Очередная история от Михаила Жуховицкого про яркий, но не сильно долгий успех команды неудержимых дизрапторов. Сплошные инсайды и лайфхаки.

​​Подробный рассказ о том, как украинские спецслужбы вербуют молодых россиян для совершения диверсий, впечатляет сроками, которые даёт российская Фемида. Восемь лет за поджог релейного шкафа, ущерб от которого составил всего полторы тысячи рублей (чуть больше 10 Евро), из них два года тюрьмы (!) и шесть лет в колонии строгого (!!) режима. А если суд и следствие найдут признаки терроризма, то речь может идти про полноценные двадцать лет.

Впрочем, в родных палестинах (как двусмысленно звучит, однако) люди, которые во время оккупации помогали пенсионерам, инвалидам и другим немощным согражданам, получают по пять (!), а то и семь (!!) лет за "коллаборационизм" (!!!). Так что воистину "а судьи кто?"

С третьей стороны, за вырезы кабеля, то есть целенаправленное уничтожение линий коммуникаций, казалось бы без проблем квалифицируемое как диверсии, уже украинская Фемида выписывает по два, очень редко три-четыре года. А часто вовсе отпускает на все четыре стороны. Как неоднозначно всё, что тут сказать.

Возвращаясь к технологиям превращения в целом вполне обычных людей в преступников, неиллюзорно рискующих очень многим, ещё раз проявляет себя известная проблема:

1. На крючок можно поймать практически кого угодно. Даже если речь идёт про 5-10% населения, это по сути неисчерпаемый человеческий ресурс для деструктивных действий.

2. Крючки ничуть не изменились за последние пару десятков лет. По-прежнему эффективно используется всё, что вызывает сильные эмоции у потенциальной жертвы. У молодёжи - любовное томление, у всех сразу - жажда денег и часто тесно связанная с нею потребность в самоутверждении, т.е. жажда Статуса.

3. Эффективного (да хоть какого) противоядия, хотя бы средств сдерживания от этой напасти на сегодняшний день нет.

​​Глобальная коалиция по борьбе с финансовыми преступлениями опубликовала "Отчет о финансовых аферах: оценка афер в Восточной Азии". Он охватывает Австралию 🇦🇺, Гонконг 🇭🇰 и Сингапур 🇸🇬 и подготовлен по итогам встречи с представителями стран АТР, состоявшейся 30 мая в Интерполе в Сингапуре.

Доходы от потерь в Австралии, Гонконге и Сингапуре (а также в других странах, где учитываются потери, а именно в Великобритании, Канаде и США), если экстраполировать их на весь мир, составят примерно 114 миллиардов долларов США. Средний ущерб на одну жертву оценивается в 12 000 долларов США, а средний ущерб на одного гражданина - примерно в 62 доллара США. Признается, что данные о потерях от мошенничества занижены.

Ущерб не ограничивается финансовыми потерями; многие жизни теряются и разрушаются. Порядка 500 000 человек стали жертвами современного рабства/торговли людьми и были вынуждены заниматься преступной деятельностью.

Факторы, которые делают юрисдикции более привлекательными для аферистов, включают не только богатство, но и большую степень цифровизации и подключения, а также лучшие/быстрые банковские и другие услуги. К ним относятся страны, в которых:

- цифровое дистанционное банковское обслуживание и ускоренные платежи, а также быстрое дистанционное открытие новых банковских счетов или карт;
- наличие и использование безналичных платежных продуктов, включая виртуальные валюты;
- значительное время, проводимое в режиме онлайн в Интернете, в социальных сетях, а также широкая доступность и популярность электронной коммерции;
- владение языками, общими с языками мошенников.

​​Читаю на сайте Приватбанка про очередные инновации: "Постановою НБУ від 03.05.2023 № 58 передбачена посилена автентифікація під час входу та здійснення операцій в інтернет-банкінгу або мобільному застосунку. Найближчим часом можливі зміни в процесі авторизації. Нововведення спрямоване на синхронізацію законодавства України із нормативно-правовою базою Європейського Союзу й вплине насамперед на роботу у вебверсії, а не в мобільному додатку. Це дозволить підвищити рівень безпеки та посилити захист і конфіденційність даних для користувачів Інтернет-банку".

Ради синхронизации с ЕС, вот как. Как же будет выглядеть оная "синхронизация"?

Іноді може застосовуватися 2-й фактор автентифікації:
push у Приват24;
IVR-дзвінок;
SMS на фінансовий номер телефону

Последний и предпоследний пункты противоречат требованиям второй версии общеевропейской директивы, известной как PSD2. Как и признавали в неофициальном порядке сотрудники НБУ осенью 2021 года, в Украине действительно требования этой директивы будут имплементировать выборочно. В части требований к аутентификации - игнорировать.

​​Можно, кстати, сравнить почём где фунт лиха. Состав преступления тот же самый - поджог релейного шкафа, но квалификация куда серьёзнее. Даже не "диверсия", а "государственная измена". Вместо восьми лет все пятнадцать, и это по минимуму. Между тем 2010 год рождения это 14 лет, подросток.

​​Данные за 1Q в 2021-23 годах можно найти здесь. Данные 1Q в текущем 2024 году - здесь. Похоже, что начало войны привелок к резкому росту мошеннической активности, однако после бурного спурта произошла стабилизация.

​​Пишет Виктор Достов, один из гуру финтеха на постосоветском пространстве. Заметки с финтех-фестиваля Центральной и Восточной Европы Unchain в Орадя, Румыния.

​​Возможности цифровых технологий в части порождения версий реальности поражают воображение. Ключевая особенность - автоматизация сложной деятельности, требующий высококвалифицированных, а значит редких и дорогих трудовых ресурсов. Автоматизация создаёт возможность неограниченного масштабирования и резкого уменьшения потребности в инвестиционном капитале. Неограниченное масштабирование открывает возможности, от которых захватывает дух, причём у всех сразу. И волков, и овец, и пастухов.

​​Михаил Жуховицкий наконец-то запилил свой Телеграм-канал. Рассказ об очередном переделе российского рынка теневых платёжных услуг особенно близок мне в первой части. Украинский "финтех", включая очень и очень известные фигуры, лица и организации плотно интегрирован с российской организованной преступностью, обеспечивая значительную часть транзакций.

Когда под давлением упомянутых у Жуховицкого персонажей российского террариума часть криминальных бизнесов попытались релоцироваться в Украину, случилось много всякого интересного, так и не получившего, к сожалению, адекватного освещения.

Взаимосвязь российских и украинских цифровых ОПГ - богатая тема. Но довольно стрёмная, конечно.

​​Наконец-то случилось то, что предсказывалось профессиональным сообществом минимум с 2020 года. Суд отверг аргументацию представителей власти, основанную на цифровых поделках МЦТ. Хотя, возможно, прецеденты уже были, всего не упомнишь.

Как бы то ни было, имеем ценный кейс публичного гласного состязательного обсуждения формально-правовых аспектов "Резерва" и прочих "оберигов", благо все они имеют один и тот же родючий источник.

Стоит заметить, что совсем недавно автор заметки, которая упоминается в предыдущей записи 👆👆👆, а именно Константин Корсун рассказал о "наезде" на него со стороны властей. Наезде в натуре конкретном и довольно беспредельном, что выразилось в аресте по заведомо ничтожному обвинению всех банковских счетов и средств. Военного пенсионера, заметим. Образцового патриота и активиста, да. Но не грантоеда-"соросёнка" или кое-как перекрашенную в цвета украинского флага "титушку".

Ранее, в апреле этого года он публично обвинил руководство МЦТ в попытке извести его по-настоящему, посредством отправки на "ноль". Что, в общем, исчерпывающим образом характеризует и безопасность, и доверие, причём сразу и в цифровой, и в традиционной среде нашего богоспасаемого Отечества.

"...80% кримінальних справ проти бізнесу не мають вироків або справи взагалі не доходять до суду. Компанії отримують листи від прокуратури щодо закриття справ, але не можуть використати ці документи через паперовий формат, чинність якого складно підтвердити.

Вирішенням проблеми могло б стати посвідчення електронним підписом відповідей органів процесуального керівництва у кримінальних провадженнях. З відповідною ініціативою Опендатабот звернувся до Генеральної прокуратури. Проте Генеральна прокуратура відхилила цю пропозицію..."

Джерело

​​"Кайван Шрофф успел отметиться не только как политический комментатор и организатор мероприятий Демократической партии США, но и как разработчик цифровой стратегии избирательной кампании Хиллари Клинтон в 2016 году. По его мнению, недостатки Джо Байдена нужно скрыть, чтобы потребитель не видел заикающегося и немощного старика, а мог сосредоточиться на демократических ценностях, проводником которых этот старик выступает."

Прекрасный новый мир всё ближе

Интересная история: зависимый от ставок британец запросил у букмекерской конторы всю информацию о себе, и получил:
- 34 страницы своей финансовой истории, включая информацию о банковских счетах, кредитах и ипотеке;
- 19 000 полей данных об устройствах, с которых он делал ставки, а также о сетевых подключениях;
- документ с набором его личностных характеристик от сервиса трекинга пользователей;
- и самое интересное - данные о профайлинге и таргетинге.

Алгоритмы букмекерской конторы отметили его как "ценного пользователя" (он пополнял свой игровой счет более 2500 раз), а когда он наконец завязал со ставками, система предсказала, что его можно вернуть, и догоняла промо-письмами на почту с призывом сделать выгодную ставку. По прогнозу системы, он мог принести конторе еще $1500. Но вместо этого он обратился к юристу, чтобы разобраться в этом вопросе, получил свои данные и поделился ними с NYT.

