Алексей Данилевский • PRO безопасность

#техническая_безопасность

🎭 «Это запрос от госоргана. Ответ нужен сегодня».

Бланк. Подпись. Ссылка на закон.

Вы ещё не разобрались, кто написал, но уже представляете, что будет, если не ответить.

Начальник спросит. Ведомство рассердится. Лучше отправить и закрыть вопрос.

На эту реакцию и рассчитывают.

В прессе сообщили об утечке данных клиентов платёжного сервиса: их получили через поддельные запросы якобы от имени госоргана.

Без эффектного взлома. Данные просто попросили — достаточно убедительно.

Самое неприятное: человек может отправить их не потому, что ему всё равно. А потому, что хочет сделать всё правильно.

Не сорвать срок. Не спорить с ведомством. Не подвести руководителя.

📌 Но между «выглядит официально» и «можно передавать данные» должна быть проверка.

Кто обращается? Какие у него полномочия? На каком основании нужны именно эти сведения?

И нет, универсального совета «не торопитесь, у вас есть месяц» здесь не существует. По запросам полиции нужно ответить в срок из запроса, но не позднее месяца. А для отдельных требований прокуратуры закон предусматривает всего сутки.

Поэтому правильная реакция — не паника и не игнорирование:

«Запрос получили. Проверяем основание и готовим ответ в установленный срок».

Отправителя проверяем через независимо найденные официальные контакты. Не по номеру из того же письма — иначе проверка получится прекрасная:

— Вы точно не мошенники? — Точно. — Тогда отправляю.

В карточках — сроки предоставления документов полиции, прокуратуре и налоговой, а также вопросы, которые стоит задать до кнопки «Отправить» 👇

💬 Что сложнее: перепроверить официальный запрос или преодолеть неловкость и всё-таки спросить?

Не забывайте подписываться, что бы обезопасить себя ☑️

#дайджест

📬 Что вы могли пропустить на прошлой неделе

🤖 Троян-невидимка: «видео» опустошает счёт — новый Android-троян, за два месяца скомпрометировано больше 10 тысяч телефонов. https://t.me/danilevsky_pro/381

📞 Банки против защиты клиентов — с 15 октября операторы начнут блокировать звонки банков без маркировки вызовов. https://t.me/danilevsky_pro/382

🎮 «Безопасность в деталях», выпуск №3 — чужая сумка рядом, а рука тянется к ней: что делать за секунды. https://t.me/danilevsky_pro/383

⚖️ Дробил до 10 млн — а суд сказал «ничтожность» — плохая новость для бизнеса, который платит иностранным нерезидентам «по старинке». https://t.me/danilevsky_pro/385

🧩 Разбор выпуска №3 — почему правильный ответ — громко окликнуть владельца и позвать персонал или охрану. https://t.me/danilevsky_pro/386

👵 День пожилого человека — про безопасность для тех, кому она нужнее всего: родителей, бабушек и дедушек. https://t.me/danilevsky_pro/387

🪑 Стул из окна четвёртого этажа — скандал в отеле на юге, который закончился дорогим уроком. https://t.me/danilevsky_pro/388

🚨 С праздником, гражданская оборона — поздравление коллегам, чья система срабатывает до беды: оповещение, укрытия, эвакуация. https://t.me/danilevsky_pro/395

Какой из этих сюжетов зацепил больше всего? Напишите в комментариях 👇

Не забывайте подписываться, чтобы обезопасить себя ☑️

Разбираем ситуацию из вчерашней игры — рука, которая тянулась к чужой сумке
в зоне ожидания.

Правильный ответ — громко окликнуть владельца и позвать персонал или охрану.

Кражи в публичных зонах держатся на трёх вещах: оставленные без присмотра
вещи, отвлёкшийся владелец и полное безразличие окружающих. Вор не рассчитывает
на отпор — он рассчитывает на то, что каждый скажет себе «не моё дело».
Достаточно одного голоса, чтобы «незаметная» кража прекратилась.

Что делать:
🔹 Громко и спокойно обозначить владельцу: «Извините, ваша сумка!» — так,
чтобы услышал и он, и тот, кто тянется к вещи.
🔹 Сразу привлечь персонал или охрану: «Подойдите, пожалуйста, сюда».
🔹 Не вступать в физический контакт и не устраивать погоню: задача
посетителя — остановить незаметность, а не задерживать вора.

