Почта
«Ваша выплата одобрена»
Письмо от банка, которого не было. Ссылка ведёт на копию входа в интернет-банк.
переход из почты на домен младше полугода
написание домена близко к банковскому
Расширение для браузера
Tasklution Alert работает в браузере вашего родителя. Когда происходящее складывается в мошенническую схему, вы получаете своевременное письмо с фактами о наличии угрозы мошенничества.
Запись одного утра
Слева — что расширение зафиксировало и на каком уровне. Ниже каждой записи — то, куда оно не заглядывало.
Открыто письмо, тема которого совпала с правилами вредоносных рассылок. Само по себе — только повод присмотреться
Из этого письма открыт домен, зарегистрированный шесть дней назад. Переход именно из почты — это и есть связь
Имя домена отличается от банковского одной буквой. Похоже на эталонный бренд, но им не является — письмо ушло вам
В «Загрузках» появился установщик программы удалённого доступа. Второе письмо: вам и резервному получателю
Вы дозвонились и всё объяснили. Опасность миновала, деньги остались на месте
Почему не в 09:41: подозрительных писем в почте пенсионера десятки в неделю, и письмо о каждом вы перестанете открывать к концу первой недели. Такие сигналы копятся и уходят одной сводкой вечером. Тревога поднимается, когда за письмом последовало действие — переход, загрузка или начатый ответ.
Уведомление
alerts@alerts.tasklution.com → вам
[СРОЧНО] Переход из почты на домен, похожий на банковский
В 09:47 из веб-почты открыт домен, написание которого отличается от домена банка одной буквой. Домен зарегистрирован шесть дней назад. Позвоните маме и попросите ничего не вводить на этой странице, пока не разберётесь вместе.
Основания
переход совершён из веб-почты, 3 минуты назад
домен создан шесть дней назад
написание отличается от эталонного бренда
Оценка основана на открытых источниках и может быть ошибочной — сообщить об ошибке. Не откроете за 5 и 15 минут — напомним, через 30 — напишем резервному получателю.
Что именно ловим
Под каждой — поверхность, на которой это видно, и признаки, по которым мы её узнаём.
Почта
Письмо от банка, которого не было. Ссылка ведёт на копию входа в интернет-банк.
переход из почты на домен младше полугода
написание домена близко к банковскому
Браузер
Площадка обещает проценты и просит пополнить счёт для старта. Самая дорогая схема для пенсионеров.
пятая и последующие сессии за две недели
домен в списке отмеченных ресурсов
Загрузки
Звонящий просит установить программу, чтобы помочь. Дальше он видит экран и делает всё сам.
заход на страницу загрузки такой программы
файл с соответствующим именем в «Загрузках»
Браузер
Копия сайта госуслуг обещает компенсацию и просит ИИН вместе с номером карты для зачисления.
написание домена близко к госбренду
домен зарегистрирован недавно
Переписка
Со взломанного аккаунта приходит просьба срочно перевести деньги, пока некогда перезванивать.
начат ответ в отмеченной переписке
к ответу прикреплён файл
Переписка
Долгая тёплая переписка, а потом беда, лечение или таможня. Схема, о которой стыдно рассказывать детям.
ответы в два и более разных дня
отправитель в списке отмеченных
Почему до сих пор не помогало
В браузере родителя
В вашей почте
Честно и до конца
Доступ
Ни карты, ни пробного периода. Оставьте почту — пришлём ссылку на установку и короткую инструкцию, как поставить расширение родителю, даже если вы в другом городе.
Напишем один раз, когда откроем доступ. Рассылок не будет.
Записали. Пришлём ссылку на этот адрес, когда откроем доступ.
Не удалось записать заявку. Напишите нам на hello@tasklution.com — ответим и добавим адрес вручную.
Да, и это принципиально. Он подтверждает установку сам на отдельном экране, видит расширение в списке браузера и видит счётчик отмеченных писем. Скрытого режима нет и не появится.
Нет. Расширение сверяет тему и домен отправителя со списками, лежащими в браузере, и наружу отдаёт только вывод: сработала такая-то проверка, категория такая-то, время такое-то. Ни темы, ни адреса отправителя, ни текста мы не получаем и не храним.
В этой версии — нет вообще. Расширение работает с переходами между сайтами, именами скачанных файлов и темой открытого письма. Изображения не создаются и никуда не передаются. Разбор картинок появится только в десктопной версии, и мы предупредим отдельно.