Профайлинг и таргетинг сегодня — мастхев для маркетинга в любой индустрии. Но в случае со ставками данные о поведении пользователя используются буквально против его интересов. Некоторые спикеры в тексте даже предлагают урегулировать это дело законодательно, чтобы букмекеры не могли вот так догонять соскочивших с иглы клиентов.

Кстати, Великобритания — самый большой рынок ставок, только в прошлом году британцы потратили на ставки $7,3 миллиарда. При этом 60% выручки букмекеры получили от 5% самых увлеченных игроков, т.е. буквально людей с самой сильной зависимостью.

Читайте также: Как ученые попытались обыграть букмекеров (но не смогли

​​В истории про Crowdstrike более всего доставляет личность и карьерный путь человека, который подарил миру ещё один пример того, как выглядит cybersecurity по-американски.

Главный публичный враг Китая и России в американском хайтеке. Инициатор и драйвер всех главных процессов против “влияния Китая и России” в киберпространстве. От “расследования вмешательства России в выборы в США” до антикитайских операций “Аврора” и “Ночной дракон”. Писал статьи про свою борьбу с “внешней угрозой” героическую, выступал с интервью, заседал во всех общественных и правительственных комиссиях, начиная с Обамы.

Официальная биография: “обнаружил, что правительство и корпорации США, подвергаются системной слежке в течение многих лет”. Также биография утверждает, что именно он открыл и дал имена Cozy Bear и Fancy Bear - прославленным в СМИ “российским хакерским группировкам”. Ну и называет его “самым страшными кошмаром Путина”, а прославившуюся сегодня контору – “нашим спецназом по борьбе с Путиным и Си”. (…)

Выйдя в деньги и заматерев, “кошмар Путина” решил расширить собственные горизонты и стать “специалистом по геополитике и грандстратегии”. Профинансировал специальный центр по обучению госслужащих кибербезопасности, создал “непартийный think tank” по изучению глобальной стратегии и безопасности Silverado Policy Accelerator, ведет из позиции “эксперта по России” подкаст про то, какое зло несет Россия уже не просто в области сохранности данных, а вообще.

Обращает внимание, что вопросы к нему возникли ещё в 2017 году, по следам его впечатляющего дебюта.

6 января с опровержением выводов CrowdStrike выступило Министерство обороны Украины. В специальном заявлении ведомства говорилось: "Потери вооружения артиллерии за время проведения антитеррористической операции в разы меньше упомянутых (в докладе.— "Ъ") и не связаны с указанной причиной".

А на прошлой неделе в интервью радиостанции Voice of America представители авторитетного британского Международного института стратегических исследований (IISS) сообщили, что CrowdStrike неверно истолковала их данные о состоянии вооруженных сил Украины, отметив при этом, что и к ним никто из этой IT-компании не обращался.

После появления в СМИ ряда критических материалов Дмитрий Альперович перестал общаться с журналистами, хотя ранее весьма охотно раздавал интервью. При этом в минувший четверг в декабрьский доклад о взломе "Укропа" были внесены изменения (на сайте CrowdStrike). В частности, из документа исчезло упоминание о том, что потеря 80% гаубиц Д-30 связана с хакерской атакой.

По словам американского эксперта, автора книги "Кибервойна изнутри" Джеффри Карра, CrowdStrike "раскрутилась в большей степени не посредством своих докладов, которые можно назвать разве что карикатурными, а при помощи найма на работу бывших сотрудников ФБР и АНБ (Агентства национальной безопасности США.— "Ъ")". "У меня и их доклад о взломе серверов Демократической партии вызвал множество вопросов,— заявил эксперт "Ъ".— Но их доклад по ГРУ и Украине явно претендует на звание самого провального в истории киберразведки. Он подтверждает: этой компании нельзя доверять без дотошной перепроверки фактов и их независимой оценки".

Перед нами - типичный жизненный цикл профессионального активиста вроде бородатеньких гуру и дигитализаторов отечественного разлива. Отличие в том, что наши фахивцы вынуждены ограничиваться нежно любимым Отечеством, а г-н Альперович взлетел много выше. Результат, насколько можно судить, сопоставимый, просто Дия никому за пределами Украине не интересна, поэтому её бесконечные косяки не удостаиваются внимания "авторитетных изданий".

И, да, в очередной раз американцы обошлись своими силами, без привлечения китайских хакеров. Clean Network примерно так и выглядит.

​​Дослідження, у якому взяли участь понад 35 тисяч респондентів, виявило, що 45% користувачів отримували підозрілі дзвінки та повідомлення. При цьому 36% опитаних зазначили, що ігнорували спроби шахраїв зв’язатися з ними. 81% респондентів підтвердили, що стикалися з інтернет-шахрайством за останні 12 місяців. Лише 19% опитаних заявили, що не мали такого досвіду.

