KaiTak

KaiTak

I really appreciate your comments... so fucking really!
На Пикабу
поставил 1115 плюсов и 5219 минусов
отредактировал 9 постов
проголосовал за 10 редактирований
Награды:
5 лет на Пикабу лучший авторский пост недели самый сохраняемый пост недели
151К рейтинг 734 подписчика 0 подписок 338 постов 87 в горячем

А в сервис попадут лишь те, кто хорошо прыгает!

А в сервис попадут лишь те, кто хорошо прыгает!

Опыт атаки на фишинговый сайт – 2:0 не в пользу мошенников

Опыт атаки на фишинговый сайт – 2:0 не в пользу мошенников Фишинг, Интернет-мошенники, Личный опыт

С месяц назад попалась на глаза фишинговая рассылка: уважаемый имярек, продлите ОСАГО со скидкой, ваша %страховаякомпания% Вместо того, чтобы просто пометить письмо как скам и удалить, решил запустить ответную атаку на мошеннические ресурсы.

Что из этого вышло?

Письмо (оригинал этой погани не сохранил) содержало «ссылку на оплату»  – введите данные платежной карты, CVC и получите скидку попрощайтесь со своими деньгами: https://eo-linkpay.ru/renins/public/clients/NNN/edit По ссылке – имитация страницы платежного шлюза с кастомизированными данными: ФИО получателя, название страховой, назначение платежа, сумма к оплате.

Перебором цифр в ссылке удалось получить доступ к другим подобным страницам, где также содержались ФИО потенциальных жертв мошенников и указания на предлог, под которым с них пытались поиметь денег – были продления каких-то подписок, я даже не запоминал.

Вооружившись, таким образом, «доказательной базой», обратился к Whois, из запроса к которому узнал две полезные вещи:
- сайт мошенников хостится на Украине у thehost.com.ua
- регистратор доменного имени в России – Reg.ru

Дальше – дело техники: написал abuse report обоим, мол, хулиганы зрения лишают мошенники из числа ваших клиентов пытаются развести честных громадян на деньги, доколе? Приложил ссылки на мошеннические страницы и уселся ждать.

Через пару часов при обращении к любой странице сайта жуликов стала выскакивать заглушка «обратитесь к хостеру». Чуть позже пришел ответ от Reg.ru: спасибо за сигнал, мы потребовали у администратора доменного имени пройти верификацию. Ну и на сегодня картина такая:
- Доменное имя: EO-LINKPAY.RU
- Статус: Не делегирован
Конец истории.

Кто-то может возразить, что жулики без проблем создадут новый сайт и продолжат свое грязное дело, и будет прав. Однако вот эта конкретная рассылка у них прошла практически впустую – несколько часов и хостер снес фишинговый сайт, на который уже не смогли зайти большинство доверчивых получателей «письма щастя». Кто-то из них, возможно, задумается, что произошло, где обещанная скидка, свяжется со своей страховой и узнает правду: не все ссылки одинаково полезны.

Ну и к вопросу о непростых отношениях между нашими странами: какими бы они не были, а фишеров и прочую подобную сволочь не любят во всем мире.

Показать полностью

Путин в Горках

Путин в Горках Владимир Путин, Алина Кабаева, Самоизоляция, Photoshop
Показать полностью 1

А у нас дешевый газ, а у вас? А у нас газопровод, вот…

Радуетесь, что у вас дешевый газ и не приходится «топить» электричеством? Это ненадолго: два деятельных сенатора (от Питера и Астрахани) внесли в Госдуму правительственный законопроект «О внесении изменений в Федеральный закон «О приватизации государственного и муниципального имущества» (в части приватизации сетей газораспределения и сетей газопотребления)».

Почему правительственный? А вот поэтому – читайте оригинал и найдите хотя бы десять отличий.

@moderator, теги лоббизм и коррупция ставить?

Баланс и реклама, они, если честно, не пара, не пара, не пара…

В начале года «Билайн» начал путать информирование о наших с ним финансовых взаимоотношениях с рассылкой спама. Лежу я, никого не трогаю, отдыхаю, или сижу, работаю – прилетает операторское: «Баланс менее 30 руб.» Ну, случается, спасибо, что напомнили, но зачем к этому добавлять «Доступ к 200 тысячам книг бесплатно на целую неделю! Подключить если не лох…»?

Баланс и реклама, они, если честно, не пара, не пара, не пара… Билайн, ФАС, Спам, Личный опыт, Позитив, Длиннопост

Я поделился своим удивлением с Московским УФАС – все строго по образцу. Те разделили удивление и через установленный срок сообщили: в настоящее время Московским УФАС России возбуждается дело по признакам нарушения законодательства Российской Федерации о рекламе.

Не проходит и месяца, как «Билайн» снова напоминает о печальном состоянии моего баланса и, чтоб два раза не вставать, снова пытается впарить мне какой-то мусор. Бывает, что после первого раза не доходит, случается даже с крупным бизнесом. Снова пишу в Московский УФАС: курс целительных не помог, совершено повторное административное правонарушение, просьба выписать усиленную дозу целительных по повышенному тарифу, и тут начинается комедия под названием «Бедный, бедный ФАС…»

Проходит 2 месяца – максимальный срок для рассмотрения заявления и принятия решения о возбуждении административного производства, Московский УФАС мне плачется: мы направили запрос в адрес ПАО «ВымпелКом», они не ответили, поэтому мы не смогли установить виновного в двухмесячный срок, а потому на основании пп.20-22 Правил рассмотрения антимонопольным органом дел, возбужденных по признакам нарушения законодательства Российской Федерации о рекламе, Московским УФАС России принято решение об отказе в возбуждении дела.

