Обновить

В письме нет ни ссылки, ни вложения, ни просьбы. Это уже атака

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели5.5K
Всего голосов 10: ↑9 и ↓1+8
Комментарии6

Комментарии 6

Какой-то нейрослоп. Даже если допустить, что кто-то в России согласится заплатить на чужой счёт без допа к договору, то всё равно наименование получателя является частью реквизитов платежа.

Создать в России две компании с одинаковым наименованием возможно.
Уникален ИНН компании.
Если грамотно обработать сотрудников, то такой платёж с заменой реквизитов без выпуска допсоглашения к договору проходит, прецеденты имеются.
Пруфлинков не будет, извините, по вполне очевидным причинам.

Как-то слишком сложно для цирка - создавать компанию-двойника ради одного платежа.

Если прямые затраты составили чуть больше 10 000 рублей, и при этом удалось получить и вывести платёж на 200 000 рублей, то вполне окупается.

fontanka.ru конечно так себе источник, но тем не менее, по ссылке ниже вполне жизненно описано.

«Сказала, что надо оформить фирму и пообещала 8 тысяч рублей»: как россияне получают сроки за регистрацию компаний-однодневок

Не всегда, конечно, людей используют втемную. Некоторые прекрасно знают, что делают: например Александр О. из Уфы в 2019 году получил предложение от некоего человека — мол, запиши на себя фирму, а мы тебе заплатим. Почему бы и нет — согласился.

Новые знакомые Александра оформили все необходимые для налоговой службы документы, включая решение единственного участника ООО, устав, заявление на регистрацию. В этих бумагах Александр числился и учредителем, и директором. По совету «компаньонов» он сделал электронную подпись. Нужна она, чтобы ставить подписи в документах дистанционно, в бизнесе применяется для заключения контрактов между юрлицами, с ее же помощью можно открыть счет в банке. Электронную подпись записали на флешку, которую Александр передал некоему Руслану, который собирался дистанционно подать заявление на регистрацию компании.

Налоговая служба рассмотрела заявление и одобрила, зарегистрировала фирму. В ее управлении Александр никакого участия не принимал — всё делал Руслан со своими подельниками, пользуясь подписью учредителя.

Работает это на двух хорошо описанных свойствах человека, и оба к безопасности отношения не имеют - они про обычное социальное поведение.

Существует такой метод получения НСД - социальная инженерия, с которым надо тоже уметь бороться. Он напрямую относится к ИБ.

так  Роберт Чалдини в тексте не просто так упоминается , его "Психология влияния" , как мне кажется , базовая книга для тех, кто хоть что-то хочет понимать о социальной инженерии.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации