Катя Тьюринг и мошенники

На что вы готовы в борьбе за наследство в $2 млрд?

🪎 Олег Бурлаков — долларовый миллиардер, сколотивший состояние на российской нефти, газе и цементе. Еще в 90-е он перевез жену и детей в Канаду в целях безопасности и получил гражданство Монако. Успешно пережив несколько нападений, он умер от коронавируса в 2021 году.

После смерти осталось два завещания: согласно первому, оформленному в РФ, всё имущество отходило жене. Но после заявления на развод в 2018 году, завещание было переписано уже по законам Монако на сестру, так как ее семья вела с Бурлаковым совместный бизнес. Естественно, за деньги олигарха началась война, где, как мы видим сегодня, любые средства хороши.

Вот с чем пришлось работать судьям, и вот как они вышли из положения:
1. Установлено, что за два года до смерти Бурлакова жена и дочь установили в его спальне и кабинете прослушку, видимо, чтобы исключить сокрытие имущества при разводе;
2. Также установлено, что с этой же целью брат Бурлаковой взломал компьютер погибшего и скопировал «огромное количество информации»;
3. По утверждению Казаковых (сестра и её муж), их почта была взломана агентством CT Group по заказу Бурлаковых. Сам факт взлома сегодня не подтвержден, но к делу подшит платёж в размере €1 млн за неизвестные услуги (а мало какая услуга без названия сегодня стоит €1 млн, разве что н е л е г а л ь н а я).

Тем не менее суд занял максимально невозмутимую позицию:
🗿 Да, прослушка была установлена, но нет доказательств, что Бурлаковы взяли свои знания об оспариваемых сделках именно оттуда, вдруг они и так их знали,
🗿 Да, брат Бурлаковой осуществил незаконный взлом компьютера Олега, но нет доказательств, что Людмила была в курсе происходящего, просила его об этом и имела с этого выгоду,
🗿 А взлом почты - это недоказанный факт, как и то, что Бурлаковы вообще были в курсе взлома. Они могли заплатить миллион евро без указания цели. А сведения, которые, по словам Казаковых, взяты из почты, на самом деле получены легально — просто представитель истца случайно оказался в той же стране, городе, отеле и ресторане, который был указан как место встречи.

На самом деле, мне было очень смешно читать эти выводы потому, что это типично русский метод ведения расследования. Если раньше случайно находили анонимный африканский сайт, где кто-то русскоязычный опубликовал именно те материалы, которых не хватало следствию, то теперь недостающую информацию находит человек, который случайно гулял по городу 🎩

На первом месте Яндекс Поиск рекомендует украинские вирусы, которые помечены как «безопасный файл»

И я снова вынуждена писать про Яндекс.
1. В Яндекс Поиске в ответ на безобидный запрос «скачать Гугл Хром» на первом месте мы видим chrome-downloads.net (обратите внимание на фото 1 — это «промо-результат», то есть Яндекс ставит этот сайт на первое место за деньги)
2. Несем его в Касперский и получаем статус «файл безопасен»
3. Тогда мы, будучи очень душными, несем файл в VirusTotal и оказывается, что файл вовсе не безопасен ⚠️
4. Начинаем изучать домен и видим, что сайт зарегистрирован на Украине, работает исключительно на Россию (!), при этом индексация у него нулевая
(то есть это пустышка).
5. Старый IP-адрес владельца Павла Ластенко выводит нас на пачку таких же сайтов, содержащих аналогичные вредоносы, но базирующихся уже в Ростове, где у Павла официальное ИП.
6. Все эти домены перед вами
⚠️ laserjet-driver.com
⚠️ ndrivers.net
⚠️ drivers-windows.com
⚠️ winrarload.com
⚠️ utorrent-download.com
И каждый из exe-файлов, предложенных Павлом, оказываются, о удивление, ВИРУСАМИ.

Друзья, будьте очень осторожны. И я очень надеюсь, что команда Яндекса это увидит.
Шутки в конце не будет.