Переважна більшість учасників опитування (82%) вважають, що кількість випадків інтернет-шахрайства значно зросла за останній рік. Лише 7% респондентів вважають, що ситуація залишилася на рівні 2023 року, а 1% відзначив зменшення активності кібершахраїв.

Опубликован отчет о мошенничестве в платежном секторе в ЕС


💳 Основные инструменты:
• Банковские переводы: большие суммы, но число операций меньше (616 тысяч транзакций на 1,131 миллиарда евро)
• Платежи по картам: меньше суммы, но большие объемы: (7,3 млн операций на 633 млн евро).
• Другие: Прямые дебеты, снятие наличных и электронные деньги значительно менее заметны.

🔐 Многофакторная аутентификация (SCA): SCA продолжает играть важную роль в снижении мошеннических операций.
• Банковские переводы: 77% транзакций проходят аутентификацию с использованием SCA.
• Платежи по картам: 65% транзакций проходят аутентификацию с использованием SCA.
• Электронные деньги: 64% транзакций проходят аутентификацию с использованием SCA.
• При этом операции, которые не попадают под SCA чаще связаны с мошенничеством (возможны пересмотры правил по исключениям).

📱🥁 Коли телефонують шахраї чи спамери

Российское государство снова и снова демонстрирует феноменальную настойчивость в разрушении инфраструктуры цифрового транзита. Национальную PKI инфраструктуру осилили уже лет десять как, теперь пришла очередь YouTube. Мобильную связь периодически берут на абордаж, но затем отпускают. Пока.

Можно было бы поглумиться и порадоваться от души, но на душе скребут кошки. Украинское государство охотно подбирает за российским всякую дрянь с пола, так что лучше не расслабляться.

Украинские цифровые ОПГ поставили очередной рекорд: известная российская певица Лариса Долина отдала им квартиру и средства на общую сумму в 180 млн. рублей, почти 2 млн. долларов. "Проукраинский" пост в её соцсетях, скорее всего, был опубликован ею под нажимом преступников, как это обычно бывает. Впечатляет и размер добычи, и наличие в её числе недвижимости. Это первый случай такого рода на моей памяти.

"Московская квартира" это давно уже мем. В 2019 году в РФ прогремела история о противоправном переоформлении квартиры на Кутузовском проспекте с помощью ЭЦП, выпущенной на "левые" документы. С полгода спустя в PKI-тусовке РФ получила популярность версия о том, что имела место провокация кого-то из представителей этого сообщества.

Якобы таким образом они смогли, наконец, привлечь внимание сильных мира сего к чудовищному бардаку в этой сфере. Осознав, наконец, непосредственную и неуправляемую угрозу собственным интересам, российский политикум зашевелился и ликвидировал самые большие и опасные дефекты соответствующих процедур.

Ни возраст, ни опыт работы, ни биография не являются гарантией, когда в дело вступают эксперты из славного города Днепра. В апреле 2023 года в несколько заходов были украдены 44,3 млн руб. бывшего первого заместителя руководителя аппарата Госдумы подполковника КГБ в отставке Юрия Безверхова.

Преступники смогли выманить у него логины и пароли банковских приложений, после чего в ноябре 2022 го несколькими транзакциями похитили 10,8 миллиона рублей, а в марте уже 33,5 млн.

Иным макаром развели бывшего главного охранника Бориса Ельцина Александра Стерлигова. Мошенники позвонили ему, представились сотрудниками оператора сотовой связи и заявили, что сейчас идет переподключение абонентов к новым вышкам. После чего, его "переключили" на «банковских сотрудников», которые заодно попросили обезопасить средства, переводом на другой счет. Стерлигов перевел самостоятельно 1,6 млн руб., а поскольку его данные уже утекли, оставшиеся 11 млн. "офисные" увели сами.

Есть мнение, что всплеск мошенничеств в этой сфере связан с очень плохим психологическим (а часто и психическим) состоянием у значительной доли россиян. Этим, мол, объясняется то, почему россияне так легко отдают огромные деньги телефонным мошенникам: да просто жертвы мошенников и в жизни находятся в прострации. Преступникам с помощью социальной инженерии надо отыскать таких людей, а дальше можно делать с ними что хочешь.

Вряд ли дело в этом. Цифровые ОПГ это целая экосистема, внутри которой уже несколько лет как произошло нечто вроде второй промышленной революции и прямо сейчас происходит третья. Стоит заметить, что зарубежные ОПГ, в первую очередь азиатские и американские, демонстрируют ещё более высокий технологический уровень, включая дипфейки всех видов и масштабные мероприятия по созданию фейковых учреждений. Напишу об этом попозже.