Скимминг. Что такое и какие схемы существуют. 18+
Привет, это Франко. Многие из вас знают, что такое Скимминг, и тем более это сейчас популярная тема для обсуждений. Но всё время мусолят старые варианты типа такого, что вот "я нашел накладку на банкомате - что делать?!"
Может это скиммер? Но вы даже не представляете, насколько далеко шагнула уже данная система хищения ваших данных и сегодня я вам расскажу, как работают преступники и какие у них средства на воооружения для ваших данных.
Скимминг, если кто-то и не знает, то это кража ваших данных карточки с целью последующего хищения средств с неё или использование карты, как транзита в отмывании денег. Я работал в банке и знаю все возможные системы безопасности банка, но прикол в том, что преступники всегда на шаг впереди и банк всегда проигрывает в "Гонке вооружений", ибо самое уязвимое звено в этой все сложной системе безопасности - сам и клиент банка.
В данном экскурсе я вам расскажу, как обезопасить себя от скимминга, какие схемы существуют для кражи данных ваших карт (включая оборудование) и так же объясню, этих схем.
Помните, что данные деяния приследуются по закону статей Мошенничество и Кража, так что я вам не рекомендую этим заниматься, если вы не профессионал в данном деле или у вас тупые подельники.
Я буду вести с вами диалог от лица мошенника, который пытается вас обмануть, ведь зная логику преступника, проще себя обезопасить о данных неприятностей.
Начнем с самого примитивного скиминга, а именно банкоматов. Это занятие будет посложнее, чем вы думаете, да и от него очень очень сомнительная прибыль. Для начала мне потребуются, как минимум следующие устройства:
1. Считыватель информации по карте (выглядит, как на картинке выше). В завимсимости от исполнения и банкомата стоит от 50 до 100 тысяч рублей за штуку. В Даркнете "ессесеннно"!
2. Панель накладка на кнопки (выглядит вот так). Стоимость на чёрном рынке (в дарк нете от 50 до 90 тысяч рублей за 1 штуку).
Вы скажете, ну и чё . все это знают. Знают-то знают, но вот прикол, а давно ли вы подходя к банкомату проверяли его на наличие таких устройств?!
Подергать ридер или проверить вокруг него посторонние предметы или же попытаться ногтями поддеть дубликат панели кнопок - все это я делаю постоянно. Так же я осматриваю банкомат на наличие различных дырок и всего прочего, что может присутствовать на банкомате и мне покажется подозрительным. Для меня это уже рефлекс и когда знакомые при мне снимают деньги, не проверив эллементарных правил безопасности, в башке проносится - "ну ты и лошара". Это как с ремнём безопасности в автомобиле, учи не учи некоторых "индвидумов", всё равно не пристегиваются.
Механизм системы прост: Вы вставляете карту, у вас считывают её и передают данные на компьютер, который находится в инет удалённости, на котором стоит программа для компонования данных (дадут её в комплекте к первым двум устройствам в дарке в подарок).
Далее, когда вы вбиваете пинкод, то точно так же эти данные попадают на мой удалённый компьютер (мошенника). Так как программа пишет все ваши действия, то я могу вообще поставить прогу на автомат и собирать данные пока мне не наскучит. Интернет работает через левые симки и модемы, которые установленны в скимминговых устройствах и имеют батарейку, заряда которой хватает примерно на 1-2 суток, после этого скиммер снимается. И приносится мне "дропом", который его и устанавливал. Не будете же вы светить своей рожей при установке скиммера на камере на банкомате. Поэтому, вам нужен человек лошара, который пойдет и установит скиммер на устройство. Предлагаю использовать для этого малолеток (это менее рисковано для вас, но если вас поймают, то вы пойдёте по статье за вовлечение несовершеннолетнего в преступление, так что, "лис", подумай, только совершеннолетние или нет будут дропы). Так как при его поимке малолетка может сказать, что дядя дал денег - сказал поставить, а потом снять и оставить вот там то. И максимум что ему светит — это условка или ПДН.
Эти люди и называются Дропами, но для полной аннонимности вам понадобится цепочка таких дропов, ибо мы переходим к этапу номер 2.
Это называется болванка. Пластик с данными, лента и сверху вы можете подписать пин-код. Малолетка находит типа её на улице по легенде, если его ловят. Максималка, это пдн или условка. А чаще всего пожурят, карту изымут и отпустят. Поэтому, малолетки дропы в этой схеме незаменимы. Прикиньте, что карточка, выглядит как пластик белый, на нём написан пин код и вот типа вы нашли это это в возрасте 16 лет и подумали, а что будет если засунуть в банкомат такую карту . вас ловят и если вы не сдадите организатора, то вы уйдете от ответственности.
Теперь осталось просто пройтись по банкоматам банка, у которого вы пизданули данные карточек клиентов. Для этого вам опять же понадобятся дропы (повторюсь: не светить же вам вашей мордой перед камерами банкомата). Ну и итог: чуваки снимают деньги и приносят вам и получают свой процент. А теперь умозаключение. Если ты даун, в 21 веке занимаешься таким видом мошенничества, то ты грёбанный динозавр и я тебе сейчас объясню, как делать так, что бы тебя вообще не спалили. Спускаемся в даркнет.
Там есть форум мошенников, которые действуют в жизни, но переписываются в дарке. Да, я до сих пор там сижу за платно (оплата биткойнами), ибо интересно, что они придумали и как пытаются обойти ту или иную систему. Я нахожусь там только в качестве наблюдателя и вот сейчас, я вам расскажу одну из идеальнейших схем.
Вот такие схемы уже вас, клиентов банка, делают уязвимыми практически на 100%, если вы не поставили смс-код для операций на свою банковскую карту. А поверьте, таких людей много, кто не ставит доп защиту в банке. Хотя, сейчас существует очень много обходов и таких систем, что даже если клиент поставил лимит, к примеру, без пин кода на ту или иную сумму, тогда в один момент просто произведется куча мелких транзакций на 100 рублей, но как это сделать, к сожалению я не могу вам рассказать, так как это повысит уровень преступности в скимминге.
И так, самая отвязная схема Скимминга на мой взгляд и на текущий момент.
Ещё раз предупреждаю, что это всё нельзя использовать, ибо это криминал, всё что я выкладываю, это все только для познавательных целей. Здесь вы просто реально даже не поймёте, как ваши данные попали в чужие руки. Но я постараюсь объяснить. Попадут данные ваши злоумышленникам по такой схеме с вероятностью 99.9%, если кто-то то из банды не протупит. Поехали .
И так. Схема называется "Сервировка", ибо мошенничество происходит в сфере сервиса низкого уровня, например: ресепшен в отеле, ресторан, бар и прочие места. Объясню на примере премиум ресторана. Вы берёте напарника или можете действовать один, устроившись в дорогущий ресторан. Устраиваетесь официантами или туда где происходит оплата от клиента заведению. Из оборудования для самого примитива нам понадобится незаметная мини-камера на одежде, а-ля видеорегистратор или же клеим под стойку, если вы работаете барменом. Вам передают карту, бармен не подавая вида берёт терминал и забирает вашу карту, далее он правой или левой рукой вбивает сумму и прочие данные, типа «сумма к оплате», ведь до этого момента жертва нихуя не засунула карту в терминал по оплате. Вот смотрите, допустим, вы выглядите так:
Есть масса средств спрятать нательную миникамеру. На алиэкспрессе таких дохрена. На фото вы видите это наглядно. Продолжая работать официантом вы изо дня в день машете перед скрытой камерой данными карты на первой стороне, второй стороне и потом дома просматриваете "эти моменты" и переписываете данные с карты включая CVV2 код. Как вы думаете, много ли вы соберете данных карт, если будете работать в каком-нибудь очень посещаемом месте? Думаю, много. А вот теперь представим, что накопив такую базу кодов, вы теперь можете её продать либо в даркнете, что многие и делают, либо уволиться и свалить заграницу заранее подготовившись и уже от туда по некоторым алгоритмам вывести к хуям со всех карт деньги под чистую через одну хитрую программу, которая если и будет натыкаться на смс код, то будет пропускать и работать через следующую карту. И так, пока не будут выведены все бабки со всех этих карт. Программа работает быстро, поэтому если мошенник будет не глупый - то вам пиздец.
Далее это всё пробивается (в отчетах) у вас, как куча оплат в какую-то компанию за кучу услуг, которые стоят не дорого. И всё. На вашей карте баланс будет равен нулю.
В чём риск такой схемы скимминга. Все жертвы схемы будут объеденены по одному признаку. Они все платили картой в одном и том же ресторане примерно в один период времени, так что вас полюбому вычислят, ибо в ресторане отмечается в чеках, кто обслуживал в данный момент тот или иной стол. ФИО. Вас взяли.
Но теперь представим, что ведь на самом-то деле эта схема дешевая, ибо нужна прога из даркнета "по скачиванию бабла" (стоит она примерно 20.000 рублей, если кому интересно). Плюс мы купили камеру на АлиЭкспресс, что бы на неё записывать данные. Поэтому, можно заморочиться и в даркнете купить себе поддельный паспорт, по которому ты запросто устроишься в любой ресторан официантом. Не думаю, что кто-то из владельцев будет пробивать документы сотрудника по базе МВД, особенно если это официант или бармен.
Изи! Так что, купить поддельные документы гражданина страны, в которой вы работаете, обойдется вам без всякой хуйни и биометрии около 80000 рублей. Если же вы хотите "полный комплект" на данный период, то тогда за 100000 рублей можно купить ID+Права+Загранпаспорт. В итоге. Вы работаете год официантом, терпите всё это. Потом берёте и просто увольняетесь, ибо вы срисовали дохрена карт. Но если вы не купили левый паспорт, то вас найдут 100%. Тогда вы уезжаете заграницу. Конвертируете все деньги в биткойн, а потом выводите из него. И такое проворачивается с вами, если у вас нет смс-кода на оплату. Так что позаботьтесь, что бы ваши покупки были застрахованы через интернет. Я понимаю, очень впадлу ловить смс код, а потом его забивать. Но мошенники не дремлют, и если вам понравился мой данный пост, то сообщите в комментах, что бы я продолжил рассказывать дальше вам о всяких аферах, связанных с банковскими картами.
Единственное, чем могу вас утешить: такие сложные схемы скимминга в России практикуются мало, ибо у нас преступники тупые пиздец как бакланы, так что в основном берегите свои кошельки в Европе, ибо у нас тут ещё и не такое происходит, хотя "Грейт Бритен" бьет все рекорды.
Спасибо за редакцию на орфографию пикабушнику, который мне написал под ником VINT на почту и согласился редактировать мои посты, ибо я пишу, как "чурка" в последнее время. Из-за чего моё изложение мысли становится ужасным на русском языке.
Всем Чао-Чао. Завтра будет пост о миграции, всё как обычно!
а вообще похоже на многоходовочку, с целью завлечения людей на платный форум в даркнете (параноик я)
Это называется не "я напишу от лица преступника, чтобы было понятнее", а "мне лень переписывать копипасту, с древних пабликов, поэтому скопирую, редактируя по-минимуму". А насчет концовки, это не у нас преступники бакланы, наоборот, как раз поэтому у нас банки чуть ли не в обязательном порядке привязку к телефону делают, а вот в непуганной Европе и Америке все проще, поэтому даже отечественные кардеры предпочитают работать там. Легче + безопаснее, т.к. даже если вычислят, из России выдачи в Америку нет и им ничего не будет.
В США никто не использует SMS коды на картах, и ВЕЗДЕ официанты карту забирают в подсобку, чтобы там уже пробить. Никогда не слышал чтобы у кого-то из знакомых воровали деньги с карты.
вот после сомнительного бара, где я карточку отдал и ее унесли типа для оплаты, на след день, у меня успели снять 15 тыс, и я успел заблчить.
правда снимали с банкомата, в той части города где я вообще ни разу не был.
ментам кстати похрен было.
Такие накладные скимеры, которые показаны на картинках в посте, не содержат приёмо-передающих устройств. Просто потому, что в них недостаточно места для аккумуляторов достаточной мощности и всей приёмопередающей аппаратуры. Такие скимеры лишь накапливают данные, а злоумышленник должен периодически собирать эти данные с них, снимая скимеры и подключая к своим устройствам.
Конечно, в скимерах побольше (вроде больших накладных понелях поверх всей "морды" банкомата) места хватит и на приёмо-передающую аппаратуру. Вот только не на каждый банкомат такая штука налезет.
Не проще ли в самом дарке купить необходимый набор карт, оптом?
В схеме есть слабые места:
1. Работать официантом
2. Документы за 100000 рублей. Это ОЧЕНЬ не просто и вообще вряд ли. Либо оно будет настолько бутафорское, что могут принять при приеме на работу.
