Работая 20 лет в ИТ, обслуживая Банковские системы и с инфраструктурной и прикладной сторон, я на 100% уверен что просьба Светланы (хотя скорее всего его зовут Никола, но оставим для контекста имя Светланы) безопасна, в общем идем дальше

Пересылаю сообщение:

И тут внезапно для меня Светлана, начинает шоу, шоу одного актёра и одного зрителя:

Финал прогрева , вацап :)

давайте посмотрим:

Боты созданы день/два назад

Если честно - я запаниковал, у меня была рабочая конфа с коллегами, попрощался, ушел капать:

Начал думать, анализировать что происходит и как обезопасить.

Зашел в Госс-Услуги с компа (ниже скрины как тоже самое посмотреть с телефона)

Раздел Профиль , раздел безопасность:

Раздел приложения, смотрим нет ли левых устройств, в моем случае - нет, только мой телефон.

Если есть подозрительные устройства - жмякайте кнопку выйти, таким образом Вы завершите сессию на этих мобильных устройствах.

Раздел действия в системе, смотрим на IP адрес, если IP адреса более менее одинаковые, значит никто кроме Вас не входил в Гос-сулуги

Я перестраховался, сменил пароль (рядом не далеко пункт):

Посмотрите, историю смены пароля, была выполнена под тем же IP адресом.

Ваш IP адрес определить просто, ресурс https://2ip.ru

если адреса ваш и в гос-услугах совпадают, значит вам не о чем беспокоится, вы все сделали верно.

С телефона точно так же в гос-услугах

Раздел Безопастность

два раздела

Раздел Действия в системе

Раздел Мобильные приложения

раздел мобильные приложения

раздел действия в системе

Два раздела в гос-услугах - это ключевые разделы,

Которым нужно доверять в стрессовой и подобной ситуации.

Только они покажут есть ли новые (левые) мобильные устройства и от куда с каких адресов IP подключались.

Пока читаете статью, зайдите сами в приклад гос-услуг, посмотрите есть ли там эти пункты (или я придумываю), посмотрите какие у вас сейчас устройства там в писке фигурируют какие IP адреса. С тем чтобы в стрессовой подобной ситуации вы били в курсе где что смотреть.

Выдохнул, решил поглумится, над Николой (ну то есть Светланой):

Ничего не имеют против добропорядочных украинцев, хорошие добрые отзывчивые люди, но тут не добропорядочные граждане, тут шкуры в колл-центре скорее всего где ни будь в днепре.

Кульминация,

Собрал семью, делюсь эмоциями, звонок на телефон:

Ало

- Вас беспокоят с Роскомнадзора, мы зафиксировали подозрительный вход в ваш аккаунт гос-услуг с телефона айфон 16 и прочее бла бла бла

Переспрашиваю - у Вас все ?

Нет - вход был произведен по паролю - и диктуют код 47-83-90

На что говорю - да это я входил, подтверждаю вход., на этом диалог и разговор был закончен.

Диалог закончен, но хочу рассказать и поделится опытом:

Упомянул что работал с банковскими системами, сопровождал и знаю не понаслышке как работает система отправки одноразовых уведомлений от банка.

Блочно как выглядит вход в например онлайн банк синего/зеленого банка, архитектура у гос-услуг концептуально похоже:

Браузер либо телефон.

Я как клиент вхожу с браузера, web frond приклада, приклад web-front , переадресовывает запрос на сервис аутентификации.

Сервис аутентификации - поочередно, проводит два фактора проверки.

Первый фактор сверка логина-пароля, если все верно, то переход дальше

Второй фактор отправка OTP кода или СМС

Об отправленном СМС или OTP коде знает только ваш телефон и сервис проверки в банке или гос-услугах.

Никакие сранные гос-органы тем более like Госнарко контроль никакие СМС или OTP коды не знают и назвать их не смогут.

Все этапы и данные при передаче СМС и OTP кода (из блочной системы) строго шифруются, СМС или OTP код хранится в памяти сервера который отправил код, он не журналируется, нигде не сохраняется

Сверка правильности кода который Вы вводите в приложении производится внутри того же сервера который отправил смс или OTP. Сам код хранится строго в оперативной памяти приклада и никому не передаются ни в какую сраную гос-структуры типа гос-роскомнадзор.

