирован. 2. Имя не проверяет содержимое. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Для помощи подростку нужны копии его чувствительных изображений в группе? Выберите один вариант. 1. Нет, помощь организуют без новых лишних копий 2. Да, иначе помощь невозможна Ответ: 1. 1. Запрет рассказывать взрослому усиливает давление. 2. Нельзя требовать такой передачи ради обучения. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Взломали ВКонтакте или VK ID https://learn.ivan-it.net/memos/vk-account/ Уведомление о чужом входе https://learn.ivan-it.net/memos/unknown-login/ Источники и границы проверки ---------------------------- X. Способы двухфакторной проверки https://help.x.com/en/managing-your-account/two-factor-authentication Просмотрено: 2026-10-27 Подтверждает: Прочитан основной текст официальной справки о методах и настройке. Ограничения: Приложения и доставка SMS в РФ не проверены. Покупка подписки не является заданием и не гарантирует получение сообщений. Не воспроизводятся устаревающие экраны без оговорки. X. Проблемы с дополнительным подтверждением https://help.x.com/en/managing-your-account/issues-with-login-authentication Просмотрено: 2026-10-27 Подтверждает: Прочитаны ветки утраченного телефона, заранее сохранённого резервного кода и обращения за помощью. Ограничения: Резервный код не является одноразовым текущим кодом из приложения. Не обещается возврат без подготовленных средств; отключение 2FA не используется как упражнение. X. Разрешения приложений и сеансы https://help.x.com/en/managing-your-account/connect-or-revoke-access-to-third-party-apps Просмотрено: 2026-10-27 Подтверждает: Прочитаны права, подключение, отзыв и ограничения завершения сеансов. Ограничения: Личный кабинет не открывался. Авторизация без передачи пароля всё равно предоставляет перечисленные права; не утверждается, что согласие OAuth делает любую программу безопасной. X. Проверка доступа при компрометации https://help.x.com/en/safety-and-security/x-account-compromised Просмотрено: 2026-10-27 Подтверждает: Прочитаны признаки, защита почты, смена пароля, отзыв приложений и обращение при потере доступа. Ограничения: Справка отдельно предупреждает, что смена пароля не завершает автоматически все мобильные приложения. Не воспроизводится абсолютная гарантия последующей безопасности и не предлагается вводить пароль во внешнюю программу. X. Действующие условия и возраст https://x.com/en/tos Просмотрено: 2026-10-27; публикация: 2026-10-09 Подтверждает: Прочитаны дата вступления, возрастной минимум 13 лет, региональная применимость и оговорка доступности. Ограничения: Не подтверждает фактическую сетевую доступность из России и не заменяет правовую оценку конкретного использования. Детям младше порога предлагается только макет, без обхода условий.