К повседневному мошенничеству я привык. Нападки нехороших человек на свой банковский счёт готов отражать 24/7. Другое дело — кибер-мошенничество. Я жил в уверенности, что сервера Добропост защищены, данные в безопасности, мы молодцы и всё такое. Тогда я ещё не знал, что самое слабое звено в безопасности – сам человек и его фактор.
Ситуация произошла год назад. В личных сообщениях меня спросили, как мы в Добропост относимся к багбаунти. А мы багбаунти уважаем и вознаграждаем различными плюшками. Мой собеседник оказался не из числа индейцев и на плюшки не вёлся, сходу потребовал 1000$ за найденный эксплойт. Мол, дыра в безопасности серьёзная, есть возможность слить базу данных, в т.ч. логины и пароли, вот вам парочка примеров данных, сами проверьте. И скидывает несколько имейлов и паролей, которые действительно логинятся в Добропост под действующими аккаунтами разных реальных людей. Как убедитесь, денежки вот сюда переводите – сразу покажем, где и что подлатать следует. И, вообще-то, тыща – цена очень лояльная, сами Добропостом пользуемся и наживаться на любимом сервисе не хотим.
Параллельно примерно в эти же дни конкуренты сбрасывают пароли всем своим пользователям, ссылаясь на соображения безопасности. Взвесив все за и против, принимаем решение согласиться на условия. Переводим деньги. Наши больше-не-уважаемые-партнёры исчезают через 5 минут вместе с чатом.
Смекалка скамеров: 8/10 Смекалка Серёжи: 2/10
С одной стороны, обидно чувствовать себя мамонтом. С другой, где-то глубоко внутри я был рад, что ничего на самом деле взломано-то и не было. Решение задачки оказалось весьма банальным. По крайней мере, задним числом кажется именно так.
С меня бутылка фирменного лимончелло, если в комментах угадаете, что произошло на самом деле 😊
Сегодня в плане стоял пост, приоткрывающий личный опыт и мысли о ютюб канале Добропоста, который за 3 года раскачали до 70к подписчиков, но мне попалось это 👇
How can I read @ssserbin without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Сербин | Бизнес | Китай: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Сербин | Бизнес | Китай have?
Сербин | Бизнес | Китай (@ssserbin) has 88 subscribers on Telegram, refreshed roughly every 30 minutes.
Does Сербин | Бизнес | Китай know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
