Европол опубликовал аналитический доклад, в котором рассматривает вероятные сценарии развития до 2035 года. Один из ключевых выводов: угрозы, исходящие от робототехники и ИИ, перестают быть темой фантастов и становятся предметом для серьёзного стратегического планирования правоохранительных органов.
Где кроются риски
Эксперты видят опасность не в сценарии «восстания машин», а в более приземлённых, но оттого не менее серьёзных проблемах:
Что предлагает Европол
Полиция считает, что готовиться нужно уже сейчас. Среди предлагаемых мер:
В списке потенциальных «подозреваемых» у полиции будущего будут появляться не только люди, но и вышедшие из-под контроля автоматы. Доклад Европола — это не предсказание апокалипсиса, а сигнал: чем глубже технологии проникают в нашу жизнь, тем важнее думать об их безопасности и регулировании заранее. Иначе к 2035 году, кроме борьбы с хакерами и мошенниками, полиции придётся учиться «уговаривать» взбунтовавшийся квадрокоптер или останавливать сбежавшего робота-курьера, превращённого в переносчика запрещённых веществ. Будущее требует новой спецификации.
@FinIntelLab
#ФинЛаб_Информ
#ИИ
Please open Telegram to view this post
VIEW IN TELEGRAM
Газета.Ru
Европол предсказал войну людей и роботов в Европе к 2035 году
Европол: к 2035 году в Европе может начаться конфликт между людьми и роботами
Трагедия в школе вновь заставляет нас задуматься о хрупкости безопасности и о тех рисках, которые существуют в цифровом пространстве. К сожалению, эти две темы сегодня пересеклись самым мрачным образом.
О чём говорят данные
Исследование экспертов Kaspersky Digital Footprint Intelligence показывает тревожный тренд: средний срок жизни криминальных Telegram-каналов, где распространяются инструкции, продаются запрещённые вещества и оружие, пропагандируется насилие, увеличился с 5 месяцев в 2021-2022 годах до 9 месяцев в 2024 году.
Почему это происходит
Наша команда разделяет скорбь со всеми, кого затронула сегодняшняя трагедия. Мы также верим, что работа над повышением безопасности — как физической в наших школах, так и информационной в цифровой среде, где формируются угрозы, — это общая и крайне важная задача для общества, правоохранительных органов и технологических компаний. Только совместными усилиями можно противостоять злу, которое рождается как в реальном, так и в виртуальном мире.
@FinIntelLab
Please open Telegram to view this post
VIEW IN TELEGRAM
🙏9🕊5❤3
ФинЛаб
История с квартирой продолжается… Комментировать не будем. Ждем решение Верховного суда. @FinIntelLab берегите свои активы!
Верховный суд РФ окончательно подтвердил право собственности на квартиру в элитном жилом комплексе за предпринимательницей Полиной Лурье.
Суд установил, что Долина не является законной собственницей квартиры. Право владения было законно приобретено Полиной Лурье. Дело, получившее в медиапространстве название «Схема Долиной», завершилось в пользу Лурье.
Что дальше
Решение ВС РФ вступает в законную силу. Следующим этапом станет рассмотрение иска о принудительном выселении Ларисы Долиной из квартиры.
@FinIntelLab
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥12🤩4❤3 2👍1👏1 1
Крупные банки, торговые компании, авиалинии, морские перевозчики, предприятия ВПК, все они обязаны проводить санкционный скрининг. Проверяются клиенты, владельцы компаний, бенефициары, партнёры, маршруты, суда, происхождение товаров, даже формулировки в документах.
Существует правило 50%: если юридическое лицо на 50% или более принадлежит человеку или компании из санкционного списка, оно автоматически тоже считается санкционным, даже если формально не указано по имени. Это заставляет компании глубоко анализировать структуру собственности, включая скрытых бенефициаров.
Компании создают целые отделы санкционного комплаенса, внедряют искусственный интеллект, анализируют базы данных, сопоставляют подозрительные паттерны. Сложность в том, что санкции постоянно меняются: списки обновляются ежедневно, иногда несколько раз в день.
