#финансоваябезопасность — посты и обсуждения

Бывало такое: открываешь приложение банка, смотришь на курс — и внутри что-то сжимается? Не паника, а тихое, но настойчивое желание хоть часть денег спрятать туда, где их не достанет очередной виток волатильности. Знакомо? Вот об этом — сегодняшний разбор.

Стейблкоины — криптовалюты, привязанные к доллару 1:1 — стали для многих тем самым «цифровым матрасом». По данным ЦБ, мировой рынок стейблкоинов вырос со 150 млрд долларов в 2024 году до 318 млрд в 2026-м. И это не только про спекуляции: люди ищут инструмент, который не обещает иксов, но даёт ощущение контроля. А иногда — просто возможность спокойно спать.

Зачем это вообще нужно

— Хеджирование от девальвации. Когда рубль слабеет, долларовая привязка стейблкоина сохраняет покупательную способность. Не идеально, но предсказуемо. И без той нервной дрожи, с которой смотришь на валютный вклад в момент очередного скачка.
— Доступ 24/7. Банк закрыт, выходной, праздник — а USDT можно продать или купить в любой момент. Это финансовая мобильность, которой не даёт вклад. И да, это приятное чувство, когда понимаешь: деньги доступны не по графику банка, а по твоему.
— Скорость переводов. Отправить средства за границу за минуты, а не за дни — для многих это не роскошь, а необходимость. Особенно когда на другом конце провода ждут.

Где начинаются риски

— Концентрация. USDT и USDC занимают около 85% рынка. Если что-то пойдёт не так с одним из них — пошатнётся вся конструкция. И вот тут спокойствие сменяется холодком.
— Регуляторный туман. В России термин «стейблкоин» до сих пор не закреплён в законе. ЦБ предлагает сохранить запрет на расчёты между резидентами, но обсуждает специальный режим для рублёвых стейблкоинов. Минфин, в свою очередь, выступает против долларовых стейблкоинов из-за риска заморозки активов. Чувствуете, да? Ощущение, что идёшь по тонкому льду.
— Технические сбои. BIS в докладе за 2026 год предупреждает: стейблкоины больше похожи на акции ETF, чем на работающие деньги, и несут риск вынужденных продаж резервов, что может ударить по рынкам. И вот ты уже не спрятал деньги, а поставил их на очередную американскую горку.

Что это значит для вас

Стейблкоины — это не инвестиция для заработка. Здесь нет роста, нет дивидендов, нет «иксов». Это страховка и инструмент финансовой мобильности. 5–10% резервного фонда в USDT или USDC можно рассмотреть как разумную меру предосторожности — но только при соблюдении правил.

— Не храните всё на одной бирже. Разделите между площадками и кошельками. Да, это немного возни, но зато без одной большой боли.
— Разберитесь в холодном хранении: аппаратные кошельки или некастодиальные приложения снижают риск взлома.
— Диверсифицируйте между USDT и USDC — у второго более прозрачная отчётность резервов.

Контраргумент для баланса: стейблкоины — не единственный способ защитить сбережения. Валютные вклады, фонды денежного рынка и биржевые инструменты решают похожие задачи в более привычном правовом поле. Вопрос в том, что для вас важнее: скорость и доступ 24/7 или предсказуемость регулирования. Иногда второе — дороже.

А вы держите часть сбережений в стейблкоинах или пока присматриваетесь? Делитесь в комментариях — и сохраняйте пост, чтобы не потерять.

Материал носит ознакомительный характер. Крипторынок высокорисковый. Не является индивидуальной инвестиционной рекомендацией.

#Finbazar_крипто #стейблкоины #финансоваябезопасность #резервныйфонд

«Здравствуйте! Вам звонят из службы безопасности банка. Прямо сейчас кто-то пытается снять деньги с вашей карты!»
Что вы будете делать?
Скорее всего, первая реакция — испугаться. А мошенник именно на это и рассчитывает. Он может говорить уверенно, представляться сотрудником банка и сообщать, что ваши деньги находятся под угрозой.
Дальше может прозвучать просьба: назвать номер карты;
сообщить код из СМС;
установить специальное приложение;
перевести деньги на «безопасный счёт»;
сделать это как можно быстрее.
Именно здесь важно остановиться и не поддаваться панике. Как защитить себя от мошенников?
1. Не сообщайте секретные данные.
Никому нельзя передавать PIN-код, пароли от банковского приложения и коды подтверждения из СМС. Даже если собеседник представляется сотрудником банка.
2. Не доверяйте срочности.
Фразы «прямо сейчас», «у вас несколько минут», «иначе деньги будут потеряны» должны насторожить. Мошенники часто пытаются лишить человека возможности спокойно подумать.
3. Положите трубку и перезвоните самостоятельно.
Если вам действительно звонили из банка, найдите официальный номер на банковской карте или на официальном сайте и свяжитесь с банком самостоятельно.
4. Не переводите деньги на «безопасный счёт».
Если неизвестный человек убеждает вас перевести деньги для их защиты — не делайте этого. Сам факт того, что вас просят перевести средства под давлением, является серьёзным поводом прекратить разговор.
5. Проверяйте информацию.
Получили сообщение о выигрыше, выплате, штрафе или подозрительной операции? Не переходите сразу по ссылке. Сначала самостоятельно проверьте информацию через официальный сайт или приложение организации. А если вы уже сообщили данные?
Не пытайтесь скрыть проблему или ждать. Чем быстрее вы обратитесь в банк по официальному каналу, тем лучше. Расскажите сотруднику, что произошло, и следуйте его инструкциям. Если деньги уже были переведены мошенникам, также стоит обратиться в правоохранительные органы. Главное правило финансовой безопасности:
Не спешите, не сообщайте секретные данные и всегда проверяйте информацию самостоятельно.
Мошенники могут использовать разные сценарии, но часто рассчитывают на одно и то же — страх, доверие и спешку.
Поэтому самый простой способ защитить свои деньги — взять паузу и подумать.
Лучше потратить несколько минут на проверку, чем несколько месяцев пытаться вернуть потерянные деньги.
#ФинансоваяГрамотность #ЗащитаОтМошенников #ФинансоваяБезопасность #Безопасность #Мошенники #ПолезныеСоветы

Ilia Zavialov разбирает схему, которая сломала привычное правило корпоративной безопасности: если письмо кажется подозрительным, нужно позвонить человеку и увидеть его лицо. Сегодня видеозвонок уже не гарантирует, что на другой стороне действительно тот, кого вы видите.

Один из самых известных случаев произошёл в Гонконге. В феврале 2024 года полиция сообщила о хищении у инженерной компании Arup. Сотрудник финансового отдела совершил пятнадцать переводов на пять счетов на общую сумму 200 миллионов гонконгских долларов — около 25,6 миллиона долларов США.

Как была устроена схема

Сотрудник получил письмо якобы от финансового директора с просьбой провести конфиденциальную сделку. Сообщение показалось ему подозрительным, поэтому он не стал сразу переводить деньги.

Затем состоялся видеозвонок. На конференции находились знакомые руководители компании, включая финансового директора. Они обсуждали сделку и подтвердили необходимость платежей.

Именно видеозвонок снял сомнения.

Проблема заключалась в том, что все участники конференции, кроме самого сотрудника, были сгенерированы. После разговора он выполнил пятнадцать переводов на пять счетов.

Обман обнаружился позже, когда сотрудник связался с руководством и выяснил, что никакого такого совещания и поручения не существовало.

Почему схема сработала

Несколько знакомых лиц одновременно воспринимаются как сильное подтверждение подлинности. Если директор и другие коллеги находятся на одном звонке, дополнительная проверка кажется лишней.

Конфиденциальность объясняет, почему нельзя советоваться с другими сотрудниками. Срочность сокращает время на размышление. Разница в должностях делает уточняющие вопросы психологически сложнее.

Даже странности изображения и звука легко объяснить качеством связи.

Ilia Zavialov отдельно выделяет сочетание срочности и авторитета. Когда поручение исходит сверху и должно быть выполнено немедленно, сотрудник начинает действовать быстрее, чем проверять необычность ситуации.

Что сказала компания

Директор по информационным технологиям Arup Роб Грейг подтвердил, что системы компании не были взломаны и данные не пострадали. Он описал случившееся как социальную инженерию, усиленную технологией.

Это важная деталь.

В такой схеме антивирусы, почтовые фильтры и защита корпоративной сети практически не участвуют. Злоумышленнику не обязательно проникать в систему: сотрудник самостоятельно выполняет платёж в рамках собственных полномочий.

