Была у меня зарегистрирована ООО на общем режиме. Думал её использовать для работы с клиентами, которым нужен НДС. Но как то не срослось и ООО'шка лежала без дела. Подал все нулевые декларации и решил её продать.
В интернете нашёл контору, которая специализируется на покупке-продаже юр. лиц, связался с ними. Предложили мне за неё 40 000 рублей. Ударили по рукам и провели сделку у нотариуса.
Спустя месяца полтора - два меня настойчиво вызывают в налоговую. Оказалось каким то образом новые владельцы от моего имени подали корректировки в прошлый год и там оказалось много миллионов по НДС к уплате.
К юристам конечно обращусь. Но может кто-то сталкивался с таким? Что можно сделать в такой ситуации?
Разберём принцип работы популярной среди мошенников атаки — Address Poisoning Attacks (APA). Попасться на такую удочку мошенников может любой из нас, поэтому не скипайте эту статью!
🎣 Суть атаки
Злоумышленники ищут адреса потенциальных жертв. Они выбирают такие адреса, которые часто отправляют крупную сумму на один и тот же адрес. Допустим, начальник регулярно выплачивает зарплату на кошелек своего работника, получается адрес А (начальник) отправляет деньги на адрес В (работник).
Злоумышленники с помощью специальных сервисов генерируют адрес С, у которого первые и последние символы адреса полностью совпадают с первыми и последними символами у адреса В.
Далее злоумышленник с адреса С отправляет на адрес А транзакцию в пару центов, выглядит она так, будто-бы вам прислали $0.
Если в следующий раз начальник (адрес А), чтобы отправить деньги, будет заходить в книгу транзакций для того чтобы найти адрес работника (адрес В), то он может спутать адрес В с мошенническим адресом С, так как обычно при отправке денег пользователь сверяет первые и последние символы адреса.
В итоге, начальник из-за невнимательности отправляет свои деньги на кошелек мошенника, а работник остается без зарплаты.
Злоумышленники повторяют это действие с огромным количеством адресов, тем самым "отравляют их", и этот яд остается в кошельке навсегда.
Выпьет ли жертва этот "яд" — зависит от осторожности и внимательности.
🛡 Как обезопасить себя
От этих атак мы никуда не денемся, ведь вся историй транзакций и наши адреса можно спокойно найти в блокчейне, такова его суть. Отправив деньги злоумышленнику, вы их уже не сможете вернуть. Самое главное — полностью и несколько раз проверяйте адрес на который вы отправляете деньги, тогда все будет хорошо.
Больше интересного и полезного контента о криптовалютах и арбитраже в ТГ канале - КриптоМарс
Я вообще удивляюсь людям которые в ТГ каналы деньги кидают на мавики и прочее. Ага покупают они мавики, только противнику. Притом реклама этих мошенников постоянно ротируется на Z каналах с большой аудиторией, что заставляет задуматься. Не отправлять деньги никаким сборщикам в телегах, мой скромный совет. Хотите помочь, погуглите в Яндексе, полно абсолютно прозрачных фондов. Или как мы делаем, вскладчину с друзьями покупаем, находим транспорт до передовой и там фотоотчет и прочее.
Все мы понимаем, что в той сфере, где крутятся большие деньги, а волонтёрка - это именно такая сфера, не могут не появиться мошенники. Вот я и хочу рассказать о том, как не нарваться со своими благими намерениями на срок за финансирование очередного Крокуса.
История произошла вчера вечером. Есть у меня канал по сбору средств на гуманитарку (контактов и названия не будет, ибо пост не для рекламы) и вчера в комментарии ко мне залетело тело с вот таким запросом:
1/2
Текст максимально эмоциональный и размытый. Кому сбор? На что именно сбор? Непонятно. Обещают предоставить отчёты. Правда, где именно - не говорят.
Смотрим профиль отправителя, а там пустота.
В принципе, на этом историю можно было бы и закончить, но я решил копнуть чуть глубже, чтобы иметь железные доказательства того, что столкнулся именно с мошенниками. Номер карточки был вбит в Яндекс и Гугл, что привело меня к паре похожих комментариев под постами в разных, в том числе и несвязанных с волонтёрством, группах.
1/2
Яндекс разнообразием меня не побаловал, а вот Гугл удивил ссылкой на украинский сайт со списком карт мошенников
В самих постах мошенник путается в показаниях - то он штурмовикам собирает, то разведчикам, то просто "братьям". Некоторые из них настолько косноязычны, что закрадываются сомнения, человек их писал или сломанная нейросеть. Но реквизиты в них одни и те же.
Самым примечательным оказался коммент, в котором наш комбинатор пытался выдавать себя за реального бойца, упомянув свой позывной и приложив даже не видео, а скрин из репортажа, открытого в какой-то переписке. Запомним дату комментария - 7 мая 2024 года.
1/3
Скрины делались с разницей в пол дня и за это время аккаунт мошенника уже успели заблокировать.