3. За год могут вычислить на работе, бо это "камера" и ее обслуживание.
4. CVV проще стереть или заклеить на карте. Так делаю я и все мои друзья =)
5. Все больше и больше народу платит мобильником/часами/картой без введения.
6. Нужна "прога", уметь ей пользоваться и т.д. В визах, мастеркардах и прочих тоже не лаптем щи хлебают.
По итогам проще выучить язык программирования и за год стажировки нормально подняться. =) И можно хоть куда валить жить =)
Через месяц заканчивается срок действия карты. Затертая пиздец как. Цифр нет, cvs нет, от магнитной ленты осталось пару черных пятен. Работает со второго раза. Не очень хочется ее менять на новую..
Элементарная техника безопасности. В любом банке сейчас есть сейф-счета с процентами на остаток (даже в Зелёном Слонике, хоть и мизерные). Все накопления держим на нём, а на карту смотрит небольшая сумма в 2-5 тыщ деревянных. Как только с карты хорошо потратились, закидываем на неё с сейф-счёта пару тыщ и снова тратимся. Ну, перед крупной тратой закинем побольше, разумеется. Плюсы: если мошенники уведут, то не так много, да и проценты по сейф-счёту лишними не будут. Конечно, совсем продвинутые банки дают проценты на остаток и по карте, но их не так много.
Наконец, даже такие списания можно (и нужно) оспаривать. Во-первых, реальная дата расчёта идёт через два банковских дня, до этого деньги висят на межбанке и достать их оттуда проще. Настойчиво теребим маринок из вашего банка, чтобы они приняли заявление на возврат. Они этого делать не любят, но обязаны (по крайней мере, в упомянутом Зелёном Слонике моей знакомой так вернули полтора косаря, которые увёл вирус). Во-вторых, у платёжных систем есть chargeback, на который также можно писать заявление, причём даже если прошло несколько месяцев.
Да вы там ахуели в своем даркнете. Вот так работаешь, работаешь..
И тут я вспоминаю как мне недельку назад несколько раз приходил код подтверждения оплаты от банка. пошел блокировать карту
О каком смс коде речь, 3d-secure или что-то новое уже придумали в отдельных банках?
Если о 3д секьюр, то - это больше защита для продавца, чем покупателя. С ней сложнее оспорить платеж по мошеннической схеме и получить чержбэк. Но даже если вы подключили себе 3д секьюр - это вовсе не обязывает абсолютно всех получателей использовать данный код, так что как защита от скиммеров он абсолютно бесполезен.
А я плачу везде телефоном. Пусть снимают.
В то время, пока ты работаешь официантом, твоя добродушная физиономия фиксируется на сотне камер (хотя достаточно одной). Имея на руках твоё изображение в формате HD, доблестные органы в течении пяти минут устанавливают, что ды не Джеймс Бонд из пос. Шлюдянка кемеровской области, а Василий Косоруков (г. Москва, ул. Степана Халтурина д. 3).
Далее твои данные рассылаются в Интерпол и вот ты уже не обладатель ворованных миллионов, а заключённый немецкой тюрьмы, где тебе, для начала ради, шьют въезд в страну по поддельным документам.
На а следующий этап, экстрадиция в родные пинаты и увесистый срок, в течении которого, если повезёт, ты будешь чистить от вирусов старые пентиумы администрации колонии и с тоской вспоминать баварское пиво. Если не повезёт, расклад можен нарисоваться гораздо более грустный. Особенно, если спёр много и не у тех у кого следовало :)
Ответ vrotyenot в «На волне постов о банке Tinkoff»
Увидела, что многие столкнулись со списаниями от Тинькофф за якобы ошибочные комисси за пользование кредитом. Деньги Тинькофф вернул, люди сяитают, что проблема решена. Но, возможно, что это были комиссии за использование овердрафта, списанная, действительно, вполне законно. А значит если не отключить эту замечательную услугу, такие списания могут повториться и в следующий раз можно их не отследить.
По крайне мере у меня так было. Лимит на кредитке мною ограничен до совсем небольшой суммы, где-то до суммы моих обязательных ежемесячных трат. Сделано это чтобы не было соблазнов уйти в отрыв. Закрываю всё вовремя, но иногда дохожу до дна, иногда это обнаруживается уже на кассе. Использую кредитную карту all airlines из-за отличных условий по кэшбэку милями, так как я часто летаю.
Так вот, овердрафт это сверху кредитного лимита ещё несколько тысяч и за его использование сразу же берут 390, не зависимо от суммы покупки. То есть у вас остается на карте 500 рублей, вы берете продуктов на 550. Подходите к кассе, прикладываете карту. Вместо того чтобы отклонить платеж и прислать сообщение, сто бабки закончились, банк проводит платеж, вы уходите в овердрафт на 50 рублей и банк берет за это 390 рублей. А вы об этом даже не подозреваете.
Я обнаружила списаний вначале на 1170, мне вернули и по требованию отключили услугу овердрафта. Спустя какое-то время решила проверить все списания от банка за весь период использования карты и обнаружила еще два таких списания. Мне всё вернули.
Подробнее на скринах.
- проверяйте все списания от банка, это легко можно сделать в разделе "Все операции', выбрав весь период использования карты и категорию "Услуги банка"
- отключите на кредитках услугу овердрафта и вообще проверяйте все услуги и читайте тарифы (сама я это крайне редко делаю)
- требуйте долива. Ой, возврата в любом случае. Даже если вам говорят, что всё согласно тарифам. И отстаивайте свою позицию до последнего.
- делайте всё это и в других банках. Тенёк не такой уж плохой, он просто банк, а смысл жизни банка - заработать деньги владельцам.
Ответ на пост «Звонок из банка»
Совсем обленились ребята. Последние два звонка проходили по следующей схеме:- снимаю трубку;- механический голос "Вас приветствует мобильный помощник вашего банка от вас поступила заявка на смену телефонного номера/по вашей заявке одобрен кредит/etc, если вы не совершали данного действия, скажите "нет" для связи с оператором";- соединяет с оператором вне зависимости от ответа;- "Оператор вашего банка *name*, чем могу помочь?";- на мои слова, что это они мне позвонили и пусть расскажет, зачем, начинает доказывать, что позвонил я, т.к. оператора со мной соеденил мобильный помощник;- через полминуты препирательств, на тему кто кому позвонил, вешают трубку. Мошенники настолько обленились, что даже не в курсе предмета развода и ждут, что я сам им его назову. И ни грамма участия в проблеме. Мельчают.
