Цифровая гигиена. Том 6 - Владимир Федорович Безмалый

правильно сделала! Это новая стратегия по выманиванию данных банковских карт у пользователей. Злоумышленники рассылают фальшивые уведомления о долгах за ЖКХ на суммы 10—20 тыс. руб., которые якобы появились за время карантина и перехода на удаленку. И просят оплатить в онлайн-режиме поддельные квитанции. В результате они получают доступ к учетным данным и банковскому счету.

– Неужели ее счет тоже захвачен мошенниками?

– Если она не вводила данные карточки, то нет.

– Слава богу, она остановилась раньше!

– Отлично! Но успокаиваться рано. Если человек игнорирует письмо, ему звонят якобы от имени управляющей компании для проверки совершенных ранее в этом году платежей. Преступники убеждают в наличии «долга по квартплате» и намереваются узнать способы оплаты и реквизиты карты, с помощью которой осуществлялся платеж, а затем предлагают сделать пробную транзакцию и сообщить им код из SMS – сообщения.

– Ужас! Спасибо, что разъяснил, теперь я смогу предупредить маму.

– Да! Пусть она будет осмотрительна!

На следующий день.

– Потапыч! Все как ты говорил! Они звонили маме и требовали оплатить «долг». Но она была к этому готова и теперь у нас есть телефон и голос звонившего!

– Как ей удалось?

– Телефон звонящего определился. И я настроил мамин телефон записывать разговоры, если звонят с незнакомых номеров. Вот он и записался. А кроме того, теперь у меня есть счет, на который предлагали сделать транзакцию.

– Отлично, давай через наш банк пробьем этот счет, а потом иди в полицию – там должны заняться этим случаем. К кому обратиться, я подскажу.

– Думаешь, удастся взять?

– Думаю, да. Теперь есть с чем идти в полицию, тем более там знакомые.

– Значит завтра и пойду. А сегодня давай чайку попьем! А то такая сырость на улице…

Потапыч подмигнул и достал бутылку хорошего коньяка.

Вот так закончилась эта история.

Сказки о безопасности: Расстрел на трассе

– Доброе утро, Иоганн!

– Доброе, но что так рано?

– Я разбудил вас? Увы, произошло покушение! Сейчас за вами выйдет наша машина. Ваши ведущие сотрудники уже тоже оповещены. Сбор на базе «Озеро». Для всех ваших близких вы уехали в командировку. Оплата, как обычно, по тройному тарифу.

Прошло 40 минут.

– Доброе утро, коллеги! Увы, я знаю не более вашего. Совещание через 10 минут. Пока всем вам покажут ваши комнаты отдыха.

– Доброе утро, коллеги! Меня зовут Петер Вайс. Я представитель департамента контрразведки. У нас произошло чрезвычайное происшествие. Вчера на трассе совершено покушение на нашего бывшего агента в соседней стране. Он перебежчик, работал на нас более 10 лет. Его автомобиль был обстрелян из пулемета. Он ехал на машине вместе с женой и машиной охраны. Недалеко от столицы, на пустынном перекрестке, кортеж приблизился к пикапу, стоявшему у обочины. С расстояния чуть более 100 м из пикапа был открыт огонь. Стреляли прицельно, в лобовое стекло на месте водителя. Водителем и был бывший агент.

Сразу после ликвидации цели пикап взорвался. Взрыв был направленным в сторону трассы.

– Получается, что если бы обстрел был неудачным, то произошел бы подрыв цели при сближении. Взрыв уничтожил оружие?

– Да. И теперь нам нужна ваша помощь. Мы хотим понять, как это было организовано.

– Хорошо. Нам потребуется время.

– Конечно, но нам очень важно!

– Мы понимаем.

Прошло 2 дня.

– Добрый день!

– Здравствуйте, коллеги! Чем порадуете?

– Очень хорошо организованное убийство. В пикапе и вокруг на расстоянии до 2 км никого и ничего обнаружить не удалось. Более того, могу сказать, что пулемет сработал по удаленной команде. К пулемету была подключена система удаленного наведения и система распознавания по лицу. Мы нашли поврежденный ноутбук и сумели восстановить данные. Мы не уверены, но возможно система управлялась со спутника. В любом случае управление и пулеметом, и взрывом было дистанционным, с большого расстояния.

– Это все, что вам удалось установить?

– Увы, да. Могу лишь сказать, что вам нужно искать предателя в своих рядах. Ведь пикап прибыл на место заранее. А значит кто-то знал о маршруте передвижения.

– Спасибо и на этом. Будем искать.

– Увы, мы не волшебники и сделали что смогли.

– И на том спасибо! Дальше наша работа.

Далеко не всегда преступление, особенно тщательно подготовленное, может быть раскрыто по горячим следам. Но чаще и чаще при их совершении будут использоваться все новые и новые технологии.

Сказки о безопасности: Проблемы индейцев шерифа не волнуют!

– Эльза, президент у себя?

– Погодите, я доложу о вас.

– Я срочно!

– Погодите!

– Некогда!

Руководитель департамента разработки программных продуктов только громко хлопнул дверью.

– Что случилось, Макс? Ты очень взволнован! Нас взломали?

– Нет, слава богу! Но у нас серьезная проблема. Жан, что делать? В нашей программе тестировщики снова нашли потенциальную уязвимость.

– Серьезная?

– Очень.

– Вы сможете ее исправить?

– Да. Но это отодвинет дату релиза почти на три месяца.

– Этого нельзя допустить! Ведь в таком случае наши конкуренты первыми выставят свой продукт на рынок, а мы получим большие убытки. Нет и еще раз нет!

– Но как же быть с безопасностью пользователей?

– Макс, я не пойму, что нас волнует больше, какая-то безопасность каких-то пользователей или наша с вами прибыль?

– Ну… Прибыль – это важно, но ведь важно и имя компании. Вот поэтому я и пришел к тебе. Мы ж с тобой всегда говорили, что имя компании, ее статус – это наш капитал. С самого начала наши продукты максимально отвечали требованиям безопасности. А сейчас…

– Ты прав, безусловно. Но ведь мы можем исправить эту уязвимость и в следующем релизе? Вот и начинайте сразу над ним работу. Главное – вовремя выставить продукт на рынок. Приоритет бизнеса, заключающийся в скорости разработки и развертывания, затмевает потребность в безопасном коде. Пойми, стремление к ускорению разработки и развертывания приложений превратилось из простой задачи разработчиков в приоритет бизнес-уровня, влияющий на чистую прибыль каждой компании. Пока кто-то обнаружит эту уязвимость, пройдет время. А мы за это время все исправим. Вспомни, Макс, как мы все начинали. Ты снова хочешь вернуться в наш гараж? Ты готов?

– Нет, конечно! Мне тоже гораздо больше нравится мой кабинет и получаемая оплата. Но погоди, получается, что уязвимый код в ПО появляется чаще, чем следовало бы, вполне сознательно?

– Конечно. Вспомни, что сегодня практически все покупаемое пользователями оборудование практически не ремонтопригодно! Главное, чтобы оно не ломалось в период гарантийного срока, а потом… Да кого волнует, что будет потом? Потом все может сломаться хоть на следующий день. Это просто заставит пользователей платить еще и еще. Наша цель не сделать идеальный продукт, а заработать на нем деньги. Остальное – проблема пользователя. Запомни это и больше не приходи ко мне с такими вопросами.

А вы думаете, что ваши проблемы интересуют разработчиков? Думайте так и дальше!

Сказки о безопасности: Наглый розыгрыш

Утро выдалось на удивление солнечным. Последний шторм был не таким уж страшным, и на острове он откликнулся только сильным ветром и дождем. Боб собирался на службу, как вдруг зазвонил телефон.

– Боб, доброе утро! Срочно на службу. Начальник собирает всех. Угроза террористического акта. Давай срочно!

Через 10 минут Боб вбежал в полицейское управление.

– Макс, доброе утро! Что случилось?

– Сам пока точно не знаю. Через 5 минут совещание у шефа.

– Доброе утро, коллеги! Хотя какое оно к черту доброе. Полчаса назад к нам на горячую линию поступил звонок с неизвестного телефона. Звонивший – мужчина. Дальше я просто предоставлю запись.

– Доброе утро! Я хочу сделать заявление. Я заложил взрывчатку в доме 15 на 12-й улице. Моя жена мне изменяет, и я решил ее убить. В ее смерти виновата она сама. Не нужно было мне изменять!

– Шеф, а какие меры мы уже приняли? Там же рядом школа и детская площадка!

– Мы отправили туда полицейские машины, эвакуировали