Помните недавно обсуждали историю о том, как у людей отжали квартиру с помощью электронной цифровой подписи? Мошенничества с ЭЦП продолжаются. На "Хабре" статья "Мошенники и ЭЦП — всё очень плохо".

Кратко - автор статьи неожиданно обнаружил, что на него и на его жену зарегистрировано несколько предприятий с помощью ЭЦП (поддельной, разумеется). И что самое интересное, путем хождения по инстанциям выяснилось, что с этим и сделать толком ничего нельзя, цитирую:

А дальше началась чреда отбивания порогов различных инстанций — МВД, Прокуратура, ОБЭП, Налоговая, Роскомнадзор, Администрация Президента, суд:

1. По линии полиции — многочисленные отказы в возбуждении уголовного дела, из-за отсутствия события преступления. Т. е. если кратко, то «когда вас убьют, тогда и приходите». Так как пока ко мне никто не выдвинул финансовых требований, события преступления нет.
2. По линии налоговой — они сделали всё согласно регламенту, вот есть заявление, вот оно подписано подписью «у нас нет оснований для отказа в регистрации ООО». Они внесли лишь пометку, что «По данным ФНС сведения недостоверны», но фирмы по-прежнему действуют. Также по запросу нам дали информацию об удостоверяющем центре — и у меня, и у супруги это был один и тот же УЦ находящийся в Томске (естественно мы там даже близко не были никогда).
3. По линии Роскомнадзора — они запросили информацию от удостоверяющего центра, они им предоставили ответ, что вот есть якобы документы от меня, а так как подлинность документов они не выявляют — обращайтесь в суд.

Ну и вывод:

Защиты во всех сферах, к сожалению, нет, т. к. с внедрением «электронного правительства» появляется всё больше мест, где можно осуществить операции с помощью ЭЦП. Но, в частности, защититься от регистрации юридических лиц по ЭЦП можно. Есть так называемая «38-я форма», а если быть точнее форма 38001, заполнив которую, можно запретить регистрацию юр. лиц, без личного присутствия. Правда заполнять и везти её придётся лично в регистрирующий орган (в Москве это 46 налоговая), и как я понимаю, она ограничивает это только в данном регионе, хотя могу ошибаться.

К сожалению, налицо — законодательная дыра, которой пользуются мошенники, и пока не ужесточат контроль за выпуском ЭЦП, такие ситуации будут случаться только чаще.

Все это, знаете ли, очень и очень грустно. Наши данные прекрасно утекают через работников всяких банков и прочих заведений, где хранятся наши персональные данные, ЭЦП могут удостоверять хрен знает какие "удостоверяющие центры", которые ни за что не отвечают и концов там не найдешь, поле для мошенничеств открывается широчайшее, а как вообще с этим бороться - непонятно совершенно.

Ничего себе сюжетик прошел на РенТВ.

Кратко: из очередного присланного счета мужчина узнал, что он уже не является собственником своей квартиры - там стояла чужая фамилия. Расследование показало, что мошенник оформил на себя договор дарения недвижимости, заверив его со стороны собственника электронной подписью, подлинность которой подтвердили в удостоверяющем центре. При этом главная хохма заключается в том, что собственник квартиры никакую электронную подпись на себя не оформлял (как раз если бы оформлял, похитить ее было бы на порядок сложнее, как я понимаю). Возникает вопрос: каким образом злоумышленник может сделать цифровую подпись для совершенно постороннего человека? Это же какие возможности-то открываются и какими проблемами чревато - страшно подумать.

Upd: По теме. "Продаём под электронный ключ правительство, коммерсантов, квартиры. Быстро, легко, дешево". Также статья в "Коммерсанте" - "Электронная подпись оставила без квартиры. Как мошенники переписали недвижимость без владельца".

Читатель рассказал историю. Его отец увидел объявление о работе и позвонил по указанному телефону с городского номера. Ответил оператор, который по делу ничего не говорил, а явно заговаривал зубы, ну и мужчина положил трубку. Потом пришел счет от "Ростелекома" за телефонный разговор стоимостью 118 рублей за минуту за "услуги ООО "ИСС Аудио Теле" г. Москва". Разумеется, никто не предупреждал, что звонок платный. "Ростелеком" претензии не принимает - мол, ваши проблемы.

Я порылся в Интернете - таких историй полно, сведения о подобном разводе поступают из различных городов. Что интересно, если им набираешь с сотового, то или сразу отбой, или вначале поступает уведомление о платном звонке. Так что попадают в основном пенсионеры, которые звонят с городских номеров. Все номера этих мошенников начинаются на 8-809-505-ХХ-ХХ.

Однако выяснилось, что там происходят еще более веселые вещи, цитирую отсюда. Все та же "Аудио теле".

Столкнулся с проблемой, которую пока решить не удалось. Напишите, у кого была такая же. Одного не могу понять, почему МГТС не ведет расследование. На форумах почитал, людям выставлены счета и на 30000 руб. У кого есть домашний телефон МГТС - бегите срочно оттуда.

Пришел счет в бумажном виде от компании МГТС на оплату "Развлекательно-информационных услуг", на 817 руб. Обратился в компанию МГТС с претензией, т.к. я никуда не звоню по домашнему телефону. Удалось узнать, что счет выставила некая компания "Аудиотеле", дали их номер и предложили связаться с ними. Связался, был отправлен в МГТС, мол, они же вам счет выставляют, вы звонили 14 апреля, участвовали в викторине, пенсионеры у вас проживают с вами? И тут мне все стало ясно после упоминания про пенсионеров. Развод. Прошу предоставить доказательства о том, что я куда то звонил. Получаю ответ: "Спрашивайте у МГТС, ведь они же вам счет выставляют, а то что у вас в детализации звонков не указан номер, куда бы вы могли позвонить, так это у МГТС почему то не отображается, у них отображаются только городские, мобильные, междугородние номера". Хех, простите, а у вас космический? Даже в личном кабинете МГТС существует раздел "Детализация по справочно-информационным услугам (период)". Позвонил опять в МГТС, глупенькая девочка мне объясняет, что счет не МГТС выставляет, а "Аудиотеле", а они просто распечатывают и отправляют. И это у нее является ФАКТОМ, что я должен денег. Ничего не хочет понимать даже то, что в счете указаны реквизиты компании МГТС. Еще девочка оператор мне говорила, что все таки я оплачу счет и деньги сразу получат "Аудиотеле", а не они (с реквизитами МГТС в счете, хех). В общем МГТС сотрудничает с мошенниками, народ. Вот так вот, на ровном месте, остался должен денег за "воздух".

