Sunday, October 25, 2020

Чем больше пишу про Synesis, тем больше интереснейших фактов вскрывается про эту фирму

 Чем больше пишу про Synesis, тем больше интереснейших фактов вскрывается про эту фирму. Эти няшки-милашки являют собой настоящий частный технопарк для обслуживания финансовых и политических нужд силовиков. Для начала вот несколько интересных документов (прислал подписчик), которые рассылались по частным предприятиям.

Synesis

Это решение Минского горисполкома от 24 апреля этого года. Согласно ему к системе видеонаблюдения должны быть подключены 77 объектов (в основном магазины и пункты общепита) в Минске. Подключение должны осуществлять ООО "24х7 Паноптес", которая официально именует себя "Техническим оператором республиканской системы мониторинга общественной безопасности" и является ... (барабанная дробь) дочерней кампанией Synesis! Вот так неожиданность, правда?

Synesis

Synesis

Synesis

И после этого Александр Шатров и дальше будет нам рассказывать. что к системе распознавания лиц подключены только метро и вокзал?

Synesis

Sub Zero
Работал у них, шатров гнида редкостная. В киподе не только лица распознаются, можно и по походке идентифицировать. Хз насколько это сейчас внедрено
Любая система может работать на силы зла. 

https://t.me/karatelibelarusi

Friday, October 23, 2020

Связь от A1 может лишить денег?

Телеграм пытались блокировать многие. И, похоже, в Беларуси местами это получается сделать. Вот только цена такой блокировки — снижение безопасности. В том числе, для интернет-банкинга. Стоило ли открывать ящик Пандоры из-за одного Телеграм-канала, покажет время.

О чем речь?

Несколько Телеграм-каналов признаны в Беларуси экстремистскими. Что делать? Победить Телеграм не смогли даже в России, он прекрасно работал и под запретом. Но в Беларуси пошли дальше…

Телеграм-канал «ЗаТелеком» сообщает, что для блокировки «Нехты» в Беларуси один из мобильных операторов пытается «сгенерить MitM-атаку». «Предсказуемо получается плохо», — констатирует «ЗаТелеком». Но приводит скрины.

Естественно, белорусов заинтересовали эти манипуляции, и Телеграм-канал «ЗА BYnet» опубликовал следующее сообщение:

— Поговорили с коллегой из «ЗаТелеком». Он жэстачайшэ осуждает А1 за такие действия. По сути, подмена сертификата (MiTM — Man in the middle) на уровне провайдера означает, что провайдер может подменить ЛЮБОЙ сертификат, например, в интернет-банк. Такие действия серьёзно компрометируют провайдера, и в современном цифровом мире кроме как атакой такие действия ничем не считаются.
 
— Что происходит — ваши зашифрованные данные идут не через надёжный сертификат безопасности, а через самоподписанный атакующим. И данные, которые вы передаёте — попадают этому самому MiTM. Именно поэтому браузер предупреждает об опасности.

— Говорят, что таким образом А1 пытается нанести пользу — заблокировать не весь t.me, а только канал NEXTA_live, свежепризнанный экстремизмом. А уже завтра все провайдеры в целом будут блокировать t.me (но это никак не скажется на приложении и доступе к Telegram). Но, кажется, это не лучшее решение.
 
https://infobank.by/infolineview/svyazj-ot-a1-mozhet-lishitj-deneg/

Tuesday, October 20, 2020

В Беларуси свирепствует АИС ИДО. Что делать, если с вас ошибочно списали деньги?

В последние месяцы страну накрыла волна административных штрафов. Всё бы ничего, но в нашем государстве есть автоматизированная система АИС ИДО, которая списывает деньги с карточек, счетов и электронных кошельков в бесспорном порядке, предварительно блокируя эти средства.

Что происходит и что делать в случае ошибки?

В одном из белорусских Телеграм-каналов появился пост о свирепствующем АИС ИДО. Там же приведен вот такой интересный скрин…
 


Комментарий под скрином следующий (пунктуация и орфография сохранены):

— Всё больше сообщений про снятие средств с карт от АИС ОДО (Автоматизированная информационная система исполнения денежных обязательств). Интересно то, что списываются средства от людей, которые вообще не получали никаких уведомлений о штрафах/долгах, и не могут уже 3 дня узнать причину списания средств.

— Вариант — снимать все деньги с карт, но система позволяет уйти в «технический овердрафт», и всё равно нужно будет возместить эту сумму, но уже банку (и весь негатив пойдёт в банк, хоть тут он вообще ни при чём).
 
Что это было?
 
