Поиск специалиста
Юриста. Адвоката. Эксперта

Добро пожаловать!

Профессиональное общение. Уникальные процессуальные документы. Актуальная судебная практика. Квалифицированная помощь.

Приветственное видео

«Приглашаем стать автором». Несколько мыслей о проверке подобных предложений

«Приглашаем стать автором». Несколько мыслей о проверке подобных предложений

Когда автора Праворуба приглашают на другую площадку

Я на портале довольно часто публикую свои тексты и некоторые коллеги здесь считают, что я довольно неплохо пишу.  Или вот, коллеги намекают. Вот еще оценка. И даже совершенно лестные.

Недавно мне пришло письмо следующего содержания:

«Увидел, что вы публикуете статьи на портале «Праворуб». Хотел бы пригласить вас в качестве автора на нашу платформу».

Предполагаю, что подобные письма могли получить и другие авторы Праворуба. Поэтому решил поделиться не столько самой перепиской, сколько алгоритмом проверки подобных предложений.

Само предложение выглядело вполне привлекательно: большая аудитория, продвижение публикаций, возможность привлечения новых читателей и потенциальных доверителей. Но прежде чем обсуждать условия сотрудничества, моя профдеформация настояла, что б я  проверил несколько вещей, которые доступны любому человеку буквально за несколько минут. 

Предполагаю, что подобные предложения могли получить и другие авторы «Праворуба». Поэтому решил поделиться не столько самой перепиской, сколько алгоритмом проверки подобных предложений.

Само письмо выглядело вполне привлекательно. Автор представлял компанию, рассказывал о крупной аудитории площадки, предлагал публиковать статьи и обещал дополнительное продвижение материалов. Согласитесь, многие на этом этапе уже начинают обсуждать условия сотрудничества. 

Я же решил сначала проверить несколько вещей, которые доступны любому человеку буквально за несколько минут.

Первое, что бросилось в глаза, — письмо пришло с личного адреса на домене mail.ru. При этом в открытых сведениях о компании указан корпоративный адрес электронной почты на собственном домене.

Второе. Отправителем письма указан один человек, а подписано оно другим именем.

Третье. В письме было указано, что ежемесячная аудитория платформы составляет 300 000 человек. При этом на официальном сайте проекта фигурирует уже другая цифра — «600 000+ пользователей ресурса».

Четвертое. По открытым государственным сведениям юридическое лицо зарегистрировано в декабре 2018 года, основной вид деятельности — разработка программного обеспечения. Финансовая отчетность за 2025 год показывает выручку около 2,46 млн рублей при отрицательном финансовом результате. То есть по объективным данным речь идет о сравнительно небольшом ИТ-проекте, тогда как из письма складывается впечатление о весьма крупной медиаплощадке.

Ни один из перечисленных фактов сам по себе ничего не доказывает. Личная почта может использоваться вполне по объективным причинам. Разные цифры аудитории могут относиться к различным показателям. Небольшая компания вполне способна создать качественный продукт. Но совокупность подобных несоответствий обычно означает только одно: прежде чем принимать решение, стоит задать несколько уточняющих вопросов.

Я ответил примерно следующим образом.

Поинтересовался, каким образом они вышли именно на меня. Не просто «из открытых источников», а каким был сам механизм отбора: анализ публикаций на «Праворубе», поиск по тематике, рекомендации, мониторинг профессиональных площадок или обычная массовая рассылка.

Спросил, какие именно мои публикации или темы послужили основанием для предложения.

Уточнил условия сотрудничества, наличие авторского вознаграждения, возможность публикации переработанных материалов и предоставление тестового доступа к системе до принятия решения.

Заодно указал на обнаруженные несоответствия: различие в заявленной аудитории, использование личного почтового ящика вместо корпоративного и несовпадение имени отправителя с подписью в письме.

После этого переписка прекратилась.

Почему?

Не знаю. Возможно, изменились планы компании. Возможно, мое письмо показалось слишком требовательным. Возможно, причина была совершенно иной. Делать какие-либо выводы о самой компании на основании этого было бы неправильно. Но сама ситуация, на мой взгляд, весьма показательна.

Не исключаю, что мои вопросы просто не совпали с ожиданиями автора письма. Иногда создается впечатление, что предложение сотрудничества само по себе рассматривается как некое одолжение, которое должно быть принято без лишних вопросов. Особенно если предложение сопровождается обещаниями «широкой аудитории» и «дополнительного продвижения», но не содержит даже ориентировочных условий сотрудничества и размера авторского вознаграждения. На мой взгляд, деловые отношения начинаются именно с вопросов, а не с благодарности за сам факт проявленного интереса.

