Катя Тьюринг и мошенники

Channel photo updated

Мошенническая схема или чистое техническое превосходство? 

В книге Майкла Льюиса «Высокочастотная революция на Уолл-стрит» впервые была описана сэндвич-атака в действии:
1️⃣ Представим, что мы в 2007 году, где по оптоволоконным кабелям идет сигнал на покупку 1 000 000 акций Apple;
2️⃣ Когда приходит первая часть сообщения, биржевой робот понимает, что есть и другие части заявки, которые ещё в пути;
3️⃣ Подключаются более быстрые роботы, которые по лазерному каналу успевают купить акции раньше первого покупателя;
4️⃣ В итоге тот забирает их по более высокой цене;
5️⃣ Как только цена вырастает, роботы скидывают акции обратно, заработав на спреде.

Сегодня на Уолл-стрит такая схема больше не сработает. Незавершенные заявки не публикуются, а торговля идет с учетом «ценового коридора», и в случае сильного выброса за его пределы сделка может просто не состояться. Но у нас же есть криптовалюты! 🥳 Этот дикий, непостижимый уму мир, который, заодно, помогает нам вернуться в свой 2007. Правда не совсем так, как бы нам хотелось:

Мы снова видим сэндвич-атаки, причем некоторые, особенно фееричные. Расскажу на примере вот этой новости: 

🚩 Пользователь хотел обменять 7,8 млн токенов STONKS (стоимостью около $1,7 млн) на доллары. STONKS — это мем-коин, у которых основная ликвидность обычно сильно размазана;
🚩 Когда децентрализованная биржа поймала запрос на обмен очень большой суммы, она стала ходить по всем пулам ликвидности, чтобы собрать нужную сумму, и попала в пул, в котором почти не было реальных денег;
🚩 По-хорошему, в случае отсутствия нужной суммы, контракт должен был отмениться, но, видимо, желая продать токены как можно быстрее, пользователь отключил защиту;
🏴‍☠ Специализированный бот-валидатор перехватил транзакцию, купил токены прямо перед сделкой, чем сильно задрал на них цену, и вынудил пользователя продать свои STONKS за $25 вместо $1,7 млн;
🏁 После этого робот продал свои токены обратно в пул, забрав себе разницу в $1,7 млн.

Что примечально, по правилам биржи это не взлом, так как пользователь сам отключил защиту и проигнорировал предупреждение, а легальный доход за арбитраж.

«Вас никто не пробивал, ваши данные были проданы легально»

За 2025 год МВД возбудило более 1000 уголовных дел за пробив, из чего я делаю вывод, что более 1000 мошенников просто не в курсе, где перс.данные можно получить легально. 

Сегодня в России работают десятки коммерческих сервисов, передающих приватную информацию о пользователях просто потому, что её готовы купить. В этом посте расскажу про лазейку для получения персональных данных через сервис Яндекс.Услуги.

Проведём наглядный эксперимент:
1. Заходим на Яндекс.Услуги (он же Яндекс.Исполнители); 
2. Авторизуемся через учётную запись Яндекса;
3. Находим исполнителя, который нам интересен. В качестве примера я решила записаться на массаж; 
4. Оставляем заявку.

Ожидание:
Выбранный специалист отвечает на мою заявку и ведет со мной диалог в безопасном интерфейсе Яндекса.

Реальность: 
☹️ Специалист получает мои персональные данные, включая номер телефона;
😡 Те же самые данные получают все, кто заплатил за это Яндексу (быть для этого массажистом необязательно).

Это вопиюще некорректная работа с заявками, ведь я не давала согласие на разглашение данных людям, не находящимся в списке партнеров Яндекса, как и не давала согласие превращать мой почтовый ящик в рекламный склад.

Ты — не ты, когда приходит время платить налоги 💔

В России занижение налоговой базы является серьезным преступлением, а в США и Британии это — национальный вид спорта.  Так называемые «специалисты по Tax Avoidance» умудряются найти легальные лазейки и вычеты, чтобы их клиенты не платили налоги.  

🎪 Моя личная подборка самых вопиющих дел: 

🍕 Производители чипсов Pringles подали в суд на налоговую из-за того, что она начислила им НДС, словно они продают чипсы. Главный аргумент звучал так: «В наших чипсах так мало картофеля, что это не чипсы вовсе, а печенье, не надо повышать нам НДС». «Ну а чего они тогда называются чипсами?» — резонно спросил судья, после чего отказал в иске.

🍪 А вот бисквиты Jaffa Cake (типа нашего печенья Яшкино), суд выиграли. Они утверждали, что они – не печенье, а торт, который в Британии является продуктом первой необходимости и не облагается налогом. Чтобы разобраться, где истина, суду пришлось нанимать эксперта, который глубокомысленно изрёк: «Печенье при черствении становится мягким, а торт засыхает». Так как печенье, принесённое юристами, спустя время засохло, его признали тортом. 

🍟 А помните известную историю с McDonald’s, которые утверждали, что не обслуживают столики, а просто продают бургеры, поэтому они — магазин? Это работало вплоть до 2022 года, пока налоговая не заставила «Вкусно и точка» платить все 20%. Кстати, те, кто знал про эту лазейку, также прекрасно знали, что в Маке можно есть свою еду и пользоваться туалетом ничего не купив. 

🦸 Люди Икс — вовсе не люди. Раньше в США импорт кукол (то есть игрушек, изображающих людей), облагался более высокой пошлиной, чем импорт обычных игрушек. Чтобы не переплачивать, Marvel судился с таможней и доказывал, что фигурки Людей Икс «ну никак не могут изображать людей, ведь таких людей не бывает». Кстати, суд был выигран. 

🥤 Ну и наконец моё любимое: Coca-Cola Zero была признана судом Египта «продуктом для людей с диабетом», поэтому продавалась почти без налоговых отчислений. Это продолжалось, пока египтяне не спохватились, и не обнаружили, что Coca-Cola Zero продается там же и тем же, что и обычная кола. 

А историй подобного плана очень и очень много: 
👟 Поэтому Converse — это не кеды, а домашние тапочки,
🚛 Грузовой фургон Ford Transit — легковушка,
🌯 Subway — пирожное,
👖 Levi's — рабочая спецодежда,
А крыши в Греции всегда немного недостроены.

Откуда берутся туры на моря со скидкой 50%? ⛱

Мы не говорим про горящие туры или туры, которые сначала имели наценку х5. Представьте или вспомните другую ситуацию: 
1️⃣ Вы сами нашли тур или авиабилеты или проживание в отеле за условные 300 000 рублей.
2️⃣ А дальше вы в Telegram, или на Авито, или по рекомендации знакомых находите человека, который обещает продать вам тот же самый тур со скидкой 50% (бывает, что он сам находит вас, но реже, так как если человек уверен, что выбрал что-то сам, уровень доверия вырастает)
3️⃣ Вам передают действующие билеты и ваучеры, то есть мы не говорим о случаях явного мошенничества, и вы иногда действительно летите в отпуск. 

Что это за лайфхак такой? Раз вы читаете это на моем канале, значит, тут не всё чисто. 

Вариантов несколько: 
✈️ Слив ворованных миль. Скамеры часто взламывают личные кабинеты участников программ лояльности авиакомпаний типа Аэрофлот Бонус и продают за полцены билеты, оформленные на чужие бонусные мили, то есть доставшиеся ему бесплатно.
🪪 Оплата тура с украденной карты. Представим: мошенник украл данные чужой карты и должен как-то вывести с нее деньги. Если он будет переводить деньги в крипту или неизвестным ранее отправителям, банк заподозрит кражу, поэтому нужна покупка на «универсальном» сайте, который работает по всей России, где большой новый чек не вызовет подозрений. Для этого обычно покупают дорогостоящие сертификаты на маркетплейсах, либо туры/перелеты/гостиницы, а потом «обналичивают» их через желающих оказаться в этом туре. Как вы сами понимаете, скамер при этом не теряет половину (хотя купил тур за полную стоимость), а находит половину. Оптимист, одним словом. 
🎪 Туристические пирамиды. Мошенники предлагают блогерам туры за полцены с условием «сделай рекламу в соцсетях и получи скидку 50%». Чтобы отправить первых клиентов в поездку, они покупают путевки за полную стоимость на деньги, которые уже успели собрать со следующих участников. Когда на руках оказывается достаточная ликвидность, новые билеты просто подделываются, а человек с деньгами пропадает. 

Несмотря на то, что первые 2 схемы кажутся очень привлекательными для туристов, предупрежу об очевидном: когда человек, у кого были украдены аккаунт или данные карты, заметит кражу, придут не к скамерам (они далеко и достать их сложно), а к вам. Да и обычных мошенников в сети достаточно.