Ошибки стоят дорого. Банки типа BNP Paribas и Standard Chartered уже платили штрафы в миллиарды долларов за нарушения санкционного законодательства. Поэтому бизнес предпочитает «перестраховаться» и иногда чрезмерно ограничивает операции, что приводит к эффекту «overcompliance»: чрезмерной осторожности, которая сама становится экономическим фактором.
Именно поэтому в современном мире соблюдение санкций, это не просто требование закона, а элемент корпоративной безопасности и репутационного управления, наравне с кибербезопасностью или финансовым контролем.
@FinIntelLab с нами легко разбираться в сложном.
#Санкции
Please open Telegram to view this post
VIEW IN TELEGRAM
В арсенале современного мошенника время — не менее важный инструмент, чем фишинговые ссылки или трояны. Сценарии построены на чётком управлении вашим временем, чтобы лишить вас возможности подумать.
Вот три главных манипуляции, основанных на сроках:
Сценарий 1: «СРОЧНО!»
Цель — вызвать панику. «С карты списывают деньги!», «Нужно срочно подтвердить операцию!». Давление создаётся через искусственный дефицит времени.
Запомните: ни один банк или госорган не будет требовать мгновенных решений по телефону. Настоящая срочность всегда даёт время на проверку.
Сценарий 2: «ЗАВТРА»
Это техника обещаний и отсрочек, чтобы удержать жертву в игре. «Перевод придёт завтра», «Товар отправим завтра». Пока вы ждёте «завтра», мошенник выигрывает время, а ваши деньги или данные исчезают. Чем длиннее цепочка «завтраков», тем меньше шансов что-либо вернуть.
Сценарий 3: «НЕ ВОВРЕМЯ»
Звонок рано утром, поздно вечером, когда вы за рулём или на важной встрече — это не случайность. В состоянии усталости, стресса или рассеянности критическое мышление отключается, и вероятность совершить ошибку резко возрастает.
В обычной жизни дедлайны и переносы — это норма. Но есть ключевое отличие. Попробуйте сказать:
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤8 2 1
Национальный мессенджер Max готовится стать цифровым центром притяжения для двух важных сфер жизни: ЖКХ и финансов. Государство одновременно продвигает его, используя как административные рычаги, так и рыночные инициативы.
Госдума приняла закон, обязавший все управляющие и ресурсоснабжающие компании создавать чаты с жильцами исключительно в Max. Существующие беседы из Telegram и WhatsApp должны будут переехать. Таким образом, мессенджер становится официальным и безальтернативным каналом коммуникации "по месту жительства".
Параллельно Минцифры обсуждает с банками сценарий, при котором сервисные SMS-уведомления (например, коды подтверждения) могут дополнительно дублироваться в Max. Ведомство подчёркивает, что это не обязательная замена, а опция для повышения безопасности в рамках борьбы с мошенничеством. Однако эксперты сразу предупреждают о новых рисках: фишинг может мигрировать в мессенджеры, а взлом одного аккаунта откроет доступ и к финансам, и к переписке с управляющей компанией.
В итоге у пользователя может сложиться уникальная ситуация: в одном приложении он будет спорить с соседями о покраске забора и одновременно подтверждать перевод крупной суммы. Остаётся главный вопрос: сможет ли Max обеспечить надёжность и защиту, сопоставимые с ответственностью, которую на него возлагают?
12 декабря 2025 года суд в США вынес приговор основателю криптовалютной платформы Terraform Labs До Квону. Ему назначено 15 лет лишения свободы по обвинению в мошенничестве. Этот срок даже превысил запрос прокуратуры, которая просила для него 12 лет.
Масштаб ущерба, который суд связал с действиями До Квона, колоссален: крах его проектов — стейблкоина TerraUSD (UST) и связанного с ним токена Luna — привёл к потерям инвесторов на общую сумму порядка $40 млрд.
Расследование против Terraform Labs началось в 2022 году, сначала в Южной Корее, а затем и в США. После краха экосистемы в мае 2022 года Интерпол выдал международный ордер на арест До Квона, которого в итоге задержали.
Эпоха «дикого Запада» в криптовалютных финансах, когда создатели проектов могли уйти от ответственности за коллапсы, подходит к концу. Теперь за высокорискованные (а в некоторых случаях — мошеннические) схемы можно получить не просто убыток, а реальный, измеряемый годами, тюремный срок.
Государственная нефтяная компания Венесуэлы PDVSA стала жертвой масштабной кибератаки, которая фактически остановила экспорт нефти. Хотя официально заявляется, что добыча не затронута, источники сообщают о полном сбое административных систем и вынужденном переходе на ручной учёт. Все инструкции по отгрузке приостановлены.
Последствия на воде и на суше:🟢 Более 11 млн баррелей нефти застряли на судах в венесуэльских водах.🟢 Минимум 4 супертанкера отказались от захода в порты страны.🟢 Куба, критически зависимая от венесуэльских поставок, испытывает ежедневные отключения электроэнергии из-за прекращения поставок топлива.
Госдума окончательно приняла закон, который с 1 апреля 2026 года даёт ФСБ право бесплатно запрашивать у всех организаций в России копии их баз данных или их частей. Ключевое изменение: для этого не потребуется решение суда — достаточно предписания руководства ФСБ или её территориального органа.
Основные условия доступа:🟢 Информация должна быть необходима для выполнения возложенных на ФСБ обязанностей по обеспечению безопасности.🟢 Полученные копии данных должны быть уничтожены после достижения этих целей.🟢 В законе закреплена ответственность должностных лиц ФСБ за неправомерное использование информации.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
ФинЛаб
⬛️ФинЛаб:находим деньги, где их «точно нет».
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
❤7🔥4 2
Сбор данных — это азарт охоты. Но настоящая ценность — в анализе и отчётности. Именно здесь разрозненные факты превращаются в историю, на основе которой можно принять решение.
Вот каркас профессионального OSINT-отчёта:
1. Мышление: Анализ ≠ пересказ.
Инструменты вторичны. Первичен — анализ. Ваша задача — выявить паттерны, связи и значимость. Расскажите историю, подкреплённую доказательствами. Неизвестное так же важно, как и известное. Честно указывайте на пробелы. Используйте методики (например, ACH) для минимизации когнитивных искажений.
2. План: Ответьте до начала.
3. Анатомия отчёта: BLUF и логика.
Структура должна вести читателя за руку.
4. Документирование: Требуйте повторяемости.
Один источник — интересно. Два — заслуживает внимания. Три независимых источника — основа для вывода. Фиксируйте не только «что», но и «когда получено». Если информацию нельзя проверить, не включайте её в отчёт.
5. Стиль: Ясность и точность.
Избегайте воды и жаргона. Каждый термин — объяснение.
Шаблон — это каркас, а не клетка. Адаптируйте под задачу. ИИ — мощный инструмент, но его применение и ограничения должны быть прозрачно описаны в методологии.
Ваш отчёт — это конечный продукт. Он должен не констатировать, а направлять к действию. В мире, переполненном данными, этот навык — ваша главная валюта.
@FinIntelLab
#OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7 7 2👍1
С 1 января 2026 года правила внутреннего финансового контроля в России станут значительно жёстче. Банк России утвердил расширенный перечень признаков «подозрительных» операций, которые кредитные организации обязаны будут блокировать для дополнительной проверки.
Ключевые нововведения, на которые начнут «смотреть» алгоритмы:
Если получатель вашего платежа-перевода (например, за товар или услугу) впоследствии окажется в поле зрения правоохранителей по подозрению в отмывании, вас, как отправителя, могут обязать дать объяснения о характере и цели этой операции.
ЦБ делает ставку на превентивный анализ цифровых следов клиента. Нормы призваны усложнить жизнь мошенникам, использующим цепочки переводов и быструю смену «легенды», но также затронут и законопослушных пользователей с нестандартными, но легитимными финансовыми паттернами.
@FinIntelLab
#ФинЛаб_Информ
#ФинБез
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡6❤4🔥3 1
Биометрия прочно вошла в нашу жизнь, но многие до сих пор сомневаются в её безопасности, представляя, что где-то на сервере лежит их фотография или слепок пальца. На самом деле, технология работает гораздо умнее и надёжнее.