На днях Илья Гусев криво спарсил Хабр, а Хабр криво защитился с помощью стажёра

Хронология:
1. Илья скачивает и публикует датасет с именами, статьями и комментариями с Хабра (страница уже скрыта, но вы можете посмотреть ее через web.archive.org),
2. Ему приходит письмо от Хабра, где говорится «удоли»,
3. Илья запрашивает обоснование для удаления,
4. В ответ приходит следующее письмо от Хабра, где говорится «ты нарушил ВСЁ, вот тебе все статьи, которые нам удалось нагуглить».

На мой субъективный взгляд, здесь не правы все.

1. Во-первых, не правы корпораты. Я прекрасно понимаю боль Хабра — им важно удерживать у себя интересных авторов, которые могут дать читателю уникальный контент. При этом абсолютно все крупные LLM (лингвистические модели) естественно обучаются на материалах Хабра, лишая их самоценности. Этому способствует довольно бессмысленная концепция Fair Use: она запрещает копировать «как есть» и позволяет хранить данные только в векторном виде, но РАЗУМЕЕТСЯ все разработчики LLM плевали на нее потому, что хранение датасета в переработанном виде не дает переиспользовать его на новом поколении обработчиков. И РАЗУМЕЕТСЯ проверить это Хабр никак не может.
2. Во-вторых, не прав Хабр. Нет, имя и фамилия, указанные пользователем в нике, сами по себе не являются персональными данными. И нет, данные, собранные в базу данных самим автором базы, не защищают эту базу от него самого. И в базе нет ничего, что может быть признано интеллектуальной собственностью Хабра. И 99% комментариев не попадают под защиту авторских прав. Так что письмо почти целиком похоже на попытку напугать, в надежде, что кто-то напугается.
3. В-третьих, не прав Илья. Если вы занимаетесь парсингом в 2026 году, вы должны быть так хорошо подкованы в нюансах, что комар носа не подточит. Эту базу можно было бы собрать без нарушений, но пока не вышло.

p.s. Будет интересно понаблюдать, появится ли у Хабра вакансия специалиста по защите от парсинга 😄

Telegram: не продался ❌
ТамТам: не получился ❌
МАХ: вылетел из маркетов ❌

Наш следующий «негосударственный» кандидат уже на подходе, и как мы увидим, спустя 10 лет⚠️ после старта проекта «Суверенный интернет» государство решило забрать шансы у Кириенко и поделиться ими с Керимовым.

WB Мессенджер, или Wibes, или Вайб, или как-то ещё уже находится в бета-тесте и почти готов к выходу на рынок. Надо отдать должное, у проекта есть потенциал:
1. У WB 150 000 сотрудников, которые уже являются автоматическими пользователями месседжера,
2. Имеются 113 000 000 активных пользователей WB в месяц, и до 10% из них пользуются чатом с продавцом, который, как ожидается, переедет на рельсы нового мессенджера,
3. Именно такой суперапп с маркетплейсом, сервисом доставки, лентой Wibes и платежной системой может стать аналогом WeChat ГОРАЗДО быстрее и органичнее, чем МАХ.

Минусы:
- Отмена визита ко врачу будет стоить 200 рублей,
- У ООО «РВБ» столько рекламных площадей, которые не окупаются, что, вангую, к концу 2026 года из любой точки Москвы будет видно от 1 до 3 плакатов WB мессенджера.

✍️ Кстати, изначально здесь должна была быть шутка, что блогеры будут отдавать WB 67% комиссии с дохода, но когда я зашла посмотреть монетизацию, то увидела, что цифры дохода ненастоящие, их просто захардкодили на фронте 🤣 вы понимаете? Просто вставили руками на сайт.

