Comments 143
Судя по цене у билайна с безопасностью всё совсем плохо.
UFO just landed and posted this here
Ну, множество кредитных организаций, например, делают дополнительные фото заемщика при подписании договора. А так, придется вспоминать, где вы были в момент подписания договора.
Пишешь заявление в полицию, что это не ты, и пускай подчерковедческую экспертизу проводят и видео из банка истребуют.
Тут верблюдов не надо доказывать.
Тут верблюдов не надо доказывать.
Увы, всё не столь радужно — года четыре назад на мои данные была оформлена пачка потребкредитов и выпущено три кредитные карты. Банки Тинькофф, Альфа, Траст, МТС, Русский стандарт — аннулировали кредиты по моему заявлению по телефону (в Альфа пришлось заехать и написать заявление по форме, но карту заблокировали сразу), а вот c ОТПБанком мне повезло куда меньше. Злодеи изготовили "паспорт" с моими данными, но совершенно чужими подписями и фотографией (это выяснила не полиция, а мой знакомый, работающий в одном из банков, запросив копию договора с приложениями, которую мне выдавать почему-то отказывались). В ОТП заявление пришлось писать два раза, оба раза его "теряли"; заявления в полицию, одно оформленное участковым в опорном пункте, второе — в отделении, с приложенными копиями заявлений в ОТП, оба раза потерялись в процессе пересылок между отделениями (их пытались отправить по месту совершения правонарушения); где-то через полгода ОТПБанк начал регулярно "продавать" мою задолженность коллекторским агенствам, которые, видимо, возвращали этот долг банку, получив от меня пачку копий всех моих заявлений, но последнее агенство вывело меня из себя — они продолжали бомбёжку, даже получив все необходимые заявления… в итоге, пришлось идти в контратаку — обращение через онлайн-форму в прокуратуру, в МВД (на горячую линию) и в ФСБ — так как явная подделка бланков Гознака и, возможно, преступный сговор злодеев с сотрудниками банка и коллекторским агенством. Только после этого, где-то через пару недель, поступил звонок из банка с приглашением приехать в отделение, где передо мной устно извинились и вручили уведомление о том, что "мой" долг анулирован.
Но нервов, ёлы-палы, это стоило овердохрена.
Это ваш индивидуальный опыт. Основные слабые места — ОТПБанк, который, видимо, не сильно заботится о своей репутации, и теряющиеся заявления в полицию.
Совет простой и очевидный: в следующий раз начинать сразу с последнего шага — онлайн заявления во все имеющие отношение к вопросу инстанции. Чуть нарушены сроки по рассмотрению заявления — жалоба в прокуратуру. И нервы сэкономятся на два порядка.
Если какой-то банк будет играть в непонятливость, хорошо действует угроза подать в суд иск с попаданием банка на юридические услуги представителя. Ну и угроза обнародования непонятливости банка в Инете или газетах.
Совет простой и очевидный: в следующий раз начинать сразу с последнего шага — онлайн заявления во все имеющие отношение к вопросу инстанции. Чуть нарушены сроки по рассмотрению заявления — жалоба в прокуратуру. И нервы сэкономятся на два порядка.
Если какой-то банк будет играть в непонятливость, хорошо действует угроза подать в суд иск с попаданием банка на юридические услуги представителя. Ну и угроза обнародования непонятливости банка в Инете или газетах.
На самом деле проблема гораздо глубже — в информационном обществе персональные данные это сущность по важности сопоставимая законностью и обеспечением правопорядка в обычном обществе. Иными словами, безопасность персональных данных — это основа функционирования государства в современном мире.
Почему?
Потому, что все права привязаны к персональным (идентификационным) данным. И никакое нормальное общежитие невозможно в обществе, когда ваш счёт в банке в любой момент может быть обнулён неизвестно кем или на ваши идентификационные данные может быть взят кредит миллионов на 100 (самим же инсайдером банка) и т. д.
Почему?
Потому, что все права привязаны к персональным (идентификационным) данным. И никакое нормальное общежитие невозможно в обществе, когда ваш счёт в банке в любой момент может быть обнулён неизвестно кем или на ваши идентификационные данные может быть взят кредит миллионов на 100 (самим же инсайдером банка) и т. д.
А компании вроде Гугла или Яндекса, или LinkedIn, которые всеми возможными способами, в том числе запутыванием пользователей и скрытием важной информации в огромных запутанных ToS, накапливают огромные массивы персональных данных — это кто?
Чем занимаются подобные компании вы сами только что описали. Ужос (через о) вызывает то, что за копейки можно купить данные, с помощью которых можно совершить действия, наносящие вам неприемлемый ущерб (например, взять на ваши данные тот же кредит). И с точки зрения закона вы будете виноваты и вам придётся доказывать, что этот кредит вы не брали (что, как показывает практика, не всегда и не всем удаётся).
Особую изюминку в этом смысле представляют ваши биометрические данные. Один раз скомпрометировав их, вы полностью «выпадаете» из цивилизованного мира — от вашего имени можно совершать любые действия, а сменить свою биометрию вы уже не сможете (в силу её природы).
Особую изюминку в этом смысле представляют ваши биометрические данные. Один раз скомпрометировав их, вы полностью «выпадаете» из цивилизованного мира — от вашего имени можно совершать любые действия, а сменить свою биометрию вы уже не сможете (в силу её природы).
Да нельзя уже взять кредит под левые данные. Единственное что светит жулику -всякие быстроденьги, но если на Вас взяли — просто не отдавайте, по закону Вы чисты, а их ресурсы ограничиваются бесполезными коллекторами.
их ресурсы ограничиваются бесполезными коллекторами
Про 230-ФЗ им расскажете при встрече как раз.
А вообще, даже если они не будут преступать закон, вам их внимание в любом случае не понравится. Плюс, микрофинансовые организации тоже отчитываются в бюро кредитных историй, а уж это вам жизнь вполне себе может подпортить. Причем, вы об этом узнаете лишь когда пару-тройку кредитов вам не одобрят, и попробуете сделать запрос по себе в БКИ.
Вспомнилось, как некоторое время назад (не знаю как сейчас) LinkedIn при регистрации навязчиво требовал пароль (!!!) к почтовому ящику (типа мы синхронизируем адресбук, дадим рекомендации контактов и больше ничего делать не буде, честное пионэрское) и отказывал в полноценной (завершенной ) регистрации при отказе сообщить пароль… Вот такой вот «ненавязчивый» сервис… Не помню уже как поборол, ящик левый вроде скармливал
а вы точно заходили на LinkedIn или можем там двойник какой-то? (ну там фишинг, все дела)
они любят, и фейсбук так раньше делал, хз как сейчас. типа дай пароль мы сходим заберём оттуда инфу о друзьях и сразу всех зафрендим.
Точно. В 2011 или 12 году они начали очень настойчиво просить влезть в почту.
У меня к тому моменту аккаунт уже был и почту компрометировать не пришлось, но поверю, что могли не давать «заполнить» аккаунт без этого.
Кстати, году в 14 или 15 их за это в США засудили, вроде кому-то с этого премиум перепал, кого-то удалили из базы.
Ещё Facebook Messenger любит подсосать все контакты и спамить по ним, достаточно одного раза :(
У меня к тому моменту аккаунт уже был и почту компрометировать не пришлось, но поверю, что могли не давать «заполнить» аккаунт без этого.
Кстати, году в 14 или 15 их за это в США засудили, вроде кому-то с этого премиум перепал, кого-то удалили из базы.
Ещё Facebook Messenger любит подсосать все контакты и спамить по ним, достаточно одного раза :(
2 SpiritOfDarkDragon Да, уверен. Хотя это оооочень давно было. Сейчас такого суперхамства они, вроде, не демонстрируют, но, если честно — не проверял регистрацией.
Некоторые банки, например Райффайзен предлагают уже имеющимся клиентам кредит на весьма существенную сумму, который как утверждается можно получить пройдя удалённую верификацию голом. На попытки сказать что я не даю согласия на такие операции и просьбу заключить бумажное соглашение о том чтобы любые договора могли быть заключены между мной и банком только в письменной форме полное непонимание проблемы. Вот сейчас думаю как юридически правильно оформить отказ от удалённо заключаемых договоров.
Так а Вы думаете для чего сейчас на госуровне вводится идентификация по голосу и биометрии при общении с банками? Для чего сбер пыхтит и тужится? :) Все хотят заработать… Потом еще останется законодательно запретить небиометрическую идентификацию в банке… Отпечатки пальцев подделываются, голос нейронными сетями синтезируется.
У моего друга подключили вторую СИМ с другим номером на его лицевой счёт Мегафона и перевели с лицевого счёта на QiWi 50 тыс. рублей. При разборках QiWi послал вопрошающих к тому, на имя кого был оформлен этот второй номер, т.е. к самому потерпевшему. Круг замкнулся. Это к слову о защите персональных данных и о надёжности платёжных карт, имеющих общий счёт с лицевым счётом телефона.
Самое грустное, что ничего не меняется к лучшему :( У меня полтора года назад была очень похожая история с Мегафоном: maxwolf.livejournal.com/84342.html
Списанные деньги удалось вернуть, но никаких извинений, или хотя бы пояснений, от Мегафона не последовало. А ментовскую отписку до сих пор чешутся руки прицепить к тому посту. Она в стиле: мы ему по телефону звонили-звонили — не дозвонились, домой пришли, в дверь стучали-стучали — не достучались, ну а раз нет человека, то и нет проблемы. Дело закрыли.
Списанные деньги удалось вернуть, но никаких извинений, или хотя бы пояснений, от Мегафона не последовало. А ментовскую отписку до сих пор чешутся руки прицепить к тому посту. Она в стиле: мы ему по телефону звонили-звонили — не дозвонились, домой пришли, в дверь стучали-стучали — не достучались, ну а раз нет человека, то и нет проблемы. Дело закрыли.
Доказать можно, хоть и не просто. Прецедент есть rg.ru/2018/11/21/vs-raziasnil-kak-dokazat-chto-grazhdanin-ne-bral-dengi-u-banka.html
В интернете и «калаши» по 200 т.р. продают с хорошими отзывами покупателей…
Насколько данная информация соответствует действительности, у автора есть какая-то оценка?
Насколько данная информация соответствует действительности, у автора есть какая-то оценка?
Анализировались только проверенные селлеры, работающие через гаранта и находящиеся давно на рынке.
Кто-нибудь напомнит прородителя Даркнета, который лет 12 назад ФБР заделавшись проверенными селлерами и провайдерами безопасных прокси по всему миру наглухо хлопнула?
Такой приятный был сервис. Водительские права американские, помню, за 100 баксов можно было прикупить. Безлимитный сотовый по миру — $150 на полгода. Магнитные полосы платиновых кард — по доллару. С пин-кодом — по полтиннику. Рай для патрицией…
Такой приятный был сервис. Водительские права американские, помню, за 100 баксов можно было прикупить. Безлимитный сотовый по миру — $150 на полгода. Магнитные полосы платиновых кард — по доллару. С пин-кодом — по полтиннику. Рай для патрицией…
carderplanet но это было 97-200х, когда можно было в paypal забивать карты из генератора )
Не-не-не
carderplanet был наш дорогой и некачественный ) сервис с кучей кидалова
А то был реально satisfaction guaranteed
ShadowCrew, вспомнил
Вот история, полезная к прочтению
Завербовали «проверенного селлера» VPN-ов для вендоров и простых участников, и тот весь поток информации пустил через United States Secret Service
carderplanet был наш дорогой и некачественный ) сервис с кучей кидалова
А то был реально satisfaction guaranteed
ShadowCrew, вспомнил
Вот история, полезная к прочтению
Завербовали «проверенного селлера» VPN-ов для вендоров и простых участников, и тот весь поток информации пустил через United States Secret Service
Писал о мошеннических действиях с вложением скриншотов на 911@mts.ru, вместо ответа демон стал спамить мой ящик. Спасение утопающих дело… самих утопающих.
Те, кто наркотой барыжет, имеет многое. А вот можно ли законно сменить ИНН?
Те, кто наркотой барыжет, имеет многое. А вот можно ли законно сменить ИНН?
можно ли законно сменить ИННЗнаю одного ИП, который в силу религиозных убеждений отказался иметь ИНН. Вот так и получился ИП без ИНН, вполне законно работает.
Хоть ИП и отвечает имуществом физ.лица, у физика всё-таки свой ИНН. Кажется понял: при смене места жительства меняется ИНН физика.
Нет, инн не зависит от места жительства и даже при смене ФИО не меняется
Похоже, раньше было именно так, а теперь не регулируется. На форумах называли ТП — технические погрешности в работе ИФНС. Второй год присылают налоги неизвестного.
На самом деле все причины для смены ИНН перечислены на обратной стороне свидетельства о его присвоении. Я менял "по смене пола" — сотрудница вбила всё вероно, а вот пол указала "женский"… с тех пор во всех договорах проверяю и эту графу.
Можно. Когда-то давно у меня их по мало зависящим от меня историческим причинам оказалось три ИНН, причем я знал только об одном и догадывался, что может быть второй. Когда налоговая поняла это и вызвала меня для разборок, то единственный выход, который они смогли предложить после получения моих объяснений — это… получить четвертый… <картинка про четырнадцать стандартов>
Лажи и мамкиных пробивщиков очень много в Телеграме и на отдельных форумах.
Часто бывают и случаи мошенничества (смешно, что на криминальном рынке услуг одни мошенники других накалывают). Что делают — находят проверенного селлера, узнают его акк в Телеге (общение все-равно в основном через Телегу идет) и регают похожие ники. Потом маскируются под него.
Часто бывают и случаи мошенничества (смешно, что на криминальном рынке услуг одни мошенники других накалывают). Что делают — находят проверенного селлера, узнают его акк в Телеге (общение все-равно в основном через Телегу идет) и регают похожие ники. Потом маскируются под него.
общение в телеге? а что случилось с жабой+ОТР? нормальные продованы всегда только там общение вели (кажется).
Может быть я не знаю всех тонкостей организации хранения этих данных в БД конкретных организаций, но проблему с выявлением их незаконного использования решил бы сугубо автоматизировано.
Например так:
1. Делается счётчик обращений к этим данным в БД;
2. Делается счётчик официальных запросов этих данных со стороны клиента/работника (которому данные нужны для выполнения своих обязанностей);
3.1. Сопоставляются эти два счётчика, выявляются не стыковки и определяется логины тех, кто их допустил;
3.2. Выявляются работники, которые запрашивают данные слишком часто или в слишком больших объёмах.
Если, конечно, в этих организациях вообще есть механизмы разграничения и журнализации доступа к этим данным.
Например так:
1. Делается счётчик обращений к этим данным в БД;
2. Делается счётчик официальных запросов этих данных со стороны клиента/работника (которому данные нужны для выполнения своих обязанностей);
3.1. Сопоставляются эти два счётчика, выявляются не стыковки и определяется логины тех, кто их допустил;
3.2. Выявляются работники, которые запрашивают данные слишком часто или в слишком больших объёмах.
Если, конечно, в этих организациях вообще есть механизмы разграничения и журнализации доступа к этим данным.
А если пробивают те кто следит за этими счётчиками?
Данные счётчиков фиксируются автоматически, и хранятся в БД. Возможно резервируются в отдельную. И их всегда могут проверить те, кто следят за теми, кто следит за счётчиками.
Хотя это должны делать сотрудники службы собственной безопасности, которые не должны иметь доступа к данным клиентам. Только к этим счётчикам.
Хотя это должны делать сотрудники службы собственной безопасности, которые не должны иметь доступа к данным клиентам. Только к этим счётчикам.
У тебя всегда есть 2-3 человека, например админ и безопасник, которые договорившись сделают все без следов
2-3 человека подозреваемых это лучше, чем 100 девочек-стажёров-операционисток.
2-3 из сотни в безопасниках и сотне в админке. То есть из каждой сотни надо найти по одному.
У девочек-операционисток в идеале не должно быть способа выгрузить весь список клиентов с их данными, так как это им не требуется в работе. Найти конкретного по ФИО, телефону и тд. — пожалуйста.
Если админам-стажерам дают доступ на получение данных из боевой БД — это тоже косяк IT безопасности.
Если админам-стажерам дают доступ на получение данных из боевой БД — это тоже косяк IT безопасности.
Этим Вы только поднимет цену, так как прийдётся такой девочке писать на бумажку кого посмотреть, чтою она потом на работе нашла конкретные фио и т.п. и сфоткала на телефон чтоб отправить в телеге. И из-за неудобств такой схемы просто ленивее будет таким заниматься.
Я вам по-секрету скажу, любые обращения к такого рода информации всегда логируются в нормальных банках. То бишь, девочка конечно может нафоткать на телефон персданные, но выяснить, что это сделала именно она и точное время/дату не составит труда.
Если персональные данные вообще у организации есть, то любой способ при котором эти данные там остаются только повышает цену получения этих данных. Смысл в том, чтобы повысить ее настолько, чтобы это стало невыгодно максимальному количеству людей при адекватных на это затратах.
А вам еще не приходили звонки из Сбера типа, — “я тут вижу, что вы перечислили деньги физику и значит вам, наверное, нужен зарплатный проект.”? Девочка операционист имеет полный доступ ко всей информации и деталям по всем платежам юр. лица в банке и может вытащить из системы любые детали…
в целом все так. есть банки, по которым нет пробива по счетам (но можно запросить баланс, т.е. цифру, которую реально просто запомнить).
Упускаете например ментов, которые могут делать запросы в рамках своих расследований. Причём банк там или опсос знать не знает что за расследования, каким боком там конкретный индивид (свидетель, потерпевший, ...). Плюс там всё довольно сильно автоматизировано.
Скорее всего это просто никому не надо нафиг, у нас не США не будет штрафов за утечки, сопоставимыми со стоимостью разработки.
del
«Конкуренцию» этим операторам могут составить разве что госорганы
А почему такое разделение? Про СОРМ все забыли? Туда валится вся детализация по всем абонам — так что проблема пробивки сотового (судя по ценам) не в операторах.
реально? т.е. в СОРМ по Вашему валится и биллинг? ;) Там же пробив возможен по всем фронтам.
И потом СОРМ работает совершенно нет так, он не собирает все по всем абонентам.
И потом СОРМ работает совершенно нет так, он не собирает все по всем абонентам.
Вообще, в утечке данных при огромном числе минусов (бандитам проще вас найти) есть и плюсы. Во-первых, можно недорого по недостоверным данным регистрироваться во всяких платежных системах и саботировать тем самым дурацкие законы об идентификации, сохраняя анонимность. Во-вторых, утечки данных позволяют обществу идентифицировать преступников, как это произошло недавно.
можно недорого по недостоверным данным регистрироваться во всяких платежных системах и саботировать тем самым дурацкие законы об идентификации, сохраняя анонимность
То есть взять данные другого лица, потенциально подложив ему нехилую такую свинью? Интересная борьба с системой за чужой счет получается.
В чем свинья? Я ничего особо незаконного не собираюсь делать. Просто не хочу, чтобы меня посадили за репост. Да и тот человек, если он сам ничего незаконного не делал, не понесет ответственности. Если кто-то использовал ваши документы, это ведь не значит что вы должны отвечать за его действия.
То есть вы были бы не против, чтобы некий не собирающийся ничего незаконного делать гражданин зарегистрировался под вашими данными в какой-нибудь платежной системе?
Свинья в том, что, случись чего, придется доказывать свою непричастность.
Свинья в том, что, случись чего, придется доказывать свою непричастность.
Вот как раз использование чужих документов поможет избежать описанной вами ситуации. Не для того, чтобы делать что-то незаконное, а чтобы при краже данных украли чьи-то чужие данные.
Но, конечно, если вы предпочитаете, чтобы на черном рынке оказались ваши данные, или чтобы за репост посадили вас, то можете регистрироваться всюду под настоящим именем. Начните с Хабра, например.
Ну банальный пример: что, если вам понадобится Пейпал, а он при регистрации требует столько данных, как будто вы визу получить пытаетесь? Неужели вы предлагаете сдавать свои ПД потенциальному противнику, с лучшей в мире разведывательной службой? Который вас завтра же по этим данным и арестует?
Но, конечно, если вы предпочитаете, чтобы на черном рынке оказались ваши данные, или чтобы за репост посадили вас, то можете регистрироваться всюду под настоящим именем. Начните с Хабра, например.
Ну банальный пример: что, если вам понадобится Пейпал, а он при регистрации требует столько данных, как будто вы визу получить пытаетесь? Неужели вы предлагаете сдавать свои ПД потенциальному противнику, с лучшей в мире разведывательной службой? Который вас завтра же по этим данным и арестует?
Гнусно это как-то.
Вот им, как раз, не жалко свои данные дать. Они далеко, они адекватные, им я доверяю, потенциальным противником их не считаю, в отличии от местных сервисов, которые и продадут или так отдадут все данные по первому запросу или за не большую цену.
А что, своя Контора Глубокого Бурения не арестует что ли? Или там ангелы в сравнении с CIA и другими заведениями на 3 буквы?