Как это работает
Не фото, а формула… Ваше лицо или палец никогда не сохраняется в виде картинки. Вместо этого создаётся уникальный цифровой шаблон — сложная математическая модель, основанная на ключевых параметрах. Для лица это 3D-карта рельефа, для пальца — зашифрованный набор особенностей узора.
Где хранится «ключ»
Этот шаблон никогда не покидает ваше устройство. Он хранится в зашифрованном виде в специальном защищённом чипе — Secure Enclave (Apple) или Trusted Execution Environment (Android). Даже операционная система телефона не имеет к нему прямого доступа. Когда вы разблокируете устройство, новый шаблон создаётся и мгновенно сравнивается с эталоном внутри этого чипа. Никакие данные не отправляются в облако, что исключает их кражу при утечках с серверов.
Почему не обмануть
Современные сканеры анализируют не просто картинку, а глубину и объём. Их не обмануть фотографией или видео, так как они используют инфракрасное излучение и точечные проекторы, чтобы убедиться, что перед ними живой трёхмерный объект.
Ваш палец или лицо — это не просто биологический признак, а сложнейшая математическая константа, запертая в неприступном цифровом сейфе. Это делает биометрию не только удобнее, но и зачастую безопаснее традиционных методов. В то время как ваш простой пароль от почты может болтаться в какой-нибудь слитой базе данных, доступ к цифровому шаблону вашего лица имеют только вы и ваш телефон. Так что можно со спокойной душой пользоваться этой технологией — она создана, чтобы защищать, а не следить.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Банк России и МВД запустили формализованный механизм реабилитации для тех, чьи счета были заморожены по подозрению в участии в мошеннических схемах.
Кто может претендовать
Граждане, попавшие в профильные базы из-за операций, в том числе с криптовалютой, но не участвовавшие, по их мнению, в хищениях. Типичный случай — покупка криптоактивов на P2P-площадке у сомнительного продавца.
Как это работает
Процедура запускается после обращения в банк или напрямую в ЦБ, которое передаётся в полицию. Следователи проводят проверку: опрашивают владельца счета, анализируют характер операций. Если нарушения не выявлены, полиция направляет в ЦБ подтверждение, и человека могут исключить из «чёрного списка». Если же находят связь с дропперами или передачу счёта третьим лицам — реабилитации не будет, а последует уже уголовная ответственность.
Механизм реабилитации — важный шаг, признающий, что под колёса автоматического антифрода могут попасть и невиновные. Однако он же служит суровым напоминанием: в эпоху тотального контроля за транзакциями каждый перевод, особенно в серой зоне вроде P2P-обмена криптовалютой, — это потенциальный билет на долгое объяснение со следствием. Лучшая реабилитация — это изначально не попадать в поле зрения алгоритмов, работая только с максимально прозрачными и легальными контрагентами.
@FinIntelLab
#ФинЛаб_Информ
#ФинБез
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8 4✍2 1
По данным аналитиков Threat Intelligence компании F6, в 2025 году в открытый доступ попало в 1,7 раза больше персональных данных россиян, чем годом ранее. Общий объём конфиденциальной информации, так называемых «строк», вырос с 457 млн в 2024-м до 767 млн записей. При этом само число утечек снизилось — с 455 до 255 инцидентов. Это означает, что каждая новая утечка теперь носит более массовый характер.
Кто в зоне риска
Аналитики составили своеобразный «хит-парад» отраслей, наиболее страдающих от утечек:
Украденные ФИО, телефоны, адреса и email не просто болтаются в сети. Они становятся топливом для:
Основной канал утечек — Telegram. Эксперты отмечают, что, несмотря на относительную стабильность числа атак, растёт количество профессиональных хакерских групп, в том числе вымогателей и политически мотивированных объединений. Главный источник бед — часто не внешние хакеры, а корпоративные инсайдеры, ворующие данные с помощью легитимного доступа.
В 2025 году наша цифровая тень стала длиннее и чётче, чем когда-либо. Управление ею превратилось из вопроса технологий в вопрос личной осознанности и здорового скептицизма.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
F6
Киберугрозы-2025: F6 назвала основные тренды вымогателей, утечек и фишинга - F6
Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, подвела предварительные итоги 2025 года. Наряду с тем, что количество и интенсивность атак на российские компании относительно стабилизировалась, сохраняется рост числа проправительственных…
❤🔥6👍4 3 1
19 декабря 2025 года Президент России Владимир Путин провёл традиционную итоговую пресс-конференцию, ответив на вопросы граждан и журналистов в течение 4,5 часов. В центре внимания оказались ключевые макроэкономические показатели и темы цифрового суверенитета.
