Аллё, это прачечная?

Входящий звонок на мой сотовый
Смотрю - не определенный номер, ну ладно, поднимаю трубку, говорю стандартно: "Аллё"
В ответ мужской голос довольно бодро: "Здравствуйте"
Максимально дружелюбно отвечаю: "Добрый день"
В ответ он немного испуганно: "Ой, извините, я кажется не туда попал" и бросает трубку

Интересно, что я не так ответил, что так сразу...? Как теперь принято в приличном обществе?
:О)

Не беспокойтесь — Вас заказали.

Решил поделиться свежим практикумом.
Сейчас наблюдаем за активизировавшимися попытками взлома некоторых наших служебных почтовых ящиков, что расположены на общих Интернет-ресурсах.
Понятно, что не просто так пацаны ломают и лезут, а за деньги (пример объявлений) — одним воровайкам-конкурентам, не живется честной жизнью, вот и заказали доступ к нашей служебной информации.
Пока что простые средства к нам применяются.
Итак, по конкретным эпизодам:
1. Пришли на Натальин рамблеровский ящик (и еще на ящики наших сотрудников) письма вида:
Отправитель: support@rambler.ru
Тема: «Отказ от предоставления услуг»
Содержание, кратко:
«Уважаемый, это служба Рамблера. Полгода Вы к нам не ходили, подтвердите что живы-здоровы, а то мы отключим» и ссылочка для клика очень даже прилично написанная, такая:
http://rambler.ru/cgi-bin/start?back=id906500007601
Ни дать ни взять, всё как бы чинно, самого Рамблера
Однадо под надписью находится совсем иная ссылка, вызываемая на клик, копирую:
http://mail.rambler.ru/mail/redirect.cgi?url=http://id.rambler.ru-0172657165400943.ru/index.php?login=ZZZZZZZ, то есть переадресация!
По этой ссылке вам является форма авторизационного входа Рамблера, ну один-в-один, только человек собственными руками вводит свой пароль к ящику вида ZZZZZZZ@rambler.ru (ну или какой там ваш) для передачи злоумышленникам (посмотрите здесь, не опасно).
Не опытный, хотя и внимательный, пользователь видит в адресе «id.rambler.ru» и доверяет, но если присмотреться, то реально имя домена там, где слева от последнего «.ru», это «ru-0172657165400943.ru». При проверке на любом Хуисе (например здесь), получаем, что он зарегистрирован на какую-то женщину недавно, в апреле 2011-го (контакт fistakova@mail.ru )
мы не ведемся, не вводим...
2. Через несколько дней приходит иное интересное письмо, побуждающее вводить имя-пароль при всяких случаях.
Как это очередное «послание» работает не понимаю (по старой программистской памяти — может Esc-последовательности какие, может скрипты), но выглядит седующим образом: при открытии этого письма в интерфейсе Рамбер-почты в содержании - абракадабра, через пару секунд сбрасывает текущую сессию пользователя на рамблеровской почте, передергивает страницу на форму активации и просит вводить имя-пароль. Чтобы продолжить работу со своим ящиком по любому надо вводить.
Во внутренностях довольно интересный адрес, откуда письмо начало свой путь, копирую:
Received: from tonystar-sheyman by fe119.hc.ru with local (Exim 4.74 (FreeBSD))(envelope-from tonystar-sheyman@fe119.hc.ru)tonystar-sheyman@fe119.hc.ru
В общем некий Тонистар "Марией" послал.
Какие внешние приметы — отправитель указан с ящиком явно из тех же хакерских дебрей.
“Кретова Мария” kretova_maria@fe119.hc.ru
Еще там внутри следы запуска php-шки вроде с приличного сайта — sheyman.ru:
X-PHP-Script: sheyman.ru/images/C9999996.php for 212.117.160.123
Однако при просмотре кодов титульной страницы этого самого сайта «Шейман Марк Михайлович» (sheyman.ru), там во внутренностях совсем нехорошие следы от шарашки взломщиков почтовых ящиков, даже их самореклама с адресом сайта. Сейчас попробовал вызвать sheyman.ru, чтобы скопировать сюда - антивирусник не пустил, сообщает, что страница сайта заражена. Предполагаю, что хозяин сайта сам от взлома паразитов пострадал и теперь его странички-зомби отрабатывают всех посетителей.

3. Вчера поступило письмо следующей модификации

Отправитель типа: «Команда Rambler.ru» (support@corp.rambler.ru )
Тема: «Вам поступило сообщение, утерянное при пересылке»
Содержание кратко: Траляля, есть тебе, пользоватеь, одно недоставленное нами сообщение, в общем, чтобы прочитать, кликните по ссылке ниже
Звучит по тексту ссылка: «Прочитать сообщение»
Под этой ссылкой на самом деле очередной левацкий адрес, копирую его:
http://mail.rambler.ru/mail/redirect.cgi?url=http://www.rambler.ru.reg0017912014.org/auth.cgi%2Flogins.html%3Fmail%26passive%3Dtrue%26rm%3Dfalse%26continue%2F;href=1

по принципу первых писем убеждающее начало «www.rambler.ru...», только теперь эта фигня на зарубежном домене (reg0017912014.org), в апреле взятом типа на приличную компанию (privacyprotect.org), но врут о владельце - очень даже по русски предагают ту же самую форму авторизации Рамбера.

И подобная долбежка на некоторых других ящиках сотрудников.
Также наблюдаем в логах наших сайтовых ресурсов активность в определенных зонах, но там пока просто ковыряются в открытых файлах, скачивают.

В общем жуем попкорн, сидим в первом ряду, смотрим это шоу, ждем продолжения.

--------------------------------------
Отдельное моё обращение к заказчику взломов, который, как я не раз слышал, почитывает “Ёжиков”:
Может хватит шакалить, а? Ну стащишь в конце концов информацию о наших рабочих объектах, ну поимеешь что-то контрактом-другим, ну получишь какие-то деньги, но как же жить вором? Всё же потеряешь без чести и совести. Опомнись!

«Нельзя, чужое»...

Собрался на гулянку...
Жду трамвайчик...
Темно, на остановке ни души...
Гляжу, старушка, божий одуванчик, По урнам жестебанку ворошит,
Из тех, кто получил от государства Награду, «соразмерную» труду: Поешь – не хватит денег на лекарства,
Лекарства купишь – нету на еду.

А рядом, у ларька, к стене торцами,
Собой вполне добротные на вид
Три ящика стояли с огурцами.
В округе – никого, ларёк закрыт.

«Бабуля, видно, с бабками не густо?
Возьми чуток - халява, все дела»…
«Нельзя, чужое», - улыбнулась грустно
И к следующей урне побрела.

В тот раз я не попал на полюбушки.
Трамвай давно ушёл, а я стоял
И плакал от величия старушки.
И от того, что знаю: я бы – взял…

(Автор Ирина Бахтина)


Какие же мы беспринципные, позорные становимся в погоне за чашкой пополнее...

Кому Ролексы за 200 $ ?! Подешевше!

