Опубликован отчет о мошенничестве в платежном секторе в ЕС


💳 Основные инструменты:
• Банковские переводы: большие суммы, но число операций меньше (616 тысяч транзакций на 1,131 миллиарда евро)
• Платежи по картам: меньше суммы, но большие объемы: (7,3 млн операций на 633 млн евро).
• Другие: Прямые дебеты, снятие наличных и электронные деньги значительно менее заметны.

🔐 Многофакторная аутентификация (SCA): SCA продолжает играть важную роль в снижении мошеннических операций.
• Банковские переводы: 77% транзакций проходят аутентификацию с использованием SCA.
• Платежи по картам: 65% транзакций проходят аутентификацию с использованием SCA.
• Электронные деньги: 64% транзакций проходят аутентификацию с использованием SCA.
• При этом операции, которые не попадают под SCA чаще связаны с мошенничеством (возможны пересмотры правил по исключениям).

📱🥁 Коли телефонують шахраї чи спамери

Российское государство снова и снова демонстрирует феноменальную настойчивость в разрушении инфраструктуры цифрового транзита. Национальную PKI инфраструктуру осилили уже лет десять как, теперь пришла очередь YouTube. Мобильную связь периодически берут на абордаж, но затем отпускают. Пока.

Можно было бы поглумиться и порадоваться от души, но на душе скребут кошки. Украинское государство охотно подбирает за российским всякую дрянь с пола, так что лучше не расслабляться.

Украинские цифровые ОПГ поставили очередной рекорд: известная российская певица Лариса Долина отдала им квартиру и средства на общую сумму в 180 млн. рублей, почти 2 млн. долларов. "Проукраинский" пост в её соцсетях, скорее всего, был опубликован ею под нажимом преступников, как это обычно бывает. Впечатляет и размер добычи, и наличие в её числе недвижимости. Это первый случай такого рода на моей памяти.

"Московская квартира" это давно уже мем. В 2019 году в РФ прогремела история о противоправном переоформлении квартиры на Кутузовском проспекте с помощью ЭЦП, выпущенной на "левые" документы. С полгода спустя в PKI-тусовке РФ получила популярность версия о том, что имела место провокация кого-то из представителей этого сообщества.

Якобы таким образом они смогли, наконец, привлечь внимание сильных мира сего к чудовищному бардаку в этой сфере. Осознав, наконец, непосредственную и неуправляемую угрозу собственным интересам, российский политикум зашевелился и ликвидировал самые большие и опасные дефекты соответствующих процедур.

Ни возраст, ни опыт работы, ни биография не являются гарантией, когда в дело вступают эксперты из славного города Днепра. В апреле 2023 года в несколько заходов были украдены 44,3 млн руб. бывшего первого заместителя руководителя аппарата Госдумы подполковника КГБ в отставке Юрия Безверхова.

Преступники смогли выманить у него логины и пароли банковских приложений, после чего в ноябре 2022 го несколькими транзакциями похитили 10,8 миллиона рублей, а в марте уже 33,5 млн.

Иным макаром развели бывшего главного охранника Бориса Ельцина Александра Стерлигова. Мошенники позвонили ему, представились сотрудниками оператора сотовой связи и заявили, что сейчас идет переподключение абонентов к новым вышкам. После чего, его "переключили" на «банковских сотрудников», которые заодно попросили обезопасить средства, переводом на другой счет. Стерлигов перевел самостоятельно 1,6 млн руб., а поскольку его данные уже утекли, оставшиеся 11 млн. "офисные" увели сами.

Есть мнение, что всплеск мошенничеств в этой сфере связан с очень плохим психологическим (а часто и психическим) состоянием у значительной доли россиян. Этим, мол, объясняется то, почему россияне так легко отдают огромные деньги телефонным мошенникам: да просто жертвы мошенников и в жизни находятся в прострации. Преступникам с помощью социальной инженерии надо отыскать таких людей, а дальше можно делать с ними что хочешь.

