Схема разводки
(моя гипотеза, возможно ошибочная)

Во времена работы в МТС я отвечал за Защитника и любил вскрывать новые схемы мошенничества. Но это пока самая серьезная в моей практике.

Скамеры взломали аккаунт WA Business еще 2 недели до этих событий. Угнали аккаунт партнера и сделали прокси - то есть пересылали все сообщение через себя. Точнее почти все сообщения, часть не отправляли, часть подмешивали.

Получился примерно вот такой диалог

Мы: пришлите счет
Партнер: вот счет

_______
эту часть партнер не видел:

партнер (фродер): только перед оплатой напишите, мы возможно поменяем реквизиты
Мы: зачем?
партнер (фродер): фин департамент переживает что мы достигли лимита по переводам в этом году.

дальше обычная переписка нас с партнером по поводу стоек, доставки и все такое.
Все сообщения ходили, просто с небольшой задержкой

спустя неделю, видим только мы:

Мы: готовы переводить
партнер (фродер): вот новый счет переводите сюда
Мы: готово

Партнер не видел сообщения касающуюся переводов. У них на телефоне просто ее нет (не типа удаленные сообщения, а вообще нет)

Когда зашли с их телефона в наш контакт увидели там наше фото и совсем другой номер.


То есть мы писали партнеру.
Сообщение обрабатывалось и те что нужно отправлялись с копии нашего аккаунта, те что не нужно никуда не отправлялись. Когда нужно было они писали с украденного аккаунта нам и партнер ничего не видел.


В чем косяк:
1. Отсутствовала двухфакторная авторизация у партнера!
2. Партнер заметил, что стал хуже работать WA и сообщения приходят уходят с задержкой, но не придал значение (ибо в Китае с VPN и так все работает плохо)
3. Партнер не обратил внимание, что в какой-то момент пропала история переписки в WA с нами, но продолжил разговор.
4. Мы не проверили дополнительно смену реквизитов, тк такое уже бывало ранее и не придали значению.
5. Мы никогда не сталкивались с такого рода сложными механизмами скама. Обычно просто воруют аккаунт и пытаются быстро деньги вывести, а тут вели 2 недели и выстраивали.

Вывод:
- будьте внимательны и бегом все включать двухфакторную авторизацию в. WA, TG, Госуслугах и тд.


#Stingray #запускстартапа

Возвращаемся к партнеру-поставщику.
Задаю вопрос в лоб, что будем делать с ситуацией, как делить риски и компенсировать потери.

Сразу понимал, что китайцы так себе партнеры и переговоры могут быть не простыми.
Моя логика - взломали партнера и это его косяк. Не перепроверили куда переводим деньги - наш косяк. Как будто бы 50/50 поделить потери было бы справедливо.

Озвучиваю свои мысли и слышу ответ:

- Да, согласны, совместный косяк. поделим ответственность.

Думаю «ого, неужели повезло и нормальный партнер»

- Давайте мы вам сделаем скидку на новое оборудование.
Смотрите, мы собрали новую модель.
Она получается дороже по комплектующим + мы потратили деньги на сертификацию, поэтому будем поднимать цену на модель на 10%. А для вас сделаем исключение и оставим текущую цену.
- эээээээ
- Что-то не так?
- Да. Ваш менеджер уже сказал, что новое оборудование будет по той же цене, что и раньше…
- Ой.... Так это она ошиблась….

Нет. Не повезло. Все как и обещали.
Потом 4 часа жестких переговоров о том, чтобы компенсировали не виртуальными фантиками, а реальными деньгами.

Странная ситуация, когда большой производитель вместо того, чтобы признать косяк и сделать небольшую скидку (типа 4%) сидит и в слюни доказывает, что это не они виноваты и перекладывает всю ответственность на стартап.
При этом если стартап загнется, то они теряют потенциально большого заказчика в будущем.

Насколько понимаю это и есть бизнес культура Китая, просто столкнулся с ней достаточно жестко.


В итоге смогли выбить из них компенсацию только 30%, но потратили на это кучу времени и ресурсов, вместо того, чтобы обсуждать дальнейшие планы.


По итогу дня, когда спокойно сели обдумать все произошедшее мы поняли, что нас не так сильно задела потеря денег (не критичная сумма для бизнеса и переживем), как поведение партнера и не готовность брать ответственность.

И задумались, а точно ли нам нужно замыкаться на этого поставщика и как он себя поведет в более критичных ситуациях


#Stingray #запускстартапа

Так что там с деньгами то?

Пока был еще в Китае - написали знакомым / в разные группы с просьбой о помощи в остановке платежа. И нашлись небезразличные люди, которые откликнулись и попробовали заморозить платеж - как со стороны ОАЭ, так и и Индонезии. Получилось или нет, узнаем.

Вернулся в Дубай, просидел в очереди пару часов, написал заявление на фирменном бланке с печатью, заплатил пошлину за рассмотрение дела.

Заявление приняли, сказали, что если расследование подтвердит фрод, то деньги смогут вернуть. Расследование обычно длиться ~2 недели, так что просто расслабьтесь и ждите.

Я не особо верю, что что-то вернется, но по рекомендации расслабился (ибо какой уже смысл переживать и все что мог уже сделал) и взял билеты в Москву

_____________________________

Спустя пару дней после произошедшего оценил трезво ситуацию и попытался найти что-то позитивное, и даже получилось:

- Отличный опыт, хорошо, что на небольшой сумме все это прошло, а не когда мы бы переводили основное тело платежа за большую партию

- Поняли что наш партнер чисто коммерческий партнер и никакой не стратег. Так что нужно будет поискать альтернативных поставщиков

- Партнер покроет 30% от суммы потерь, остальное признали пока расходами и пошли дальше.


Итого споткнулись, встали, отряхнулись и побежали дальше. Нет времени долго грустить )


#Stingray #запускстартапа

Не всегда и у меня красивые виды и теплое рабочее место.

Бывают и суровые будни со старым оборудованием в контейнере с +5

Заказываем новую партию павербанков.
Сейчас на них наш слоган
Take. Charge. Go.


Хотим последнее слово менять, создать интерес. Чтобы попадало в ситуацию, повышало настроение, создавало виральность.
Всего можем позволить себе сейчас напечатать 6 фраз.

Помогите выбрать лучшие и предлагайте свои:

Работа в стартапе

Прелесть работы в стартапе — с утра ты собираешь и грузишь оборудование, днем встречаешься с инвесторами по раунду инвестиций, а вечером придумываешь слоган и согласуешь дизайн для павербанков.

и это норм, потому что в стартапе каждый делает не то что у него в должностной инструкции написано, а то что позволяет двигать бизнес вперед. и это может меняться очень быстро и нужно быть гибким и уметь подхватить то что падает между стульями.

Ко мне приходят довольно много людей с запросом «хотим с тобой работать в стартапе», но после предложения поехать собирать станции в контейнер или идти в поля расставлять станции большая часть отваливается. Это красный флаг значит, что человек не готов работать в стартапе

#запускстартапа

я запускал голосование, потому что мне не нравилось Live и Jam, думал их заменить. но голосование показало, что я совсем не прав в Live. Его конечно оставим

а вот Jam решили заменить на Play. а потом на Yalla )

спасибо за советы и идеи

PS habibi one love