Одним из приметных явлений обманщиков от строительных подрядов - нереально низкие цены, от которых буквально стонут более порядочные конкуренты.
Однажды я от знакомого прораба услышал такую историю по его бывшей работе:
Отправляет нас шеф исполнять промышленный пол, а упрочнителя-то на складе нет. Ну есть, но всего 500 килограмм, а по нормам надо тонн 6-8 на ту площадь. В общем шеф напинал и поехали бригадой делать с чем есть, размазывая в 12 раз (!) меньше от минимально достаточного количества. Изображая при разбрасывании крохи по поверхности, вешая лапшу присматривающим на площадке от Заказчика, что так и надо.

У меня долго была в голове проблема - как же это называть? Ну не знаю - воровство... халтура...? В общем ни как не прикладывалось определить одним словом вот такое "творчество" бизнесмена, исполняющего Заказчику такую штуку по цене в 80'000$.
А недавно я угомонился, нашел - "ПОДДЕЛКА". Ну подделывают же фирменные очки, туфли, водку, "крассовки", что они в несколько раз дешевле оригиналов.
Ну вот это - то же самое, только несколько дороже. Как бы навроде европейской истории с "Феррари" года 3-4 назад, когда местные арабские ребята паяли красные кузова по калькам прямо в гараже, пристраивали ходовую и движок от какой-то японки и вуа-ля, всего за 20'000$ цыпа дивчОнок по улицам Попенгагена привлекать.
Что характерно - "продавцы" уже наших Подделок-конструкций стоимостью от 30-40 до 150-200 тыс$ заметно громче других вопят и прилюдно призывают коллег к "корректным конкурентным отношениям", что надо "о конкуренте ни чего плохого" и подобно.
Но тут возникает проблема - по джентльменским правилам честный поставщик с реальным товаром напрочь проигрывает Подделке по ценовым условиям перед Заказчиком. Молчать, стиснув зубы, и уходить в угоду "порядочному конкурентному поведению" - обрекать свой коллектив на безденежье, а Заказчика - на покупку Подделки с соответствующими сроками её реального разрушения от штатных нагрузок.

Мы для себя склонились к мысли, что в таких ситуациях милосердие должно проявляться прежде всего к Заказчику, лупить правдой об уже известных халтурах, как бы не вопили эти "коллеги" и, даже, угрожали при очных и заочных столкновениях судом "за распространение клеветы и порочащих сведений". Иначе будет вся пыль, зараза и разруха на продукции Заказчиков, на пище, на пластике и электронике, на всём, что производят в цехах и переваливают на складах... Зараза для нас всех, кто здесь живет...

О пользе записей

Вчера было очное конкурентное столкновение прямо на площадке ранее выполненных работ, организованное Заказчиком, вполне типично заинтересованным получить лучшее.
Оппонент на эмоциях объявляет - да вы на том-то открытом тендере сказали вот то и то!
Спокойно отвечаю - у нас полная видеозапись всего там происходившего, мы не говорили... Сразу примолк!
Реально при всякой возможности накапливаем видео-архивы, фотосъемки всего и вся.

Там вчера был еще один шедевральный сюжет, перескажу:
Проехавшись по нескольким нашим изъянам, вылезшим из-за паршивости поданного бетона в один момент (мы на ходу сменили поставщика и далее всё нормально на 3000 квадратах), заявил при Заказчике - учиться надо, прежде чем за работы приниматься, знаний вам не хватает.
Когда через несколько минут дошли до его еще более наглядных недочетов по той же самой причине, изумительно выкрутился - а это мы состав смеси подбирали. Ага, много сотен квадратных метров подбирали, ученый, блин.
Вот же скользкий змей попался!
:О)

О вкусной и здоровой пище :О)

Насмотрелись передач «Среда обитания», ну прямо сплошная гондурасия среди пищевиков — сёмгу красными красками кормят, вместо тунцов куски селедки, хлеб из возвратных сухарей пекут, нормы какой-то дряни в детских фруктовых соках ровно в два раза больше чем во взрослых, все соленые огурцы из Китая перефасовываются, колбаса без мяса и т.д. и т.п.
Однако сегодня ощутил лучик света в этом темном царстве наживы на нашей пище.
Зашел в дворовый магазинчик, увидел рыбные консервы, которые за послеперестроечные годы лишь пару раз ел. Взял, дома открыл, вывалил на вермишель, м-м-м-м-м — абалденно! Юность вспомнил, всё классно, верно, томатно, рыбно.

Люди добрые — берите кильку в томатном соусе за 12 руб/банка (уже в магазине!) от наших братьев-украинцев из Одесской области: их не подделывают - нЕчем!

:О)

Гондурасия. Здание на песке.

Проезжая как-то мимо одного симпатичного новенького офисного здания в нижней части нашего города, отметил вслух привлекательность сооружения. Попутчик неожиданно высказал следующее:
Мурый хозяин построил — когда это здание начиналось только возводиться, то на уровне котлована застройщик обратился к моему коллеге продать для фундамента бетон подешевле марки 100, а в документах написать, что «200», иначе стройнадзор естественно не пропустит такие вольности.

Та сделка не состоялась, но здание-то в итоге закончено с «вольностями» в неизвестной концентрации... И большой плакат на весь фасад «ПРОДАЮ ОФИСЫ, тел....». У нас же сейсмичный регион!

Взлом нашего служебного форума-4. Действия воришек во время взлома.

Уточнение по действиям «До». Я при разборе один адресок в статистике упустил - краснодарского Кубтелекома, так с него из-под МаилРу-шного ящика долбились на форум еще с 19 января (без знания дыры) и, забегая вперед, несколько часов после изгнания, в том числе разок через анонимные сервисы, например домена elearning.gau.edu.tr (турецкий, что ли, неважно). Вообще остались следы от 8 кубанских адресов левых обращений на вход за период с 5 января по 21-е включительно, один «засветился» из Ростова-на-Дону.

Взлом форума с использованием дырки «Забыли пароль?» пользователя был произведен 21 января в 11ч 24мин с адреса 71.55.123.56.
Человек это был явно не сведущий в наших делах, в последующие минуты совершенно бесцельно потоптавшийся по разделам форума, не имеющим информационной ценности — по библиотеке профессиональных знаний (там у нас ГОСТы, методики по разным технологиям, СНиПы), по заведенным нами, но пока не отрабатываемым регионам-пустышкам. Он потом после обеда и до 6 часов вечера еще 9 раз продолбился по бывшему адресу форума из каких-то МаилРушных писем, но с какого ящика уже не понятно.

В 11ч31мин, параллельно с первым произошел осмысленный набег с адреса 207.191.229.196 с последующим профессиональным путешествием по информационно ценным разделам вплоть до момента первого выключения (в 11.45, 14 минут, «осмотрено» 7 объектов.). Причем этот же самый адрес разок «засветился» 5 января после взлома Натальиного ящика, поэтому мы в действиях воришек «До» однозначно связываем в одну общую цепочку и то событие и данное.
В 12.21 после первого выключения-включения форума по темам понеслись с адреса 74.220.207.168, предполагаем что это был тот же человек, что был вход в 11-31, но, не 100%, так как ломился он при наличии обращения с предыдущего.
Вырубили в 12.28, 7 минут активности, «осмотрено» 7 объектов, по 60 секунд вместе с переходами!

С обоих этих адресов (плюс краснодарские) безрезультатно обратились в этот день еще несколько раз вплоть до 19 часов вечера.

Наиболее явное наблюдение:
Если Вы - посторонний человек, впервые попавший на некий незнакомый для себя форум с десятками разделов, то Вам надо осмотреться, потыкаться, понять предназначение, условности. Поведение взломщика «с адреса 71.55.123.56» было полностью этому соответствующее.. Поведение же воришек, жадно и торопливо тащивших нашу информацию в самый разгар рабочего дня, в присутствии владельцев, говорит о явной их глупости и не понимания, что остаются четкие следы для нас, например, того, что они в своих действиях уже заранее знают логику нашего форума, предназначение разделов, содержание тем.
Так что круг подозреваемых сильно сузился...

Продолжение следует...

Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

Гондурасия. Свежие реалии 2011-го.

На неделе позвонил представитель заказчика, находящегося аж за 1000 километров от нашего места расположения, у него дела на весну запланированы.
Сообщает:
- Из Вашего Ставрополя нам поступило еще одно коммерческое предложение на производство работ, очень схожее по структуре с Вашим, от организации такой-то.
Ага, организацию эту знаем, уточняем детали, узнаем подписавшего документ, которого также хорошо знаем, с ним созваниваемся по-доброму, подтверждает, что его рук дело, а не кто-то его подставляет.
Клиенту пока еще не передаем голую суровую российскую правду, которая следующая:
1. Этот гражданин не работает в компании, от которой подана заявка.
2. Эта компания не занимается промышленными полами, более того, она вообще ни чем не занимается, так как это, как мы знаем, существовавшая в прошлом году помойка по обналичиванию, уже прекратившая свою деятельность.
3. В перечне образцовых «ранее исполненных» объектов по тексту коммерческого предложения (чтобы впечатлить заказчика, что предлагающий не шараш-монтаж) — объекты еще одной другой компании, к которой гражданин не имеет отношения (точнее был несколько лет назад их внештатным агентом по продажам, вот и спионерил список из старых запасников).
4. У гражданина нет еще даже оборудования для производства, есть только согласие от неких кавказских партнеров к наступающему сезону выделить ему средства на покупку всего и на начало деятельности.
5. У гражданина вообще нет исполнителей, только предварительное согласие от нескольких рабочих, в настоящий момент значащихся в той самой другой компании.

Мы для себя пока что решаем, как распорядиться по ситуации, отработали лишь в легкую заказчику, что один из перечисленных гражданином объектов на данный момент просто ужасен по состоянию и можем сделать фотки (это от нас не обман и не преувеличение, даже компания, что на самом деле исполнила, об этом объекте умалчивает от себя, так как хвалиться убийственно, хотя и не виноватые — там грубо накосячил с качеством местный поставщик бетона, всё в крошку перетрескалось).

Можно быть уверенными - при получении какого-либо контракта гражданин, ради того чтобы сэкономить и подзаработать, сделает:
- глазом не моргнет, чтобы пойти на нарушение технологии производства работ;
- не доложит требуемые материалы от норм настолько, насколько ему захочется (попросту сворует это у заказчика, ему проданное);
- использует выбракованные, списанные или сворованные (и перепроданные другими ворами) материалы;
- заключив контракт на помойку, этим соскочит с любых гарантийных обязательств, значит может смело дать и прописать в текст договора любые по масштабам и срокам, любое абсолютное качество, любые драконовские для себя условия в обмен лишь на одно — деньги быстрее;
- кинет при желании своих работяг-исполнителей, он же не компания, раскулачивать вдогонку некого и нечего, а настрой кидать кого-либо уже демонстрирует.

Одно утешает на примере этого случая — небрежный, завирается не в меру. Где на объектах встретим, там отобъем.
Я вот переживаю, что жизнь таких ни как не лечит в первую очередь потому, что наше общество их не отвергает, поддерживает. Я имею ввиду не высокое понятие телепередач, газет, судов, публичных политиков, а нашу с вами бытовуху, питающую в подобных намерениях — массы друзей этого гражданина, сотрудников, работодателей, осознанно нанимающихся работяг, а также всю родню. Наше оправдание корысти таких форм.

Взлом нашего служебного форума-3. Как этот момент доходил нам.

Оцените живую ленту Скайпа меня с Натальей. Прям детектива в 2х лицах.
Какая произведена редакция:
- убраны записи, не относящиеся к сюжету, всё-таки активный рабочий день был, много чего попутно решалось
- имена и фамилии забиты звездочками
- мои комментирующие вставки для лучшего понимания Вами контекста италиком
- картинки кликабельны, хорошего качества

Обратите внимание на время в минутах, интересна динамика событий

------------------------

Первое обращение Натальи в связи с ситуацией, когда наш сотрудник с утра испытал проблемы с доступом на форум. Я еще не знаю, что ящик взломан и что пользователь сейчас зашедший на форуме под «Леной»- чужой. Прислала копию письма.

[21.01.2011 11:35:32] Наталья: Fri, 21 Jan 2011 08:25:07 -0000 письмо от "Промполов всеобщий 2011" :

> Уважаемый *******,
> Вы воспользовались функцией 'восстановления пароля' для Вашей учетной записи.
> Чтобы установить новый пароль перейдите по ссылке:
> http://prompol.stavropol.info/2011/index.php?action=reminder;sa=setpassword;u=19;code=******
>
> IP: 71.55.123.56
> Имя пользователя: *******
>
> С Уважением,
> Администрация форума Промполов всеобщий
> 2011
[21.01.2011 11:36:46] Михаил: ну ни чего страшного, если хочешь - перезвони Лене, переспроси, делала ли
[21.01.2011 11:38:04] Михаил: если не делала, значит кто-то пытался, но это не просто, возможно только при взломе её почтового ящика, на который идет уведомление
спроси, а я гляну статистику обращений этого пользователя в админке
[21.01.2011 11:38:40] Наталья: у нее взломали почтовый ящик

ага, вот тут запахло нехорошим

[21.01.2011 11:38:59] Михаил: тогда блокиру пользователя
[21.01.2011 11:38:59] Наталья: я удалила ее запись учетьную
[21.01.2011 11:39:11] Михаил: да погодь ты!!!!
[21.01.2011 11:39:13] Михаил: блин
[21.01.2011 11:39:29] Михаил: ну нельзя махом удалять! достаточно сменить реквизиты
[21.01.2011 11:39:52] Михаил: Ну ты хоть советуйся в подобных случаях
[21.01.2011 11:41:11] Михаил: блин, ну как я теперь входы увижу?!!!

Узнаю, что «пользователь» копается у нас прямо сейчас.

[21.01.2011 11:42:02] Наталья: а почему -то у меня она висит еще что она на форуме
[21.01.2011 11:43:01] Наталья: я ее не удалила похоже
[21.01.2011 11:43:27] Михаил: ну и не надо, сейчас забаню стандартными процедурами
[21.01.2011 11:43:34] Наталья: давай
прописываю бан пользователю, рассчитываю что при любом следующем клике этого пользователя движок форума заблокирует деятельность.



[21.01.2011 11:43:55] Наталья: только почему они продолжают работать?
[21.01.2011 11:45:00] Наталья: ее айпишник 207191229196
[21.01.2011 11:45:14] Наталья: последний. под которым она вышла




[21.01.2011 11:46:35] Михаил: а Лена сейчас что делает? она на форуме была или нет?
[21.01.2011 11:46:41] Наталья: Елена просматривает тему энергомера
[21.01.2011 11:46:57] Михаил: это она говорит?
[21.01.2011 11:46:59] Наталья: как сделать так, чтобы они ничгео не могли скачать
[21.01.2011 11:47:25] Михаил: еще раз спрашиваю - что делает Лена реально сейчас?
[21.01.2011 11:47:25] Наталья: нет это написано на форуме у нас 3 гостя на форуме
[21.01.2011 11:47:34] Наталья: нет она выключила комп
[21.01.2011 11:47:55] Михаил: а до этого ходила по форуму?
[21.01.2011 11:48:01] Наталья: нет
[21.01.2011 11:48:10] Наталья: не смогла его открыть сегодня
[21.01.2011 11:49:06] Наталья: блин
[21.01.2011 11:49:18] Наталья: они могли за ночь всю базу нашу выкачать
[21.01.2011 11:50:38] Михаил: ну не суетись, раз лазили сейчас, значит не выкачали, а на будущее надо бы поаккуратнее с информационной безопасностью, антивирусы и т.д.
ну может придеться вводить неудобства - не своего региона не доступны. Ну ладно, оргвыводы потом сделаем
[21.01.2011 11:51:00] Наталья: как проверить чей айпишник
[21.01.2011 11:51:07] Наталья: ?
[21.01.2011 11:51:49] Михаил: я проверю, не суетись, пока делами занимайся, я может приостановлю форум ненадолго, пусть кому срочно нужна инфа оттуда, возьмут сейчас
[21.01.2011 11:52:10] Наталья: приостанавливай

поразмышляв над несколькими вариантами, делаю на локальный компьютер полную копию базы форума и в параметрах форума ввожу название не существующей базы. Эффект мгновенный для всех. Оставляю у себя в браузере открытые странички с визуальными следами присутствия чужих.

[21.01.2011 12:03:23] Михаил: в общем заблокировал крепко, судя по информации, вход был всего лишь 20 минут назад через анонимный зарубежный проксик, видимо взломали и вручили заинтересованному лицу. Чего это лицо поперлось на Энергомеру, видимо терки-перетерки с заказчиком прямо сейчас, это не критично :)
[21.01.2011 12:06:50] Наталья: ориентировочное время нахождения на форуме с 8.35 до 11.35
[21.01.2011 12:07:23] Наталья: что они могли сделать за 2 часа? как много можно скачать информации?
[21.01.2011 12:07:47] Михаил: Наташ, оставь в покое админку, не сбивай мне своё разбирательство
[21.01.2011 12:08:48] Наталья: может оно поперлось именно туда, куда послали скачать все что етсь этому конкретно клиенту
[21.01.2011 12:09:35] Михаил: я сейчас разбираюсь и восстанавливаю форум для работы
[21.01.2011 12:10:23] Наталья: там было 2 проксика, один с 207 начинается. а другой с 75
Восстанавливаю работу форума на прежнем адресе, но на новой базе, чьё имя прописал ранее. Рассчитываю, что все сессии оборвались, всеи пользователям заходить заново и забаненные уже не пройдут. Это оказалось ошибочным, надо было сразу менять место расположения.

[21.01.2011 12:17:14] Наталья: форум уже рабоатет?
[21.01.2011 12:17:32] Михаил: уже
[21.01.2011 12:17:41] Наталья: хорошо
[21.01.2011 12:17:46] Михаил: угу
[21.01.2011 12:17:56] Наталья: надо ******* тоже забанить
[21.01.2011 12:18:07] Наталья: и изменить им почтовые ящики на наши инфошные
[21.01.2011 12:18:13] Михаил: он не возражает? :)
[21.01.2011 12:18:26] Наталья: они уехали в институт пока ничего не увидят
[21.01.2011 12:18:42] Михаил: потом надо будет объяснить
[21.01.2011 12:19:06] Наталья: объясню
[21.01.2011 12:19:39] Михаил: я пока забаню, минутное дело разбанить
[21.01.2011 12:19:46] Михаил: сама сможешь
[21.01.2011 12:20:05] Наталья: вот нам сыграло службу менеджерская безолаберность, у Саши последняя запись на энергомере от 18 мая
[21.01.2011 12:20:19] Михаил: хи хи
[21.01.2011 12:20:21] Наталья: а можно проверить, что было скачано и просмотрено с этих айпишников?
[21.01.2011 12:20:34] Михаил: еще не знаю, ты мне мешаешь этим делом заниматься
[21.01.2011 12:21:00] Михаил: (логи скачать, ну и много чего)
[21.01.2011 12:22:00] Михаил: сейчас сделаем смену пароля только администратором, уже эту дырку взлома внешних ящиков закроем полностью
[21.01.2011 12:22:35] Наталья: хорошо
[21.01.2011 12:24:07] Михаил: хи хи, кто-то из Краснодара ломится
[21.01.2011 12:24:11] Михаил: сейчас

далее стало не до хихиканий, так как в живую начали наблюдать гонку по нашим служебным активам, причем одновременно несколькими входами с разных адресов. Самый азартный момент (в ленте Скайпа не все события, мы ж с Наташей не радиокомментаторы, а действовали).


[21.01.2011 12:24:42] Наталья: Лена снова на форуме
[21.01.2011 12:24:48] Наталья: удаляй ее нафиг
[21.01.2011 12:25:03] Наталья: сморти куйбышевазот
[21.01.2011 12:25:05] Михаил: да, неправильно
[21.01.2011 12:26:33] Наталья: дальше на хдалдокомбинате
[21.01.2011 12:27:10] Наталья: а чего ты ее не удаляешь, она уже на солане побываала
[21.01.2011 12:27:32] Наталья: дальше был абинский метталургический вот зараза
[21.01.2011 12:27:46] Михаил: надо с дыркой разобраться, не суетись, удалить всегда успеем
[21.01.2011 12:28:20] Наталья: а адвай я в милицию пойду
[21.01.2011 12:28:24] Михаил: значит какая-то дырка, буду теперь смотреть внимательнее
[21.01.2011 12:28:52] Михаил: да ладно, Наташ, не суетись

блокирую форум повторно тем же методом смены имени базы, только теперь без намерений быстро возвращать

[21.01.2011 12:29:45] Михаил: в общем, пусть все чуть отдохнут от форума, видимо мало что успели шпионы сделать, раз такую прыть проявили
[21.01.2011 12:30:05] Михаил: часа через два я на другом адресе активирую
[21.01.2011 12:30:33] Михаил: он будет не известен контакту "Лена"
[21.01.2011 12:31:39] Михаил: они сейчас быстро открывали странички в новых окнах браузера чтобы их считать даже если заблокируем. То есть возбмут что на виду
[21.01.2011 12:49:02] Наталья: возьмут главное контакты и где строят
[21.01.2011 12:50:04] Михаил: смотрю логи, нашел последнюю активность, вроде всё видно и этого немного левого, посмотрим внимательнее. Меня беспокоит что забаненый пользователь попал в работу
******
[21.01.2011 12:51:03] Наталья: значит надо обезопасить себя другими методами: почтовые ящики взять наши
[21.01.2011 12:51:45] Михаил: обезопасим, реактивные действия это нормально, так как на превентивные ни каких сил не хватит
[21.01.2011 12:51:49] Наталья: и чтобы у них не было через кого взломать, чтобы были почтовые ящики только для внутренней работы
[21.01.2011 12:52:08] Михаил: ну не парься, взломать можно и иными способами
[21.01.2011 12:52:16] Наталья: так ты считаешь, что они немного изъяли информации?
[21.01.2011 12:52:30] Михаил: Наташ, угомонись, информационная безопасность это много чего
[21.01.2011 12:52:32] Наталья: если они не будут знать что взалмывать. то и не смогут
[21.01.2011 12:52:44] Михаил: еще не знаю, ты мешаешь :P
[21.01.2011 12:53:50] Михаил: скачал полные логи за сутки, там каша визуальная, надо конвертировать и сортировать, но там есть каждое обращение с каждого ИП
******
[21.01.2011 13:08:04] Михаил: **** не факт что при делах, даже ****ев еще не факт
[21.01.2011 13:08:24] Наталья: да уж конечно, факт судя по лигке скачивания
******
[21.01.2011 13:11:52] Наталья: да уж неоджиданность, я представлю масштабы ****ной деятельности
[21.01.2011 13:12:09] Наталья: меня беспокоит, что он может просто взять и понагадить везде
[21.01.2011 13:12:36] Михаил: ну и какие? 50$ взлом
*****
[21.01.2011 13:13:12] Михаил: ну вор и есть вор, не брезгует тащить, фу
*****
[21.01.2011 13:13:48] Наталья: нет, ****** сейчас вопспользуется этой информацией - он направит везде свои предложения с меньшей ценой
[21.01.2011 13:14:00] Наталья: нам нужны аргументы
[21.01.2011 13:14:25] Михаил: успокойся, через 20 минут не направит
[21.01.2011 13:14:52] Наталья: мы тоже через 20 минут не отреагируем по всем заказчикам. и как нам реагировтаь?
******
[21.01.2011 15:33:30] Михаил: нашел подозрительные 23 минуты активности с кубаньтелекома еще 19 января
[21.01.2011 15:36:06] Наталья: у нас же мтс кубанский
[21.01.2011 15:36:29] Михаил: отсеваю...
[21.01.2011 15:36:40] Михаил: задачка не простая
[21.01.2011 15:37:08] Наталья: взлом был моего ящика, может тогда было какое-то пересечение, но у меня на почтовом не было сообщений
[21.01.2011 15:37:17] Михаил: логи за январь 27000 записей
[21.01.2011 15:37:44] Михаил: ну может просто потолкались перед входом, еще не знаю, просто проинформировал пока
[21.01.2011 15:38:00] Наталья: сейчас уведомления у пользователей удаляя
[21.01.2011 15:39:00] Михаил: там в деталях будет видно, но пока чижало расковыривать, очень много логов
******
[21.01.2011 15:58:44] Наталья: там было 2 адреса
[21.01.2011 15:59:20] Михаил: судя по картине - не один человек одновременно был, ломились на вход в то же самое время когда "леной" уже шел просмотр
[21.01.2011 15:59:45] Наталья: я же о том же
[21.01.2011 16:00:20] Михаил: нет, я думаю что это был ******* и нанятые ребята, они более корректно шли - через анонимные проки
[21.01.2011 16:00:31] Наталья: ъотя непонятно, они могли же под ее ником выходить одновременно с разных компов
[21.01.2011 16:00:32] Михаил: через прокси-сервера
[21.01.2011 16:00:57] Михаил: это не запрещено
[21.01.2011 16:01:25] Наталья: так я же о том же. зачем было ломиться гостем с других проксиков
[21.01.2011 16:01:36] Михаил: мы не можем прописать явные, так как сами попадаем динамически
[21.01.2011 16:02:05] Михаил: МТС то через волгоград, то краснодар вводит в Инет
[21.01.2011 16:02:17] Михаил: зеленая однажды через сибирь и т.п.
******

Через три часа копания по следам в логах картина прояснилась, стало смешно, что выявили злоумышленников практически с порога. Сообщаю в офис.

[21.01.2011 16:34:04] Михаил: ай ай ай... как нехорошо, вы девушка обломали, похоже, хацкеров.... небось все выступающие места себе от досады откусили... Какой облом... а щастье уже в руках было...
в общем успокойся, вроде облом произошел полный у них - только начали и тут БАЦ....ФИГ... ЖОПА..., потом на досуге ***** посетуй, но без наездов, просто проинформируй, что вот такое было дело, но пресекли
Думаю, что если ****** участвовала, то при полной обработке ***** что так надо и ты можешь нарваться на оптовые наезды, на которые потратишь часы отбиваясь по пустому

Разъяснения с примерами по видео-связи

[21.01.2011 16:35:53] *** Звонок от Наталья, продолжительность 14:35. ***
******

Отработка вероятных хвостов

[21.01.2011 17:21:21] Михаил: Наташ, судя по одной записи - "Леной" была попытка отправки личного сообщения
если ты ей поменяла пароль, то зайди ей, посмотри в её отправленных, может какие следы есть или пакость с адресацией "от Лены" на любого из участников форума
[21.01.2011 17:21:38] Михаил: только не удаляй!

Продолжение следует...

Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

Гондурасия. Метод «нагадить вдогонку».

В прошлом году столкнулись со следующим сюжетом бизнеса «по российски».
Пригласил потенциальный заказчик по старой доброй памяти сделать подряд.
Приехали, начинаем разбираться по месту. Оказывается, что уже есть конкурент, но что-то не заладилось у них в переговорах и клиент решил вдогонку нас позвать. Ну решил драчку устроить в свою пользу — дело хозяйское, нам привычное.
Поборолись, мы победили. Далее буду приводить числа, без них не обойтись.
Когда мы пришли, изначально была цена от конкурента 650.
Мы всё посчитали, прикинули — себестоимость получается где-то 480-490 с учетом параметров контракта, причем одинаково у обоих кандидатов, так как все «ингридиенты» типовые.
Драчка завершилась на 580 в нашу пользу, несмотря на то, что конкурент дал конечную 550. Разумное решение заказчика - не всё голой ценой оценивается, работы всё-таки, не просто типовой товар купил-продал.
Заключили контракт, получили аванс, пошло движение материалов, оборудования, исполнителей в регион исполнения.
Звонит заказчик - «А ваш конкурент предлагает за 520, мы можем еще рассмотреть наши с вами условия?».
Мы в недоумении, говорим, что нам далее двигать цену нет интереса, если хотите — останавливаем контракт и возвращаем аванс за вычетом уже понесенных издержек, немаленьких.
Заказчик дал команду продолжать работу.
Думаете конец этой истории с моралью? Ошибаетесь!
В тот же день к вечеру звонит заказчик и сообщает «конкурент предлагает 500».
На следующий день - «480». Думаем — во, блин, дает «коллега»! Жесткий демпинг в ноль в разгар сезона! Это уже не бизнес, а дурь какая-то или только лишь рассчитывает жестко схалтурить с нарушением технологии производства (на десятки процентов от норм недосыпать, недолить и т.д.).
К вечеру картина прояснилась - «450».
А когда уже работы делались - «400».
Вот теперь всё — заказчик в тяжких раздумья насколько он с нами лоханулся, наш финансовый стриптиз чего-почем по реальной себестоимости встречает насупившись, сделать ни чего с этим не может, работу по качеству принял без каких-либо проблем, только распрощался явно с камнем на сердце.

Теперь мораль:
этот, с позволения сказать «конкурент», проиграв, дождался точки невозврата и реально начал обманывать заказчика — называть от себя условия, которые он заведомо не мог выполнить. Рисков нет, шум есть.

Наши последующие методы борьбы с таким мелким пакостничеством:
Теперь, при всяком случае пересечения по рынку именно с этим конкурентом, мы стараемся еще на ранних этапах взаимоотношений пересказать заказчикам данную историю, как вероятную к повторению у них. Умные люди понимают, конфликта не возникает, глупый сам себе яму роет.

Взлом нашего служебного форума-2.Действия воришек до.

Началось со следующего:

Примерно 5 января был взломан почтовый ящик Натальи на Рамблере. Заказали — Интернет полон предложениями о подобной услуге (особого ума для этого "заказчику" не нужно, лишь с 50$ расстаться - например, яндексуем).
На этом ящике "гастролеры" увидели извещения с нашего закрытого служебного форума, но тогда им не хватило соображалки форумную дырку найти (как и нам до последнего момента) и спокойно воспользоваться для полного слива информации. Тыкнулись, а там пароль на вход.
Слегка нагадили паразиты на почте Наталью — сначала удалили целевую переписку не трогая прочего (этим спалились, что не просто хулиганы, а по профессиональному интересу) и следом вообще удалили ящик (был восстановлен автоматически по запросу владельцем). Видимо не смогли взломать так, чтобы было незаметно (с сохранением пароля владельца), ну и в попытке заметания следов прокололись, что не просто так.

Мы тогда сменили адрес форума, это оказалось действенной мерой для посторонних, так как без знания адреса делать нечего. Логи за весь январь смотрели - вяленько тыкались "посторонние" раз-другой в неделю по старому форумному адресу из разных мест.

Предполагаем (не 100%) - по старой переписке Натальиного ящика эти позорники вычислили для повторения попытки взлома другой наш публичный - маилРушный ящик белгородской сотрудницы.

Взломали белгородский ящик им под заказ хакеры где-то 20-го января или даже 21-го утром, это не принципиально. Естественно с МаилРу нет логов, делаем оргвыводы - по служебке исключать такие публичные ящики из употребления.
Заказчики взлома докопались через служебные извещения до нового адреса нашего форума.

Продолжение следует...

Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

Конкурентный взлом нашего служебного закрытого Интернет-форума-1

Растем, матереем! Дожили до того, что конкуренты вломились за вкусненьким.

Несколько раз порывался в последнее время описать работу нашего служебного форума, как очень даже полезную для компании, но останавливало то, что для чужих там много чего на блюдечке с голубой каёмочкой разложено, не хотел привлекать лишнего внимания к серьезным вещам.

Итак, 21.01.2011г наш закрытый служебный Интернет-ресурс был взломан. При этом характер действий злоумышленников безусловно говорит, что посетителями были не просто любопытствующие ребята-хакеры, а специалисты в нашей сфере деятельности, пришедшие воровать нашу коммерческую информацию.
Всё закончилось достаточно благополучно для нас, так как левая активность была обнаружена практически сразу и пресечена (форум был первый раз приостановлен в 11-44, через 20 минут после «левого» входа, происшедшего со сменой пароля пользователя, затем через 10 минут активирован с баном «украденного» пользователя, не помогло, мы ошиблись с действиями, окончательно остановлен по старому адресу еще через 15 минут с восстановлением в работу на ином адресе через 2 часа).
К 18-00 после анализа логов картина стала ясной: воры успели пробежаться по серии страниц, содержащих информацию об объектах в разработке, контактных данных, условиях наших предложений заказчикам. Все их шаги выявлены, все просмотренные объекты взяты на оперативный контроль (и в случае массового объявления там одной компании удостоверимся - кто эти жалкие воры, хотя догадки уже сейчас сильные).
В последующих публикациях изложу это событие в нескольких ракурсах, думаю что многим будет интересно по живому узнать как оно. Выложил бы уже сейчас, но надо выскрести из зафиксированных по-горячему материалов критичную для последующей работы нашу служебку.

Публикации в следующие дни


Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

Предъявите-ка Ваши документики

Всякие корочки с гербами имеют место быть в жизни российских бизнесменов.
В основном их заводят, чтобы упростить взаимоотношения с гаишниками и нас это как-то не касается.
Однако хочу поделиться несколько иным реальным опытом, знание которого, при соответствующих обстоятельствах, может пригодиться.

Есть знакомый довольно мелкий бизнесмен, который по жизни обладает всякими «помощник депутата», «член общества поддержки ветеранов Куликовской битвы Ханты-Мансийской республики», «сотрудник ростовского офиса ассоциации пенсионеров НКВД» и подобные.
Не считая рядовой гаишной братии с её чинопочитанием, более масштабно пользуется так:
В худшем случае, если Вы, например, являетесь его заказчиком и начали предъявлять претензии по качеству и характеру исполнения (или поставщиком, а не оплачивает), то при встрече он может очень даже натурально выхватить одну из своих дежурных корочек и, тыкая ею в лицо, начать орать типа: «Вы что, не поняли с кем разговариваете, я сейчас вызову ОМОН и все тут в пол лягут, кончаем такие базары!», "Я сейчас выйду, а вы потом жалейте себя сколько сможете!" и подобно. В другом, получившем огласку случае, он влетел в кабинет директора довольно крупной и известной в наших краях компании, махнул корочкой и, с пересказа участника событий, дословно заявил: «Я президент крупной компании с офисом в Лос-Анжелесе, провожу расследование по поводу хищений в моей организации, Вы знаете что Ваш сотрудник Б. делал мне следующие предложения в ущерб Вашим делам... бла-бла-бла». На самом деле было как раз наоборот и легко на следующий день разобрались, хотя этот наш бизнесмен уже умотал и встречаться даже с Б. отказался.
Это характерные случаи.
Еще стоит обратить внимание, что он же с заказчиками еще на этапах предварительных переговоров в самой спокойной обстановке начинает бравировать «своей службой безопасности», байками про пьянки с генералами и подобным. То есть делает закладухи на всякий такой случай, что когда ему захочется попрессовать недовольных, то клиент будет вынужден вспоминать всё ранее услышанное.

Как с подобным бороться?
Для начала не терять голову, всегда иметь в уме, что это может быть просто развод, как у вокзальных наперсточников. И, как у всякого развода, самое критичное это время — там весь расчет строится на быстроте и закреплении решений. Типа, сказал ты, клиент или поставщик, кому задолжал он, «слово своё честное, купеческое, его и держись, за него и спросится».
Таким образом, как пошел подобный базар-вокзал, возьми паузу. Любую, на своё усмотрение, хоть навсегда, пусть сами скачут. Логика простая — раз к тебе обратились, пусть и в такой своеобразной форме, значит ты — обладатель чего-то, что им нужно, раз нужда заставила вообще обратиться и что-то заиметь с наскока. А дальше фактор времени, степени блефа и степени успешности твоих изысканий по ситуации.
Размышления — если бузитер перед вами реальный выходец из органов или сынок кого-то, то он, теоретически, может нажаловаться отставным генералам в своей «Ассоциации ветеранов Советско-Эфиопской дружбы», а если просто гражданский покупатель корочек, то там ой как не любят подобных и скорее ему неприятности перепадут при обращении «посодействовать».
В общем, как только поймете или выясните, что перед Вами вот так клоунадит лицо сугубо гражданское, то поступайте с ним как хотите, запятые расставьте сами в решении «Послать нельзя помиловать!».
Насчет «службы безопасности».
Некоторые демонстрационные неприятности возможны от такого "президента крупной компании" элементарным заказом через Интернет очень доступных и недорогих услуг, как телефонный спам на твои мобильники (15-30$ в сутки, экономно - 2-4$ в отдельные заданные часы), взлом почтового ящика с показушной его зачисткой (50-100$), деликатное посещение тебя дядечкой с важным видом и частной доверенностью о разовом представлении интересов (типа он безопасник и есть) (30-50$).
В подобных случаях попыток «демонстрации с кем связались» надо реалистично оценить требуемый профессиональный уровень для происходящего и, если это лишь дешевые доступные к заказу кем угодно штучки, то ни какой реальной силовой структуры нет, развод.

Вообще — реально серьезные деловые люди не шумят. И нелишне изучить вытащенную корочку по её смыслу, иногда действительно смешные по ситуации - секретарь далекого местечкового офиса, ОМОН он щасс вызовет.
:о)

Борьба за репутацию со своими

Столкнулись с ситуацией, когда свой же партнер оказывается халтурщиком и, при этом, хочет, чтобы наш офис продаж его двинул.
Сложилась так:
Вышли мы на немаленький объект, обследовали, выяснили потребности, увидели возможности. Там уже вошел раньше нас конкурент из Ростова, более быстрый. Ну ничего, это дело привычное, отрабатываем вдогонку.
Приходим к выводу, что Заказчику из-за его специфики нужно лишь одно решение из ходовых по российскому рынку, без особых иных вариантов. Ростовский конкурент - с аналогичным выводом и уже готовое по цене предложение подал. Условно – по 1350 с исполнением на российских материалах.
Мы сбрасываем информацию нашему профильному партнеру и они выкатывают своё решение на хороших английских полимерах по 1600, причем ниже демпинговать довольно трудно. Песни-пляски-лезгинка перед заказчиком и он склоняется к нашему варианту, несмотря на разницу в цене - убеждаем качеством и послужным списком ранее исполненных объектов.
«Вдруг откуда не возьмись…» объявляется другой наш партнер, неплохие ребята, но не профильные и заявляют нам – двигайте нас этому заказчику, цена 850 (!нифигасебе), причем «окончательная, внутри и ваш и наш интересы и еще останется».
Мы в недоумении, так как порядок исходных цен на разные типы решений знаем. Также понимаем, что если нормально подать заказчику это предложение, то естественно пройдет по цене. Но этого не может быть хорошо, когда известная себестоимость 1100-1400.
Начали узнавать детали, по ходу видим – человек элементарно путается, не понимает разницы между полиуретаном и полиуретан-цементом, как покрытиями. Добило его утверждение, что эпоксидка - на водной основе, хотя я, например, будучи до сих пор дилетантом в промышленных химиях, еще с пионЭрских лет помню эту вонючую стеклообразную тягучую массу в паре с оранжевым затвердителем, из которой мы всякие кулончики выливали. Там водой и не пахнет буквально.
В общем, нашему партнеру очень хочется, чтобы мы двинули заказчику в его исполнении некое чудо – «эпоксидку на водной основе», так как «всякие там полиуретаны не держатся, отрываются и им не подойдут».

Что нам делать?! Явно же халтура, ни чего путного заказчику не будет в итоге от подобного невежества нашего героя.
Двигаем за 1600 решение, аккуратно повышаем грамотность кандидата «за 850», чтобы сам не ломанулся напрямую, ведь клиент известен. Стараемся и там конкурентно победить внешних «врагов» и тут отбиться от внутренних претензий на славу вот таких друзей.

PS: «за 850» они хорошие производственники, но по своей специализации, своих заказов им сейчас хватает, с какого самодура их потянуло на подобные приключения, не понимаю.

Ловля клиентов на живца.

Продолжая свежую серию о гондурасских методах поведения на рынке (ранее здесь и здесь), приведу реальный сюжет-2010 из области профессиональных спортивных тренажеров.

Штуки эти дорогие, тысячи долларов каждая. По одному из брендов есть Главный Импортер в России, а дальше сеть распространения по стране, кормящаяся из единого источника и, соответственно, работающая в одной ценовой категории. Причем Главный Импортер ведет себя очень прилично по ценам (конкурентный рынок жесточайший) и серые импортеры не имеют места быть.
Мой хороший знакомый бизнесмен, работающий в этой области по нашему региону, столкнулся со следующим:
Успешно продвигающиеся переговоры об оснащении тренажерного зала ведомственного дома отдыха неожиданно оборвались. При выяснении причин получен ответ, что «нереально дорого, мы купим это самое у других в два раза дешевле». Недоумение моего знакомого было искренним, так как он затаривается непосредственно у Главного Импортера, набрасывает немного и цен «в два раза дешевле» просто не может быть.
Добыв Интернет-адрес сказки, которую клиент захотел сделать былью, обнаруживает:
1. Классический Интернет-магазин со всеми прибамбасами (картинки-описания, корзина, заказ, условия поставки по стране и всё прочее)
2. На ряд позиций вполне нормальные цены и здесь же группа этих самых профессиональных агрегатов с розничными ценами намного ниже, чем отпускные Главного Импортера.
3. Телефоны, по которым можно обращаться, всё как положено.

Дело профессиональное, звонит.
На том конце провода старательно уточняют потребность и, в итоге, бойко заявляют, что «сказочные» по цене товары «сейчас находятся на другом складе, их уже могли продать, оставьте свои контакты, мы перезвоним».
Явный обман, так как порядок продаж подобных дорогущих штуковин следующий: ни кто из продавцов на складах их не держит, заказываются за три месяца у Главного Импортера, их успевают за этот срок ввезти в Россию и поставить Клиенту, не вкладывая своих немалых средств.

Ребята забросили в Интернет живца и таким образом собирают контакты реальных потребителей для обратной связи от какого угодно своего поставщика, только уже по нормальным ценам.

Плохо, что врут, ломают вполне здоровые процессы клиентов и других поставщиков. Смотря шире – вредят бренду, усложняя клиентам процедуру принятия положительного решения через навязанное разбирательство о реальных ценах.

Обрушение хаток конкурентам.

Недавно столкнулись с тактикой, которая недобрая, но и не глупая.
Приехал к нам в регион из северных краёв представитель одной компании, чтобы поработать месяц по местному рынку, контракты подобрать. За чашкой чая поделился служебными установками.
Он прислан находить заказчиков, у которых контракты уже на носу и выдавать им цену, раза в полтора-два ниже рыночной, которая даже ниже, чем у шабашников, ниже себестоимости.
Что будут делать заказчики – они затормозят контрактные процедуры c уже имеющимися кандидатами-«победителями» и начнут выяснять по рынку, не лохи ли они? То есть уже закрытые финишные предконтрактные процессы будут взламываться и становиться открытыми на новые предложения. Бывшие «победители» сокрушаются, что общение с ними наглухо приостановлено, зачастую без объяснений.
В этот момент более уполномоченные представители этой северной компании входят к уже известным им заказчикам и предлагают не те половинчатые цены, что первый «сеятель», а по рынку. Заказчики открыты, диалог реален, во многих случаях, когда бывшие «победители» даже немного проигрывают по условиям или регалиям, контракты перехватываются.
Если бы сразу ехали уполномоченные, то из-за неявных преимуществ с ними бы просто не стали разговаривать.

Так что, если у кого совершенно готовый заказчик вдруг наглухо замолкает, проверьте вот такой вариант в своём случае.

ЗЫ: а этот представитель сильно переживал, что его на роль пушечного мяса кинули, пусть даже и не в родном его регионе, ведь каждому в душе хочется созидать.

Страна непуганых - 2

Ох уж эти российские методы продаж на обмане!

Живой пример
Любуясь "новостью" о нас на сайте Альянса, в списке последних достижений этой компании (здесь) заметили некоторые "неточности", которые помогают вешать лапшу убеждать клиентов, а именно:
- В информации от 19 августа по объекту в ст Марьинской заявляется, что площадь 6000 кв.м., в то время как в реальности только 2500.
- В информации от 18 августа по объекту "Эском", Ставрополь заявляется о 10000 кв.м., в то время как в этом году в реальности выполнено 1500 кв.м., а исторически за всё время 6500 кв.м.
- Адыгейские площади (новости от 16 июля и 14 августа) точно не знаем, но тоже враньем попахивает, так как оставшиеся в компании Альянс пара бригад по бетонам не усердствовали и не процветали на какой-либо большой работе в последнее время.
- в новости от 7 февраля на фотке г-н Синев лично пробует современные методы на выставке в Лас-Вегасе, это верно, вот только компания Альянс в лице производственников не обучилась тому, о чем сообщает новость

А далее новости от 2008 года, более правдивые и скромные по площадям, тогда и компания была действительно неплохой...

Откуда дровишки - Наталья ранее на партнерке работала с Альянсом и это она со своей командой организовала Марьинскую и Эском, но Синев кинул и не заплатил за многие исполненные работы этого года. Так теперь Григорию как в народной сказке, в которой царь пообещал отдать полцарства тому, кому рассказ признает небылицей:
а) если я здесь и сейчас соврал, то г-н Синев пусть опровергает, но станет должен Наталье комиссию с дополнительной кучи тысяч квадратов, а это славная сумма в дополнение к известным нам не выполненным ранее обязательствам;
б) если я не соврал, то на сайте Альянса потоком идет публичный обман и кому-то из клиентов надо "быть осторожным!!!"

:о)

---------------
Ключевые слова для Гугла и Яндекса, пусть порезвятся на этой страничке: промышленные полы от компании Альянс, бетонный пол, топпинг, полы с упрочнением в Москве, Ставрополе, Липецке, Краснодаре, Санкт-Петербурге, Ростове-на-Дону

Страна непуганых…

Всё-таки Россия живет по принципу того анекдота:
«- Проси чего хочешь, только твоему соседу это же достанется в два раза больше.
- Ааа… эээ… а выколите мне один глаз».
Живой пример, одному господин ну ни как не живется спокойно, что мы активно трудимся в той же сфере, что и он, причем мы конкурентно практически не пересекаемся, так как обе компании ни как не мега по национальным масштабам, окучиваем каждый своих клиентов по регионам.
Что он учудил - на титульной странице своего сайта опубликовал новость от 23।08।2010, сейчас можно смотреть её в живую здесь http://www.aljans.ru, в правой колонке. Для архива скопирую в блог как есть:
«23 августа 2010 г. Руководство Компании "Альянс" заявляет, что перечисленные ниже граждане не являются сотрудниками компании.
Гаркуша Александр
Мануйлова Наталья
Мануйлов Михаил
Панюшкин Виктор
В отношении гр. Панюшкина в настоящее время ведутся следственные мероприятия по факту мошенничества.
Будьте осторожны !!!»

Я третий по списку। Надо же, не сотрудник! Ведь и не был им никогда, даже партнерского отношения ни какого не имел, не замечен, не привлекался. Лишь в прошлом году разок поспорили за столом в кафешке и пару раз по телефону этим летом, вот и все связи. Также никогда не были сотрудниками Александр и Наталья, а Виктор уволился с реками грязи вдогонку после кучи лет их личной дружбы.

Вот думаю, а чего список неработников опубликован такой маленький? Господин Синев Григорий, «Руководство Компании Альянс» (кстати, он на фотке ниже в новости от 20 августа, тот что для нас слева, страна ж должна знать в лицо своих героев) мог же для своего понта добавить еще: «Путин Владимир, Тина Канделаки, Билан Дмитрий, Задорнов Михаил,...»… и еще 140 миллионов россиян, имеющие счастье не являться сотрудниками компании

Будьте осторожны!!! :о)

PS: Вопрос обществу: Витька Панюшкин сейчас мотается по своим делам между Москвой и Ивановым и как-то не ощущает «следственных мероприятий» в отношении гр.себя. Может ли он, как гражданин, обратиться, например, в свою милицию по месту жительства с запросом – под следствием он или это всего лишь фантазия гражданина Синева,Руководства Компании Альянс, публично распространяемая через свой сайт?

Будни июня 2010. Безбашенность перед заказчиками

Прямо сейчас находимся в серии конкурентных столкновений, где люди ради цены контракта выходят на заказчика с решениями в нарушение технологий.
Чем это в итоге грозит, мы обладаем уже приличной фото-коллекцией с объектов, где трещины и отслоения привели в полную негодность к эксплуатации полов помещений уже через два-три месяца после исполнения, когда даже еще не начиналось пользование и нагрузки.
Свежий живой пример:
Для гипермаркета, строящемуся в 200 километрах к югу от нас, одни умники подали супердешевое решение (в 2 раза ниже нашего, уже скромного по сметному расчету). Разбираемся – идея построена на мега-нано-супермодификаторе, который, при добавлении в бетономешалку 15 кг на кубометр смеси, якобы превращает затем бетон в сказку. 3 с половиной сантиметра поверхностного слоя, выравнивается, шлифуется, и пол гипермаркета с промышленными упрочненными свойствами через 7 дней готов к нагрузкам средней тяжести… Ныряем в Интернет, через минуту получаем техническое описание этого супер-мега-пупер материала. Что на самом деле: позволяет сократить толщину бетонного слоя лишь на 20% от расчетного без модификатора, что 7 дней упрочнения подтверждается, и, черным-по-белому в тех.описании, толщина слоя не должна быть менее 40 мм! А эти умники выдали в мегадешевом предложении среднюю толщину 35 мм и без прочих стандартных мероприятий по снижению трещинообразования. Порвет же их «пол», как тузик тряпку.

Хорошо, когда заказчик в открытую обсуждает все конкурентные предложения и тогда мы достаточно легко лупим подобных «коллег по цеху». Гораздо хуже, когда сам заказчик начинает лукавить и, отказываясь рассматривать конструкцию, просто давит по сумме как на базаре «а вот нам предложили это же, что и вы, за 450». Когда спрашиваем, «а что именно это», чтобы бороться действительно с аналогом, упирается и скрывает... На свою голову...

К сожалению, это уже массовое явление привело к тому, что многие достаточно добросовестные и профессиональные компании просто разорились и выпали с рынка, а пришла мутная волна рвачей-однодневок.

Думаете, что это лишь строительная специфика? Ха… В ИТ-области то же самое - с подобными чудилами-компьютерщегами пришлось столкнуться в 2009м под занавес моей работы в министерстве.