Chrome, Edge, Яндекс.Браузер и Opera. Firefox и Safari пока не поддерживаются. Почта должна открываться в браузере: если родитель пользуется Outlook или The Bat!, почтовые проверки работать не будут, а остальные — будут.
Потому что таких писем приходит по несколько в неделю, и если писать вам о каждом, вы перестанете открывать наши письма к концу первого месяца. Мы ждём действия: перехода, загрузки или начатого ответа.
Тогда вы позвоните родителю, и разговор закончится ничем. Мы считаем ложную тревогу серьёзной ошибкой и следим за их числом. В каждом письме есть форма, которой вы навсегда исключаете этого отправителя или домен из проверок для своей семьи.
Документ
Короткая версия: расширение разбирает всё в браузере родителя, а нам отправляет только вывод. Ниже то же самое подробно и на языке, которого требует закон.
Индивидуальный предприниматель Tasklution, Астана, Республика Казахстан. Адрес для любых обращений по этому документу — hello@tasklution.com.
Мы выступаем оператором персональных данных в понимании Закона Республики Казахстан «О персональных данных и их защите». Документ описывает работу расширения Tasklution Alert и сайта tasklution.com.
От взрослого члена семьи: адрес электронной почты, имя по желанию, адрес резервного получателя тревог, часовой пояс и настройки уведомлений.
От расширения на устройстве родителя: код сработавшей проверки, категория из заранее заданного перечня, отметка времени, идентификатор устройства и семьи, техническое состояние расширения — сколько проверок активно и работает ли оно вообще.
При запросе возраста домена: только имя домена, без адреса страницы и без указания, из какого письма был совершён переход.
Технические данные сервера: IP-адрес и тип браузера при обращении к нашему интерфейсу. Нужны для защиты от злоупотреблений и хранятся в журналах ограниченный срок.
Текст писем и содержимое веб-страниц. Тему письма. Адрес отправителя. Содержимое полей ввода, включая пароли и одноразовые коды. Полный адрес посещённой страницы. Список запущенных на компьютере программ.
Снимков экрана в этой версии не существует вовсе: расширение не умеет их создавать. Если такая возможность появится в будущей десктопной версии, она будет описана отдельно и потребует нового согласия.
Сверка со списками подозрительных доменов и правил, построение цепочки переходов и вся классификация происходят в браузере родителя. Списки приезжают на устройство целиком раз в сутки одним подписанным файлом — мы не задаём серверу вопросов о конкретных доменах, поскольку такие вопросы раскрыли бы поток почты вашего родителя.
Для проверок, которые считают повторные обращения от одного отправителя, на устройстве хранится необратимый отпечаток домена отправителя, вычисленный с солью, созданной при установке. Восстановить исходный домен из отпечатка невозможно, и сам отпечаток нам не передаётся.
Согласие родителя, которое он даёт на отдельном экране до начала работы расширения. Согласие взрослого члена семьи на получение уведомлений. Исполнение договора об оказании услуги. Наш законный интерес в защите сервиса от злоупотреблений и в устранении ложных срабатываний.
Мы не используем эти данные для рекламы, не строим на них профили и не обучаем на них модели.
Инциденты и отправленные уведомления — двенадцать месяцев с момента создания, затем удаляются автоматически. Одноразовые ссылки подтверждения — семьдесят два часа. Технические журналы сервера — тридцать дней. Учётные данные семьи — пока существует учётная запись; после её удаления данные исчезают из резервных копий в течение тридцати дней.
Службе доставки электронной почты — адрес получателя и текст уведомления, без этого письмо не отправить. Поставщику хостинга и базы данных — в объёме, необходимом для работы сервиса.
Больше никому. Мы не продаём данные, не передаём их рекламным сетям и не раскрываем третьим лицам, кроме случаев, когда этого прямо требует законодательство Республики Казахстан.
Вы вправе получить копию данных, исправить их, потребовать удаления, отозвать согласие и ограничить обработку. Родитель вправе выключить расширение в один клик и без пароля — помешать этому мы не можем и не будем.
Запрос направляйте на hello@tasklution.com. Мы отвечаем в течение тридцати календарных дней. Удаление семьи влечёт удаление всех связанных с ней инцидентов и уведомлений.
Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные лиц, не достигших восемнадцати лет. Если вы считаете, что такие данные попали к нам, напишите нам, и мы удалим их.
О существенных изменениях мы предупредим письмом не позднее чем за четырнадцать дней. Любое изменение, расширяющее объём собираемых данных, потребует нового согласия, а не молчаливого обновления.