Я не юрист. Насколько законно требование согласия на рекламу и спам по тлф и почте Газпромбанком в приложении Мой налог, если вы просто хотите получить свою каитанцию об оплате?
Вроде бы обуславливание получения обязательных документов вроде кассовых чеков и квитанций навязыванием дополнительных услуг запрещено законом?
Нажал условия персональных данных и… «согласен на рекламу, спам всеми способами и тд», к чему тогда вторая галка, если в первой уже на рекламу соглашаешься? Еще больше рекламы?)))
В целом (я только первый раз попользовался приложением для самозанятых) выглядит так, что Газпромбанк - чья-то милая прокладка для денежного траффика самозанятых, поскольку вторым движением после ГПБ открылся Сбер, который в итоге и осуществил платеж. «Дайте денежный поток погонять! - На, погоняй, но с возвратом!» )))))
п.с. Газпромбанк уже засветился на пикабу злоупотреблением персональными данными, но тут прям федеральный масштаб.
Представьте, вы написали свой сервис веб-почты, или классное расширение, которое стилизует браузер. Такие сервисы могут набирать миллионную аудиторию, но только если они бесплатны.
Так кто же готов платить за такой сервис? Только тот, кому нужен контроль над пользователями - тот, кто хочет знать о них все.
Как создать бизнес на слитых данных - рассказываю на примере компании SimilarWeb.
Я, Григорий Мельников, автор онлайн сервиса по выявлению ботов KillBot, рассказываю как работает антифрод и сливы данных для некоторых сервисов.
Справка.
SimilarWeb — это компания, которая предоставляет аналитику о посещаемости сайтов. На сайтах нет скриптов учёта посещаемости от SimilarWeb, но это не мешает им предсказать посещаемость каждого сайта в интернете.
Как SimilarWeb Получает Данные
Одним из ярких примеров слива данных является покупка компанией SimilarWeb популярного расширения для браузера Stylish. После его приобретения в расширение было встроено шпионское ПО. Это ПО, как минимум, отслеживало посещаемые пользователями сайты.
В Stylish не скрывают, что собирают 'обезличенные' данные. Но так не везде.
Кто Еще Сливает Данные в SimilarWeb?
До июля 2023 года для русскоязычного сегмента интернета компания использовала как минимум три источника данных о трафике сайта:
Браузерное расширение Stylish
Браузерное Расширение FriGate
Некоторые DNS-серверы.
Как примерно работает эмпирическая система учёта трафика SimilarWeb?
Для того, чтобы эмпирическая система SimilarWeb сделала прогноз, необходимо присутствие данных из всех 3-х источников, что представлены выше. Например, если вы посещаете сайт habr.com с расширением FriGate, а ваш друг посещает этот же сайт с установленным расширением Stylish, и есть запросы через DNS-серверы, которые сотрудничают с SimilarWeb, то этот факт даст к росту трафика. Однако, если я прогоню запросы через DNS-серверы, которые с SimilarWeb не делятся (например Билайн), то визиты будут проигнорированы несмотря на наличие визитов с Stylish и FriGate.
Справка:
DNS (Domain Name System) – это система, которая переводит доменные имена сайтов в IP-адреса.
Утечка данных через DNS происходит, когда запросы на перевод доменных имен в IP-адреса, попадают в ненадежные руки. В результате, даже если ваш интернет-трафик зашифрован, сторонние наблюдатели могут увидеть, какие сайты вы посещаете.
Антифрод SimilarWeb (т.е. защита от накрутки)
Таким образом, антифрод SimilarWeb устойчив к накрутке. Чтобы накрутить SimilarWeb нужно знать адреса тех, кто им данные сливает. И второй момент - их основа предполагает использование количественных характеристик для идентификации подлинности трафика.
Привожу примеры:
Допустим, 100 визитов из 100 осуществлены через одни и те же ДНС.
Или для 100 заходов ни у одного не установлен AdBlock (это можно проверить и без слива).
Или все 100 заходов от одного интернет провайдера.
Или все 100 заходов новые, без истории навигации в интернете.
Пересечение подобных характеристик - это и есть накрученный трафик или трафик ботов. Характеристики выше - это просто примеры, это идея.
В любом трафике ботов можно выделить одинаковые характеристики несмотря на подмену фингерпринта, IP адресов, DNS и так далее. Нужно знать как работают боты и понимать где искать эти характеристики.
До слива персональных данных один шаг
Вот, допустим, директор крупной кампании - всё у него честно. Но тут к нему приходят "друзья": демонстрируют интим-фото, намекают что жена и дети, предлагают деньги. И всё - с этого момента он завербован и обезличенный сбор данных превращается в персональный.
Можно ли защитится от утечки данных?
Наверно нет: источников слива много: кого-то взломают, кто-то сам сольет. Да, можно использовать свой личный ВПН сервер, можно не использовать браузерные расширения, можно выпиливать с сайтов метрику, аналитику и другие пикселы. Но даже если это сделать, то, все равно, у нас дырявая операционная система, дырявый браузер и т.п. Поэтому я не парюсь)
Генпрокуратура назвала законным приказ департамента здравоохранения Москвы о прослушке в столичных поликлиниках.
Генпрокуратура России не будет оспаривать приказ Департамента здравоохранения Москвы (ДЗМ) о введении обязательного аудиоконтроля на амбулаторном приеме врача. По мнению Роскомнадзора, обработка персональных данных пациентов в этом случае подпадает под исключения из Федерального закона № 152-ФЗ и не требует согласия пациента.
Решила тут оформить прописку через госуслуги, а с меня такую анкетку запросили и ее пропустить нельзя, иначе прописку не получишь. Что это за хня такая? Заполнять не стала, лучше уж в МФЦ схожу и без лишних данных оформлюсь
Ребят, выведите в топ, может кого то спасет. Похоже в Эльдорадо где-то утекают массово данные по заказам, и мошенник пугая потертым витринным образцом и предлагая скидку подсовывает фишинговый сайт с обязательной онлайн-оплатой.
В одном канале, достаточно известном, выложили мои персональные данные. ФИО, адрес проживания, год рождения. Спор вышел из-за стройки рядом с домом. Человек, имеющий возможности как то слил мои данные
Отправленные жалобы остались без внимания. Админы канала игнорят. Поддержка ТГ - игнор
В тот же день составлено обращение в Роскомнадзор и МВД
Вот такое сообщение мне прислали сегодня, к сожалению сразу не сделала скриншот в названии аккаунта было Эльдорадо и я поверила. Самое интересное они знали номер заказа и мое имя и что по телефону оператор мне и говорил про оставшийся витринный образец.
Вот, заказ я отметила ((. Мб это был оператор Эльдорадо у которого я спрашивала куда же делся мой заказ со склада.... Не знаю. Или это мошенники, но они ничего не получат, отменился заказ, деньги вернуться на карту....
Куда можно пожаловаться на слив персональных данных?
Они прилетели, чтобы изучать нашу планету, но оказалось, что без защитной оболочки им тут не справиться. Но в ваших силах им помочь! Открывайте игру с тамагочи и сделайте электронного питомца счастливым. Это не так просто, как было в детстве. Если справитесь, получите награду в профиль.