Звонок из банка
- Добрый день. Вас беспокоят из банка. Подтверждаете ли перевод на 50 тыс такому то гражданину?- Кто вы?- Из такого то банка.- Соедините меня с казахоязычным специалистом.- Все казахоязычные сейчас заняты.- Хочу на казахском.- тут тут гудки.
У мошенника алгоритм сломался. Никакой подготовки. Везде халтура. Ребята, так не пойдет.
Ответ на пост «Жертв мошенничества руководителя офиса Почта Банка перед судом стали запугивать от лица арестованной»
Ребята, я тут решил покопаться и поискать предыдущий репортаж, который упомянули в этом. Он вроде даже на пикабу тут был. Господа, я в осадок выпал. Кратко:
1) Давала она кредиты своим "друзяшкам". То есть своему кругу, которых она уговаривала на кредит входили в некий . ну скажем товарищеский круг общения.
2) Люди, б. сами давали в руки! телефоны, где с помощью простой электронной подписью все это оформлялось
3) Когда люди выясняли, что там какая-то херня - звонили ей, а она говорила - ну я же плачу сама? И чего тебе надо? (в полицию, сразу, пиндец, люди, вы что. )
4) когда кто-то таки написал в полицию - она начала угрожать уже непосредственно.
5) Полиция изначально брать заяву не хотела, но все, в итоге принято (видимо когда массово пришли - тут надо что-то решать).
Подводя небольшой итог - где у вас, мозг?? Как можно сотруднику банка давать в руки свой телефон, когда на каждом столбе, утюге и сковородке написано ,что вы ничего не сообщаете, не говорите, не подписываете, если только не указано обратное в смске, где четко написано - можно сообщать или нет. Люди САМИ, считайте, отдали деньги ей, руководительнице, типа друзяшке, путем подписи через телефон, которые она же себе и выплатила. Абсолютный шок просто!
Почта банк тут, кстати, никаким боком не мог помешать, ибо все было сделано с согласия обеих сторон, полностью. Теперь можно ждать решение полиции, но почта банк может спокойно нагнуть каждого в гражданском иске. И ни один суд его не упрекнет. Это вот убрав эмоции. Потому что, поясняю, сразу вам бизнес план - сговариваешься с руководителем, кредит на стопятьсот тысяч, можно повторить 10 раз, выдали руководителю, он свалил в (нужное подчеркнуть). Дело заведено, почта банк вздыхает, деньги прощает - выезжаем в (нужное подчеркнуть), собираем половину с руководителя, все счастливы (кроме руководителя, которому сидеть в (нужное подчеркнуть), но у него есть половина денег).
По пунктам выше, тайминг по видео:
1) В 2.112) В 2-353) В 1-014) В 1-255) В 4-35 и 7-56.
У меня как бы все .
Быстро потерял интерес
Только что вонок:
- Произведена смена номера вашего счёта ВТБ, для отказа скажите нет.
- Вызов перенаправлен на специалиста ВТБ, здравствуйте, меня зовут Сергей, с вашего номера произвели попытку перевода за границу, это вы переводили?
- Это нарушение закона.
- Да, я покупаю наркотики на Кубе.
Вывод: специалисты ВТБ с уважением относятся к наркоторговцам оптовикам!
P.S.: вчера пересматривал Лицо со шрамом, импровизация родилась сама собой, даже пытался пародировать стиль речи Тони Монтана.
Жертв мошенничества руководителя офиса Почта Банка перед судом стали запугивать от лица арестованной
Создатель главной банковой аферы Нижегородской области, руководитель клиентского офиса "Почта Банка" - Ольга Барышева, все-таки оказалась на скамье подсудимых. Пользуясь своей должностью - она обманывала клиентов банка. Люди приходили за кредитами, она оформляла кредиты на большую сумму и разницу забирала себе. Занималась она этим в течение нескольких лет, сумма ущерба более 30 миллионов рублей, пострадавших 75 человек. Когда все вскрылось, в ноябре 2020 года, люди целый месяц ходили в Павловский отдел полиции, но уголовное дело не возбуждали, а некоторых людей вообще отговаривали писать заявление. Люди боялись что она сбежит, а они останутся крайними - ведь Ольга Барышева, которой под 40, в Турции летом 2020 года вышла замуж за молодого человека и мечтала уехать с ним жить у моря. Пострадавшие в конце концов обратились за помощью в нашу редакцию. И лишь после репортажа, который получил большой резонанс, уголовное дело всё-таки возбудили, руководителя офиса «Почта Банка» в Павлове Ольгу Барышеву - задержали. Расследованием было выявлено 123 мошеннических эпизода и вот сегодня она предстала перед судом.
Как Тинькофф деньги раздает 2
Я таки поборол свою лень, и на фоне замечательной волны постов про этот чудный банк, решил написать второй пост.
Спойлер: пост будет без документов, придется верить (или не верить) на слово.
Если честно - я надеялся что этот курьез будет урегулирован после поста на пикабу, дабы банк не нес репутационные риски, но оказалось, что репутация для банка ничто, по сравнению с дистанционными выдачами кредитов, по этому пришлось собрать яйца в кулак, и начать таки действовать по закону.
Отправив досудебную претензию, я уселся писать исковое без особых надежд на успешный исход мероприятия. Судебного опыта у меня нет, против меня теоретически существующий юридический отдел, а я еще и юристов не нанимал (обращался в несколько контор, в которых просили много денег, и давали мало шансов на успех). Собрав все что можно было, например алгоритм выдачи кредитов, который почему-то в чате описывается вот так:
Отправил я все это добро в суд. Сразу же после этого мне по несколько раз в день начали звонить коллекторы из тинькоффа. Так как слать людей на хер не вежливо, а коллекторы очень похожи на роботов, диалоги у нас были примерно следующего характера:
-MaHoMaX, отдайте денег
-Я у вас их не брал-Брали-Докажите-Отвечаю, брали
Тем временем все шло своим чередом, и подошел день первого слушания в суде. Принес я оригиналы всего, нагрузил кучей макулатуры судью (которая оказалась очень приятной женщиной, было неожиданно). Мы запросили из тинькоффа кредитный договор и назначили дату следующего заседания.
Заседание состоялось примерно через месяц, который я провел ежедневно общаясь с чудесными людьми из отдела взыскания банка. На заседание решительно ничего не произошло, от тинькофф ни письма, ни весточки и заседание было решено перенести.
На следующее заседание история повторилась, тинькофф героически отмалчивался, а мы решили еще раз перенести заседание(теоретически в последний, но не совсем).
Примерно после второго заседания тинькоффовцы поняли, что недостаточно убедительны, что бы заставить меня оплачивать чужой кредит, по этому передали мое дело своим друзьям из какой-то другой коллекторской организации (к сожалению, я уже забыл кем они представлялись, но это и не особо важно). Это уже были настоящие, матерые коллектора с лексиконом годов из 90х. Были и небольшие оскорбления, и сомнительные угрозы, а на просьбы прислать мне кредитный договор, или хотя бы посетить здание суда, меня называли обманщиком и злобным неплательщиком, было обидно :(
Третье заседание прошло интереснее - тинькофф прислал официальную бумагу о том что я козел, и запись разговора примерно следующего содержания:Т(тинькофф)
Т - Здравствуйте, это MaHoMaX?
Т - Это вы в 3 часа ночи куда-то тратите кучу денег, и берете кредит?
Т - А вы точно не мошенник?
Х - Неееет, я совсем не мошенник
Т - А вы точно кредит для себя берете, а не для 3х лиц?
Х - Честно-честно, и в мыслях не было
Диалог показался сомнительным, во первых нет никакой идентификации личности, а во вторых у меня нет кавказского акцента. Именно по этому было принято решение провести фоноскопическую экспертизу (голос сверяют) и отправился я искать достойных экспертов, а заседание естественно перенесли. Кстати, кредитный договор так и не прислали.
*Далее было еще одно заседание, на котором отправили дело с записью в фоноскопическое агентство, и больше там не было решительно ничего интересного*
После экспертизы ( а надо было там поговорить минут 15 со специально обученной девушкой) и отправки результатов в суд, назначили уже последнее заседание. Нам нем торжественно открыли конверт, в котором написано, что голос на записи не мой, суд огласил свой вердикт: MaHoMaX не виновен, кредитный договор не заключен, тинькофф повержен.
На этом история заканчивается, судился я около года, и за год натолкнулся на несколько ситуаций, аналогичных моей( даже с одной барышней списался в инсте и поделился опытом, я молодец)
А в тинькофф на меня до сих пор обижаются, и бросают трубки :(
P.S. на моральный ущерб не подавал, т.к. хз как это делается, а по деньгам выходят копейки.
Ответ на пост «Мошенничество или я перебдел?»
Как то раз пришлось мне поехать во Владивосток из Китая на пару дней, и как то не озаботился наличкой сразу в стране лапши и риса - думал поменяю во Владике юани на рубли(поездка неожиданная была)
Ага, оказалось во Владивостоке банки не работают в выходные, и я остался с кучей розовых бумажек, которые никуда не принимают).Карты российской естественно не было(закончился срок уже), а мою китайскую Юнион не принимали даже в гостиницах.Огромная благодарность сотрудникам отеля, что позволили мне получить номер под обещание решить вопрос в течении пары часов..Позвонил родственникам - те говорят переведем, но на карту, так как даже почта не работает в выходные. =)Для меня это было немного открытием, потому что в Китае ты можешь пойти в банк в выходные дни.
Я два часа простоял зимой возле банкомата, ожидая, кто согласится принять перевод, и паспорт показывал,и историю свою рассказывал-кто то полицией грозился , имхо "знаем мы таких"
Но одна девушка-студентка с ДВФУ с опаской, но все же позволила перевести на ее карту деньги и передала мне за небольшой презент, за что ей благодарен до сих пор=)Спасибо тебе(вроде Настя) из ДВФУ!) и спасибо городу Владивосток за неравнодушных людей, которых, как я убедился - там много.
p.s Пишу и думаю - почему я не подумал, чтобы родственники перевели на карту работника отеля деньги?Дурак, наверное, но тогда и поста бы не было.
Скинь деньги на карту
Проводим стримы на ютубе. У нас есть телеграм чат со зрителями и друзьями. На прошлом стриме некая девушка стала всем писать в личку, с просьбой о материальной помощи. Некоторые ребята реально пытались помочь, но ей нужны были только деньги на карту. Равнодушных к этой просьбе не осталось.
Обидчивый кидала
Всём привет. Сегодня произошёл случай. Часов около 12 дня у метро Котельники в Москве, ко мне подошёл мужик. В гражданке. Предъявил ксиву, и попросил позвонить. Я поняв что передо мной не бравый опер в гражданке, а поганый Кидала. Так как в выражениях не стиснялся. И рожа протокольная. Я конечно же ответил что я жадина, и ни кому телефон (после двух прыжков на грабли) не даю. Он обиделся и начал уходить. Я ему и говорю - что же ты тов. Полицейский не спустишься в метро, и у своих не попросишь? А в ответ мне высказали на отборном зэковском сленге, кто я, и что бы со мной сделали в тюрьме, за то что не дал позвонить. И после этого, данный "кидала" быстро удалился. Такого я конечно же не ожидал. Я в обязательном порядке наябитничиаил настоящим полицейским в метро, и дал ориентировку. Если что то этот хрен, примерно 175 см. Чёрная шапка адидас. Чёрная куртка. Синие джинсы. Чёрные ботинки лодочки. Чёрная сумочка через плечо. Квадратная. Бежевый свитер с высоким горлом. Славянин. Увидевшего такого обормота, сообщайте куда надо. Всём хорошего настроения. И не ведитесь на эту херню.
Ответ на пост «Сколько сколько хотите снять?»
У меня другая ситуация была. Которая показывает, как процессы безопасности разбиваются о культуру.
Захожу в банк, снять деньги. Мне менеджер пишет остаток со счета на стикере (безопасность).
Я говорю: – хочу снять все.
Менеджер, высовывается и кричит в сторону кассы: - Галя, у нас штука баксов в кассе есть?
Альфа банк смог удивить даже меня
Звонок на телефон с предложением оформить кредитную карту Альфа банка, которая кобрендинг с билайн. У подруги, как недавно выяснилось, чистая кредитная история, ну не было ни кредитной карты, ни кредита. Решили оформить карту, мол, надо историю создавать.
Пропускаю звонки и так далее.
Получать можно в офисе билайн. Ок. Получаем. Подписываем бумаги и тут я вспоминаю, как по телефону обещали процентную ставку от 11%. Ну тут понятно, "до двух раз гуще" и тому подобное, но такого всё-таки не ожидал.
