УКР
8674 відвідувача онлайн
Редакція Цензор.НЕТ може не поділяти позицію авторів. Відповідальність за матеріали в розділі "Блоги" несуть автори текстів.
"Кредит через Дію" - чи можна врятуватися?
А ось вам ще один шокуючий випадок «кредита через Дію» - і тепер вже з новомодними пуш-повідомленнями “надійшов запит на вашу кредитну історію».
У святковий період, коли фактично ніхто не працює, у людини угнали передоплачений номер телефону.
Людина миттєво, протягом години, прив'язала номер до паспорту, але було вже пізно: кредити посипалися як горох.
1500 гривень, 6200 гривень, 11200 гривень. Запит на підвищення ліміту в Монобанку.
Так само швидко постраждала Ira Ilyk звернулася до поліції, звернулася до компаній, які видали кредити.
Через чотири дні після інциденту питання не вирішене і людина майже плаче: «Можливо хтось знає адвоката з таких питань, буду безмежно вдячна будь якій допомозі або консультації з цього питання!!!» (чомусь я не можу у неї коментувати).
Тому що «фінансові компанії» радять звернутися до поліції, а наша поліція (традиційно) захищати громадян не поспішає, відфутболюючи настирну заявницю туди-сюди. І мінцирковим на все це плювати: «Тю, а до нас які питання?»
А ось у мене є питання до мамкіних діджиталізаторів: а чи можна було шахраям раніше, в «до-дієві» часи, буквально за пару годин оформити стільки кредитів на паперову ксерокопію паспорту?
“Дієві” ж часто аргументують «так а шо, на паперову ксерокопію теж можна взяти лівий кредит». Вони ж були “в кожному обміннику”, еге ж?
Шось за усі десятиліття мікро-кредитування не було такого шаленого сплеску шахрайства з кредитами, е?
І лише після запровадження Дії та можливості угону цієї цифрової ідентичності шахрайство набуває відчутних ознак лиха національного масштабу.
На гливку основу надбудовуються все більш критичні функції.
Надихнувшись ідями “роль кібербезпеки трохи перебільшена”, цифрові аферисти при владі в основу системи захисту Дії поклали BankID, а той, у свою чергу, заснований на номері мобільного.
І виходить ось така пірамідка: SIMка (низький рівень захисту) – BankID (середній рівень захисту) – цифровий паспорт (найвищий рівень захисту).
Усе це зліплено у єдину систему, не заморочуючись змішанням неприпустимих компонентів і з сильним послабленням загального рівня безпеки усієї дендро-фекальної конструкції.
І тепер, як бачимо на даному кейсі, угнавши сімку, злочинці отримують контроль над нашими документами. Фактично – угоняють цифрову особистість. Яка, згідно ж їхнього ж Закону України – прирівнена до справжніх документів. Тобто довести «я – це я» - стає досить непростим завданням.
Поки що шахраї використовують угнані Дії лише для лівих кредитів, але ж маючи цифрові документи – можна ними і петицію написати, і на виборах проголосувати. І в будівлю на вулиці Банковій зайти, між іншим.
Зараз Дія вийшла на новий рівень відірваності від реальності і надсилає пуш-повідомлення: «увага, вас намагаються обікрасти». Чудово.
Але ці попередженя нічим нікому не допомагає.
Поліція як не працювала – так і не працює. Хоча технологічно розслідування подібних злочинів займає не більше години. Чи може їм онлайн-лихварі приплачують за бездіяльність?
Поліція як не працювала – так і не працює. Хоча технологічно розслідування подібних злочинів займає не більше години. Чи може їм онлайн-лихварі приплачують за бездіяльність?
А Дія хай надсилає свої пуш-повідомлення хоч до всирачки.
Тут на днях один жижитальний депутат Верховної Ради пан Ф., який люто агітує за “продаж SIM-карт лише по паспорту» та «примусову реєстрацію ІMEI мобільних телефонів» заявив буквально наступне (мовою оригіналу): "Подделать бумажные выборы значительно проще, чем цифровые".
Заява епохальна. Потужно. На рівні «роль кібербезпеки трохи перебільшена».
Хоча й далека від адекватності, як, власне, більшість заяв «нових ліц».
Не буду розжовувати недоумкуватим чому ця заява – еталонна маячня, просто не бачу резону (ефект Данінга-Крюгера). У нас просто різні мови спілкування – у мене українська, а у них – якась марсіанська.
Але схоже, що вони метуть подібне не просто від природної дурості та дрімучої некомпетентності, а з прямим меркантильним наміром - якнайчастіше та якнайгучніше кричати, користуючись своєї тимчасовою владою: «Все цифрове – це безпечно, це надійно, вірте нам, ми про все подбали».
Але забувають при цьому, що коли закінчиться епоха їхнього царювання – вони стануть такими ж як ми.
По цей бік жижиталізації. Яку вони ж самі наваляли нам на голову.
