Катя Тьюринг и мошенники

Если вы давно (или никогда) не просыпались в выходные и не включали радио, то приглашаю вас испытать ностальгию 📻 В это воскресенье я буду гостем цифрового радио itradio.su. 🎙Ребята обсуждают в прямом эфире новости из мира ИБ, а я разбавлю их детективными байками.  Когда: 16.08.2026 в 11:00 Где: здесь или здесь Буду рада вашим вопросам в чате подкаста с тегом #csl51. Или делитесь свежими новостями по теме, будем их обсуждать ✍️ Все подробности вот здесь

Есть очень творческая профессия — быть сквоттером  Сквоттеры наживаются на том, что регистрируют на себя ресурсы, которыми люди пользуются, считая их настоящими.  💣 Помните легендарную историю, как американец Узи Ниссан зарегистрировал на себя домен nissan.com? Спустя время автоконцерн Ниссан решил отсудить домен вместо того, чтобы заплатить требуемую сумму, Узи обиделся и до конца своих дней глумился над маркой на своём сайте.  💣 Или вот история сегодняшнего дня: в Google на первом месте выдачи по запросу "Trezor" находится фишинговый сайт.  Но такое происходит ближе, чем вы думаете. Вот история моей читательницы, которая подсвечивает, что сквоттеры уже освоили Telegram и занимаются обычным мошенничеством:  1. Девушка живет в Тюмени, где сейчас из-за коммунального кризиса подскочил спрос на питьевую воду, 2. Она нашла ТГ-бота для покупки воды от бренда «Ясные ключи», 3. Бот после запуска попросил ее подтвердить номер телефона с помощью кода из СМС, 4. Девушка получила код и на автомате отправила его боту. После чего на ее номер телефона был зарегистрирован аккаунт в МАХ,  5. Спохватившись девушка увидела, что СМС пришло от МАХ⚠️, но было уже поздно (а обращения в МАХ сегодня обрабатываются неделю).    На самом деле опасности здесь сразу две: 1️⃣ Во-первых, это наше туннельное зрение. Мы научили мозг выхватывать из уведомления только нужные нам 6 цифр, и игнорируем остальное.  2️⃣ А во-вторых, сегодня в Telegram очень трудно привлечь к ответственности хоть кого-то. Админы анонимные, эквайринги серые, а бренды не способны контролировать свои копии. Поэтому мошенников в нем уже больше, чем в даркнете.  P.S. Вы тоже можете поделиться своей интересной историей по теме в личные сообщения канала или на почту katya.turing@gmail.com. Неизвестные прежде и важные схемы со скринами постараюсь публиковать, чтобы мы могли предупредить других.

Катя Тьюринг и мошенники pinned «Добро пожаловать в Чатик Кати Тьюринг ☀️ Это пространство для обсуждения профессиональных тем в рамках канала «Катя Тьюринг и мошенники». Чтобы всем было комфортно, мы соблюдаем следующие правила: 1. Не оскорбляем друг друга и не переходим на личности.…»

Добро пожаловать в Чатик Кати Тьюринг ☀️ Это пространство для обсуждения профессиональных тем в рамках канала «Катя Тьюринг и мошенники». Чтобы всем было комфортно, мы соблюдаем следующие правила: 1. Не оскорбляем друг друга и не переходим на личности. 2. Не нарушаем законы РФ, чтобы не подставить чат и канал под блокировку. 3. Уважительно относимся к собеседникам (спам, поток мыслей и голосовые на несколько минут признаком уважения не являются). 4. Админ не ходит на свидания, не занимается пробивом и не является вашим личным консультантом. Прошу понять и простить. 5. Любые частные рабочие запросы отправляйте на почту katya.turing@gmail.com Нарушение правил влечет бан. Всем мир ♥️