Там хитрее. Первый документ на выпуск карты предусматривает ставку 24% и на покупки и на выдачу наличный. Но сразу ты подписываешь второй - доп.соглашение, по которому ставки увеличиваются уже до 39% на покупки и до 49% на выдачу наличных.
Я понимаю, что банки - это коммерческие организации для зарабатывания денег. Но зарабатывать их можно по разному.
Ответ на пост «Почти обокрали»
Произошла эта история очень давно с моей мамой. Ситуация банальна. Автобус. Час пик. Давка. Мама стоит в середине автобуса. К ней жмётся интиеллегентного вида мужчина. Маман насторожилась, а он руку в сумку уже просунул. Мать наклоняется к его уху и шепчет: "куда ты лезешь? Я сама такая(карамнница). "Он повернулся, ну с очень удивлённым взглядом, и отвечает: "простите, коллега". Если что мама не воровка.
@Duduka01, спасибо что напомнили историю.
Почти обокрали
Еду вчера в трамвае, рюкзак не снимаю ибо народу почти нет (сидячие места заняты но почти никто не стоит). И тут ко мне двигает тучная женщина предпенсионного возраста и прямо вжимает в стену своим весом. Благо, быстро смекнула что к чему, сняла рюкзак и отошла подальше. Данная особа таки успела расстегнуть передний кармашек.К моему счастью не храню в нём ничего ценного, но до сих пор удивляюсь, что ещё существуют такие люди.П.С. Все застёжки перед выходом всегда проверяю. За грамотность не ругайтесь, смысл понятен и ладненько.
Супербезопасная суперсекретность
Всем салют, поведаю вам о логике Сбербанка.Работаю я в компании которая предоставляет услуги по монтажу кабеля "СКС, оптика и тд."И вот звонит мне руководитель и говорит что появился новый объект (прокладка витой пары в Сбербанке). Но там супер безопасность поэтому надо отправить фото паспорта и ждать несколько дней что бы служба безопасности всё проверила. Я подумал как всё серьёзно, ну и не удивительно ведь организация тоже не ИП Рога и Копыта.
Всего было несколько монтажников и в день когда надо было выходить на работу нескольким парням допуск не дали. Тут я все больше убедился в серьёзности организации. Получается что в биографии некоторых сотрудников что-то смутило СБ банка.Приехав к зданию банка, на минуточку одно из главных зданий банка в нашем регионе и не только в нашем. Везде камеры, КПП, все двери с чипом и тд. Нам надо было заменить сетевые розетки.
Ну и вот когда я собираюсь менять розетки я фотографирую их типа фото до и после, для отчёта.
На что мне сотрудник банка говорит что "-не положено!" так как суперсекретность и супербезопасность.
Также надо было протянуть несколько кабелей до серверной. Серверная тоже супер охраняется и допуск туда только с наблюдателем. К слову в самой серверной оборудования на несколько десятков миллионов.
Далее я прошу открыть мне серверную, меня туда пускают. иии.. оставляют меня одного со словами мол когда закончишь сообщи нам и уходят оставляя меня одного в серверной.
Ответ MillyWonka в «Подземное»
А вы молодец, не растерялись, смогли вернуть телефон достаточно оперативно и почти без потерь. Я однажды в декабре 2013 задремал в такси после ресторана, приехал домой, вышел и обнаружил, что телефон Филипс оставлен на сиденье. Товарищ, с которым мы были, тут же позвонил на мой номер, благо ещё даже такси мы видели, метров 200 отъехал, сначала таксист ответил, говорю телефон забыл, вернитесь, но он отключил его и по газам. А номера его мы ясное дело, не запомнили - это был не Яндекс.Такси, а бомбила от ночного клуба в районе ст.м. Баррикадная. Ни через час, ни назавтра телефон больше не отвечал. Я не знаю, был ли там удаленный доступ, но я точно его не настраивал, так что через комп найти не смог бы. Дело всё осложнялось тем, что это было 29 декабря, а 30 был последний рабочий день, а 1 января нужно было улетать в другой город. Короче, симку надо было восстановить срочно. Пришлось ехать в центр Москвы за аналогичной моделью, но уже более новой и дорогой, восстанавливать симку и потом ехать на корпоратив, на который я безнадёжно опоздал, придя к самому завершению, что было очень обидно, так как планы на этот день были совсем другие. Да, вот ещё - тот таксист дал нам на сдачу фальшивую пятисотку. Надеюсь, он ими подавится.
Дыра в безопасности билайн
В личный кабинет билайн теперь легко и просто войти даже без вашего согласия. Если ввести номер абонента и нажать "Войти по мобильному ID", то человеку придет уведомление от сим-карты с кнопками "принять" и "отклонить". На айфоне во весь экран. Очень легко случайно нажать войти. А на телефонах xiaomi вообще пуш странно обрабатывается - всегда нажимается "да". Ввожу номер коллеги, он даже телефон не трогает, и вот я уже в его личном кабинете. @Beeline, закройте такую большую жирную дыру в безопасности! Это потенциально очень опасно.
UPD: может быть это и ФИЧА, а не дыра. Но по одному нажатию "принять" входить в личный кабинет это уж слишком. Сообщение приходит не как пуш, а во весь экран, легко случайно нажать. А модель сяоми black shark 1 сама нажимает "принять".
Электронная подпись: как обходиться без бумаги и при этом не отдать все свои активы мошенникам?
Электронная подпись появилась в России еще в прошлом веке, когда компьютеры были большими, а интернет был по диал-апу. С тех пор применение усиленной электронной подписи (ЭП) расширяется. Её регистрируют как крупные организации, так и совсем небольшие ИП.
После начала пандемии коронавируса случился настоящий бум получений ЭП, ведь иначе бизнес бы встал. В результате за 2020 год было выдано почти вдвое больше сертификатов ЭП, чем в 2019-м. Разберемся, что такое ЭП, почему она так привлекательна для мошенников и как защитить ее от злоумышленников.
ЧТО ТАКОЕ ЭЛЕКТРОННАЯ ПОДПИСЬ?
В этом материале мы говорим об усиленной электронной подписи – идентификаторе человека при дистанционном обмене информацией, имеющем юридическую силу.
Бывает еще простая электронная подпись, подтверждающая, что документ отправил конкретный пользователь. Ее можно сделать с помощью обычных офисных программ, но уровень ее защищенности таков, что всерьез ее воспринимать сложно. Однако простые подписи используются широко. Например, ими незаметно для клиента заверяются все операции по банковским картам. Простая подпись может быть доказательством в арбитражном суде.
Чтобы ввести электронный документооборот, требовался инструмент, одновременно достаточно защищенный, чтобы ему можно было доверять, и достаточно простой, чтобы им мог пользоваться обычный пользователь ПК. Так появилась усиленная электронная подпись.
Усиленная ЭП – это реквизит документа, подтверждающий его авторство и отсутствие изменений в данных с момента подписания. Она защищена криптографическими методами, и взломать ее практически невозможно.
Чтобы подписать документ, нужна пара из секретного и открытого ключа.
Когда человек ставит электронную подпись, алгоритм считает контрольную сумму данных и зашифровывает получившееся значение секретным ключом.
Получатель документа с помощью парного открытого ключа узнаёт, кем именно был подписан документ и проверяет совпадение контрольной суммы. Если после подписи в документе хотя бы переставят запятую или удалят пробел, она будет уже другой. Значит, подпись недействительна.
Из всех ЭП юридической силой собственноручной подписи обладает только усиленная квалифицированная. Чтобы получить ее, нужно, чтобы соответствующий открытый ключ был подписан секретным ключом УЦ.Открытый ключ с метаданными владельца и подписью УЦ и называется сертификатом электронной подписи.
Неквалифицированная подпись используется в основном в деловой среде. Ее может выдать любой удостоверяющий центр (УЦ), в том числе и внутренний УЦ предприятия. Сообщение с неквалифицированной электронной подписью может (по предварительной договоренности сторон и в специально предусмотренных законом случаях) быть приравнено к бумажному документу, подписанному собственноручно.
Квалифицированная подпись по закону считается официальным документом. Она позволяет удаленно работать с налоговой инспекцией, присылать документы в суд – делать все то же, для чего нужна собственноручная подпись. Она подтверждается сертификатом от аккредитованного удостоверяющего центра.
НЕМНОГО ИСТОРИИ
С помощью сотрудников Музея криптографии, который скоро откроется в Москве, мы смогли составить хронологию использования ЭП в России.
1994 – в России принят первый стандарт электронной подписи – ГОСТ Р 34.10-94 (сейчас действуют национальный стандарт ГОСТ Р 34.10-2012 и межгосударственный ГОСТ 34.10-2018)
2002 – вступил в силу первый закон, призванный регулировать использование ЭП – 1-ФЗ «Об электронной цифровой подписи». Он содержал слишком серьезные требования к ЭП и сильно ограничивал возможности по применению электронных документов.
2011 – вышел закон 63-ФЗ «Об электронной подписи», значительно облегчающий ее применение. Это создало основу для перехода к безбумажному документообороту.
2018 – ЭП стала использоваться на портале «Госуслуги»
2019 – появление облачной подписи, которую можно оформить удаленно.
2020 – ключи ЭП можно получать через МФЦ.
2020 – ЭП активно используется в банках для защиты переводов.
Электронная подпись стала по-настоящему доступна. Но так ли это хорошо?
ОХОТА ЗА КЛЮЧОМ
Секретный ключ чужой электронной подписи для мошенников поистине золотой. Имея его, для всего цифрового мира злоумышленник может оставить её настоящего владельца без банковского депозита, бизнеса и единственного жилья.
Самые распространенные преступления с использованием ЭП:
- вывод средств со счетов компании;
- заключение договора дарения или купли-продажи на собственность человека или компании, включая недвижимость и дорогую технику;
- различные манипуляции с организацией: смена руководителя компании, главбуха, других ключевых сотрудников, ограничение доступа организации к госзакупкам и даже ликвидация компании.
Чтобы осознать полный спектр возможностей мошенников, представьте, что вы решили очень сильно навредить собственному материальному положению. Что вы можете для этого сделать? Мошенник с вашим секретным ключом может сделать все то же самое.
Открытый ключ на то и открытый, что давать его можно всем, кому требуется подтвердить вашу электронную подпись. Им можно:
- зашифровать что-то так, что расшифровать сможет только владелец парного секретного ключа;
- проверить подпись, созданную с использованием парного секретного ключа.
Имея доступ к открытому ключу, получить секретный невозможно. Поэтому его можно безопасно предоставлять всем, кому нужно прочитать ваши документы.
УДОСТОВЕРЯЮЩИЙ ЦЕНТР: ЗАЧЕМ ОН НУЖЕН?
На всех сайтах удостоверяющих центров говорится: чтобы получить электронную подпись, нужно получить в УЦ ключевую пару и сертификат. Создается впечатление, что ключевую пару могут сделать только там. Но это а) не так, б) нарушает главное правило работы с ЭП: секретный ключ не должен оказываться в чужих руках. Тем более – в непонятно чьих.
Удостоверяющие центры – это частные организации (порой ИП или вообще частные лица), которые не в полной мере контролируются государством. До 2020 года существовали сотни УЦ, среди которых встречались созданные с мошенническими целями – как раз для кражи секретных ключей. Теперь требования к ним значительно ужесточили, и многие недобросовестные игроки с этого рынка отсеялись. Но все ли? Вряд ли вам хочется проверить это ценой собственной квартиры или бизнеса.
Поэтому если УЦ не аккредитован в Минкомсвязи, с ним можно иметь дело только если:
- это собственный УЦ вашего предприятия;
- он сертифицирует подписи для участия в конкретных мероприятиях (например, в торгах, и тогда УЦ должен иметь аккредитацию не менее чем шести торговых площадок).
Смысл создания аккредитованных УЦ – в дополнительной защите подписи путем сертификации. Сертификат УЦ говорит о том, что его сотрудники удостоверились в том, что конкретный гражданин пришел к ним с паспортом и заявил, что принесенная им ключевая пара принадлежит ему. Для такой идентификации достаточно предоставить в УЦ открытый ключ. Но явиться лично и с паспортом придется. Дистанционные способы подтверждения личности в таком важном деле, как получение сертификата, могут применяться только в исключительных случаях. Если УЦ предлагает такие варианты просто по желанию клиента, возможно, организация настолько же непринципиальна и в других вопросах информационной безопасности.
