#схема #письмачитателей
Хорошо подуманная двухходовая схема. Берём попкорн и читаем.
Акт 1.
В мессенджер постучался аккаунт с именем председателя ТСЖ с в общем-то не криминальным вопросом «Актуализирую информацию о жильцах. …. Всё верно?» [сразу фиксируем вопрос «откуда точно известна связка ФИО жертвы, адрес, ФИО председателя ТСЖ?»]
Затем запрос «Сейчас вам код подтверждения придёт чтоб подтвердить, что именно вы в нашем ТСЖ, вы мне его сообщите чтоб сверить с тем что у нас в системе отобразится». И приходит код от ГИС ЖКХ.
Дальше радостные сообщения в чат о том, что код подошёл и самораскрытие мошенника.
Акт 2.
В мессенджер от аккаунта «ГОСУСЛУГИ» с картинкой ГосУслуги приходит сообщение «Внимание, вход в портал ГосУслуг. … Если это не вы – срочно свяжитесь с горячей линией Роскомнадзора по телефонам … или в чатботе ….». [тут можно вспомнить схему с фейковым письмом https://t.me/ib_note/189]
Дальше началась работа по склонению к сотрудничеству в поимке злодеев (ожидаемо с последующим переводом денег на безопасный счёт) но у жертвы включилось критическое мышление и она прекратила все контакты.
За кулисами.
За время между сообщением кода и «выходом» жертвы из схемы мошенники успели сделать запрос в БКИ. Это были минуты.
А ещё в созвоне с генерал-старшим-капитаном роскомнадзора МВД ГУФСИН МО РФ строили вопросы так, чтобы отчётливо получить ответ в форме «да», «верно», «понятно» и т.д.
Мини разбор.
Прекрасная двуходовка в духе Тарантино, где «первый» мошенник специально нарачито явно вскрывается чтоб включить панику, а затем «второй» добрый уже создаст ощущение безопасности, поможет сменить пароли на ГосУслугах, даст совет что не делать и что не делать, в общем, максимально вотрётся в доверие и снизит критичность восприятия на его требования оформить кредит чтоб этого не сделали мошенники, снять деньги и отнести в безопасное место в «роскомнадзор».
Что делать то?
Обязательно расскажите эту историю детям и родителям, коллегам.
Обратите их внимание на двухходовую схему как приём захвата доверия.
Расскажите о маркерных фразах «не сообщайте никому», «необходимо обезопасить вас».
Напомните, что всегда есть возможность и право прекратить разговор и обсудить происходящее с вами; это не стыдно, законно, быстро.
В целом настраивайте на критичное мышление и понимание того, что «островок безопасности» это в первую очередь вы, а не генерал-старший-капитан на проводе.
Настоящий капитан полиции тоже может помочь, но он будет или у себя на участке, куда пригласит, или придёт к вам домой по адресу с удостоверением, и не будет против что вы будете не одни на встрече.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
Хорошо подуманная двухходовая схема. Берём попкорн и читаем.
Акт 1.
В мессенджер постучался аккаунт с именем председателя ТСЖ с в общем-то не криминальным вопросом «Актуализирую информацию о жильцах. …. Всё верно?» [сразу фиксируем вопрос «откуда точно известна связка ФИО жертвы, адрес, ФИО председателя ТСЖ?»]
Затем запрос «Сейчас вам код подтверждения придёт чтоб подтвердить, что именно вы в нашем ТСЖ, вы мне его сообщите чтоб сверить с тем что у нас в системе отобразится». И приходит код от ГИС ЖКХ.
Дальше радостные сообщения в чат о том, что код подошёл и самораскрытие мошенника.
Акт 2.
В мессенджер от аккаунта «ГОСУСЛУГИ» с картинкой ГосУслуги приходит сообщение «Внимание, вход в портал ГосУслуг. … Если это не вы – срочно свяжитесь с горячей линией Роскомнадзора по телефонам … или в чатботе ….». [тут можно вспомнить схему с фейковым письмом https://t.me/ib_note/189]
Дальше началась работа по склонению к сотрудничеству в поимке злодеев (ожидаемо с последующим переводом денег на безопасный счёт) но у жертвы включилось критическое мышление и она прекратила все контакты.