С 2020 года в Беларуси работает АИС ОДО — Автоматизированная информационная система исполнения денежных обязательств. Об этом «терминаторе» мы писали многократно. Рождался он долго, и в итоге заработал.

АИС ИДО списывает штрафы и долги как с физлиц, так и с юрлиц. Про предприятия мы сегодня говорить не будем, расскажем об обычных людях.

К примеру, у гражданина Беларуси есть штраф за превышение скорости или посещение неразрешенного мероприятия. На добровольное погашение такого штрафа дается от 40 дней, если его не опротестовывать, до 70 (в случае опротестования). Допустим, человек не знал, что он оштрафован, и ничего не платил.

Информация о сумме штрафа попадает к взыскателям (судебным исполнителям), которые вносят сведение о взыскиваемой сумме в АИС ИДО. Далее — все автоматизировано.

Система отправляет во все белорусские банки электронные запросы о наличии у должника или оштрафованного счетов в банке. «Терминатор» ищет:
  • карточные счета
  • расчетные счета
  • отзывные депозиты
  • электронные кошельки
— в любой валюте. Если у вас счет, например, в долларах, деньги будут сконвертированы в белорусские рубли по курсу Нацбанка и списаны со счета.

Система не может списать деньги:
  • с безотзывных депозитов
  • со счетов к кредитным картам
АИС ИДО «атакует» банки запросами с периодичностью в 15 минут

Алгоритм выстроен таким образом, что АИС ИДО ищет в разных банках счет с суммой, которая необходима для погашения. Поэтому счета в банках могут на какое-то время блокироваться, чтобы с них можно было списать деньги.

АИС ИДО не успокоится до тех пор, пока не взыщет всю сумму. Получив информацию о взыскании какой-то части денег, она продолжит поиск остальных.
 
Могут просто так или по ошибке списать сумму со счета?

Здесь в дело вступает человеческий фактор. Да, взыскатель может ошибиться. Или другой правонарушитель может назвать ваши данные, и с вас начнут взыскивать штраф.

Теоретически взыскатель, по мысли разработчиков, несет ответственность за действия с АИС ИДО. Но информации о том, что кого-то из взыскателей уволили за неправильно выставленное требование, пока что нет. 

Правда, летом этого года систему немного «упростили».

Важно! С июля по 31 декабря 2020 года взыскание в бесспорном порядке денежных средств, находящихся на счетах плательщиков:
  • юрлиц
  • организаций, которые не являются юрлицами
  • физлиц
  • ИП
— в банках происходит только на основании исполнительных надписей органов принудительного исполнения в рамках исполнительных производств.
 
Что делать, если вы считаете, что деньги списаны неправильно?

На вопрос: «Куда обращаться, если думаешь, что деньги списали неправильно?» — нам на условиях анонимности ответили в одном из белорусских банков.

— Никакой тайны в таких списаниях нет. Если АИС ИДО списала ваши деньги, нужно обратиться в обслуживающий банк. В нашем банке, к примеру, вам назовут орган, производивший списание, дату выставления требования и сумму. Это может быть штраф или ваша задолженность, которые истребуют взыскатели.

— Получается, что деньги можно списать просто так, без предупреждения?

— Орган, производящий взыскание, должен был направить вам письмо с требованием по адресу регистрации. Если вы не получали такое письмо, возможно, вы живете не по адресу регистрации, или нужно проверить почтовый ящик.

— Банк даст мне телефон, по которому я могу обратиться в этот орган, чтобы решить вопросы?

— Банк называет только орган, производящий взыскание, дату и сумму. Телефонов органа у банка нет. Но вы можете найти их на сайте взыскателей, когда будете знать, кто взыскал сумму.

— Что делать, если я не согласен с взысканием или с его суммой?

— Нужно обращаться в суд.
 
Итог

Если АИС ИДО списала с вашего счета (счетов) деньги, но вы не понимаете, за что, следует предпринять следующие шаги:
  1. Обратиться в обслуживающий банк и выяснить, на основании чьего решения были списаны средства
  2. Обратиться в орган принудительного исполнения за разъяснениями. Если не получается дозвониться до них, можно прийти лично
  3. В случае ошибочного взыскания — обратиться в суд
Телефоны Контакт-центра системы органов принудительного исполнения:

+375 (17) 200-67-78
+375 (44) 529-20-00
 
— по рабочим дням с 9.00 до 18.00.
 
Кроме того, проверить наличие задолженности перед органами исполнительного производства можно с помощью сервиса на сайте Минюста.
 
https://infobank.by/infolineview/v-belarusi-svirepstvuet-ais-ido-chto-delatj-esli-s-vas-oshibochno-spisali-denjgi/