Всегда полезно, забавно и познавательно наблюдать, как мечутся цирковые, запутавшись в собственной многолетней лжи. Нет, говорят, качественных реестров и чтобы непременно с верифицированным телефонными номерами!

Позвольте, задаст в этом месте вопрос пытливый естествоиспытатель, разве приложение Дия не ассоциировано УЖЕ с личностью гражданина или гражданки, которую удостоверяет?

Разве е-паспорт в приложении Дия не является полнофункциональным и юридически значимым удостоверением личности? Каких ещё верификаций вам не хватает? Какая вообще разница, вручать повестку по предъявлении паспорта или е-паспорта?

Наконец, получить повестку это же совсем не страшно, это же не кредит оформить или посылку в Новой почте получить. Никаких же значимых рисков для получателя, что за нелепые страхи. Просто сверка документов, рутинная процедура. Качественные реестры, некачественные, какая разница. Господь отличит своих.

https://t.me/stranaua/98453

Боты атакуют через SMS

В России продолжает цвести и колоситься практически ничем не ограниченная индустрия цифровой преступности. Местный разработчик решений для защиты от кибератак Servicepipe сообщает о росте массовых рассылок SMS-сообщений, якобы от лица тех или иных компаний.

За 2022 году число таких атак, по данным компании, выросло втрое, до 500 тысяч запросов в сутки. В других ИБ компаниях тренд на рост подтверждают, но расходятся в оценках его величины, например, в FBK CyperSecurity говорят о росте в 1.5 раза.

Также растет число атак против финансовых организаций и онлайн-ритейлеров, им боты направляют множество запросов кодов, например, на регистрацию, авторизацию или восстановление пароля по номеру.

Злоумышленников не смущают расходы на отправку спам-SMS, за одну атаку могут формироваться десятки тысяч SMS. Атакуемая организация тратит больше - отправка сервисной SMS в ответ на спам-запрос обходится банку примерно в 1.5-2.1 руб. С учетом того, что из-за перегрузки систем, отвечающих за обработку SMS, они могут переставать работать, ущерб от атаки может быть еще более существенным из-за роста недовольства клиентов, которые столкнулись с перебоями в оказании услуг.

Иногда спам-атаку SMS направляют против конкретного человека, а затем мошенник, представляющийся полицейским, берется решить проблему, а наделе старается в ходе фишинга выманить данные, позволяющие добраться до банковских счетов атакуемого.

​​Не так давно комментировал очередную попытку властей зарогулировать эти ваши интернеты, на этот раз под соусом противодействия фишингу. Сегодня попался на глаза пресс-релиз Киевстара на эту же тему. Компания, по необходимости, ретранслирует официальную точку зрения на предмет, от которой сводит скулы и портится аппетит.

"Адже десятки зловмисних груп, які проводять фішингові кампанії проти українських громадян, координуються російськими злочинцями, а ФСБ покриває їхні дії. Внаслідок цього кошти, які втрачають українці, використовуються для підтримки країни-терориста», – глаголет заступник Секретаря РНБО України Сергій Демедюк. Да-да, без ФСБ в Украине ни чихнуть, ни пукнуть, не говоря уже о том, чтобы вывести в нал сотни миллионов гривен ежемесячно. И куда только смотрит родная СБУ?!

Наряду с официозной чепухой пресс-релиз содержит и действительно интересные факты. Например, "лише за перший місяць зафіксовано близько 120 тисяч унікальних переходів на цю сторінку (з попередженням, що сайт створений зловмисниками)". Кроме того, "у 2022 році ми спостерігали суттєве збільшення проявів фішінгу. Найпоширенішим видом стала фейкова соціальна допомога від державних чи міжнародних організацій постраждалим від війни українцям. У 2022 році НБУ виявив близько 4500 фішингових ресурсів, для порівняння – в 2021 році ця цифра була на порядок меншою".

Для сравнения в России фигурируют цифры порядка 500 тысяч зловредных SMS в сутки, используемых, в том числе, для фишинга. Иными словами, масштаб бедствия в РФ больше даже не на порядок, а на два, если не три.

В начале апреля МЦТ поразило профессиональное сообщество настоящей сенсацией: "Дія.Підпис відповідає вимогам ЄС...Відтепер українці можуть підписувати європейські контракти і документи за допомогою Дія.Підпису-EU".

Сенсационное сообщение было формулировано традиционно невнятно, посему пришлось задать уточняющие вопросы.

Как обычно, чуда не произошло. Из многословно-уклончивых ответов безымянных "дієвих" следовало, что речь идёт всего лишь о возможности использовать Дія.Підпис в качестве усовершенствованной цифровой подписи. Да и то если на это будет согласие европейских партнёров.

О подписи квалифицированной, полноценной речь не идёт и не может идти, поскольку договоры о взаимном признании КЭП с государствами-членами ЕС по-прежнему отсутствуют.

Столкнувшись с неприятными вопросами, МЦТ быстренько переписало свои пресс-релизы, добавив туда смешной чепухи: "Це все той же електронний підпис у смартфоні, який ви можете активувати за 1 хвилину в застосунку Дія. Тільки тепер він відповідає технічним вимогам ЄС. В Україні він є кваліфікованим електронним підписом, у країнах ЄС — удосконаленим (...) Дія.Підпис-EU має юридичну силу, і його можуть приймати в суді, незважаючи на те, що він не є кваліфікованим електронним підписом у ЄС. Але відповідно до регламенту ЄС, електронні підписи з країн, що не входять до ЄС, можуть використовуватися в ЄС як удосконалені електронні підписи".

Такое впечатление, что у цирковых какая-то паника, которую они пытаются погасить привычным для них способом, раздувая из ничего эпичную перемогу. Возможно, это побочный эффект яростной и пока ещё закулисной борьбы за использование Дии для раздачи повесток.

Французский мегабанк Societe Generale недавно запустил свой стейблкойн EURCV на Ethereum и уже начислил себе 10 млн. Стейблкойн, если рассматривать технически, это просто смартконтракт с интерфейсом ERC-20, то бишь программа, часто хранимая на блокчейне и исполняемая распределённой виртуальной машиной. Как минимум на Ethereum код смартконтрактов обязательно открыт и публичен. И криптаны не замедлили посмотреть в этот открытый код. А там ужас.

Ну как ужас. Обычные банковские процедуры, только нараспашку. Функция "забрать деньги у клиента обратно". Функция "сначала утвердить транзакцию клиента". Функция "уничтожить деньги клиента". Криптосообщество негодует и уже насовало банку в панамку во всех твиттерах, требуя убираться к чёрту из их райского DeFi-сада со своим поганым централизованным финансом.

Не думаю, что банк это остановит. Доступ к криптосчетам Societe Generale всё равно предоставляется только через KYC/AML/CFT, то бишь по паспорту с предъявлением флюорографии. То есть, те, кто будет гонять евро через эфир, как это происходит с долларом на USDT и USDC, знают, куда идут.

Негодование анархистов-жидкодемократов понятно, но здесь столкнулись две разные архитектуры доверия. Первые больше доверяют технологиям, платформам и протоколам. Вторые - организациям, авторитетам и государственному аппарату принуждения. Соответственно этим приоритетам и распределяются роли, данные, полномочия. Криптаны возмущены "видите, эти деньги - не ваши". Конечно. Вы же помните, что все деньги - они не ваши, а их вам только дали поносить?

Райский сад децентрализованных финансов, конечно, прекрасен своими ZKP-свободами, ДАО-коммунами и парящими в кружевных крипто-небесах токен-единорогами. Кипящий энтузиазм крипто-визионеров, пророчащих всем всеобщий биткойн, обещающих люду манны суверенных идентичностей и гибель централизованным диктаторам, заразителен.

Но с этим есть проблема. Вся эта чудо-среда подключена к электричеству, которое вырабатывается жутко невиртуальными способами и может быть отключено. А вокруг пока ещё неустранимых биологических оболочек криптанов ходят люди с пистолетами, которые могут любой зашифрованный контейнер, как и голову, взломать одним нажатием. И те, кто доверяет Societe Generale, с его уродскими функциями "забрать себе все деньги клиента", про это помнят лучше, чем те, кто возмущается таким осквернением святынь крипто-суверенности.

