Что на деле: какие риски видят эксперты НИЦКБ❓

🔴 Персональные данные пользователя сохраняются, а ответственности за их распространение никто не несет. Информация о паролях, доступах, адресах становится достоянием авторов приложения, которые могут использовать ее для спама, рассылок и мошеннических махинаций. Короче говоря, данные со смартфона становятся крайне уязвимы.

🔴 Это хороший механизм сбора данных о человеке. Мы же не всегда записываем человека только по имени и фамилии, в контактах есть и прозвища, и описание деятельности, и дополнительные заметки, благодаря которым можно понять, чем человек живет неофициально, где работает и работал, с кем общается, какой у него круг интересов.

Проверяя работу приложения, мы таким образом нашли несколько интересных подробностей о различных лицах. Некоторых записывали: (примеры изменены) «Петя Обнал», «Малышка на шесте», «Задела машину», «Делает паспорта»... — что может многое сказать о человеке, о том, как на него повлиять, как подстроиться, о подробностях его личной жизни и заработка. В сети уже гуляет много примеров, и далеко не безобидных.

🔴 Эффект массы — все начали устанавливать GetContact и добавлять данные, что позволило распространить приложение дальше и сделать его наиболее актуальным. Дальше про него постепенно забудут, но многие так и не удалят с телефонов, не зная о том, что приложение можно обновить и получить новые данные незаметно от пользователя.

⁉️ Людям, с аргументами в духе: «А что такого? Я ничего плохого не делаю, это просто интересно» — стоит подумать о том, что ваши друзья и знакомые разрешения на распространения своих персональных данных не давали, что этой информацией могут воспользоваться мошенники для взлома, шантажа и так далее.

🔻ЧТО ДЕЛАТЬ?🔻
1️⃣. Заходим в приложение в раздел "О Get Contact", там есть кнопка удалить аккаунт, удаляем.
2️⃣. Удаляем приложение, чистим после удаления остаточные файлы.
3️⃣. Заходим с компьютера по ссылке, вводим номер и ждем около 24 часов.
4️⃣. Пересылаем эту статью друзьям и знакомым, чтобы приложение не пиарили дальше.

Да, многие приложения собирают данные, так сейчас работает маркетинг: приложения банков, соцсетей и мессенджеров получают доступы к геолокации, сообщениям, камере, истории браузера.
❗️Поэтому, при установке любого приложения, всегда читайте положение о конфиденциальности и проверяйте, что ему разрешено делать, в настройках приложений.

🚫 Всем тем, кто ради любопытства решил зайти и установить приложение, рекомендуем остановиться и подумать: таким образом вы автоматически дадите доступ к данным вашего смартфона, которые будут сохранены в базе даже после удаления приложения.

Если вы когда-либо сталкивались с подобной утечкой данных, и это повлекло за собой проблемы, то мы можем помочь — пишите на mail@srccs.su

#рецепты_профайлера #профайлер_помогает
#информационнаябезопасность
#GetContact

Кейс: Обнаружение деятельности «третьей смены»

ФАБУЛА. Международная компания, которая занимается производством и реализацией собственной продукции, в том числе через дистрибьюторов, обратилась в НИЦКБ за консультацией. Суть их проблемы заключалась в том, что при сохранении довольно высокого спроса на данный вид товара и адекватных цен на рынке, выручка от её реализации упала. Служба безопасности компании самостоятельно провела «контрольную закупку», для того, чтобы проверить присутствует ли на рынке контрафакт продукции компании, который реализуется через розничные сети. Выявили, что подделок нет.

Прежде чем предпринимать следующие шаги по проверке продуктивности работы менеджеров по продажам, организации маркетингового исследования и увеличению рекламных бюджетов, руководству компании было рекомендовано не спешить с вложениями средств.

РЕШЕНИЕ. После анализа предоставленной информации экспертами НИЦКБ было предложено проверить вероятность присутствия на производстве «подпольного цеха», так называемой «третьей смены». «Третья смена» – это когда часть мастеров и часть начальников смены остаются после рабочего дня на заводе и из производственного сырья (а порой закупая отдельно дополнительное) и на оборудовании работодателя изготавливают не фиксируемую по документообороту продукцию.

По рекомендации экспертов НИЦКБ внутренний аудит компании проверил накладные по сырью и по оплате электроэнергии, после чего выявили факт превышенного лимита электроэнергии. А также выяснилось, что «серые изготовители» воспользовались тем, что дистрибьюторы компании не проходили качественную проверку и отбор, без строгой регламентации дистрибуции, и беспрепятственно реализовывали «свой» товар за наличные, отгружая его ночью.

Схема была раскрыта, её участники уволены, а компания заодно изменила политику в отношении дистрибуции.

Напоминаем, что все персонажи и места изменены. Любые совпадения случайны.

#профайлер_помогает

Как понять, что вами манипулируют?
7. Разрыв контакта. 🚀

Ограниченная подача информации и неопределенность строят «мостик» к финальному этапу — разрыву коммуникации. Это дает мошеннику возможность уйти до того, как (и если) жертва осознает, что это была манипуляция.

В данной ситуации аферистам не составляет труда тихонько «отойти»: фотографии человеку на руки никто не отдает, все созвоны с ним резко прекращаются, номера телефонов через пару часов становятся недействительны — с жертвой просто обрываются любые контакты. 🙅🏼‍♀️

Либо начинают затягивать процесс выдачи фотографий, но при этом говорят, что “ничего страшного, вас все равно снимут”. Обратиться в полицию и сказать, что ему не отдают снимки человек в таком случае не сможет, потому что не будет иметь никаких доказательств и реальных имен и номеров шарлатанов. К тому же, скорее всего, он начнет рассуждать о том, что 4500₽ — не такая уж большая сумма для того, чтобы теперь разводить панику и тратить усилия на поиск обманщиков.

Чем дальше, тем больше будет видоизменяться в его голове сама картина произошедшего: включится эффект самооправдания, и человек, найдя «логическое» объяснение ситуации, просто постарается абстрагироваться от нее. Именно этот момент и будет определяющим: разрыв контакта был успешно достигнут. ⛓

#профайлер_помогает #киноразвод

Детектор лжи как новый способ борьбы с коррупцией?

В связи с недавней новостью о решении Центробанка провести полиграфную проверку среди сотрудников, Президент НИЦКБ Анна Кулик на телеканале ОТР рассказала о том:

▪️ каким образом проводится психофизиологическое исследование
▪️ существуют ли риски допущения неправильных выводов и почему
▪️ в каком случае причастное лицо может не проявить стрессовых реакций при работе с детектором лжи
▪️ какие вопросы не имеют права задавать в рамках проверки
▪️ и что отличает настоящего специалиста-полиграфолога от псевдо-эксперта?

О секретах работы с полиграфом можно узнать по ссылке :

#мывсми

Разнообразие социальных сетей дает массу возможностей для анализа психологического портрета. Важно учитывать несколько основных моментов:

1️⃣. Даже отсутствие информации или её минимум в той или иной социальной сети — это возможность анализировать особенности мышления её владельца. Обратите внимание на:

🔸 организацию самой страницы, её основной посыл
🔸 контактные данные (почта, телефон, сайт — которые можно пробить и выявить их актуальность, найти человека в других соц.сетях и в приложениях для мессенджеров, где может быть указана дополнительная информация)
🔸 характер пабликов, на которые подписан человек (репостит и комментирует ли он посты оттуда или подписался «для галочки»?)
🔸 друзей (в том числе родных и близких; их можно найти по аналогичной фамилии, а иногда люди сами ставят ярлыки в «ВК»: лучший друг, одногруппник, т.д.)
🔸 последовательность постов (менялось ли «настроение» постов, за какой период, как это может быть связанно с жизненными обстоятельствами, происходившими в тот момент, насколько активная обратная реакция от друзей и т.д.)
🔸 особенности речи в собственных заметках и постах (человек больше говорит о себе и везде использует «я», «меня», мое»; много философствует и рассуждает, однако этим все и заканчивается; неординарно мыслит или старается «казаться умным», насколько владеет используемой терминологией и т.д.)
🔸 фотографии (больше себя иди других, какая геолокация, какие интересы и хобби, соответствуют ли они описанным в контактной информации/резюме)
🔸 музыку

2️⃣. Сравните поведение человека в разных социальных сетях. Многие стараются вести себя социально приемлемо, чтобы лучше вести бизнес или просто выставить себя в наиболее выгодном свете. Разбирая один из недавних кейсов, мы анализировали проект, в который инвестор хотел вложить деньги. Просматривая страницы членов стартапа, мы отметили колоссальную разницу между образом «деловых людей» в фейсбуке и «прожигателей жизни» в Вконтакте. Такая разница — риски для инвестора.

3️⃣. Иногда человек и сам не знает, что на него можно найти в сети. Если не у него на странице, то на странице родственников, друзей и знакомых, которые могут в своих соц.сетях размещать много фотографий и других подробностей о жизни человека, даже если у него самого неполная или закрытая страница.

Предварительное составление психологического портрета оппонента может быть особенно полезно, если с ним предстоит вести переговоры. По ссылке можно почитать о том, как это делаем мы: srccs.su/service/soprovozhdenie-peregovorov/

А вы следите за информацией в своих социальных сетях?

#рецепты_профайлера #ницкб_полезное

​​Корпоративная безопасность в ритейле.

14 февраля выступили на 23-ем Международном форуме «Технологии безопасности». Президент НИЦКБ Анна Кулик рассказала о том, как минимизировать риски при увольнениях и сокращении персонала.

На эту же тему у нас совсем скоро стартует новое исследование: "Риски при конфликтных увольнениях". Тема актуальная для управленцев, поэтому если вы на практике сталкивались с проблемными ситуациями при увольнении или же просто хотите принять участие в нашем опросе, пишите на почту: mail@srccs.su

С результатами нашего предыдущего исследования, по инцидентам, связанным с рассылкой анонимных писем, и опыту работы Линии доверия, можно ознакомиться здесь: anonim.srccs.su

#здесь_был_ницкб #ницкб_исследования

Конфликты на работе, в общественных местах, дома — неизбежны🤷🏻‍♂️
Но в наших силах выбрать ту ответную реакцию, которая будет способствовать конструктивному решению проблемы, а не приведет к взаимным обвинениям и последующему 🙅🏼 разрыву отношений.

С 12 по 24 марта у нас пройдет курс по управлению конфликтами и противодействию манипуляциям🎣 Понимание структуры и особенностей конфликта позволяет прогнозировать его развитие и использовать различные практические техники для его скорейшего разрешения✔️
Подробная информация по телефону: +7 (499) 350 90 55 и почте: mail@srccs.su

Ну а пока предлагаем почитать о том, какие выгоды видят для себя конфликтующие стороны и как перестать тратить свои силы и энергию впустую? — по ссылке ниже ⤵️

#ницкб_полезное #наши_услуги

​​Дорогие девушки, поздравляем Вас с 8 марта!🌷

Залог внешней красоты, уверенности и энергии — это внутренняя гармония, любовь к себе и умение слышать себя и не бояться воплощать самые смелые мечты в жизнь✨💖✨. Поэтому пусть в Ваших душах всегда цветёт весна🌸, в сердце живёт любовь♥️, а в сознании — царит ясное понимание себя, своих стремлений и способов их осуществления💆🏻💭! У Вас обязательно все получится, главное, помнить, что Вы — прекрасны!🌹

Мужчины, если Вы присоединяетесь к нашему поздравлению и тоже хотите пожелать всего наилучшего очаровательным дамам — жмите 💐

Дамы, если Вы принимаете поздравление и с каждым разом расцветаете ещё больше — нажимайте на 💃

#8марта #профайлер_поздравляет

“А правда ли, что при сокращении выплачивают пять окладов?”, — практически всех работников, попадающих «под сокращение» очень интересует ответ на данный вопрос. Мысль «должны пять окладов» немного скрашивает горечь от потери работы и греет душу.

Сейчас мы попробуем разобраться и сказать простым, "неказенным" языком, на что же может претендовать увольняемый, и действительно ли ему должны выплатить пять окладов или это просто «миф».

http://telegra.ph/Kak-poluchit-pyat-okladov-posle-sokrashcheniya-esli-vy-dejstvitelno-ehtogo-zahotite-03-09

#дневник_профайлера #рецепты_профайлера

Вот и все. Предвидим следующий вопрос: «А как же быть, если работа, которую мне предлагают, не нравится, а за отказ от неё снимут с учета? Что же делать?»

Это Вы должны решить сами. Готовых форм «антисобеседований» нет. Хотя…

Кто хочет узнать, как НЕ пройти собеседование — жмем 🙋

Если с системой работы Центра занятости уже все понятно — 🤦‍♀️

#рецепты_профайлера

Программы мышления

Теперь, когда вы знаете, как оценить мотивацию человека, давайте разберемся со следующим важным фактором: как он будет действовать?

И здесь в игру вступает следующая метапрограмма: Активный / Пассивный ⬇️



Этой весной, Я...

Активен, полон энергии, готов срочно все менять и добиваться целей — 🕺

После зимы нет никакой энергии, надо копить, отдыхать, подумать, а нужно ли мне вообще это все... — 🛌

#ницкб_полезное #рецепты_профайлера #метапрограммы

Исследование: "Риски при конфликтных увольнениях" — идет полным ходом!

Сейчас мы переходим к небольшому опросу, для сбора различных мнений и взглядов по данной тематике.
Опрос можно пройти по ссылке ниже ⬇️

Это займет не более 2-ух минут и поможет нам составить практические советы по профилактике и противодействию рискам при увольнениях для Вашего бизнеса🌐

Также мы продолжаем искать интересные истории и кейсы, поэтому приглашаем на ☕️ кофе их обладателей. Пишите нам на почту: mail@srccs.su

За ходом исследования можно следить здесь.
По его итогу мы как обычно выпустим брошюру с рекомендациями и проведем обучающее мероприятие.

#ницкб_исследования

Корпоративная безопасность

Как показывают результаты проводимых исследований, всех сотрудников, приходящих в компанию, можно условно разделить на три большие группы:
— тех, кто хочет и готов совершать противоправные действия;
— тех, кто никогда и ни при каких условиях не совершит злодеяний (их в общей массе новичков меньше всего);
— и тех, кто противоправных действий совершать не собирается, но если ситуация сложится удачным образом или «нужда припрет» — правонарушение совершат (таких около 80%).

В этой связи возникает закономерный вопрос: каким образом построить комплексную систему проверки сотрудников, которая охватила бы весь цикл пребывания сотрудника в компании — от приема в нее и до момента, когда она перестанет обладать сведениями, представляющими коммерческий интерес?

О том, «Как выстроить систему комплексной корпоративной безопасности в современных условиях ведения бизнеса», рассказала Президент «НИЦКБ» Анна Кулик в июньском выпуске журнала «Директор по безопасности».

⏬Прочитать статью⏬

#рецепты_профайлера #корпоративнаябезопасность

Инцидент с экс-полковником ГРУ Сергеем Скрипалем

6 марта Президент «НИЦКБ» Анна Кулик дала комментарий телеканалу «Россия 24» по поводу произошедшего инцидента (на видео с 03:05 минуты). Позже на своей странице в социальной сети Facebook Анна более подробно прокомментрировала случившееся:

Смотреть и читать по ссылке — http://telegra.ph/Incident-s-ehks-polkovnikom-GRU-Sergeem-Skripalem-03-14

#дневник_профайлера #мывсми #аннакулик

Что почитать по теме:

Лоретта Бройнинг — «Гормоны счастья». В своей книге автор объясняет, как работают гормоны серотонин, дофамин, эндорфин и окситоцин, ответственные за хорошее настроение и ощущение полноты жизни, а также дает практические советы по формированию новых шаблонов поведения на пути к счастью.

#библиотека_профайлера #гормонысчастья

Что такое профайлинг, почему преступники не ждут от женщин подвоха, и зачем топ-менеджмент крупных компаний репетирует сделки? Об этом и не только в мартовском номере журнала "Территория доверия" рассказала Президент НИЦКБ, эксперт-профайлер Анна Кулик.

⬇️Читать интервью Анны⬇️

#профайлинг #ницкб_полезное #аннакулик #мывсми