дома » 2015 » Июнь

Избавляемся от легко угадываемых паролей

Пароли, сколько их уже хоронили, сколько говорили про то, что они ненадежны, они все равно остаются основным средством аутентификации. 

Практически любой пентестер подтвердит, что в рамках работ по взлому он сталкивается с ситуацией нахождения учетных записей, у которых установлен пароль вроде p@ssw0rd или 123456.  Сам помню как в одном случае мы наткнулись на учетную запись с паролем secret (абсолютно реальный случай), которая давала админский доступ как минимум к половине всей инфраструктуры заказчика. 

С такими же проблемами сейчас сталкиваются и онлайн-сервисы, большинство обычных пользователей используют очень простые пароли, что дает возможность злоумышленникам легко получить доступ к нужным аккаунтам. 

Вот, к примеру, Dropbox недавно в очередной раз заблокировал большое количество слабых паролей пользователей сервиса. На мой взгляд это очень правильная профилактическая мера, но как ни странно я что-то не знаю ни одного ИБ-продукта, в котором бы присутствовала функция обнаружения и блокировки слабых учеток. 

Понятно что можно запустить сканер, потом посмотреть отчет, найти виновных и прочее, но ведь было бы значительно проще запускать периодически скрипт, который будет искать учетки со слабыми паролями и менять их на какой-то один сложный, но известный пароль.

Конечно тут есть свои минусы, что увеличится количество обращений в техподдержку с просьбой сбросить пароль, возможно перестанут работать какие-то скрипты, но ведь тут получается классическая дилемма, либо безопасность как должно быть, либо все как придется, дыры в системе, угроза взлома и проч. 

Конечно не стоит рубить с плеча, можно же начать в режиме просто поиска таких учеток, а потом в какой-то момент перейти на принудительный сброс пароля. 

В общем, мне кажется, что это правильная практика, и безопаснику стоит ее при определенных обстоятельствах включить в свой арсенал. 

Теперь о том как это можно сделать.  

1) Необходимо сформировать набор логинов и  паролей, которые будем проверять. Логины берем из AD, пароли из типовых справочников, вроде того что опубликовал тот же Dropbox.

2) Проверку учеток можно сделать, например, с использованием nmap и плагина smb-brute

3) С блокировкой сложнее, готовых инструментов нет, тут придется писать свои скрипты, либо для bash, либо bat-ник, либо плагин на языке nmap.  Для установки пароля нужно всего лишь выполнить команду net user <текущий пароль> <новый пароль>. Как вариант можно воспользоваться плагином nmap - smb-psexec

Создаем положительный имидж службы ИБ

Тема, что безопасник в компании как правило воспринимается как тот кто все запрещает, всем мешает и за всеми следит, поднимается уже давно. Много дискуссий идет на тему того как общаться с ИТ, как общаться с ТОП-ами, как общаться с сотрудниками.  

На мой взгляд подразделению ИБ необходимо серьезно задумываться над созданием положительного имиджа, а создать его можно в том числе проявляя заботу о сотрудниках, выходя за рамки должностных обязанностей. 

После того как мы в свое время в компании LETA запустили проект "Так Безопасно" мы получили позитивный отклик от клиентов, которые рассказывали о том, что рассылка полезных информационных материалов и использование баннеров с элементами юмора помогли им показать с позитивной стороны деятельность службы ИБ.  

А вы делаете рассылки по сотрудникам ?  Рассказываете им о том как защитить свою личную информацию, как не стать жертвой многочисленных сетевых мошенников ? 

А ведь личная безопасность сотрудника (точнее ее нарушение) может повлияет и на корпоративную безопасность. Ведь так ? 

Вот сейчас по сети активно гуляет тема, связанная с тем, что мошенники крадут доступ к почте, отправляя поддельные SMS. 

А ваши сотрудники об этом знают ?  А? 

А? 














В качестве источника для материалов для рассылки можно использовать как различные новостные ресурсы, так и разного рода дайджесты, вроде того, что мы делаем в R-Vision.

P.S. Если среди читателей моего блога есть те, кто практикует подобные вещи у себя в компании, то поделитесь в комментариях своим опытом. Как это работает у вас ? Какой эффект дает ?



ПАССИВНЫЙ ЗАРАБОТОК В ИНТЕРНЕТЕ

ЗАРАБОТОК НА ИНВЕСТИЦИЯХ 
заработок на инвестициях - Merchant Shares
Merchant Shares - международная организация (компания), как «Servers Merchant Shares» зарегистрированна в Доминиканской республике в 2007 году, то есть в офшорной зоне. На сайте есть много документов, подтверждающих реальность организации и её сертификаты. Работает в интернете с 2014 года, но начиная с лета 2015 года активно себя перестала рекламировать и новые партнеры регистрируются только по реферальной ссылки; стандартной регистрации нет, то есть, как если бы человек зашел в проект по выдачи поисковой системы.

Раньше, до февраля 2017 года, Инвестирование шло по четырем направлениям - акции, форекс, сырье и услуги в рекламной области. Но, начиная с марта проект меняет дизайн и свою концепцию, так как кто-то написал в платежные системы, с которыми работает проект, что MerchantShares  не имеет лицензии на оказание финансовых услуг и поэтому концепция проекта была изменена - MerchantShares из инвестиционного становится рекламным проектом, так как на рекламную деятельность у компании лицензия есть.

В интернете мнение об этом проекте противоречивое: одни считают эту компанию настоящей, другие - качественным, профессиональным хайпом.
Те, кто придерживается реальной деятельности компании, указывают на такие особенности-плюсы, как подключение платежных систем Neteller и SolidTrustPay, где есть кэшбэк, то есть возможность вернуть деньги. Также вернуть деньги вы можете после 7 дней работы, если вдруг вам проект чем-то не понравился, то пишите в поддержку и в течении 30 дней проект возвращает вам ваш депозит - на сайте знак гарантии 30 дней. Кроме того, часто говорится о 2-х годах стабильной работы, в течении которых проект выполнял свои обязательства, то есть платил, причем, инстантом. Еще один из веских аргументов в пользу инвестирования в этот проект - серьезная верификация аккаунта.
Противники инвестирования в этот проект, называют прежде всего одну причину - старый хайп, который может закрыться.


ПРОЕКТ МЕНЯЕТ СВОЕ НАПРАВЛЕНИЕ - СТАНОВИТСЯ РЕКЛАМНЫМ С ПОКУПКОЙ ПАКЕТОВ, НА КОТОРЫЕ НАЧИСЛЯЕТСЯ ЕЖЕДНЕВНАЯ ПРИБЫЛЬ (МАРТ 2017)


получаем 150% с выбранного пакета, то есть пакет должен отработать 150%. Ежедневная прибыль от 0,25% до 2,25%. Минимальная сумма ввода средств - 20$. Минималка для вывода  - 5$. Окупаемость проекта примерно 100-150 дней. Реферальная программа: 5% от депозита партнеров с 1-й линии. Чтобы получать прибыль с пакетов, нужно ежедневно просматривать рекламу. Если вы пропустите один из дней, то за него профит начислен не будет.


ОСНОВНЫЕ ПРАВИЛА
1. Если вы покупаете пакет за 20$, то начисления по нему вы не можете перевести на баланс для вывода, пока не набежит  $ 0,01
2. С какой платежной системы вы вводили деньги на покупку пакета, на эту же платежную систему  вы и делаете вывод. Платежные системы: Perfect money, Payeer, OKpay(Bitcoin), SolidTrustPay, Neteller, Paytoo.
3.Реферальные комиссионные можно выводить на ту платежную систему, с которой реферал делал депозит.
3. Реинвест доступен от 10$
4. Все реферальные вознаграждения будут удерживаться на период 10 дней. Потом их можно без проблем переводить на баланс. Новая прибыль от реинвеста удерживается на 7 дней.
5. После того, как вы сделали депозит, то у вас есть 7 дней, чтобы вернуть свои деньги, если вдруг вам не понравился проект.
6. Если вы открываете депозит в Bitcoin, то это можно сделать только через платежку OKpay(Bitcoin)
7. Если вы инвестировали в проект до 250$, то согласно международным правилам AML - борьбы с отмыванием денег - требуется верификация телефона, если до 500$ - верификация телефона и удостоверение личности, если до 1000$ - верификация телефона, удостоверения личности и фото (с плечами), если вы инвестировали более 2500$ - верификация телефона, удостоверение личности, фото и адреса, по которому вы проживаете


РЕГИСТРАЦИЯ И ОТКРЫТИЕ ДЕПОЗИТА
1. Заполняете анкету на англ. языке (латиницей): имя, фамилия (настоящие, как в зарубужном паспорте), e-mail+повтор e-mail, тип аккаунта - личный. На почту придет письмо, где нужно нажать зеленую кнопку "Proceed" для подтверждения адреса. После нажатия, вы попадаете на страницу сайта, где будет еще одна анкета, в поля которой вы должны ввести ваш e-mail и придумать пароль.

2. Когда вы зашли в свой кабинет, нужно прежде всего зайти в раздел "ПРОФИЛЬ": нажать "My Account"- Profile и проверить данные, а также заполнить новые поля.


3. Нажимаем раздел ДЕПОЗИТ - потом подраздел "Create" (создайте) или нажать кнопку DEPOSIT на верхней главной строке, выбираете платежную систему - ставите галочку. В разделе "Adpack" можно узнать минимальную сумму для каждого их 4-х типов рекламных пакетов.
Bronze - 20$       Silver - 30$
Gold - 50$           Platinum - 70$      Premium - 100$



потом опускаетесь вниз страницы и вводите сумму,  учитывая тот, факт, что каждая платежная система берет комиссионные, которые можно узнать, если нажать на подсказки - рабочие ссылки в тексте под суммой.



Нажимаете кнопку "Предварительный просмотр" и если всё правильно - кнопку "Confirm". После проводите стандартную процедуру оплаты.


После стандартной процедуры оплаты, деньги попадают на ваш внутренний кошелек-баланс, который находится в разделе "My Account" - подраздел "Wallets". Теперь вам нужно купить рекламный пакет, на который будет начисляется ежедневная прибыль при условии, что вы будете смотреть определенное кол-во рекламы. Каждый пакет отрабатывает 150%
Переходите в раздел "Adpack", выбираете платежную систему - ставите галочку и выбираете пакет - ставите галочку



опускаетесь вниз страницы - видите количество пакетов и сумму 20$ - нажимаете "Preview"


Вас перебрасывает на новую страницу, где вы нажимаете "Confirm". Пакет куплен.



Вы можете зайти в раздел "Adpack" - "All" и увидеть вашу покупку.




Теперь переходим во вкладку "Adview", где будет показано кол-во рекламных объявлений, которые вы должны просмотреть на сегодня, чтобы получить позже начисление прибыли на ваш пакет.


После просмотра рекламы, обновляете страницу и видите, что вы просмотрели положенные 25 рекламных объявлений и вы ДОПУЩЕНЫ, то есть получили право на распределение прибыли. Чем дороже вы покупаете пакет, тем меньше рекламных объявлений вы будете смотреть (см. таблицу на главной странице)



ВАЖНО НЕ ЗАБЫТЬ: на следующий день после просмотра рекламных объявлений опускаетесь вниз страницы и нажимаете кнопку "ЗАПРОС" (Claim), еще раз подтверждая ваш вчерашний просмотр.


После этого наверху страницы появляется зеленоватая строка с надписью, что вы успешно заявили прибыль на ваши пакеты. Вы посмотрели рекламу сегодня, а прибыль начисляется завтра (должны пройти сутки).




КОМПАНИЯ ЕЩЕ НЕ ЗАКОНЧИЛА ВСЕ ПРЕОБРАЗОВАНИЯ, ПОЭТОМУ ПЕРИОДИЧЕСКИ Я БУДУ ДОБАВЛЯТЬ НОВЫЕ ФУНКЦИИ.  




РАЗМЫШЛЕНИЯ

Трудно объяснить, почему спустя 2 года, что я знала об этом проекте, вдруг решила в нем зарегистрироваться. Возможно, тогда меня отпугнула верификация, с которой не хотелось возиться. Сейчас проектам с верификацией я отдаю большее предпочтение. Логически рассуждая, зачем проекту требовать верификации, тратить на неё время, если у него нет задачи долго работать и зарабатывать в интернете...  Поэтому, верификация, на мой взгляд, это большой плюс по сравнению с другими проектами, хотя кто-то к ней относится скептически, как к некоему маркетинговому ходу для придания значимости проекту... Единственный минус - ежедневный просмотр обязательных рекламных объявлений, количество которых зависит от суммы депозита.



R-Vision теперь участник Сколково

Хочу поделиться новостью.  Открываем новый этап в своем развитии. 

На самом деле все оказалось не так уж и сложно как может показаться. Хотя возможно нам просто повезло, я общался с коллегами, которые отправляли свои запросы много раз, кто-то в итоге проходил, а кто-то так и не смог пройти экспертный фильтр. В общей сложности у нас весь процесс занял около 5 месяцев. Заявка прошла отбор с первого раза.  

Теперь у нас новая компания - ООО "Р-Вижн", немного скорректированный концепт развития продукта и большие планы на ближайшее и далекое будущее. Осенью готовим большой релиз, так что следите за новостями :) 

Отрицательный отзыв на сайт apishops.com

Отрицательный отзыв и жалоба на интернет-магазин ApiShops (Эпишопс), контактные данные:
Адрес:
Москва
Телефон:
+7 (495) 771 0649
Сайты:
Apishop.ru
apishops.com
partner.apishops.com
и множество других.
Подозрительный и очень странный интернет-магазин, кроме телефона не указано никаких
других реквизитов и контактов, вся связь осуществляется только по телефонной линии.
Кстати в интернете можно найти несколько похожих страниц с одинаковым дизайном и оформлением. Товары здесь сплошь китайские, низкого качества, зато цена значительно дороже, чем в других местах.
Сделала большую глупость, заказав по незнанию паровую швабру у них, так прислали совсем другую модель и другого цвета. И если вы думаете, что сможете обменять здесь бракованный товар или вернуть свои деньги, то глубоко заблуждаетесь.
Связь то у них осуществляется только по телефону! Никаких адресов, контактов живых людей, куда обращаться, кому жаловаться!?
В итоге вас будут футболить от одного сотрудника к другому, еще менее компетентному и грамотному. А женщины, которые отвечают на ваши звонки, вообще не видят товар в глаза. Так-то!
И через две-три недели вам пришлют отказ в возмещении ущерба, мотивировав его тем, что надо проверять товар сразу при его получении. То есть получается, что я должна была распаковать швабру прямо на почте и начать мыть им там полы. Представляю, как на меня бы смотрели пенсионеры из очереди.
В общем не советую ничего заказывать в магазинах апишопа, те еще мошенники!
А вот еще парочка характерных отзывов из интернета, на ИМ "Апишопс".

