правильно сделала! Это новая стратегия по выманиванию данных банковских карт у пользователей. Злоумышленники рассылают фальшивые уведомления о долгах за ЖКХ на суммы 10—20 тыс. руб., которые якобы появились за время карантина и перехода на удаленку. И просят оплатить в онлайн-режиме поддельные квитанции. В результате они получают доступ к учетным данным и банковскому счету.
– Неужели ее счет тоже захвачен мошенниками?
– Если она не вводила данные карточки, то нет.
– Слава богу, она остановилась раньше!
– Отлично! Но успокаиваться рано. Если человек игнорирует письмо, ему звонят якобы от имени управляющей компании для проверки совершенных ранее в этом году платежей. Преступники убеждают в наличии «долга по квартплате» и намереваются узнать способы оплаты и реквизиты карты, с помощью которой осуществлялся платеж, а затем предлагают сделать пробную транзакцию и сообщить им код из SMS – сообщения.
– Ужас! Спасибо, что разъяснил, теперь я смогу предупредить маму.
– Да! Пусть она будет осмотрительна!
На следующий день.
– Потапыч! Все как ты говорил! Они звонили маме и требовали оплатить «долг». Но она была к этому готова и теперь у нас есть телефон и голос звонившего!
– Как ей удалось?
– Телефон звонящего определился. И я настроил мамин телефон записывать разговоры, если звонят с незнакомых номеров. Вот он и записался. А кроме того, теперь у меня есть счет, на который предлагали сделать транзакцию.
– Отлично, давай через наш банк пробьем этот счет, а потом иди в полицию – там должны заняться этим случаем. К кому обратиться, я подскажу.
– Думаешь, удастся взять?
– Думаю, да. Теперь есть с чем идти в полицию, тем более там знакомые.
– Значит завтра и пойду. А сегодня давай чайку попьем! А то такая сырость на улице…
Потапыч подмигнул и достал бутылку хорошего коньяка.
Вот так закончилась эта история.
Сказки о безопасности: Расстрел на трассе
– Доброе утро, Иоганн!
– Доброе, но что так рано?
– Я разбудил вас? Увы, произошло покушение! Сейчас за вами выйдет наша машина. Ваши ведущие сотрудники уже тоже оповещены. Сбор на базе «Озеро». Для всех ваших близких вы уехали в командировку. Оплата, как обычно, по тройному тарифу.
Прошло 40 минут.
– Доброе утро, коллеги! Увы, я знаю не более вашего. Совещание через 10 минут. Пока всем вам покажут ваши комнаты отдыха.
– Доброе утро, коллеги! Меня зовут Петер Вайс. Я представитель департамента контрразведки. У нас произошло чрезвычайное происшествие. Вчера на трассе совершено покушение на нашего бывшего агента в соседней стране. Он перебежчик, работал на нас более 10 лет. Его автомобиль был обстрелян из пулемета. Он ехал на машине вместе с женой и машиной охраны. Недалеко от столицы, на пустынном перекрестке, кортеж приблизился к пикапу, стоявшему у обочины. С расстояния чуть более 100 м из пикапа был открыт огонь. Стреляли прицельно, в лобовое стекло на месте водителя. Водителем и был бывший агент.
Сразу после ликвидации цели пикап взорвался. Взрыв был направленным в сторону трассы.
– Получается, что если бы обстрел был неудачным, то произошел бы подрыв цели при сближении. Взрыв уничтожил оружие?
– Да. И теперь нам нужна ваша помощь. Мы хотим понять, как это было организовано.
– Хорошо. Нам потребуется время.
– Конечно, но нам очень важно!
– Мы понимаем.
Прошло 2 дня.
– Добрый день!
– Здравствуйте, коллеги! Чем порадуете?
– Очень хорошо организованное убийство. В пикапе и вокруг на расстоянии до 2 км никого и ничего обнаружить не удалось. Более того, могу сказать, что пулемет сработал по удаленной команде. К пулемету была подключена система удаленного наведения и система распознавания по лицу. Мы нашли поврежденный ноутбук и сумели восстановить данные. Мы не уверены, но возможно система управлялась со спутника. В любом случае управление и пулеметом, и взрывом было дистанционным, с большого расстояния.
– Это все, что вам удалось установить?
– Увы, да. Могу лишь сказать, что вам нужно искать предателя в своих рядах. Ведь пикап прибыл на место заранее. А значит кто-то знал о маршруте передвижения.
– Спасибо и на этом. Будем искать.
– Увы, мы не волшебники и сделали что смогли.
– И на том спасибо! Дальше наша работа.
Далеко не всегда преступление, особенно тщательно подготовленное, может быть раскрыто по горячим следам. Но чаще и чаще при их совершении будут использоваться все новые и новые технологии.
Сказки о безопасности: Проблемы индейцев шерифа не волнуют!
– Эльза, президент у себя?
– Погодите, я доложу о вас.
– Я срочно!
– Погодите!
– Некогда!
Руководитель департамента разработки программных продуктов только громко хлопнул дверью.
– Что случилось, Макс? Ты очень взволнован! Нас взломали?
– Нет, слава богу! Но у нас серьезная проблема. Жан, что делать? В нашей программе тестировщики снова нашли потенциальную уязвимость.
– Серьезная?
– Очень.
– Вы сможете ее исправить?
– Да. Но это отодвинет дату релиза почти на три месяца.
– Этого нельзя допустить! Ведь в таком случае наши конкуренты первыми выставят свой продукт на рынок, а мы получим большие убытки. Нет и еще раз нет!
– Но как же быть с безопасностью пользователей?
– Макс, я не пойму, что нас волнует больше, какая-то безопасность каких-то пользователей или наша с вами прибыль?
– Ну… Прибыль – это важно, но ведь важно и имя компании. Вот поэтому я и пришел к тебе. Мы ж с тобой всегда говорили, что имя компании, ее статус – это наш капитал. С самого начала наши продукты максимально отвечали требованиям безопасности. А сейчас…
– Ты прав, безусловно. Но ведь мы можем исправить эту уязвимость и в следующем релизе? Вот и начинайте сразу над ним работу. Главное – вовремя выставить продукт на рынок. Приоритет бизнеса, заключающийся в скорости разработки и развертывания, затмевает потребность в безопасном коде. Пойми, стремление к ускорению разработки и развертывания приложений превратилось из простой задачи разработчиков в приоритет бизнес-уровня, влияющий на чистую прибыль каждой компании. Пока кто-то обнаружит эту уязвимость, пройдет время. А мы за это время все исправим. Вспомни, Макс, как мы все начинали. Ты снова хочешь вернуться в наш гараж? Ты готов?
– Нет, конечно! Мне тоже гораздо больше нравится мой кабинет и получаемая оплата. Но погоди, получается, что уязвимый код в ПО появляется чаще, чем следовало бы, вполне сознательно?
– Конечно. Вспомни, что сегодня практически все покупаемое пользователями оборудование практически не ремонтопригодно! Главное, чтобы оно не ломалось в период гарантийного срока, а потом… Да кого волнует, что будет потом? Потом все может сломаться хоть на следующий день. Это просто заставит пользователей платить еще и еще. Наша цель не сделать идеальный продукт, а заработать на нем деньги. Остальное – проблема пользователя. Запомни это и больше не приходи ко мне с такими вопросами.
А вы думаете, что ваши проблемы интересуют разработчиков? Думайте так и дальше!
Сказки о безопасности: Наглый розыгрыш
Утро выдалось на удивление солнечным. Последний шторм был не таким уж страшным, и на острове он откликнулся только сильным ветром и дождем. Боб собирался на службу, как вдруг зазвонил телефон.
– Боб, доброе утро! Срочно на службу. Начальник собирает всех. Угроза террористического акта. Давай срочно!
Через 10 минут Боб вбежал в полицейское управление.
– Макс, доброе утро! Что случилось?
– Сам пока точно не знаю. Через 5 минут совещание у шефа.
– Доброе утро, коллеги! Хотя какое оно к черту доброе. Полчаса назад к нам на горячую линию поступил звонок с неизвестного телефона. Звонивший – мужчина. Дальше я просто предоставлю запись.
– Доброе утро! Я хочу сделать заявление. Я заложил взрывчатку в доме 15 на 12-й улице. Моя жена мне изменяет, и я решил ее убить. В ее смерти виновата она сама. Не нужно было мне изменять!
– Шеф, а какие меры мы уже приняли? Там же рядом школа и детская площадка!
– Мы отправили туда полицейские машины, эвакуировали