Сотрудники внутри банка или гос-услуг так же не могут посмотреть смс или OTP коды , за этим жестко следят Информационная безопасность, почему - ну ответ очевиден для исключения фальсификаций и служебных подлогов. Тем более СМС или OTP не журналируются и никуда в левые конторы не предаются. Повторюсь когда система аутентификации генерирует код, он хранится строго в оперативной памяти приклада 2 - 3 минуты , после на этом же хосте с этим же прикладом выполняется сверка кода (который вы вели при входе в приклад).

Если брать реальную ферму, о там уровень RPS ночью по МСК 5-10 в секунду, днем 20-30 запросов. В секунду система обрабатывает пользовательских запросов на вход. Представьте какой это трафик пролетает через подобные системы. А тут какой то менагер мне по телефону код диктует - ха ха ха ржал как жереновский

Ладно , что лично меня триггерунло:

1) Эмблемы гос-услуг, но при проверке, понял что это лажа полная

2) Телефоны гос органов - да телефоны валидные, если гуглить номера - они реальные , скажем налоговой

3) эффект неожиданности

Но зная как защитится, ты не остаёшься один на один со своими страхами , и тебя не смогут обмануть.

Перешли почитать статью другу , маме, папе, бабуле, хотя-бы по диагонали почитают...

По идее

Жертва должна в эмоциях закипеть, звонит доброжелательный голос, представляется именем гос-службой контроля, рассказывает об фальсификации входа и втирается в доверие.

И тут человек может (как ребенок в садике) принять человека на том конце трубки - как друга, который готов помочь и начнет ему помогать.

Сам скажет правильный код но уже в смс или Max или из Google Authenticator OTP , он же ему доверяет, он же хочет помочь.

Хотя ситуация по сути то - ровно на оборот.

Пока не начали общаться с тем упырем на том конце трубки, пока не начали сами сообщать CMC или OTP из max или Google Authenticator - Вы в полной безопасности!!!!

Моя история с этими хмырями закончилась со счетом 1:0 в мою пользу, берегите себя и своих близких. Всем добра.

Как мы это делаем? Мы мониторим инфополе, анализируем обращения и структурируем информацию так, чтобы любой человек — даже далёкий от технологий — мог за 2 минуты понять: «звонят мошенники» или нет. Мы создали тест-тренажёр, который можно показать родителям до того, как им позвонят. Мы пишем инструкции без паники и без призывов переводить деньги на «безопасный счёт».

Сейчас перед нами стоит амбициозная задача: сделать так, чтобы информация о новых схемах доходила до людей быстрее, чем распространяется сама схема. Это вызов, который требует не только технических решений, но и правильной подачи. Мы не хотим пугать — мы хотим научить распознавать.

В этом блоге я буду рассказывать о том, как мы работаем над картотекой, с какими вызовами сталкиваемся и почему даже самые очевидные на первый взгляд схемы продолжают собирать свою жертву. Без воды, без рекламы — только аналитика, инсайты и практические выводы.

Подписывайтесь, если тоже считаете, что информация — лучшая защита. Будет интересно.

Федеральное правительство (Германии) и Еврокомиссия по-прежнему прилагают все усилия, чтобы на законных основаниях и технически обеспечить свои спецслужбы и полицию возможностью читать все чаты населения. Одним из препятствий на этом пути являются мессенджеры со сквозным шифрованием. «Я пользуюсь Signal каждый день», — заявил на этом фоне в ноябре 2015 года разоблачитель из США Эдвард Сноуден. Более десяти лет спустя этот мессенджер, поддерживаемый некоммерческим фондом, всё ещё популярен среди разоблачителей, диссидентов, журналистов, а также политических деятелей и военных.

Настолько популярен, что, по крайней мере с конца 2024 года, мошенники, судя по всему, систематически пытаются выманить у таких людей их данные для доступа к учётной записи Signal. Чтобы предупреждать пользователей о цифровых «телефонных» мошенничествах ещё явнее, чем раньше, и повышать их осведомлённость об опасностях, оператор Signal в понедельник анонсировал новые функции в приложении. Если с вами связываются пользователи Signal, личность которых вы не подтвердили, будут отображаться несколько предупреждений. Одно из уведомлений гласит: «Signal никогда не отправит вам сообщение с просьбой сообщить ваш регистрационный код, PIN-код или ключ восстановления». Кроме того, предупреждают о так называемом фишинге («password fishing») или других мошеннических схемах.

