Россиян предупредили о риске профинансировать террористов при переводе денег

Ровно по этой причине я никогда не плачу переводом по номеру в овощных киосках. И всем тоже это давно рассказываю.

А ещё мы когда-то обсуждали варианты, как террористы могут использовать благие намерения, чтобы массово подставлять людей. Например, публиковать призывы помочь Коленьке с врождённым заболеванием / приюту с хвостиками и так далее, а в качестве способа пожертвования указывать такой вот поганый телефон. И это не паранойя, к сожалению, а самая обычная современная безопасность. И можно спорить, как плохо работают менты/суды/прокуратура, но реальность менее реальной от этого не становится. Нужно быть реалистами.

_______
Источник | #fieryfiles

______________________

Как техника с маркетплейсов становится источником вирусов

В статье по-сути мало дельного, но она навела на мысль о том, что параллельный импорт с русификацией и закон о предустановленном отечественном ПО делает нормальным, что техника приобретается вскрытой и активированной во имя соблюдения норм законодательства, а что при этом на смартфон или ноутбук еще поставили специалисты параллельного импортера из ООО Ромашка мало кто задумается 🧐 да и в крупном импортере легко может завестись червячок

_______
Источник | #cardreview
__________________________

Попал в бюрократический АД: Японец, который прилетел в Россию, попал в замкнутый круг. Он хотел оформить себе сим-карту для интернета и карточку для оплаты, но не смог из-за нового закона. С 1 января иностранцам нужно сдать биометрию для того, чтобы получить сим-карту, НО:

Для этого нужно завести Госуслуги, а Госуслуги нельзя сделать без номера телефона

Сначала автор истории ждал с 1 января по 8 января, пока заработают все учреждения, а потом его футболили между МФЦ, Социальным фондом, Сбербанком (который на японском звучит как Збельбанк) и ВТБ. В какой-то момент японец узнал, что Госуслуги можно зарегистрировать не только через МФЦ, но и через сайт

Однако он столкнулся с ещё одной проблемой — всё это время он пользовался казахстанской карточкой, а с иностранного IP нельзя зайти на Госуслуги. При этом 99% публичных Wi-Fi требуют номер телефона, которого у него нет

Японец каким-то чудом нашёл Rostic’s (сказал, что там вкуснее, чем в казахстанском KFC) и смог подключиться к Wi-Fi с помощью Яндекс ID. Он сделал себе Госуслуги, но в банках их отказались принимать, потому что учётная запись без номера телефона не полностью активирована

vk.com
_________________________

#хроникицифровизации
@F_S_C_P

-------
Секретики!
-------

Есть все-таки что-то хорошее, уютное и безопасное, в том что Apple не открывает доступ к своему NFC сторонним приложениям.
В статье фуева туча технических деталей, куски кода и птичьего языка программистов от инфобеза, но есть и вполне понятное описание способов атаки на владельцев Android с применением свободно распространяемой утилиты, написанной в 2015 году немецкими студентами, которую встраивают в приложения мимикрирующие под госсервисы или банки (с примерами скринов).

Самая суть: с помощью этой штуки мамонта уговаривают установить приложение и потом поднести к телефону банковскую карту. Приложение умеет прочитать карту на устройстве мамонта и передать данные на сервер, с которого приложение мошенника, стоящего у банкомата (про POS-терминалы в статье не пишут, но не вижу почему бы и нет), передает их на ридер полностью эмулируя ту самую оригинальную карту в бесконтактном образе. PIN у клиента выманивают в том числе под предлогом идентификации при логине в гос.или банковское приложение.
Говорят в России за полгода всего 40М экспроприировали, но это пока

_______
Источник | #cardreview
@F_S_C_P

Стань спонсором!

Reuters повесил на фонарь MasterCard и Visa, которые якобы несколько лет игнорируют претензии компетентных органов, что их карты используются для оплаты на OnlyFans в том числе контента с детьми и насилием.
Нахожу множество странного:
- почему игнорируют?
- почему нет претензий к Discovery, который согласно статье также принимается на этом богомерзком сайте?
- почему претензии адресованы к платежкам, а не к банкам-эквайерам, которые собственно отвечают за комплайнс обслуживаемых мерчентов по правилам платежных систем и конкретно вступают в договорные отношения с OnlyFans?

