🤓 VPN-детектор: Кто из топов «стучит» на ваш телефон?

Тихая война против VPN перешла с магистральных каналов связи прямо внутрь кода приложений, которыми вы пользуетесь каждый день. Пока одни пишут о проблемах с загрузкой карточек товаров, исследователи декомпилировали APK-файлы 30 крупнейших сервисов и нашли там то, что обычно скрыто от глаз обычного пользователя. Спойлер: «красный уровень» опасности получили почти все лидеры рынка.

Цифры в свежих отчетах вызывают вопросы к методике, но общая тенденция пугает. Оказывается, 22 из 30 популярных российских приложений умеют распознавать VPN, а большинство из них тут же отправляют эту информацию на сервер. Это не просто статистика это фундамент для новой реальности, где доступ к сервису становится привилегией, которую могут отозвать, если твои сетевые настройки не нравятся системе.

Особенно отличились банковские приложения и маркетплейсы: уровень сбора телеметрии там зашкаливает. Они собирают расширенный «отпечаток» вашего устройства, следят за тем, как вы нажимаете на экран, и ищут следы инструментов анализа. При этом есть «белые вороны», которые пока игнорируют наличие VPN и список этих сервисов может сильно удивить.

ФНС получит доступ к вашим банковским переводам. Без проверки.

30 марта Правительство внесло в Госдуму законопроект № 1191451-8. Первое чтение еще не состоялось, но проект правительственный, его уже поддержал глава комитета Госдумы по финансовому рынку Аксаков. Шансы на принятие в ближайшее время крайне высокие. Если примут - основные нормы заработают ориентировочно весной 2027 года.

Что меняется❓

Сейчас ФНС может запросить вашу банковскую выписку только в рамках налоговой проверки. Проверку нужно назначить, обосновать, согласовать с руководством. Переводы между физлицами - слепая зона для налоговой.

После принятия закона:

•  ЦБ будет обязан передавать в ФНС данные о физлицах, чьи операции похожи на предпринимательскую деятельность.
•  ФНС сможет запрашивать полные выписки по вашим счетам в любом банке без назначения проверки - просто в «аналитических целях».
•  Под контроль попадают не только банковские карты, но и электронные кошельки.
•  ЦБ сможет сообщить вашему банку о «неправомерных действиях» - и банк может ограничить операции по счету еще до каких-либо формальных последствий.

Порог начала проблем - превышение 2,4 млн рублей незадекларированного дохода в год. Это 200 тысяч в месяц входящими переводами от разных людей.

Кто под ударом:

Те, кто систематически получает оплату от физлиц на личную карту без оформления. А это огромный множество людей:
•  строительные бригады и частные мастера, работающие с заказчиками без договоров, коих очень много.
•  репетиторы, мастера, специалисты с постоянным потоком клиентов.
• мелкие продавцы продуктов, таксисты занимающиеся "частным извозом".
•  арендодатели, получающие плату переводами и не декларирующие доход.
•  продавцы на маркетплейсах, работающие через личные счета
•  «эксперты» и «наставники», продающие курсы и консультации без оформления.
•  иностранные граждане, получающие оплату на карту - законопроект вводит их автоматическую постановку на налоговый учет при открытии любого счета

Но под алгоритм могут попасть и те, кто ничего не нарушает: волонтеры, собирающие деньги на личную карту, родители, скидывающиеся на школьные нужды, люди, которым несколько человек подряд возвращают долги.

Алгоритм видит паттерн - множественные переводы от разных отправителей. Контекст он не видит.

Закон еще не принят.

Но порядок работы будет примерно такой: банк → ЦБ или ФНС → выписка → доначисление автоматически.

И в этой цепочке вашего согласия не спрашивают, вы сразу жертва.

😱 Разработчики MAX сами используют VPN

В интервью сотрудник госмессенджера рассказал, что они используют VPN, чтобы пользоваться заблокированными сервисами и общаться с родственниками, которые не хотят устанавливать их мессенджер.