Возможно, мои вопросы просто разрушили ожидаемый сценарий общения. Иногда инициатор предложения исходит из того, что уже сам факт проявленного интереса должен восприниматься как ценность, а обсуждение конкретных условий можно отложить на потом.

В адвокатской практике подобный подход хорошо знаком. Достаточно часто приходится объяснять, что предложение «посмотреть материалы», «немного проконсультировать» или «оценить перспективы дела» тоже является работой, имеющей свою стоимость.

Поэтому, когда уже адвокату предлагают сотрудничество, вполне естественно сначала выяснить, кто делает это предложение, почему оно адресовано именно ему, на каких условиях оно строится и что каждая из сторон получает в результате. Это не недоверие. Это обычный профессиональный подход.

Вопросы о том, кто именно делает предложение, почему оно адресовано именно мне, на каких условиях предполагается сотрудничество и что каждая из сторон получает в результате, представляются совершенно естественными. Если такие вопросы оказываются достаточными для прекращения общения, это само по себе является определенным результатом проверки.

Если инициатор делового контакта считает нормальным не раскрывать даже базовые условия взаимодействия, а обычные уточняющие вопросы приводят к прекращению переписки, это тоже определенным образом характеризует стиль будущего сотрудничества.


Критическое отношение к поступающей информации является одним из основных профессиональных навыков адвоката. Мы ежедневно проверяем документы, сопоставляем показания, выявляем противоречия, анализируем сведения из различных источников и оцениваем их достоверность. Было бы странно применять эти навыки исключительно в интересах доверителей, а в собственной профессиональной деятельности отключать их.

Поэтому любое предложение о сотрудничестве для меня начинается не с обсуждения перспектив, а с проверки открытых источников.

Такая проверка редко занимает больше десяти минут. Иногда она подтверждает, что перед вами серьезный партнер. Иногда позволяет лучше понять, с кем именно предстоит работать. А иногда ее результат оказывается совсем простым: после нескольких обычных уточняющих вопросов переписка заканчивается сама собой.

Если аналогичные предложения получили и другие авторы «Праворуба», возможно, этот небольшой пример окажется полезнее любых рекомендаций по цифровой безопасности.

В конце концов, проверка информации и критическое мышление являются не только профессиональными инструментами адвоката при работе с уголовным делом. Они должны оставаться такими же инструментами и тогда, когда объектом анализа становится предложение, адресованное уже самому адвокату.

Автор публикации
ВИП
Адвокат по информационной безопасности, уголовные дела, связанные с Интернет-мошенничеством, E-commerce, государственной тайной и киберпреступления.
Получить персональную консультацию

Ваши голоса очень важны и позволяют выявлять действительно полезные материалы, интересные широкому кругу профессионалов. При этом бесполезные или откровенно рекламные тексты будут скрываться от посетителей и поисковых систем (Яндекс, Google и т.п.).

Полезная публикация? Нажми «Да»! Зачем?
Комментарии (5)

      Уважаемый Владимир Владимирович, неоднократно приходили мне такие письма. Последнее — неделю назад. Все подобные предложения имеют один результат — отправляются вместе с адресатом в черный список.

      +2

      Уважаемый Владимир Владимирович, вероятно массовая рассылка, а отвечать на вопросы — значит входить в дискуссию, что не предусмотрено сценарием, на это просто нет ресурсов — человеческих, временнЫх, финансовых
      Поэтому ничего личного — направили массовые предложения, кто согласился — ок, кто нет — тоже ок, а входить в обсуждение — планов таких нет

      *Если что — рассылка не моя, я просто предположил по какому сценарию это происходит

      +1
      Свернуть ветку

        Уважаемый Владимир Владимирович, Уважаемый Сергей Валерьевич, все это было бы просто. Но… Предположение логичное. Подобные письма действительно часто оказываются массовой рассылкой, а ответ на них лишь подтверждает, что адрес существует и его владелец читает почту. Это повышает ценность адреса для дальнейших рассылок.
        ↓ Читать полностью ↓

        Именно поэтому я не отвечаю на каждое письмо с обещаниями сотрудничества, продвижения, широкой аудитории и прочих благ, которые обычно заканчиваются где-то между бесплатной работой и платной подпиской.