Я обслуживала такой интернет проект как Эпишопс. Хуже со мной в жизни ничего не случалось, потому что постоянно звонят клиенты и орут. А собственно, почему они орали. Тот номер, который дают клиентам, обслуживается операторами контакт центра, в котором я работала. Естественно, он далеко не в Москве находится. Мы вообще не видели, есть там склад, нет там склада и что там вообще происходит. В наши обязанности входило набить заказ и оставить письмо на почту в виде претензии. На этом все. Мы не видели руководство в глаза и менеджеров, которые должны связываться с клиентами по поводу возврата и т.д. В итоге нам конечно никто не верил, все орали и обещали обратиться в прокуратуру. Но по ходу это все было словами, потому что этот проект от нас никак не отключали, хоть мы все колл центром за это молились. Так что говорю Вам со стороны человека, который был на другом конце провода-это тотальный лохотрон. Но отчасти кто попался, то виноват сам. Нельзя заказывать с пустых сайтов, где в контактах дан лишь номер телефона и почта. У уважающих себя интернет магазинах есть юр адрес, почтовый, фактический и номера контактов помимо какой то горячей линии, которая сегодня есть, а завтра её нет. Надеюсь, мой отзыв кому нибудь пригодится и Вы не попадетесь на эту удочку.
Это предупреждение сотрудницы, которая когда-то работала в колл-центре магазина apishops.com. А вот еще один похожий отрицательный отзыв от Юлии.
Более года назад работала в Апи Шопс на удаленном доступе оператором по обработке заказов. Вместо обещанной зплаты за первый месяц в 7500 рублей, получила за две недели по 8 часов работы не полные 1650, которые еще и месяц выбивала с них. ШАРАШКИНА контора, не связывайтесь с ними!!!!!!
Невесёлые отзывы, что и сказать. В заключение еще один, также от работника колл-центра этого Интернет-магазина. (Мы приводим здесь отзывы в основном бывших работников, так как они имели (ют) возможность взглянуть на работу магазина изнутри, и у них, в отличие от покупателей, нет желания написать плохой отзыв на товар, который им по какой-либо причине не подошел). Итак, сам отзыв.
являюсь работником колл-центра данного ИМ. Обещанные деньги за отработанное (а это, простите, 2/2 по 12 часов в сутки не поднимая пятой точки с языком на плече) тихо удерживают, умалчивают, не отдают. У меня единственная работа, горюю что делать месяц после абсолютно бесплатно отработанного-мы все удаленщики, никаких отчислений, как дальше жить ума не приложу. Занимать-у кого и подо что? И это после всего того, что штрафы за каждый косяк, что уменьшили оплату в выходные в 2 раза. При каких-либо просьбах ответа нет, и фраза одна-уволим, возьмем других, или просто молчание. Управы не найти. Ребята-девчата, удаленные сотрудники-не ходите в апишопс, вас нагрузят горой инфы, которую должны "знать", и не выплатят и те три копейки, которые вы заработаете!
Таким образом, если вы находитесь в декрете и ищите возможности дополнительного заработка, или же просто хотите подработать в интернете на удаленной основе, наподобие фрилансера, то советуем сначала внимательно познакомиться с работодателем, собрать о нем побольше информации, поискать отзывы в интернете.
Если же на сайте работодателя указан только контактный телефон или просто форма обратной связи, зато имеется целая куча положительных отзывов, то с почти стопроцентной долей вероятности можно сказать, что вы никогда не увидите честно заработанных вами денег, либо, в крайнем случае, получите намного меньше, чем было обещано в начале.
Примеры таких мошеннических сайтов - лохотронов можно увидеть здесь, здесь или здесь.
И, напоминаем, что вы также можете предложить свои жалобы и истории для публикации, помогите другим не стать жертвой мошенников.

Отрицательный отзыв на сайт apishops.com

Отрицательный отзыв и жалоба на интернет-магазин ApiShops (Эпишопс), контактные данные:
Адрес:
Москва
Телефон:
+7 (495) 771 0649
Сайты:
Apishop.ru
apishops.com
partner.apishops.com
и множество других.
Подозрительный и очень странный интернет-магазин, кроме телефона не указано никаких
других реквизитов и контактов, вся связь осуществляется только по телефонной линии.
Кстати в интернете можно найти несколько похожих страниц с одинаковым дизайном и оформлением. Товары здесь сплошь китайские, низкого качества, зато цена значительно дороже, чем в других местах.
Сделала большую глупость, заказав по незнанию паровую швабру у них, так прислали совсем другую модель и другого цвета. И если вы думаете, что сможете обменять здесь бракованный товар или вернуть свои деньги, то глубоко заблуждаетесь.
Связь то у них осуществляется только по телефону! Никаких адресов, контактов живых людей, куда обращаться, кому жаловаться!?
В итоге вас будут футболить от одного сотрудника к другому, еще менее компетентному и грамотному. А женщины, которые отвечают на ваши звонки, вообще не видят товар в глаза. Так-то!
И через две-три недели вам пришлют отказ в возмещении ущерба, мотивировав его тем, что надо проверять товар сразу при его получении. То есть получается, что я должна была распаковать швабру прямо на почте и начать мыть им там полы. Представляю, как на меня бы смотрели пенсионеры из очереди.
В общем не советую ничего заказывать в магазинах апишопа, те еще мошенники!
А вот еще парочка характерных отзывов из интернета, на ИМ "Апишопс".