Красивый ход, правда? Нарушитель просто игнорирует ФАС и спустя 2 месяца соусем неуиновен! Да-да, я снова удивился, тем более, что п.21 упомянутых Правил содержит исчерпывающий список оснований для отказа в возбуждении дела, среди которых «игнорирование запроса ФАС» не числится. Кроме того, уже само это игнорирование образует самостоятельный состав административного правонарушения, предусмотренного ст.19.7 КоАП РФ.

Все эти соображения я и изложил Московскому УФАС, вместо того, чтобы погладить по головке и посочувствовать (бедные вы мои, злой «Билайн» не отвечает). И что бы вы думали, через неделю антимонопольщики утерли плак-плак и сообщили, что в настоящее время Московским УФАС России возбуждается дело по признакам нарушения законодательства Российской Федерации о рекламе. И признаки нашлись, и силы возбудиться.

А сегодня получаю уже такое вот сообщение от самого «Билайна». Как говорится, найдите одно отличие от того, что присылали раньше.

Баланс и реклама, они, если честно, не пара, не пара, не пара… Билайн, ФАС, Спам, Личный опыт, Позитив, Длиннопост

Так что, дорогие ребята, если вы перестали получать спам от «Билайна» вместе с информированием о состоянии счета, можете при случае поднять рюмку чая за мое здоровье и скверный характер. А если не перестали, то одно из двух: то ли «Билайн» мне снова подключил тариф «Токсичный» (слоган для внутреннего употребления «абонент – козел, лишний раз не трогать»), либо у вас не отозвано согласие на получение спама рекламы и тогда читайте, как его отозвать.

Показать полностью 2

Как пинать гордую птицу пристава, чтоб полетела?

Ситуация следующая: суд присудил взыскать с физика в пользу физика 180 килорублей. Исполнительный получили, приставам вручили, они сделали запросы в банки-ПФР-налоговую-ГИБДД-жилищную-далее со всеми остановками. Из банков удалось выцепить ~30 килорублей и с тех пор несколько месяцев тишина.

Между тем у должника в 100% собственности трехкомнатная квартира, паркетник за пару лямов как минимум, да и движимое имущество имеется. Приставы ограничились наложением ограничений на сделки с недвижкой и авто, запретом выезда и арестом авто, но уже который месяц оно арестовано, а взыскатель уверен, что видел должника, рассекающего на арестованном имуществе (это неточно).

Взыскатель обратился с ходатайством о наложении ареста на недвижимость и движимое имущество, которое будет найдено в оной недвижимости, и получил отказ. Почему? Потому. Вот буквально: написали запрос – почему? В ответ: такого-то поступило ходатайство, такого-то вынесено решение об отказе в его удовлетворении. Точка.

Какие могут быть подводные камни: должник, по его заявлению, военный пенсионер (по возрасту в пенсионеры не вышел). Вроде как на его авто под стеклом видели знак «инвалидка», но это неточно, а точно, что авто без видимых инвалидных приспособ, типа ручного управления. И вслух должник ничего об инвалидности не заявлял, а уж поговорить он любит. Так что то ли да, то ли нет, то ли он просто жулит с парковкой, типок еще тот, с виду – шпалы может укладывать и не вспотеет. В квартире с ним живут жена (не пенсионного возраста) и ее дочь от первого брака, возможно несовершеннолетняя. Они не собственники, прописаны ли – неизвестно, но скорее да. Должник не бедный, есть зимняя дача, но записана не на него.

И вот вопрос: как этого кулака раскулачить? Вернее, как мотивировать приставов, чтобы оторвали жопу от стульев, описали имущество и продали его с молотка. Хотя как только запахнет жареным, у должника сразу обнаружатся деньги для оплаты долга. Место действия – Москва, силы и время заниматься этим есть, но нужно понять направление действий.

В частности, такой вопрос: чем руководствуются судебные приставы при вынесении решений по ходатайству о наложении ареста на имущество, кроме закона об исполнительном производстве (довольно-таки рамочном), внутреннего убеждения и чувства революционной необходимости? Арестовать – не арестовать, как он решает?

Показать полностью

Борьба со спамерами правовыми средствами: руководство по дезинсекции

Борьба со спамерами правовыми средствами: руководство по дезинсекции Спам, Антиспам, ФАС, Инструкция, Личный опыт, Руководство

По многочисленным просьбам трудящихся и прочих, затраханных спамом, выпустили руководство «Борьба со спамерами правовыми средствами: руководство по дезинсекции». Это улучшенная версия моего старого поста-инструкции про борьбу с говноедами, рассылающими спам. К этой тоже руку приложил, пользуйтесь на здоровье!

Ведь могут, когда захотят

Сотрудники Отдела экономической безопасности и противодействия коррупции УВД по ВАО ГУ МВД России по г. Москве задержали подозреваемого в подделке медицинских документов, – сообщил начальник УИиОС ГУ МВД России по г. Москве полковник внутренней службы Владимир Васенин.

А по слухам дел уже десятки и пару даже успели рассмотреть в суде. ИЧСХ, прививают бесплатно, а фейковый сертификат стоит несколько тысяч… это каким же отбитым надо быть, чтобы покупать филькину грамоту, «бьющуюся» при первой же проверке?

Отличная работа, все прочитано!