Кредит на чужое имя. Как к мошенникам попадают данные россиян с «Госуслуг» и как это предотвратить

Недавно мы выпустили большой материал про уязвимость «Госуслуг», где рассказали об использовании сервиса как инструмента политического давления, вспомнили крупную утечку данных и выяснили, где и как продаются личные данные его пользователей.

Корреспондент «7x7» @horizontal_russia решил проверить как это устроено и попробовал купить чужие персональные данные, чтобы узнать, насколько это легко. Оказалось, что это могут сделать все, кто пользуется интернетом.

❗️Чужие данные с «Госуслуг» обошлись ему всего в 35 рублей, а оплатить такую чёрную покупку можно было картой, криптовалютой или переводом денег на QIWI.

Как работает чёрный рынок данных, для чего злоумышленникам эта информация и как защитить свой аккаунт – читайте в материале «7x7»:

➡️ 7x7-journal.ru

Полный текст расследования читайте по ссылке. А на YouTube-канале мы рассказали, как обезопасить свои аккаунты от взломов всего парой простых действий🙃
_______
Источник | #roskomsvoboda

В России пройдет эксперимент по регистрации граждан в ЕСИА через мобильное приложение. Он утвержден постановлением Правительства РФ и состоится с 27 декабря 2021 года по 31 декабря 2022 года.
Нужной версии приложения пока нет. Она должна появиться до 1 февраля 2022 года, и на первом этапе удаленно можно будет зарегистрироваться только для получения "Пушкинской карты", то есть только молодежи с 14 до 22 лет. До 1 июня приложение еще дорабатывается в соответствии с пока несуществующей моделью угроз, а дальше наступает второй этап, который пока ЗАСЕКРЕЧЕН!
Для регистрации в ЕСИА необходимо внести в мобильное приложение ФИО, дату рождения, место рождения, номер мобильного телефона и адрес электронной почты, реквизиты паспорта, СНИЛС, сделать селфи и фото паспорта. Причем мобильное приложение должно автоматически распознавать паспорт, проверить его, и заполнить на основе фото паспорта данные: ФИО, пол, дата рождения, место рождения, номер паспорта, гражданство.
ЧЕТЫРЕ ПУНКТА ПОСТАНОВЛЕНИЯ ЗАСЕКРЕЧЕНЫ
_______
Источник | #Persdata

⚡️ ЦБ начнет запрашивать у банков данные по всем денежным переводам между физическими лицами, выяснил РБК. Соответствующую форму он уже разослал кредитным организациям. Такие сведения нужны, чтобы определять признаки карт и электронных кошельков для приема платежей в адрес нелегальных онлайн-казино, организаторов финансовых пирамид, форекс-дилеров и криптовалютных обменников (карты оформляются на физлиц, а платежи в адрес нелегального бизнеса проходят как обычные переводы). Кроме того, данные могут использоваться для контроля за серым предпринимательством, когда люди собирают на карту платежи за свои товары или услуги, говорят эксперты. Информацию банки должны передавать в ЦБ в электронном виде, но в случае большого объема допускается даже вариант ее передачи на жестких дисках с курьером.
_______
Источник | #rbc_news

Единый налоговый счет

В Госдуму внесен проект изменений в части первую и вторую Налогового кодекса, которым вводится единый налоговый счет.

Единый налоговый счет -
- позволит учитывать результаты исполнения налогоплательщиком обязательств перед бюджетами бюджетной системы РФ через формирование единого сальдо расчетов на его едином налоговом счете.
- исключит наличие у налогоплательщика одновременно задолженности и переплаты по разным видам налогов и обеспечит экономически обоснованный расчет суммы пеней на общую сумму задолженности перед бюджетом.
- устанавливаются единые сроки уплаты налогов, что приведет к упрощению платежного календаря налогоплательщиков.

Законопроект № 46702-8
- sozd.duma.gov.ru

Ранее был принят закон от 29.11.2021 № 379-ФЗ по применению юрлицами и ИП единого налогового платежа -
- https://t.iss.one/gip_24/7789
_______
Источник | #gip_24

Huawei вложил огромные ресурсы в свою операционку HarmonyOS, которая стала жизненно необходима компании после того, как Android стал недоступен из-за санкций; теперь эта ОС нашла себе применение не только в смартфонах, но и в еще одном классе перспективных устройств — в автомобилях. Компания анонсировала M5 Aito, и эта машина должна покуситься на серьёзного конкурента, очень популярную в Китае Model Y от Tesla. Благодаря использованию HarmonyOS, бортовая система полностью интегрирована с носимыми устройствами Huawei под ее же управлением: например, открыть машину и запустить двигатель можно с часов. Продажи должны стартовать в следующем году после празднования китайского лунного нового года, и огромный спрос на электромобили в Китае позволяет надеяться, что старт этот будет успешным.
https://carbuzz.com/news/phonemaker-huawei-coming-for-tesla-with-new-electric-car
_______
Источник | #techsparks