Кроме выдачи сертификата электронной подписи, УЦ по заявлению владельца может приостановить действие сертификата или отозвать его, и тогда ЭП потеряет силу. Об этом пользователю, имеющему парный открытый ключ, сообщит программа, проверяющая подпись. В сообщении будет сказано: «Подпись верна, сертификат недействителен». Но между тем, как секретный ключ станет кому-либо известен, до тех пор, пока УЦ поместит сертификат открытого ключа в список отозванных, пройдет какое-то время. За этот промежуток злоумышленник вполне может провести операции, которые будут считаться легитимными.
КЕЙС: КАК СДЕЛАТЬ СЕБЕ ЭП
Верный способ защитить секретный ключ от утечек на начальном этапе – сделать на предприятии собственный УЦ. Он не будет аккредитованным, зато вы точно будете знать, кто имеет доступ к настолько важным данным. Приведем кейс от дружественной компании, которая не поленилась немного поработать, и теперь ее руководство спит спокойно. Ну, почти спокойно: инсайдерское в+оздействие (то есть, злой умысел сотрудника) никто не отменял, но это уже другая задача.
Для создания ключевой пары и последующей работы с цифровой подписью мы использовали отдельный компьютер с заведомо «чистой» системой. Мы протестировали несколько систем, и остановились на российском Alt Linux. Для добавления поддержки шифрования и цифровой подписи по ГОСТ в ней оказалось достаточно установить пакет openssl-gost-engine и добавить в начало конфигурационного файла несколько строчек:
openssl_conf = openssl_default
[ openssl_default ]
engines = engine_section
[ engine_section ]
gost = gost_engine_section
[ gost_engine_section ]
engine_id = gost
default_algorithms = ALL
В других системах на основе GNU/Linux все тоже заработало, но усилий приложить потребовалось чуть больше. Нам удалось настроить софт для создания ключевой пары под Windows и MacOS, но в этих случаях гораздо острее встает проблема вредоносного ПО, нацеленного на кражу секретного ключа.
После создания ключевых пар мы обратились в аккредитованный УЦ и зарегистрировали их по установленной законом процедуре. Мы предъявили в УЦ открытые ключи и необходимые документы как для физических лиц, так и для организации. Этот этап оказался самым сложным: сотрудники УЦ не сразу поняли, что нам не нужна медвежья услуга по созданию ключевой пары, а достаточно просто подписать уже существующий открытый ключ.
Мы ссылались на ФЗ-63 «Об электронной подписи». В ст. 2 этого закона и во многих других статьях сказано, что сертификат электронной подписи, в том числе квалифицированной, выдает УЦ. Но нет ни слова о том, что УЦ выдает ключевую пару. Сотрудники сначала аргументировали отказ в выдаче сертификата доводами вроде «Ну мы всегда так делали». Но затем они, вероятно, все же почитали закон и посоветовались с юристами. В результате наше законное требование было выполнено, мы успешно избежали навязанной и небезопасной услуги.
С 1 января 2022 года вступят в силу изменения к ФЗ-63, но принципиально поменяется только выбор УЦ, в которых могут получить сертификат руководители предприятий, индивидуальные предприниматели и нотариусы. Список компаний, которые смогут выдать сертификат в таких случаях, будет ограничен УЦ ФНС и организаций, которые налоговая служба сочтет доверенными. Получать ключевую пару именно в них закон по-прежнему не требует.
Как хранить секретный ключ
Ключевую пару можно хранить в специализированном устройстве. Для этого обычно используют рутокен или е-токен. УЦ выдает секретные ключи именно на этих устройствах, но их вполне можно приобрести самостоятельно.
Внешне токен похож на обычную USB-флешку, но внутри содержит не накопитель, а криптопроцессор – устройство, хранящее секретные ключи и осуществляющее внутри себя все необходимые криптопреобразования. Поместить секретные ключи в эти устройства можно, но извлечь их оттуда уже не получится, что обеспечивает дополнительный уровень защиты.
Две главных опасности для секретного ключа – это вредоносное ПО и действия пользователя. Надеяться только на антивирусные программы недостаточно. Важно соблюдать правила:
- не оставлять токен подключенным к компьютеру дольше необходимого;
- не оставлять устройство без присмотра (его нужно всегда иметь при себе или хранить в сейфе);
- ни в коем случае не помещать секретный ключ в облачное хранилище и вообще не использовать для его хранения Интернет.
ЭП: ТЕХНИКА БЕЗОПАСНОСТИ
1. Изучите компьютерную грамотность сами и обучите ей сотрудников или родственников! Антивирусы – это хорошо, но лучшая защита пользователя от кибермошенничества – его собственная голова. Люди, которые могут хотя бы подойти к вашему компьютеру, должны знать, что такое фишинг, как отличить настоящий сайт от подделки и почему нельзя открывать все ссылки подряд.
2. Поддерживайте антивирусную защиту актуальной! Самый распространенный способ «украсть ЭП» (а точнее секретный ключ) на сегодня – зловредные программы, которыми преступники заражают компьютеры.
3. Не используйте токен на компьютере, в защищенности которого вы не уверены.
4. Ключевую пару можно и нужно создать самостоятельно.
5. Не пользуйтесь услугами неаккредитованных удостоверяющих центров, если это не ваш собственный УЦ.
6. Секретный ключ, в том числе содержащий его токен, нельзя передавать никому. Даже родным и близким. Сотрудникам, которые имеют право подписывать документы, сделайте их личные ключи.
7. Паспортные данные и тем более сканы документа должны храниться максимально надежно. Нельзя размещать их в Интернете, даже в якобы безопасных хранилищах. Если при получении какой-либо услуги вместо паспорта допустимо предъявить другой документ, так и поступите. Иначе есть риск обзавестись неучтенной цифровой подписью.
8. Установите пароли на токен и компьютер. Пароль должен иметь достаточную длину и содержать как буквы в разных регистрах, так и цифры со спецсимволами. Еще лучше использовать ключевую фразу (passphrase): это набор слов, разделенных цифрами или спецсимволами. Например, 1k*СпОc0бОв/=\zaS4itit`+token|_|. Его придется выучить наизусть. Записанный на бумажке, даже самый сложный пароль теряет смысл. Достаточно один раз забыть такой листок на столе – и в лучшем случае просто придется заказывать новую подпись.
9. Не храните незащищенный секретный ключ на жестком диске компьютера.
10. Если вы – руководитель, и у ваших подчиненных есть ЭП, дающая право подписывать документы от имени предприятия, при увольнении сотрудника отзывайте его подпись даже раньше, чем он получит расчет.