Истерия вокруг TikTok докатилась до родных палестин. Флагман, прожектор и маяк проатлантических взглядов, один из моих любимых ресурсов державницкой ориентации решил расчесать сию тему, разложив её по самым строгим патритическим понятиям.

Редактор ЭП тов. Панченко на протяжении 18 минут с пристрастием пытает молодого коллегу, тоже журналиста Олега Павлюка, который вызвался выступить в роли эксперта.

Надо отдать г-ну Павлюку должное, он не стал врать, преувеличивать и натягивать на глобус то, что смог почерпнуть об этом вопросе. Его старший товарищ на разный лад пытался продвинуть ключевые тезисы соответствующей повестки. Мол, запрещён в приличных странах, неоднократно уличён, Ухо Партии и всё такое. В ответ пан Олег аккуратно, но однозначно отвечал, что ничего "такого" на сегодняшний день доказать или найти не удалось.

Этот разговор ещё раз подтвердил, что проблема TikTok это, во-первых, проблема категоричного неприятия Штатами наличия у конкурентов тех возможностей, которыми давным-давно пользуются американские компании и госучреждения. Just Because Fuck You, That's Why. Во-вторых, это готовность "свободного мира" соглашаться с этой ситуацией, несмотря на её очевидное противоречие "порядку, основанному на правилах".

В этом смысле считать TikTok проблемой или нет - на 100% зависит от готовности признать интересы, пристрастия и даже самые нездоровые привычки Соединённых Штатов безусловным руководством к действию.

P.S. В который раз обратила на себя внимание физиономия бессменного редактора и, не побоюсь этого слова, кофаундера Европейской, так сказать, Правды. Похоже, он не прекращает противостоять российской агрессии на алкогольном фронте. Надо бы как-то дать человеку сигнал. Удержать от роковых ошибок.

​​Предсказуемо. Силовики заняты совершенно другими вызовами, да и возможности силовых структур в части противодействия мошенникам вряд ли выросли, скорее наоборот.

Недавние рассуждения первых лиц ВС США касательно гражданских технологий означают неизбежность скорого и крутого поворота в их, технологий, судьбе. Технологическое "рассоединение", запрет либо очень строгие ограничения для продуктов и услуг, завязанных на технологии потенциального противника начинают выглядеть как необходимый едва ли не сегодня.

"Итак, каковы некоторые из этих технологий? Ну, во-первых, у вас есть высокоточные боеприпасы и вездесущие сенсоры. Таким образом, мы можем вести дальний прицельный огонь с большей точностью и на большем расстоянии, чем когда-либо в истории человечества. И не только мы, но и русские, и китайцы, и другие страны могут сделать то же самое. И теперь мы наблюдаем появление - в дополнение к дальности и точности, у вас есть появление гиперзвуковой скорости, поэтому вы представляете оружие, которое может двигаться со скоростью, от которой, по существу, с сегодняшними оборонительными технологиями, не может быть защиты. Итак, у вас есть некоторые фундаментальные изменения в способности наносить удары. У вас также происходят фундаментальные изменения в способности видеть. Так что любой, кто носит часы Fitbit или GPS или бегает с iPhone, — это сенсор. Итак, у нас есть способность ощущать и видеть окружающую среду и улавливать сигналы, потому что в окружающей среде так много электронных сигналов. У нас есть способность — не только у нас, русских, китайцев и так далее — способность видеть и ощущать эту среду, как никогда раньше".

​​Не удивлюсь, если эпоха доступности GPS в Москве закончилась или закончится в ближайшее время.

BBC опубликовала несколько материалов, посвящённых транснациональным преступным сообществам, которые сосредоточены на "инвестиционных" мошенничествах в цифровой среде. Вот текстовая версия, а вот почти часовой сюжет. Это очень, очень большой бизнес с миллиардными доходами. Миллиардами долларов и Евро, разумеется.

По ходу рассказа упоминается Milton Group, один из наиболее известных представителей этого преступного бизнеса. В 2019-20 годах участники международного сообщества журналистов-расследователей опубликовали впечатляющие расследования этой помойки. Пример подобных публикаций здесь, остальные можно найти на сайте OCCRP. Ключевой момент этих материалов - Украина является одной из наиболее популярных площадок международной цифровой преступности. В самом центре Киева, в бизнес-центра Мандарин-плаза открыто и никого не боясь действуют сразу несколько криминальных колл-центров. Никто ничего не боится, не шифруется и даже не понимает зачем.

Публикации имели некоторый резонанс, поскольку Milton Group специализируется на Западной Европе, куда так стремится, теряя штаны, Украина. Славная СБУ и доблестное МВД провели пару показательных обысков, по результатам которых было заявлено о ликвидации, устранении и даже открытии каких-то уголовных дел. Разумеется, "по факту", как это принято в наших краях. Расследование BBC подтвердило многолетнюю практику - всё вернулось на свои места. Война, как и в случае других форм организованной преступности, не изменила ничего. Неудивительно, поскольку этот прибыльный бизнес, как и многое другое, крышуют
патриоты в погонах. Суровые люди с холодной головой, горячим сердцем и липкими руками.

​​Летом 2021 года украинский журналист, который поковырял эту тему в родном городе Днепре, утверждал, что работа в криминальных колл-центрах является едва ли наиболее популярным местом работы для молодёжи. Отличным способом начать трудовую карьеру, получить, так сказать, путёвку в жизнь.

Во-первых, речь шла о по-настоящему ёмком рынке труда. Сотни колл-центров в одном лишь Днепре насчитывали, как минимум, тысячи, если не пару десятков тысяч рабочих мест. Текучка достаточно большая, поскольку требования высокие и очень специфические.

Обратной стороной высокой текучки является интенсивный поиск и привлечение новых кадров. Как это выглядит прямо сейчас можно посмотреть на ролике. Никто ничего не скрывает. Отмазка про "только русских" - всего лишь отмазка. Сладенька пилюлька даже не для юных пластунів (им всё равно, война же да и время такое), а для "кураторов" из наишх доблестных "органов", которым необходима "легенда" на случай очередных претензий со стороны наших западных друзей.

Работа по странам ЕС остаётся в приоритете, так что если вы молоды и энергичны, имеет в активе английский, а ещё лучше европейские языки, не боитесь трудностей и готовы служить Родине на гибридном фронте, вам сюда! Точнее, туда.

​​Вот свежие "задержания", датированные апрелем этого года. Место действия - город-герой Днепр. Количество сотрудников криминального колл-центра - свыше двадцати. Специализация - "развод" резидентов Чехии, т.е. носителей чешского языка. Среди задержанных - граждане Чехии, т.е. носители языка и прочих компетенций. Выручка за неустановленный, но вряд ли продолжительный период - 2,78 млн. Евро.

Потом всех задержанных "обилетят" и отпустят, взяв на "обслуживание". Если уже не "обслуживают", организовав задержание как способ подтвердить свою значимость.

​​Любопытные рассуждения о государственной (и не только) власти как факторе управления неопределённостью.

"Управляя рисками, то есть увеличивая степень предсказуемости и планируемости будущего, государство тем самым облегчает деятельность в настоящем, резко расширяя пространство возможностей за счет координации планов различных субъектов. Именно на этой механике, в частности, построен весь финансовый капитализм, где сегодняшние деньги извлекаются из прогнозно-проектного ожидания будущих доходов".

Нетрудно заметить, что Чадаев воспроизводит тот же взгляд на природу доверия, который содержится в работе "Доверие и его воплощения на цифровых рынках". Специфичную для России хтонь можно опустить, для нас она, в целом, нерелевантна. Механизмы поддержки доверия в РФ и Украине существенно различаются.

​​История полиграфкомбината "Украина" и его, прости Господи, экосистемы сама по себе является наглядной иллюстрацией проблематики безопасности и доверия. Вездесущий и неунывающий ЕДАПС никуда не делся, как никуда не делись его, прости Господи ещё раз, стейкхолдеры. Поэтому возможно всё.

"Пришло время сказать, наконец, громко и без обиняков - протоколы безопасности, которые финансовые учреждения нам навязали, это абсолютное дно.

Увы и ах, абс. большинство людей до сих пор не в курсе, что возможность подмены номера - штатная опция сетей мобильной связи. Что СМС и звонок могут поступать не с того номера, которым фактически пользуется отправитель.

Поэтому знание ваших персональных данных, ни номер телефона банка, ни даже тот факт, что вы не говорите код живому человеку, а вводите его на телефоне в автоматизированной системе — не являются гарантией, что звонок действительно из банка.

Учитывая тот факт, что в картине мира, которую навязывают банки, "единственный способ противостоять мошенникам - в любой, даже самой экстренной ситуации, перезванивать самому в банк", - по факту ничтожен, самым честным было бы сказать "эффективных способов противостоять преступникам просто нет".

Написано в 2019 году. Не изменилось ничего

​​Эта подборка видосиков на Тик-Токе, снятых одной из ОПГ (давайте называть вещи своими именами), заслуживает внимательного изучения. Достойное свидетельство эпохи бури и натиска. Периодические апелляции к патриотизму, мол, еб@м русню!, не более чем фигура речи, способ сохранить лицо. Украинские ОПГ, специализирующиеся на мошенничествах в цифровой среде, давно и успешно работают против резидентов ЕС.

Ключевыми европейскими "резервуарами" цифровой преступности являются Украина, Болгария, Сербия, Румыния, Албания, Косово. Достойная компания европейских наций. Большинство преступных колл-центров Украины являются структурными подразделениями транснациональных ОПГ, оперирующих в странах региона.

Имеет место движение рабочей силы между филиалами в разных странах. По мере профессионального роста, в том числе овладения иностранными языками, молодые люди перемещаются в колл-центры, специализирующиеся на жертвах в ЕС и Северной Америке.

Обращает внимание утверждение одного джентльмена удачи из первого видео, что эта мерзость пошла в рост после 2014-го года. Как не вспомнить, что именно в 2015-16 годах расцвели такие формы преступной деятельности, как "вырезы" и откровенный вандализм на сетях телекоммуникаций (десятки тысяч/год), а также использование ЭЦП должностных лиц для заверения заведомо противоправных действий (сотни/год). Поневоле возникает вопрос - а что такого случилось в 2014-м? Что за Рубикон был перейдён?

Сия коллекция задорных видео ещё раз подтверждает, что никто ничего не боится и не скрывает. Кроме, разве что, имён "кураторов" и руководства. Причина такой транспарентности проста, как швабра. Это надёжная, непробиваемая "крыша" доблестной СБУ, которая не покладая рук борется с агрессором на всех сразу фронтах. Включая (но не только) фармацевтический, цифровой, табачный и многие, многие другие.

​​Это Розетка, "ведущий финтех-оператор Украины"

Пандемія шахраїв: з січня по квітень 2023 року зареєстровано більше справ за статтею про шахрайство, аніж за весь 2021 рік. В середньому, цьогоріч відкривається 6683 проваджень на місяць.

◽️Січень-квітень 2023: 26 734 кримінальні провадження за шахрайство (ст.190 ККУ).

◽️Січень-квітень 2022 року — 12 235 справ. Це вдвічі більше, ніж за той самий період у 2021 — 6 385 справ.

Варто зазначити, що цьогоріч до суду доходить лише кожна дев’ята справа про шахрайство. Для порівняння, у 2022 у відповідний період суди розглянули 14% від кількості відкритих проваджень про шахрайство, а у 2021 — 19%.

Топ-видів шахрайських схем за версією програми НБУ "Шахрай Гудбай" виглядає так:
1. Злам акаунтів у соцмережах;
2. Фейкові смс-повідомлення нібито від банку;
3. Фейкові соціальні виплати, під приводом яких у людей випитують мобільний номер телефону, пін-код, пароль до інтернет-банкінгу, смс-код від банку тощо.

Подробиці: https://opendatabot.ua/analytics/fraud-pandemic

"Цифровые ОПГ" как содержательное понятие выглядит достаточно удачным? Аналитически сильным?

​​Нельзя не отметить, насколько гуманнее, по крайней мере в отношении рабочей силы, отечественная цифровая преступность. Никакого принуждения, тем более в такой жестокой форме. Наоборот, активная конкуренция за персонал и всё такое.