Оригінал допису у Мордокнижці з коментарями "дієвих" - тут.
Топ коментарі
Ви все одно будете залишатися зареєстрований в Дії незалежно від того, чи ви нею користуєтесь.
Зараз багато людей вимагають від МЦТ ввести так звану опцію opt-out: офіційну заборону громадянина використовувати свої дані в Дії будь-кому, у тому числі йому самому. Щоб в прийти в ЦНАП з паспортом і заблокувати. Але "дієві" роблять вигляд, що не чують цих вимог. Тому що якщо мільйони ломануться в ЦНАПи блокувати свої Дія-акаунти - як тоді проводити "вибори у самртфоні"?
Дія - це проект суто політичний, не технологічний.
Технологійчною є лише оболонка, скорлупа, обгортка.
"это значит что обязательно надо иметь бумажные копии документов" - ага надрукувати собі що ви хтозна хто. Бо без інтернету звірити ваші документи із туалетного паперу з реєстром буде неможливо. А отже ви там можете собі написати і видрукувати що завгодно - цінності вони мати не будуть.
вот оно современное поколение , которое без интернета не представляет себе другой жизни....)))) ПРо это и речь в моем предыдущем посте. Оно (поколение) даже не понимает , что все может обернуться так, что придется срочно искать ближайшее бомбоубежище, а не серфить в Гугле....
Государство в первую очередь само может отключить интернет и мобильную связь во многих случаях ,например в случае "террористической угрозы".
Далі на планеті є лиш одна країна бомбосховища якої розраховані на її просте населення. Країна де на відкритті тунелю робили виставу в честь Бафомета. Всі решта країн як існуючих зараз так і тих що вже розвалились - бомбосховища передбачають виключно для еліти політичної, наукової та виробничої.
Це буде стосуватись і грошей тому що гроші це лиш зобов'язання держави, а якщо держави яка їх видала немає то і виконати зобов'язання нікому.
"само может отключить интернет и мобильную связь" - в такому випадку ваші документи теж будуть не дорожче туалетного паперу. (Тому що згідно прийнятих міжнародних норм ви знаходячись поряд із терористом або є його заручником, або жертвою і за вашу долю та ваше вбивство силовиками винен буде тільки терорист. Тобто Україна була в праві залити напалмом, кислотою і так далі все ордло, і всі хто там загинув були б по закону жертвами в яких винні росія та росіяни із їх рюске миром. Саме так зробила росія із ічкерією і її за це нічого не було.) Так ось у випадку відключення державою інтернету державу ваші документи ЦІКАВИТИ НЕ БУДУТЬ. Якщо держава захоче вас ідентифікувати, то інтернет та термінал для вашої ідентифікації вона легко знайде, поки всі решта будуть чекати без інтернету. В інших випадках коли держава відключали інтернет навіть для себе, то така держава можна вважати вже не існує (як мінімум тимчасово), бо така держава не зможе обмінюватись даними між своїми структурами, отримувати доступ до своїх реєстрів та іншого. Тобто будь-який Федя що має принтер зможе надрукувати собі будь-який документ і актуальність чи навіть справжність цього документу банально ніяк не зможуть перевірити відокремлені структури держави.
Ви дійсно думаєте, що у Ізраілі нема злочинності ??
1. За твердженням Федорова, "Дія" працює лише як комутатор - вона перемикається між електронними реєстрами.
2. Мода не електронні реєстри прийшла з Заходу. Що не так ?
Збої бувають скрізь.
Дія не може знищити док у будь-якому реєстрі.
Можливо він у Дії не відображався.
Збої бувають скрізь.
У мене так само було - зник сертифікат. Потім з*явився без фото.
Значить використовують ******** Scrum.
Не хвилюйтесь, ваша доля в руках вчорашніх студентів - трієшників
Далі про роботу поліції.
При чому Дія ??
Я ж не заперечую, глобально, можливості шахрайства.
Можливі порушення і в кожному конкретному реєстрі. Їх скільки вже, до речі, тих реєстрів ??
Якщо є "чорні нотаріуси" то шахрайства ніяк не уникнути, бо вони легально зареєстровані.
Дія не панацея, а інструмент.
Заволодіння (дублікат)сім-карти це карний злочин.
2. Про "чорних нотаріусів" це приклад легального доступу до реєстрів.
Обидві ситуаціі тягнуть за собою юридично значимі наслідки.
"Дія" при чому ??
Я не прикидаюсь. У Європах і Ізраілях не жив, не знаю.
1. За твердженням Федорова, "Дія" працює лише як комутатор - вона перемикається між електронними реєстрами.
2. Мода не електронні реєстри прийшла з Заходу. Що не так ?
1. И вы как последний лошара поверили в этот бред??? Але,девушка соедените с 37м?
2.Мода модой, но там работают законы защищающие граждан и карающие как и того кто проникает, так и того кто не сделал толковую защиту, у нас же - полная анархия.
