🔴 Закат и машинки

Вчера вечером снимал коммерческий заказ с дрона. Когда все планы уже были отфотографированы, решил оглядеться вокруг, посмотреть, что ещё красивого на высоте показывают.

А было что! Закатное солнце мягким светом заливало город, а на горизонте возвышался Большой Кавказский хребет во главе с Казбеком 🏔️

Город стоял в привычных вечерних пробках. Так завершался день.

🔴 9 мая

Есть такие места после посещения которых точно знаешь, когда расскажешь о них. С этим местом сомнений не было. Ну а когда, как не сегодня его вам показать?

Это заброшенный дом культуры в небольшой горной деревне. Он был бы рядовым забытым дк, коих в грузинской глубинке много. Но кое-что его всё-таки выделяет, а именно мемориал на первом этаже.

Это не просто доска почёта с именами бойцов и не просто фотографии. Это огромная стена с портретами, которые написаны от руки! Скорее всего, это люди, которые ушли на войну из близлежащих деревень.

Помимо портретов тут так же можно увидеть разные иллюстрации военных сюжетов, орден победы и карту наступлений красной армии.

Состояние мемориала удовлетворительное, возможно, кто-то приходит и ухаживает за ним. Чего нельзя сказать об остальном пространстве ДК, которое я покажу в других постах.

Такое вот место.

Подборки памятников посвященных Второй Мировой войне смотрите тут и тут

🔴 Мой любимый мурал

Муралов в Тбилиси много, так же как и советских мозаик. Но самый любимый – зебра, которая живет на фасаде дома на границе Ваке и Сабуртало. Тут прекрасно всё – и сам мурал, и брутальный дом, и весь панельный район в целом.

А какой ваш любимый мурал в Тбилиси?

🔴 Как мошенники списали с моей карты почти 800 лари через Bolt и Glovo — реальный опыт в Грузии.

Текст прислан моим другом, эта ситуация произошла с ним вчера.

Привет. Хочу рассказать, как мошенники списали с моей карты почти 800 лари через Bolt Food и Glovo за два дня — и как вообще устроена эта схема.

20 мая мне начали приходить странные СМС от TBC на 1 GEL, как будто кто-то привязывает мою карту в такси или доставке. Затем начали приходить СМС с кодами подтверждения — якобы я подтверждаю оплату в Glovo, Bolt, Wolt и других сервисах. Но я ничего не заказывал.

Буквально через несколько минут я увидел первые реальные списания: сначала 80, потом 115, потом 152 лари. Всего — 7 транзакций за два дня на сумму 776.48 лари.

Что важно — СМС с кодами приходили только на те операции, которые не прошли. То есть мошенники пытались списывать крупные суммы, и банк присылал коды. Я их, конечно, не подтверждал. Эти суммы так и не были списаны. А вот те платежи, которые реально прошли, не сопровождались никаким подтверждением — 3D Secure просто не сработал. Это уже выглядело как очевидная уязвимость со стороны банка.

Я сразу заблокировал карту. Но мошенники продолжили попытки — уже стали приходить СМС вида: "Transaction 1.00 GEL was declined."

Я начал писать в поддержку Bolt Food и Glovo. И вот что стало ясно позже.

Моя карта до этого была вбита в несколько приложений: Wolt, Bolt Food и другие. Видимо, откуда-то из этих приложений и утекли данные карты. Причём схема, по которой действуют мошенники, оказалась очень интересной и, похоже, хорошо отработанной.

Они начинают с того, что привязывают карту к разным аккаунтам. В момент привязки с карты списывается и тут же возвращается 1 лари — стандартная проверка. Таких списаний у меня были десятки.

Параллельно с этим на телефон начинают приходить СМС с кодами на списания крупных сумм — 148, 152, 180 лари. Но они не проходят, потому что требуют 3D Secure, и я их не подтверждаю.

А вот те суммы, которые действительно списываются, в этих СМС не фигурируют. Это совсем другие платежи — и они проходят без подтверждений.

Это выглядит как будто мошенники намеренно создают “шум” — десятки мелких авторизаций, отмен и попыток списаний, чтобы перегрузить или обмануть систему безопасности банка и “протащить” настоящие списания между ними.

Позже поддержка Bolt подтвердила, что моя карта использовалась на чужих аккаунтах, не имеющих ко мне никакого отношения. Они даже прислали имена — грузинские, совершенно мне незнакомые:

ნიკა მ
გაგა ა
გია გ
gior g

Сначала Bolt попросили первые 6 и последние 4 цифры карты, срок действия — я подумал, может, реально вернут деньги. Но потом написали: “Обратитесь в TBC. Да, мы видим, что с вашей карты заказывали не вы, а другие люди с других аккаунтов — но мы ничего сделать не можем.”

Glovo в свою очередь написал, что в моём аккаунте карта не привязана. То есть, её использовали в другом аккаунте — опять же, не моём.

Сейчас я подал споры (disputes) по каждой транзакции в TBC Bank, приложил скриншоты переписок с поддержками — и жду ответа. Есть информация, что TBC в некоторых случаях возвращал деньги по таким ситуациям.

Почему пишу этот пост? Потому что ни один человек не застрахован от подобной схемы. Достаточно один раз вбить карту в приложение — а я это сделал 3 года назад — и если данные утекли, её можно использовать где угодно и кем угодно.

Более того, не все транзакции требуют 3D Secure. Даже если ты не подтверждаешь платёж, деньги могут быть списаны.

Если кто-то попадал в похожую ситуацию — поделитесь. Или, может, есть советы, как действовать эффективнее. Надеюсь, мой опыт кому-то поможет.