подорожание услуг жкх

Наши с вами персональные данные ничего не стоят

Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?

Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.

Неутешительные подробности под катом.

В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.

Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное. 

Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».

«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.

Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.

Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.

Сотовые операторы

Посмотрите на эту картину, типичный форум, типичные услуги:



Мною были скрыты имена «продавцов» и названия операторов. Об операторах вы догадаетесь сами, в России их не так много. Пробиваются все без исключения.

Самое базовое — это пробив данных владельца номера: ФИО, паспортные данные, адрес. Как эти данные будут использоваться — зависит только от фантазии мошенника, к которому в руки они попадут.



Далее уже интересное. «Услуги» более высокого уровня: отслеживание местоположения человека по вышкам сотовой связи, история местоположений, детализация звонков, детализация sms. К счастью, хоть звукозаписей звонков нет (может, я плохо смотрел).



Очень впечатляет наблюдать, что любой мошенник может получить доступ к такой информации. Остается догадываться, реализуется это средствами самих сотовых операторов, либо через внешние интерфейсы, которые могут находятся у государственных служб (в существовании таких я даже не сомневаюсь). 

Лишний раз подумайте, оформляя сим-карту на свои паспортные данные при покупке. Может быть и правда лучше взять симку, оформленную на noname-приезжего из Средней Азии? Из известных мест продажи они никуда не исчезали. Передавая паспортные данные, вы идентифицируете себя не только перед сотовым оператором и государственным органами, но и перед любым преступником, которому не жалко потратить на вас стоимость пары чашек кофе, а то и чего побольше.

Государственные органы

Пожалуй, ничто не сравнится с объемами данных, которые известны о нас различным государственным ведомствам. Тысячи сотрудников имеют к ним доступ, результаты чего обильно просматриваются на форумах:





С одной стороны, вырисовывается четкая картина, какой информацией о нас обладают эти ведомства и с какой легкостью сотрудники могут собрать полное досье на любого человека. С другой стороны еще более живописная картина маслом: любой мошенник может собрать точно такое же досье.

Типичная услуга по автотранспорту:



Стандартный пример вопрос-ответ:



Еще стандартно по разным ведомствам:



Наибольшей популярностью пользуется услуга выгрузки из баз Магистраль, Сирена, Граница, Мигрант, Кронос, Спарк, Поток, комплексных баз ИБДР-ИБДФ. Я даже таких названий раньше не знал. Пробивается все, до чего дойдет фантазия, даже ПФР.

Банки

Отдельная категория «услуг» посвящена детализации банковских счетов и движению средств на них. Часть специализируется по счетам физических лиц.





Но еще больше — по юридическим лицам. Здесь мошенничество переходит в изощренные формы промышленного шпионажа и откровенного криминала. Скриншоты выкладывать не буду, так как криминальный «комплекс услуг» выходит сильно за рамки утечек данных.

Откуда берутся эти чудовищные факты массового нарушения не то что бы законов о персональных данных, а о банковской тайне? Честно, я реально удивляюсь, что коррупция настолько повальная. Похоже, достаточно просто посмотреть все должности, где сотрудник имеет доступ к хоть каким-то данным клиентов — мошенник может находиться на любой. Вопрос лишь в том, куда смотрят службы безопасности.

Мне очень сильно хотелось бы перечислить наименования самых проштрафившихся банков открыто, но я не буду это делать, так как первыми в списке окажутся те, которые имеют на хабре корпоративные блоги, что чревато блокировкой статьи. Фирменные цвета этих банков тоже все знают. По моим наблюдениям, чем меньше банк — тем меньше вероятность того, что на форумах будут касающиеся его мошеннические услуги.

Продается и покупается абсолютно все

В своем расследовании я практически не касался информации, которая собирается и сливается о нас сетевыми магазинами электроники, одежды и обуви, питания, фитнес-клубами. Все это тоже продается, так что лишний раз подумайте, стоит ли оставлять реальный адрес и номер телефона, оформляя очередную дисконтную или клубную карту.

Любопытный факт: активно продаются базы пользователей букмекеров-форексов-опционов, услуг экстрасенсов-гадалок-ворожей, покупателей БАД-ов, средств для похудания и повышения потенции. Целевые аудитории этих специфичных продуктов настолько кристаллизовались, что эти базы переходят из рук в руки, постоянно дополняются и поддерживаются в актуальном состоянии. Бизнес просто огромный по своему масштабу. 



Не так плачевно, когда сливаются персональные данные, которые мы оставляем добровольно — просто соблюдай меры осторожности и не оставляй их. Гораздо хуже, когда сливаются те данные, не оставить которые мы в принципе не можем. Покупкой сим-карт без паспорта все проблемы не решишь.

В 2017 году я читал публикации российских оппозиционеров (в частности, Леонида Волкова), которые столкнулись с преследованием агрессивно настроенных криминальных элементов, внезапно получивших информацию обо всех перелетах и передвижениях. Этакие ждущие возле аэропорта мордовороты с битами и аккомпанементом в виде шоу-представления щедро оплаченных псевдосторонников власти с флагами и кричалками. В Украине их всех в свое время обобщенно называли титушками.

Почему так? Откуда титушки узнали про перелеты оппозиционеров? Все просто: потому, что доступ к базе перелетов покупается и продается так же, как и доступ ко всем остальным базам.





(Леонид, знаю что ты IT-шник, если вдруг прочитаешь эту статью, буду очень рад, если расшаришь — многое написано под впечатлением твоего «Облака»)

Скептический читатель может подумать: ты же говоришь про оппозиционеров, то есть людей, которые представляют определенную политическую позицию, их деятельность по определению сопряжена с рисками. И будет неправ: криминальный беспредел может коснуться каждого. Масштабы данных о нас, которые валяются на дороге, вы видите своими глазами.

У каждого есть смартфон, у каждого есть счет в банке, многие пользуются авто, многие часто перемещаются авиатранспортом, у многих бизнес на просторах пост-СССР. Вне зависимости от вашего социального статуса и политической ориентации: вы в опасности потому, что ваши данные никем и ничем не защищены, а у преступников абсолютно развязаны руки. То, что раскидано по форумам в виде коммерческих объявлений, на самом может деле быть получено «по звонку» имеющими связи людьми. России это касается в первую очередь. 

Многие вспомнят случай с Антоном Уральским в 2008 году и выложенным звонком интернет-провайдеру Стрим: «не было не единого разрыва!» Все тогда посмеялись, не задумавшись, что сотрудники совершили преступление, выложив аудиозапись разговора с клиентом в интернет. Второе преступление они совершили, выложив и персональные данные Антона, которые стали достоянием сотен пранкеров, испортивших человеку жизнь.

Как думаете, почему я проникся этой историей? Потому, что в том же 2008 году мои собственные персональные данные были без зазрения совести выложены сотрудниками интернет-провайдера Корбина.

Причина достойна анекдота: админам корбиновского локального форума не понравились некоторые мои публикации, поэтому кто-то из них сопоставил мой ip-адрес с внутренней базой и выложил все данные договора, включая паспортные данные и адрес предоставления услуги связи. Вот, смотрите, тот самый человек, сходите к нему и поговорите, дорогие форумчане. К счастью, аудиторией того форума были преимущественно школьники и ничем плохим мне это не сулило. Какая карикатура на мораль: «никогда не зли админа».

Админ сделал все в виде шутки, просто так: такое отношение к персональным данным и законам. Ведь тогда, в 2008 году, тоже были законы о персональных данных, хоть и не такие подробные, как сегодня. Как видите, за 10 лет ничего в лучшую сторону не изменилось, хоть и бумаги на законы потрачено несравненно больше. Все еще сильнее криминализовалось и даже встало на коммерческий поток с проработкой всех сопутствующих мошеннических «бизнес-процессов». Где раньше был «прикол», откровенная глупость и мелкокриминальные наклонности, сегодня финансовая выгода, холодный расчет и целая криминальная инфраструктура.

Я живу в Германии 5 лет и постоянно вижу то внимание и заботу, с которыми любые германские ведомства и коммерческие организации относятся к персональным данным. Первый закон в Германии в любой работе с людьми: беречь их приватность и конфиденциальность. Каждый раз, ощущая эту заботу на себе, я вспоминаю тех сотрудников российских интернет-операторов и мне хочется посчитать, сколько лет они бы отсидели в Германии за свои поступки. До сих пор бы не вышли. С другой стороны, подобной ситуации попросту не могло бы возникнуть: система не позволила бы безответственному, глупому и нечестному человеку получить доступ к данным, охраняемых законом. Расчетливому, умному, но все равно нечестному — тоже.

Послесловие

Уверен, что коррумпированные сотрудники фирм, банков, операторов и ведомств, владельцы и участники форумов, про которых я обобщенно сегодня написал, сами читают хабр и обязательно прочитают мою статью. Кто-то подумает «ты, негодяй, палишь темы на публику», на что отвечу сразу: вы занимаетесь очень плохими вещами, вы совершаете уголовное преступление, а я не намерен петь оды тому, что не считаю благом, равно как и не стану умалчивать о том, что считаю неприемлемым.

В своей статье я затронул лишь вершину пирамиды, не более 2% всей правды. Копая тематические ресурсы дальше, можно найти такие вещи, как криминальные «услуги» по удаленной блокировке сим-карт, перехвату sms, блокировке банковских счетов, всесторонней парализации работы компаний, любой криминальный каприз за ваши деньги. Везде замешаны либо сотрудники ведомств, либо сотрудники разного звена в коммерческих компаниях.

Кстати, с мобильными операторами есть еще ряд любопытнейших «услуг»: мошенники используют уязвимости сотовых сетей с целью геопозиционирования всех зашедших на сайт с мобильного интернета пользователей, подключения платных подписок, и сугубо для себя — полного обхода учета мобильного трафика (речь не о ерунде вроде раздачи интернета при закрытом tethering, а полном отключения учета скачанного на лимитированных тарифах). На удивление, корни тут растут отнюдь не с черных около-даркнетных форумов, а со всем известного в рунете форума 4pda.

Вдаваться вглубь черного рынка я не стал, это слишком скользко и противно. Меня интересовала лишь ситуация с персональными данными, которая катастрофическая и даже не то чтобы в глубинах черного рынка закопана, а находится в шаговой доступности.

Большая часть статьи была посвящена России, российским организациям и ведомствам. Читатели из Украины наверняка уже привыкли, что в русскоязычном интернете большинство плохих новостей обычно касается их северного соседа. К сожалению, на этот раз не смогу разделить вашего оптимизма: предложение описанных в статье «услуг» по Украине находится на ничуть не меньшем уровне, чем по России. Даже уровень цен такой же.

По моим наблюдениям, сильно меньше предложений по Беларуси и Казахстану. Может быть, плохо искал (честно признаюсь, долго находиться на этих ресурсах морально тяжело), но дело явно не в более низком уровне преступности. На мой взгляд, все гораздо прозаичнее: предложение пропорционально численности жителей, ведь в Беларуси и Казахстане живет людей сильно меньше, чем в России и Украине.

Нигде я не видел предложений подобных «услуг» по Европе, США и другим развитым странам мира. Максимум — пробив по общим базам (вроде Интерпола), к которым имеется доступ из России. Очевидно потому, что законы в этих странах не только написаны бумаге, а исполняются на практике. Законы — не для декорации, показухи и «выполнения плана».

Тем временем простым российским, украинским, беларуским и казахстанским владельцам малого бизнеса надзорные ведомства с удовольствием выпишут штраф за неправильную форму бланка согласия на обработку персональных данных, а сами с не меньшим удовольствием сольют всю базу, в которой вы, ваши персональные данные, данные вашего бизнеса, ваших клиентов, и даже ваш штраф будут отлично отражены.

Источник: https://habr.com/post/423947/

В России введут «ОСАГО» для владельцев квартир. 14 млрд рублей в год — золотая жила для страховщиков! Взлетят цены даже на аренду.

В ближайшее время в платежках россиян за ЖКХ появится дополнительная строка: гражданам придется страховать собственное жилье. Законопроект об этом уже разработан и готовится к принятию. Пока речь идет о добровольном характере услуги. Однако эксперты утверждают: страховка может стать обязательной для всех. По мнению специалистов, в жилищной сфере может повториться история с ОСАГО. Для получения достойной компенсации в случае пожара или затопления собственники будут вынуждены отдавать ежегодно внушительные суммы.

Согласно поправкам в законопроект о страховании жилья от чрезвычайных ситуаций, которые подготовил Минфин, гражданин не может рассчитывать на компенсацию за уничтоженный стихией дом, если он не был застрахован. Как отмечается в пояснительных материалах к законопроекту, для страховых компаний будет введен обязательный минимум ответственности по выплатам при утрате дома. В ходе разработки документа назывался минимум в 300 тысяч рублей — в этом случае годовая страховка обойдется в 360 рублей. Сегодня же при стихийных бедствиях гражданин получает абсолютно новый дом в собственность.

Вице-президент Российской гильдии риелторов Константин Апрелев в разговоре с «URA.RU» сообщил, что уже сегодня в Москве около 10% собственников страхуют свое жилье. Стоимость услуги сопоставима с предлагаемой. По его мнению, повсеместный запуск такой системы выглядит логично. Согласно экспертным оценкам, на сегодняшний день в целом в стране застраховано только около 5% жилья. Экономист, доцент РАНХиГС Сергей Хестанов пояснил «URA.RU», что речь идет о развертывании колоссального бизнеса.

По данным Всероссийского союза страховщиков, сборы от нового вида страхования оцениваются в 14 миллиардов рублей в год.

«Очевидно, что государство пытается переложить расходы и ответственность на собственников жилья. Думаю, что такое страхование вскоре должно стать обязательным, как ОСАГО для автомобилистов», — пояснил «URA.RU» член национального совета Гильдии риелторов Михаил Гороховский. По его словам, страховка в 360 рублей — это «самый минимум», большинству россиян имеет смысл задуматься о более широком страховом покрытии: «Если хотите КАСКО, но только в жилищной сфере, тогда страхуйте по полной программе. Если ваша квартира загорится, а вместе с ней и соседние, то ущерб компенсирует страховая компания».

Представитель агентства недвижимости «ДомиК» (он попросил не указывать свое имя) пояснил «URA.RU», что новый закон, вероятно, скажется на стоимости аренды жилья: «Если речь идет о хорошей квартире, то ее собственник захочет застраховать ее на несколько тысяч рублей в год. Можно предположить, что эти расходы он заложит в стоимость аренды — теоретически это несколько сотен рублей ежемесячно».

Аналитик «Открытие Брокер» Тимур Нигматуллин пояснил, что, по его расчетам, полная страховка обойдется в 1800 рублей в год. «На мой взгляд, законопроект плохо проработан с технической точки зрения. Очевидно, что страховщики будут отказывать в страховании потенциально невыгодных объектов или аварийного жилья. Владельцам такой недвижимости могут навязывать дополнительные платежи, которые значительно превысят вышеприведенные оценки», — сказал «URA.RU» эксперт.

По мнению адвоката Петра Домбровицкого, необходимо добиться справедливых тарифов. «Обязательный минимум ответственности, равный 300 тысячам рублей, выглядит смешно. Это всего лишь стоимость нескольких хороших межкомнатных дверей. Думаю, что разумная минимальная планка — 5 млн рублей. Однако в таком случае страховщики сразу захотят взвинтить тарифы», — пояснил он «URA.RU».

По его мнению, россияне вряд ли готовы отдавать за страхование своей квартиры или дома более двух тысяч рублей в год. Домбровицкий не исключил, что стандартный договор будет составлен таким образом, что реально граждане вряд ли смогут получить компенсацию в полном размере даже в случае наступления страхового случая: «Застрахуют ведь всех подряд, а люди у нас часто договоры не читают».

Источник: https://ura.news/articles/1036275312

США - Медицина и Страховка

Сап реактор. Периодически почитываю политоту и довольно часто в срачах про США встречаю разного рода комментарии про стоимость медицинских услуг, зависимость человека от страховки и прочие интересные мысли, в духе "люди продают дома, чтобы оплатить счет в 300 тысяч за удаление прыща с задницы". Безусловно, это наверное одна из самых запутанных и сложных тем даже для местных. Что уж говорить про переехавших граждан СНГ, для которых этот КОМПОТ (badum-tss) вообще не лезет в горло. В 2019 наша компания сменила часть страховых провайдеров, поэтому пришлось немного вспомнить мат часть, а я заодно попробую немного пролить свет для интересующихся темой.

Итак, вначале небольшой FAQ

1) Действительно ли медицинские услуги в США настолько дорогостоящие?

Да. Главная проблема, что во многих случаях (если у тебя есть страховка) ты даже не знаешь сумму счета. Потому, что клиника всегда будет пытаться вытрясти из страховой максимум, и взаимно-наоборот. Если же у тебя страховки нету, ты можешь сразу же попросить озвучить тебе сумму консультации/анализов и так далее. Мол, скажите мне сразу, а то вдруг я не потяну. Вообще, ты можешь спросить о стоимости всегда, но тебе ответят примерно так "Твоей страховой компании этой выйдет примерно в xxx$". Прошу обратить внимание, на то, что речь идет о страховой. Сколько нужно будет заплатить лично тебе - останется не совсем понятно, но ты зная общую сумму можешь прикинуть сам, исходя из своего плана покрытия.

2) Насколько накладно иметь страховку?

Ни насколько. Любой уважающий себя работодатель обеспечивает тебя страховкой. Естественно, это может быть самый низ, который в лучшем случае покроет твой грипп и лечение кариеса, а может быть что-то солидное, покрывающее весьма серьезное и экспериментальное лечение (об этом ниже). Если говорить о работоспособном населении, то чаще всего не имеют страховки 2 категории людей: это разного рода работающие за кэш и контрактники. Под контрактниками я не имею в виду contractors (строительные подрядчики), я имею в виду например консультантов работающих по часам на проектах у клиента. Им обычно доплачивают лишние-статичные 5-10 тысяч в год на расходы по страховке.

3) Есть ли способы сэкономить?

О да. Во-первых, ты можешь по желанию, скидывать какую-то сумму на HRA (health reimbursement account). Эти деньги будут списаны с твоего пейролла (пейролл 50% твоей ЗП, в месяц два пейролла 15/30 или последний день месяца перед выходными). В чем прикол? Эти деньги не будут облагаться налогом! Очень удобно, если речь о запланированных процедурах. Во-вторых, некоторые затраты на медицину можно потом списать из налога и получить tax return. Все любят получать tax return. Но про налоги я наверное сделаю отдельный пост.

