Стоит напомнить, что "Миротворец" является одним из источников данных для сервиса ТиХто, который официально поддерживается СБУ и прочими "органами". Так что не всё так однозначно с этим вашим Усиком ))

Темпы "цифрового транзита" преступного мира можно оценить на примере РФ. Киберпреступления составляют уже более 1/3 всех преступлений. Удельный вес всех киберпреступлений в структуре преступности за год увеличился с 31,8% до 38,2%. Половину всех киберпреступлений составляют факты мошенничества, совершенного дистанционно с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации — 121,8 тыс. за первые четыре месяца 2024 года. Темпы их прироста в 2024 году превысили 12,7%. В 2023 году темпы их роста достигали 40%. При этом число краж с банковского счета стало сокращаться — до 33,5 тыс., что на 6% меньше по сравнению с аналогичным периодом 2023 года.

​​Ещё немного фантастических успехов российских операторов:

"Как сообщает Билайн, антифрод-система компании за 5 месяцев 2024 года *заблокировала более 45 млн мошеннических и более 63 млн спам-вызовов.* По подсчетам компании, это защитило от телефонных мошенников около *4 млн клиентов*, что на 50% больше, чем годом ранее. Самая длительная атака была зафиксирована в апреле 2024 года, за 14 минут мошенники пытались дозвониться до одного абонента 3 тысячи раз. Все эти попытки были безуспешными".

В России речь идёт об исчезновении у населения привычки пользоваться классической телефонией. Причина - чудовищное количество спама и всевозможного фрода. "Большая тройка" своим руками создала проблему в нулевых. Молодцы, чо.

Очередная история от Михаила Жуховицкого про яркий, но не сильно долгий успех команды неудержимых дизрапторов. Сплошные инсайды и лайфхаки.

​​Подробный рассказ о том, как украинские спецслужбы вербуют молодых россиян для совершения диверсий, впечатляет сроками, которые даёт российская Фемида. Восемь лет за поджог релейного шкафа, ущерб от которого составил всего полторы тысячи рублей (чуть больше 10 Евро), из них два года тюрьмы (!) и шесть лет в колонии строгого (!!) режима. А если суд и следствие найдут признаки терроризма, то речь может идти про полноценные двадцать лет.

Впрочем, в родных палестинах (как двусмысленно звучит, однако) люди, которые во время оккупации помогали пенсионерам, инвалидам и другим немощным согражданам, получают по пять (!), а то и семь (!!) лет за "коллаборационизм" (!!!). Так что воистину "а судьи кто?"

С третьей стороны, за вырезы кабеля, то есть целенаправленное уничтожение линий коммуникаций, казалось бы без проблем квалифицируемое как диверсии, уже украинская Фемида выписывает по два, очень редко три-четыре года. А часто вовсе отпускает на все четыре стороны. Как неоднозначно всё, что тут сказать.

Возвращаясь к технологиям превращения в целом вполне обычных людей в преступников, неиллюзорно рискующих очень многим, ещё раз проявляет себя известная проблема:

1. На крючок можно поймать практически кого угодно. Даже если речь идёт про 5-10% населения, это по сути неисчерпаемый человеческий ресурс для деструктивных действий.

2. Крючки ничуть не изменились за последние пару десятков лет. По-прежнему эффективно используется всё, что вызывает сильные эмоции у потенциальной жертвы. У молодёжи - любовное томление, у всех сразу - жажда денег и часто тесно связанная с нею потребность в самоутверждении, т.е. жажда Статуса.

3. Эффективного (да хоть какого) противоядия, хотя бы средств сдерживания от этой напасти на сегодняшний день нет.

​​Глобальная коалиция по борьбе с финансовыми преступлениями опубликовала "Отчет о финансовых аферах: оценка афер в Восточной Азии". Он охватывает Австралию 🇦🇺, Гонконг 🇭🇰 и Сингапур 🇸🇬 и подготовлен по итогам встречи с представителями стран АТР, состоявшейся 30 мая в Интерполе в Сингапуре.

Доходы от потерь в Австралии, Гонконге и Сингапуре (а также в других странах, где учитываются потери, а именно в Великобритании, Канаде и США), если экстраполировать их на весь мир, составят примерно 114 миллиардов долларов США. Средний ущерб на одну жертву оценивается в 12 000 долларов США, а средний ущерб на одного гражданина - примерно в 62 доллара США. Признается, что данные о потерях от мошенничества занижены.