Знаете ли вы, что если вы решили подобрать пароль к Wi-Fi, то вы уже нарушитель уголовного кодекса? 
🍿 Даже если вы сделали это в ознакомительных целях;
🥹 Даже если у вас ничего не получилось;
⌚️ Даже если у вас что-то получилось, но вы никак это не использовали;
❤️ Даже если получилось не у вас, а вы просто что-то кому-то посоветовали.  

Мы живем в сложное время, поэтому в формате эксперимента я написала статью, как работает Уголовный Кодекс в кибербезе. Надеюсь, она будет вам полезна. Прочитать можно здесь или здесь.

Как вы думаете, вернул ли он себе прежнее ФИО потому, что не смог верифицироваться в MAX?..

Недавно ко мне обратился знакомый с вопросом «В каком агентстве иностранцу безопасно заказать электронную визу в Россию?» 

Мне была предложена вот такая пачка сайтов: 
russiaevisa.ru 
russia-evisa.com 
e-visarussia.ru 
russian-e-visa.com

Проделаем упражнение «Как распознать скам за 5 минут»

В качестве источников данных я буду использовать два простейших инструмента: whois.com и pr-cy.ru

1️⃣ russiaevisa.ru 
Домен принадлежит частному лицу. 
IP-адрес американский, при этом трафик вьетнамский, а администратор  управляет доменами российских компаний, казино, неофициальных платежных сервисов и читов на Роблокс.
Вывод: не рекомендую обращаться в компанию.

2️⃣ russia-evisa.com 
Сервис японский, имеет официального представителя, белый IP и адрес офиса в Осаке. 
Однако по указанному адресу нет ни одного видового центра или посредника, на сайте нет раскрытия реквизитов компании, трафик в 2026 году нулевой, функциональность не поддерживается.  
Вывод: компания, вероятно, больше не оказывает услуг. Не рекомендую обращаться. 

3️⃣ e-visarussia.ru  
Домен принадлежит частному лицу, зарегистрирован буквально неделю назад и уже запрещен к индексации в Яндексе. Глобально, это пока не дает покрасить его в красный, но меня также смутило, что сайт запрещен к индексации ботами от Cloudflare, Google и ChatGPT. Говоря простым языком, сайт почему-то не хочет, чтобы его рекомендовали и сканировали лишний раз на предмет безопасности.
Вывод: не рекомендую платить онлайн и оставлять там свои персональные данные

4️⃣ russian-e-visa.com
Домен принадлежит частному лицу. 
Сайт и блог существуют давно и наполняются. У него хорошая индексация и большое количество упоминаний, правда, преимущественно, накрученных. Трафик на сайт околонулевой (что может объясняться снижением популярности направления).
Вывод: нет явных причин не обращаться в компанию.  

P.S. А ещё жизнь научила меня спрашивать людей о том, какую именно проблему они решают. А то потом оказывается, что им нужен вовсе не посредник в получении визы в Россию, у нах просто не получается написать в МИД потому, что им невдомек, что МИД не читает почту с иностранных ящиков. 

Российские корпорации: "Избавим вас от спама за 199 рублей в месяц🔥"
Также российские корпорации:

Есть очень творческая профессия — быть сквоттером 

Сквоттеры наживаются на том, что регистрируют на себя ресурсы, которыми люди пользуются, считая их настоящими. 
💣 Помните легендарную историю, как американец Узи Ниссан зарегистрировал на себя домен nissan.com? Спустя время автоконцерн Ниссан решил отсудить домен вместо того, чтобы заплатить требуемую сумму, Узи обиделся и до конца своих дней глумился над маркой на своём сайте. 
💣 Или вот история сегодняшнего дня: в Google на первом месте выдачи по запросу "Trezor" находится фишинговый сайт. 

Но такое происходит ближе, чем вы думаете. Вот история моей читательницы, которая подсвечивает, что сквоттеры уже освоили Telegram и занимаются обычным мошенничеством: 
1. Девушка живет в Тюмени, где сейчас из-за коммунального кризиса подскочил спрос на питьевую воду,
2. Она нашла ТГ-бота для покупки воды от бренда «Ясные ключи»,
3. Бот после запуска попросил ее подтвердить номер телефона с помощью кода из СМС,
4. Девушка получила код и на автомате отправила его боту. После чего на ее номер телефона был зарегистрирован аккаунт в МАХ, 
5. Спохватившись девушка увидела, что СМС пришло от МАХ⚠️, но было уже поздно (а обращения в МАХ сегодня обрабатываются неделю). 
 