Вряд ли дело в этом. Цифровые ОПГ это целая экосистема, внутри которой уже несколько лет как произошло нечто вроде второй промышленной революции и прямо сейчас происходит третья. Стоит заметить, что зарубежные ОПГ, в первую очередь азиатские и американские, демонстрируют ещё более высокий технологический уровень, включая дипфейки всех видов и масштабные мероприятия по созданию фейковых учреждений. Напишу об этом попозже.

Завтра из каждого патриотического утюга дилеры мнений будут умничать про руснявый телеграм, на который наконец нашлась управа

Михали Жуховицкий описал сразу на шести примерах, как выглядит столкновение российских команд, связанных с разным "цифровым", с одной стороны, и западной юстиции, с другой. Если с Дуровым будет примерно то же самое, ему не позавидуешь.

Обычным делом, например, является многолетнее пребывание в СИЗО тюрьме, пока следствие неспешно что-то готовит. Как человек бывалый, Жуховицкий даёт всей сразу российской скам финтех-тусовке однозначный совет: бегом домой, в Россию и ни шагу оттуда в юрисдикции, откуда могут выдать в США или ЕС. А это, по сути, 90% стран мира и, как назло, все наиболее комфортные для жизни.

В том, как комментируют арест Дурова россияне, обращает внимание тезис, который озвучивают такие разные люди, как запутинец Глеб Смит и признанный иноагентом Андрей Мовчан.

Они трактуют наезд на Телеграм как проявление примечательного тренда последних десятилетий. Государства, с одной стороны, навязывают обществу и бизнесу всё более развесистое, временами совершенно неудобоваримое регулирование всё большего числа сфер жизни.

При этом, с другой стороны, оно перекладывает на них же издержки правоприменения этих регуляций. То есть, буквально, принуждают бизнес делать то, что традиционно было прерогативой и зоной ответственности властей.

Наиболее яркий пример - вакханалия "антиотмывочных" процедур в сфере товарно-денежных отношений. Пересказывать пространные рассуждения не буду, ограничусь парой соображений от себя лично.

В сфере межличностных коммуникаций речь идёт о внедрении обязательных механизмов цензуры всего. Эта цензура должна быть, в идеале, всеобъемлющей и предельно идеологизированной. При этом она должна быть неформализованной и как бы добровольной, как бы инициативой самих цифровых платформ, за которыми фактические инициаторы будут наблюдать со стороны и свысока, грозя пальчиком и даже устраивая периодически выволочки.

Следствием давления государств и Востока, и Запада на сложившиеся отношения в Сети может стать (уже происходит) раскол и окончательный её распад на изолированные, в том числе физически, фрагменты.

Через пару лет китайцы развернут аналог Старлинк с функцией Direct-to-Device (D2D), а смартфоны по всему миру смогут выходить в Сеть через многочисленные спутниковые группировки и тогда на наших глазах возникнет прекрасный новый мир. Физически обособленная, находящаяся вне чьей либо юрисдикции инфраструктура доступа с достаточно большой пропускной способностью может радикально изменить не только технологический, но политический и культурный ландшафт.

Условный Дуров будет работать с западной аудиторией, размещая собственную инфраструктуру на в КНР. Доступ к ней будет возможен через китайские сети. Фейсбук с Твитором будут делать то же самое для китайской аудитории, но через Старлинк.

Впрочем, государства могут прибегнут к агрессивному подавлению вражеской инфраструктуры, благо возможности для этого есть и по сути неограниченные.

Удивительно и даже немного парадоксально, что родные "органы" тратят вовсе не бесконечные ресурсы своей бдительности на борьбу даже не с детской, а обычной порнографией. И не просто тратят, а тратят значимо больше год от года.

Не удивлюсь, если речь идёт о банальной погоне за "палками", погонами и, разумеется, отступными этих самых порнографов.

В регулярных сообщениях о поимке добровольных пособников врага (примеры раз, два, три и четыре) обращает внимание, что их мотивацией называется корыстный интерес. Если наши "органы" ничего не привирают и не скрывают по своему обыкновению, их коллеги с той стороны так и не научились ничему более сложному вербовке дураков за мелкий прайс.

На этом фоне успехи украинских "офисов" выглядят радикально круче, как минимум с точки зрения технологической. В частности, отечественные инженеры человеческих душ могут мотивировать на совершение противоправных действий людей по-настоящему состоятельных, принадлежащих к высшему обществу. Оперативная ценность такого материала бесконечно выше двухсотдолларовых бронеподростков.