#breaking_news
Банк России не планирует вводить новую отчетность для кредитных организаций для контроля за операциями физических лиц. Они касаются противодействия платежам, которые проводятся нелегальным бизнесом в адрес нелегальных онлайн-казино и финпирамид. Мы планируем собирать обезличенные данные от тех банков, которые оказывают услуги по p2p платежам исключительно при наличии риска использования их платформ для нелегальных операций онлайн-казино и букмекеров

tass.ru

———

— Что вы имеете в виду?
— Что имею то и введу!

(с) бородатый анекдот

Коммерсантъ: Системник страны ОС

– Минцифры ведет переговоры с HP, Acer и Lenovo о предустановке российских ОС
– Речь про ноутбуки и ПК, которые продаются без установленных ОС
– Их доля в сетях ритейлеров может достигать 24%
– В 2022 Минцифры хочет обеспечить 100 тыс. установок российских ОС
– Затем планируется ставить до 1 млн ОС в год
– Но без законодательной обязанности производители вряд ли согласятся ставить российские ОС
– Так как потребителей устройства на таких ОС не заинтересуют
– Они проигрывают Windows в выборе приложений


_______
Source: 42 секунды

Ростовскому студенту дали 10 суток за упоминание проектов Навального

Молодого человека арестовали по ст. 20.3 КоАП (пропаганда или публичное демонстрирование экстремистской символики) из-за трёх постов в Instagram, где упоминались Навальный, ФБК и «Умное голосование».

При этом анонимный донос на него написала некая гражданка Иванова, которая заявила о негативном влиянии активиста на ее сына через социальные сети:

➡️ roskomsvoboda.org
_______
Источник | #roskomsvoboda

«Песня "Порнофильмов" — не экстремизм» — адвокат группы. Суд запретил кавер на знаменитый панк-хардкор Джелло Биафры из 1980-х

Привет, это адвокат Станислав Селезнев, представитель лидера группы «Порнофильмы» Владимира Котлярова. Расскажу, почему песня «Нищих убивай!» — не экстремизм.

Волгоградская прокуратура с ЦПЭ летом этого года искали во «Вконтакте» экстремизм и наткнулись на страницу 17-летнего подростка. Парень оказался явным фанатом панк-хардкора, в его аудиозаписях среди прочих обнаружились две песни «Порнофильмов».

Прокурор, как обычно, заказал лингвистическое исследование обеих, штатный полицейский лингвист установила, что первая песня «Религиозный фанатик» — ещё ничего, а вторая — совсем плохая, содержит «высказывания побудительного характера, призывающие одну группу лиц, объединенных по признаку происхождения, проживания и социального статуса к враждебным действиям по отношению к другой группе лиц». Заинтересованными лицами привлекли Минюст и Роскомнадзор, которые попросили рассмотреть дело в их отсутствие. Прокуратура вызывала в суд подростка, его маму и папу, но никто не пришёл.

Дзержинский суд Волгограда за 15 минут рассмотрел дело и иск прокурора удовлетворил. За это время судья успел открыть заседание, озвучить исковое заявление, заслушать объяснения, огласить 100 страниц материалов дела, удалиться в совещательную комнату, обдумать решение, вернуться и огласить его резолютивную часть.

А вот что оказалось за пределами зашоренных глаз тройки прокурор — полицейский лингвист — судья.

📌 Привлечь к участию в процессе автора и исполнителя песни никто даже не попытался, хотя в осмотре страницы группы прямо указана контактная информация продюсера. Одно лишь это обстоятельство является безусловным основанием для отмены решения.

Подобные ситуация и ранее встречалась в судебной практике по делам, связанным с ошибочной оценкой смысла и значения культурных явлений и творческих произведений. Так, прокурор Новосибирской области был вынужден вносить надзорное представление на вынесенное по его же заявлению решение суда о признании экстремистским материалом сатирической картины известного художника Васи Ложкина «Великая прекрасная Россия».

📌 Суд удовлетворился заключением лингвиста о буквальной трактовке текста песни. При этом материалы дела не содержат сведений о том, чтобы хоть кто-либо пробовал песню хотя бы прослушать, не говоря уже о попытке понять контекст её появления.

Ранее Ярославский областной суд, отклоняя иск прокурора о признании экстремистскими материалами песен группы «Кровосток», критически оценил «исследование музыкальных композиций, выводы которых были основаны исключительно на анализе текстов, и буквальном толковании экспертами использованных авторами песен слов и выражений».

Защита привлекла к исследованию песни комиссию заслуженных экспертов, состоящую из музыковеда, литературоведа и лингвиста — профессора, доктора и кандидата наук. Они установили, что субъектом всех высказываний песни «Нищих убивай!» является лирический герой произведения, но не автор, а речевые акты призыва подражать лирическому герою в тексте отсутствуют, так как произведение является типичным сатирическим памфлетом.

📌 Отдельное заключение для суда подготовил Артемий Троицкий — один из крупнейших специалистов по рок-музыке в русскоязычном мире. В своём исследовании он обратил внимание, что песня «является кавер версией знаменитой «Kill the poor» американских панков Dead Kennedys — шокирующего и безжалостного приговора капитализму и его бесчеловечной сущности. В переводе Котлярова сохранены все детали оригинального текста». Отдельно музыкальный критик отметил, что иное прочтение песни «Нищих убивай!» просто абсурдно.

Мы обратились в суд с просьбой отменить решение о признании песни экстремистской.

«Медиазона» описала всё в деталях, почитайте.
_______
Источник | #NetFreedomsProject

B Япoнии нaзнaчили нaлoг нa cтeйкинг и кpиптoкpeдитoвaниe
bitnovosti.com
Haциoнaльнoe нaлoгoвoe aгeнтcтвo Япoнии oбнoвилo пepeчeнь чacтo зaдaвaeмыx вoпpocoв o кpиптoвaлютax, дoбaвив тaкиe пoнятия, кaк cтeйкинг и кpиптoвaлютнoe кpeдитoвaниe. Oднaкo пoкa в cпиcкe oтcутcтвуют нeвзaимoзaмeняeмыe тoкeны (NFT) и airdrop, и этo пpизнaк тoгo, чтo в нacтoящee вpeмя эти oпepaции нe будут нaлoгooблaгaeмыми.

В России стали на 20% судиться чаще из-за ИТ, подсчитали в RTM Group

Немецкая компания Positive Security нашла четыре уязвимости в Microsoft Teams. С их помощью можно скрыть вредоносную ссылку или увести на фишинговый сайт, а пользователям Android грозит утечка IP-адресов.
vc.ru/services/339149
Microsoft исправила только проблему на Android и сказала, что другие не представляют угрозы

Отделяйте музыкальные треки с помощью машинного обучения.

Подписчик поделился очень годным сервисом, лучшее что я встречал в этой тематике.
- Вводим email, выбираем режим, загружаем музыку.
- Кол-во бесплатных попыток ограничено, имеется колаб.
• Послушать примеры

• Попробовать веб
• Попробовать colab
_______
Источник | #DeepFaker

Вышла новая версия известного Windows приложения для обхода блокировок - Goodbye DPI v0.1.8 от ValdikSS. Это не VPN и не прокси, а совсем другая магия:

"Она умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем. Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать" (из старого анонса на Хабре).

Новая версия приложения и список изменений: github.com
Как установить и конфигурировать: github.com
Описание принципа работы приложения на Хабре: habr.com
Форум поддержки: ntc.party
_______
Источник | #rks_tech_talk | #полезности

Один из богатейших людей Мексики и основатель группы компаний Grupo Salinas Рикардо Салинас Плиего в своем новогоднем обращении призвал подписчиков покупать первую криптовалюту.
forklog.com

Борьба с правилами Apple о платежах в приложениях продолжается - на этот раз в Нидерландах

Антимонопольный орган Нидерландов предписал Apple изменить правила оплаты в App Store. Компания нарушает антимонопольные законы страны, обязывая проводить все платежи в приложениях через платёжную систему Apple.

Размер штрафа составляет 5 миллионов евро в неделю, максимальный размер штрафа - 50 миллионов евро.

Однако Apple намерена обжаловать решение регулятора.
_______
Источник | #digital_law_trends

Чтоб вы понимали двойные стандарты в Китае

www.gazeta.ru

Китайские власти отказываются от антикоррупционного искусственного интеллекта Zero Trust, который в течение семи лет искал нарушителей в стране. По официальной информации, новая технология доставляла чиновникам «дискомфорт», а по неофициальной — ИИ слишком хорошо справлялся со своей задачей.
_______
Источник | #dempunk