Российские следы

Чтобы связаться с пользователями Signal, нужен номер мобильного телефона, выбранное самим целевым лицом имя пользователя или QR-код. Мошенники из недавней волны атак выдают себя за службу поддержки Signal и утверждают, что жертва должна сообщить коды безопасности, поскольку её учётная запись может быть скомпрометирована. Специалист по ИТ-безопасности Доннха О Кербилл, работающий в Берлине на Amnesty International, предал гласности такую попытку мошенничества 8 мая в X (бывший Twitter). В январе ему якобы написал некий «Чат-бот службы безопасности Signal». В сообщении утверждалось о «подозрительной активности на вашем устройстве». Также отправитель заявлял, что были замечены попытки получить доступ к «личным данным в Signal», — после чего следовала просьба сообщить личный код подтверждения.

О Кербиллу удалось заглянуть за кулисы. Он оказался целью атаки номер 13 730 в базе данных преступников. "Автоматизированная система, управляющая кампанией", называется операторами "ApocalypseZ". "Исходный код и пользовательский интерфейс написаны исключительно на русском языке. Кроме того, злоумышленники переводили общение с жертвами на русский язык". Такая атрибуция, вероятно, вписывается в концепцию "холодной войны" местных "органов безопасности".

6 февраля Федеральное ведомство по информационной безопасности (BSI), подчиняющееся Министерству внутренних дел (Германии), контролируемому Христианско-социальной партией (CSU), и Федеральное ведомство по защите конституции, отвечающее за противодействие шпионажу, опубликовали предупреждение о безопасности, касающееся «фишинга через мессенджеры». В нём говорится о «вероятно управляемом государством киберсубъекте», который проводит атаки через такие приложения, как Signal. «Низкие технические барьеры этой атакующей кампании» позволяют сделать вывод, что ответственность могут нести также «негосударственные субъекты, особенно киберпреступные группировки». Однако официальная оценка завершается вердиктом: «Учитывая высокопоставленную целевую аудиторию, в известных на данный момент случаях, вероятно, следует исходить из того, что источником является управляемый государством киберсубъект».

В течение следующих месяцев для влиятельных СМИ было практически очевидно: это Россия. 9 марта информационное агентство Reuters сообщило о «поддерживаемых Россией хакерах». Издательский дом Correctiv 29 апреля сообщил, что «цифровые следы кампании действительно ведут в Россию». Точнее: к «группе, которую специалисты по ИТ-безопасности из Google классифицируют как UNC5792», при этом «UNC» означает акторов или атаки, не имеющие однозначной принадлежности. Correctiv также утверждал, что смог установить «связь с предыдущими фишинговыми кампаниями против целей на Украине и в Республике Молдова».

T-Online озаглавил статью от 4 мая «Россия ставит Германию в неловкое положение». «С такой бесцеремонностью действуют в Германии агенты Путина», — гласил заголовок Spiegel от 7 мая. В статье речь шла о «последней кибератаке России», которая является частью «широкой волны атак, которой Россия накрывает Европу». Наконец, 8 мая информационное агентство dpa сообщило, что, по мнению «различных экспертов по безопасности», «за кибератакой стоят злоумышленники из России», и что федеральное правительство, «по информации из правительственных кругов», также считает Россию стоящей за атаками на пользователей Signal.

Беззаботность на самом верху

Особое возбуждение царит с тех пор, как Spiegel сообщил, что фишинговая атака, которую часто ошибочно называют «взломом», была успешной не только в отношении «членов НАТО», но и нескольких членов федерального правительства и Бундестага. 22 апреля издание сообщило, что среди жертв оказалась председатель Бундестага Юлия Клёкнер (ХДС). Внутренняя разведка, якобы, даже обращалась к канцлеру. «Практически во всех фракциях» есть пострадавшие депутаты. По данным фракции СДПГ, переданным Spiegel, там это были «немногие». Так же и во фракции Левых. Фракция ХДС/ХСС не захотела предоставлять соответствующие данные. В итоге Генеральный прокурор при Федеральном верховном суде начал расследование по подозрению в разведывательной деятельности. Позже журнал сообщил, что жертвами мошенников также якобы стали министр образования Карин Прин (ХДС) и министр строительства Верена Хуберц (СДПГ). Если это подтвердится, преступники, вероятно, получили доступ к различным внутренним чат-группам Бундестага, правительства и партий.