Читал статью "«В полиции сказали, что это нормально»: глава «Старкона» рассказал, как мошенники получили 200 тысяч рублей с его карты" - и плакал от счастья. Статья из серии "Рассказываю о том, как меня развели, чтобы вы не попались на такое".

А теперь смотрите внимательно, как его развели.

Во время звонка мошенников глава «Старкона» находился на рабочей встрече. По его словам, это были серьёзные переговоры, от которых нельзя было оторваться.

"Мне поступил звонок с московского номера. Человек на другом конце представился сотрудником службы финансового мониторинга [«Альфа-банка»], обратился ко мне по имени-отчеству, и сказал, что с моей банковской карты (он назвал последние четыре её цифры) происходит подозрительное списание на чей-то QIWI-кошелёк".

Мошенник поинтересовался, проводит ли перевод сам Пылаев. Получив отрицательный ответ, звонящий начал говорить о «саботаже» банковских карт главы «Старкона». Пылаев отметил, что из-за встречи разговаривал полушёпотом и не мог вникнуть в разговор.

Единственное, что меня тогда смутило — почему номер московский, если это «Альфа-Банк». Мне ответили, что это технический номер и сказали, что перезвонят с официального. И следующий звонок уже шёл с номера 8-800-2000000, который указан на карточках, на сайте и везде.

Прикольно. Находился на серьезных переговорах, а звонки принимал. Ему сообщают что-то важное, а он не может вникнуть. При этом, продолжая вести важные переговоры, он сделал интереснейшие нижеследующие действия, читаем. Да, замечу, что средствами IP-телефонии, как известно, можно подделать ЛЮБОЙ входящий номер, я об этом писал. Единственная возможная точная проверка - ваш исходящий звонок на соответствующий номер.

Пылаев отметил, что поверил мошенникам, потому что в его понимании номер, с которого звонили — официальный номер банка. Глава «Старкона» также пояснил, что звонившие подкрепляли свои слова его личными данными, которые есть только у банка. Мошенники попросили его перевести деньги на резервный счёт, причём не в «Альфа-банке», а в «Сбербанке».

Даже если они назвали его личные данные, которые, как известно, что банки, что любые другие конторы сливают налево-направо, с какого хрена он должен переводить деньги (!) на резервный (!) счет, причем еще и в другом банке?

Ну и дальше делаю полную глупость, прям полнейшую глупость: мне говорят, что нужно поставить какую-то программу для защиты мобильного приложения и в этот момент, пять минут спустя я понимаю что это херня и что меня как лоха развели. Но на тот момент всё это мне кажется вполне разумным.=

Дальше, конечно, можно и не читать. Этот прекрасный, но глубоко альтернативно одаренный человек еще и своими руками поставил на свой смартфон шпионскую программу.

Как оказалось, мошенники попросили Пылаева установить приложение для просмотра экрана, а затем говорили данные, которые видели на смартфоне. При этом глава «Старкона» ничего не заподозрил, потому что до этого ему уже звонили настоящие сотрудники банка из-за подозрительных операций.

Банк часто звонит мне и спрашивает: «идёт операция по карте / перевод по карте, подтвердите странную операцию — это вы или нет?». Например, если никогда не брал в аренду машину, а тут взял. А тут, когда крупные суммы ушли с кредитной карты, которой я не пользовался толком ни разу, банк не заметил.

Пылаев сделал всё, что ему сказали и понял что произошло, только когда заподозрил неладное и обратился к персональному менеджеру банка. К этому моменту мошенники уже получили 200 тысяч рублей с его кредитной карты.

А чего он на них дом и машину не переписал, я так и не понял?

По словам Пылаева, когда он приехал в банк для смены пин-кодов, паролей и составления заявления, ему сказали, что это «типичная схема. Сотрудники организации пояснили, что номер, начинающийся на 8-800 можно подделать простой IP-телефонией.

Менеджер банка действительно готова помогать и так далее, но несмотря на это остановить процесс не вышло. При этом уровень её поддержки был, конечно, на невероятном уровне: «Ну вот, вы сами всё сделали, чем же вы думали».

Охренеть. А что он от банка-то хотел? Сам все и сделал. Именно чем он думал - непонятно совершенно.

По словам главы «Старкона», ему повезло, что он пользуется премиальным пакетом обслуживания. В противном случае «банк бы даже не пошевелился». При этом у Пылаева также была подключена максимальная страховка на кредитную карту, но в банке не захотели признавать случай страховым, потому что «клиент всё сделал сам».

Именно все сделал сам.

Сразу после пропажи денег глава «Старкона» закрыл всю задолженность, чтобы не попасть на проценты за пользование кредитными средствами. На момент написания заметки Пылаев не получил объяснений ни от полиции, ни от «Альфа-банка».

Да вроде ему уже все объяснили - не надо быть таким дураком.

Глава «Старкона» рассказал, что уже после инцидента сам увидел, как легко можно провернуть подобное мошенничество. Для этого достаточно зайти в даркнет, где можно купить всё необходимое.

Этого недостаточно. Еще надо найти соответствующего лоха, который согласится перевести свои деньги на хрен какой счет в другой банк и собственноручно установит на смартфон шпионскую программу.

От полиции Пылаев узнал, что жертвами подобных мошенников становятся многие, а сумма ущерба достигает миллионов рублей. При этом его удивило, что никому нет до этого дела.