Минутка псиопа

В ВК Видео вы можете увидеть шлаковый контент вот такого содержания: 
…«Я потерял дочь на войне, поставьте лайк, чтобы я мог пережить утрату»…
…«Я сирота, но окончила университет, поддержи меня комментарием»…
…«Я осталась без ноги, но ваши лайки дают мне сил»…

Сколько бы нас не убеждали, что зарубежные соцсети сеют растление и деградацию, смею заметить, такого там нет. Засилье генеративных видео — это прерогатива исключительно российских соцсетей. 

Что здесь происходит: 
1⃣ Обычный сммщик канала типа «Прикольные приколы» генерирует пачками ИИ-видео для того, чтобы вызвать реакцию людей. Реакции нужны, чтобы увеличить охваты и количество подписчиков на канале, которые нужны, чтобы зарабатывать на продаже рекламы.
2⃣ Однако на одном юморе сегодня далеко не уедешь потому, что 99% реально смешных видео уже пересняты по 10 раз. Поэтому ради лайков и комментариев приходится давить на жалость.
3⃣ Проблема в том, что люди «едят» этот контент и подписываются на паблики, где сегодня выходит ИИ-ребенок, а завтра — фейковые провокации. 

Занятно, что в ВК Клипах даже нельзя проверить, кто пишет эти тысячи комментариев — боты или люди со сниженным критическим мышлением. Но вне зависимости от ответа, вопрос у меня только к ВК: вам самим-то не стыдно делать такие продукты? Когда вы начнёте отвечать за качество контента, который рекомендуете?

«Аптеки отказываются продавать наш прекрасный БАД потому, что он всех вылечит, и медицина станет бесполезна»

По долгу работы я выехала в регион, где добрые местные жители рассказали мне про препарат для чистки сосудов «Кардиодоз», который продаётся по почте. Почему по почте? Всё просто: препарат совершил революцию в медицине, поэтому аптечные сети скрывают его существование ⚠️ хотя даже Лео Бокерия (известный кардиохирург) рекомендовал его к употреблению ⚠️

Я — человек простой. Вижу странности, иду расследовать.

1. По трек-номеру получаю отправителя — ООО «НУТРИФОРМ», 6162092969
2. Иду в СПАРК и вижу: организация зарегистрирована в марте сего года, отчетности нет, лицензий и сертификатов нет, руководит компанией Зелёная Н.С. с очень специфическим цифровым следом.
3. Что не так с цифровым следом: по почте, привязанной к ИНН, и страничке в ОК собирается кластер с timezone = UA и аккаунтом Яндекса с маской +(380)…
4. Что имеем: перед нами скорее всего украинка 44 лет, которая, получив гражданство РФ, стала зарабатывать как может — номинальным управлением (ст. 173 УК РФ).
5. Некие аферисты, прикрываясь ООО на имя госпожи Зелёной, рекламируют в ОК/YT некий БАД на основе гинкго-билоба по цене 15 тысяч за 4 ампулы.
6. Ранее от него отказались аптеки (со слов моих собеседниц) и страничка препарата была заблокирована на Ozon (спасибо непротухшим индексам), поэтому его приходится отправлять почтой с наложенным платежом.
7. Сайт, который, судя по архивам, ранее продвигал препарат, уже успешно заблокирован.

Итого, что я имею:
1. Публикацию из достоверного источника, где доктор Бокерия опроверг свою связь с любыми БАДами и лекарствами,
2. Весомые причины не доверять ООО «НУТРИФОРМ» (оговорюсь, что было бы клеветой объявить, что перед нами мошенники, так как я не имею решения суда и не могу клеветать, но ПОДОЗРЕНИЕ ЗАКРАДЫВАЕТСЯ🤓),
3. Препарат продается по неадекватно завышенной цене относительно его состава.

К сожалению, далее случилось непредвиденное (хотя за 7 лет работы в антифроде это происходит постоянно, я всё равно не могу к этому привыкнуть😅). Мне посоветовали не мешать людям нести добро вопреки всем сложностям. Приношу свои извинения. Если вы хотите быть обманутыми и не просите совета, то я здесь явно лишняя.

"Как мы можем думать о вашей приватности, если повсюду мошенники"

На скриншоте наглядно видно, как DNS получает геолокацию несмотря на ограничение доступа к геоданным.

Делать это можно по-разному, но учитывая, что открыт браузер, а не приложение, и авторизации в нём нет, геолокация определяется по IP + данным от операторов (которые можно купить)

«Подлинность ваших документов не вызывает сомнений, просто все они сделаны по вашей инициативе, а это недостаточно независимо»

Эта история так отлично отражает современный мир, что я хочу с вами ей поделиться. 

Дмитрий Конов, будучи управленцем «Сибур Холдинга» (нефтедобыча) и АК «Алроса» (добыча алмазов), в 2022 году попал под европейские санкции. Это не входило в его планы, поэтому он предпринял усилия, чтобы к 2024 году санкции не были продлены. Самое главное, что требовалось — разорвать любые связи с российскими корпорациями. И чтобы подтвердить разрыв, Конов предоставил целый ряд документов чуть ли не от Папы Римского: 
🛡 Бумага корпоративного секретаря АЛРОСА, что Конов не числится в штате,
🛡 Собственное одобренное заявление об отставке от 14 апреля 2022 года,
🛡 Письмо аудиторской компании ФБК об отсутствии деловой активности в компании,
🛡 Юридическое заключение White & Case Kazakhstan об отсутствии аффилированности, 
🛡 Письма Московской биржи и Банка России об отсутствии связанных активов,
🛡 Документы из налоговой об отсутствии связанного дохода...

Суд всё это просмотрел и вынес вердикт: «Всё сделано по запросу Конова, а значит, могло учитывать его интересы», что правильнее было бы трактовать так: «Заявленные господа просто подписали то, что их попросили». Самое смешное, что это типично русская традиция. Рекомендация от работодателя, написанная самим же сотрудником. Справка о доходе для получения визы или ипотеки, где может быть любая удобная цифра. Сумма в договоре, которая заведомо снижена, чтобы заплатить поменьше налогов. 

Но глупо спорить и с более логичным доводом: судья обратил внимание, что все требуемые бумаги были подписаны вручную, не заносились в ЭДО и корпоративные системы, а значит, могли быть подписаны любым задним числом. Короче, Конов инициировал судебный процесс, чтобы убедить европейцев в отсутствии связи в политических кругах РФ, а в итоге, наоборот, доказал обратное с подписями и печатями.

Я, конечно, не умнее его команды, но, на мой взгляд, было бы ценно доказывать не отсутствие дохода, а отсутствие возможности выполнения корпоративных функций. Например, предоставить факты длительного дохода в другой компании и другой должности, потери налогового резидентства или хотя бы какого-нибудь уголовного дела, что сейчас очень модно 👑

Забытое сообщение, старый профиль или случайная анкета годами тлеют в сетевых архивах... пока однажды их не откопает грамотный сталкер и не использует против вас👻

Хорошая новость: объем цифровых следов можно уменьшать! Как это делать, на фесте расскажет сетевой детектив СФЕРА intelligence — Екатерина Тьюринг. За плечами Кати уже 7 лет жесткой практики в антифроде и экономической безопасности🕵️

На сцене докладов Катя выступит с темой «Цифровое тление: интернет помнит все», где разберет:

⭕️Что такое цифровой след и каков его размер
⭕️Из чего состоит Рунет и где фактически живет его память
⭕️Что подразумевается под понятиями «иллюзия забвения», «эффект цифрового тления», «эффект коллективной памяти», «фантомные данные»
⭕️Какие есть инструменты для анализа цифрового следа
⭕️К чему приводит искажение данных о себе в попытке обмануть Сеть
⭕️Как уменьшить цифровой след

🔎 А если вашей компании нужно выстроить OSINT в корпоративной разведке или экономической безопасности — бронируйте слоты на экспертную консультацию с Катей прямо на площадке в день мероприятия.

