Мошенники и их схемы

Увидела сейчас в одном канале интересную историю. 69-летний итальянский предприимчивый пенсионер возвел недалеко от города Виченца «античный» амфитеатр, годами водил туда туристов, рассказывая, что тут гуляли Юлий Цезарь и Клеопатра, и собирал по 40 евро. Даже убедил местные власти включить своё творение в официальный туристический путеводитель и приложение, финансируемое Евросоюзом! И только спустя годы археологи выяснили, что «древние руины» изготовлены из стекловолокна, папье-маше и штукатурки. И таких историй много!:) В 1869 году американский предприниматель Джордж Халл закопал на своей ферме трёхметровую гипсовую статую человека. Через год «случайно» обнаружил её. Так появился знаменитый Кардиффский гигант (Cardiff Giant) — якобы окаменевший древний великан. Люди ехали со всей страны, платили за вход, а некоторые учёные первое время действительно спорили о подлинности находки. В Великобритании похожую схему обкатал Шон Гринхол (Shaun Greenhalgh) - британский художник-самоучка , «гений из садового сарая». Вместе с родителями организовал настоящую семейную фабрику подделок. Самостоятельно изготавливал «древние» наконечники стрел, украшения и другие артефакты, закапывал их в землю, а затем эффектно «обнаруживал» перед журналистами и коллекционерами. Чем красивее была легенда о происхождении находки, тем дороже её удавалось продать. После того, как обман раскрылся, по решению суда произведения Гринхола были переданы полиции для «образовательных» целей, а в январе 2010 года была организована аж кратковременная выставка в лондонском Музее Альберта и Виктории. В Испании так довольно часто современные постройки выдавали за средневековые замки. Владельцы придумывали легенды о рыцарях, древних династиях и тайных событиях, организовывали экскурсии и зарабатывали на туристах, пока историки не начинали проверять происхождение этих «памятников». А вот ещё пример подвоха для туристов:) Хотя это неплохой ход со стороны администрации. Читала о нем в примерах по ТРИЗ, как можно изящно решить проблему, сохранив и интерес туристов и исторический объект. В начале XX века посетителям Стоунхенджа совершенно спокойно разрешали уносить кусочки памятника с собой- считалось вполне нормальной практикой. Естественно, памятник постепенно начал разрушаться. Проблему решили довольно изящно: вокруг Стоунхенджа стали заранее разбрасывать обычные камни, которые туристы с удовольствием и забирали, сохранив настоящие древние мегалиты. В общем, нелегка участь туриста. Мало всяких приставал и помогаек на улице, так ещё и в видах кладки приходится разбираться. Разбираетесь?)

Только что чуть не попался на жесткий развод. Короче, приходит смс, что мой номер в telegram не прошел проверку безопасности, и нужно его подтвердить. Я поржал, думаю, ща, шнурки поглажу и побегу ссылки открывать. открываю смс-чат, а это именно тот, куда реальный telegram отправлял мне коды для входа, и он точно настоящий. скажу честно — чуть не кликнул. но потом пошел спрашивать у своего верного друга Клоде, что за схематос. Ты всё правильно понял — это скам. И механика тут интересная. Последнее сообщение пришло не от Telegram, а от мошенника, который подменил sender ID. Это называется SMS spoofing — отправитель подделывает имя/номер так, чтобы смс встало в ту же цепочку, что и настоящие сообщения от Telegram. Технически это возможно через специальные SMS-шлюзы, которые позволяют вписать любое имя отправителя. Признаки скама на скрине очевидные: настоящий Telegram никогда не присылает ссылки вида web-telegrytr.com — домен левый, не telegram.org. И формулировка «номер не прошёл проверку безопасности» — классический приём давления, чтобы ты кликнул не думая. Что делать: ссылку не открывать, в аккаунт зайти напрямую через приложение и проверить активные сессии (Настройки → Устройства) — если что-то чужое, завершить. Как настоящий друг я по ссылке не пошел, но попросил своего друга Клоде пойти по ссылке и посмотреть, что там. Друг у меня оказался тоже не пальцем деланный. Нет, я не могу — у меня нет доступа к интернету в рамках этого чата, и даже если бы был, переходить по потенциально мошеннической ссылке не стал бы.

А вот и я пополнила статистику мошенников 🙈😂 Взломали аккаунт подруги, детского врача, с которой буквально на днях общались. От её имени пришло сообщение с просьбой проголосовать за неё в ❗️конкурсе. Вся информация о ней как об участнике была настоящей, ее "соперницей" была врач из ее же клиники. Самое странное, что мама подруги подтвердила(!) факт проведения такого конкурса. (У подруги были проблемы со связью.) Это и усыпило мою бдительность- ведь я же уточнила🙈 Конечно,не только это: ещё и спешка, и желание поддержать, в общем, классика жанра:) Голосовать надо было в Максе, а, поскольку, его у меня нет, то попросила приятеля это сделать. В итоге невольно вовлекла в эту историю ещё и его. К счастью, всё обошлось. Но сам факт, конечно, неприятный. Очередное напоминание себе же о том,что взламывают не технику, а именно доверие. А ведь казалось бы… Пишу о таких схемах, должна была уже выработать рефлекс :)

Небольшой лайфхак для AI/стартап проектов 👇 Через Microsoft for Startups можно получить кредиты на AI и инфраструктуру, даже если у вас пока только идея или MVP. Что сейчас дают: • Azure credits (обычно от $1000 и выше) • доступ к Azure OpenAI • GitHub Enterprise • бонусы от Stripe, Miro, Notion и других сервисов • скидка на Stripe Atlas Раньше многие получали ещё и ~$2500 OpenAI credits напрямую. Сейчас чаще дают доступ через Azure OpenAI, но программа всё ещё очень полезная для AI-проектов. Подаваться можно solo founder, без инвестиций и даже без компании. Особенно хорошо заходят: — AI apps — SaaS — edtech — copilots — automation tools Решение обычно приходит за несколько дней. Податься можно тут: https://www.microsoft.com/en-us/startups

Мошенники начали использовать новую схему с «компенсациями» за ЖКХ Участились случаи мошенничества, связанных с обещаниями возврата денег за коммунальные услуги. Аферисты представляются сотрудниками соцслужб, управляющих компаний или государственных сервисов и сообщают гражданам о якобы положенной компенсации, перерасчёте или возврате переплаты за ЖКХ. Жертвам отправляют ссылки на «оформление выплаты», QR-коды или просят подтвердить операцию кодом из SMS. В некоторых случаях людей убеждают установить приложение, которое якобы необходимо для получения компенсации. На практике это приводит к краже денег или получению доступа к банковским аккаунтам и персональным данным. Многие действительно сталкиваются с перерасчётами, субсидиями и льготами, поэтому схема часто не вызывает подозрения. Дополнительную убедительность создают подменные номера и использование названий реальных организаций.

⚠️ В России разрастается теневой рынок "тухляка" Пока одни ищут скидки, другие зарабатывают миллионы на еде, которую по закону должны были уничтожить. По данным СМИ, в закрытых Telegram-чатах и профильных каналах массово продают просроченные продукты: мясо, сыр, сосиски, тушёнку, молочку и даже напитки. Объёмы составляют даже не «пару коробок», а десятки тонн. Что всплыло: — замороженные куры с истёкшим сроком — по 75 ₽ за кг; — 20 тонн просроченного сыра; — 65 тонн сосисок; — тысячи банок тушёнки и напитков. Самое опасное, куда это все потом попадает. Источники рынка утверждают, что такую продукцию часто отправляют не на утилизацию, а в: • шаурмичные и маленькие кафе; • пекарни; • цеха полуфабрикатов; • дешёвые столовые; • точки «домашней кухни». Там запах и вкус маскируют специями, маринадами, соусами и усилителями вкуса. ❗️Схема работает потому, что утилизация продуктов —это дорого, требует контроля и привлекает внимание, когда нужно утилизировать тонны мяса, птицы и рыбы. Намного выгоднее «слить» товар через серые каналы. Как не стать жертвой 1️⃣ Слишком низкая цена — главный красный флаг Если мясо или готовая еда стоят в 2–3 раза дешевле рынка — это повод насторожиться, а не радоваться. 2️⃣ Осторожно с готовой едой Салаты, шаурма, выпечка с начинкой и полуфабрикаты — самые удобные категории для «переработки» просрочки. 3️⃣ Проверяйте упаковку Следы переклейки дат, смазанная маркировка, вздутие упаковки, лёд внутри пакета — тревожные сигналы. 4️⃣ Не ведитесь на «фермерское без маркировки» Отсутствие этикетки и документов часто объясняют «натуральностью». На практике это может быть товар без контроля происхождения и сроков. 5️⃣ Доверяйте запаху и текстуре Если продукт вызывает хоть малейшие сомнения, то лучше выбросить. Экономия в 300 рублей не стоит отравления. Просроченные продукты — это не только риск отравления. Неправильное хранение мяса и молочки может привести к кишечным инфекциям, включая сальмонеллу, шигеллу, листериоз и тяжёлые пищевые токсикоинфекции. Сегодня главный инструмент мошенников —хто не поддельные документы, а желание людей сэкономить любой ценой. Берегите себя.

Туристический лайфхак:) В Венеции, Риме, Флоренции и других городах Италии можно жить не в отелях, а в настоящих монастырях и конвентах. Причем иногда дешевле обычного жилья в центре. Тут собраны гостевые дома при монастырях по всей Италии и Австрии. Цены встречаются от €40–70 за ночь даже в туристических городах. Самое интересное: — паломником быть не нужно; — жить могут обычные туристы; — часто есть завтрак и отдельная ванная; — локации бывают прямо в историческом центре; — комната на одного; — уникальная атмосфера: старинные здания, внутренние дворики, монастырские сады. Жилье простое, иногда может действовать комендантский час, цены в не сезон не падают. как вариант, если путешествуешь один, на 1–2 ночи, в дорогом центре города и нужен отдельный номер. Нужно сравнивать цены с Airbnb. Фиксированные плюсы: ★центр города; ★отдельная комната; ★безопасность; ★тишина; ★без огромной переплаты за туристическую локацию.

⚠️ QR-коды теперь появляются даже в CAPTCHA. Google тестирует новый тип проверки “человек или бот”: вместо привычных “выберите светофоры” пользователю предлагают просто отсканировать QR-код телефоном. Причина простая: 🤖 современные нейросети уже научились…

⚠️ QR-коды теперь появляются даже в CAPTCHA. Google тестирует новый тип проверки “человек или бот”: вместо привычных “выберите светофоры” пользователю предлагают просто отсканировать QR-код телефоном. Причина простая: 🤖 современные нейросети уже научились проходить обычные CAPTCHA — распознают картинки, двигают мышкой и имитируют поведение человека. QR-CAPTCHA должна усложнить жизнь ботам. Но тут появляется новая проблема: 📱 люди уже привыкли автоматически сканировать QR-коды, а мошенники это обожают. Почему QR-коды опасны? Потому что визуально вы НЕ видите, куда ведёт код. Такой вид атак уже получил отдельное название: Quishing (QR + phishing) Мошенники активно клеят QR-коды: • на парковках • в ресторанах • на автоматах оплаты • в письмах “от банка” • даже поверх настоящих кодов Теперь люди начинают видеть QR ещё и в “официальных” CAPTCHA, а значит доверие к сканированию будет расти. Как понять, что QR-код не мошеннический? ✅ Проверяйте URL ПЕРЕД открытием- телефон почти всегда показывает ссылку до перехода.

📶 Что это значит, когда на Android появилось ДВА значка Wi-Fi? Пользователи Android могли заметить странный символ: рядом с обычным Wi-Fi внезапно появляется ещё один — маленький. В соцсетях это называют “Wi-Fi завёл ребёнка”. 😄 Что это означает? Смартфон включает режим Dual Wi-Fi (или Dual Channel Acceleration) — он одновременно подключается к двум диапазонам роутера: 📡 2.4 GHz 📡 5 GHz Это делается для: ✔️ более стабильного соединения ✔️ ускорения интернета ✔️ уменьшения лагов в играх и видеозвонках Функция особенно распространена на Android-смартфонах: • Xiaomi • OnePlus • Oppo • Vivo • Realme ✅ Сам по себе двойной значок Wi-Fi — НЕ вирус и НЕ взлом. Тем не менее 🔹 Не подключайтесь к незнакомым Wi-Fi 🔹 Отключайте “автоподключение” 🔹 Проверяйте, какие сети сохранены в телефоне

🟢 Видите зелёную точку на телефоне? Не игнорируйте её На Android и iPhone есть важный индикатор приватности, о котором многие даже не знают. 🟢 Зелёная точка в углу экрана означает, что прямо сейчас какое-то приложение использует: • камеру • микрофон • иногда — геолокацию На iPhone: 🟢 — камера или камера + микрофон 🟠 — только микрофон Это встроенная защита от скрытой слежки и шпионских приложений. Когда это нормально: ✔️ звонок ✔️ видеосвязь ✔️ запись голосового ✔️ открыта камера Но если точка появляется “сама по себе”, то это уже тревожный сигнал. ❗ Что это может означать: • приложение слушает микрофон в фоне • скрыто работает камера • приложение собирает данные • вредоносное ПО получило доступ к устройству Особенно опасны приложения с лишними разрешениями: 📱 фонарики 📱 “ускорители” телефона 📱 неизвестные клавиатуры 📱 APK не из официальных магазинов Что делать, если точка загорелась без причины: 1️⃣ Нажмите на индикатор или откройте шторку уведомлений — система покажет, какое приложение использует доступ. 2️⃣ Срочно закройте подозрительное приложение. 3️⃣ Проверьте разрешения: Настройки → Конфиденциальность → Камера / Микрофон 4️⃣ Удалите всё, чем не пользуетесь. 5️⃣ На Android желательно запустить проверку антивирусом. Интересный факт Именно из-за случаев скрытого сбора данных Apple и Google добавили эти индикаторы в iOS и Android.

Где живут эти бабки? 🤔😂😂😂

Но приехал в деревню с сеансом Выдающийся гипнотизёр😂

Девять килограммов доверия В Петербурге произошло событие, которое одновременно напоминает криминальную драму и социальную сатиру. Пожилая женщина, поверив телефонным мошенникам, передала неизвестным почти девять килограммов золотых слитков и десятки миллионов рублей. Именно так. Пока одни прячут от инфляции сахар, другие хранят дома маленький резервный фонд Центробанка. Но самое удивительное даже не в сумме. Не наше в общем-то дело. Удивительно само словосочетание: «курьер забрал золото». Звучит так, будто речь идет не о мошенничестве, а о премиальной доставке из параллельной вселенной. — Здравствуйте, мы из службы финансовой безопасности. — Ой, конечно, сейчас вынесу девять килограммов золота. — А пакет нужен? — Нет, молодой человек, слитки у меня уже в подарочной упаковке. Поразительно, конечно, особенно когда люди не верят врачам, ученым, соседям и собственным родственникам, но мгновенно доверяют человеку из колл-центра известных мест. Телефонный мошенник оказывается может убедить человека продать квартиру, перевести пенсию, взять кредит, а теперь, как выяснилось, еще и провести внеплановую «декларацию золотого запаса». Причем слово «декларирование» действует на граждан магически. Стоит произнести его строгим голосом и человек начинает нервно вспоминать, не забыл ли он случайно зарегистрировать бабушкин сервиз, советский хрусталь и банку с мелочью из-под кофе. Особенно поражает масштаб. 163 миллиона рублей. Когда читаешь такие новости, возникает ощущение, что преступники давно работают эффективнее некоторых инвестиционных компаний. Только вчитайтесь «Неизвестные убедили пенсионерку срочно передать золото курьеру». Самое печальное во всем этом даже не потерянное золото. А тот уровень тревоги, в котором живут люди. Когда пожилой человек готов отдать состояние первому позвонившему «сотруднику службы безопасности», это говорит об атмосфере постоянного страха. Страха ошибиться, нарушить закон, «что-то сделать не так». И мошенники работают с этим страхом как профессиональные психологи. Да, Денис?😂 9кг золота вынести из квартиры чисто под телефонный разговор🙈

Безработный мужчина дважды развел мошенников Ему предложили 200 тысяч рублей за поджог автомобиля. Он согласился, но попросил авансом, на которые пошел потусить. Затем попросил еще 20 и снова пропил их, а после перестал отвечать на звонки. Записываем! 😂

💻 Как обманывает первая ссылка в поиске Первый сайт в поиске нам автоматически кажется официальным и поэтому надёжным, безопасным. Так вот именно на этом и держится целая индустрия цифрового грабежа. Человек допустим хочет скачать драйвер на видеокарту. Пишет “nvidia driver” и видит первой же строкой в выдпче ссылку. Знакомый дизайн, лого, даже адрес ссылки правильный. Это называется malvertising — вредоносная реклама. СУТЬ СХЕМЫ гениальна тем, что все настолько на виду, что трудно поверить в обман: 🔺 Создается копия сайта NVIDIA/AMD/MSI 🔺Покупается реклама в поисковике 🔺Сайт поднимается выше официального 🔺Пользователь скачивает «драйвер» 🔺Вместе с драйвером получает стилер, майнер или RAT И всё. Всего лишь привычка доверять первым результатам в поиске Причем тебе не подсовывают подозрительный exe-файл. Тебе дают настоящий драйвер, нормальный установщик, рабочий софт. А внутри: Aurora Stealer, RedLine, майнер, загрузчик, что угодно. Комп работает. Игры запускаются. FPS вроде даже нормальный. ❗️Только: 🔺видеокарта почему-то греется в простое, 🔺браузер иногда лагает, 🔺Telegram внезапно перелогинился, 🔺а через месяц твой Steam-аккаунт продают за $12. Идеальная жертва — владельцы мощных GPU Это вообще отдельный уровень цинизма. Мошенники специально целятся в людей с: RTX 3070+ RTX 4080/4090 мощными AMD-картами игровыми ПК Почему? 🔺майнинг не заметен, 🔺нагрузка выглядит «естественной», 🔺пользователь привык к шуму и нагреву, 🔺на фоне AAA-игр + Discord + Chrome лишние 15–20% GPU никто не увидит. Ты буквально оплачиваешь электричеством чужой криптокошелек. Реальные случаи В 2023 году фальшивые сайты с драйверами AMD массово рекламировались через Google Ads. Люди нажимали на первую ссылку в поиске и скачивали вредоносные драйверы. Потом началась волна поддельных NVIDIA-драйверов. Были замечены домены вроде: nvidia1.top nvidia.services Ты видишь: nvidia.com Но на самом деле - i кириллическая (из украинского или белорусского алфавита) Для DNS это разные домены. Это называется IDN spoofing (Internationalized Domain Name spoofing). Или: arnazon.com micr0soft.com steamcornmunity.com Мозг не читает символы посимвольно. Он распознает форму слова целиком. На этом построен весь typosquatting — индустрия доменов-ловушек. А теперь главный вопрос Как вообще подобное оказывается наверху поиска? Ответ неприятный: потому что это реклама. Ты не выбираешь «лучший сайт». Ты выбираешь того, кто: ➡️ лучше настроил таргет, ➡️ больше заплатил, ➡️ быстрее залил креатив, и успел раньше модерации. Причем Яндекс прекрасно знает о проблеме. ☝️Мы живем в интернете, где «первый результат» больше ничего не значит Раньше нас учили не скачивать с подозрительных сайтов. Теперь подозрительный сайт: ✔️покупает рекламу, ✔️выглядит лучше оригинала, ✔️имеет HTTPS, ✔️проходит модерацию, и висит выше официального. То есть проблема больше не в «глупых пользователях». Проблема в том, что интернет окончательно превратился в пространство, где доверие продается через аукцион рекламных ставок.

Да как так-то?🙈

Как строятся схемы невозвратных кредитов Система обычно работает в несколько этапов. 📊 Сначала создаётся образ надёжного заёмщика: — активный бизнес — обороты по счетам — недвижимость — компании с красивой отчётностью — связи, офисы, сотрудники Иногда часть бизнеса реальна. Иногда показатели искусственно “раздуваются” через фиктивные сделки, взаимные переводы между своими фирмами, временное увеличение оборотов или завышенную стоимость активов. Главная задача — убедить банк, что перед ним человек, которому “можно доверять большие деньги”. 🏦 Дальше начинается кредитная фаза. Кредиты берутся: — сразу в нескольких банках — через разные юрлица — под залоги, которые могут быть переоценены — под проекты с красивой презентацией и “гарантированными перспективами” Пока банки видят движение денег и обслуживание части долгов — система выглядит живой. Но параллельно часто строится вторая архитектура — защитная. 📁 Активы заранее выводятся: — имущество переписывается — деньги дробятся и уходят через цепочку компаний — ликвидные активы оказываются оформлены не на основного фигуранта — появляются номинальные владельцы — часть средств может уходить в серые зоны, где их почти невозможно быстро найти Когда наступает момент распада схемы, официальная картина выглядит так: 📉 бизнес “не справился” 📄 активов почти нет ⚖️ начинается банкротство И тут возникает главный парадокс подобных историй: на бумаге человек беден,при этом исчезают миллиарды. Банкротство в таких случаях превращается в инструмент защиты: — судятся годами — сделки сложно оспаривать — происхождение переводов запутано — имущество уже сменило несколько владельцев Даже если кредиторы выигрывают суды, вернуть удаётся лишь малую часть.

🏕️ Летний сезон ещё не начался, а мошенники уже “открыли смену”. В сети массово появляются фальшивые сайты детских лагерей — от “Артека” до частных семейных туров. Визуально всё выглядит идеально: знакомые логотипы, фотографии корпусов, счастливые дети, отзывы, “официальные” группы. Но есть одна деталь: лагеря не знают, что продают вам путёвку. ⚠️ Схема строится не только на подделке сайта, а на родительской тревоге и дефиците мест.