По закону там нехилые наказания за утечку ПД. Вот только у нас ждут видимо пока не у того человека не туда данные уйдут. Тогда найдут и у кого утекли и кто виноват.
А пока муж жену палит по звонкам и расходам дела никому нет.
Чтобы админ и безопасник инфу не украли надо им ЗП платить раз 5-10 выше чем сейчас.
А пока муж жену палит по звонкам и расходам дела никому нет.
Чтобы админ и безопасник инфу не украли надо им ЗП платить раз 5-10 выше чем сейчас.
«Тот человек» обычными телефонами не пользуется, деньги в России не хранит, имеет влиятельных друзей. С ним такое не случится, а если и случится, через такого что-то проворачивать себе дороже выйдет преступникам.
Мне не надо платить ЗП в пять раз больше, чтобы я не воровал информацию у работодателя. Этика, всё такое. Если меня зарплата не устраивает, я во-первых про это скажу, а во-вторых просто пойду искать другого работодателя.
А вот админа, который «перестанет воровать если ему в пять раз больше платить» надо гнать с работы за отсутствие профессиональной этики.
А вот админа, который «перестанет воровать если ему в пять раз больше платить» надо гнать с работы за отсутствие профессиональной этики.
Это здорово, значит уровень вашей ЗП таков что за 2000рублей вы не будете сливать инфу.
Но я про тех работников, которые имеют доступ к базам из сотен тысяч записей ПД. и меют ЗП порядка 30т.р.
В таком варианте очень трудно отказаться от еще 30т.р в месяц за два десятка записей.
Этика как вершинка пирамиды, а когда жрать нечего не до этики
Но я про тех работников, которые имеют доступ к базам из сотен тысяч записей ПД. и меют ЗП порядка 30т.р.
В таком варианте очень трудно отказаться от еще 30т.р в месяц за два десятка записей.
Этика как вершинка пирамиды, а когда жрать нечего не до этики
Чота я при зарплате 18 тыр ни фига не сливал персданные клиентов, работая в банке админом. Наверное, не дошёл до порога жрать нечего…
Не предлагали просто и не настаивали
По меньше мере некрасиво такое незнакомому человеку приписывать. Про себя так же считаете?
Извиняюсь, если чем-то задел, но не имел ввиду конкретно вас.
Хотел показать что одним из рисков так или иначе является несоответствие ЗП и уровня доступа к данным.
Сейчас я уже тоже могу говорить об этике и лояльности. Но вот лет 10 назад, возможно принял бы предложение.
Хотел показать что одним из рисков так или иначе является несоответствие ЗП и уровня доступа к данным.
Сейчас я уже тоже могу говорить об этике и лояльности. Но вот лет 10 назад, возможно принял бы предложение.
Мне кажется, тут речь идет уже о добросовестности самого человека, которая с зарплатой не очень коррелирует. В зависимости от важности данных, могут предложить столько, что компания на ФОТ разорится, чтобы уменьшить этот риск. Дешевле будет потратиться на организацию нормальной информационной безопасности.
Ну и большинству, все-таки, не хочется сесть ни при зарплате в 30к, ни при 150к.
Ну и большинству, все-таки, не хочется сесть ни при зарплате в 30к, ни при 150к.
Прежде чем говорить об этике, нужно уметь разделять людей и психопатов (к слову, они вменяемые): первые — развиваются и решают задачи, вторые — не способны к обучению, плагиатят, самокоронуются, подсиживают и чешут языком.
Если работодатель не имеет качественную СБ, его бизнес загнётся очень скоро.
Кто-нибудь может подтвердить, что штрафы за мошенничество для повышения стоимости акций на бирже очень маленькие, что никак не оставляет махинаторов?
Если работодатель не имеет качественную СБ, его бизнес загнётся очень скоро.
Роберт Хаэр приводит список профессий (Канада) привлекательных для психопата
- финансовые консультанты
- торговые агенты
- советники
- адвокаты
- военные
- стражи порядка
- мед. работники
- психиатры
- психологи
- учителя
- работники детских садов
- компьютерные мастера
- художники
- писатели
Кто-нибудь может подтвердить, что штрафы за мошенничество для повышения стоимости акций на бирже очень маленькие, что никак не оставляет махинаторов?
А если работодатель самокоронуется, подсиживает и чешет языком?
Наказание за мошенничество на бирже вплоть до уголовки, но доказать очень трудно.
Наказание за мошенничество на бирже вплоть до уголовки, но доказать очень трудно.
Такой работодатель будет держать не специалистов, а только подхалимов, обязанных выплачивать ипотеку и кормить детей. Но самое страшное, что люди могут бессознательно копировать его привычки вплоть до абьюза окружающих.
Вот и нет. Дело сугубо в моём моральном облике. А сливать данные можно и при зарплате в 500 тыр, ибо добавка в виде тех же 50 тыр и при таком доходе будет не лишней, исходя из вашей логики.
Я бы сказал, что при любом моральном облике решает скорее соотношение стоимости такой «услуги» к зп, если говорить про деньги. Согласитесь, абсурдно большая сумма даже вас бы заставила на мгновение задуматься.
Так же это цена может быть вполне себе не материальной. Например добыть данные можно шантажом или угрозами. А вот услуги угрожающего впоне себе могут иметь денежную стоймость. Так и получается, что стоимость данных в 20 т.р. это не 20 т.р. сливающему, а 15 организатору и 5 какому-нибудь громиле.
Так же это цена может быть вполне себе не материальной. Например добыть данные можно шантажом или угрозами. А вот услуги угрожающего впоне себе могут иметь денежную стоймость. Так и получается, что стоимость данных в 20 т.р. это не 20 т.р. сливающему, а 15 организатору и 5 какому-нибудь громиле.
Ну админы ладно. Вот «девочки» даже не с телефонной техподдержки, а просто из региональных офисов — они действительно копейки зарабатывают, и ТЫЩЩИ В ДЕНЬ для них решают. Кредиты за ойфоны отдавать то надо.
Я не могу говорить про профессиональную этику ресепшена (наверное, она тоже есть). Но я точно могу сказать, что нарушать закон, действуя против интересов работодателя — это нарушение любой профессиональной этики. Вне зависимости от размера зарплаты.
Я не спорю, что такие люди есть, но я отказываюсь их оправдывать. Кому-то чужие данные слить на сторону «ничего такого», а кому-то и «отжать мобилку у лоха» — тоже достижение.
Я не спорю, что такие люди есть, но я отказываюсь их оправдывать. Кому-то чужие данные слить на сторону «ничего такого», а кому-то и «отжать мобилку у лоха» — тоже достижение.
А я не оправдываю. Понимание мотивов — это не есть оправдание, это возможный ключ к решению проблемы.
Да ну какие мотивы, есть трудовой договор, в нем всё написано. Понимание мотивов годится только для доказательства вины. Если расходы превышают доходы — это проблема лично того у кого это происходит и ее надо решать законным путем, а не уголовным.
Повышение зарплаты человеку, который уже нарушает этику, всего лишь поднимет цены на эти нарушения. Была зарплата 15000, «пробив» стоит 1000, стала зарплата 150000, пробив стал стоить 10000.
Если говорить про исправление — это повышение престижности профессии, уважение со стороны работодателя.
Если говорить про исправление — это повышение престижности профессии, уважение со стороны работодателя.
UFO just landed and posted this here
У каждого есть цена, у вас она просто выше и ее никто пока не предложил.
Необязательно предлагать именно ему, ее можно предложить тому кто может его заставить. У каждого есть слабая сторона на которую можно надавить и есть люди, которые специализируются на надавливании
Если мы говорим про легальное пространство, то может быть, что такой цены нет. Люди из принципа даже жизнью иногда готовы жертвовать, не то, «деньги».
Я понимаю, что комфортно думать, что «все вокруг продажные», но нет.
Я понимаю, что комфортно думать, что «все вокруг продажные», но нет.
Все так говорят, пока им миллион[1..∞] долларов не предложат.
А условному пареньку, 18 лет, только что приехавшему с деревни в колл-центр на зп " 12к, а там посмотрим" и 100к вотпрямщазвруки — миллион
А условному пареньку, 18 лет, только что приехавшему с деревни в колл-центр на зп " 12к, а там посмотрим" и 100к вотпрямщазвруки — миллион
И за сколько денег вы свою мать убьёте?
