Занятия IT-аудитом доводят до того, что уже при обычных сделках P2P мозг сам запускает чек-лист — так, что контролировать становится невозможно, братцы 😄
Вчера у меня была команда купить USDT: только открыл ордер, продавец тут же пишет: "Батя, переведи на Zalo, так быстрее, и комиссии площадки не будет". У меня сработала рефлекторная реакция, как будто я проверяю контроль: это ведь попытка вывести из защищённого периметра. Выйдешь из приложения — и всё, что должно быть защищено, исчезает. Я отказал и оставил сделку в приложении.
Перед тем как подтвердить ордер, я пролистал профиль продавца: значок/бейдж, процент завершения, как давно открыт аккаунт. Ничего подозрительного — только после этого подтвердил.
Когда пришло время переводить, я сверил имя получателя денег с именем в Order: совпало — только тогда перевёл. После перевода я жду, пока банковское приложение сообщит об успешном списании, и только потом отправляю продавцу скриншот. Не в стиле "я перевёл, всё".
По ходу продавец внезапно начинает торопить: "Батя, confirm быстро помоги, я спешу". Вот прям учебный пример подозрительного поведения, которое я обычно другим и говорю: тебя давят, чтобы ты сделал быстрее, чем обычно. Я не подтверждал сразу — подождал, пока монеты точно не окажутся в кошельке.
К счастью, на этот раз всё прошло нормально: монеты пришли как надо, без лишнего драма. Но то, что меня от начала до конца отпустило и я был спокоен, — это не везение, а то, что я прошёл все шесть шагов: понял механизм защиты платформы, оставил сделку в приложении, проверил партнёра до входа в ордер, подтвердил исходные данные перед тем как нажать confirm, насторожился, когда начали торопить, и в конце сохранил скриншоты, историю чатов и ID/номер ордера — на случай, если что-то понадобится.
Профессия аудит учит одной вещи: безопасность появляется не от того, что людям “можно верить”, а от того, что у тебя всегда есть доказательства, чтобы не верить никому.
#binancep2pantoan @Binance Vietnam
Вчера у меня была команда купить USDT: только открыл ордер, продавец тут же пишет: "Батя, переведи на Zalo, так быстрее, и комиссии площадки не будет". У меня сработала рефлекторная реакция, как будто я проверяю контроль: это ведь попытка вывести из защищённого периметра. Выйдешь из приложения — и всё, что должно быть защищено, исчезает. Я отказал и оставил сделку в приложении.
Перед тем как подтвердить ордер, я пролистал профиль продавца: значок/бейдж, процент завершения, как давно открыт аккаунт. Ничего подозрительного — только после этого подтвердил.
Когда пришло время переводить, я сверил имя получателя денег с именем в Order: совпало — только тогда перевёл. После перевода я жду, пока банковское приложение сообщит об успешном списании, и только потом отправляю продавцу скриншот. Не в стиле "я перевёл, всё".
По ходу продавец внезапно начинает торопить: "Батя, confirm быстро помоги, я спешу". Вот прям учебный пример подозрительного поведения, которое я обычно другим и говорю: тебя давят, чтобы ты сделал быстрее, чем обычно. Я не подтверждал сразу — подождал, пока монеты точно не окажутся в кошельке.
К счастью, на этот раз всё прошло нормально: монеты пришли как надо, без лишнего драма. Но то, что меня от начала до конца отпустило и я был спокоен, — это не везение, а то, что я прошёл все шесть шагов: понял механизм защиты платформы, оставил сделку в приложении, проверил партнёра до входа в ордер, подтвердил исходные данные перед тем как нажать confirm, насторожился, когда начали торопить, и в конце сохранил скриншоты, историю чатов и ID/номер ордера — на случай, если что-то понадобится.
Профессия аудит учит одной вещи: безопасность появляется не от того, что людям “можно верить”, а от того, что у тебя всегда есть доказательства, чтобы не верить никому.
#binancep2pantoan @Binance Vietnam