Поэтому основная защита находится не в детекторе дипфейков, а в процедуре согласования платежей.

Какие правила закрывают схему

Платёж выше установленного порога должен подтверждаться внутри корпоративной системы с журналом действий, а не через письмо, мессенджер, звонок или видеоконференцию.

Для крупных сумм нужен второй согласующий.

Если руководитель просит провести необычную операцию, подтверждение выполняется через номер из внутреннего справочника или уже сохранённый контакт. Номер, присланный самим инициатором в этом же разговоре, независимой проверкой не считается.

Изменение реквизитов также должно подтверждаться отдельно.

Ещё одно простое правило: режим секретности не отменяет платёжную процедуру. Если сотруднику говорят никому не сообщать о переводе и одновременно требуют обойти обычное согласование, это само по себе повод остановиться.

Что делать в первые часы после перевода

Первым делом необходимо связаться с банком и запросить отзыв или блокировку перевода. Чем быстрее это происходит, тем выше шанс остановить деньги до прохождения через цепочку счетов.

Далее подаётся заявление в полицию с реквизитами операций, временем переводов и данными счетов получателей..

Ilia Zavialov также отмечает, что сотрудник, выполнивший перевод, не должен автоматически превращаться в виновного. Если после каждого инцидента человек ожидает наказания за сообщение об ошибке, следующий похожий случай могут просто попытаться скрыть.

Видео — только одна форма

Та же схема работает и без видеозвонка.

Это может быть короткий звонок с клонированным голосом руководителя, письмо внутри настоящей переписки со сменой банковских реквизитов или сообщение в мессенджере с именем и фотографией директора.

Почему тренировка важнее инструкции

Регламент в общей папке мало помогает в момент давления.

Эффективнее дать финансовой службе, помощникам руководителей и другим сотрудникам реальный сценарий: срочный платёж, конфиденциальность, звонок директора и просьба сделать исключение..

Частые вопросы

Что произошло в случае Arup?

Сотрудник получил письмо о конфиденциальной сделке, заподозрил фишинг, но поверил после видеозвонка с узнаваемыми руководителями. После этого он выполнил пятнадцать переводов на 200 миллионов гонконгских долларов.

Были ли взломаны системы компании?

По публичному заявлению Arup, системы не были скомпрометированы и данные не пострадали. Схема была построена на социальной инженерии.

Поможет ли детектор дипфейков?

Он может быть дополнительным инструментом, но не должен быть основной защитой. Процедура согласования платежа работает независимо от качества подделки.

Какое правило одно из самых простых?

Пауза перед первым крупным платежом новому получателю. Она убирает главное оружие мошенника — срочность.

Как правильно перезвонить?

Использовать номер из внутреннего справочника компании или контакт, который был известен до подозрительного разговора.

Выводы

Случай Arup показывает важную перемену: сомнение сотрудника было снято именно видеозвонком, который раньше считался надёжной проверкой личности.

Об авторе

Ilia Zavialov, в русских публикациях Илья Завьялов, консультант по цифровой безопасности. Разбирает схемы, в которых техническая защита не имеет прямой точки приложения, и предлагает процедуры, устойчивые к срочности, авторитету и подделке личности.

#IliaZavialov #ИльяЗавьялов #дипфейк #видеозвонок #социальнаяинженерия #корпоративноемошенничество #финансоваябезопасность #кибербезопасность #цифроваягигиена

Давайте будем честными: когда мы открываем ленту новостей, нам пытаются продать курсы "Как стать миллионером за неделю".

И пока кто-то рассуждает о диверсификации портфелей в миллионы долларов, обычный человек просто пытается понять, как дожить до конца месяца, сохранив при этом рассудок и достоинство.

Нам часто внушают, что инвестиции — это территория избранных, людей в дорогих костюмах, которые говорят на языке графиков и котировок. Но правда в том, что стратегия "для миллионов" не работает для тех, у кого в приоритете дети, быт и реальная жизнь.

Секрет в том, что начинать всегда нужно с минимума. И неважно, какой этот минимум у вас сегодня — сто рублей или тысяча.

Важен не размер суммы, а сам факт создания системы.

Ведь в нашем мире самая дорогая валюта — это не доллары, а ваше спокойствие.

Копейка рубль бережет?

О да, эта старая истина сейчас работает как никогда. Но теперь мы переносим её в цифровой формат.

Как работает "Невидимый Капитал"?

Это стратегия для тех, кто не хочет "играть" в казино под названием биржа, а хочет создать свой собственный сейф. Механика проста, как вдох и выдох:

🫰1) "Скрытый налог" на будущее.

Настройте автопополнение накопительного счета. Пусть это будет сумма, которую вы даже не заметите — например, 100 рублей в день.

Это ваш ежедневный кирпичик в стену безопасности.

🫰2)Магия округления. Используйте функцию «шага» с каждой покупки. Купили хлеб? Остаток до ближайшей сотни улетает в копилку. Вы не чувствуете потери, но ваш счет начинает "дышать".

🫰3) Кешбэк-магнит.Перестаньте воспринимать кешбэк как "бесплатные деньги на кофе".

Пусть все возвраты от банка автоматически уходят на накопительный счет.

Это ваш бонус от системы, который работает на вас.

🫰4) Дисциплина поступлений. Любая свободная сумма, даже самая скромная, должна найти дорогу в этот сейф прежде, чем она успеет "испариться" на бытовые мелочи.

Результат этой стратегии — не яхты и не виллы. Результат — это тот момент, когда вы осознаете: "Если завтра мне понадобятся деньги, я просто возьму их отсюда, и мой мир не рухнет".

Это не стратегия для миллионеров. Это стратегия для людей, которые решили, что их спокойствие важнее, чем иллюзия быстрого богатства.

Начните с малого. Начните с того, что вам по силам. Потому что из маленьких, почти незаметных ручейков всегда вырастает большая и уверенная река. 💎✨

Признавайтесь, кто из вас тоже умеет копить "незаметно"? Или вы из тех, кто ждет идеального момента и "большой суммы", чтобы начать?

Ставьте 🚀 если готовы запустить свой "невидимый капитал" уже сегодня, или 👍 если ваша копилка уже работает на вас. Давайте посмотрим, сколько нас здесь — тех, кто выбирает спокойствие вместо риска!

Или может у вас есть ваши личные лайфхаки по накоплению, делитесь ими в комментариях, я с удовольствием почитаю! Всем личных и финансовых успехов!💐💸

#финансы #деньги #накопления #подушкабезопасности #психология_денег #финансоваябезопасность #дисциплина #капитал #бюджет #отчет #аналитика

Что случилось

С 1 июля 2027 года Федеральная налоговая служба получит доступ к расширенным данным об операциях с цифровым рублём . Теперь в выписках для налоговой будут отражаться не только сумма, время и получатель перевода, но и технические данные об устройстве, с которого проводилась операция .

Новые правила закреплены в трёх августовских приказах ФНС .

Какие данные сможет запросить ФНС

В выписках появятся IP- и MAC-адреса, номер телефона, данные сим-карты и другие идентификаторы устройства, с которого совершён перевод . Также налоговая сможет запрашивать выписки по балансам и остаткам на счетах цифрового рубля .

Запросы происходят не автоматически, а в том же порядке, что и для обычных банковских счетов — при взыскании задолженности или в рамках налоговых проверок с разрешения вышестоящего руководства .

Зачем налоговой такие данные

Технические следы позволят ФНС :

• сопоставлять задекларированные доходы с поступлениями на цифровые кошельки;

• выявлять фиктивные сделки и случаи, когда кошельком фактически пользуется другой человек;

• находить признаки дробления бизнеса, если несколько формально независимых счетов управляются с одного устройства;

• связывать переводы между несколькими лицами.

Ограничения и риски

IP- или MAC-адрес сам по себе не доказывает нарушение . Один IP-адрес могут использовать несколько человек в одном офисе, кафе с общим Wi-Fi или члены одной семьи. Телефоном может пользоваться несколько человек, а сим-карту можно переоформить .

Поэтому технический след должен оцениваться в комплексе с другими доказательствами: договорами, документами, показаниями сторон .

#цифровойрубль #ФНС #налоговая #финансовыйконтроль #IPадрес #MACадрес #цифроваявалюта #законодательство #финансоваябезопасность #налоговыепроверки #цифровыефинансы #Россия