За кулисами.
За время между сообщением кода и «выходом» жертвы из схемы мошенники успели сделать запрос в БКИ. Это были минуты.
А ещё в созвоне с генерал-старшим-капитаном роскомнадзора МВД ГУФСИН МО РФ строили вопросы так, чтобы отчётливо получить ответ в форме «да», «верно», «понятно» и т.д.
Мини разбор.
Прекрасная двуходовка в духе Тарантино, где «первый» мошенник специально нарачито явно вскрывается чтоб включить панику, а затем «второй» добрый уже создаст ощущение безопасности, поможет сменить пароли на ГосУслугах, даст совет что не делать и что не делать, в общем, максимально вотрётся в доверие и снизит критичность восприятия на его требования оформить кредит чтоб этого не сделали мошенники, снять деньги и отнести в безопасное место в «роскомнадзор».
Что делать то?
Обязательно расскажите эту историю детям и родителям, коллегам.
Обратите их внимание на двухходовую схему как приём захвата доверия.
Расскажите о маркерных фразах «не сообщайте никому», «необходимо обезопасить вас».
Напомните, что всегда есть возможность и право прекратить разговор и обсудить происходящее с вами; это не стыдно, законно, быстро.
В целом настраивайте на критичное мышление и понимание того, что «островок безопасности» это в первую очередь вы, а не генерал-старший-капитан на проводе.
Настоящий капитан полиции тоже может помочь, но он будет или у себя на участке, куда пригласит, или придёт к вам домой по адресу с удостоверением, и не будет против что вы будете не одни на встрече.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
😱5✍3🔥3
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение. (продолжение)
• Установленная система замедлила работу АРМ сотрудников и вызвала волну недовольства.
Нужно понимать, что ИБ для бизнеса, а не бизнес – полигон для экспериментов ИБ. Поэтому важно внедрять инструменты ИБ обдумано и только после пилотирования на разных группах сотрудников и на разных ПК с разными рабочими сценариями. Любой дополнительный инструмент на АРМ или сети – «не бесплатен». На АРМ его работа будет потреблять процессор, оперативную память и скорость диска; а в сети – снижать скорость.
Например, видел, как в организации где у сотрудников были HDD диски на терабайт почти полностью занятые excel файлами и pdf документами включение сканирования DCAP в рабочий день парализовало работу организации.
Но нужно знать и обратную «сторону медали». После того, как сотрудники узнают, что в организации внедрили DLP - один из самых популярных тикетов в свою поддержку «У меня теперь всё тормозит». Естественно мы с клиентами проводили эксперимент: сообщали сотрудникам о внедрении системы, но агентов устанавливали не везде. А затем с интересом наблюдали за эмоциональными рассказами как всё резко изменилось в день новости и теперь работать стало невозможно и именно поэтому сотрудник не выполняет свои задачи от тех сотрудников, у которых нет агента 🤡.
• Купили и никому не сказали и пользуются только одни.
Это не совсем фейл, это больше отсутствие бережливого производства. Доступом к SIEM можно делиться с ИТ, а данными из DLP – с HR. Купив систему один раз и раздав нужные доступы другим подразделениям мы переиспользуем инструменты для дополнительной выгоды.
Например, логично настроить доступы к DLP так, чтобы
✅ HR видели несколько важных им отчётов по УРВ, поиску работы, «температре», по всем сотрудникам.
✅ Руководители подразделений имели доступ ко всем данным, но только по своим сотрудникам.
✅ ТОП-ы – изучали дашборды верхнего уровня с метриками здоровья и рисков.
❇️ Блок про тестирование и внедрение. (продолжение)
• Установленная система замедлила работу АРМ сотрудников и вызвала волну недовольства.
Нужно понимать, что ИБ для бизнеса, а не бизнес – полигон для экспериментов ИБ. Поэтому важно внедрять инструменты ИБ обдумано и только после пилотирования на разных группах сотрудников и на разных ПК с разными рабочими сценариями. Любой дополнительный инструмент на АРМ или сети – «не бесплатен». На АРМ его работа будет потреблять процессор, оперативную память и скорость диска; а в сети – снижать скорость.