Я обслуживала такой интернет проект как Эпишопс. Хуже со мной в жизни ничего не случалось, потому что постоянно звонят клиенты и орут. А собственно, почему они орали. Тот номер, который дают клиентам, обслуживается операторами контакт центра, в котором я работала. Естественно, он далеко не в Москве находится. Мы вообще не видели, есть там склад, нет там склада и что там вообще происходит. В наши обязанности входило набить заказ и оставить письмо на почту в виде претензии. На этом все. Мы не видели руководство в глаза и менеджеров, которые должны связываться с клиентами по поводу возврата и т.д. В итоге нам конечно никто не верил, все орали и обещали обратиться в прокуратуру. Но по ходу это все было словами, потому что этот проект от нас никак не отключали, хоть мы все колл центром за это молились. Так что говорю Вам со стороны человека, который был на другом конце провода-это тотальный лохотрон. Но отчасти кто попался, то виноват сам. Нельзя заказывать с пустых сайтов, где в контактах дан лишь номер телефона и почта. У уважающих себя интернет магазинах есть юр адрес, почтовый, фактический и номера контактов помимо какой то горячей линии, которая сегодня есть, а завтра её нет. Надеюсь, мой отзыв кому нибудь пригодится и Вы не попадетесь на эту удочку.
Это предупреждение сотрудницы, которая когда-то работала в колл-центре магазина apishops.com. А вот еще один похожий отрицательный отзыв от Юлии.
Более года назад работала в Апи Шопс на удаленном доступе оператором по обработке заказов. Вместо обещанной зплаты за первый месяц в 7500 рублей, получила за две недели по 8 часов работы не полные 1650, которые еще и месяц выбивала с них. ШАРАШКИНА контора, не связывайтесь с ними!!!!!!
Невесёлые отзывы, что и сказать. В заключение еще один, также от работника колл-центра этого Интернет-магазина. (Мы приводим здесь отзывы в основном бывших работников, так как они имели (ют) возможность взглянуть на работу магазина изнутри, и у них, в отличие от покупателей, нет желания написать плохой отзыв на товар, который им по какой-либо причине не подошел). Итак, сам отзыв.
являюсь работником колл-центра данного ИМ. Обещанные деньги за отработанное (а это, простите, 2/2 по 12 часов в сутки не поднимая пятой точки с языком на плече) тихо удерживают, умалчивают, не отдают. У меня единственная работа, горюю что делать месяц после абсолютно бесплатно отработанного-мы все удаленщики, никаких отчислений, как дальше жить ума не приложу. Занимать-у кого и подо что? И это после всего того, что штрафы за каждый косяк, что уменьшили оплату в выходные в 2 раза. При каких-либо просьбах ответа нет, и фраза одна-уволим, возьмем других, или просто молчание. Управы не найти. Ребята-девчата, удаленные сотрудники-не ходите в апишопс, вас нагрузят горой инфы, которую должны "знать", и не выплатят и те три копейки, которые вы заработаете!
Таким образом, если вы находитесь в декрете и ищите возможности дополнительного заработка, или же просто хотите подработать в интернете на удаленной основе, наподобие фрилансера, то советуем сначала внимательно познакомиться с работодателем, собрать о нем побольше информации, поискать отзывы в интернете.
Если же на сайте работодателя указан только контактный телефон или просто форма обратной связи, зато имеется целая куча положительных отзывов, то с почти стопроцентной долей вероятности можно сказать, что вы никогда не увидите честно заработанных вами денег, либо, в крайнем случае, получите намного меньше, чем было обещано в начале.
Примеры таких мошеннических сайтов - лохотронов можно увидеть здесь, здесь или здесь.
И, напоминаем, что вы также можете предложить свои жалобы и истории для публикации, помогите другим не стать жертвой мошенников.

Жалоба на группу "Черный список Минска"


Здравствуйте уважаемые читатели, сегодня мы рассмотрим жалобу на группу в социальной сети Вконтакте, которая называется «Черный список Минска».
Чем же так не угодила эта группа нашему читателю? Сейчас узнаете.
Вот что он пишет. Группа Чёрный список Минск, ссылка на страницу - https://vk.com/blacklist_minsk,  как сказано в описании, это список заведений, мест, компаний, магазинов с некачественными товарами, с грубыми продавцами, тараканами и т.д.
Вроде бы группа и с благими намерениями – бороться с некачественными товарами и грубостью, но вот подход администрации к такой борьбе совсем не радует.
Начнем с того, что большая часть сообщений и фотографий украдена
с других групп схожей тематики. Но это малая часть беды, во вконтакте это вполне нормальное явление, когда админы групп воруют у других админов сообщения и постят их в своей группе, фотографии вообще могут бесконтрольно публиковаться в сотнях и тысячах других групп.
Но не это больше всего возмутило читателя, а то, что в исходных  сообщениях администратор группы меняет названия объектов питания и точек общепита по своему усмотрению (надо полагать, исходя из реальных объектов в его городе).
Кто не понял – несколько красноречивых примеров.
https://vk.com/wall-50470060_54725

Доброго времени суток хочу вам рассказать про кафе которое я посетила не давно, кафе называется Империя Project. Был воскресный вечер когда с подругой мы собрались туда,пришли заказали роллы , они были вкусные по сравнению с другими заведениями , и коктейли были тоже весьма вкусные. Тут мне понадобилось в туалет ,если бы я только знала что я там увижу не заходила бы туда никогда, как только я закрыла дверь в туалет достала косметичку начала прихорашиваться , и случайно у меня падает тушь на пол и тут я вижу в углу сидит маленькая мышка, и смотрит на меня. Так как мышей я не боюсь кричать я не стала, а лишь в шоковом состоянии вышла из туалета. Подойдя к подруге я сказала что быстрее расплачиваемся и выходим отсюда. Когда мы расплатились и вышли на улицу я рассказала ей всё она была ошарашена сказала что нужно вернуться обратно я сказала что не стоит, каков смысл?что нам скажут приносим свои извинения за мышь) Позвони бывшему официанту который работал там, он сказал что это норма, что мыши бегают везде так же как и милые друзья тараканы,так же у них часто выбивало пробки, и не было отопления и что весь персонал работал в ужасной холодище. Да что творится в нашем мире. Прошу опубликовать пост анонимно, спасибо за внимание)))
Этот пост в исходной группе был опубликован  29 апреля, администрация же группы Черный список Минск опубликовала этот пост 11 мая, заменив название кафе Империя Project на Вобла.