В ответ на планы Запада использовать замороженные российские активы прозвучала жёсткая оценка. Владимир Путин назвал эти действия не кражей, а «грабежом», подчеркнув, что Россия будет защищать свою собственность через суды в независимых юрисдикциях, и «когда-то придётся отдавать».
Таким образом, пресс-конференция задала тон на предстоящий период: приоритетами остаются макроэкономическая стабильность, защита активов и развитие цифрового суверенитета при сдержанных темпах экономического роста.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
ФинЛаб
⬛️ФинЛаб:находим деньги, где их «точно нет».
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
Минфин России выступил с инициативой, которая может порадовать консервативных вкладчиков, предпочитающих долгосрочные накопления. Ведомство предлагает увеличить лимит страхового возмещения по банковским вкладам сроком от трёх лет, а также по безотзывным сберегательным сертификатам. Сумма страховки может вырасти с нынешних 1,4 млн рублей до 2 млн рублей.
Такая мера выглядит как точечный стимул для населения не изымать деньги из банковской системы в течение длительного срока. Это повышает стабильность ресурсной базы кредитных организаций и косвенно поддерживает долгосрочное кредитование. Также такая мера укладывается в нынешние реалии денежно-кредитной политики по борьбе с инфляцией.
Отдельно и весьма существенно Минфин предлагает поднять страховое покрытие по счетам эскроу, которые используются в сделках с недвижимостью (покупка-продажа, долевое строительство). Здесь лимит планируется увеличить с 10 млн до 30 млн рублей. Это призвано усилить защиту средств граждан на самом нервном и капиталоёмком рынке — рынке жилья.
Согласно исследованию МТС Web Services, в России наблюдается любопытный парадокс внедрения искусственного интеллекта. Несмотря на то, что множество компаний закладывают в бюджет расходы на ИИ, лишь 26% из них имеют чёткую стратегию его внедрения. Это означает, что 74% организаций финансируют технологию будущего, не имея продуманного плана по её интеграции в бизнес-процессы.
Для большинства российских компаний ИИ пока остаётся экспериментальным инструментом или совокупностью разрозненных пилотных проектов, а не элементом долгосрочной бизнес-архитектуры. Среди крупного бизнеса (выручка от 2 до 15 млрд рублей) ситуация немного лучше — стратегию имеют 36% респондентов. Типичный диапазон инвестиций колеблется от 500 тыс. до 10 млн рублей.
Национальная система платёжных карт (НСПК), оператор платёжной системы «Мир», предпринимает превентивный шаг, чтобы нейтрализовать для банков финансовые последствия важного налогового нововведения.
С 1 января 2026 года ключевые операции по обработке карточных платежей — клиринг и авторизация — начнут облагаться НДС. Чтобы компенсировать эту новую нагрузку на участников рынка, сама НСПК намерена снизить базовые тарифы на предоставление этих услуг. Изменения вступят в силу в тот же день — 1 января 2026 года.
Цель, как объяснил председатель правления НСПК Дмитрий Дубынин, — «смягчить нагрузку на участников рынка и обеспечить стабильность карточных платежей». По его оценке, благодаря этому манёвру банки смогут продолжить работать «почти в привычной тарифной модели», избежав существенного роста издержек.
Федеральное бюро расследований США (ФБР) выдвинуло обвинения гражданину РФ Михаилу Чудновцу в организации масштабной схемы по отмыванию денег через криптовалютную биржу E-Note. По данным следствия, его деятельность началась ещё в 2010 году, когда он стал предлагать услуги по «очистке» средств киберпреступникам.
Масштаб операции оценивается в $70 млн. В ходе спецоперации правоохранители изъяли серверы биржи, заблокировали её сайты и мобильное приложение. Кроме того, ФБР получило доступ к базам данных клиентов и полной истории транзакций, что позволило восстановить цепочки движения средств.