Коммерческая конкуренция

Линдхольц, кроме того, потребовала полного перехода на приложения производителя Wire. Уже в конце апреля это программное обеспечение «продвигали через Бундестаг», сообщили политики от Левых. «На данный момент это единственный мессенджер, который можно просто установить на устройства Бундестага», — пояснила Лемке. Стоящая за ним компания лоббирует «годами в Бундестаге». В цифровом комитете можно было услышать, что Wire стремится к интеграции своего продукта в так называемое Германия-приложение.

Портал Heise Online 28 апреля сообщил о письме Клёкнер, в котором председатель Бундестага рекомендовала всем депутатам использовать сервис Wire. В сообщении говорится о «настоятельном призыве». Также BSI к тому моменту уже выдало продукту «Wire Bund» разрешение на работу с данными уровня секретности «Секретно — только для служебного пользования». Ранее, 24 апреля, Spiegel сообщил, что фракция ХДС/ХСС, якобы, ещё в феврале после предупредительного письма от ведомства по охране конституции агитировала своих депутатов использовать мессенджер Wire.

В Берлине поставщик программного обеспечения, по-видимому, через свою компанию Wire Germany GmbH занимается технической разработкой этого мессенджера. Согласно годовой отчетности, за 2023 год она получила прибыль в размере около 270 000 евро. В предыдущем году прибыль была несколько выше и составила 298 956 евро. Компания на 100 процентов принадлежит Wire Group Holdings GmbH. Ее управляющий директор Бенджамин Франсуа Шильц, согласно данным компании от 9 февраля 2024 года, был приглашен на должность генерального директора для продвижения «международной экспансии Wire». Шильц также является управляющим директором Wire Swiss GmbH с местонахождением в Цуге. Туда Wire переехала после того, как местонахождение в США стало проблематичным, предположительно, прежде всего по имиджевым причинам – американские фирмы по закону обязаны сотрудничать со спецслужбами. Изначально Wire была основана бывшими сотрудниками Apple, Skype, Nokia и Microsoft.

Wire объявил о своем «стратегическом партнерстве» с группой Schwarz 11 апреля 2024 года. Цель: продвижение «безопасной коммуникации и цифрового суверенитета в Германии и Европе». В группу Schwarz входят розничные сети Lidl и Kaufland. Цифровое подразделение объединено в Schwarz Digits KG. Из записей торгового реестра следует, что по состоянию на 21 января в Wire Group Holding, среди прочего, участвуют Schwarz New Ventures GmbH с долей 26,4 процента, а также Roland Berger Industries GmbH с местонахождением в Мюнхене с долей 3,3 процента. Еще 10,2 процента, согласно данным, держит Zeta Holdings Luxembourg SA. Wire Germany до 1 января 2025 года действовала под названием Zeta Project Germany.

Два депутата от Левых предполагают, что инициатива Wire из кругов ХДС/ХСС «также объясняется дальнейшим лоббизмом группы Schwarz, которая хочет разместить свой продукт и позиционирует себя как пионера цифрового суверенитета в Европе».

Автор - Марк Бебенрот

Перевод с немецкого языка.

https://www.jungewelt.de/artikel/522657.kampagne-gegen-signal-app-den-k%C3%B6der-geschluckt.html

После этого мини-приложение в самом боте перестаёт загружаться, и пользователь не может даже посмотреть баланс кошелька.

По словам пострадавшего, его средства не были связаны с P2P-торговлей, незаконной деятельностью, другими биржами или миксерами.

AML-проверки — стандартная практика для криптосервисов. Однако обычно пользователям предлагают варианты решения (например, возврат отправителю или вывод на другой адрес), а не неопределённое ожидание. Показательный случай: Bybit отказался принять USDT в сети Solana (SOL), отправленные с Crypto Bot, но предложил вернуть их отправителю.

Типичные жалобы на Crypto Bot на различных форумах:

· блокировка аккаунта без объяснения причин;

· длительный игнор со стороны поддержки;

· удаление жалоб и негативных отзывов в официальном чате.

Google, конечно, банит такие приложения пачками. Но мошенники плодятся быстрее, чем нейросети пишут статьи про пользу йоги. Схема простая: удалили 13 приложений одного разработчика — он создаёт 20 новых.

Главный вывод: теперь, когда ваш телефон греется в кармане, это не обязательно процессор шумит. Возможно, это он просто строит из себя медиа-империю и зарабатывает на вашей батарейке деньги для хакеров.

https://t.me/AIb_na_trube