❗️Первое чтение законопроектов о QR-кодах в Госдуме запланировано на декабрь — источник ТАСС
Size: a a a
2021 November 15
Законопроекты о QR-кодах решено направить в регионы, Совфед, Общественную и Счётную палаты для обсуждения до 14 декабря — Володин
🛡 Мошенники на авито - фейковые аккаунты с высоким рейтингом.
Мошенники научились создавать аккаунты, которые максимально похожи на реальные. Продавец зарегистрирован несколько лет назад, товары для продажи подобраны из одной сферы, несколько завершенных объявлений и положительные отзывы от покупателей. Мошенник подкован и отвечает на все узкоспециализированные вопросы по товару.
Для примера краткая история от пострадавшего: "Нашел на авито ресивер, цена была 75 тысяч. Добавил товар в закладки. Через несколько дней пришло оповещение что цена снижена на 5 тысяч рублей. Позвонил продавцу, задал уточняющие вопросы. Посмотрел аккаунт, увидел что он продает разную аппаратуру, есть положительные отзывы, рейтинг высокий. Т.к. вес ресивер вместе с жесткой упаковкой превышал 15 кг, доставка авито была невозможна (у них до 15 кг). Договорились на доставку деловыми линиями. Вели переписку в телеграм, где продавец обещал после отправки товара прислать квитанцию. Я оплатил ресивер и выслал чек в чат. Продавец пообещал отправить товар на следующий день. Не получив от него сообщений, зашел в переписку и увидел что она удалена. На звонки продавец не отвечает. Написал негативный отзыв на авито. Отзыв сначала долгое время висел на модерации а затем был отклонен "из-за отсутствия доказательств - скриншотов переписки".
Итог: жертва без денег, авито заблокировал отзыв с предупреждением о мошенничестве, мошенник сохранил аккаунт с высоким рейтингом и продолжил обманывать других пользователей сайта.
На что обратить внимание, чтобы не попасть на такой развод.
1. Дорогой товар, вес или габариты которого не попадает под отправку доставкой авито (техника, мебель, двери и т.д.)
2. Продавец отключил сообщения на авито, оставив только звонки (это сделано для того, чтобы у жертвы не осталось доказательств переписки)
3. Продавец переводит общение в телеграм (возможность удалить переписку)
4. Продавец просит предоплату / оплату доставки сторонним сервисом (на этом этапе могут быть задействованы фейковые сайты служб доставки - в результате при вводе данных карты будут снята не только оплата за доставку, карта будет полностью обнулена).
Будьте внимательны. не дайте себя обмануть, предупредите друзей и родственников. // Банковская тайна
Мошенники научились создавать аккаунты, которые максимально похожи на реальные. Продавец зарегистрирован несколько лет назад, товары для продажи подобраны из одной сферы, несколько завершенных объявлений и положительные отзывы от покупателей. Мошенник подкован и отвечает на все узкоспециализированные вопросы по товару.
Для примера краткая история от пострадавшего: "Нашел на авито ресивер, цена была 75 тысяч. Добавил товар в закладки. Через несколько дней пришло оповещение что цена снижена на 5 тысяч рублей. Позвонил продавцу, задал уточняющие вопросы. Посмотрел аккаунт, увидел что он продает разную аппаратуру, есть положительные отзывы, рейтинг высокий. Т.к. вес ресивер вместе с жесткой упаковкой превышал 15 кг, доставка авито была невозможна (у них до 15 кг). Договорились на доставку деловыми линиями. Вели переписку в телеграм, где продавец обещал после отправки товара прислать квитанцию. Я оплатил ресивер и выслал чек в чат. Продавец пообещал отправить товар на следующий день. Не получив от него сообщений, зашел в переписку и увидел что она удалена. На звонки продавец не отвечает. Написал негативный отзыв на авито. Отзыв сначала долгое время висел на модерации а затем был отклонен "из-за отсутствия доказательств - скриншотов переписки".
Итог: жертва без денег, авито заблокировал отзыв с предупреждением о мошенничестве, мошенник сохранил аккаунт с высоким рейтингом и продолжил обманывать других пользователей сайта.
На что обратить внимание, чтобы не попасть на такой развод.
1. Дорогой товар, вес или габариты которого не попадает под отправку доставкой авито (техника, мебель, двери и т.д.)
2. Продавец отключил сообщения на авито, оставив только звонки (это сделано для того, чтобы у жертвы не осталось доказательств переписки)
3. Продавец переводит общение в телеграм (возможность удалить переписку)
4. Продавец просит предоплату / оплату доставки сторонним сервисом (на этом этапе могут быть задействованы фейковые сайты служб доставки - в результате при вводе данных карты будут снята не только оплата за доставку, карта будет полностью обнулена).
Будьте внимательны. не дайте себя обмануть, предупредите друзей и родственников. // Банковская тайна
🛡 Пример фейкового аккаунта мошенников на авито, который сложно отличить от реального. // Банковская тайна
Указ президента России Путина об исключении из территорий, относящихся к районам Крайнего Севера, Бурятии, Карелии, Коми и Коми-Пермяцкого автономного округа Пермского края.
Этим указом с 1992 года Баргузинский, Курумканский и Окинский районы Бурятии были
приравнены к районам Крайнего Севера.
Поправки вступят в силу с 1 января 2022 года в рамках изменений в Стратегии развития Арктической зоны РФ и обеспечения национальной безопасности на период до 2035 года.
Этим указом с 1992 года Баргузинский, Курумканский и Окинский районы Бурятии были
приравнены к районам Крайнего Севера.
Поправки вступят в силу с 1 января 2022 года в рамках изменений в Стратегии развития Арктической зоны РФ и обеспечения национальной безопасности на период до 2035 года.
Обсуждение переписи населения, которую большинство населения России, как выяснилось, даже не заметило, уже вышло в топы ведущих социальных сетей.
Пользователи Сети обсуждают, прежде всего, два вопроса – «зачем это все надо было в пандемию?» и «куда потратили 33 млрд бюджетных рублей?»
Пользователи Сети обсуждают, прежде всего, два вопроса – «зачем это все надо было в пандемию?» и «куда потратили 33 млрд бюджетных рублей?»
Ну и собственно скам тут же подъехал
Причем от дурашливых пиарщиц Яндекса, которые использовали конструктор ботов от каких-то просто левых чуваков 😃
Вечером 14 ноября официальный бот Яндекса в Telegram «Квиз Яндекс Плюса» начал присылать пользователям сообщение мошеннического характера, после чего был заблокирован.
Сообщение содержало ссылки на подозрительный внешний сайт и канал, в котором призывается совершать те или иные действия для «заработка».
Сам бот рекламировался в новой рекламной системе Телеграм.
Говорите, будет модерация лучше многих соцсетей, Павел Валерьевич?)
@tlgdoc
Причем от дурашливых пиарщиц Яндекса, которые использовали конструктор ботов от каких-то просто левых чуваков 😃
Вечером 14 ноября официальный бот Яндекса в Telegram «Квиз Яндекс Плюса» начал присылать пользователям сообщение мошеннического характера, после чего был заблокирован.
Сообщение содержало ссылки на подозрительный внешний сайт и канал, в котором призывается совершать те или иные действия для «заработка».
Сам бот рекламировался в новой рекламной системе Телеграм.
Говорите, будет модерация лучше многих соцсетей, Павел Валерьевич?)
@tlgdoc
В Австрии людей без QR-кода начали штрафовать.😳
Власти Австрии ввели локдаун для тех у кого нет QR-кода. Им полностью запретят выходить из дома без веской причины.
Взаперти должны оказаться около трети населения страны. QR-коды будет проверять полиция. Всем нарушителям режима грозят штрафы.😓
К осени QR-коды стали обязательным требованием для граждан как минимум 14 европейских стран.
Одни из самых строгих правил действуют во Франции.Где без QR-кода нельзя попасть в кафе и рестораны, кинотеатры, музеи, бары, некоторые торговые центры, а также на междугородний транспорт, спортивные и общественные мероприятия.
Напомню, что такие же меры ожидают и нас.
===============
QR-код — идеальный способ управления, отключения человека от цивилизации, и принуждения его к любому действию.😓
Люди осознавшие это по всему миру продолжают акции протеста:
▫️В Гааге десятки тысяч человек собрались вчера на демонстрации в знак протеста против текущих мер по борьбе с коронавирусом в Нидерландах.
▫️В Австралии демонстранты против QR-кодов призвали к насилию против своих политиков
▫️Тысячи людей участвуют в акции протеста Новой Зеландии против мер Covid-19
▫️Акция протеста против QR-кодов прошла и в Екатеринбурге: Участники акции держали плакаты с надписями «Мы не допустим фашизма и сегрегации», «У гражданина есть паспорт, у раба - QR-код»☝🏻
Власти Австрии ввели локдаун для тех у кого нет QR-кода. Им полностью запретят выходить из дома без веской причины.