Банки об этом не информируют. Условно, если бы хотя бы среди всего спама, который они делают, постоянные рассылки новых продуктов, ещё чего-то, делали бы рассылки из разряда «внимание, мошенники!».

Вообще-то информируют, причем постоянно. Но в данном случае информируй не информируй - бесполезно.

Собственно полицейский мне сказал, что это нормальная история, в Петербурге и Москве есть целые колл-центры, где люди сидят и обзванивают по таким базам и это поставлено на поток. Но никому нет дела. Я решил рассказать о ситуации публично, чтобы все знали, что такое есть, и были готовы.

Героически поделился собственным опытом, чтобы больше никто не налетел.

Нет, что некоторыми вашими банковскими данными могут завладеть мошенники - в этом нет никаких сомнений. Но даже если вам идет входящий звонок якобы из банка и даже если вам называют какие-то личные данные, вроде последних четырех цифр карты, это совершенно не повод давать кому-то куда-то доступ и вообще - решать подобные вопросы по телефону. Поступил подозрительный звонок? Положите трубку, перезвоните в банк сами. Все.

Прислали ссылку на очень смешной развод, который уже достаточно давно гуляет и, судя по тому, что эти жулики все время открывают сайт на различных адресах, кто-то на такую дешевку до сих пор покупается.

Оцените уровень подачи. А всего-то безлимитный, бесплатный, да еще и спутниковый Интернет в любой точке России. Да еще и менее чем за 2000 рублей - брать, немедленно брать! Тем более что в качестве "волшебного устройства" там изображен довольно мощный усилитель WiFi WAVLINK AC1200, который на Ali стоит даже немного дороже.

И тут сразу видно, что ребята честные - высылают наложенным платежом. Конечно же, никакого даже просто усилителя вам за эти деньги не пришлют. Насколько я читал отзывы - как бы их назвать - излишне наивных людей, которые купились на этот развод, присылают какую-то фигню рублей за триста, у которой унутре неонка, так что если фигню воткнуть в розетку, то она светится приятным синим светом, призванным изображать бесплатный Интернет.

В общем, судя по всему, разводы становятся все "изощренней" и "изощренней". Лохов не надо завлекать чем-нибудь сложным. Просто безлимитный и бесплатный спутниковый Интернет везде - заказывайте, торопитесь!

Хороший пример того, чего стоят все эти статейки из серии "Лучшие товары с Aliexpress". Я периодических их просматриваю - чтобы заказать для теста то, что мне покажется интересным. Но КПД у этих статеек - крайне низкий, потому что авторы обычно лепят туда просто то, что попадается на глаза и не утруждают себя хоть сколько-нибудь критическим отбором, не говоря уж о том, чтобы самим потестировать то, что они рекомендуют.

Недавно набрел на очень яркий пример их отношения. Смотрите, семь штук с Али прямо из будущего, Артём Баусов рекомендует со страшной силой.

Первая штука из будущего, гаджет века.

А мы же помним, что такое этот Cicret. Группа жуликов разместила на краудфаундинговой платформе сбор средств на этот "браслет". Его работа демонстрировалась с помощью явно смонтированных видеороликов. Жулики бабки собрали и свалили. (Такое, к сожалению, случается не так уж и редко.) Причем сайт у них до сих пор работает.

И на Али до сих пор есть страница с этим фуфлом - уж и не знаю, на хрена они ее там держат. Там, правда, всегда красуется надпись "данный товар теперь недоступен". Слово "теперь" - очень трогательное, потому что этот товар никогда и не был доступен - его в природе не существует. Но, видимо, они и на Али ухитрились собрать бабла на предзаказах. В общем, шустрые ребята.

Так что полезные статьи у Артёма Баусова, полезные. Не пропустите.

Очередной вид развода. На почту приходит вот такое грозное письмо "Судебное постановления по Вашему уголовному делу".

Там сразу крупная лажа - по факту задолженности никакие уголовные дела не заводят (обычные страшилки коллекторов), задолженности - это гражданско-правовые отношения. 

Бумажку "постановления" вам предлагают скачать.

При нажатии на скачивание бумажки идет переход якобы на страницу авторизации в почте Mail.ru, и только парашют за спинок Штирлица адрес сразу показывает подделку.

Судя по всему, развод делается только для пользователей почты на mail.ru и направлен на то, чтобы этой почтой завладеть. Что они с ней будут делать дальше - не знаю. Видимо, рассылать письма по вашим адресатам из серии "одолжи денег ненадолго".

Развод вроде бы совершенно примитивный, но практика показывает, что и на такие народ покупается. Так что имейте в виду.

Несколько дней назад на "Хабре" проскочила статья с громким названием "Новый способ угона аккаунтов «оптом» через получение доступа к сервисам оператора сотовой связи". Мне на нее прислали ссылку и спросили, что я думаю по данному поводу - в смысле, опасаться или нет.

Пошел читать статью. Краткое изложение.

Один страшный злодей получает доступ к некоему аккаунту - ну, например, во "Вконтактике". И тут же начинает рассылать френдам этого аккаунта СТРАШНОЕ - скриншот из статьи.

То есть предполагается, что вы свой номер мобильника открыли всем френдам. Этого делать крайне не рекомендуется - именно из-за возможности "увода" аккаунта соцсети, - но многие делают, да.

Вам на телефон приходит следующая SMS.

Ну то есть очевидно, что "френд" пытается войти в ваш личный кабнет. По мнению автора статьи, вы являетесь законченным кретином и сообщаете "френду" этот код.

Дальше автор рисует прелестную апокалиптическую картину о том, что страшный злодей вошел в ваш кабинет, тут же настроил переадресацию SMS на свой номер, сменил пароль, после чего ваша жизнь не будет стоить и ломаного гроша, потому что он сначала сольет все деньги со счета, затем получит доступ ко всем вашим мессенджерам, там прочитает тайную переписку, где вы сообщаете всем и каждому ваши логины-пароли к банковским аккаунтам, после чего зайдет в ваши бансковские аккаунты и сольет все бабки оттуда. 