Всё бы ничего, но при чем здесь Вобла, понимаете, что таким образом бросается тень на совсем не причастное к этому нарушению заведение общепита!?
Второй пример из группы Черный список Тольятти, опубликован 11 марта
https://vk.com/wall-50470060_53420
заказали на днях большой мясной пирог в Мимино я не знаю что это за контора такая узнал про неё через приятеля! оК! привезли такое чудо что запомнилось оно мне на долго доставку ждали часа 2 уже есть разхотелось наконец то привезли пирог разрезали проба просто выпали мясо практически нет одно галимое тесто и жир и масло внутри это просто жесть пару раз надкусив я понял что это есть нельзя позвонил попросил вернуть деньги на что получил ответ что мыл у них так не делается и чека при доставке они тоже не дают есть мы это чудо не стали выкинули в ведро так мало того схватило желудок и началась тошнота и рвотные позывы и не меня одного звонил начальнице не дозвонится телефон отключен написал в группу в контакте они меня заблокировали короче ребята контора мутная я первый раз с таким связываюсь кто что думает коментируем


В чс Минск его перенесли аж через два месяца, 11 мая, заменив название Мимино на Штоль (Штолле), бросив неприглядную тень на совсем непричастное к этому заведение, о чем и подтвердили комментаторы – "вам или приснилось или вы что-то путаете"

Вот вам и «Черный список» Минска.
Третий пример подобного безобразия
26 апреля Черный список Тольятти
Наверно далеко не для кого не открытие, но все же.
Работал в продуктовом магазине "Покупочка", что на Победе около тольяттинской филармонии, сейчас уже "Пятерочка". Для меня был шок, когда увидел, как потемневшую курицу просто какой-то трапкой, а потом аккуратно переупаковывали и выложили обратно на прилавок. НИКОГДА не покупайте курицу в супермаркетах!
анонимно, пожалуйста.


Однако 10 мая у админов ЧС Покупочка и Пятерочка вдруг стали Простором с Чижовки. Можете представить себе такую наглость!!

Наверно далеко не для кого не открытие, но все же.
Работал в продуктовом магазине "Простор", что на Чижовке. Для меня был шок, когда увидел, как потемневшую курицу просто какой-то тряпкой, а потом аккуратно переупаковывали и выложили обратно на прилавок. НИКОГДА не покупайте курицу в супермаркетах!
Еще пример
https://vk.com/wall-50470060_54343
25 апреля
Давно хотела рассказать,но как то не решалась,перед Новым 2015 годом,я отнесла в химчистку,которая находится в 8 кв по Приморскому,дубленку,мех и кожа натуральная,мех изнутри изначально был белоснежными,но со временем испачкался и я решила обратится к специалистам,потому что в домашних условиях вычистить это очень сложно,принесла ,оплатила,через 10 дней пришла забирать дубленку и как только мне ее вынесли,я остолбенела,мех изнутри стал земельного цвета,после их чистки,ее не то что бы носить,на нее смотреть страшно,приемщица с опущенными глазами говорила,что то невнятное,я была в шоке,не знала,что делать,потом внимательно посмотрела квитанцию и увидела,что подписала о том,что они не несут никакой ответственности за испорченные вещи,получается,что виновата я сама,что доверила им вещь,которая стоит немало,чтобы при виде состояния дубленки,в которое мне ее привели,не расстраиватся,я ее там же и оставила,ни когда не смогу смириться с тем,что люди не выполняют свою работу добросовестно


Жалоба на химчистку, которая находится в 8 кв по Приморскому с легкой руки в ЧС Минска10 мая вдруг стала ..Домом быта на Комаровке.

Следующая жалоба
https://vk.com/wall-50470060_54589 опубликована 28 апреля
Здравствуйте, хочу предостеречь вас ! Купила в Мехамании на весну жилетку норковую , одевала пару раз так как погода не позволяла( потом хотела одеть ее на улицу , посмотрела в зеркало и обнаружила что шов на кармане расходится( я к вещам отношусь бережно, просто качество этого товара ужаснейшее оказалось при носке) , не думая в этот же день поехала туда в магазин сделать хотя бы ремонт. Приехала туда отдала жилет ,на следующий день его сделали и мы с мужем за ним поехали,я довольная значит смотрю на жилетку думаю ну ничего мелочь зашили шов ничего страшного похожу в ней, но потом обнаружила еще дырку от магнита и дырку по шву на спине( по размеру она мне как раз даже свободная) , у меня просто шок я разворачиваюсь иду в магазин писать претензию, администратор УЖАСНАЯ ХАМКА, НИЧЕГО ГРАМОТНО ОБЪЯСНИТЬ НЕ МОЖЕТ НИ ТОЛКОВО ОТВЕТИТЬ НА ВОПРОСЫ ОТНОШЕНИЕ К КЛИЕНТАМ УЖАСНОЕ !!! Посчет претензии пришел отказ , никакого возврата средств мне не обещают и менять тоже ни кто не собирается , говорят что я сама ее порвала и это мои проблемы . Так что знайте если идете за одеждой в мехаманию внимательно изучайте швы и прочее , чтобы потом не лоханутся как мне!


Жилетка норковая, купленная в Мехамании на весну, превратилась у людей из черного списка 11 мая в жилетку, купленную в Снежной Королеве!