Родичка постраждала. Але у поліцію не звернулась. Незрозуміло чому.
"Логи" фіксуюсть дію, операцію, але не показують, що операція проводиться з дубльованої сім-карти. Мабуть так.
2. Ви справді думаєте, що на Заході і Сході відсутні кіберзлочини ?
Всі реєстри мають бути відкриті. Дані в них не повинні бути секретними. Ви як і більшість тут визжащих не розумієте концепції цифрового паспорта. Вона не передбачає секретності даних. Електронний паспорт не артефакт в єдиному екземплярі. При електронному паспорті срати на те що всім стануть доступні дані чи інше. Головне те щоб держава під час надання послуги могла вас ідентифікувати як того ким ви є насправді, а не як когось іншого. Тому я скажу навіть більше не далеко той час коли всі особисті дані будуть максимально загальнодоступними щоб ускладнити можливість обманути комусь систему та видати себе за когось іншого.
2. Якщо буде попередження про перевірку моєї кредитної історії ... це добре ...
3. Ідентифікація у "Дії" має три різні можливості. Про дві інші автор нічого не згадав.
4. Захист банківських даних, кабінета, треба максимально посилювати, вкл. нормальні паролі.
5. Захист смартфона потрібно максимально посилювати, вкл. ...
6. По аналогії ... Колись відмінили печатки і завелись усе переводити у реєстри.
Чесно признаюсь, діджиталізація і "відкритий світ" мене теж лякає. Але реальної протидії чи протестів, щось не відчувається.
Мабуть відповідь може бути лише у підсиленні захисту усього особистого контенту.
1. Когда нам соизволят показать международные сертификаты безопасности "Дии"?
2. Какую юридическую ответственность несут авторы программы в случае утечки важной информации через "Дию"?
3. Почему ни одна более развитая в цифровом плане страна мира не додумалась законодательно юридически уравнять в правах подобный сервис и реальный паспорт гражданина?
2. Слушне зауваження. Але воно стосується роботи утримувачів реєстрів.
3. У США обходяться водійськими правами, або карткою соцстрахування. І що ?
1. Программа для работы с критически важными данными граждан должна иметь собственные сертификаты безопасности.
2. Создатели любой надстройки, получающей доступ к базе с критической информацией, должны нести ответственность за утечки данных через дыры в этой надстройке.
3. Карточка Id, права или карточка соц страхования -- это не дырявая программа в смартфоне.
2. Згоден на 100%.
3. "Дія" комутує доступ до даних інших реєстрів. Вона не вносить зміни в них.
3.1. Ви будете стверджувати, що фальшивих "Карточка Id, права или карточка соц страхования" не існує у природі, або ці фальсифікати зустрічаються 1 раз на 1000500 років ??
И вы только подтвердили мои слова. Все страны наоборот только усложняют защиту своих паспортов для защиты от подделок, а не совсем не наоборот не упрощают. И я буду утверждать что такого юридического идиотизма, как "Дия" нет не в одной стране мира.
Я особисто за відкритий код, простими словами, наприклад як у Лінукс. І тоді якщо є якась діра то про неї буде зразу всім відомо як тільки її знайдуть. І тоді не треба переживати за секретність.
А щоб не було проблем із реєстрами та зниканням даних треба їх просто робити на архівному залізі що придатне тільки до одноразового запису. Та з файловою системою що передбачає не тільки відстежування будь-яких оновлень (змін), але й точно дає зрозуміти хто намагався їх зробити.
"не додумалась" - ахаха. Ви повірили у казочку що Україна перша? Мені вас жаль.
Інші Ваші пропозиції мають певний сенс. Особливо про відкритий код - це я люто підтримую.
Справді в коментарях багато визжащої чимось невдоволеної худоби, але це ж стандартний метод маніпуляції коли роблять імітацію суспільної думки.
Із статті відомо що хтось вкрав номер телефону та на нього набрав кредитів. Але при чому тут Дія? При тому що дозволила побачити що хтось бере кредити? Так це ж добре. В статті не описано як хтось зміг отримати доступ до профіля громадянина в Дії, тобто цього не було.
А була якась дич із привязування чужого вже вкраденого номера до свого паспорта. Де логіка? Логіки немає.
Ось як зайшли в Дію ті хто брав кредит щоб підтвердити цю дію? Одної сімкарти ніяк не достатньо.
Злодії зробили клон сім-карти. Тому змогли оперувати з особистими кабінетами.
У статті явно чогось не договорено.
"Угнали" BankID и данные "Дія": эксперт объяснил, как аферисты подменили цифровую личность
Чому я переконаний що анонімний номер не слабке місце? Та тому що будь-який номер можуть вкрасти, його можна загубити і не зразу побачити. Тобто навіть якщо прив'язати номер до паспорта цей алгоритм обкрадання буде працювати. Але якщо зробити так як я написав, то все фініта...