644
مشترکین
+124 ساعت
+27 روز
-130 روز
آرشیو پست ها
Repost from Owner 1win
В России тестируют полное отключение внешнего интернета.
Тесты проходят уже больше недели.
Мнение эксперта:
- Сейчас в РФ будут активно тестить чёрные списки (разрешено всё, что не запрещено). - Скорее всего, это займёт год, может, больше. - В какой-то момент забанят так много, что просто уже перейдут на белые списки (всё, что не разрешено, запрещено). - И тут будет очень плохо. Потому что белые списки, скорее всего, будут только для чисто РФ-ресурсов, которые должны быть оформлены в белую и зарегистрированы в РФ, где легко отследить бенефициаров.А про государственный мессенджер Max уже слышали? Дизайн позаимствуют у Telegram и интегрируют в мессенджер госуслуг. Планируется сделать аналог WeChat. Скоро будет как в Китае? 🧐 Пишите мысли в комменты
Repost from Платежный ЩИТ
+2
Часть 2. Antarctic Wallet: обман с курсом, взлом API и безответственность как система
Первая часть разоблачила миф "P2C". Теперь – о том, как Antarctic Wallet обманывает пользователей скрытыми комиссиями, ставит под удар банковскую безопасность и создает систему с нулевой ответственностью. Расследование выявило произвол в установлении курса и слабую защиту банковских приложений.
Миф о "бесплатности" и реальность с обманом с курсом:
Сервис заявляет, что у них нет комиссий за обмен.
В реальности Antarctic Wallet просто выдумывает свой курс, заведомо занижая его по сравнению с реальным биржевым. Комиссия не отсутствует – она хитро спрятана в невыгодном для пользователя курсе.
Пример (USDT):
Реальный биржевой курс: ~81 рубль.
Произвольный курс Antarctic: ~77 рублей.
Обмен 1000 USDT:
По честному биржевому курсу: 81 000р.
По "бесплатному" курсу Antarctic: 77 000р.
Итог обмана: Пользователь теряет ~4 000р. (или ~4.9%). Надпись "0% комиссии" – циничный маркетинговый трюк, маскирующий прямой убыток клиента.
Как Antarctic Wallet взламывает банки?
Ключевой элемент автоматизации схемы – обратная разработка (декомпиляция) банковских мобильных приложений (Яндекс.Банк – основной "клондайк").
Декомпиляция APK: злоумышленники, стоящие за сервисом, легко вскрывают код приложений банков. Недостаточная обфускация кода со стороны банков делает это возможным.
Кража алгоритмов безопасности: выявляется структура запросов к банковскому API, параметры (сумма, получатель, время) и самое главное – алгоритм формирования HMAC-подписей и токенов авторизации.
HMAC – цифровая печать: уникальная криптографическая подпись для каждой операции, создаваемая с секретным ключом. Гарант безопасности платежа.
Клонирование и подделка: Antarctic Wallet воссоздает украденные алгоритмы генерации подписей. Теперь их система может формировать ВАЛИДНЫЕ запросы на перевод денег с кошелька дропа, мимикрируя под легальное банковское приложение.
Несанкционированные платежи: банковский сервер, видя "правильную" подпись и параметры, выполняет перевод, не распознавая, что запрос пришел от взломанного неавторизованного инструмента.
Система без ответственности.
Пользователь в неведении: платит скрытую комиссию через курс, не понимает реальной цепочки операций и связанных рисков (блокировка платежа, проблемы с дропом).
Дроп под ударом: рискует картой/кошельком (блокировка банком), деньгами на ней и уголовной ответственностью по ст. 187 УК РФ.
Организаторы в тени: Antarctic Wallet действует из серой зоны, снимая с себя всю ответственность за сбои, блокировки или юридические последствия для участников цепи. Ответственность размыта намеренно.
Банки как жертва халатности?
Недостаточная обфускация их приложений делает возможным этот взлом API, ставя под угрозу безопасность всех их клиентов.
Итог:
Antarctic Wallet – это не удобный сервис, а опасная схема, которая:
— Систематически обманывает пользователей через манипуляцию курсом.
— Основана на преступном взломе банковских API из-за недостаточной защиты (обфускации) их приложений.
— Создает цепочку участников (дропов) с реальными рисками уголовного преследования (ст. 187 УК РФ).
— Полностью снимает ответственность с организаторов, перекладывая все риски на пользователей и дропов.
— Эксплуатирует слабости банковских систем, повышая риски для всей финансовой экосистемы.
@platshit
Repost from Платежный ЩИТ
Antarctic Wallet : "P2C" — фикция для прикрытия дроп-армии и 187-й Статьи? Часть 1.
Громкое заявление Antarctic Wallet о "революционном P2C-обмене", минующем банки и комиссии, рассыпается при первом же контакте с реальностью. Платежный ЩИТ разобрался в схеме, основанной на сомнительных банковских кошельках и несущей прямые риски уголовной ответственности для участников.
Миф о "миновании банков":
Сам сервис обещает "автоматическую оплату напрямую, минуя банковские карты и комиссии".
Но реальность, установленная благодаря нашему расследованию, такова. Система полностью и критически зависит именно от банковских карт. Просто не ваших, а чужих – купленных на теневых форумах.
Реальная механика "чуда":
Армия верифицированных "дропов": В основе схемы – сеть лиц ("дропов"), предоставляющих доступ к своим верифицированным кошелькам крупных банков (Яндекс, Ozon и др.). Эти кошельки массово закупаются организаторами сервиса на закрытых форумах.
Взлом API как бизнес-модель: Antarctic Wallet несанкционированно получает доступ к API мобильных приложений банков. Это позволяет их автоматике проводить рублевые платежи через кошельки дропов без ведома и участия их владельцев. Ozon Bank, по данным источников, сложнее для реверса, но Яндекс.Банк – ключевая "рабочая лошадка" этой схемы.
QR-Маскировка: QR-код на кассе – банальная NSPK-ссылка. Antarctic Wallet подменяет в ней реквизиты на данные текущего активного кошелька дропа.
Масштаб за счет лимитов: использование верифицированных кошельков с высокими лимитами позволяет обрабатывать крупные суммы, делая схему прибыльной.
"P2C-обмен" Antarctic Wallet – не технологический прорыв, а опасная фикция. Банковская система не "минуется", а используется через сеть сомнительно приобретенных кошельков третьих лиц. Сервис строит нелегитимную автоматизированную надстройку над банковской инфраструктурой, эксплуатируя чужие ресурсы. Участие дропов в предоставлении доступа к своим банковским API для проведения коммерческих операций третьими лицами подпадает под действие ст. 187 УК РФ (Изготовление или сбыт поддельных платежных средств). Риски блокировок и юридических последствий для дропов здесь абсолютно реальны.
@platshit
Человек потратил мои деньги на развитие своего канала и теперь говорит что на нуле.
Там прикольная тема, можно ему записывать гс и кружки, а он будет выполнять твои просьбы