С другой стороны, на поиск и вовлечение такого рода людей работает гигантская индустрия регулярной высокоинтенсивной преступной деятельности, что сильно затрудняет, если вообще делает возможным её масштабирование. Из этого ракурса цивилизационное преимущество центрально-украинской школы вербовки выглядит не таким очевидным, как и преимущество "Байрактара" над "Ланцетом".

P.S. Если верить украинским silovik, размер вознаграждения, которое сулят враги, быстро растёт. "От 20 до 40 тыс. грн." это уже почти тысяча полновесных долларов. Штука баксов, практически. Заочное соревнование двух школ заготовки пушечного мяса в очередной раз подтверждает: до известных пределов деньги являются решением. Главное, чтобы их было достаточно много.

​​В кои-то веки Муртазин предложил что-то действительно эксклюзивное в связи с деятельностью украинских цифровых ОПГ.

Забавно, как бойцы ещё одного невидимого фронта ломаются на сакраментальном "Чей Крым?" Обращает внимание озвученная автором якобы уже многолетняя практика сбора "цифровых отпечатков" голоса оных героев. Технически это не просто, а очень просто.

Учитывая масштабы работы "офисов", за пару лет можно собрать отпечатки большинства их сотрудников, как бывших, так и действующих.

Ну и акцент, канешн, выдаёт. С другой стороны, в России всегда было много соотечественников. Ну акцент, и шо?

Никогда не забуду, как несколько лет назад звонил в службу поддержки MS Office. Мало того, что неповторимый прононс с головой выдавал в собеседнике жителя Индостана, в разгар и без того непростого разговора носителей сразу двух очень разных версий английского в разговор вклинилась какая-то дворняжка.

Её заливистый звонкий лай и вызванное им эхо целиком попадали в полосу пропускания кодека, который перед этим безжалостно резал большую часть издаваемых сагибами звуков. Явственно представился узкий колодец дворика в трущобах Мумбаи и туземный эксперт в футболке поверх набедренной повязки, который нелёгким трудом зарабатывает свои пять, а может даже восемь долларов в час. И его верный четвероногий друг.

Ничто так не утешает и не повышает самооценку как осознание того, что ты не самый тупой или отсталый. Вот как выглядят OTP в сети одного из крупнейших ритейлеров Германии.

Второй код был сгенерирован и отправлен повторно, по запросу пользователя, который сделал какую-то ошибку. То есть буквально - была нажата кнопка "Отправить ещё раз". Вот они и отправили 🤷‍♂️

​​Большой Брат позаботится о тебе

Почти каждый из нас сталкивался с назойливыми звонками «службы безопасности “Сбербанка”», наши СМИ заполнены сообщениями, как мошенники украли деньги у доверчивых пенсионеров и практически ежедневно можно узнать о том, какие новые способы придумали злодеи, чтобы выманить денежки у несчастных граждан.

Но если вас это хоть немного утешит, знайте: мы не единственные в этих мучениях!

По крайней мере, жители Сингапура тоже страдают от назойливых мошенников. Только за первое полугодие 2024 в маленькой стране зафиксировано почти 30 тысяч случаев развода доверчивых граждан, у которых обманом выманили почти $400 млн. При этом в Сингапуре все это еще и густо замешано на китайском менталитете (в Сингапуре большинство — этнические китайцы), которому свойственны и доверчивость, и азартное желание подзаработать.

Иногда люди готовы отправлять разводилам кровные, даже несмотря на многократные предостережения со стороны полиции не делать этого. А потом, когда окончательно становится ясно, что их облапошили, начинают требовать от полиции принять срочные меры и вернуть им неудачные «инвестиции».

И вот сингапурские власти решили: хватит это терпеть!

Теперь Сингапур может стать первой в мире страной, в которой полиция получит особые полномочия: она сможет контролировать банковские счета потенциальных жертв мошенничества, если имеются признаки, что несознательные граждане могут перевести деньги злодеям, даже если сами граждане настаивают, что все в порядке.

Полиция будет выдавать банкам предписания об ограничении транзакций по счету предполагаемой жертвы, причем для особо упорных эти ограничения будут действовать до 6 месяцев. Собственники счетов могут попробовать оспорить предписание, но конечное решение все равно будет за полицией. Власти обещают, что это будет крайняя мера, которой будут пользоваться только в исключительных случаях.

https://www.straitstimes.com/singapore/politics/singapore-proposes-laws-to-stop-stubborn-scam-victims-from-sending-money-to-syndicates

90% опрошенных сингапурцев полностью поддерживают предложенную меру. Хотя, казалось бы, странновато давать полиции полномочия просто так морозить вам счет на 6 месяцев, потому что вы сами не в состоянии справиться с соблазном перевести свои денежки мошенникам…

Впрочем, может это такой хитрый план? Теперь жертвы обмана смогут предъявить претензии полиции: мол, а почему же вы, уважаемые, вовремя не заморозили мой счет, куда вы смотрели м?! Теперь платите компенсацию за то, что не помешали мне сделать неудачную инвестицию!

Простите, не удержались

​​Количество и масштаб достижений украинских спецслужб превышает способность большинства наблюдателей осмысливать их истоки и составные части.

Бойцы советского ГРУ, для начала, исходили из необходимости всё делать руками, как минимум - важнейшие этапы операций. То, что происходит последние годы в России и Украине, просто не вписывалось в картину мира, которой руководствовались спецслужбы прошлого.

Можно говорить про "уберизацию" диверсионной и террористической деятельности, когда ключевые её ресурсы, включая смертельное и технологичное насилие, покупаются на соответствующих теневых рынках. Рынках, вполне сложившихся и зрелых, являющихся частью огромной, на порядки большей, нежели во времена Холодной войны, экосистемы преступного мира.

Для тех, кто следит за эволюцией этой экосистемы нет ничего нового или особенного в том, что произошло и происходит.

Можно лишь отметить, что украинские спецслужбы движутся впереди российских с заметным лагом, года в полтора-два. При этом именно организованная преступность в цифровой среде (наиболее сложная и чувствительная к интеллектуальному и организационному уровню ОПГ) в РФ всегда была впереди украинской с лагом в 3-4 года.

​​Наблюдаю за "цифровым транзитом" организованной преступности с начала десятых, ещё даже до эпохи "тюрьма-телеком".

Насколько могу судить, Германия сейчас проходит этап, который на постсоветском пространстве минул лет пять назад, если не раньше. Более того, и Штаты, как выяснилось, проспали всё, что творилось в наиболее продвинутых, так сказать, уголках Земли и теперь лихорадочно изобретают велосипед, столкнувшись с криминальными колл-центрами всех сортов, от классических тюремных до гигантских фабрик этого самого в ЮВА.

Поэтому вывод №1 - на чужих ошибках учатся только мудрые. Умные учатся на своих, а дураки вовсе необучаемы.

Вывод №2 - развитие этого дела в Германии будет проходить по уже известной траектории.

Зелёная разновидность слуг народа, похоже, в силу своего без преувеличения выдающего опыта медийных манипуляций испытывает неудержимую страсть к ярким идиотским метафорам. То провозглашение сертификата КСЗИ Оскаром з кібербезпеки, то анонс своєрідного «Пентагону державних реєстрів».

Миша Фьодоров, чьё ведомство является неиссякаемым источником подобного креатива, очевидно не в курсе, чем закончилась атака на Пентагон 11 сентября 2001 года. Немудрено, поскольку в том году Мишеньке исполнилось ровно десять годиков.

https://forbes.ua/news/u-minyusti-stvoryat-pentagon-derzhavnikh-reestriv-dlya-zakhistu-danikh-vid-kiberatak-stefanishina-13012025-26226

Головне управління ДПС України шлёт и шлёт мне требования сообщить сведения о каких-то неизвестных мне ФОПах и ООО. Грозится, шо у разі ненадходження документів у зазначений строк, фінансову діяльність БИЧКОВ ОЛЕКСАНДР ВЯЧЕСЛАВОВИЧ буде призупинено.

Мало того, что я не БИЧКОВ ОЛЕКСАНДР, так ещё и Інспектор ГУ ДПС України Пенчук Ірина Михайлівна шлёт свои малявы почему-то с адреса, который выглядит как "ГУ ДПС України <selen.yalmanli@std.yildiz.edu.tr>

Теряюсь в догадках

Могу ошибаться, но именно днепро(петро)вские "офиса́" сыграли выдающуюся, возможно даже решающую роль в формировании самобытной и крайне эффективной традиции разведывательно-диверсионной деятельности.

Ношу цю історію вже пару тижнів і думав все під яким кутом її розказати.

Всі знають, що деякі люди прямо попаяні на використанні АІ для всього, але цей кейс вам сподобається.

Знайомий працює у великому фінтесі з оцінкою вже давно за 1 млрд. Продуктова організація доволі стандартна, директорам дали задачу прописати стратегію своїх вериткалей на найближчий рік.

СЕО компанії зробив собі бота, який отримує файл із стратегією, оцініює її від 1 до 5 по фреймворку, який запропонував Richard Rumelt в Good strategy, bad strategy. Якщо бот оцінює файл на менше ніж 4 із 5, СЕО його навіть не дивиться і відправляє на доопрацювання.

Ви думаєте, це стимулює людей писати кращі документи?

Не зовсім. Всі директори створили власних ботів зі схожим промптом і ітерують над документом таким чином, щоб отримати кращий рейт за вказаним фреймворком.

Тобто, не ітерують над суттю документу, а ітерують над тим, щоб зробити чекбокси.

Такі історії не розказують в How I AI 🙂

Ещё немного отборных инноваций касаемо цифрового суверенитета. Зная, как внимательно изучается российский опыт мастерами внутренней цифровизации, я бы не торопился ржать над лапотниками.

Проблема изменения цифрового поведения граждан стоит у нас не менее остро. Так что, глядишь ещё, пан Ф сотоварищи порадуют нас очередными цікавинками.

​​Специально обученные люди, рекогнайзеры, находят злоумышленников по внешнему виду, заменяя собою системы распознавания на базе компьютерного зрения. Другие специально обученные люди, датеншутцеры, не позволяют третьим лицам, в данном случае "просто" полицейским хотя бы познакомиться с рекогнайзерами. Позадавать вопросы, перенять опыт. Потому что Datenschutz, защита данных.

Антиутопия? Дизельпанк? Нет, не угадали. Это столица крупнейшей экономики Евросоюза.

Признаюсь, долгое время я не воспринимал всерьёз жалобы своих клиентов на GDPR. Полагал, что нагнетают, ноют и преувеличивают. Теперь мой старший сын работает в немецкой ИТ-компании и сталкивается с европейскими регуляциями в своей практической деятельности. Плюс новости из Германии заняли значимое место в моём меню. Как результат, моё восприятия и GDPR, и европейских подходов к регулированию примерно всего сменился на противоположный.

Как бы мы не честили Министерство внутренней цифровизации Украины, нельзя не признать, что это ещё далеко не ужас-ужас. Никогда не мог себе представить, что у немцев в голове такая странная каша.

65 лет Центру дальней космической связи в Крыму. Уникальный комплекс сооружений был заложен по инициативе «космических» академиков Королева и Келдыша и даже сейчас поражает своими масштабами.(...)

Антенная решетка смонтирована на базе корпусов подводных лодок, сваренных между собой и закрепленных на ферме железнодорожного моста, в свою очередь, покоящейся на поворотном механизме орудийных башен главного калибра утилизированных крейсеров типа «Сталинград». (...)

Этот комплекс использовался для связи со всеми советскими марсоходами и обслуживал вообще всю советскую космическую программу. 24 ноября 1962 года в направлении созвездия Весы была направлена первая в мире радиограмма, адресованная внеземным цивилизациям.

Внезапно сообщение состояло из слов «Ленин» и «СССР», поэтому далеким адресатам придется немного погуглить, чтобы разобраться.

Сміявсь

P.S. Набрехали антисоветчики. Содержанием передачи были фрагменты музыкальных произведений Бетховена, Шопена и Скрябина (не Кузьмы, Александра)