Например, видел, как в организации где у сотрудников были HDD диски на терабайт почти полностью занятые excel файлами и pdf документами включение сканирования DCAP в рабочий день парализовало работу организации.
Но нужно знать и обратную «сторону медали». После того, как сотрудники узнают, что в организации внедрили DLP - один из самых популярных тикетов в свою поддержку «У меня теперь всё тормозит». Естественно мы с клиентами проводили эксперимент: сообщали сотрудникам о внедрении системы, но агентов устанавливали не везде. А затем с интересом наблюдали за эмоциональными рассказами как всё резко изменилось в день новости и теперь работать стало невозможно и именно поэтому сотрудник не выполняет свои задачи от тех сотрудников, у которых нет агента 🤡.
• Купили и никому не сказали и пользуются только одни.
Это не совсем фейл, это больше отсутствие бережливого производства. Доступом к SIEM можно делиться с ИТ, а данными из DLP – с HR. Купив систему один раз и раздав нужные доступы другим подразделениям мы переиспользуем инструменты для дополнительной выгоды.
Например, логично настроить доступы к DLP так, чтобы
✅ HR видели несколько важных им отчётов по УРВ, поиску работы, «температре», по всем сотрудникам.
✅ Руководители подразделений имели доступ ко всем данным, но только по своим сотрудникам.
✅ ТОП-ы – изучали дашборды верхнего уровня с метриками здоровья и рисков.
👍2🔥2
This media is not supported in your browser
VIEW IN TELEGRAM
Киберпанк, который мы заслужили
Чел написал гайд для Flipper Zero (https://t.me/ib_note/113) , с помощью которого можно активировать чужие вибраторы в один клик.
Устройство сканирует радиосигналы девайсов поблизости и перехватывает управление над ними — в результате чего вы можете получить контроль почти над любым устройством.
Нашёл тут
Чел написал гайд для Flipper Zero (https://t.me/ib_note/113) , с помощью которого можно активировать чужие вибраторы в один клик.
Устройство сканирует радиосигналы девайсов поблизости и перехватывает управление над ними — в результате чего вы можете получить контроль почти над любым устройством.
Нашёл тут
🔥2😁2👀1
#схема #письмачитателей
Продолжение схемы описанной на прошлой неделе (https://t.me/ib_note/291)
Будет ниже, т.к. репост от автора.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
Продолжение схемы описанной на прошлой неделе (https://t.me/ib_note/291)
Будет ниже, т.к. репост от автора.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
🔥1
Forwarded from клуб финансовых Берегинь г. Москва
мошенники
Вчера мошенники "развели" моего старшего из средних. Ему 18. Живет отдельно.
Рассказываю схему:
👥 сначала позвонили мне
Вы представляете?! Не напрямую жертве, а тому, с кем она связана.
Представились военкоматом. Сказали, что в связи с изменениями в законодательстве сыну нужно подъехать в призвывную комиссию и привезти справку с места учебы.
Все звучало довольно правдоподобно.
Мой собеседник не давил, не угрожал, не торопил — просто попросил меня связаться с сыном и предупредить, что ему будут звонить. Это была именно просьба. И это звучало логично и разумно: дозвониться незнакомому человеку, правда, бывает сложно — люди просто не берут трубку.
👥 я позвонила сыну
Передала суть разговора и попросила ничего не делать сгоряча, а все согласовывать и перепроверять с юристом.
Если бы ему позвонили с нуля, он, может быть, что-то и заподозрил (или не взял трубку). А тут мама предупредила — у него даже тени сомнения не возникло, что это не военкомат. Плюс он был спросонья.
👥 код из смс
По телефону ему долго и нудно оформляли талончик на визит. И в какой-то момент попросили продиктовать код талончика из смс. Он сдуру продиктовал. И только после этого увидел, что это код доступа к госуслугам.
👥 главный развод
Дальше события понеслись галопом.