А вот еще красноречивый пример, запись от 2 мая
https://vk.com/wall-50470060_54933
Здравствуйте, Уважаемая редакция.
30.04.2015г. я и мой молодой человек, после прогулки по набережной Комсомольского района, решили посетить магазин "Семейный Магнит" по адресу: улица Коммунистическая, 6 с целью приобретения продуктов питания. Перед кассой моему молодому человеку вздумалось потешить себя всем известным напитком Coca Cola. Прямо переде кассой в небольшом холодильнике находились именные бутылки с Coca Cola 0,5. Данное холодильное оборудование не было подключено к электричеству, и более того абсолютно все именные бутылки были сроком годности до 09.04.15г. Мы передумали их покупать.
Обратившись в сервисную службу, перед выходом из магазина, с просьбой дать нам книгу жалоб, сотрудница, находившаяся за стойкой, попросила нас не писать жалобу и пообещала убрать все бутылки ненадлежащего качества.
Уважаемые посетители магазинов сети Магнит, убедительная просьба, при покупке любого товара будь-то шоколад, молочная продукция, детское питание или гозировка обращайте Ваше внимание на дату изготовления и уж тем более на дату окончания срока годности.
Бывает то, что сотрудники не без ведома своего начальства стирают срок годности замаскировывания ее под дефект упаковки.


Администраторы ЧС из Минска представили 10 мая это следующим образом:
Coca Cola оказывается была куплена в магазине Рублевский на Немиге

Надо сказать, что магазины Рублевсий и Евроопт авторы сообщений упоминаю особенно часто. Что это, особая форма любви или месть за что-то?
След пример - группа Черный список Тольятти, запись от 14 марта
https://vk.com/wall-89584829_3
Что бы не портить себе настроение и вечер, не советую заказывать роллы здесь http://vk.com/tltrolls. Заказ был сделан заранее на 7 марта на 20:30. Когда настало данное время, курьер не появился, решили позвонить и уточнить, на что нам сообщили, что курьер уехал к нам. В итоге после многочисленных звонков и многих обещаний того, что они выяснят, где он и нам сообщат, ничего не следовало. Наконец -то в 22:30, привезли долгожданные роллы, как позже выяснилось, что нам не довезли одну позицию. Вечер испорчен, так еще и обнаружили вот такой бонус. Все комментарии в группе "администраторы" поспешили удалить.


Администрация Чс через два месяца, 22 мая пишет, что роллы им оказывается не довезли из Терра Пицца. Как вам такая наглость?!

Еще один обман от «честных админов»
https://vk.com/wall-89584829_2
14 марта  читаем
Сушен Ролл на Карла Маркса. Как так?! Постоянно туда ходила, но сегодняшняя встреча со" Стасиком" повергла в шок. Хорошее всегда мнение было об этом заведении. Причем таракан оказался не один на столе...


20 мая в чс минск пишут следующее
Возле кинотеатра Октябрь кафе, не буду называть, но как так?!

И дальше в комментариях начинают гадать, что же это за кафе такое возле Октября с тараканами.
Вот так чудным образом по решению администраторов группы, борющихся с мошенниками, тараканы перемещаются из Тольятти в Минск.
Но смотрим далее
https://vk.com/wall-27650045_8277
Группа Черный список Омск
#Омск #ЧС_Омск
9 марта пишет
Кукурузка с червячком. Неприятно, но с кем не бывает)


19 м

Новое мошенничество МТС

Здравствуйте уважаемые читатели блога  «Мошенникам – нет!», и сегодня у нас новая жалоба, которую прислал пользователь Sergey.
Новое мошенничество от оператора МТС - новое или хорошо забытое старое.
В чем же заключается мошенничество? Итак, как пишет пользователь, он был подключен к мобильному интернету мобильного оператора МТС. Данная сим-карта использовалась только для интернет-серфинга, никаких звонков, смс-сообщений по ней не производилось (это важно).
И вот в один прекрасный момент, проверив баланс, он обнаружил, что  сумма, которая была положена на счет вчера, была меньше на тысячу с чем-то рублей. Но дело в том, что поскольку,
как отмечено выше, эта сим-карта использовалась только для интернета, а абонентская плата согласно договору списывалась одной частью раз в месяц, то понятно, что сумма должна оставаться точно такой же, как и вчера, поскольку расчётный период еще не наступил.
И поскольку абонент далеко не новичок и прекрасно знает, что такое платная подписка, он сразу подумал о такой возможности. Но по этой же самой причине он был и уверен, что не заходил на посторонние сайты и самостоятельно никак не мог подписаться на какие-либо платные  услуги, так как прекрасно знает какой это развод!
Однако звонок оператору МТС подтвердил его худшие опасения – действительно, оказывается, что на его номер была оформлена платная подписка на сервис «Знакомства с МТС!» и каждый день с его счета списывалось 600 рублей. Но самая наглость заключалась в том, что оказывается оформлена она была  довольно давно – почти три месяца назад!
Естественно он тут же отключил подписку через оператора и стал разбираться, откуда же она взялась (стоит ли говорить о том, что оператор пыталась убедить абонента в том, что это он сам каким-то образом подписался на эту услугу).
Итак, на сайте мтс была найдена страница Знакомства с МТС! по адресу http://dating.mts.by/

