Kurbanoff.net
12.3K subscribers
2.2K photos
440 videos
88 files
3.17K links
Disclaimer: Все написанное сугубо личное ИМХО, сугубо частного человека, не имеющее отношения к тому, где я работаю и что я делаю.

Есть предложения и замечания - пишите на @KurbanoffNetLivebot

Я в Твиттер: https://twitter.com/KurbanoffNet
Download Telegram
Ну и афера месяца (если не года).

В середине января мошенники с помощью дипфейков заставили финансиста гонконгского филиала транснациональной компании перевести им с корпоративного счета более 25 миллионов долларов.

Мошенники сначала отправили финансисту фишинговое письмо якобы от финансового директора компании из Великобритании. В нем они потребовали провести «секретную транзакцию» на 25,6 миллиона долларов.

Когда у сотрудника финансового отдела возникли подозрения,
мошенники пригласили его на встречу по видео с «руководством» и другими «коллегами». По словам финансиста, он знал некоторых сотрудников, которые присутствовали на этой встрече, и они выглядели так же, как в жизни. После этого разговора мошенники еще несколько дней общались с сотрудником филиала по электронной почте, в мессенджере и по видеосвязи. В результате они убедили его совершить 15 переводов на разные счета. Финансист понял, что это были преступники, только через неделю, когда связался с настоящим головным офисом корпорации.

Как выяснила полиция, все, с кем говорил финансист на видеовстречах, были
мошенниками с измененными лицами. Для создания дипфейков они использовали общедоступные видео с сотрудниками компании, а во время разговора не вступали в диалог и лишь раздавали поручения.

#мошенники

@KurbanoffNet
Kurbanoff.net
Кирилл Альтман пригласил поумничать, вот и поумничал. В очередной раз про безопасность. Рекомендую посмотреть, тем более там не только я один вещаю, есть и гораздо более умные люди. #безопасность #мошенничество @KurbanoffNet
И все таки замечательный совет, который я услышал на вопрос "что делать если вам позвонили "с колл центра" или "службы безопасности" - отвечайте на узбекском языке. Многих мошенников (которые не местные) это отсекает.

#лайфхак #мошенники

@KurbanoffNet
Про мошенничество

Пара советов, которые надеюсь помогут избежать попадания в лапы мошенников:

1. Не верьте никому. Даже если вам кажется, что это звонит ваш знакомый. Бросайте трубку и перезвоните сами. Не верьте текстам в телеграмме - аккаунт легко подделать, не верьте номеру телефона - его несложно подменить. Не верьте что вам хотят помочь - обычно оказывается ровно наоборот. И лучше звонить по телефону - голосовые сообщения в Телеграм подделать не сильно и сложно, говорят даже видео сообщения научились подделывать, а вот перехватывать ваши телефонные звонки они точно не умеют.

2. Не спешите делать то, что вас просят. Вам могут рассказать любую историю про то, что ваш близкий или родственник в опасности, что ваши деньги хотят украсть, что на ваше имя оформлен кредит ... и много чего разного, а дальше попросят что либо сделать - передать личные данные, копию паспорта, логин и пароль, код из СМС, передать деньги курьеру и так далее. Не спешите ничего из этого делать, лучше перечитайте первый совет.

3. Не храните все ваши деньги на одной карте. Сейчас появились множество онлайн способов открыть какой-нибудь онлайн депозит и в онлайн режиме пополнять и списывать с него когда вам надо, еще вариант завести вторую карту (лучше другого банка), и часть средств хранить там. Само собой не стоит делиться данными этой второй карты.

4. Не спешите. В СМСках обычно пишут, что код нельзя передавать никому. Причем передавать это в любом виде - сказать, написать, переслать. Но обычно, в спешке мы не читаем СМСку, находим глазами цифры и озвучиваем их. Если человек хочет вам помочь, он дождется вашего ответа. Поэтому перечитайте текст СМСки. Ну и вообще, вспомните, сколько раз вам кто то из официальных органов (ну или банков) хотел искренне помочь, тем более по телефону. То-то же и оно! Поэтому если ну очень сильно беспокоятся о вас и хотят помочь - в 95% это мошенники (извините).

Помните
безопасность ваших средств в ваших руках, неважно в наличном они виде или на карте. Поэтому держите доступ к вашим деньгам подальше от чужих рук.

Не забудьте поделиться с близкими и родными - чтобы они не стали жертвами мошенников.

#безопасность #мошенники

@KurbanoffNet
Опять оживились мошенники, отправляющие левое приложение "от налоговой", причем обещают ещё и 2 млн сум.

Вот тут я уже разбирал к чему может привести установка этого приложения.

Поэтому не надо случайно или целенаправленно нажимать установку этого приложения, просто сразу же удаляйте сообщение. Иначе мало того всех друзей (контакты) заспамите, так ещё ваши средства на карте окажутся под большим риском - напомню приложение будет висеть в памяти и отслеживать ваши действия и перехватывать ваши СМСки, в первую очередь банковские.

Так, что не раздумывая - удаляйте.

#безопасность #мошенники

@KurbanoffNet
В случае звонков мошенников пожилым людям с "новостями об их близких" попавших в ДТП, милицию или что то похожее, примечательно, что у мошенников была информация о потенциальных жертвах и их близких - они знали имя сына/дочери/внука/внучки. Ещё один момент - в основной массе звонки были на городские номера. То есть звонили целенаправленно, как будто у них на руках какой то список есть.

Интересно бы понять откуда эти данные попали к мошенникам.

#безопасность #мошенники

@KurbanoffNet
Kurbanoff.net
В случае звонков мошенников пожилым людям с "новостями об их близких" попавших в ДТП, милицию или что то похожее, примечательно, что у мошенников была информация о потенциальных жертвах и их близких - они знали имя сына/дочери/внука/внучки. Ещё один момент…
Спрашивают что делать и куда обращаться по таким звонкам.

Честно не знаю, поможет ли обращение в правоохранительные органы - номера звонящих с большой вероятностью поддельные, звонят скорее всего из за рубежа. Могу лишь порекомендовать побеседовать со своими близкими, особенно пожилыми, что при получении таких звонков ставили трубку и сами звонили на ваш номер. Иногда помогает использование каких либо паролей или кодовых слов, которые знаете только вы. Но в момент стресса про такое могут и забыть. Поэтому просто объяснить, что если будут звонить - надо чтобы бросали трубку и перезвонили вам.

#безопасность #мошенники

@KurbanoffNet
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Kurbanoff.net
В очередной раз про #безопасность
История произошла не у нас, но все таки никогда и ни при каких случаях не называйте звонящим данные, которые позволят сделать транзакцию без вас (код, пришедший по смс, номер карты, срок действия и CVV, и т.д.) - банки никогда не звонят и не запрашивают у вас эту информацию.

В прошлую пятницу у меня почти украли все деньги с карточки Сбербанк. Это было похоже на зомбирование цыганами, когда ты вроде умный человек, но совершаешь глупые действия под воздействием. Вот краткий скрипт того, как это происходит, и выводы, которыми я советую не пренебрегать:

1. Звонок раздаётся в объективно неудобное для вас время. В моем случае это был пятничный вечер.
2. Звонок исходит от номера Сбербанка, который указан на обороте банковской карты либо с номера 9-00, о чем вам сообщает якобы сотрудник банка.
3. Вы слышите звук колл-центра. Фоном звучат голоса «операторов», слово «Сбербанк», «оставайтесь на линии» и прочее.
4. Звонившие представляются сотрудниками банка, сотрудниками службы безопасности, называют имена и фамилии.
5. Вам сообщают о якобы совершаемых по вашей карте операциям. «Мы видим, что происходит списание средств по вашей карте», «прямо сейчас мы видим , что происходит перевод ваших средств», далее сумма и регион, где якобы всё происходит.
6. Предлагается сверить ваши персональные данные: не вы, а вам называют номер вашей карты, телефон, ВСЕ паспортные данные.
7. Звучат фразы «мы действуем в целях вашей безопасности», «мы как банк обязаны обеспечить вашу безопасность» и прочие обороты со словом «безопасность».
8. Вас спрашивают, не забывали ли вы где-то карту, не теряли ли, не оставляли ли в банкомате, не привязывали ли к онлайнбанку дополнительные номера телефонов.
9. Далее якобы находят номер телефона, привязанный к вашему онлайн банку пару дней назад. Вы, разумеется, отрицаете, Вам сообщают, что проблема обнаружена.
10. Вам называют остаток средств на карте вплоть до копейки, чтобы удостовериться, что спохватились вовремя, и никто ничего не украл.
11. Далее вам сообщают и разъясняют, что ваши средства, карта и онлайнбанк будут заблокированы на сутки. Ваши деньги будут переведены на секьюритизированный счёт, после чего в течение 24 часов вернутся обратно.
12. Вас несколько раз предупреждают, что теперь вам будет звонить сотрудник банка каждый раз, когда сумма вашего перевода будет превышать 5 тысяч рублей. Это сделано в целях вашей безопасности.
13. Вас НЕ просят называть три цифры на обороте карты, и акцентируют на этом ваше внимание, ведь их нельзя называть в целях «безопасности».
14. Вас просят назвать кодовое слово.
15. Всё происходит очень быстро.

Что случилось бы дальше, я не знаю, потому что на этом моменте в месенджер мне ответил мой настоящий менеджер Сбербанка и сообщил, что это не они, а действия
мошенников - через пару минут Сбер заблокировал все мои карты.

Теперь выводы:
1. Банк не звонит. Просто блокирует операцию/карту/онлайнбанк. Далее звоните вы.
2. Доверяйте себе. Если хоть что-то кажется подозрительным, просто бросайте трубку. Это нормально, никто не обидится, в конце концов это ваши деньги. Меня, например, напрягло, что у «сотрудников банка» были очень простые русские имена и фамилии типа Иванов, Орлов, Дмитриев при этом люди говорили с ошибками.
3. Не забывайте, что спасение утопающих-дело рук самих утопающих. Используйте все возможности, чтобы проверить и перепроверить звонки и смс из банка.
4. Обеспечивайте свою безопасность самостоятельно.


Взято в Facebook

#мошенники #мошенничество

@KurbanoffNet
Ну вот почему хотя бы на этом моменте люди не понимают что это фейк. И я сейчас не про ошибку в отчестве президента (хотя и это должно было насторожить), а про то, что известный бизнесмен не будет вот так рассказывать что "президент разрешил моей подруге Алие заниматься трейдингом". Это все поддельное видео, которое уже не так и сложно сделать.

К сожалению на подобные ловушки попадаются многие, даже образованные люди. И самое страшное - они мало того, что добровольно перечисляют средства, так ещё и продолжают это делать, когда мошенники под разными предлогами вымогают у них ещё больше.

Просто объясните близким, что к сожалению в реальной жизни очень редки (считайте их нет) случаи, когда кто то просто так помогает превратить один сум в два, а тем более в миллион сумов. Пусть не верят подобным обещаниям, особенно сделанным через дипфейки. И не важно кого там рекомендуют Алию или кого нибудь другого.

Берегите себя и свои средства.

#мошенники

@KurbanoffNet
Мошенники продолжают наступать.

Буквально за 5 минут в Инстаграме у меня вылезло 9 различных аккаунтов с похожей рекламой от "Алишера Усманова" и "хорошего человека Алии". Причем механизм жалобы не помогает, реклама вылезает уже под другим аккаунтом.

Ясно то, что идёт таргетированная реклама под наш регион, идут попытки с помощью таких реклам от имени известных людей, с подделкой их голосов и внешностей, ввести в заблуждение людей и убедить передать свои деньги в этот самый фонд или тупо на карту "доброго человека Алии". Само собой денег своих обратно вы не увидите и никакого фонда либо способа заработать не существует.

Просто, в очередной раз, не думайте что именно вас обмануть они не могут - не входите в переписку, не попадайтесь на удочку, не переводите им деньги и не давайте своих данных - всё это мошенники.

#мошенники #безопасность

@KurbanoffNet
За последнюю неделю три кейса (про которые мне стало известно) - украли деньги с карты, клиент (читай жертва) клянётся что никому ничего не передавал. И знаете, не врет - не передавал.

Но, когда от друзей в телеграм прилетело сообщение с файлом MIB.apk или Soliq.apk они нажали и установили приложение. Ну вот это приложение само за хозяина всё и сделало - и номер мошенникам передало, а потом СМСку перехватило и ее тоже передало мошенникам. Это к слову откуда мошенники знают ваш номер - устанавливая приложение мошенников вы сами дали все права, и им не составило труда узнать ваш номер. Кстати это приложение проверяет установлены ли у вас популярные платежные приложения.

А дальше ваше участие как бы и не требовалось - СМСка прилетела, вы ее никому не передали, а денежки тютю.

И первый вопрос - одноразовый СМС получается не защищает? На самом деле защищает, но вот проблема в том, что клиент сам передает этот СМС - если раньше озвучивал, теперь ставит шпионские приложения, причем добровольно, который делает это за клиента.

Так что, поосторожнее с установкой приложений из неизвестных источников. Берегите себя.

#мошенники

@KurbanoffNet
Удивительная история, особенно с точки зрения уровня финансовой грамотности.

Люди, за вознаграждение в 200 долларов, оформляли на себя фактически чужой кредит, под устные обещания, что ничего не будет и "кредит выплатим сами".

Давайте поподробнее, как все было. Есть фирма якобы занимающаяся импортом электромобилей, есть реклама с известными людьми в различных соцсетях. Так вот они предлагали доверчивым людям оформить на них кредит в банке на покупку (импорт) электромобилей, дескать проценты мы будем платить сами, привезём машину, продадим ее и так закроем кредит. А за то, что мы используем вас и вашу кредитную историю вот вам 200 долларов за услуги.

В итоге десятки таких людей, мало того, что на себя оформили так ещё и знакомых и родственников пригласили (чем не сетевой маркетинг). Пару месяцев проценты за кредит оплачивали мошенники, а потом просто исчезли. А сейчас они под следствием.

В целом схема мошенничества стандартная - есть жертвы, на которых зависнет весь долг, и есть мошенники, которые получают весь профит.

Но, есть нюанс, те самые 200 долларов США, полученные в качестве вознаграждения. Эти самые 200 долларов превращают жертв в соучастников.

Как это соучастники, они же жертвы скажет кто то, ан нет. Они изначально знали что на них вешается кредит. Они изначально знали что им не нужна машина. И все это оценили в 200 долларов.

Кстати, с воровством денег с картами та же история - люди продают свои данные, свои карты за определенную сумму, а потом делают вид, что они не причем. Понятно что не все через чьи карты прошли деньги являются соучастниками, но есть круг людей, которые именно продают свою карту. Помните, да про дроперов.

Главное, жаль, что низкая финансовая грамотность и некоторая жадность ($200) привели к тому, что на людях зависли долги по 200-250 млн сум каждый.

Выводы, читайте договора, не верьте устным обещаниям, помните про бесплатный сыр в мышеловке.

#мошенники

@KurbanoffNet
Please open Telegram to view this post
VIEW IN TELEGRAM
Разленились операторы «службы безопасности Клик»*, звонят уже с "корейских" номеров. 🙈
Пришлось послать их сразу, не тратя на них свое время, чего и вам рекомендую.

* на самом деле эти мошенники никакого отношения ни к какой службе безопасности, тем более компании CLICK не имеют.

#мошенники

@KurbanoffNet
Please open Telegram to view this post
VIEW IN TELEGRAM
И снова (не поверите) народ попался в лапы мошенников. Причем старая как мир финансовая пирамида. Некая AIF обещала заработать много денег, надо всего лишь вложить чуть чуть и, сидеть выполнять какие то несложные задания (смотрите видео, лайкаете их - но это на самом деле неважно). В итоге ни платформы, ни денег. Некоторые умудрились понабрать долгов ради вложений.

Ничего не напоминает?! Аха, всё как обычно - тут вам и Ахмадбой и Авто 60 ой, и МММ, многие другие "помогальщики" заработать. Схема Понци.

Что то мне подсказывает, что немало людей понимали, что это пирамида, но как обычно верили, что вытащат свои деньги до того как она обрушится. Не вытащили.

Вот теперь думаю, имеет ли смысл напоминать про бесплатный сыр в мышеловке?! Скорее всего нет, потому что скоро (если не уже) появится новая "платформа" и народ побежит вкладывать свои (и не свои) деньги туда.

P.S. Кстати, интересно этот же AIF как и многие другие на слуху же у людей, почему бы не начать их изучать/проверять до того как прибежит первая жертва?!

#мошенники

@KurbanoffNet
Предлагают делать деньги из воздуха - за лайки, за просмотры, за клики, за приглашение друзей?

Бегите, не думайте что вы умнее и обманете мошенников и "выйдете из игры" до того, как все полетит в Тартарары. Человек с двумя высшими (экономическими между прочим) образованиями таким образом потерял чуть больше 10 тысяч долларов, и я считаю ему повезло, потому что мог бы и больше - пирамида упала раньше.

Вынужден в очередной раз напомнить, если какой то человек когда нибудь найдет способ как делать деньги из воздуха - он это будет делать втихаря, не привлекая внимания и тем более не рекламируя.

#мошенники #мошенничество

@KurbanoffNet
Каждый раз спрашивают, как же защититься от мошенников.

Не буду повторять много раз написанное - их можно найти нажав #мошенники, напишу главное правило - читайте внимательно СМСку, в которой приходит код.

Вот навскидку СМСки от 5 банковских приложений - там везде напоминают про "не передавайте код", некоторые даже про мошенников пишут.

Просто читайте все внимательно и не спешите делать то, что вам говорят по телефону.

#безопасность #мошенничество

@KurbanoffNet