4) Ты упомянул типы страховок, а чем они собственно отличаются?
Кроме очевидного (уровень покрываемых услуг) - системой ко-пеймента, грубо говоря "кто и когда платит". Я бы их разделил на high deductible и low deductible. Что это означает? Очень просто - это уровень затрат, начиная с которого начинает платить страховая, а так же в каком процентном соотношении она платит. high deductible - это относительно молодой подход и многим он кажется просто ужасным(а зря!). Работает этот план так - есть ряд услуг, которые всегда оплачиваются страховкой, либо страховка + ко-пеймент (обычно твой ко-пеймент не более 20%, но чаще всего все гасит страховая). Подводный камень тут в том, что для достаточно большой части услуг, тебе требуется meet deductible, т/е затратить определенное количество бабла к этому моменту. И вот тут внимательный читатель ахуеет, ибо обычно это 5000-7000$! Ебануться! - подумаете вы. Стопэ! - скажу я. Естественно, только полоумный работодатель стал бы предлагать такие «бенефиты». Так в чем прикол? Во-первых, такой тип страховки обычно дает самые крутые скидки. Им выгодно, чтобы ты как можно дольше недобирал до суммы, с которой должны платить страховщики. Во-вторых, вспоминаем наш health reimbursement account. Так вот, с таким типом страховки, твой шараж-монтаж, делает тебе еще пару health reimbursement аккаунтов на которые сам, как герой, вносит свои кровные. И понимая, что в этом моменте может начать болеть голова, я например опишу абстрактный визит к дерматологу с анализами.

P>S Я опустил low deductible, потому, что по сути там все то же самое, только без HRA от компании. Просто сумма с которой страховка впишется за вас начнется с 500-1000 долларов. А то и сразу.

Итак, представим, что у вас внезапный нех на коже и вы решили обратиться к дерматологу.
Выбрали себе доктора и отправились в клинику. Доктор вас посмотрел ($), сделал биопсию и отправил на анализ ($), после чего по результатам сделал диагноз и прописал абстрактный «крем-для-жопы-мазь» ($)

У нас есть три пункта услуг
- Консультация
- Анализы
- Лекарство
У нас средней руки high deductible страховка, HRA2 на 2000$ в год (HRA1 - это то, что вы сами по желанию откладываете или нет, помните?). Так вот, на данный момент вы ничего не платите.

- Спустя какое-то время вам придет первый EOB (explanations of benefits) от страховой. В нем будет написано что-то вроде «доктор просил 100500 тысяч, но мы скинули до 80$ и заплатили. Ты ничего не должен, мы молодцы»

- Спустя какое-то время вам придет второй EOB. В нем будет сказано, что лаборатория просила 100500 тысяч за анализы, но мы скинули до 100$ и заплатили 60$. С тебя 40$. Ты все еще ничего не платишь (см.ниже)

- Спустя какое-то время вам придет второй EOB. В нем будет сказано, что твой план не покрывает pharmacy (пусть будет так в нашем случае), так что страховая пасс, а ты должен заплатить все 20$ из своего кармана. Ты платишь, в момент когда забираешь лекарство.

- Спустя какое-то время вам придет счет на 40$ из лаборатории… И вы оплачиваете его со своего HRA2 акканута, т/е по сути платит ваша компания. Теперь у вас 1960$ до конца года.

На все эти «спустя» легко может уйти 3-5 месяцев. Т/е по большому счету, даже если вы не вписываетесь в свой HRA2 у вас не хилая рассрочка почти на пол года.

Подводя итоги - это пиздец как бесит, особенно первое время. Наверное, весь свой первый год в США мы старались не болеть и пытаться разобраться, куда вообще воевать и как этот хаос упорядочить. Но как только ты начинаешь понимать математику и логику этой системы - для тебя нету никаких неожиданностей, все становится достаточно предсказуемо. И если вдруг нелегкая занесла тебя к русским врачам (многие из них упорно просят бабки вперед) - то есть «риск» еще оказаться с лишними 10-20 долларами после визита и получения EOB. Но об этом наверное тоже нужен отдельный пост.

Всем спасибо, ставьте лайки подписывайтесь на канал
И если что не понятно - го в комменты