Берём профиль и идём в один телеграмм канал, использование которого не совсем одобрено Роскомнадзором. Видим, что профилю всего месяц. Запоминаем дату регистрации - 21.04.24, она нам позже понадобится.
Вроде бы, дальше копать было уже некуда, но ради интереса я закинул номер карты ещё в один поисковик и не безрезультатно. Удалось найти пост от 5 февраля 2024, в котором с этим же номером карты другой, уже заблокированный аккаунт, собирает деньги на помощь родственникам погибшего солдата. Того самого, от лица которого ведутся сборы. Получается, либо случилось Второе Пришествие и мёртвые пошли по земле, либо нас пытаются обмануть.
1/2
Поиск по одной из фотографий привёл меня к оригинальному посту о прощании. Что характерно, никаких реквизитов там не было
Получается, мошенники взяли фотографии уже погибшего человека и от его лица пытаются развести на деньги легковерных граждан. Будьте осторожны и проверяйте, куда и кому вы переводите деньги.
Вот такой новый товар приходит от Мега Маркета, они же и есть продавец.
Потертости ножек дна сумки
Ремень, испачканный чем-то светлым, похожим на клей
Вновь налипшие следы какой-то неаккуратной работы
Цвет изделия прям посередине лицевой стороны сумки имеет то ли потертость, то ли вновь следы размазанного клея.
Оставили бы себе сумку с такими недостатками? При ответе, учитывайте, пожалуйста, что сумка среднего бренда, не самая дешевая среди похожих
Расскажу подробнее о Мега Маркет и об истории взаимодействия с ними.
На свою голову связалась с Мега Маркетом. Заказы у них делала уже много раз, но с проблемами возврата столкнулась впервые. Ранее без особых проблем продавцы соглашались на возврат, но только не в случае продавца Мега Маркет Москва. Напишу, что произошло.
07 мая 2024 мною была получена доставка 9200964086934, в которой находилась фирменная сумка Michael Kors. Заказ был получен уже под конец рабочего дня. Каждый элемент фурнитуры сумки был упакован отдельно. Ремень сумки находился внутри и был упакован в плотный непрозрачный белый картон, лицевая сторона сумки была также закрыта картонными вставками, что скрывало ее внешний вид, внутри сумка была набита огромным количеством бумаги. сумка пришла без фирменной коробки, хотя у производителя Майкл Корс есть фирменные коробки, в которые и должна быть упакована сумка, которая защищает ее от механических воздействий. На распаковку сумки и снятие защиты с каждого ее элемента потребовалось не менее получаса, потому распаковывать в отделении ее не было смысла, уже дома мною были обнаружены недостатки в виде царапинок ножек дна сумки, так как дно не было защищено продавцом, сумка не была упакована в коробку, которая для этого и предназначена, а на ремне, который ранее был упакован в непрозрачный картон, были обнаружены светлые разводы, предположительно следы клея, а на лицевой стороне сумки, которую ранее скрывала картонка, был обнаружен неоднородный цвет изделия: на темном фоне более светлое пятнышко. Мною сразу же было составлено обращение с фотографиями недостатков. На что поступил весьма странный, противоречащий закону ответ:
Обратилась в Мега Маркет и приложила фото недостатков
Мега Маркет в момент превратился в слепого и немного глухого и начал отвечать на мой запрос лишь в части предоставления сертификата, про обмен и возврат ни слова.
Что написано здесь приводит в ужас, а вы знали, что в Америке и Азии оказывается пыльники и QR-коды бренд Майкл Корс не делал 🔫 Интересно Michael Kors сам то об этом знает, что и коды их невозможно пробить и в остальном печаль…
При попытке прокомментировать ответ на обращение со ссылками на закон о защите прав потребителей, комментарии внезапно стали неактивными. Наверное случайно данная техническая ошибка возникла, не думаете? Я связалась с колл-центром и мне посоветовали, угадайте что? Все правильно прокомментировать и опротестовать решение, вот только технически это оказалось невозможно. На что мною было предложено сотруднику самостоятельно составить обращение на эту тему, что делают в любых уважающих себя компаниях. И ответ сотрудника был вновь предсказуем, что они не в состоянии это сделать и прокомментировать решение должна именно я и только после этого мое несогласие будет передано в профильный отдел, который самостоятельно будет вести диалог с продавцом, нарушающим закон. И чтоб обязательно в своем несогласии я прописала, что обратилась с вопросом о возврате вовремя, а именно в течение первых же суток после получения товара, в законе о защите прав потребителей при дистанционном способе заказа на это дается 7 дней! Мегамаркет считают, что они самые умные и, если будут отправлять клиентов куда подальше, не предоставляя им возможности опротестовать незаконное решение, то клиенты видимо закроют рот. Я пошла дальше и хотя на данное закрытое обращение уже невозможно было оставить комментарий, но можно было выбрать пункт «проблема с доставкой» и выбрать эту же сумку и туда уже, хотя это и не по теме написать выдержки из закона и требование о пересмотре. И что вы думаете с отпиской стандартной оно вновь было закрыто без рассмотрения и потом аналогичный ответ пришел в рамках еще одного созданного мною обращения с аналогичным текстом скопированным об отказе в возврате и обмене. Я позвонила на телефонную линию и разговаривала с разными специалистами и вдруг оказалось, что те, что мне рекомендовали опротестовать решение на самом деле сказали мне «неправду» и они ничего не опротестовывают в интересах клиента, то есть потворствуют нарушению закона, который гласит:
Потребитель вправе отказаться от товара в любое время до его передачи, а после передачи товара — в течение семи дней.
Следовательно мною, как потребителем не было нарушено закона, я сообщила о недостатках в течение первых же суток после получения товара.
Также «Закон о защите прав потребителей» имеет пункты правил о действиях продавцов и покупателей при обнаружении недостатков товара, для сведения продавца товар ненадлежащего качества, внешний вид которого был тщательно спрятан, по закону, так же как и товар надлежащего качества, подлежит обмену и возврату.
«Закон о защите прав потребителей»
Статья 18. Права потребителя при обнаружении в товаре недостатков
1. Потребитель в случае обнаружения в товаре недостатков, если они не были оговорены продавцом, по своему выбору вправе:
потребовать замены на товар этой же марки (этих же модели и (или) артикула); потребовать замены на такой же товар другой марки (модели, артикула) с соответствующим перерасчетом покупной цены; потребовать соразмерного уменьшения покупной цены;
потребовать незамедлительного безвозмездного устранения недостатков товара или возмещения расходов на их исправление потребителем или третьим лицом;
отказаться от исполнения договора купли-продажи и потребовать возврата уплаченной за товар суммы. По требованию продавца и за его счет потребитель должен возвратить товар с недостатками.
При этом потребитель вправе потребовать также полного возмещения убытков, причиненных ему вследствие продажи товара ненадлежащего качества.
Убытки возмещаются в сроки, установленные настоящим Законом для удовлетворения соответствующих требований потребителя.
Исходя из пунктов «Закона о защите прав потребителей», потребитель имеет право на возврат или обмен ненадлежащего товара, то есть я, как потребитель, имею полное на это право. У товара сохранен товарный вид, бирки на сумке присутствуют, то есть не были срезаны, чек имеется в наличии, соответственно оснований для отказа в возврате средств, либо обмене товара у продавца не имеется.
Возможно кто-то сталкивался с подобным. Расскажите, пожалуйста, о своем опыте. Планирую отправлять досудебную претензию, а так же жалобу в Роспотребнадзор и после отправки досудебной претензии, направлю иск в суд. Заплатят гораздо больше: неустойку, штраф, моральный вред, стоимость изделия, судебные и юридические затраты.
Недавно мне позвонили с Ростелекома и предложили услуги по антивирусу DrWeb, а также родительский контроль. Все эти услуги спокойно можно подключить через личный кабинет на сайте rt.ru. Ну и т.к. мне такие услуги не нужны были, да и антивирус у меня корпоративный я сообщил это оператору: Нет не нужны и у меня уже есть.
НО!!! Буквально на следующий день мне эти услуги подключают. Без моего на то согласия, даже с учетом моего отказа.
Пришлось звонить оператору и требовать отключить.
Вопрос к Ростелекому - на каком основании вы подключаете услуги без согласия? И даже при отказе!
Ввиду сильно возросших мошеннических действий с помощью мобильных устройств и интернета, то хотелось бы перечислить минимальные меры безопасности, которые необходимо сделать каждому для себя, и особенно для родственников, друзей и знакомых, слабо разбирающихся в защите.
1. ФБР в недавнем докладе в борьбе против фишинговых сайтов, одним из основных видов мошенничества выпустило рекомендацию, устанавливать на все устройства блокировщики рекламы, как лучшее средство защиты, поскольку мошенники маскируют в рекламе большинство фишинговых сайтов с целью доступа к вашим данным.
Особенно следует устанавливать на телефоны детей, пенсионеров, заблокировать все, что только можно. Подробнее, о данных методов, мы разбирали в серии постов:
2. В настройках телефона, введите запрет на звонки с неизвестных или скрытых номеров. Это опять же, для детей и для слабо разбирающихся людей. Захотят связаться, пусть пишут сообщение в мессенджер.
3. Проверьте в салонах связи, нет ли на вас оформленных старых номеров, которыми вы не пользуетесь?! Если есть, то закройте, взяв официальную бумагу. Операторов не так много, проверка займет несколько минут.
4. Закройте все ненужные расчетные счета в банках и закройте все старые номера в банках, чтобы не получилось, как в данном посте. И берите ОФИЦИАЛЬНУЮ бумагу с печатью, что все закрыто. Пдумайте, где могли засветиться ваши данные, не поленитесь и закройте все.
Наверное, это основное, что нужно сделать, чтобы хоть как-то обезопасить себя и близких от мошенников. По поводу самих ГУ, то тут каждый для себя решает, нужны они или нет, т.к. ну слишком много дыр и слишком много жалоб на них по поводу оформление кредитов, займов и прочее.