TGViewer
Channel Public Channel
Катя Тьюринг и мошенники

Катя Тьюринг и мошенники

@katya_turing

Канал кибердетектива с профдеформацией 🫠
Subscribers
1.48K
Photos
32
Videos
4
Links
22

Showing posts older than #19 · Back to latest

Older Posts 9 shown
Post #18 970
Как интимные переписки на OnlyFans из персональных данных превратились в бизнес-актив

Если вы не в курсе, OnlyFans — это сервис подписки на интимный контент, где основной доход генерируется в чатах с моделями. Однако все мало-мальски популярные модели давно не общаются с фанатами лично, а имеют контракты с агентствами. Агентства отвечают за полный цикл «обработки клиента», где модель снимает контент, а общение от ее лица ведут профессиональные чаттеры, которые работают по подготовленным скриптам. Чтобы не запутаться, о клиенте составляется подробное досье с его персональными и интимными данными (а вы что думали).

В секс-техе, как и любом другом, есть свои CRM-системы. Например, OnlyFans использует решение Infloww. Эти разработчики прекрасно знают цену таким данным и запретили их для скачивания. То есть агентства имеют возможность пополнять и использовать досье на клиента, но скачать его не могут. Естественно, это прискорбно. И недавно стало известно, что 26 крупных агентств воспользовались услугами нелегального ПО, которое через скрейпинг просто вынесло данные для миграции в другую CRM (теперь ждем их продажи в даркнете).

Естественно компании судятся. Интересные факты из зала суда:
🔹Cуд разбирался, кому принадлежат интимные переписки — агентствам или CRM-системе (заметьте, никто и не рассматривал, что они могут принадлежать авторам😅).
🔹 Факт взлома не был подтвержден, что формально легализует скрейпинг, ранее считавшийся промышленной разведкой, а это как раз метод сверхкорпораций для закачивания в LLM данных, защищенных авторским правом.
🔹 Ответчик имеет право использовать украденные данные, так как «уже неясно, какие украдены, а какие нет», что в точности повторяет позицию Авито относительно ворованных вещей, продаваемых на платформе.
  • 🔥 8
  • 😱 5
  • 👍 2
  • 🤔 1
Post #17 1.08K
Простой и короткий ответ на вопрос, откуда в MAX мошенники.
*сегодня регистрация в MAX доступна в 40 странах
  • 🤣 21
  • 👍 3
  • ❤ 2
  • 😁 2
  • 🤬 1
Post #15 916
Оказывается, есть мошенники, которые просто забывают спрятаться
Вчера я написала одному такому в Telegram — парень даже не скрывался, у него были открыты аватарки и город проживания. Но после моего письма он одумался и замаскировался 😆

"Такой сервис имеется", — слова человека, который сразу не вспомнил, чем он там управляет. Видимо, дроп.
  • 😁 12
  • 👍 5
  • 🤣 4
  • 🔥 2
  • ❤ 1
  • 🫡 1
Post #14 858
99% людей, считающих, что мошенники взломали их Госуслуги, никто не взламывал.

Сегодня нельзя получить доступ к Госуслугам зная только код из SMS — они прекрасно защищены. И когда вам звонят мошенники, они даже не пытаются попасть в ваш аккаунт, они пытаются вас напугать.

Названный код — отличный инструмент давления на человека. Случайно продиктовав его, человек начинает думать, что аккаунт взломан. Дальше на почту приходит письмо с громким заголовком вроде «ВАС ВЗЛОМАЛИ С УКРАИНЫ», и в этом состоянии человек делает первое, что приходит в голову — звонит по номеру, указанному в письме.

Именно этого и добиваются мошенники. Никакой код не нужен, если вы сами решили им набрать 😅

Что должно смутить:
1. Письмо от неофициального отправителя (нет лого, домен случайный),
2. Госуслуги не пустят в аккаунт ни одного пользователя с украинской геолокацией,
3. Из личного кабинета Госуслуг нельзя скачать личные документы, можно только поделиться их данными,
4. Госуслуги никогда не укажут для связи с поддержкой мобильный номер.