Взаперти должны оказаться около трети населения страны. QR-коды будет проверять полиция. Всем нарушителям режима грозят штрафы.😓
К осени QR-коды стали обязательным требованием для граждан как минимум 14 европейских стран.
Одни из самых строгих правил действуют во Франции.Где без QR-кода нельзя попасть в кафе и рестораны, кинотеатры, музеи, бары, некоторые торговые центры, а также на междугородний транспорт, спортивные и общественные мероприятия.
Напомню, что такие же меры ожидают и нас.
===============
QR-код — идеальный способ управления, отключения человека от цивилизации, и принуждения его к любому действию.😓
Люди осознавшие это по всему миру продолжают акции протеста:
▫️В Гааге десятки тысяч человек собрались вчера на демонстрации в знак протеста против текущих мер по борьбе с коронавирусом в Нидерландах.
▫️В Австралии демонстранты против QR-кодов призвали к насилию против своих политиков
▫️Тысячи людей участвуют в акции протеста Новой Зеландии против мер Covid-19
▫️Акция протеста против QR-кодов прошла и в Екатеринбурге: Участники акции держали плакаты с надписями «Мы не допустим фашизма и сегрегации», «У гражданина есть паспорт, у раба - QR-код»☝🏻
2021 November 16
Очередная отсрочка на штрафы за нарушение того самого 115-ФЗ от ЦБ.
На этот раз банки не будут штрафовать, если он будет обслуживать клиента с сайтом, включенным в список запрещенных.
Обязанность блокировать счета клиентов, чей сайт попал в список запрещенных, появилась у банков с июля 2021 года, но еще на стадии законопроекта все хором говорили, что эти нормы выполнить невозможно из-за отсутствия технической возможности. В первую очередь палки в колеса ставил Роскомнадзор, который по непонятным причинам отказывал банкам в автоматизированном доступе к списку запрещенных сайтов, который, к слову, является открытым и публичным. По версии Роскомнадзора банки должны каждый сайт проверять руками через сайт РКН, и каждый раз вводя жутко глючную капчу.
Но… как обычно эксперты услышаны не были…и закон очень быстро приняли.
Мы на канале писали, что из-за принятия закона можно не то что штрафовать всех подряд, можно у всех лицензию отнимать разом, так как все банки фактически нарушают антиотмывочный закон.
И вот ЦБ в очередной раз предоставляет банкам мораторий на штрафы до 01.04.2022. К этому времени РосКомНадзор обещает родить какой-то вменяемы механизм взаимодействия.
Напомним, что это уже вторая отсрочка на принятые в последнее время поправки в тот самый 115-ФЗ. Первая была за нарушения контроля операций некоммерческих организаций и поступлений с иностранных территорий на счета клиентов.
@tot115fz
На этот раз банки не будут штрафовать, если он будет обслуживать клиента с сайтом, включенным в список запрещенных.
Обязанность блокировать счета клиентов, чей сайт попал в список запрещенных, появилась у банков с июля 2021 года, но еще на стадии законопроекта все хором говорили, что эти нормы выполнить невозможно из-за отсутствия технической возможности. В первую очередь палки в колеса ставил Роскомнадзор, который по непонятным причинам отказывал банкам в автоматизированном доступе к списку запрещенных сайтов, который, к слову, является открытым и публичным. По версии Роскомнадзора банки должны каждый сайт проверять руками через сайт РКН, и каждый раз вводя жутко глючную капчу.
Но… как обычно эксперты услышаны не были…и закон очень быстро приняли.
Мы на канале писали, что из-за принятия закона можно не то что штрафовать всех подряд, можно у всех лицензию отнимать разом, так как все банки фактически нарушают антиотмывочный закон.
И вот ЦБ в очередной раз предоставляет банкам мораторий на штрафы до 01.04.2022. К этому времени РосКомНадзор обещает родить какой-то вменяемы механизм взаимодействия.
Напомним, что это уже вторая отсрочка на принятые в последнее время поправки в тот самый 115-ФЗ. Первая была за нарушения контроля операций некоммерческих организаций и поступлений с иностранных территорий на счета клиентов.
@tot115fz
Каждая десятая банка красной икры нелегальна
Доля нелегальной красной икры на российском рынке достигла 10%. При этом на Сахалине рынок браконьерской продукции и вовсе "сопоставим с легальным". Об этом сообщил первый зампредседателя Совета Федерации Андрей Яцкин на заседании Совета по вопросам АПК и природопользования.
Ежегодный объем нелегального вылова биоресурсов составляет 100 тысяч тонн. Только в январе-марте 2021 года выявлено 18 тыс. нарушений в сфере рыболовства, рассказал сенатор. По его словам, ущерб мировой экономике от нелегального промысла достигает $23 млрд в год, это 26 млн тонн рыбной продукции, отмечает Интерфакс.
Напомню, что цены на красную икру в нашей стране к лету достигли 10-летнего максимума. С мая 2020 года икра подорожала более чем на треть. Правда, с поступлением нового улова цены немного снизились.
Доля нелегальной красной икры на российском рынке достигла 10%. При этом на Сахалине рынок браконьерской продукции и вовсе "сопоставим с легальным". Об этом сообщил первый зампредседателя Совета Федерации Андрей Яцкин на заседании Совета по вопросам АПК и природопользования.
Ежегодный объем нелегального вылова биоресурсов составляет 100 тысяч тонн. Только в январе-марте 2021 года выявлено 18 тыс. нарушений в сфере рыболовства, рассказал сенатор. По его словам, ущерб мировой экономике от нелегального промысла достигает $23 млрд в год, это 26 млн тонн рыбной продукции, отмечает Интерфакс.
Напомню, что цены на красную икру в нашей стране к лету достигли 10-летнего максимума. С мая 2020 года икра подорожала более чем на треть. Правда, с поступлением нового улова цены немного снизились.
Внедрение QR-кодов со скрипом, но идет. Работодатели в России разместили около 100 вакансий контролеров QR-кодов, зарплата – в среднем 15-30 тыс. рублей. Чаще всего такие вакансии можно встретить в Алтайском крае (13), Петербурге (8), Свердловской области (8) и Пермском крае (7).
Почему так мало? Чаще всего обязанности контролеров отдают действующим сотрудникам – охранникам, администраторам, продавцам. И это, конечно, влияет на качество контроля – у персонала (особенно если ему не доплачивают) нет времени и желания возиться со сканерами. В итоге система с QR-кодами нередко оказывается нерабочей – многие проходят по чужим или поддельным «ковид-пропускам» или вовсе без них.
Почему так мало? Чаще всего обязанности контролеров отдают действующим сотрудникам – охранникам, администраторам, продавцам. И это, конечно, влияет на качество контроля – у персонала (особенно если ему не доплачивают) нет времени и желания возиться со сканерами. В итоге система с QR-кодами нередко оказывается нерабочей – многие проходят по чужим или поддельным «ковид-пропускам» или вовсе без них.
Персональные данные людей, оформивших ЭЦП, находятся в безопасности? Как выяснилось, не всегда.
Все дело в том, что сертификат ключа проверки ЭЦП содержит массу интересных данных, например, ОГРН, СНИЛС, ФИО и email лица, которому выдан сертификат, а в случае, если человек является индивидуальным предпринимателем, еще и его домашний адрес.
В обычных условиях эти данные доступны разве что удостоверяющему центру, но что делать, если требуется проверить, является ли сертификат действительным? И вот тут все зависит от подхода удостоверяющего центра.
Подход здорового человека: обработка запросов на проверку серийного номера сертификата.
Подход курильщика: просто взять и выложить в общий доступ все выданные удостоверяющим центром сертификаты, включая те, срок действия которых давно истек.
Именно второй путь выбрали такие организации, как Удостоверяющий центр ГКУ ЛО «ОЭП» и ООО «АНК», на страницах которых выложены десятки тысяч сертификатов, содержащих все сопутствующие персональные данные. И если в случае с «АНК» (>3 тысяч сертификатов в общем доступе) это можно объяснить ошибкой в настройке веб-сервера, которая привела к возможности индексации файлов, то в случае с ГКУ ЛО «ОЭП» (без малого 47 тысяч сертификатов в общем доступе) все интереснее – это полноценный реестр с возможностью поиска по имени или организации, а также скачивания сертификата.
И если такой подход был в порядке вещей лет 10 назад, когда безопасность персональных данных мало кого волновала, то сейчас это выглядит, мягко говоря, дико. Для того, чтобы скачать все сертификаты, не требуется быть хакером, равно как и для того, чтобы автоматически вытащить из них необходимые сведения об ответственных лицах самых разных частных и государственных организаций. Так почему же мы потом удивляемся, когда на адрес электронной почты гендира или главного бухгалтера прилетает фишинговое письмо? Или когда организация оказывается втянута в мошенническую схему, связанную с ложным партнерством...
Ну и естественно, такие данные могут стать подарком для любого сейлз-менеджера, шутка ли, 50 тысяч адресов электронной почты руководителей?
@In4security
Все дело в том, что сертификат ключа проверки ЭЦП содержит массу интересных данных, например, ОГРН, СНИЛС, ФИО и email лица, которому выдан сертификат, а в случае, если человек является индивидуальным предпринимателем, еще и его домашний адрес.
В обычных условиях эти данные доступны разве что удостоверяющему центру, но что делать, если требуется проверить, является ли сертификат действительным? И вот тут все зависит от подхода удостоверяющего центра.
Подход здорового человека: обработка запросов на проверку серийного номера сертификата.
Подход курильщика: просто взять и выложить в общий доступ все выданные удостоверяющим центром сертификаты, включая те, срок действия которых давно истек.
Именно второй путь выбрали такие организации, как Удостоверяющий центр ГКУ ЛО «ОЭП» и ООО «АНК», на страницах которых выложены десятки тысяч сертификатов, содержащих все сопутствующие персональные данные. И если в случае с «АНК» (>3 тысяч сертификатов в общем доступе) это можно объяснить ошибкой в настройке веб-сервера, которая привела к возможности индексации файлов, то в случае с ГКУ ЛО «ОЭП» (без малого 47 тысяч сертификатов в общем доступе) все интереснее – это полноценный реестр с возможностью поиска по имени или организации, а также скачивания сертификата.
И если такой подход был в порядке вещей лет 10 назад, когда безопасность персональных данных мало кого волновала, то сейчас это выглядит, мягко говоря, дико. Для того, чтобы скачать все сертификаты, не требуется быть хакером, равно как и для того, чтобы автоматически вытащить из них необходимые сведения об ответственных лицах самых разных частных и государственных организаций. Так почему же мы потом удивляемся, когда на адрес электронной почты гендира или главного бухгалтера прилетает фишинговое письмо? Или когда организация оказывается втянута в мошенническую схему, связанную с ложным партнерством...
Ну и естественно, такие данные могут стать подарком для любого сейлз-менеджера, шутка ли, 50 тысяч адресов электронной почты руководителей?
@In4security
🛡 В Санкт-Петербурге vip-манагер СБЕРа подделал подпись своего клиента и увел со счетов 30 миллионов рублей. Пострадавший выиграл суд, но с решением суда взыскать со сбербанка не полную сумму (10 миллионов) не согласен. Подана апелляция.// Банковская тайна
🛩💥 Пассажирам бизнес-класса в Шереметьево ненавязчиво напоминают о бренности жизни сгоревшим «Суперджетом», забравшим жизни 41 человека.
Возможно, борт находится на ответственном хранении в Шереметьево (например, до решения суда), однако никакого временного укрытия (деревянного, брезентового, металического) над останками «доставщика смерти» не возвели…
Фото одного из авиаканалов, почему-то стёрших пост 🤷🏻♂️🤦🏻♀️
Возможно, борт находится на ответственном хранении в Шереметьево (например, до решения суда), однако никакого временного укрытия (деревянного, брезентового, металического) над останками «доставщика смерти» не возвели…
Фото одного из авиаканалов, почему-то стёрших пост 🤷🏻♂️🤦🏻♀️
⚡️Германия приостановила процесс сертификации "Северного потока - 2" — Bloomberg
❗️Регулятор продолжит процесс сертификации "Северного потока 2" после завершения создания дочерней компании в ФРГ для германской части магистрали
2021 November 17
Царьград удалил статью о том, как Ярослав Кузьминов изменяет Эльвире Набиуллиной с Валерией Касамарой. Так же удалена тема на том порносайте и подчищен кэш Яндекса. Ни один “банковский” телеграмм-канал и не одно другое экономическое СМИ так и не написали о скандале.
Ну что ж, помощница тетушки Эли, дочка нобелевского лауреата Дмитрия Муратова Ксения не зря ест свой хлеб с икоркой. Но это очень дорого, да. @infernal_money
Ну что ж, помощница тетушки Эли, дочка нобелевского лауреата Дмитрия Муратова Ксения не зря ест свой хлеб с икоркой. Но это очень дорого, да. @infernal_money