На самом деле опасности здесь сразу две:
1️⃣ Во-первых, это наше туннельное зрение. Мы научили мозг выхватывать из уведомления только нужные нам 6 цифр, и игнорируем остальное. 
2️⃣ А во-вторых, сегодня в Telegram очень трудно привлечь к ответственности хоть кого-то. Админы анонимные, эквайринги серые, а бренды не способны контролировать свои копии. Поэтому мошенников в нем уже больше, чем в даркнете. 

P.S. Вы тоже можете поделиться своей интересной историей по теме в личные сообщения канала или на почту katya.turing@gmail.com. Неизвестные прежде и важные схемы со скринами постараюсь публиковать, чтобы мы могли предупредить других.

Катя Тьюринг и мошенники pinned «Добро пожаловать в Чатик Кати Тьюринг ☀️ Это пространство для обсуждения профессиональных тем в рамках канала «Катя Тьюринг и мошенники». Чтобы всем было комфортно, мы соблюдаем следующие правила: 1. Не оскорбляем друг друга и не переходим на личности.…»

Добро пожаловать в Чатик Кати Тьюринг ☀️

Это пространство для обсуждения профессиональных тем в рамках канала «Катя Тьюринг и мошенники».

Чтобы всем было комфортно, мы соблюдаем следующие правила:
1. Не оскорбляем друг друга и не переходим на личности.
2. Не нарушаем законы РФ, чтобы не подставить чат и канал под блокировку.
3. Уважительно относимся к собеседникам (спам, поток мыслей и голосовые на несколько минут признаком уважения не являются).
4. Админ не ходит на свидания, не занимается пробивом и не является вашим личным консультантом. Прошу понять и простить.
5. Любые частные рабочие запросы отправляйте на почту katya.turing@gmail.com

Нарушение правил влечет бан. Всем мир ♥️

«Анонимная аренда серверов от 7000 руб. VPN и защита от ментов входит в стоимость» 😎

Сегодня получаю по почте недвусмысленную рекламу «Конфиденциальное размещение ваших серверов в ЦОД. Связь с любой точкой мира. Защита от изъятий». И мне стало интересно, а что, так можно было? 🗿

Что имеем: 
1. Имя отправителя «Роман Туманков» 
2. Емейл geral@alfilter.ru
3. Ссылка на аккаунт в МАХ, который сам себя называет ООО "КЛАУДС НН" и ссылается на eratelecom.net (компанию, которая в принципе не оказывает услугу колокейшна)

🚩 Начинаем с домена alfilter.ru. Зарегистрирован меньше года назад в США, потом переехал на виртуальный немецкий хостинг по адресу 31.77.197.252. Сайт на нём отсутствует. К названным брендам отношения не имеет. 
🚩 Компания ООО "КЛАУДС НН" (ИНН 5260310564) исключена из ЕГРЮЛ 15.11.2024 по причине «недостоверные сведения», но ничего страшного — бенефициар этой компании, известная нижегородцам «Эра-Телеком», уже создала копию данного ЮЛ с тем же самым названием "КЛАУДС НН" (ИНН 5262373930) и с тем же количеством сотрудников (ноль).
🚩 Ни старая, ни новая компании не платят ни земельный налог, ни налог на имущество. Разъясняю: у них нет своих ЦОДов, а следовательно они никак не могут гарантировать вам неприкосновенность.
🚩 В ответ на мое обращение, менеджер назвал мне адрес ЦОДа: Нижний Новгород, ул Электровозная 7Д. Это складское помещение 95-го года постройки, принадлежащее физлицу. 
🚩 И, наконец, посмотрите их КП. Я впервые в жизни вижу, чтобы реквизиты компании были указаны как «ИНН/КИО». Поясню: КИО — это код иностранной организации, и никакая РУ-компания в здравом уме не будет называть так свой ИНН.

Какие выводы делаю: именем «Эра-Телеком» представляются люди, которые никакого отношения к компании не имеют (СКАМЕРЫ). Сначала я думала, что это лихие сотрудники придумали способ подзаработать на стороне, но посмотрев на их сарайку понимаю, что это просто скам.

Приглашаю вас принять участие в моем новом видео.

Друзья, следующее видео на моем YouTube-канале будет посвящено платформам ВК Видео и Rutube. Я буду исследовать вопрос, смогли ли они стать удобными и востребованными для россиян. 

Если у вас есть мнение на этот счет, прошу вас записать и прислать мне аудио или видео в личные сообщения TG-канала @katya_turing.

Что интересно: 
1. Смогли ли эти платформы стать привычкой наравне с YouTube, и если нет, то чего им не хватает? 
2. Устраивают ли вас видео, которые рекомендуют платформы? Если нет, то почему? 
3. Были ли моменты/инциденты, которыми вы хотели бы поделиться? Например, баги, неудачное общение с поддержкой и так далее. 
4. АВТОРАМ: как платформы продвигают ваши видео? Как оцениваете монетизацию (если подключали) и контракты (если заключали)? 

ВАЖНО:
1. Если вы решили записать мне ответ, то вы согласны с тем, что его фрагмент может появиться в моем видео. 
2. Пожалуйста, подпишитесь в формате «имя, возраст, род занятий». 
3. Прошу делать короткие, емкие записи, чтобы их было удобно вставить в видео и приятно слушать. Пожалуйста, не используйте ИИ и нецензурную лексику. 
4. Если у вас есть скриншоты забавных моментов или странного поведения платформы, прикладывайте! 🙂

P.S. Тот факт, что вы записали ответ, не гарантирует, что он окажется в видео. Будут использованы самые полезные и интересные истории. 
P.P.S. Если ваше сообщение осталось без ответа, прошу понять и простить 🙏 Если сообщений будет много, все прослушаю, но могу не на все ответить!

Статистика официально принятых космических пришельцев по разным странам:
Россия: 0
Весь мир: 0
США: 2👽

История старая, но с точки зрения прецедентного права очень занимательная.

В 1995 году американские космонавты прибыли на орбитальную станцию «Мир», чтобы сменить российских летчиков 🇷🇺 Те, в свою очередь, должны были вернуться на Землю на освободившемся шаттле, который планово приземлялся, естественно, в США 🇺🇸

Но перед вылетом в Америку оказалось, что у российских космонавтов нет виз. А вы помните, как щепетильны американцы к своей миграционной политике. Проблема осложнялась тем, что де-юре американский шаттл «Атлантис» уже был кусочком американской территории. И тот факт, что его заняли русские без документов, создавал опасную юридическую ситуацию (проголосовали бы за присоединение к РФ и — кранты 🏴‍☠️).

Выдать визы по факту положения миграционная служба отказалась — официальное разрешение на пересечение границы США, выданное от безысходности, было опасно для американского закона. В США работает прецедентное право: то, что случилось один раз, может быть использовано в будущих судах.

В итоге иммиграционная служба оформила российских космонавтов как «aliens from outer space» («пришельцы из космоса). Поэтому посмотреть Штаты космонавтам не удалось, ведь пришельцам запрещено покидать территорию NASA.

Кстати, по слухам, космонавты намучились гораздо сильнее, пока доказывали уже российским пограничникам, почему они были в России, а потом оказались за ее пределами 😆

Как пройти у меня обучение?

Друзья, во-первых, спасибо, что обращаетесь с такими запросами, это дает мне осознание, что я являюсь крутым специалистом в OSINT 🙏 А во-вторых, хочу ответить публично, когда и как ко мне стоит обращаться.

В последнее время я часто отказываю в обучении потому, что:
- Люди не хотят раскрывать себя,
- Они хотят учиться деанону, поиску по фото и сталкингу.
Я не оказываю таких услуг. OSINT — это не взлом, не пробив и не слежка за людьми. Это навык сбора глубокого цифрового следа, который на основе как сетевых, так и персональных данных дает возможность искать людей, улики и раскрывать преступления.
1. Персональные данные используются, если на это есть разрешение — им обладают банки, корпорации, HR-агентства и ряд других организаций.
2. Сетевые данные используются там, где мы не имеем право проверять человека как персону.

У вас есть два варианта, как пройти мое обучение:
🖥️ Если вы являетесь сотрудником компании, которой необходим OSINT, приходите ко мне на обучение по корпоративному договору. С 2025 года моим представителем в этом является @insecasales, с ним можно связаться, чтобы пройти у меня как базовый курс, так и профильный (то есть заточенный конкретно под антифрод, проверку к/а, внешние/внутренние расследования и т.п.).
📱 Если у вас такой возможности нет, я рекомендую вам пройти базовый курс по OSINT, который мы создали вместе с Артемом Иргебаевым (@gspdnsobaka), когда поняли, что спрос на сетевую разведку высокий. Стоимость курса будет ниже индивидуального обучения, и на нем вы также сможете задать интересующие вас вопросы.