О высоких ценах на озон

Пару коментов к посту, так как тоже об этом думал:
1) Есть такая страшилка, что если выставил товар, то нельзя чтобы его остатки доходили до нуля. По этой причине некоторые продавцы винтят цены в потолок. Никто не купит, а если купит, то это stonks 📈

2) Чинг-чонг продавцы потихоньку хламят маркетплейсы. Их узоры поведения не поддаются логике в целом. Может быть, что ‘it’s not that deep bro’

Теперь пару слов в пользу поста.
У меня у самого магазин, поэтому тоже набрел на схожую мысль.
И дело не только в отмыве денег, а в доставке запрещенки.
Дело в том, что маркеплейсы не сильно парятся, что вы кладете в коробки. Могут накапать штрафные за превышение веса, но пока клиент доволен - площадка довольна.

Наверняка у них есть проверка на запрещенные вещества и прочие протоколы. Но это в озон, а что в помойке вайлдбериз происходит - неясно.

В общем, есть где подумать. Проверять теорию с запрещенкой, конечно же, не будем 🤝

❗️❗️❗️ВАЖНО❗️❗️❗️

Коллеги, подписчики и друзья! В проекте Squad of the CyberScouts произошли приятные изменения:

Во-первых, по запросам читателей было решено разделить посты на рубрики и ввести хеш-теги для удобного ориентирования по каналу. Рубрики, конечно, не исчерпывающие, так как мы любим писать на разные темы, но если коротко:

1. Инструменты. Думаю, понятно, что речь пойдет о полезных инструментах для расследований, OSINT, пентеста и прочего. Отмечаются хештегом #инструменты

2. Кейсы и интересные истории будут помечены тегом #кейсы

3. Мысли авторов, рассуждения и какие-то советы из практики будут помечаться тегом #экстренныесоветы

4. Статьи и заметки про OSINT будут помечаться тегом #осинт

5. Все, что касается кибератак, вирусни и в этом духе можно будет найти, кликнув #хацкеры

6. Все связанное с криптой и финансами будет помечаться тегом #криптафинансы

7. Мероприятия - #мероприятия

8. Объявления, хм, как бы назвать? Да, пожалуй, #объявления

Теперь небольшие изменения в командном составе:

Мои коллеги и товарищи @closed_character и @pyfffe основали собственный, не менее интересный проект, обозревающий тематику редтима и блу тима, кибератак и защиты информации. Подписываемся!

А наша команда в свою очередь укомплектовалась и состоит из:

1. Сайберскаута - собственно, повествующего вам о расследованиях киберпреступлений, OSINT-исследованиях и иногда немножечко о пентесте. Также любые обращения - к нему в лс.

2. Вулкан Динамитович - весьма интересный автор, рассказывающий о криптовалютных расследованиях и финансовой разведке.

3. Лимон - а это совершенно таинственный персонаж, теневой делец, который даже не оставит ссылки на свой аккаунт, однако вы будете узнавать его по подчерку. Он будет обозревать (из самого темного угла в комнате) тонкости и интереснейшие практики расследования киберпреступлений, в которых у него огромный и уникальный опыт. Помимо этого, Лимон - сертифицированный специалист в области пентеста, крипты и иных сфер (включая международные сертификаты)

А для общего понимания, о чем все таки наш проект, оставлю ссылку на первый пост на канале. Так сказать, для вновь прибывших. Хотя сейчас мы, конечно же, расширили тематику и стали еще интереснее!

Оставайтесь с нами, друзья!

Сейчас будет море фейков

Убедительная просьба ждать подтверждения информации из доверенных источников!
Паника и спам рассылки в такое время только усугубят ситуацию!

Берегите себя и своих близких!
Приносим свои соболезнования!

Началось…
Уважаемые подписчики, напоминаю.
Проверяйте, что вам скидывают.
‘Часто пересылаемое’ вообще сразу помечайте красным флажком в голове 🚩

Берегите свой разум от смут, и оставайтесь в безопасности 🤝

P.S; Сообщения, противоречащие закону и морали, при любом раскладе писать не стоит. Для этого не нужно никакого мистического мониторинга.