А в целом есть интереснейшая проблема без разумного ответа - это эквайринг всяких маркетплейсов и и классифайдов, P2P-площадок. Формально эквайер обязан контролировать ассортимент товаров и не допускать эквайринг запрещенных категорий, к которым,кстати, относится по мимо наркоты и порнухи, также и ворованная интеллектуальная собственность. А куда мы ходим за ключами для кинувшего нас Мелкософта? На Авито. И как эквайеру обеспечить мониторинг сотен миллионов объявлений или товарных карточек и отсечь некошерные, если этого не обеспечивает администрация площадки? Только отказаться от эквайринга на ней полностью. Но свято место пусто не будет…

_______
Источник | #cardreview
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Вот про новых жуликов пишут и тут интересно следующее. Через QR СБП нельзя заплатить физику-дропу, только какому-то юрику, который прошел в банке комплайнс, подписал эквайринговый договор и получил СБП соответственно есть вопросы к комплайнсу и антифроду эквайера, ну и по уже вступившим в силу диспутным правилам, явное мошенничество клиент может опротестовать и убытки останутся на экайере. Либо юрик получает деньги транзитом через схему а-ля NewPay не совсем в онлайне, но тоже можно опротестовать с банка/НКО транзитера, если у транзитного НКО капитала хватит (тут кстати стоит призадуматься, а что будет когда появятся все-таки Небанковские Поставщики Платежных Услуг с мизерными требованиями к капиталу и пониженной социальной ответственностью менеджмента?...

Ну и напомню, что я 2,5 года назад обращал внимание, что вопреки требованиям НСПК, банки наплевательски относятся к демонстрации клиентам реквизитов получателя платежа, а НСПК их за это не карает. Зашить в имя мерчента что-то типа RosPlatezh не велика проблема, а большая часть людей и не увидит это имя, которое отображают мелким шрифтом где попало.
Вопрос времени был, когда этим начнут массово пользоваться бармалеи - даже какие-то нерасторопные они оказывается...

_______
Источник | #cardreview
@F_S_C_P

Стань спонсором!

Верховный суд поставил точку: безакцептно списывать доходы клиентов, образовавшиеся из-за ошибок банка нельзя и для физиков и для юриков

_______
Источник | #cardreview
@F_S_C_P

Стань спонсором!

На Украине встали раком Visa и Master. Наверное, не без внешней помощи.
Что-то вот не помню проект Простiр остался только в рамках малочисленной эмиссии локальных карт, а локальный свич для МПС не создавали? На сайтах крупнейших эмитентов и по совместительству госбанков Приват и Ощад ничего про карты Простiр не нашел…

PS украинские новостники пишут, что и в Грузии аналогичные проблемы, но подобных сообщений на грузинских новостных ресурсах не увидел

_______
Источник | #cardreview
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Аксаков, опросил всех своих знакомых, у которых вообще есть карточки,и выяснил, что больше 5 карт ни у кого нет. Поэтому пообещал к майским принять закон с таким лимитом - 5 карт в одни руки.
Вот так получается, когда законотворчеством занимаются на основе изучения потребительских привычек и убеждений своего пузыря, особенно когда этот пузырь дедов.

Посчитал в своих карманах:
- ВТБ: карта, стикер, 3 допкарты на жену и детей. Итого уже 5
- МКБ: карта, чехол, кредитка, 3 допкарты на жену и детей. Еще 6
- Сбер: дебетовка и кредитка. Не пользуюсь, но есть
- Альфа, не пользуюсь но есть
- Тинек, не пользуюсь но есть
- Почта, не пользуюсь но есть бывшая зарплатная и виртуальный ЧЮП
- Яндекс, виртуалка иногда пользуюсь для кешбэков по ЯПей
- Озон и ВБ пока в виде ЭДС без виртуалок вроде
- неизвестная мне судьба карт МИнБа и СМП, на которых совокупно в ПСБ переехало рублей 500 и которые я так не могу изъять и закрыть, ибо ПСБ и офисы сократил и когда они мне попадались там либо физиков не обслуживали, либо очереди были…
- также неизвестна судьба карт Открывашки и Росбанки, на которых ничего не было

Итого, если откинуть не используемые и не считать допкарты родственников, у меня ровно 5 регулярно используемых карт, а еще 2 кредитки, которые внезапно могут пригодиться, а еще не понятно как отнесутся все остальные банки, депозиты в которых я иногда открываю, к тому, что я буду их клиентом без карты…

_______
Источник | #cardreview
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Шиномонтаж и автомойка. У начальника набор дропов или родственников, на которых он по какой-то своей логике распределяет переводы. Мне выпал Георге из Альфы.