Также из интервью становится понятно, откуда берутся идеи для обновлений:

Понятно, что Мах еще не добирает даже до 100 % функционала телеги, из-за этого строить план развития просто.

Что это был за 😄😄😄 и как он стал рекламой онлайн-казино

В пятницу тысячи (не преувеличиваем) каналов поделились сообщением, которое начиналось с красной надписи черновик: — а точнее, с трех эмодзи, которые ее и составляли. После нее каналы, в том числе крупных и известных брендов, соревновались в юморе: кто интереснее подаст свой черновик.

На первый взгляд — безобидный флешмоб. На деле — тысячи каналов бесплатно прорекламировали онлайн-казино, сами того не подозревая. Рассказываем, как это получилось.

1️⃣ Когда вы создаете пак эмодзи в Telegram, его можно назвать как угодно. Предположим, «Котики». Вы добавляете туда прикольные картинки с котятами, делитесь с друзьями, потом это подхватывают каналы — и вот ваши котики везде.

Но у владельца эмодзи-пака есть возможность переименовать его в любой момент. То есть, например, когда он уже установлен у тысяч пользователей и им продолжают делиться, название может внезапно измениться на «Котики — не очень, песики — огонь». При этом короткое имя (ссылка на добавление пака) остается тем же.

2️⃣ В пятницу так и произошло. Пак из трех эмодзи изначально назывался просто «ЧЕРНОВИК», его начали активно распространять по каналам — копировать и вставлять, не подозревая о планируемом скаме.

Спустя время он был переименован в «ЧЕРНОВИК [упоминание канала] (ПОДПИШИСЬ)». Упоминаемый канал принадлежит некому «социальному казино» (как они сами себя называют), которое якобы бесплатно раздает деньги, но на самом деле через различные шаги уводит на платформу стандартного онлайн-казино. За несколько дней этот канал собрал несколько тысяч подписчиков. Всего за счет трех эмодзи.

3️⃣ Некоторые каналы обратили на это внимание и заменили паки на собственные. Так и назвали — «безопасный» (кстати, его установили себе около 20 пользователей, а сколько установили оригинальный — загадка). Другие каналы, узнав об этом, удалили публикации или эмодзи в них.

4️⃣ Чего не произошло, а могло бы. Помимо того, что у паков можно обновлять названия — в них можно менять и сами эмодзи, а также добавлять новые. На примере котиков из начала объяснения — заменить их всех на песиков 🐈 —> 🐕 (сильно не переживайте, в уже размещенных эмодзи котики останутся, изменения будут только в новых публикациях). А дальше у кого на что хватит фантазии — вплоть до размещения фишингового QR-кода, состоящего из эмодзи.

💡 Такие механики — наглядный пример того, как даже без взлома можно использовать доверие аудитории в своих целях. Поэтому перед публикацией любого хайпового контента стоит оценивать риски, даже если на первый взгляд все выглядит безобидно.

💬💬💬💬
Кабмин одобрил уголовную статью за незаконный оборот криптовалют: до 7 лет тюрьмы

Правительственная комиссия по законопроектной деятельности поддержала инициативу Минфина о введении в УК РФ новой статьи 171.7. Она вводит отдельную уголовную ответственность за «организацию незаконного обращения цифровой валюты с крупным ущербом».

Крупным ущербом будет признан доход от 3,5 млн рублей.
Особо крупным: от 13,5 млн рублей за доказанный период.

Наказание (по части 1):
▪️ Штраф 100-300 тыс. руб.
▪️ Принудительные работы до 4 лет.
▪️ Лишение свободы до 4 лет.

Наказание для «ОПГ» (считайте любая криптообменка) или при особо крупном размере (часть 2 статьи 171.7):
▪️ Принудительные работы до 5 лет.
▪️ Лишение свободы до 7 лет со штрафом до 1 млн руб.

Подведомственность, на данный момент, предполагается исключительно для СК и ФСБ.