Знакомства с МТС!
Услуга «Знакомства с МТС, в сутки» (далее – «Знакомства с МТС») - позволяет осуществлять доступ в полном объеме к информационному ресурсу dating.mts.by (далее - мобильный портал dating.mts.by).
...
Чтобы воспользоваться услугой необходимо пройти по ссылке на мобильный портал dating.mts.by, зарегистрироваться и осуществить подписку на услугу.
Зарегистрироваться можно в соответствующем разделе мобильного портала dating.mts.by через форму регистрации. В результате формируется анкета с соответствующими дополнительными параметрами анкеты.
Обязательные поля анкеты при регистрации:
...Тут идет анкета для регистрации...
Но это то, что написано в правилах!
Однако если вы зайдете на указанный сайт с мобильного телефона либо планшета, то ссылка на регистрацию будет в самом низу, а вверху кнопка «Подписаться» на пол экрана. И лишь одно только нажатие на данную кнопку уже активирует платную подписку!
Тут на лицо грубое нарушение правил платных подписок - нет всплывающего окна с надписью, что вы прочитали правила оказания данной услуги и согласны с ней, а самое главное нет указания о том, что услуга эта платная и указания её стоимости.
Мало того, если вы зайдете на этот сайт не через мобильный телефон, а через обычный домашний или офисный компьютер, то вам сразу предложат зарегистрироваться, причем, как указано на сайте, БЕСПЛАТНО!


Как на скриншоте - большая красная ссылка с надписью «Зарегистрируйся бесплатно!»
Само слов бесплатно, то есть без платы, подразумевает то, что услугой вы может пользоваться абсолютно бесплатно, как же тогда можно назвать тот факт, что уже через пятый день с вас начнут списывать по 600 рублей ежедневно?
Об этом сказано и в их соглашении, так о каком «бесплатно» тогда вообще идет речь?
Естественно, сведения о том, что услуга платная есть, но находятся они в самом-самом низу правил.
Стоимость услуги
Доступ к услуге предоставляется на условиях подписки. Стоимость Подписки на Знакомства составляет 600 белорусских рублей с НДС за 1 календарный день.
Пользователю, впервые подключившемуся к сервису или не пользовавшемуся сервисом более 6 месяцев, предоставляется 5-ти дневный бесплатный TRY-период.
(То есть получается, что подписавшись второй раз, вам даже не предоставят 5 дней «бесплатного» сервиса, а сразу начнут списывать деньги).
Первая тарификация осуществляется на 6й день предоставления доступа к Подписке на сервис. Тарификация осуществляется за последующий 1 календарный день. Последующая Тарификация осуществляется 1 (один) раз в 1 день до момента самостоятельного отказа Абонента от услуги.
Получив доступ к порталу «Знакомства», вы тем самым подтверждаете ознакомление и согласие с настоящими Правилами предоставления услуги.
(Отсюда следует, что даже не читая правил, а лишь только получив доступ, то есть просто зайдя на их страницу, вы уже подтвердили ознакомление, иными словами дали согласие  на то, чтобы с вашего счета каждый лень списывалась определенная сумма).
Просто нет слов, до чего могут дойти мобильные операторы в погоне за прибылью. Теряются все моральные людские качества.
При этом если вы заходите на данный сайт с компьютера, то никакой кнопки «Подписаться» уже нет, вам предлагают ссылку на регистрацию, где надо заполнить анкету и в обязательном порядке опять же указать номер своего мобильного телефона.
Причем регистрация состоит из шести шагов, на которых вам опять же в обязательном порядке нужно указать множество личных данных.
Резонный вопрос - зачем такие сложности для «бесплатного» сервиса?
Ответ прост – пишет читатель – ведь в противном случае вам не смогут навязать никаких платных услуг, а значит не смогут каждый день воровать ваши деньги!
А только попробуйте ввести номер и вы уже на крючке. Но поскольку этот сервис и им подобные рассчитан всё же на обладателей мобильных телефонов, то там совсем другие условия.
Как уже писал выше читатель, зайдя с мобильного номера мтс, вы уже почему-то считаетесь сразу авторизированным в системе (естественно, ведь она же видит ваш номер телефона) и сразу предлагает большущую кнопку «Подписаться», одно лишь прикосновение к которой активирует платную услугу!
Далее кнопка сразу исчезает, и больше вы её не видите, то есть далекий от всего этого человек вообще ничего не заподозрит!
Такое вот безобразное и отвратительное отношение со стороны компании МТС к свои клиентам.
Но мы забыли учесть тот факт, что автор письма абсолютно уверен в том, что не нажимал и не оформлял никаких подписок ни на их сайте, ни где бы то ни было, но подписка всё же была каким-то образом оформлена.
А значит остаётся одна вероятная причина – компания сама каким-то образом подписывает своих абонентов на эту и подобные им платные услуги, решая таким образом свои финансовые вопросы за счет ничего не подозревающих абонентов!
В заключение автор жалобы предлагает всем желающим объединиться и подать коллективный иск в суд на компанию МТС за нарушение правил платных подписок, а также взыскание финансового и морального ущерба за неправомерно списанные со счета деньги.
Свои жалобы и предложения оставляйте в комментариях, помогите другим избежать мошенничества.

Ловелас перетворював перше побачення в грабіж

Професійного ловеласа, який півроку тероризував представниць слабкої статі, пов’язали днями співробітники ОВС «Тверський». 25-річний Олександр Науменко грабував дівчат під час … першого романтичного побачення. Як...

Воскресіння розбитою іномарки

Молоду москвичку, яка на пару зі своїм благовірним грабувала страхові компанії, пов’язали в четвер сищики з УВС Південного округу столиці. Подружжя, заручившись допомогою продажних експертів,...