Сыну пришла по почте информация, что через госуслуги оформлена доверенность на кого-то совершенно незнакомого, позволяющая этому незнакомцу буквально все. Минут через 5 ему позвонили из "финмониторинга" и сообщили о неудачной попытке списания средств и необходимости обезопасить деньги на картах.
Все звучало очень здраво.
И даже требование никому не сообщать о происходящем звучало здраво: сыну объяснили, что его телефон может просматриваться и прослушиваться мошенниками и важно, чтобы по этому телефону он ни с кем не контактировал. Чтобы во-первых, мошенников не спугнуть, а во-вторых, самому не подставиться в случае, если деньги будут переведены терорристам.
Да, я знаю, я насторожилась бы уже в этом месте.
Но сын был напуган, переживал и поэтому решил, что снять деньги с кредитной карты — это хорошая идея даже с учетом комиссии за снятие. Рассудил, что так они будут в бОльшей безопасности.
👥 из рук в руки наличными
Всю дорогу (несколько часов) его сопровождали по зуму, ни на секунду не отпускали.
Как только он снял деньги — наплели про то, что деньги меченые, их надо отвести в министерство финансов, чтобы там обменять на другие.
Он взял такси и поехал в министерство.
У министерства ему сказали, что у него нет нужного доступа, чтобы попасть внутрь. И что деньги нужно передать кому-то у входа.
И вот тут он наконец-то прозрел.
Оборвал звонок и поехал к нам домой.
💳 Финансовые потери: комиссия банка и такси.
✔️ В полиции сына похвалили, что вовремя спохватился и не отдал деньги (если бы отдал — шансов вернуть ноль).
✔️ В МФЦ подтвердили, что доверенность липовая, никаких кредитов и электронных подписей на него не оформлено. Там же в МФЦ он оформил самозапрет на кредиты и займы в микрофинансовых организациях.
В итоге потерял два дня, кучу нервов и 4000 рублей. Но приобрел бесценный опыт и сделал выводы: "Коды — никогда и никому, и если что —срать на чьи либо слова и сразу обращаться к родителям / в полицию".
Выводы считаю верными. Стоимость обучения адекватной.
И тоже потихонечку начинаю выдыхать💙
Вчера мошенники "развели" моего старшего из средних. Ему 18. Живет отдельно.
Рассказываю схему:
Вы представляете?! Не напрямую жертве, а тому, с кем она связана.
Представились военкоматом. Сказали, что в связи с изменениями в законодательстве сыну нужно подъехать в призвывную комиссию и привезти справку с места учебы.
Все звучало довольно правдоподобно.
Мой собеседник не давил, не угрожал, не торопил — просто попросил меня связаться с сыном и предупредить, что ему будут звонить. Это была именно просьба. И это звучало логично и разумно: дозвониться незнакомому человеку, правда, бывает сложно — люди просто не берут трубку.
Передала суть разговора и попросила ничего не делать сгоряча, а все согласовывать и перепроверять с юристом.
Если бы ему позвонили с нуля, он, может быть, что-то и заподозрил (или не взял трубку). А тут мама предупредила — у него даже тени сомнения не возникло, что это не военкомат. Плюс он был спросонья.
По телефону ему долго и нудно оформляли талончик на визит. И в какой-то момент попросили продиктовать код талончика из смс. Он сдуру продиктовал. И только после этого увидел, что это код доступа к госуслугам.
Дальше события понеслись галопом.
Сыну пришла по почте информация, что через госуслуги оформлена доверенность на кого-то совершенно незнакомого, позволяющая этому незнакомцу буквально все. Минут через 5 ему позвонили из "финмониторинга" и сообщили о неудачной попытке списания средств и необходимости обезопасить деньги на картах.
Все звучало очень здраво.
И даже требование никому не сообщать о происходящем звучало здраво: сыну объяснили, что его телефон может просматриваться и прослушиваться мошенниками и важно, чтобы по этому телефону он ни с кем не контактировал. Чтобы во-первых, мошенников не спугнуть, а во-вторых, самому не подставиться в случае, если деньги будут переведены терорристам.
Да, я знаю, я насторожилась бы уже в этом месте.
