Налоговая Узбекистана в одностороннем порядке списала со счёта компании около 930 тыс. ₽. Идут консультации с юристами, параллельно ищем подрядчиков, способных довести возврат до конца. Самый дорогой из открытых вопросов, поэтому стоит первым. В отчёте сумма показана отдельной строкой в балансах как требование к бюджету, а не как расход — если вернуть не удастся, она честно станет расходом и подушка просядет.
Перевести приём оплат от Яндекса на узбекский контур, чтобы не выжигать годовые лимиты ИП в РФ и увеличить расходы на территории Узбекистана. Проверить, что не возникнет НДС и что у Яндекса есть юр. лицо в Узбекистане. Долг перед Яндексом погашен — блокер снят, можно начинать перевод.
Надёжные, повторяемые маршруты вывода фиата в USDT в объёме месячной потребности RFL (COGS + зарплаты) работают. Замечания юристов к узбекскому пакету документов сняты — пакет обновлён целиком, выводы идут успешно.
Остатки на LIS, Waxpeer и CSGOMarket снимаются вручную: в отчёте они стоят снимком от 21.07 и в итог не входят — то есть товар, в который уехала выручка, в балансах не виден. Нужен автоматический сбор по API площадок. Упирается в ключи (MARKET_LIS_AUTH, MARKET_WAXPEER_AUTH, MARKET_CSGO_KEY): в репозитории их нет, значения живут в секрете n8n — либо переносим их в Windmill, либо бот пишет остатки в общее место.
| Атакующий | Попыток | Сумма атаки | Проскочило | Риск Radar |
|---|---|---|---|---|
| ctpysccdwawt96@gmail.com | 3 | $82.50 | — | 86% |
| bumkletortic86@gmail.com | 3 | $60.50 | — | 86% |
| yakhshievaziz15@icloud.com | 6 | $46.95 | 3 · $34.80 | 23% |
| angela7ff6kristopherpearson@mailrome.com | 3 | $28.05 | — | 86% |
| hdldjdjsosfekdorj@gmail.com | 4 | $16.20 | — | 93% |
Проскочил один — yakhshievaziz15: три платежа на $34.80 прошли, ещё три попытки на $12.15 отбиты. Оценка риска Radar у него 23%, то есть ниже порога блокировки. Четверо остальных, с оценками 86–93%, отбиты полностью. Природа проскока прежняя: мимо фильтра проходит не тот, кто давит числом попыток, а тот, кого Radar не считает подозрительным — ровно как kuziev883 (те же 23%) в прошлом срезе.
Эффективность защиты: 85% (заблокировано $199.40 из $234.20, проскочило $34.80).
Вывод: атака вдвое дешевле, а защита лучше: $234.20 под риском против $402.90, 85% против 75%, проскок упал втрое — $34.80 против $99.60. Сравнение идёт с W33 (10.08–16.08): это последний срез, попавший в этот блок, W34 и W35 сюда не заносились, так что «неделей раньше» тут не читать.
Что стоит проверить: трое из пяти атакующих пришли с ОДИНАКОВОЙ оценкой риска 86% и одинаковым числом попыток — по три. Похоже на одну кампанию с разных адресов, но это предположение, а не установленный факт. И по той же причине, что и в прошлые разы, стоит посмотреть, не ушли ли три прошедших платежа в вывод.
Свежий понедельный дашборд: декомпозиция выручки по источникам и операциям, реальная подушка на крипто-кошельках + EasyPay + узб. банк, трекинг бюджета фикс. костов vs модель 3.5M ₽/мес, дивидендная нагрузка на ИП в РФ.
Те же секции, что в недельном, но по календарным месяцам с января — видно годовой тренд, который на недельной шкале тонет в шуме зарплатных батчей. Обязательства считаются начислением: месячный потолок целиком, а не «сколько успели покрыть».