Ущерб не ограничивается финансовыми потерями; многие жизни теряются и разрушаются. Порядка 500 000 человек стали жертвами современного рабства/торговли людьми и были вынуждены заниматься преступной деятельностью.

Факторы, которые делают юрисдикции более привлекательными для аферистов, включают не только богатство, но и большую степень цифровизации и подключения, а также лучшие/быстрые банковские и другие услуги. К ним относятся страны, в которых:

- цифровое дистанционное банковское обслуживание и ускоренные платежи, а также быстрое дистанционное открытие новых банковских счетов или карт;
- наличие и использование безналичных платежных продуктов, включая виртуальные валюты;
- значительное время, проводимое в режиме онлайн в Интернете, в социальных сетях, а также широкая доступность и популярность электронной коммерции;
- владение языками, общими с языками мошенников.

​​Читаю на сайте Приватбанка про очередные инновации: "Постановою НБУ від 03.05.2023 № 58 передбачена посилена автентифікація під час входу та здійснення операцій в інтернет-банкінгу або мобільному застосунку. Найближчим часом можливі зміни в процесі авторизації. Нововведення спрямоване на синхронізацію законодавства України із нормативно-правовою базою Європейського Союзу й вплине насамперед на роботу у вебверсії, а не в мобільному додатку. Це дозволить підвищити рівень безпеки та посилити захист і конфіденційність даних для користувачів Інтернет-банку".

Ради синхронизации с ЕС, вот как. Как же будет выглядеть оная "синхронизация"?

Іноді може застосовуватися 2-й фактор автентифікації:
push у Приват24;
IVR-дзвінок;
SMS на фінансовий номер телефону

Последний и предпоследний пункты противоречат требованиям второй версии общеевропейской директивы, известной как PSD2. Как и признавали в неофициальном порядке сотрудники НБУ осенью 2021 года, в Украине действительно требования этой директивы будут имплементировать выборочно. В части требований к аутентификации - игнорировать.

​​Можно, кстати, сравнить почём где фунт лиха. Состав преступления тот же самый - поджог релейного шкафа, но квалификация куда серьёзнее. Даже не "диверсия", а "государственная измена". Вместо восьми лет все пятнадцать, и это по минимуму. Между тем 2010 год рождения это 14 лет, подросток.

​​Данные за 1Q в 2021-23 годах можно найти здесь. Данные 1Q в текущем 2024 году - здесь. Похоже, что начало войны привелок к резкому росту мошеннической активности, однако после бурного спурта произошла стабилизация.

​​Пишет Виктор Достов, один из гуру финтеха на постосоветском пространстве. Заметки с финтех-фестиваля Центральной и Восточной Европы Unchain в Орадя, Румыния.

​​Возможности цифровых технологий в части порождения версий реальности поражают воображение. Ключевая особенность - автоматизация сложной деятельности, требующий высококвалифицированных, а значит редких и дорогих трудовых ресурсов. Автоматизация создаёт возможность неограниченного масштабирования и резкого уменьшения потребности в инвестиционном капитале. Неограниченное масштабирование открывает возможности, от которых захватывает дух, причём у всех сразу. И волков, и овец, и пастухов.

​​Михаил Жуховицкий наконец-то запилил свой Телеграм-канал. Рассказ об очередном переделе российского рынка теневых платёжных услуг особенно близок мне в первой части. Украинский "финтех", включая очень и очень известные фигуры, лица и организации плотно интегрирован с российской организованной преступностью, обеспечивая значительную часть транзакций.

Когда под давлением упомянутых у Жуховицкого персонажей российского террариума часть криминальных бизнесов попытались релоцироваться в Украину, случилось много всякого интересного, так и не получившего, к сожалению, адекватного освещения.

Взаимосвязь российских и украинских цифровых ОПГ - богатая тема. Но довольно стрёмная, конечно.

​​Наконец-то случилось то, что предсказывалось профессиональным сообществом минимум с 2020 года. Суд отверг аргументацию представителей власти, основанную на цифровых поделках МЦТ. Хотя, возможно, прецеденты уже были, всего не упомнишь.

Как бы то ни было, имеем ценный кейс публичного гласного состязательного обсуждения формально-правовых аспектов "Резерва" и прочих "оберигов", благо все они имеют один и тот же родючий источник.