«Анонимная аренда серверов от 7000 руб. VPN и защита от ментов входит в стоимость» 😎 Сегодня получаю по почте недвусмысленную рекламу «Конфиденциальное размещение ваших серверов в ЦОД. Связь с любой точкой мира. Защита от изъятий». И мне стало интересно, а что, так можно было? 🗿 Что имеем:  1. Имя отправителя «Роман Туманков»  2. Емейл geral@alfilter.ru 3. Ссылка на аккаунт в МАХ, который сам себя называет ООО "КЛАУДС НН" и ссылается на eratelecom.net (компанию, которая в принципе не оказывает услугу колокейшна) 🚩 Начинаем с домена alfilter.ru. Зарегистрирован меньше года назад в США, потом переехал на виртуальный немецкий хостинг по адресу 31.77.197.252. Сайт на нём отсутствует. К названным брендам отношения не имеет.  🚩 Компания ООО "КЛАУДС НН" (ИНН 5260310564) исключена из ЕГРЮЛ 15.11.2024 по причине «недостоверные сведения», но ничего страшного — бенефициар этой компании, известная нижегородцам «Эра-Телеком», уже создала копию данного ЮЛ с тем же самым названием "КЛАУДС НН" (ИНН 5262373930) и с тем же количеством сотрудников (ноль). 🚩 Ни старая, ни новая компании не платят ни земельный налог, ни налог на имущество. Разъясняю: у них нет своих ЦОДов, а следовательно они никак не могут гарантировать вам неприкосновенность. 🚩 В ответ на мое обращение, менеджер назвал мне адрес ЦОДа: Нижний Новгород, ул Электровозная 7Д. Это складское помещение 95-го года постройки, принадлежащее физлицу.  🚩 И, наконец, посмотрите их КП. Я впервые в жизни вижу, чтобы реквизиты компании были указаны как «ИНН/КИО». Поясню: КИО — это код иностранной организации, и никакая РУ-компания в здравом уме не будет называть так свой ИНН. Какие выводы делаю: именем «Эра-Телеком» представляются люди, которые никакого отношения к компании не имеют (СКАМЕРЫ). Сначала я думала, что это лихие сотрудники придумали способ подзаработать на стороне, но посмотрев на их сарайку понимаю, что это просто скам.

Приглашаю вас принять участие в моем новом видео. Друзья, следующее видео на моем YouTube-канале будет посвящено платформам ВК Видео и Rutube. Я буду исследовать вопрос, смогли ли они стать удобными и востребованными для россиян.  Если у вас есть мнение на этот счет, прошу вас записать и прислать мне аудио или видео в личные сообщения TG-канала @katya_turing. Что интересно:  1. Смогли ли эти платформы стать привычкой наравне с YouTube, и если нет, то чего им не хватает?  2. Устраивают ли вас видео, которые рекомендуют платформы? Если нет, то почему?  3. Были ли моменты/инциденты, которыми вы хотели бы поделиться? Например, баги, неудачное общение с поддержкой и так далее.  4. АВТОРАМ: как платформы продвигают ваши видео? Как оцениваете монетизацию (если подключали) и контракты (если заключали)?  ВАЖНО: 1. Если вы решили записать мне ответ, то вы согласны с тем, что его фрагмент может появиться в моем видео.  2. Пожалуйста, подпишитесь в формате «имя, возраст, род занятий».  3. Прошу делать короткие, емкие записи, чтобы их было удобно вставить в видео и приятно слушать. Пожалуйста, не используйте ИИ и нецензурную лексику.  4. Если у вас есть скриншоты забавных моментов или странного поведения платформы, прикладывайте! 🙂 P.S. Тот факт, что вы записали ответ, не гарантирует, что он окажется в видео. Будут использованы самые полезные и интересные истории.  P.P.S. Если ваше сообщение осталось без ответа, прошу понять и простить 🙏 Если сообщений будет много, все прослушаю, но могу не на все ответить!

Статистика официально принятых космических пришельцев по разным странам: Россия: 0 Весь мир: 0 США: 2👽 История старая, но с точки зрения прецедентного права очень занимательная. В 1995 году американские космонавты прибыли на орбитальную станцию «Мир», чтобы сменить российских летчиков 🇷🇺 Те, в свою очередь, должны были вернуться на Землю на освободившемся шаттле, который планово приземлялся, естественно, в США 🇺🇸 Но перед вылетом в Америку оказалось, что у российских космонавтов нет виз. А вы помните, как щепетильны американцы к своей миграционной политике. Проблема осложнялась тем, что де-юре американский шаттл «Атлантис» уже был кусочком американской территории. И тот факт, что его заняли русские без документов, создавал опасную юридическую ситуацию (проголосовали бы за присоединение к РФ и — кранты 🏴‍☠️). Выдать визы по факту положения миграционная служба отказалась — официальное разрешение на пересечение границы США, выданное от безысходности, было опасно для американского закона. В США работает прецедентное право: то, что случилось один раз, может быть использовано в будущих судах. В итоге иммиграционная служба оформила российских космонавтов как «aliens from outer space» («пришельцы из космоса). Поэтому посмотреть Штаты космонавтам не удалось, ведь пришельцам запрещено покидать территорию NASA. Кстати, по слухам, космонавты намучились гораздо сильнее, пока доказывали уже российским пограничникам, почему они были в России, а потом оказались за ее пределами 😆

Как пройти у меня обучение? Друзья, во-первых, спасибо, что обращаетесь с такими запросами, это дает мне осознание, что я являюсь крутым специалистом в OSINT 🙏 А во-вторых, хочу ответить публично, когда и как ко мне стоит обращаться. В последнее время я часто отказываю в обучении потому, что: - Люди не хотят раскрывать себя, - Они хотят учиться деанону, поиску по фото и сталкингу. Я не оказываю таких услуг. OSINT — это не взлом, не пробив и не слежка за людьми. Это навык сбора глубокого цифрового следа, который на основе как сетевых, так и персональных данных дает возможность искать людей, улики и раскрывать преступления. 1. Персональные данные используются, если на это есть разрешение — им обладают банки, корпорации, HR-агентства и ряд других организаций. 2. Сетевые данные используются там, где мы не имеем право проверять человека как персону. У вас есть два варианта, как пройти мое обучение: 🖥️ Если вы являетесь сотрудником компании, которой необходим OSINT, приходите ко мне на обучение по корпоративному договору. С 2025 года моим представителем в этом является @insecasales, с ним можно связаться, чтобы пройти у меня как базовый курс, так и профильный (то есть заточенный конкретно под антифрод, проверку к/а, внешние/внутренние расследования и т.п.). 📱 Если у вас такой возможности нет, я рекомендую вам пройти базовый курс по OSINT, который мы создали вместе с Артемом Иргебаевым (@gspdnsobaka), когда поняли, что спрос на сетевую разведку высокий. Стоимость курса будет ниже индивидуального обучения, и на нем вы также сможете задать интересующие вас вопросы.

На что вы готовы в борьбе за наследство в $2 млрд? 🪎 Олег Бурлаков — долларовый миллиардер, сколотивший состояние на российской нефти, газе и цементе. Еще в 90-е он перевез жену и детей в Канаду в целях безопасности и получил гражданство Монако. Успешно пережив несколько нападений, он умер от коронавируса в 2021 году. После смерти осталось два завещания: согласно первому, оформленному в РФ, всё имущество отходило жене. Но после заявления на развод в 2018 году, завещание было переписано уже по законам Монако на сестру, так как ее семья вела с Бурлаковым совместный бизнес. Естественно, за деньги олигарха началась война, где, как мы видим сегодня, любые средства хороши. Вот с чем пришлось работать судьям, и вот как они вышли из положения: 1. Установлено, что за два года до смерти Бурлакова жена и дочь установили в его спальне и кабинете прослушку, видимо, чтобы исключить сокрытие имущества при разводе; 2. Также установлено, что с этой же целью брат Бурлаковой взломал компьютер погибшего и скопировал «огромное количество информации»; 3. По утверждению Казаковых (сестра и её муж), их почта была взломана агентством CT Group по заказу Бурлаковых. Сам факт взлома сегодня не подтвержден, но к делу подшит платёж в размере €1 млн за неизвестные услуги (а мало какая услуга без названия сегодня стоит €1 млн, разве что н е л е г а л ь н а я). Тем не менее суд занял максимально невозмутимую позицию: 🗿 Да, прослушка была установлена, но нет доказательств, что Бурлаковы взяли свои знания об оспариваемых сделках именно оттуда, вдруг они и так их знали, 🗿 Да, брат Бурлаковой осуществил незаконный взлом компьютера Олега, но нет доказательств, что Людмила была в курсе происходящего, просила его об этом и имела с этого выгоду, 🗿 А взлом почты - это недоказанный факт, как и то, что Бурлаковы вообще были в курсе взлома. Они могли заплатить миллион евро без указания цели. А сведения, которые, по словам Казаковых, взяты из почты, на самом деле получены легально — просто представитель истца случайно оказался в той же стране, городе, отеле и ресторане, который был указан как место встречи. На самом деле, мне было очень смешно читать эти выводы потому, что это типично русский метод ведения расследования. Если раньше случайно находили анонимный африканский сайт, где кто-то русскоязычный опубликовал именно те материалы, которых не хватало следствию, то теперь недостающую информацию находит человек, который случайно гулял по городу 🎩

На первом месте Яндекс Поиск рекомендует украинские вирусы, которые помечены как «безопасный файл» И я снова вынуждена писать про Яндекс. 1. В Яндекс Поиске в ответ на безобидный запрос «скачать Гугл Хром» на первом месте мы видим chrome-downloads.net (обратите внимание на фото 1 — это «промо-результат», то есть Яндекс ставит этот сайт на первое место за деньги) 2. Несем его в Касперский и получаем статус «файл безопасен» 3. Тогда мы, будучи очень душными, несем файл в VirusTotal и оказывается, что файл вовсе не безопасен ⚠️ 4. Начинаем изучать домен и видим, что сайт зарегистрирован на Украине, работает исключительно на Россию (!), при этом индексация у него нулевая (то есть это пустышка). 5. Старый IP-адрес владельца Павла Ластенко выводит нас на пачку таких же сайтов, содержащих аналогичные вредоносы, но базирующихся уже в Ростове, где у Павла официальное ИП. 6. Все эти домены перед вами ⚠️ laserjet-driver.com ⚠️ ndrivers.net ⚠️ drivers-windows.com ⚠️ winrarload.com ⚠️ utorrent-download.com И каждый из exe-файлов, предложенных Павлом, оказываются, о удивление, ВИРУСАМИ. Друзья, будьте очень осторожны. И я очень надеюсь, что команда Яндекса это увидит. Шутки в конце не будет.

На днях Илья Гусев криво спарсил Хабр, а Хабр криво защитился с помощью стажёра Хронология: 1. Илья скачивает и публикует датасет с именами, статьями и комментариями с Хабра (страница уже скрыта, но вы можете посмотреть ее через web.archive.org), 2. Ему приходит письмо от Хабра, где говорится «удоли», 3. Илья запрашивает обоснование для удаления, 4. В ответ приходит следующее письмо от Хабра, где говорится «ты нарушил ВСЁ, вот тебе все статьи, которые нам удалось нагуглить». На мой субъективный взгляд, здесь не правы все. 1. Во-первых, не правы корпораты. Я прекрасно понимаю боль Хабра — им важно удерживать у себя интересных авторов, которые могут дать читателю уникальный контент. При этом абсолютно все крупные LLM (лингвистические модели) естественно обучаются на материалах Хабра, лишая их самоценности. Этому способствует довольно бессмысленная концепция Fair Use: она запрещает копировать «как есть» и позволяет хранить данные только в векторном виде, но РАЗУМЕЕТСЯ все разработчики LLM плевали на нее потому, что хранение датасета в переработанном виде не дает переиспользовать его на новом поколении обработчиков. И РАЗУМЕЕТСЯ проверить это Хабр никак не может. 2. Во-вторых, не прав Хабр. Нет, имя и фамилия, указанные пользователем в нике, сами по себе не являются персональными данными. И нет, данные, собранные в базу данных самим автором базы, не защищают эту базу от него самого. И в базе нет ничего, что может быть признано интеллектуальной собственностью Хабра. И 99% комментариев не попадают под защиту авторских прав. Так что письмо почти целиком похоже на попытку напугать, в надежде, что кто-то напугается. 3. В-третьих, не прав Илья. Если вы занимаетесь парсингом в 2026 году, вы должны быть так хорошо подкованы в нюансах, что комар носа не подточит. Эту базу можно было бы собрать без нарушений, но пока не вышло. p.s. Будет интересно понаблюдать, появится ли у Хабра вакансия специалиста по защите от парсинга 😄

Telegram: не продался ❌ ТамТам: не получился ❌ МАХ: вылетел из маркетов ❌ Наш следующий «негосударственный» кандидат уже на подходе, и как мы увидим, спустя 10 лет⚠️ после старта проекта «Суверенный интернет» государство решило забрать шансы у Кириенко и поделиться ими с Керимовым. WB Мессенджер, или Wibes, или Вайб, или как-то ещё уже находится в бета-тесте и почти готов к выходу на рынок. Надо отдать должное, у проекта есть потенциал: 1. У WB 150 000 сотрудников, которые уже являются автоматическими пользователями месседжера, 2. Имеются 113 000 000 активных пользователей WB в месяц, и до 10% из них пользуются чатом с продавцом, который, как ожидается, переедет на рельсы нового мессенджера, 3. Именно такой суперапп с маркетплейсом, сервисом доставки, лентой Wibes и платежной системой может стать аналогом WeChat ГОРАЗДО быстрее и органичнее, чем МАХ. Минусы: - Отмена визита ко врачу будет стоить 200 рублей, - У ООО «РВБ» столько рекламных площадей, которые не окупаются, что, вангую, к концу 2026 года из любой точки Москвы будет видно от 1 до 3 плакатов WB мессенджера. ✍️ Кстати, изначально здесь должна была быть шутка, что блогеры будут отдавать WB 67% комиссии с дохода, но когда я зашла посмотреть монетизацию, то увидела, что цифры дохода ненастоящие, их просто захардкодили на фронте 🤣 вы понимаете? Просто вставили руками на сайт.