Потом, разумеется, уведет вашу жену, купит на ваше имя квартиру в ипотеку, оформит кредит на "Ламборгини" и продаст вашу почку богатому арабу. Ой, нет, это я уже все придумал, но выше - именно так изложено в статье. Автор даже пишет, что он, имитируя ситуацию, сумел получить доступ к "чужому" банковскому счету и сделать перевод, цитирую:

Попытавшись восстановить доступы к основным своим (красный, зеленый, желтый) интернет-банкам, я столкнулся с необходимостью указывать дополнительные сведения вроде паролей, а для восстановления — номеров счетов и карт. Это немного усложняет процесс, точнее замедляет, так как, если жертва хотя бы раз отправляла реквизиты, то и это несложно найти в истории переписок, ведь мессенджер и его историю уже угнали.

Так что, в один из банков я тоже удачно вошел и отправил перевод Card2Card. Суммы были небольшие, вопросов у банка не возникло, однако ранее на крупных суммах, ничего сложнее персональных данных у меня никогда и не спрашивали.

Ну, ОК, давайте разберемся.

Вообще сам факт того, что какой-то "френд" попросит вас прочитать ему SMS, пришедшую на ваш телефон - это уже какой-то абсурд. С какого бодуна вы должны кому-то диктовать ВАШ код? Ну, хорошо, вы сильно заняты, "френд" хорошо знакомый, вы сильно пьяный и код продиктовали.

Дальше при его заходе в ваш личный кабинет вам приходит вот такое сообщение.

Единственная возможная ваша реакция - немедленный звонок по указанному номеру и ваш аккаунт блокируется для разбирательства.

Ну, хорошо, допустим, злодей - человек хитрый и не делает сразу вход, а подло ждет ночи, чтобы вы SMS прочитали только утром.

Зашел он в ваш аккаунт. Что он теперь может сделать? На самом деле только одно - обчистить ваш счет телефона. Например, перевести сумму на свой номер. Да или просто на свою карту.

А как же, спросите вы, установка переадресации SMS с целью похищения всего на свете?

Отвечаю. Да, переадресацию вы можете установить в вашем личном кабинете и при этом не потребуются подтверждающие SMS.

Однако! Эта переадресация работает только с обычными SMS, отправленными с длинных номеров. SMS с коротких номеров, а их как раз используют банки, мессенджеры и так далее - не переадресуются. Я это все в свое время выяснил, когда пытался переадресовывать банковские SMS на свой испанский номер. Ну и на всякий случай вчера еще проверил - такие SMS приходят только на оригинальный номер.

Так что все остальное - просто буйные фантазии автора статьи. Ни к каким мессенджерам так доступ не получить и уж тем более не получить доступ к банковским аккаунтам, тем более что там еще, извините, надо знать логин и пароль. А предположение автора о том, что вы эти логины-пароли в открытом виде пересылаете через ваши мессенджеры - ну, знаете, тут уже вы получаетесь не просто идиотом, а каким-то законченным кретином.

Но, как мы выяснили, даже в случае вашего законченного кретинизма, фиг кто таким образом получит доступ к вашему банковскому аккаунту.

Так что это все - просто банальная страшилка, не подкрепленная никакими доказательствами. Просто фантазии. Ну и замечу, что даже из этой достаточно дурацкой статьи не следует, что аккаунты угоняют "оптом", так что на черта это еще вынесено в название - непонятно совершенно.

Пошел почитать комменты - подумал, что уж на "Хабре" народ грамотный, объяснит товарищу, что не надо всякую шнягу писать. Ан нет, обсуждают только, что за подобное никого не ловят и не сажают. Цирк на льду.

Развод очень старый, но, судя по тому, что до сих пор активно практикуется, лохи на него покупаются только так. Покупались, покупаются и будут покупаться.

Записывайте краткую инструкцию для разводильного стартапа.

Создаете сайт, на которой рассказываете о каком-нибудь иностранном мультиполиглоте, говорящем на 120 языках, и называете его изобретателем уникальной двухнедельной (недельной, трехдневной) методики ускоренного изучения иностранного языка, позволяющего запоминать в день 200 (300, 400, 500) слов.

Дальше пишете какую-нибудь херню из серии "Этот метод, в отличие от традиционных школ, задействует 100% Ваших способностей"! ("Вы" в таких случаях всегда надо писать с заглавной: побольше безграмотности, людям это нравится.)

После этого пообещайте, что уже через две недели вы сможете бросить скучную работу и уехать стажироваться в Париж, потому что ваш французский, прекрасно выученный за две недели, поразит даже Алена Делона.

Затем лепим фоточку из стока и выдумываем максимально идиотскую историю успеха. Тут главное - попроще. Типа, была дура-дурой, а тут выучила язык и на ней сразу женился принц Прекрасный.

Елена на самом деле оказалась таджичкой, которая что-то поняла в Москве, но кого это волнует, правильно?

Теперь идиотскую историю какого-нибудь мужика, можно уже и без фотки со стока.

Практически все готово. Осталась только фраза "Нажав на ссылку ниже, Вы можете заказать систему с интерактивными карточками профессора Лендина на 5870 рублей дешевле". И ставите ссылку на еще одну страничку.

Где уже от какого-нибудь русского имени представляете метод Лендина, рассказываете, что уже двадцать лет руководите лингвистической школой в Москве, которая неоднократно становилась призером главной премии фестиваля в Мончегорске, брякните что-нибудь по поводу "активаторов центров памяти" и "рецепторного запоминания нижневенных хромосом", и не забудьте привести мнение какого-нибудь безусловного авторитета, например (реальная цитата): "Кроме того, что он был исследован командой нейролингвистов, он также был протестирован мною и многими другими людьми, например, Дианой из Нижнего Новгорода".

Дальше напишите про 100-процентную гарантию возврата денег - людям такое нравится, ну и ссылку на заказ. Там уже как угодно - сразу оплатить, заказать по телефону, заказать с доставкой на адрес - это уже пофиг.

Окончательная цена не должна быть слишком высокой - тысячи три, не больше. Ведь вы, получив эти деньги, пришлете обычные языковые карточки для смартфона, которые бесплатно можно скачать в iTunes или Google Play.

Но придется слегка потратиться на рекламу. И тут главное - картинки ставить позаковыристее.

Ну и все, ждете нашествия лохов. Бизнес пошел.

Кстати, этот "Николас Лундин" - не российское изобретение. Этот развод процветает в различных странах. Вот что с лёта находится.

Впрочем, чего уж там говорить, если уж на данный запрос ниже мы получаем миллион ссылок. Миллион, Карл! А тут хоть дяденька солидный нарисован. Даже прям и не жалко отдать деньги разводилам.

У Яны Франк увидел чудесное. Кристаллические духи. Заметно повышают метеоризм. Состав крайне интересный, действие - крышесносящее! Наслаждайтесь!

Состав - потрясающий совершенно: метеорит с Марса (классификация NWA 2136, найден в пустыне Сахара), кристаллы сардоникса, зеленого халцедона, тигрового глаза, гематита, гелиотропа, медь, аммониты, радиола, сереноя ползучая четырехчленная.

И что с этой мечтой геолога надо делать? А-а-а-а-а, на башку распылять! Они еще и высокоэлектрические, так что надо заземляться. Идеально подходят для правителей - возможен госзаказ.

Всего-то 38 тысяч за 5 мл метеорита, аммонитов, радиолы и серенои. Недорого, как я считаю. Тут главное - использовать в самолете, чтобы окружающие вам сказали спасибо, а духи могли максимально абсорбироваться в вашем сознании.

Что вы ржете-то? Людям реально помогает, вот отзывы.

Марина Колбина says:    

Распыляли во время семинара на макушку. Первое впечатление — аромат и вкус камней, металлизированных таких. Второе: часто появлялось ощущение их, их вкуса, в виде вибрации в макушке. Третее, что благодаря им в том числе я сделала просто невозможное, реализовала задачу длительную, очень многогранную. Догнала доллар, обзавелась квартирой, развелась. Получила и реализовала задачу по работе, к которой 2 с лишним года пыталась дотянуться, и даже добралась до Аргентины в лучшем виде. Просто сметала преграды и отметала всё лишнее.
А если писать поэзотеричней, то я постоянно их ощущала, а когда было тяжело, их чувствовала и с благодарностью принимала что-ли.
Это именно те духи, с которыми я хочу жить) На марсе, видимо, хорошо:)
nikvdan says:    

К сожалению или к счастью, попробовал первыми из всей линейки духов именно эти. Знал, что рекомендации другие, что надо начинать с жемчуга илии духов «Сидрат». Но меня всё подталкивало именно к ним, потому что дорогие, почти уникальные и, возможно, никогда их не увижу больше (закончатся).
По воздействию на меня сравнимы с атомным взрывом. Реально, как будто что-то взорвалось за доли миллисекунд в центре головы и озарилось яркой вспышкой и пропало так же быстро.
Как итог: не знаю, что это было, других явлений не выявил. Возможно, просто не дорос до их понимания илии восприятия.
Анна Левашова says:    

Отзыв о воздействии духов:
Распыляли духи в группе дождиком каждому на макушку. Я не считаю себя супер-восприимчивой, но воздействие начала чувствовать еще когда распыляли духи на соседей. Что-то стало происходить с пространством. Точно не опишу, на уровне тела — голову словно поместили в куб — сжатия с 4х сторон. Мне стало очень комфортно. Было чувство, что духи «включили» меня в реальность. Именно Меня, а не какие-то субличности, через которые человек фрагментарно живет. Может быть это активизировался мой дух… Не знаю, но для меня пространство в кои то веки стало по-честному безопасным — на уровне ощущений.
xekgfy says:    

Очень явственно чувствуются защитные энергетически свойства духов в отличии от других высокочастотных. Из воспоминаний от пробника — «все тело одномоментно покрылось словно броней в виде кокона, и ощущалось сильное и в тоже время очень высокое тональное состояние…продолжительность не помню.

Видите, все работает! Сразу включает в реальность, а не какие-то субличности, через которые человек фрагментарно живет. Там дух активизируется, пространство становится безопасным.

Что тут ждать-то? Дайте два!

Рустем пишет, что пермского робота никто не убивал, это была банальная подстава. Tesle - слава, пермским роботоделам - минус в карму, да и вообще - что-то дешево как-то получилось. А мы-то переживали за Петю...

Выясняется, что нашумевшее в СМИ происшествие со столкновением Теслы и российского робота в Лас-Вегасе было просто пиар-трюком пермской компании Promobot — производителя этих роботов. Тесла даже не задела робота, а упал он, потому что его дернули за веревку (ее видно слева в кадре). Пермские фокусники просто выставили своего промо-робота на дорогу, подождали, пока мимо него проедет Тесла, повалили его, и тут же разослали всем пресс-релиз о происшествии. Говорят, этот трюк они применяют уже не первый раз.
https://electrek.co/…/…/08/tesla-crash-robot-pr-stunt-media/

А вот для чего этот цирк:
ТГ-канал ФоВ: «Государство тратит на убыточное изделие миллиард — через ФРИИ, ВЭБ и другие госкомпании. Promobot не покупают, инвестиции безвозвратны. Поэтому нужна маскировка пропажи бюджетного миллиарда с фиктивной PR-отчетностью хорошего объема».
t.me/rospres/4963

Вчера прислали. Есть такая группа в Телеграм. Название дублирует вполне респектабельную, насколько я мог судить, питерскую туристическую фирму. Скидка в 40-50% на цены в Booking невозможна в принципе (так же, кстати, как и скидка в 10%, потому что в Booking прямо предлагают: если найдете цену на этот отель дешевле, пришлите ссылку и мы забронируем по этой цене), поэтому развод из разводов.

Смущает только фраза "Заселяетесь в отель, после чего переводите нам оплату". Я правильно понимаю, что эти жулики бронируют отель на ваши данные с оплатой после проживания, вы им переводите деньги "со скидкой" после заселения, а потом Booking с вас просто снимет всю сумму безо всяких скидок?

Мне тут не очень понятно, как можно сделать бронь на Booking на других людей. Booking обычно сразу требует все данные и платежные реквизиты.

В общем, что развод - понятно, а вот механизм - пока непонятен.

На Aliexpress есть очень крупный магазин Tmall. Они официально поставляют в России с российских складов сертифицированный товар с Aliexpress. Многие покупатели этому магазину доверяют и предпочитают лучше немного переплатить, но купить у Tmall оригинал с гарантией, чем покупать на Ali у какого-то "серого" поставщика.

И вот как раз недавно с Tmall разгорелся нехилый скандал. Они у себя выставили суперпопулярный смартфон Xiaomi Redmi Note 5. 

Краткое пояснение. Это смартфон на Snapdragon S636, экран 5,9", 4/64 памяти, 4000 мАч, очень приличная камера и все это - за 12-14 тысяч (ссылку даю на проверенного продавца, глобальная версия и прошивка, но доставка из Китая). Я, кстати, его себе заказал у этого продавца - поизучаю, за такие деньги машинка выглядит очень интересно.

Так вот, у Tmall этот смартфон поставлялся со склада в Москве. И они утверждали, что это международная версия (у китайской нет частоты Band 20) с российской прошивкой и гарантией. У них многие покупатели заказали этот телефон, однако через пару дней после начала продаж появился вал сообщение, что Tmall на самом деле рассылает китайскую версию с открытым загрузчиком. При этом, что совсем странно, массово открывающиеся споры на Aliexpress закрываются в пользу Tmall, вернуть деньги или получить компенсацию не получается. 

Вот активное обсуждение этой истории на 4PDA. Подробное изложение истории на "Яплакал". Аналогичная история на "Пикабу".

Причем еще выяснилось, что Tmall может присылать даже не перепрошитую китайскую версию - с китайской прошивкой и всеми соответствующими прелестями, цитирую отсюда.

Получил сегодня письмо - и просто не поверил своим глазам!

Для тех, кто не читает по-английски, краткий перевод. Этот чувачищще типа как хакнул мою почту шесть месяцев назад и запустил в мою операционную систему вирус (какая, кстати, связь с хакнутым ящиком - непонятно совершенно), после чего тщательно меня мониторил. В доказательство этого он - ах! - подделал адрес отправителя - видишь адрес, видишь?!! Шок, трепет, Ад и Израиль!

И теперь он обо мне узнал кучу всяких интимностей. И скриншотов с видеокамеры понаделал и одновременно заснял, чем я занимаюсь, когда читаю документацию к квадрокоптеру. И теперь он хочет мой мотоцикл, мою буденовку и велосипед, а если ему это не предоставят, то он разошлет собранный компромат всем моим контактам. И еще 500 баксов на свой биткоин-кошелек хочет этот убогий.

Слушайте, ну что такое-то? Раньше хоть что-то давали взамен, хоть какой-то пароль мой присылали, который я использовал лет двадцать назад. А теперь только подделка адреса отправителя? Что вообще-то делается левой пяткой в любом почтовом клиенте. Поле "От" открываешь, пишешь там любую белиберду - и все.

Вот, смотрите, письмецо мне только что пришло.

В общем, я вам так скажу: разводилы нынче совсем не те. Вообще не хотят хоть чуть-чуть фантазии проявить. А чего тогда столькабукаф? Написал бы прямо: "Привет, я тебя хакнул и все заснял. Положи пятьсот баксов в почтовый ящик на улице Светлого будущего дом 1, иначе всем все разошлю".

Кстати, раз такие письма начали на английском приходить, скоро и на русском появятся, помяните мое слово. Он хакнул мой почтовый ящик - ржачка, конечно, несусветная!

P.S. Реальный адрес отправителя, кстати, вот такой - <sv5.a77.b42@3xp0.icu>.

Развод очень старый, но вы не поверите, какое количество людей (в основном, пожилых) на него покупается. Приходят SMS или сообщения в Viber такого рода.

Расчет простой: человек звонит по указанному номеру телефона и там хорошо обученный разводила, имитирующий сотрудника банка, узнает номер карты, срок действие и CV2 - якобы для того, чтобы отменить платеж. Сумма-то очень даже чувствительная, человек нервничает и сообщает разводилам все, что у него спрашивают.

При всей свой примитивности способ работает. Я знаю случаи среди своих знакомых и родственников, когда люди на такое покупались.

Предупредите друзей и родственников, объясните им, что никогда и ни под каким видом они не должны сообщать данные по картам по телефону - это спрашивают только мошенники, никакие сотрудники банка данные карт спрашивать не могут по определению.

Издание "Фонтанка" собрала впечатляющую коллекцию переписки участников финансовой пирамиды "Кэшбери", которую недавно закрыли. Я, конечно, понимал, что из "МММ" девушка уехать может, а вот "МММ" из девушки не уедет никогда, но этот безбрежный мир законченных лохов, которые себя считают самыми умными, это что-то с чем-то - "«Булочная — тоже пирамида», виноваты украинцы, молимся и пишем Путину: как вкладчики «Кэшбери» переживают крах компании".

Причем, разумеется, они все продолжают молиться на создателя этой пирамиды Артура Варданяна, несмотря на то, что он там очень многих кинул на серьезные деньги. Но это обычное свойство лоховской натуры - помнится, на Мавроде тоже молились и после того, как он всех кинул, и после того, как он снова всех кинул.

В общем, почитать было крайне интересно и познавательно. Там есть такие шедевры - это что-то! Они гордятся своей командой. Настолько уравновешенные лохи...

В июле месяце этого года я рассказывал о новом виде развода, процветающем в англоязычном Интернете. Это когда вам сообщают, что на ваш компьютер внедрен специальный троян, который подсмотрел, что вы ходите по порносайтам, заснял это все и теперь если вы не положите $500 ($5000) в биткоинах под ведро за гаражами по улице Светлого будущего дом 1, то это видео разошлют по всем абонентам вашей адресной книги. В доказательство того, что все это типа как реальность, присылался один из ваших настоящих (!) паролей, который вы когда-то где-то использовали.

Схема разводки совершенно примитивная, а пароль брался из распространенных в Даркнете баз с украденными адресами-паролями.

Так вот, разводка эта теперь активно действует в Рунете - мне сначала приходили письма на английском, а теперь аналогичные письма приходят на русском. Причем если поначалу присылали примитивные пароли, которые я использовал лет 18 назад на всяких "левых" сайтах и не особенно заботился о том, чтобы это никуда не уплыло, то в последнее время стало совсем интересно, потому что пароли слегка посвежели. Дело в том, что последние лет 13 для генерирования и хранения паролей я использую программу Roboform. Для нее нужно придумать и запомнить один-единственный устойчивый пароль, который я больше нигде не использую, а дальше все делает программа: если требуется где-то зарегистрироваться, то пароль создается специальным генератором, длину я ему делаю в 36 символов (мне наплевать, все равно запоминать не надо) с использованием спецсимволов, букв и цифр, а дальше он хранится в Roboform. При этом я давно уже не использую для регистраций свой обычный e-mail: у меня имеется специальный технический e-mail, который нигде вообще не светится и ни для какой переписки не используется - вот на него и заводятся регистрации. На этот адрес никакие разводные письма еще не приходили.

Но какое-то время (лет 10-13 назад) я для регистраций использовал exler@exler.ru. И вот на него эти письма активно приходят, четко демонстрируя, какой давности базы у разводил. (Многие люди десятилетиями используют одни и те же пароли, так что работать-то это все работает.) Так вот, когда мне стали приходить пароли явно из-под генератора, я стал пробивать их по базе, чтобы проверить, откуда, собственно, логин-пароль слили.

И вот как раз сегодня очередное письмецо приехало, пароль пробил - а он от домена LJ.ru. Насколько я помню, этот домен был выкуплен Мамутом под Livejournal - сейчас он на Livejournal.com и ведет. Интересненько. Буду продолжать наблюдать. Прикольная ведь история: пароли под каждый сайт - уникальные и они хранятся. Я всегда теперь могу проверить, какой сервис их слил (или у какого сервиса их украли).

Всевозможные телефонные разводки из серии "Мама, я сбил человека, звоню с телефона полицейского. Срочно привези десять тысяч долларов, иначе меня посадят" - чрезвычайно развиты и многие на них покупаются. Впрочем, определенная часть людей, получив подобный звонок, все-таки делает проверочный звонок на телефон того, от имени кого делается разводка, и таким образом выясняют, как дело обстоит на самом деле.

А теперь представьте себе, что подобный звонок будет именно с телефона того, чей голос имитируют мошенники. Насколько это повышает уровень достоверности? Очень сильно повышает, не правда ли?

О различных механизмах подмены номеров я читал неоднократно. Чаще всего там фигурировала дублирующая сим-карта с тем же номером: физически это вполне возможно, другое дело, что получить такую симкарту - очень и очень непросто и она, разумеется, относится к одному-единственному номеру.

Некоторое время назад мне стали попадаться статьи об универсальных симкартах, позволяющих имитировать звонок с любого номера телефона. Вот, например, статья на "Хабре" "HackedSim. Звонок с любого номера — вымысел или реальность?", в которой рассматриваются чисто технические особенности реализации подобной карты и объясняется, почему подмена возможна и почему операторы позволяет такое делать.

Однако дальнейшее изучение ситуации показало, что в настоящий момент уже нет необходимости ни в каких сложных и дорогих ухищрениях. Наберите в Google или Яндексе "подделка телефонного номера" - и вы получите тысячи ссылок на самые разнообразные сервисы (обычно там используется SIP-протокол интернет-телефонии), позволяющие, например, из браузера совершать телефонный вызов, подставляя для вызываемого абонента совершенно произвольный телефонный номер.

Но есть способы еще проще! Зайдите, например, в iTunes и наберите там "Changing number" или по-русски "Подмена номера". Вы тут же получите ссылку, например, на вот эту программу и на пару десятков аналогов. Замечу, это iTunes! Не какой-нибудь Darknet! Совершенно легально размещенные утилиты.

Что делает данная программа? Цитирую анонс.

Changing number - Second phone - отличное приложение для тех, кто всегда любит оставаться в тени. Звоните на любые номера, не опасаясь того, что ваш номер станет кому-то известен. Приложение поможет сохранить конфиденциальность во время любых звонков. Используйте возможность скрывать свой номер по максимуму. Ваш настоящий номер будет доступен собеседнику, только если вам этого захочется.
-Возможность записывать разговоры.
-Приложение простое и удобное в использовании.
-Включает номера разных стран.
-Используйте второй номер, когда показывать свой настоящий номер нежелательно.
-Отличная возможность разыграть собеседника.
-Придумывайте любые номера
Для пользования приложением вам не нужно покупать новые SIM карты и регистрировать каждый номер, что делает Second Number довольно удобным. Пользуйтесь вторым номером сколько захотите, удаляя и заводя новые номера в любое время. Changing number - Second phone включает в себя множество ресурсов для сохранения вашего настоящего номера скрытым, когда это нужно.

Программа бесплатная, но дает возможность звонить с подстановкой номера только за деньги - там платная подписка, ну или же нужно приобрести так называемые кредиты, чтобы пополнить счет. Мне эксперименты с этой программой обошлись всего в 70 рублей, но пришлось сделать платную подписку с бесплатными тремя днями. Эту подписку можно отменить в любой момент, что я и сделал, когда во всем убедился сам.

Так вот. Это все прекраснейшим образом работает, причем совершенно элементарно: в качестве исходного номера вбиваете любой желаемый или выбираете контакт из телефонной книжки, в качестве номера абонента - вбиваете номер абонента или выбираете из телефонной книжки.

У абонента высветится именно тот номер (и имя контакта так, как у него это записано в телефонной книжке), который вы вбили - и, соответственно, он будет в полной уверенности, что ему звонит жена, сын, мать, отец, бабушка, представитель банка - тот номер, который вы просто подставили вместо вашего. Плюс - разговор можно записывать, также вы можете использовать эту программу для того, чтобы ваш номер у абонента не был определен.

Это работает с любыми номерами различных стран. На скриншоте сверху - британский номер одной из моих карт Drimsim, звонок идет на испанский номер, который я использую для тестов смартфонов. На испанском номере при входящем звонке четко высветился британский номер, хотя я звонил с другого испанского номера. 

Мы вчера весь вечер экспериментировали в компании, в которой были люди с русскими, украинскими, испанскими и американскими номерами - любые номера подставлялись совершенно четко. Все это работает.

Также я пробовал пару SIP-сервисов, где нужно звонить через браузер, это тоже все работает. (Собственно, подобные программы тот же SIP-протокол и используют.)

Вы понимаете, какой простор для розыгрышей, подстав и разводов на деньги открывают подобные сервисы и программы? Сценариев можно придумать целую кучу. Когда вы получите звонок якобы с телефона сына и незнакомый вам человек сообщит, что ребенок попал в беду и вам нужно срочно прибыть туда-то туда-то с определенной суммой денег - вы же (и я же), скорее всего, сразу же помчитесь вызволять кровиночку, не задавая лишних вопросов, правильно? Или звонок с телефона отца, который якобы врезался в "Мерседес" какого-то авторитета? Или воры приглядели вашу квартирку-дом на предмет обчистить и хотят гарантировано вас выманить на часок, для чего просто организуют звонок якобы с телефона детей или ваших родителей? Или якобы от вашего номера позвонят в какую-нибудь службу безопасности и сообщат о заложенной бомбе? Там вообще волосы встают дыбом, когда ты понимаешь, сколько подстав можно сделать таким простым и всем доступным способом!

Но, собственно, я об этом обо всем и пишу, потому что предупрежден - вооружен. И что тут нужно четко знать и понимать.

1. Главный и единственный способ проверки - положить трубку и немедленно перезвонить на определившийся номер. Потому что если вам кто-то позвонит якобы с телефона ребенка, то при перезвоне вы очевидно попадете на телефон ребенка, а не на телефон того, кто вам звонил. И даже если ребенок трубку не снял, а, например, телефон вне зоны доступа - это сразу стопроцентный признак подставы. 

2. Телефон того, кто вам звонил и подставлял номер - вы узнать не сможете. По крайней мере на данный момент я не нашел простых способов это сделать. Однако факт подстановки номера и исходный номер можно узнать по запросу правоохранительных органов. Кстати, даже если реальный номер можно узнать, например, из детализации счета, то это вам мало что даст - всяких "левых" симок до сих пор полно.   

3. Подстановку номера можно сделать только при звонке, SMS от чужого номера таким способом подделать, насколько я понял, нельзя. Но есть другие способы, с помощью которых SMS также можно отправить от произвольного номера. 

Вот такие дела. Вы это должны знать и понимать, вы должны об этом рассказать своим родственникам и друзьям (особенно пожилым родственникам, которых мошенникам развести проще всего).

Вы не можете достоверно узнать, кто и с какого телефона вам звонит, потому что подделать чужой номер - совершенно элементарно. В соответствии с этим вам и следует действовать при получении всяких странных звонков якобы с номеров ваших родственников и друзей. Немедленно делать сброс и перезвон - только так.

В русский язык слово "шарлатан" пришло из романских языков. Charlatan в испанском, charlatan во французском и ciarlatano в итальянском означало и болтуна (пустобрёха), и бродячих торговцев снадобьями - видимо, потому, что торговцы многословно расхваливали свой товар. В русском языке слово "шарлатан, шарлатанство" означает обман во всяких медицинских областях. А в испанском charlatan имеет свое первоначальное значение - болтун, пустобрёх.

Кстати, о шарлатанах. Смотрите, какую прелесть обнаружил. Всего 30 баксов за металлическую пластиночку с линиями из фольги. Причем защищает даже лучше, чем кактус, хотя казалось бы - что может сравниться с кактусом, правильно?

Заметьте, что на это фуфло еще и патент выдали, причем так и написали - "Устройство для защиты от излучения". А если я в этот Государственный реестр шапочку из фольги принесу и скажу, что это "устройство для защиты от излучения" - дадут мне патент или нет?

P.S. С того же сайта. Я плакал, читая:

Москва, 18 декабря. Wi-Fi убивает растения и вызывает головную боль. Так считают датские ученые. Они провели эксперимент с целью выяснить, как Wi-Fi влияет на здоровье. Было установлено¸ что беспроводной интернет губил растения, а у детей от него болела голова, передает FederalPress.

В проведенном эксперименте принимали участие несколько школьников. Они провели ночь с включенным в телефоне Wi-Fi. Аппарат положили под подушку. Утром у детей было отмечено снижение концентрации внимания, а также у многих болела голова.

Специалисты также проверили, как Wi-Fi влияет на растения. В комнаты с Wi-Fi и без поставили по шесть цветов. В результате, растения в комнате с беспроводным интернетом стали коричневыми и многие из них завяли. А в обычной комнате ничего не произошло. Данный эксперимент длился двенадцать дней.

Помните смешное разводилово под названием "Проекционный браслет", под который группа жуликов собирала деньги на всяких кикстартерах? Им всего-то потребовалось сделать поддельный видеоролик, после чего ребята собрали 112 тысяч евро. При этом заявили, что им требовалось 700 тысяч, так что всем спасибо, все свободны, как-нибудь потом.

А тут на Ali обнаружилось это разводилово. Аж за $500. Правда, "товар теперь недоступен". Но сам факт того, что это вообще как-то было выставлено на Ali - это как-то более чем странно. И в чем смысл - непонятно. Тут же есть защита покупателей. Ну развел ты одного лоха, выслал ему какую-то неработающую фигню, ну так он откроет спор и деньги вернет. И зачем все это?