Приезжайте 17 июля в Березы Парк Строгино, чтобы понять, насколько глубокий цифровой след вы оставляете в сети 😎

А сегодня Катя отмечает свой день рождения! Поздравляем от всей команды кэмпа и желаем новых побед в мире цифровых расследований 💚🥰

🌝 Билеты в Лето | 👋Комьюнити

Сегодня ребята сделали мне поистине крутой подарок. Я – закрывающий спикер Киберкемпа 17 июля!

Приходите увидеться и пообщаться лично 🤗

Фейковый бот, который подписывается моим именем 😡

Спасибо моим внимательным подписчикам, что заметили в сети бот, который не имеет ко мне никакого отношения, но выдает себя за меня

@katya_turingbot

Друзья, кого не затруднит, пожалуйста, отправьте на него жалобу, пока он не начал обманывать людей от моего имени.

Переходя в бот, надо выбрать в меню Report -> Scam or fraud -> Impersonation

Спасибо 🙏

✏️ Вопрос от подписчика:

Правда ли, что паллеты с барахлом с маркетплейсов собираются из ворованных товаров?

Мой ответ: да, это ворованные товары. Отобраны они легально, но будет кощунственно утверждать, что это белый заработок.

Вы наверняка встречали объявления на Авито «продаю паллеты с товаром (электроника, брендовая одежда) за 30 000 рублей» или рилсы «мы купили паллет и вот сколько на нём заработали». Откуда они берутся?

1. У маркетплейса появляется невостребованный товар. Официально по причине того, что продавцу дешевле утилизировать его, чем возвращать на переупаковку, например, если товар едет из Китая. Однако в реальности селлеры часто оставляют посылки совсем по другим причинам (1) товар теряется при возврате (2) товар бракованный, потерял товарный вид или истёк его срок годности (3) селлер не успел забрать возврат и так далее.
2. Невостребованный товар отправляется на утилизацию. Однако это не классическая утилизация, типа раскатки санкционного сыра бульдозерами, а просто снятие позиций с баланса склада. Поэтому нет прямого запрета на то, чтобы и дальше использовать вещь по назначению, то есть перепродать. И занимается этим не сам маркетплейс, а подрядчики-ликвидаторы, выкупающие товар фурами.
3. Далее ликвидаторы сортируют товары, изымая наиболее ценные, а из остальных формируют паллеты, которые продают «вслепую» на Авито и через рекламу у блогеров. Чтобы это не было разводом в чистом виде, паллеты формируются по принципу 50% ликвидных товаров, 30-40% условно-ликвидных (например, несезонный товар или товар низкого спроса) и 10-20% неликвида, который не продастся. Стоимость не превышает ту, которую удастся заработать при штучной перепродаже на маркетах.

Где же конкретно обман:
♻️ Таким серым методом продаются товары селлеров, часто думающих, что те утилизированы и заплативших за их утилизацию. Они не давали согласия на продажу их товаров от чужого имени (зачастую, даже согласие на утилизацию они не давали, а были принуждены к ней в рамках оферты).
📦 Чтобы в боксах попались обещанные айфоны, ультрабуки и ходовые кроссовки, боксы должны быть поставлены вам из первых рук в упаковке WB/Ozon с описью вложения. Если вы видите обмотку любого цвета, кроме фирменного, значит, товары уже перебирались, и вас обманывают относительно состава бокса.
🎁 Блогеры, которые снимают видео про то, как зарабатывают, покупая «секретные боксы» за 100к и продавая за 140к, таким «бизнесом» не занимаются.

p.s. Кстати, истории о том, как люди покупают секретные корзины в Ленте — это тоже обман, в первую очередь самих себя. Когда-нибудь про маркетологов, которые научились таким образом впаривать людям низкооборачиваемые товары, напишут книгу. Но не сегодня, сегодня это слишком хорошо работает.