Кстати, очень удивлен насколько без налоговых последствий люди до сих пор имеют свой безналичный гешефт. Ну по частоте и сумме переводов очевидно же, что это не сбор на подарок или компенсация совместного обеда.

_______
Источник | #cardreview
@F_S_C_P

Узнай судьбу картами Таро:
✨Anna Taro bot

ГосДума приняла в окончательной редакции «пакет мошенника» в процессе чтения там появились и нововведения. Кратко главное:

📌 создается ГИС мошенников под управлением РКН

📌 банки во внесудебном порядке предоставляют информацию органам,осуществляющим ОРД, и органам безопасности (сами эти органы не конкретизируются и понимай как знаешь входит туда МЧС или еще нет)

📌 банки обязаны в банкоматах проверять клиента на добровольность получения денег по критериям, которые разработает ЦБ. В случае чего - блокировка на 48 часов с лимитом 50тыр на житье-бытье. Кроме того банк должен ограничить выдачу наличных суммой в 100тыр, если клиент попадает в базу жертв ЦБ. Не понимаю как одно с другим клеится🤔

📌 работникам банков запрещается использовать вражьи мессенджеры для коммуникации с клиентами

📌 банки вправе использовать ЕБС в своем ДБО для аутентификации. Ну хоть где-то не должны и обязаны, а вправе)

📌 банки обязаны обеспечить возможность подтверждения операций третьим лицом при этом клиент вправе сам определить ассортимент таких операций, но такие ограничения не распространяются на переводы по картам и СБП (ну то есть переводи бабка мошенникам через С2С сколько успеешь, пока внук спит), а «контролер» должен подтвердить операцию в течении 12 часов (вот доработок-то навалилось)

📌 марткетплейсы-агрегаторы-классифайды также могут использовать ЕБС для идентификации продавцов и обязаны использовать для идентификации ЕСИА (тобишь госуслуги), по желанию продавца, также обязаны информировать покупателей о том кто из продавцов какую аутентификацию прошел

📌 маркетплейсы также обязаны все рассказывать людям в разных погонах

📌 запрещается использование УПРИД для потребкредитования. Для дистанционного кредитования МФО (про банки речи нет) обязаны использовать ЕСИА

📌 ЦБшникам вообще запретили использовать вражьи мессенджеры (без оговорки про служебные цели). У кого на телефоне найдут - сразу в ицых с гвоздями посодют

📌 множественные правки закона о связи, которые мне трудно разобрать и прокомментировать. Заметное:
- реестр запретов клиента на получение рассылок, который оператор должен контролировать до соединения
- примерно тоже про массовые вызовы и автобзвоны
- право абонента запретить дистанционное оформление договора
- запрет абоненту передавать номера кому-либо, кроме близких родственников и ответственность за неправомерное использование принадлежащего номера
- двери и окна операторов также широко открыты для служивых людей
- доставка SMS только после завершения вызова (бесполезно для случаев когда вызов идет через мессенджер или код доставляется пушем)
- запрет работникам использовать вражьи мессенджеры для коммуникации с пользователями
- запрет ввоза старлинков и тп, кроме как по спецразрешениям

📌 в заключении иностранные мессенджеры запрещаются для взаимодействия с гражданами вообще всем чиновникам, ГУПам, и даже работникам ПАО, где государство контролирует 50%, включая владельцам сайтов на языках РФ с аудиторией от 500тыс в сутки

📌 закон вступает в силу с 1 июня 2025 года, кроме:
- отказы от рассылок и обзвонов с 1 августа
- часть требований к банкам с 1 августа, а часть с 1 сентября
- создание ГИС мошенников с 1 марта 2026
- к какой-то части МФО новые требования применятся только с 1 марта 2027

_______
Источник | #cardreview
@F_S_C_P

Стань спонсором!

Жена сообщила, что воспользовалась приездом в гости матери и обнаружила, что в своих собственных очках может входить в СБОЛ, а без очков он ее тещей не считает.
Разблокировать сам iPhone XS Max у нее сначала не получалось. Но с моей подначки она поэксперементировала и телефон ей тоже поддался, но оказался более чувствителен и сдается только в каком-то сочетании света и ракурса.

Объяснения у меня нет ни тому, что телефон в принципе признает 40 летнюю дочь за 70 летнюю мать, ни тому что один и тот же FaceID более чувствителен при нативном использовании и менее чувствителен при вызове из СБОЛ, а вы теперь попробуйте уснуть с этим фактом, думая о безопасности своих финансов вообще и в Сбере в частности, а также госуслуг и тайных переписок...

_______
Источник | #cardreview
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney