Недавно мне написал в Telegram человек, представившийся бывшим партнёром известного венчурного фонда. Погуглил — человек с таким именем действительно существует и работает в инвестиционной сфере.
Несколько дней общались. Он задавал толковые вопросы о проекте, который я запустил недавно, интересовался технологиями, а затем предложил видеозвонок.
Но прямо перед созвоном он сообщил, что занят, и предложил вместо этого прислать материалы и NDA.
Я дал email, но оказалось, что из соображений конфиденциальности они используют Trilium Notes. Он прислал ссылку на GitHub, инструкцию по установке программы на компьютер и логин с паролем от своего сервера.
Тут я насторожился и решил посоветоваться с ИИ.
Выяснилось, что Trilium — абсолютно легальное приложение, но в предложенной версии есть критические уязвимости. Через специально подготовленные заметки потенциально можно выполнить вредоносный код на компьютере.
Попросил подтвердить личность через LinkedIn. Он ответил, что там не общается, зато может написать с корпоративной почты.
Письмо пришло реально с ящика инвест-компании, но Gmail отметил его как неподтверждённое. Вместе с ИИ разобрали технические заголовки: DMARC FAIL, а DKIM-подпись вообще от другого домена.
Когда я сообщил об этом собеседнику, он перестал отвечать.
Все красные флаги были очевидны.
Мораль: даже если вам пишет якобы влиятельный инвестор, не спешите выполнять его инструкции. ИИ может быть отличным помощником в проверке подобных историй.
Берегите себя и свои данные.