Ещё в апреле у меня на канале вышел ролик о том, как Wildberries перестала быть самостоятельной структурой, а Татьяна Ким перестала осуществлять роль стратегического управленца.

Если кратко, я высказала гипотезу о том, что государство взяло под контроль компанию своим излюбленным методом — через передачу актива банку ВТБ.
Структурно это выглядит так:
- Распределенные активы консолидируются под брендом РВБ. Даже домены и товарные знаки Татьяна из личного пользования передала собственность новой структуры,
- ООО «РВБ» берет у ВТБ кредит в размере 40 млрд рублей,
- Естественно, такой займ выдается под залог собственной доли.
Это классический план того, как внешняя структура становится КДЛ (контролирующим должника лицом).

Спустя буквально неделю пресс-служба РВБ опровергла все эти утверждения, назвав их вбросами (всё, как мы, в России, любим).

Однако, уже в конце мая стало достоверно известно,
что ВТБ приобрел миноритарную долю в цифровых финансовых активах РВБ. Говоря по-русски, ВТБ купил долю в WB Банке. И имеется договоренность о последующем увеличении доли. Что абсолютно логично, ведь вряд ли кто-то реально верил, что международные платежи замкнет на себе не ВнешТоргБанк, а WB Банк, который никак не вылечит у себя легализацию.

А Татьяна Ким все также уверяет прессу, что объединение не планируется. Кажется, Мирзояны и Костин забыли рассказать ей о своих планах 🤣

Благодаря Авито многим известна схема обмана «Посредник».

Если кратко, работает она так: мошенник пишет продавцу от имени покупателя, а покупателю от имени продавца. Когда получается договориться о сделке, он получает от покупателя перевод, затем уходит в тень, а продавец и покупатель делят между собой оплаченный неясно кому товар.

Но это пост о той же схеме «Посредник» с колоссальным убытком в 62 000 000 рублей 🙈

В 2024 году авиакомпания Logix Aero запланировала покупку двух авиадвигателей у Siam Aero. Однако в процессе переговоров почтовый ящик менеджера взломали мошенники. Они изучили контекст переписки, после чего создали два фейковых адреса, максимально похожие на адреса менеджеров с обеих сторон. Благодаря этому они перехватили диалог и некоторое время вели переписки отдельно с Siam Aero и отдельно с Logix Aero. И дождавшись удачного момента, они предложили заключить сделку со скидкой 10% за $830 000 вместо $930 000 ⚠️ по хитрой схеме оплаты на реквизиты другой компании. Покупатель согласился, и деньги ушли неизвестно куда.

Естественно, Logix Aero подал в суд. Логика истца была в том, что ответчик, несмотря на NDA, раскрыл детали договора мошенникам, тем самым сообщив чувствительную информацию, без которой мошенникам не удалось бы провернуть такую схему. Другими словами, нарушение NDA спровоцировало обман.

Примечательно, что буквально 2 месяца назад суд отказал в иске:
1⃣ Во-первых, он отклонил это утверждение (несмотря на то, что в нем есть доля истины). Он посчитал, что разглашение информации имело место, но произошло уже после начала мошеннической схемы, а значит, не является первопричиной убытка покупателя.
2⃣ А во-вторых, ограничил смысл NDA указав, что соглашение о конфиденциальности защищает компании от коммерческих потерь, а не от мошеннических действий.

От себя скажу, что подобные схемы — не редкость. У меня самой в работе были кейсы именно такого посредничества в результате взлома, после которых компании в суде пытались решать вопрос, по чьей же вине произошла компрометация. И основной вывод, который сделала я:
🚩 Вы никогда не сможете заставить менеджеров проверять почту при каждом новом письме.
🚩 Точно также вы не защититесь от всех киберсквоттеров на свете.
🚩 Но если продавец вдруг меняет реквизиты — это однозначно красный флаг, и вам нужно заново детально проверять не ЮЛ, от имени которого пишет менеджер, а ЮЛ, которому принадлежит счёт.