Так что перед нами фейк ¯\_(ツ)_/¯
  • 👍 9
  • ❤ 5
  • 🤔 3
Post #12 850
В моей практике мне иногда попадаются уморительные случаи, и хочется делиться ими с вами)
💀 Ситуация: мошенники, которые пять лет обманывали друг друга

На мировом рынке есть компания Trafigura — это перевозчик разных грузов преимущественно по морю, например, они грузят сахар в Африке и везут в Россию. Бизнес-модель при этом необычная: Trafigura выкупает контейнеры у поставщика, а по прибытии в порт продаёт их обратно с наценкой.
Таким образом корпорация получала классную возможность — она закладывала перекупленный груз в банке под 0,5%, а полученные деньги давала в долг поставщикам под 5%. Схема идеальная и очень прибыльная, так как риск минимален (займ обеспечен товаром, а партнеры Trafigura конечно же всегда выкупали его обратно). Так маленькая хитрость позволяла получать 4,5% на ровном месте.

Но однажды Trafigura начала работать с братьями Гупта. Это индийцы, которые умудрились подкупить почти весь ЮАР, наворовать алмазов, подделать ценные бумаги и много что еще 😁 Об их достижениях можно почитать здесь. Что же могло пойти не так?

Братья Гупта не растерялись, и придумали, как получить необеспеченный кредит. Они заявили для перевозки никель, а в контейнеры положили сталь, которая стоит в 50 раз дешевле. Но в 2022 году спалились и...просто не захотели выкупать свой товар назад, заявив, что им впаривают не их товар. Так Trafigura потеряла на своей «супер схеме» $500 000 000 (это 40 млрд руб).

Естественно, компания подала в суд, и три года происходило захватывающее судилище потому, что здесь нет честных — все хотели лёгких денег. В итоге виновны как обычно Гупта, хотя до сих пор считается, что и те и другие построили две пирамиды: Гупта — на подлоге, а Trafigura и Ситибанк — на махинациях с кредитами.
  • 🔥 6
  • 😁 4
  • 👏 3
  • 👍 1
  • 🤩 1
Post #10 683
Лучшие тестировщики кода — это, однозначно, мошенники.

Смотрите, какая интересная реализация скама:
1. Яндекс Путешествия позволяют отелям делать емейл-рассылки "Горящее предложение" на почтовом домене Яндекса
2. Мошенники на базе этой опции делают письмо не от отеля, а от Т-Банка (даром и те и другие — жёлтые)
3. Естественно, домен promo.yandex.ru воспринимается антиспамом как доверенный, и фишинговое письмо с 20 000 бонусами уходит получателю.
4. Профит!

p.s. детальный анализ показывает, что письма действительно отправлены через движок промо-рассылок с почт Яндекса sroewu@yandex.ru и vyjwovn@yandex.ru. Что говорит о том, что Яндекс и одноразовые почты вычисляет не очень хорошо 🌚
  • 👍 14
  • ❤ 5
  • ❤‍🔥 3
  • 💔 2
  • 🔥 1
Post #9 668
Если вам потребуется срочно вызвать в чат человека, держите отличный лайфхак. Помним, что вне Хогвартса работают только матные заклинания 😂
  • 😁 16
  • ❤ 4
  • 💯 3
Post #6 568
Почему я рассказываю в соцсетях об уязвимостях компаний, если это провоцирует людей их использовать?

А вот вам ответ, который отлично иллюстрирует моё видео из Миратога: если бы я написала об этом в поддержку, про меня бы забыли через 15 минут. А здесь не поленились, и быстро всё поправили в тот же день, когда видео набрало миллион просмотров 😁
  • 🔥 13
  • ❤ 9
  • 😁 1
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →