Катя Тьюринг и мошенники


Гео и язык канала: не указан, не указан
Категория: не указана


Канал кибердетектива с профдеформацией 🫠

Связанные каналы

Гео и язык канала
не указан, не указан
Категория
не указана
Статистика
Фильтр публикаций


Простой и короткий ответ на вопрос, откуда в MAX мошенники.
*сегодня регистрация в MAX доступна в 40 странах




Оказывается, есть мошенники, которые просто забывают спрятаться
Вчера я написала одному такому в Telegram — парень даже не скрывался, у него были открыты аватарки и город проживания. Но после моего письма он одумался и замаскировался 😆

"Такой сервис имеется", — слова человека, который сразу не вспомнил, чем он там управляет. Видимо, дроп.


99% людей, считающих, что мошенники взломали их Госуслуги, никто не взламывал.

Сегодня нельзя получить доступ к Госуслугам зная только код из SMS — они прекрасно защищены. И когда вам звонят мошенники, они даже не пытаются попасть в ваш аккаунт, они пытаются вас напугать.

Названный код — отличный инструмент давления на человека. Случайно продиктовав его, человек начинает думать, что аккаунт взломан. Дальше на почту приходит письмо с громким заголовком вроде «ВАС ВЗЛОМАЛИ С УКРАИНЫ», и в этом состоянии человек делает первое, что приходит в голову — звонит по номеру, указанному в письме.

Именно этого и добиваются мошенники. Никакой код не нужен, если вы сами решили им набрать 😅

Что должно смутить:
1. Письмо от неофициального отправителя (нет лого, домен случайный),
2. Госуслуги не пустят в аккаунт ни одного пользователя с украинской геолокацией,
3. Из личного кабинета Госуслуг нельзя скачать личные документы, можно только поделиться их данными,
4. Госуслуги никогда не укажут для связи с поддержкой мобильный номер.

Так что перед нами фейк ¯\_(ツ)_/¯


В моей практике мне иногда попадаются уморительные случаи, и хочется делиться ими с вами)
💀 Ситуация: мошенники, которые пять лет обманывали друг друга

На мировом рынке есть компания Trafigura — это перевозчик разных грузов преимущественно по морю, например, они грузят сахар в Африке и везут в Россию. Бизнес-модель при этом необычная: Trafigura выкупает контейнеры у поставщика, а по прибытии в порт продаёт их обратно с наценкой.
Таким образом корпорация получала классную возможность — она закладывала перекупленный груз в банке под 0,5%, а полученные деньги давала в долг поставщикам под 5%. Схема идеальная и очень прибыльная, так как риск минимален (займ обеспечен товаром, а партнеры Trafigura конечно же всегда выкупали его обратно). Так маленькая хитрость позволяла получать 4,5% на ровном месте.

Но однажды Trafigura начала работать с братьями Гупта. Это индийцы, которые умудрились подкупить почти весь ЮАР, наворовать алмазов, подделать ценные бумаги и много что еще 😁 Об их достижениях можно почитать здесь. Что же могло пойти не так?

Братья Гупта не растерялись, и придумали, как получить необеспеченный кредит. Они заявили для перевозки никель, а в контейнеры положили сталь, которая стоит в 50 раз дешевле. Но в 2022 году спалились и...просто не захотели выкупать свой товар назад, заявив, что им впаривают не их товар. Так Trafigura потеряла на своей «супер схеме» $500 000 000 (это 40 млрд руб).

Естественно, компания подала в суд, и три года происходило захватывающее судилище потому, что здесь нет честных — все хотели лёгких денег. В итоге виновны как обычно Гупта, хотя до сих пор считается, что и те и другие построили две пирамиды: Гупта — на подлоге, а Trafigura и Ситибанк — на махинациях с кредитами.


Лучшие тестировщики кода — это, однозначно, мошенники.

Смотрите, какая интересная реализация скама:
1. Яндекс Путешествия позволяют отелям делать емейл-рассылки "Горящее предложение" на почтовом домене Яндекса
2. Мошенники на базе этой опции делают письмо не от отеля, а от Т-Банка (даром и те и другие — жёлтые)
3. Естественно, домен promo.yandex.ru воспринимается антиспамом как доверенный, и фишинговое письмо с 20 000 бонусами уходит получателю.
4. Профит!

p.s. детальный анализ показывает, что письма действительно отправлены через движок промо-рассылок с почт Яндекса sroewu@yandex.ru и vyjwovn@yandex.ru. Что говорит о том, что Яндекс и одноразовые почты вычисляет не очень хорошо 🌚


Если вам потребуется срочно вызвать в чат человека, держите отличный лайфхак. Помним, что вне Хогвартса работают только матные заклинания 😂


Почему я рассказываю в соцсетях об уязвимостях компаний, если это провоцирует людей их использовать?

А вот вам ответ, который отлично иллюстрирует моё видео из Миратога: если бы я написала об этом в поддержку, про меня бы забыли через 15 минут. А здесь не поленились, и быстро всё поправили в тот же день, когда видео набрало миллион просмотров 😁

Показано 8 последних публикаций.

121

подписчиков
Статистика канала