Налоговая Узбекистана в одностороннем порядке списала со счёта компании около 930 тыс. ₽. Идут консультации с юристами, параллельно ищем подрядчиков, способных довести возврат до конца. Самый дорогой из открытых вопросов, поэтому стоит первым. В отчёте сумма показана отдельной строкой в балансах как требование к бюджету, а не как расход — если вернуть не удастся, она честно станет расходом и подушка просядет.
Перевести приём оплат от Яндекса на узбекский контур, чтобы не выжигать годовые лимиты ИП в РФ и увеличить расходы на территории Узбекистана. Проверить, что не возникнет НДС и что у Яндекса есть юр. лицо в Узбекистане. Долг перед Яндексом погашен — блокер снят, можно начинать перевод.
Реализовать надёжные, повторяемые маршруты вывода фиата в USDT в объёме месячной потребности RFL (COGS + зарплаты). Первый платёж прошёл успешно, но у юристов возникли замечания ко всему пакету документов, используемому в Узбекистане, — разбираем их до того, как масштабировать объём. Бумажную копию сертификата, заверенную в консульстве, получили.
Остатки на LIS, Waxpeer и CSGOMarket снимаются вручную: в отчёте они стоят снимком от 21.07 и в итог не входят — то есть товар, в который уехала выручка, в балансах не виден. Нужен автоматический сбор по API площадок. Упирается в ключи (MARKET_LIS_AUTH, MARKET_WAXPEER_AUTH, MARKET_CSGO_KEY): в репозитории их нет, значения живут в секрете n8n — либо переносим их в Windmill, либо бот пишет остатки в общее место.
| Атакующий | Попыток | Сумма атаки | Проскочило | Риск Radar |
|---|---|---|---|---|
| Amirbektukhtaev@icloud.com | 4 | $1 803.60 | — | 61% |
| dispatch1@jetcargoexpress.com | 5 | $459.00 | — | 91% |
| asroriabror5566@gmail.com | 2 | $37.50 | 7 · $117.75 | 23% |
| kulakov45d5x@rambler.ru | 3 | $23.40 | — | 82% |
| chloe.madden@dr.com | 6 | $10.80 | — | 87% |
| mammedlialihan@gmail.com | 2 | $3.60 | 12 · $26.10 | 68% |
Проскочило 19 платежей на $143.85 — два актора: asroriabror5566 (7 на $117.75) и mammedlialihan (12 на $26.10). У обоих оценка риска Radar низкая (23% и 68%), поэтому фильтр их и пропустил; заблокированные попытки этих же адресов — на $41.10.
Эффективность защиты: 94% (заблокировано $2 337.90 из $2 481.75, проскочило $143.85).
Вывод: атака выросла в двадцать раз по деньгам — $2 481.75 против $117.75 неделей раньше, — и защита с ней справилась: 94% против 90%. Почти весь объём принёс один актор, Amirbektukhtaev с $1 803.60 за 4 попытки: он заблокирован полностью, и именно он делает неделю дорогой. Проскок при этом вырос до $143.85 против $11.85 — деньги мелкие, но стоит проверить, не ушли ли эти платежи в вывод.
Свежий понедельный дашборд: декомпозиция выручки по источникам и операциям, реальная подушка на крипто-кошельках + EasyPay + узб. банк, трекинг бюджета фикс. костов vs модель 3.5M ₽/мес, дивидендная нагрузка на ИП в РФ.
Те же секции, что в недельном, но по календарным месяцам с января — видно годовой тренд, который на недельной шкале тонет в шуме зарплатных батчей. Обязательства считаются начислением: месячный потолок целиком, а не «сколько успели покрыть».