Обвиняемому грозит до 20 лет лишения свободы по законам США.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
ФинЛаб
⬛️ФинЛаб:находим деньги, где их «точно нет».
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
🟩OSINT:разоблачаем миф об анонимности крипты.
⬛️Аудит: объясняем куда испарились млрд.₽ между РСБУ и МСФО.
🟩AML:живем в цифре, где $ - мнение, SWIFT - грустная сказка, а «отмыть» можно все, кроме репутации!
👍8❤4 3 3
Евразийская группа по противодействию легализации преступных доходов и финансированию терроризма (ЕАГ) опубликовала итоговый документ, отражающий ключевые результаты работы региона в сфере ПОД/ФТ за прошедший период.
@FinIntelLab
#ФинЛаб_Информ
#ПОДФТ
#ЕАГ
Please open Telegram to view this post
VIEW IN TELEGRAM
Официальная формулировка:
«Страны должны обеспечить, чтобы финансовые учреждения включали требуемую и точную информацию об отправителе и требуемую информацию о получателе в платежи или переводы ценностей и сопровождающие сообщения...».
Каждый платёж — это не просто сумма денег, а цепочка данных: кто отправил, кому, откуда, куда и через какие банки. Рекомендация 16 требует, чтобы эта информация всегда сопровождала платёж и не «терялась» по дороге. Без этого деньги становятся анонимными — а значит удобными для преступников.
При внутренних и трансграничных переводах финансовые учреждения обязаны передавать:
Эта информация проходит через всю платёжную цепочку — от банка отправителя до банка получателя.
Банки и платёжные посредники:
Информация об отправителях и получателях используется:
Без этих данных ПФР «слепы»: невозможно связать транзакции между собой и понять, кто реально стоит за движением денег.
Рекомендация 16 не требует «бюрократии ради отчёта». Она создаёт инфраструктуру, в которой:
@FinIntelLab
#ФинЛаб_Информ
#ФАТФ
#40Р
Please open Telegram to view this post
VIEW IN TELEGRAM
1✍7🔥6❤4
Эксперты Kaspersky GReAT в конце 2025 года обнаружили новую, тщательно подготовленную кампанию кибератак, нацеленную на российских учёных и преподавателей вузов. В отличие от массовых рассылок, эта атака строилась на глубоком понимании психологии и специфики работы академической среды.
1. Приманка: Целевые сотрудники получали письма, якобы от службы поддержки научной библиотеки, с уведомлением о «подозрениях в плагиате» в их работах. Тема, касающаяся профессиональной репутации, использовалась для создания психологического давления и срочности.
2. Подделка: Ссылка в письме вела на сайт с доменом, визуально почти неотличимым от официального портала научной библиотеки, включая дизайн и структуру.
3. Внедрение: Ключевым элементом был ZIP-архив, названный по фамилии жертвы. Внутри находился ярлык файла, замаскированный под размытый PDF-документ с «отчётом о плагиате». При попытке его открыть на компьютер устанавливалось вредоносное ПО.
4. Результат: Использованный инструмент обеспечивал злоумышленникам удалённый доступ к устройству, сохранявшийся даже после перезагрузки. Это открывало путь для шпионажа, кражи данных и дальнейшего проникновения в сети научных организаций.
В условиях, когда угрозы становятся всё более изощрёнными, бдительность и проверка информации из независимых источников остаются ключевой защитой.
@FinIntelLab
#ФинЛаб_Информ
Please open Telegram to view this post
VIEW IN TELEGRAM
/
«Форумный тролль» снова активизировался: в октябре обнаружена волна кибератак на российских учёных
Они получали поддельные адресные уведомления о проверке на плагиат
🤔5 5❤4
Саморегулируемая организация аудиторов Ассоциация «Содружество» (СРО ААС) объявляет открытый конкурс на выбор аудиторской организации для обязательного аудита своей бухгалтерской отчетности за 2025-2026 годы.
Наше внимание привлекли два условия данного конкурса:
🟢 Начальная (максимальная) цена контракта: 600 000 рублей (за два года, т.е. 300 000 руб. в год) , наверное с НДС.
🟢 Успешное прохождение внешнего контроля качества работы (ВКК) не позднее, чем за 3 года до даты подачи заявки.
💸 Ценовой демпинг?
Максимальная цена в 600 000 руб. на два года (300 000 руб./год) выглядит заниженной. Согласно собственным рекомендациям СРО ААС, стоимость часа работы аудитора на конец 2024 года составляла 3 400 руб. без НДС. Таким образом, на годовой аудит выделяется эквивалент примерно 72 часа работы (246000 ₽ / 3 400 ₽/час), если очистить 300000 по НДС 22%.
Для аудита организации масштаба СРО, даже с учетом оптимизации, это крайне сжатый бюджет. СРО ААС как-то проводила расчет временных затрат проведения аудиторской проверки хозяйствующего общества с одной бухгалтерской проводкой и пришла к выводу, что такая проверка требует минимум 40 часов аудиторского внимания.
Фактически, это не оставляет пространства для качественной, ответственной работы и может стимулировать недобросовестную конкуренцию через демпинг.
👀 Ограничение конкуренции? Требование о прохождении ВКК не позднее, чем за 3 года вызывает недоумение. Ведь СРО ААС проводит проверки, и именно она формирует план проверок с учетом того, что аудиторские организации обязаны проходить ВКК раз в 5 лет. Данный критерий может быть расценен как нарушение принципов свободной конкуренции и попадает в зону внимания Федеральной антимонопольной службы (ФАС).
Будем надеяться, что на это обратит внимание Министерство финансов РФ.
Дайте огоньку🔥
@FinIntelLab
#Аудит
Наше внимание привлекли два условия данного конкурса:
Максимальная цена в 600 000 руб. на два года (300 000 руб./год) выглядит заниженной. Согласно собственным рекомендациям СРО ААС, стоимость часа работы аудитора на конец 2024 года составляла 3 400 руб. без НДС. Таким образом, на годовой аудит выделяется эквивалент примерно 72 часа работы (246000 ₽ / 3 400 ₽/час), если очистить 300000 по НДС 22%.
Для аудита организации масштаба СРО, даже с учетом оптимизации, это крайне сжатый бюджет. СРО ААС как-то проводила расчет временных затрат проведения аудиторской проверки хозяйствующего общества с одной бухгалтерской проводкой и пришла к выводу, что такая проверка требует минимум 40 часов аудиторского внимания.
Фактически, это не оставляет пространства для качественной, ответственной работы и может стимулировать недобросовестную конкуренцию через демпинг.
Будем надеяться, что на это обратит внимание Министерство финансов РФ.
Дайте огоньку
@FinIntelLab
#Аудит
Please open Telegram to view this post
VIEW IN TELEGRAM
5🔥15❤4❤🔥3😁2💯2 1
Друзья, коллеги, уважаемые подписчики — наш канал медленно, но верно приближается к рубежу 1000 подписчиков!
Это невероятно, и это — ВАША заслуга.
Чтобы отпраздновать это событие по-настоящему, мы разыгрываем книгу, которая должна быть настольной у каждого, кто интересуется темой OSINT: «Бизнес-разведка 2.2» Александра Доронина.
Условия участия простые:
Можете написать, о чём бы Вы хотели узнать на нашем канале, или просто пару тёплых слов.
@FinIntelLab - Спасибо, что вы с нами!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤33 6😁4🤔2❤🔥1
Год заканчивается — пора сдать отчет по внутреннему контролю в Росфинмониторинг
🎉 Готовитесь к закрытию года? Не забудьте про один из ключевых, но часто упускаемых из виду документов для поднадзорных лиц 115-ФЗ — Отчет о результатах внутреннего контроля (ПВК).
В последнее время многие организации и ИП получают уведомления от надзорных органов. В них указано, что отсутствие этого отчета в Личном кабинете Росфинмониторинга расценивается как признак нарушения 115-ФЗ.
Хотя формально сдача отчета не урегулирована жёсткими нормами, надзорные органы стали активно обращать на него внимание. Просрочка или игнорирование могут:
🟢 Стать поводом для внеплановой проверки.
🟢 Снизить «ромашку» уровня риска в Личном кабинете (что тоже сигнал для надзора).
🟢 Быть расценены как недостаток системы ПОД/ФТ.
👀 Как заполнить отчет? Всё проще, чем кажется.
Где найти? Личный кабинет на портале Росфинмониторинга → раздел «Организация внутреннего контроля» → «Отчеты о результатах внутреннего контроля». Форма неизменна с 2016 года.
🗓 Как часто сдавать?
🟩 Раз в год (период с 01.01 по 31.12): юрфирмы, бухгалтеры, адвокаты, нотариусы, аудиторы.
🟩 Раз в полгода (01.01-30.06 и 01.07-31.12): риэлторы, лизинг, факторинг, операторы платежей, ювелиры и другие.
Оптимально отправлять отчет в течение 5-10 дней после окончания отчетного периода.
В форме нужно указать:
▶️ Отчетный период (даты).
▶️ Сведения об операциях: кол-во и сумма операций, по которым вы отправляли сообщения в Росфинмониторинг.
▶️ Работа с сомнительными операциями: кол-во внутренних сообщений; сколько из них решено направить/не направлять в Росфинмониторинг.
▶️ Блокировка активов: применяли ли меры по заморозке; проверяли ли клиентов по спискам; информировали ли Росфинмониторинг.
▶️ Отказы в проведении операций (если были).
▶️ Обучение: дата проведения внутреннего обучения по ПОД/ФТ.
▶️ Изменения в ПВК: дата утверждения обновленных правил.
▶️ «Иное»: самый важный раздел для качественного отчета. Опишите здесь результаты вашего внутреннего контроля: какие проверки провели, какие риски выявили, какие меры приняли для устранения недостатков.
Важно! Для отправки отчета не требуется усиленная ЭЦП. Достаточно нажать кнопку «Отправить» и дождаться подтверждения системы.
@FinIntelLab
#ПОДФТ
В последнее время многие организации и ИП получают уведомления от надзорных органов. В них указано, что отсутствие этого отчета в Личном кабинете Росфинмониторинга расценивается как признак нарушения 115-ФЗ.
Хотя формально сдача отчета не урегулирована жёсткими нормами, надзорные органы стали активно обращать на него внимание. Просрочка или игнорирование могут:
Где найти? Личный кабинет на портале Росфинмониторинга → раздел «Организация внутреннего контроля» → «Отчеты о результатах внутреннего контроля». Форма неизменна с 2016 года.
Оптимально отправлять отчет в течение 5-10 дней после окончания отчетного периода.
В форме нужно указать:
Важно! Для отправки отчета не требуется усиленная ЭЦП. Достаточно нажать кнопку «Отправить» и дождаться подтверждения системы.
@FinIntelLab
#ПОДФТ
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🫡5 5
Правоохранительные органы Индии наносят удар по крупной мошеннической схеме, маскировавшейся под криптоинвестиции. В центре расследования — компания 4th Bloc Consultants, которая, по данным следствия, с 2015 года создала сеть фальшивых платформ, имитировавших известные биржи.
В рамках дела о нарушении закона PMLA (о противодействии отмыванию денег) полиция провела масштабные обыски в 21 локации, включая Нью-Дели, Карнатаку и Махараштру.
Как работала схема
Мошенники использовали комплексный подход, чтобы выглядеть убедительно:
1. Кража доверия: На сайтах незаконно размещали фото известных экспертов криптоиндустрии, создавая ложное «социальное доказательство».
2. Приманка доходностью: Заманивали пользователей обещаниями аномально высокой и стабильной прибыли.
3. Игра в «честность»: На первых порах выплачивали небольшие дивиденды, чтобы жертвы вкладывали больше и привлекали других.
4. Вирусный рост: Активно использовали модель MLM (многоуровневый маркетинг) с реферальными бонусами, превращая самих инвесторов в агрессивных распространителей.
Куда девались деньги
Следствие раскрыло сложную схему отмывания:
История 4th Bloc Consultants — суровое напоминание: высокая доходность, давление для привлечения друзей и использование имиджа знаменитостей без их согласия являются классическими красными флагами финансовых пирамид, даже если они одеты в модную «крипто-одежду».
@FinIntelLab
#ФинЛаб_Информ
#Крипта
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍6 5✍1