Как стать автором
Обновить

Комментарии 21

странные люди. понимают что им звонят жулики, но стараются выяснить - зачем им звонят жулики.

обьясняю, жулики звонят, чтобы вас или кого-то другого обжулить, короче - развести на деньги.

вот это надо было читать.

https://habr.com/ru/companies/StartX/articles/781616/

ну и погуглить - "мошенники звонит майор фсб".

Да, я тоже сначала так подумал, но если сравнивать с Капитан ФСБ, шпионы и подставной гендиректор: разбираем атаку на нашего топ-менеджера, то дальше первого шага не зашло.

Т.е. цель видимо другая, а не:

8. Звонит дополнительный «куратор», который объясняет, как снять деньги и куда их перевести.

Ну а если это "подготовительный этап", то он сильно затянулся.

не зашло, потому что одна бригада мошенников обрабатывают несколько десятков таких клиентов как вы, за день. просто в дальнейшую разработку пошли более "перспективные", чем вы, а вас отложили, до лучших времен.

инфу они берут из утечек каких-то бухгалтерских документов или вроде того. опять же, это все деятели под кураторством СБУ. а СБУ под кураторством бритов и амеров, и у них свои каналы добычи подобной инфы имеются.

Возможно так и есть, но "отложить до лучших времён" - не получится, обычно мошенники давят на "срочность".

Возвращаться к теме полугодовой давности и оперировать срочностью будет проблематично.

На срочность они давят, когда нужно непосредственно "снимать деньги и отправлять их на секретный счёт". А когда делают заход со стороны фейкового гендира, там не срочность, там давят на "важность и страх" (расследование ФСБ, обвинение в госизмене и т.д.), и на первом этапе "обработки" важно найти сотрудника, который во всё это поверит, проникнется атмосферой "никому нельзя доверять, мне можно", убедить, что с этим сотрудником свяжется ещё более важный следователь "аж оттуда" и т.д. Тут срочности никакой не нужно. Сотрудник ведь даже обрадуется немного поиграть в шпиона, ведь "в бухгалтерии какая-то крыса, на меня возлагают ответственную миссию помочь её найти".

Все эти атаки не на компанию! Это просто такие сложные ходы, чтобы убедить простого обывателя, что всё серьезно, в бухгалтерии предприятия произошел слив и деньги этого обывателя в опасности, их нужно срочно снимать и переводить на секретный счет. И кредит брать быстрее с этими же целями, чтобы уже никто не смог взять кредит.

Тут проблема в том, что если на срочность не напирать, то жертва может успеть как-то обсудить это с коллегами в курилке, если не с коллегами, то с друзьями за кружкой пива, ну или с женой за просмотром сериала.

Да чего уж там, - даже на Хабр может успеть написать.

И обязательно кто-нибудь скажет: "Походу мошенники был похожий случай..."

Важность и страх важны, но это всё в комплексе, без срочности жертва свой страх может отрефлексировать.

Или всё проще: в первый раз вас отсеяли как неперспективных, а "в работу" пошли более годные немамонты, а во второй никто просто не вспомнил, что вы уже были "в разработке" (если там было кому помнить - мы же не знаем об их текучке кадров, хранении архивов и прочих деталях "бизнеса". Там возможно ничего этого нет - стул, стол, ноутбук и человек - и все это каждый раз новое)

Вряд ли они что-то хранят, - всё что сохранят может быть использовано против них, так что да, есть и такой вариант, что забыли и написали повторно.

Либо это разные группы работающие по одному сценарию.

Меня смутило именно то, что написали повторно спустя какое-то время, но у этого действительно может быть много разных объяснений

На спутниках своих низенько-низенько пролетают и в окна заглядывают!

да не. скамеры с украины тырят у россиян прям под носом у сбу и их кураторов. а в конце разводят на -поджечь релейный шкаф, военкомат или избирательную урну(с чего бы это надо скамерам?). а потом в инете сами трепят языком, что у них надежная крыша - сбу.

а связь сбу с бритами и амерами это даже не секрет.

Зачем пишут это понятно. А мне вот иногда приходят всякие ссылки. Я их хочу посмотреть (разумеется безопасно), но каждый раз получаю 404. обидно как-то, что не узнаешь, как тебя хотели развести.

Версия: часть "хитрых" решила обмануть фейкового директора... И дабы не потерять его - добавила себе в контакты.

И у части из этой части была включена опция "показывать номер телефона только контактам".

В итоге у жуликов база обогатилась связкой телефон-аккаунт телеги

Но для того чтобы написать в телеграмм нужно изначально знать либо телефон, либо никнейм. Никнейм вряд ли попадает в утечки, так что остаётся телефон, - тут для жуликов никакой новой инфы не будет

Бывает разное. К примеру из произвольной группы в телеге можно добыть ники.

Да. Но там не добыть ФИО гендира.

Тем более писали сразу нескольким сотрудникам, единственная группа в которой все эти люди состоят - рабочий чат.

Поэтому я думаю что писали зная номер телефона

Судя по нашему опыту (пишут бывшим сотрудникам) - сначала ищут гендиректора по каким-то базам, а потом ищут сотрудников через другие базы (может даже через иноформацию о зарплатных проектах в банках). Клонируют директора в телеграме, а потом ищут там сотрудников по номерам телефонов

Спасибо что поделились наблюдением.

Мне кажется что они не разбирают бывший это сотрудник или нет, у нас все действующие, может и бывшим писали.

Скорее всего базы, по которым они ищут, - старые (3 или 4 года), и за это время часть сотрудников стали "бывшими"

В компании, где работает жена, примерно раз в месяц сотрудникам пишет фейковый гендир с такими вопросами. Некоторые сотрудники за последние пол года уже по нескольку таких гендиров блокировали. То есть всем эти гендиры уже наскучили.

Это я к тому, что скорей всего схема ещё не выработала себя, даёт заработок и поэтому данным мошенничеством занимается много разных не связанных друг с другом "коллцентров".

Вот они и связываются не зная, что поляну вытоптали уже другие "гендиры" до них.

Так что имхо самое простое объяснение: связывались разные не связанные друг с другом группы мошенников. И, как тут уже заметили в комментариях, скорей всего после первых общений, они сосредоточились на других компаниях, где сотрудники проявили себя более "перспективно".

О,недели 2 назад в вацапе клон директора, от которого я уволился года два как начал про налоговые проверки вещать.компания ни разу не айти. Добавил в чс

Наш более осторожен - просто спросил как дела и слился, наверно ещё зелёный.

Где мой саспенс про проверки!? Даже обидно как-то.

если это стандартный развод с обвинениями в нарушении конституции, то как-то начали очень издалека и играют в долгую

сейчас многие мошенники стали значительно больше времени уделять на разводы. Даже банальные "ваш счёт в опасности" и то стали подводить к основной фразе довольно долгое время - я лично разок наткнулся на мошенников, с которыми беседовал более часа, хотел найти каким способом будут далее у меня доступы выуживать. Дошло до банального фишинга в ватсапе, я на этом закончил всё. Для меня это уже превращается в некий "челендж", насколько близко "к провалу" я смогу подобраться, но без каких-то последствий для себя. Присылаемые смски с кодами уже не впечатляют, вот они видимо уже начинают более длительные психологические "обработки" людей.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Истории