Стоит заметить, что совсем недавно автор заметки, которая упоминается в предыдущей записи 👆👆👆, а именно Константин Корсун рассказал о "наезде" на него со стороны властей. Наезде в натуре конкретном и довольно беспредельном, что выразилось в аресте по заведомо ничтожному обвинению всех банковских счетов и средств. Военного пенсионера, заметим. Образцового патриота и активиста, да. Но не грантоеда-"соросёнка" или кое-как перекрашенную в цвета украинского флага "титушку".

Ранее, в апреле этого года он публично обвинил руководство МЦТ в попытке извести его по-настоящему, посредством отправки на "ноль". Что, в общем, исчерпывающим образом характеризует и безопасность, и доверие, причём сразу и в цифровой, и в традиционной среде нашего богоспасаемого Отечества.

"...80% кримінальних справ проти бізнесу не мають вироків або справи взагалі не доходять до суду. Компанії отримують листи від прокуратури щодо закриття справ, але не можуть використати ці документи через паперовий формат, чинність якого складно підтвердити.

Вирішенням проблеми могло б стати посвідчення електронним підписом відповідей органів процесуального керівництва у кримінальних провадженнях. З відповідною ініціативою Опендатабот звернувся до Генеральної прокуратури. Проте Генеральна прокуратура відхилила цю пропозицію..."

Джерело

​​"Кайван Шрофф успел отметиться не только как политический комментатор и организатор мероприятий Демократической партии США, но и как разработчик цифровой стратегии избирательной кампании Хиллари Клинтон в 2016 году. По его мнению, недостатки Джо Байдена нужно скрыть, чтобы потребитель не видел заикающегося и немощного старика, а мог сосредоточиться на демократических ценностях, проводником которых этот старик выступает."

Прекрасный новый мир всё ближе

Интересная история: зависимый от ставок британец запросил у букмекерской конторы всю информацию о себе, и получил:
- 34 страницы своей финансовой истории, включая информацию о банковских счетах, кредитах и ипотеке;
- 19 000 полей данных об устройствах, с которых он делал ставки, а также о сетевых подключениях;
- документ с набором его личностных характеристик от сервиса трекинга пользователей;
- и самое интересное - данные о профайлинге и таргетинге.

Алгоритмы букмекерской конторы отметили его как "ценного пользователя" (он пополнял свой игровой счет более 2500 раз), а когда он наконец завязал со ставками, система предсказала, что его можно вернуть, и догоняла промо-письмами на почту с призывом сделать выгодную ставку. По прогнозу системы, он мог принести конторе еще $1500. Но вместо этого он обратился к юристу, чтобы разобраться в этом вопросе, получил свои данные и поделился ними с NYT.

Профайлинг и таргетинг сегодня — мастхев для маркетинга в любой индустрии. Но в случае со ставками данные о поведении пользователя используются буквально против его интересов. Некоторые спикеры в тексте даже предлагают урегулировать это дело законодательно, чтобы букмекеры не могли вот так догонять соскочивших с иглы клиентов.

Кстати, Великобритания — самый большой рынок ставок, только в прошлом году британцы потратили на ставки $7,3 миллиарда. При этом 60% выручки букмекеры получили от 5% самых увлеченных игроков, т.е. буквально людей с самой сильной зависимостью.

Читайте также: Как ученые попытались обыграть букмекеров (но не смогли

​​В истории про Crowdstrike более всего доставляет личность и карьерный путь человека, который подарил миру ещё один пример того, как выглядит cybersecurity по-американски.

Главный публичный враг Китая и России в американском хайтеке. Инициатор и драйвер всех главных процессов против “влияния Китая и России” в киберпространстве. От “расследования вмешательства России в выборы в США” до антикитайских операций “Аврора” и “Ночной дракон”. Писал статьи про свою борьбу с “внешней угрозой” героическую, выступал с интервью, заседал во всех общественных и правительственных комиссиях, начиная с Обамы.

Официальная биография: “обнаружил, что правительство и корпорации США, подвергаются системной слежке в течение многих лет”. Также биография утверждает, что именно он открыл и дал имена Cozy Bear и Fancy Bear - прославленным в СМИ “российским хакерским группировкам”. Ну и называет его “самым страшными кошмаром Путина”, а прославившуюся сегодня контору – “нашим спецназом по борьбе с Путиным и Си”. (…)

Выйдя в деньги и заматерев, “кошмар Путина” решил расширить собственные горизонты и стать “специалистом по геополитике и грандстратегии”. Профинансировал специальный центр по обучению госслужащих кибербезопасности, создал “непартийный think tank” по изучению глобальной стратегии и безопасности Silverado Policy Accelerator, ведет из позиции “эксперта по России” подкаст про то, какое зло несет Россия уже не просто в области сохранности данных, а вообще.

Обращает внимание, что вопросы к нему возникли ещё в 2017 году, по следам его впечатляющего дебюта.

6 января с опровержением выводов CrowdStrike выступило Министерство обороны Украины. В специальном заявлении ведомства говорилось: "Потери вооружения артиллерии за время проведения антитеррористической операции в разы меньше упомянутых (в докладе.— "Ъ") и не связаны с указанной причиной".

А на прошлой неделе в интервью радиостанции Voice of America представители авторитетного британского Международного института стратегических исследований (IISS) сообщили, что CrowdStrike неверно истолковала их данные о состоянии вооруженных сил Украины, отметив при этом, что и к ним никто из этой IT-компании не обращался.

После появления в СМИ ряда критических материалов Дмитрий Альперович перестал общаться с журналистами, хотя ранее весьма охотно раздавал интервью. При этом в минувший четверг в декабрьский доклад о взломе "Укропа" были внесены изменения (на сайте CrowdStrike). В частности, из документа исчезло упоминание о том, что потеря 80% гаубиц Д-30 связана с хакерской атакой.

По словам американского эксперта, автора книги "Кибервойна изнутри" Джеффри Карра, CrowdStrike "раскрутилась в большей степени не посредством своих докладов, которые можно назвать разве что карикатурными, а при помощи найма на работу бывших сотрудников ФБР и АНБ (Агентства национальной безопасности США.— "Ъ")". "У меня и их доклад о взломе серверов Демократической партии вызвал множество вопросов,— заявил эксперт "Ъ".— Но их доклад по ГРУ и Украине явно претендует на звание самого провального в истории киберразведки. Он подтверждает: этой компании нельзя доверять без дотошной перепроверки фактов и их независимой оценки".

Перед нами - типичный жизненный цикл профессионального активиста вроде бородатеньких гуру и дигитализаторов отечественного разлива. Отличие в том, что наши фахивцы вынуждены ограничиваться нежно любимым Отечеством, а г-н Альперович взлетел много выше. Результат, насколько можно судить, сопоставимый, просто Дия никому за пределами Украине не интересна, поэтому её бесконечные косяки не удостаиваются внимания "авторитетных изданий".

И, да, в очередной раз американцы обошлись своими силами, без привлечения китайских хакеров. Clean Network примерно так и выглядит.

​​Дослідження, у якому взяли участь понад 35 тисяч респондентів, виявило, що 45% користувачів отримували підозрілі дзвінки та повідомлення. При цьому 36% опитаних зазначили, що ігнорували спроби шахраїв зв’язатися з ними. 81% респондентів підтвердили, що стикалися з інтернет-шахрайством за останні 12 місяців. Лише 19% опитаних заявили, що не мали такого досвіду.

Переважна більшість учасників опитування (82%) вважають, що кількість випадків інтернет-шахрайства значно зросла за останній рік. Лише 7% респондентів вважають, що ситуація залишилася на рівні 2023 року, а 1% відзначив зменшення активності кібершахраїв.

Опубликован отчет о мошенничестве в платежном секторе в ЕС


💳 Основные инструменты:
• Банковские переводы: большие суммы, но число операций меньше (616 тысяч транзакций на 1,131 миллиарда евро)
• Платежи по картам: меньше суммы, но большие объемы: (7,3 млн операций на 633 млн евро).
• Другие: Прямые дебеты, снятие наличных и электронные деньги значительно менее заметны.

🔐 Многофакторная аутентификация (SCA): SCA продолжает играть важную роль в снижении мошеннических операций.
• Банковские переводы: 77% транзакций проходят аутентификацию с использованием SCA.
• Платежи по картам: 65% транзакций проходят аутентификацию с использованием SCA.
• Электронные деньги: 64% транзакций проходят аутентификацию с использованием SCA.
• При этом операции, которые не попадают под SCA чаще связаны с мошенничеством (возможны пересмотры правил по исключениям).