Путевой журнал безопасности
174 subscribers
142 photos
32 videos
9 files
47 links
Всякое около безопасности: истории, best practice, мат.часть, мемы, база.

Консультация по ИБ от автора канала: @dborislavsky
Download Telegram
мошенники

Вчера мошенники "развели" моего старшего из средних. Ему 18. Живет отдельно.

Рассказываю схему:

👥 сначала позвонили мне

Вы представляете?! Не напрямую жертве, а тому, с кем она связана.

Представились военкоматом. Сказали, что в связи с изменениями в законодательстве сыну нужно подъехать в призвывную комиссию и привезти справку с места учебы.

Все звучало довольно правдоподобно.

Мой собеседник не давил, не угрожал, не торопил — просто попросил меня связаться с сыном и предупредить, что ему будут звонить. Это была именно просьба. И это звучало логично и разумно: дозвониться незнакомому человеку, правда, бывает сложно — люди просто не берут трубку.

👥 я позвонила сыну

Передала суть разговора и попросила ничего не делать сгоряча, а все согласовывать и перепроверять с юристом.

Если бы ему позвонили с нуля, он, может быть, что-то и заподозрил (или не взял трубку). А тут мама предупредила — у него даже тени сомнения не возникло, что это не военкомат. Плюс он был спросонья.

👥 код из смс

По телефону ему долго и нудно оформляли талончик на визит. И в какой-то момент попросили продиктовать код талончика из смс. Он сдуру продиктовал. И только после этого увидел, что это код доступа к госуслугам.

👥 главный развод

Дальше события понеслись галопом.

Сыну пришла по почте информация, что через госуслуги оформлена доверенность на кого-то совершенно незнакомого, позволяющая этому незнакомцу буквально все. Минут через 5 ему позвонили из "финмониторинга" и сообщили о неудачной попытке списания средств и необходимости обезопасить деньги на картах.

Все звучало очень здраво.

И даже требование никому не сообщать о происходящем звучало здраво: сыну объяснили, что его телефон может просматриваться и прослушиваться мошенниками и важно, чтобы по этому телефону он ни с кем не контактировал. Чтобы во-первых, мошенников не спугнуть, а во-вторых, самому не подставиться в случае, если деньги будут переведены терорристам.

Да, я знаю, я насторожилась бы уже в этом месте.

Но сын был напуган, переживал и поэтому решил, что снять деньги с кредитной карты — это хорошая идея даже с учетом комиссии за снятие. Рассудил, что так они будут в бОльшей безопасности.

👥 из рук в руки наличными

Всю дорогу (несколько часов) его сопровождали по зуму, ни на секунду не отпускали.

Как только он снял деньги — наплели про то, что деньги меченые, их надо отвести в министерство финансов, чтобы там обменять на другие.

Он взял такси и поехал в министерство.

У министерства ему сказали, что у него нет нужного доступа, чтобы попасть внутрь. И что деньги нужно передать кому-то у входа.

И вот тут он наконец-то прозрел.

Оборвал звонок и поехал к нам домой.

💳 Финансовые потери: комиссия банка и такси.

✔️ В полиции сына похвалили, что вовремя спохватился и не отдал деньги (если бы отдал — шансов вернуть ноль).
✔️ В МФЦ подтвердили, что доверенность липовая, никаких кредитов и электронных подписей на него не оформлено. Там же в МФЦ он оформил самозапрет на кредиты и займы в микрофинансовых организациях.

В итоге потерял два дня, кучу нервов и 4000 рублей. Но приобрел бесценный опыт и сделал выводы: "Коды — никогда и никому, и если что — срать на чьи либо слова и сразу обращаться к родителям / в полицию".

Выводы считаю верными. Стоимость обучения адекватной.

И тоже потихонечку начинаю выдыхать 💙
Please open Telegram to view this post
VIEW IN TELEGRAM
#лучшиепрактики Продолжаем о фейлах при выборе ИБ систем.

❇️ Блок про тестирование и внедрение. (продолжение)

• Не читали документацию.
Да, её пишут. Некоторые вендоры пишут как «разработчик для разработчика» и простому человеку её читать непонятно и неудобно; но видел написанное как хорошую понятную книгу. А некоторые современные движки делают навигацию и поиск очень полезными.

Заглянуть в документацию нужно как минимум по двух поводам:
✳️ Документацию для клиента пишут точно не лучше, чем внутреннюю. Вот и задумайтесь как у вендора внутри всё организовано.
✳️ Чтоб не попасть в ситуацию с фейлом про домыслы.

• Армия продажников и пресейлов была шикарна, а вот тех.поддержка не способна помочь.
Примеров не будет, просто помните, «помогают раздеться до секса, а после секса наврядли вам помогут одеться». Обязательно во время пилота пообщайтесь с тех.поддержкой и узнавайте больше про работу отделок у вендора / интегратора который будет работать с вами после покупки.
👍1
Сегодня два #мем которые можно в схему переделать :)
😁11
Сегодня два #мем которые можно в схему переделать :)
😁14
#схема
Начинается время самокатов. «Никогда такого не было - и вот опять!». Мошенники заклеивают QR на самокате. Фишинговый код ведёт или на установку ransomware приложения или просто просит ввести какие-либо учётные данный чтоб украсть их.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
👍4
Обращаю ваше внимание, что в ближайшие дни ожидается активизация мошенников со следующей #схема !
С телефона или в мессенджере от знакомого вам человека поступит предложение поехать на дачу на майские для того чтобы поесть шашлыки и попить пивка.
Не ведитесь! Зачастую оказывается что на даче вам придётся садить картошку, копать грядки, убирать территорию, перемещать всякий шмурдяк.
😁14👏4😢2🤨1
#схема
В домах нынче 1000+ квартир, и в почти каждом есть общедомовой чат.
Мошенники вступают в открытые общедомовые чаты, а после стандартные схемы:
А) проголосуйте по ссылке...
Б) вышлите денег на больного котёночка...
Г) узнают кто уехал в отпуск
Д) выставляют на продажу парковочные места, излишки стройматериалов, бытовую технику или мебель. Получают предоплату и исчезают.

Предупреждён - вооружён (с). Знайте о такой схеме и не попадитесь на неё. А ещё защитите близких и знакомых.
🔥4❤3
#мем #матчасть на случай важных переговоров
— А как по английски "Хуяк, хуяк и в продакшн"?
— Agile software developmen
😁3
#схема
Тут, похоже, в расцвете новая опасная схема по угону аккаунта телеги.
Суть – оказывается, чтобы удалить аккаунт в телеге нужно только ввести код, который придёт в чат; облачный пароль не требуется !!11ОдинОдин.
Пока эту «дыру» не пофиксили.
Пройдя по ссылке злоумышленник инициирует удаление аккаунта и если «выманит» код из телеги жертвы – то аккаунт удалится. А затем можно разные развития мошенничества сделать.
Благодарю Жовнера (@zhovner_hub), что подсветил опасность.
🔥1