Фиксируются попытки вербовки граждан РФ для совершения диверсий ‼️

Убедительная просьба, если вы в семье ‘айтишник’, то проверьте телефоны детей и старшего поколения❗️

Рекомендуем блокировать незнакомые аккаунты!

Рассылки с номеров-пустышек. Сейчас не важно кто это делает, важно себя обезопасить!

Берегите себя и своих близких!

Небольшой комментарий для экспертных экспертов.
Я четко указал "сейчас не важно кто это делает". Какая разница, что это (возможно) волна по запугиванию, если она уже запущена?

Что нужно сделать? Не предупредить? Проигнорировать?

Волна паники уже идет, вы вообще о чем? У вас реально желание провести экспресс спец курс по критическому мышлению всему населению РФ, чтобы они просто "закрыли глаза лол" и не реагировали на подобное?
Вы хоть раз работали с чем-то осязаемым, или все ваше осинт резюме - хронически коментить? Ахаххахаха

Хочу дать комментарий по комментарию

1) Обсуждаемые ‘случаи’ по факту один случай. И тот очень сомнительный.
Больше напоминает непутевого мошенника с идеей на миллион
ссылка

2) Для того, чтобы вас не развели, достаточно просто уметь послать подальше навязчивых оппортунистов.

2.1) Соблюдайте базовые правила диджитал гигиены, банки не случайно вам говорят ‘никому не говорить’, ‘сотрудники никогда не попросят личные данные’ и тд.

Ну про ‘дать свой телефон чтобы скачать обновление’ незнакомому человеку я вообще молчу 🤫

То, что вам скачивают приложение через провод в банке, не означает, что надо давать его кому попало. Не настолько уж у нас кустарный обход санкций 🤦🏻‍♂️

Как интерпол и европол охотятся за владельцами сомнительных криптокошельков?

Наверно, каждый понимает, что далеко не все криптобиржи работает по принципу KYC (know your client). Также каждый понимает, что даже при KYC всегда можно оформить криптокошелек на подставное лицо ("дроп" - в простонародье), и вот, казалось бы, все безопасно, преступник не найден, несчастный бродяга с улицы даже не помнит, кто дал ему 100 долларов за оформление на себя

Но грамотный запрос в биржу порождает грамотный ответ, и, как следствие, зачастую, деанонимизацию конечного владельца

Однако, как подать грамотный запрос?

Первое, что я хочу вам рассказать, что биржи могут неохотно отвечать на запросы российских правоохранителей, однако это не касается интерпола. Никто не хочет, чтобы неожиданно оказалось, что биржа замешана в отмывании наркоденег или финансировании терроризма

Второе, это нужно помнить, что биржа часто предоставляет личные кабинеты на сайте для управления криптокошельком, приложения. А там и логи, и файлы куки, и данные об устройстве и много-много другой интересной информации

Так вот правоохранитель должен помнить, что в запросе нужно не тупо отписать "на кого оформлен кошелек", но еще и попросить выдать логи личных кабинетов, страниц в приложении, связанных с управлением кошельком, так как оформить-то кошелек можно на "дропа", но управлять им все равно будет сам злоумышленник

А для вас старался 🍋

в 21:45 буду давать комментарий в прямом эфире о копировании голоса мошенниками.
Если интересно - присоединяетесь https://78.ru/tv

Надеюсь, что удастся вставить свои пять копеек про бабайку нейросеть 😁

Запись с комментариями закину обязательно

Тут по моему словесному пулемету сразу видно, что тема любимая

Дополню:
-AI - это ‘автозаполнение с губной помадой’, ваши миллионы в безопасности (пока?)