Почему другие варианты неверны:

🔹 «Пройти мимо: не моё дело». Молчание — ровно то, на что рассчитывает
тот, кто берёт чужое. Сумка исчезнет, а зона останется «удобной» и для
следующего раза.

🔹 «Физически остановить». Неизвестно, как человек отреагирует и что у него
с собой. Имущество восстанавливается по страховке и заявлениям, здоровье —
нет. Задержание — работа охраны и полиции, а не посетителя.

🔹 «Тихо снять на телефон и уйти». Видео может пригодиться потом, но не
спасёт вещь сейчас и не остановит действие. Свидетель, который молчит и
снимает, — это тоже «не моё дело», только с камерой.

🔹 «Молча жестом показать владельцу». Жест со спины легко пропустить, а
персонал так и не узнает о ситуации. Голос работает надёжнее — он слышен
всем и сразу.

Вывод: кража в публичной зоне живёт в тишине — один громкий голос её
ломает.

Практическая мысль: уходя даже «на минуту» к стойке или за кофе, берите
сумку с собой. И если видите, как чужая вещь «уплывает», — не молчите:
окликните владельца и позовите персонал. Это одна секунда речи, которая
стоит дороже любой вещи.

#финансовая_безопасность

⚖️ Дробил до 10 млн — а суд сказал «ничтожность»

Суд высшей инстанции пересмотрел практику по платежам в пользу иностранных нерезидентов. И это плохая новость для бизнеса, который давно платит «по старинке».

Суть: есть особый порядок расчётов с кредиторами из недружественных стран. Если обязательство превышает 10 млн рублей в месяц — нужен пропуск через уполномоченный орган. Долго компании просто резали платёж на мелкие транши до 10 млн и шли напрямую. Логика была простая: «я же формально ни один платёж не нарушил».

📌 Что изменилось

Высшая судебная инстанция в июньском обзоре указала: искусственное дробление платежей ради обхода этих правил — само по себе может стать основанием для признания операций ничтожными.

Это не «штраф за опоздание». Это признание: операция, как будто её и не было.

💬 Насколько это реально

Эксперты приводят показательный случай: компания гасила кредит перед зарубежным банком мелкими платежами, хотя общий объём обязательств — порядка 33 млн евро. Теперь такие платежи могут пересмотреть задним числом. А при ничтожности средства способны изъять в доход государства. Не штраф — конфискация.

То есть риск не «надо доплатить пошлину», а «мы решаем, что вашего платежа юридически не существовало».

⚠️ Почему это касается не только юристов

Знаю, как это выглядит изнутри: казначейство режет платёжки, всё «в рамках лимитов», документы сходятся. Но суд смотрит не на транши, а на общий смысл — был ли способ обойти правило. И здесь работает известный принцип: где в договорах и платёжках стоит одна цифра, а по факту — другая, там всегда найдут состав.

👉 Что делать

• Пересмотреть валютные обязательства перед нерезидентами: где есть серийные платежи до 10 млн на одного контрагента — это зона риска, проверить их до того, как это сделает контрагент или проверяющий
• Не «лечить» старые платежи новыми хитрыми схемами — каждая новая операция поверх слабой базы только усиливает версию о намеренном дроблении
• Если платёж реально проходит через уполномоченный орган — хранить полный след: договор, расчёт, подтверждения. Суд будет смотреть на мотив, а не на форму
• Решения по таким платежам принимать не на уровне бухгалтерии, а с юристом: цена ошибки теперь измеряется не комиссией, а всей суммой операции
• Если компания уже платила «по мелочи» крупному контрагенту — оценить задним числом, как это выглядит с точки зрения суда, и подготовить позицию заранее

Вывожу простую мысль: границы придумали не для того, чтобы их разрезать на кусочки, а чтобы их обходить.

А вы в своей практике сталкивались с «дроблением ради лимита» — в платежах, в бухгалтерии, где угодно? Интересно, насколько это массовая история. Расскажите в комментариях.

Не забывайте подписываться, что бы обезопасить себя ☑️