Платить зарплату раза в полтора выше рынка нужно только для того чтоб иметь возможность выбирать между мелким воришкой и нормальным человеком. Воришке сколько не плати — он все равно приворовывать будет. А у воришки с зп 5х-10х и расходы будут соответствующие, соответственно и воровать ему больше придется
Ввести нужно ответственность оператора ПД нормальную, где речь о действительно больших суммах. Перед государством и перед пострадавшим, даже если серьезный ущерб ему нанесен не был. Тогда они сами бояться начнут, и сразу и специалистов найдут, и организуютв все правильно. Только страхом потерять свои интересы таких дебилов можно заставить изменитсья. А простым гражданам — вести журнал, кому, когда и что передал. После окончания пользования услугами отзывать согласие на обработку. Увы, тут иначе никак
А простым гражданам — вести журнал, кому, когда и что передал.
Если речь про стандартный набор (ФИО, дата рождения, адрес и телефон, иногда ИНН) — то вести журнал не имеет смысла, потому что эти данные нужны почти всем, и выяснить у кого именно утечка невозможно.
Если на каждую передачу данных давать новый номер телефона, и если он утечет — можно выяснить источник, но это непрактично, но даже в этом случае останется как минимум два варианта — либо телефонный провайдер, либо тот кому был дан телефон.
Собственно, это фундаментальная проблема всех ПД — они весьма стабильны, и почти все операторы имеют идентичный набор данных, без индивидуальных маркеров.
Отследить можно только утечки данных с маркером (биллинг, выписки etc) — но опять-таки, этого мало. Если условный злодей где-то нашел скан паспорта и стандартный набор, то вариантов слишком много (для среднего потребителя).
UFO just landed and posted this here
Предлагаю всем у кого есть возможность повешать по фейковому сайту о продаже инфы. И реальная потеряется в море дезы и рынок помрет.
Только палки ментам нарабатывать. Создание сайта тянет за собой нехилый след, по которому пройти может почти кто угодно. А раз есть инсайдеры в госструктурах, они конкурентов с болшим шансом мониторят, и легко могут слить в ФСБ наличие такого сайта. Ну и велкам, как говорится, на Колыму. (Хотя это для «белого» интернета, в даркнете может и прокатит ещё, но тоже вряд ли надолго хватит)
Просто любопытно, а по какой статье отправят на Колыму за продажу фиктивных ПД?
Если по принципу «был бы человек, а статья найдётся» — то никто не мешает вести сайт вне зоны досягаемости ФСБ, особенно с учётом того что до него не будет дела никому кроме как в РФ. Если госорганы РФ сделают запрос хостеру на выдачу данных о владельце, то в адекватной стране их отправят за решением местого суда, на этом след оборвётся, и даже если нет — что они сделают условному американцу, который формально ничего не нарушил?
Если по принципу «был бы человек, а статья найдётся» — то никто не мешает вести сайт вне зоны досягаемости ФСБ, особенно с учётом того что до него не будет дела никому кроме как в РФ. Если госорганы РФ сделают запрос хостеру на выдачу данных о владельце, то в адекватной стране их отправят за решением местого суда, на этом след оборвётся, и даже если нет — что они сделают условному американцу, который формально ничего не нарушил?
Клевета на кого? На тех святых людей, которые грудью стоят на защите наших персональных данных?
Предлагаю лайфхак для Жарова: выделяем по 12 т.р. в день из его огромной зарплаты на разоблачение одного мошенника. Через пару месяцев отчитается о 100% деградации сети по продаже персональных данных в даркнете.
Из интересных «услуг» на рынке мобильного «пробива», я бы отметил поиск пяти ближайших телефонов к указанному абоненту. За это просят от 90000 рублей.
Ближайшие — это сколько метров?
Очевидно, что если данные агрегируют в огромные базы, то они либо 100% утекут, либо доступ к ним будут продавать — это вопрос только времени. Основной аргумент при заведении ещё одной базы — на ней можно неплохо подзаработать, т.е. давайте её соберём, а там и покупатели найдутся, а если сразу не найдутся — то немного шантажа, и спрос пойдёт. Так что ждите новых инициатив вида «а что бы ещё собрать в большую базу?»
>Доступ к московским камерам видеонаблюдения системы «Безопасный город» — от 5000 рублей
Эх. А ведь несколько лет назад прям тут всем желающим доступы раздавали.
Эх. А ведь несколько лет назад прям тут всем желающим доступы раздавали.
Вот бы кто провел анализ цен и затрат на защиту персональных данных, включая сертификацию, аттестацию и т.л. Интересная картина получилась бы.
Sign up to leave a comment.
Анализ цен черного рынка на персональные данные и пробив