Но сын был напуган, переживал и поэтому решил, что снять деньги с кредитной карты — это хорошая идея даже с учетом комиссии за снятие. Рассудил, что так они будут в бОльшей безопасности.
Всю дорогу (несколько часов) его сопровождали по зуму, ни на секунду не отпускали.
Как только он снял деньги — наплели про то, что деньги меченые, их надо отвести в министерство финансов, чтобы там обменять на другие.
Он взял такси и поехал в министерство.
У министерства ему сказали, что у него нет нужного доступа, чтобы попасть внутрь. И что деньги нужно передать кому-то у входа.
И вот тут он наконец-то прозрел.
Оборвал звонок и поехал к нам домой.
В итоге потерял два дня, кучу нервов и 4000 рублей. Но приобрел бесценный опыт и сделал выводы: "Коды — никогда и никому, и если что —
Выводы считаю верными. Стоимость обучения адекватной.
И тоже потихонечку начинаю выдыхать
Please open Telegram to view this post
VIEW IN TELEGRAM
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.
❇️ Блок про тестирование и внедрение. (продолжение)
• Не читали документацию.
Да, её пишут. Некоторые вендоры пишут как «разработчик для разработчика» и простому человеку её читать непонятно и неудобно; но видел написанное как хорошую понятную книгу. А некоторые современные движки делают навигацию и поиск очень полезными.
Заглянуть в документацию нужно как минимум по двух поводам:
✳️ Документацию для клиента пишут точно не лучше, чем внутреннюю. Вот и задумайтесь как у вендора внутри всё организовано.
✳️ Чтоб не попасть в ситуацию с фейлом про домыслы.
• Армия продажников и пресейлов была шикарна, а вот тех.поддержка не способна помочь.
Примеров не будет, просто помните, «помогают раздеться до секса, а после секса наврядли вам помогут одеться». Обязательно во время пилота пообщайтесь с тех.поддержкой и узнавайте больше про работу отделок у вендора / интегратора который будет работать с вами после покупки.
❇️ Блок про тестирование и внедрение. (продолжение)
• Не читали документацию.
Да, её пишут. Некоторые вендоры пишут как «разработчик для разработчика» и простому человеку её читать непонятно и неудобно; но видел написанное как хорошую понятную книгу. А некоторые современные движки делают навигацию и поиск очень полезными.
Заглянуть в документацию нужно как минимум по двух поводам:
✳️ Документацию для клиента пишут точно не лучше, чем внутреннюю. Вот и задумайтесь как у вендора внутри всё организовано.
✳️ Чтоб не попасть в ситуацию с фейлом про домыслы.
• Армия продажников и пресейлов была шикарна, а вот тех.поддержка не способна помочь.
Примеров не будет, просто помните, «помогают раздеться до секса, а после секса наврядли вам помогут одеться». Обязательно во время пилота пообщайтесь с тех.поддержкой и узнавайте больше про работу отделок у вендора / интегратора который будет работать с вами после покупки.
👍1
#схема
Начинается время самокатов. «Никогда такого не было - и вот опять!». Мошенники заклеивают QR на самокате. Фишинговый код ведёт или на установку ransomware приложения или просто просит ввести какие-либо учётные данный чтоб украсть их.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
Начинается время самокатов. «Никогда такого не было - и вот опять!». Мошенники заклеивают QR на самокате. Фишинговый код ведёт или на установку ransomware приложения или просто просит ввести какие-либо учётные данный чтоб украсть их.
Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
👍4
Обращаю ваше внимание, что в ближайшие дни ожидается активизация мошенников со следующей #схема !
С телефона или в мессенджере от знакомого вам человека поступит предложение поехать на дачу на майские для того чтобы поесть шашлыки и попить пивка.
Не ведитесь! Зачастую оказывается что на даче вам придётся садить картошку, копать грядки, убирать территорию, перемещать всякий шмурдяк.
С телефона или в мессенджере от знакомого вам человека поступит предложение поехать на дачу на майские для того чтобы поесть шашлыки и попить пивка.
Не ведитесь! Зачастую оказывается что на даче вам придётся садить картошку, копать грядки, убирать территорию, перемещать всякий шмурдяк.
😁14👏4😢2🤨1