-Еще раз, банки не мамонты. Ваши деньги им дороже вас. У них протоколов больше, чем у вас опасений. Конечно же, со своей стороны убедитесь, что у вас стоят все ‘галочки’ по безопасности. А так - спите спокойно

-Доказать надо не то, что это не вы. А то, что это вы. Это важно понимать с юридической точки зрения. Тут то и рассыпится любой теоретический кейс, потому что идентифицировать AI легко

-Всегда держите в уме, что все, что в сети - там навечно. Даже если это не так. Спасёт не только ваши лямы под подушкой, но и вас от кринжа (всяких сомнительных постов, записей и тд из прошлого)

*речь о голосовых в публичных группах

Собственно, насчет вчерашней уязвимости в Telegram

Совсем недавно поднимали с вами эту тему, обозревая тематику угона мессенджеров.
Честно говоря, не думал, что в ближайшее время что-то вскроется подобное. Да и пока нет полной информации: свежая уязвимость или нет.

Однако, совет отключать автозагрузку остается актуальным.

Как же это делается, учитывая то, что речь идет про Desktop?

1) Нажимаем на три полосочки в левом верхнем углу

2) Нажимаем на Settings, далее переходим в Advanced

3) Буквально второй подпункт Automatic media download

4) Там и регулируем, что и в каких чатах/канал мы позволяем загрузить, а что - нет.

Экстренный совет от сайберскаутов: в личных сообщениях отключите всю автозагрузку. Запретите даже картинки.

В каналах - на ваше усмотрение. Если сидите во всяких даркнет тусовках, то и там стоит.

#экстренныесоветы
#хацкеры

СТРИМ: БОРЬБА С КРИПТОСКАМОМ И ФИНАНСОВАЯ РАЗВЕДКА

Коллеги! Прямо через 15 минут (в 17:00) у нас грандиозный стрим

Сайберскаут и @volcand пригласили в гости Гаврикова Артема, а он - Международный эксперт KYC/AML, CTO Компании 7senses.io. Расследует преступления, связанные с криптовалютой с 2017 года.

Также Артем - хозяин прекрасного логова: @sevensensess

#объявления
#мероприятия

Советую пока отрубить imessage. И не только пользователям Trust Wallet

support.apple.com/en-us/102174

Расширяем компетенции в Telegram-расследованиях

Статья 4. Поиск администратора по истории никнеймов и имени, а также небольшой совет-мотивация исследователям

Это заключительная часть моего небольшого цикла статеек по поводу деанонимизации владельцев анонимных Telegram-каналов. Написать можно много всего. Это лишь капля в море, но я понимаю, что у каждого свой уникальный опыт.

Экстренный совет из статьи я закину в пост, потому что считаю его более важным, чем саму информацию о возможностях поиска. В качестве заключения небольшого цикла статеек хотел бы обратиться к моим коллегам с просьбой, советом:

Не теряйте мотивацию и продолжайте наблюдать за каналами, владельцев которых вы хотите установить. Очень велика вероятность, что со временем они потеряют бдительность и где-то спалятся.

НО!

Используйте свои навыки в благих делах. Уметь собирать информацию по людям - это большая ответственность. Думайте, прежде, чем брать какой-то заказ, искать кого-либо. Настоятельно не рекомендую лезть в игры коммерсов, которые пытаются накопать на кого-то компромат. Рано или поздно, и на вас его могут начать собирать. Не помогайте людям, которые будут беспределить на основе найденной вами информации. И не стоит следовать политике "моя хата с краю, я просто предоставляю информацию, что, почему и зачем не спрашиваю". Не всегда потом в суде удастся доказать, что вы не знали. Конечно, по законодательству рф, умысел нужно доказывать, но нет никаких гарантий, что в вашем случае все будет так, особенно если ваш заказчик станет фигурантом какого-либо громкого уголовного дела, и в него будут втягивать всех даже косвенно причастных.

Помогайте людям, которые реально пострадали от преступления, от несправедливости, убедитесь, что решать проблему собираются легальным путем.

https://telegra.ph/Statya-4-Poisk-administratora-po-istorii-niknejmov-i-imeni-a-takzhe-nebolshoj-sovet-motivaciya-issledovatelyam-04-16

Для вас старался CyberScout.

#осинт
#кейсы
#экстренныесоветы

Платформа для тех, кто берет в долг, чтобы вложить в крипту

Интересная статья от ZachXBT по отмыву денег Lazarus Group:
ссылка