        В данном случае я сначала проверил само письмо.

        Письмо было отправлено вручную
        В технических заголовках имеются строки:
        Received: by e.mail.ru with HTTP;
        и
        X-Mailer: Mail.Ru Mailer 1.0.

        Это означает, что письмо отправлено через веб-интерфейс Mail.ru. Иными словами, человек вошел в почтовый ящик через браузер, подготовил письмо и нажал кнопку «Отправить».

        Это не рассылка через MailChimp, UniSender, SendPulse, Amazon SES, корпоративный Microsoft Exchange, Не CRM-система с автоматическим формированием писем. Не массовая SMTP-рассылка через специализированную инфраструктуру.

        Сам по себе этот факт, разумеется, не исключает ручную рассылку одинаковых писем десяткам адресатов. Но технически письмо выглядит как обычное персональное сообщение, отправленное конкретным пользователем Mail.ru.

        Именно поэтому оно естественно выглядит для антиспам-систем.
        SPF прошел успешно
        В заголовках указано:
        spf=pass и Received-SPF: pass.

        SPF проверяет, имеет ли сервер, с которого пришло письмо, право отправлять почту от имени указанного домена.

        В данном случае Google подтвердил, что IP-адрес 89.221.237.159 действительно относится к разрешенной почтовой инфраструктуре Mail.ru.

        Это означает, что письмо не было отправлено с произвольного сервера с простой подменой адреса отправителя. Но SPF подтверждает только право сервера отправлять почту от имени домена. Он не подтверждает личность человека за конкретным почтовым ящиком и тем более не подтверждает его полномочия действовать от имени какой-либо компании.

        DKIM прошел успешно. В заголовках указано dkim=pass header.i=@mail.ru.
        DKIM представляет собой цифровую подпись почтового сообщения.
        Письмо было подписано инфраструктурой Mail.ru, а Google успешно проверил эту подпись. Это означает, что письмо действительно прошло через серверы Mail.ru и после подписания его содержание не было изменено.

        Иными словами, письмо не было подменено или модифицировано по пути от Mail.ru до Gmail. DMARC также прошел успешно. В заголовках указано: dmarc=pass.
        Кроме того, для домена Mail.ru действует политика:
        p=REJECT.
        Это означает, что письма, не соответствующие требованиям аутентификации домена, должны отклоняться принимающей стороной.

        DMARC сопоставляет домен в поле отправителя с результатами SPF и DKIM. В данном случае все проверки согласовались между собой.

        Следовательно, технически письмо действительно отправлено с адреса kirillignatov98@mail.ru через инфраструктуру Mail.ru.

        Но еще раз: DMARC подтверждает подлинность домена отправителя, а не достоверность делового предложения.

        Соединение было защищено TLS. В заголовках указано: version=TLS1_3 и cipher=TLS_AES_256_GCM_SHA384.

        Это означает, что передача сообщения между Mail.ru и Gmail осуществлялась по защищенному соединению TLS 1.3.

        Это стандартная мера защиты почтового трафика от перехвата и изменения при передаче между серверами.

        Наличие TLS не говорит о добросовестности отправителя. Оно лишь подтверждает, что почтовые серверы обменивались сообщением по защищенному каналу.

        Google сформировал ARC-заголовки. В письме присутствуют:
        ARC-Seal;
        ARC-Message-Signature;
        ARC-Authentication-Results.
        ARC позволяет сохранить результаты почтовой аутентификации при прохождении письма через промежуточные системы.

        В данном случае Google зафиксировал результаты SPF, DKIM и DMARC как успешно пройденные.

        Это еще один технический признак того, что письмо прошло стандартную процедуру проверки без выявления нарушений аутентификации. Собственный антиспам Mail.ru письмо пропустил. В заголовках имеется строка:
        X-Mras: Ok.

        Это означает, что внутренняя антиспам-система Mail.ru не выявила оснований для блокировки сообщения при отправке.

        Разумеется, отправитель и получатель используют разные системы фильтрации. То, что Mail.ru не заблокировал исходящее письмо, не обязывает Gmail считать его безопасным.

        Однако это еще один элемент общей картины.

        В заголовках отсутствует явный спам-рейтинг
        Я не обнаружил заголовков вида:
        X-Spam-Score;
        X-Spam-Status;
        SpamAssassin;
        X-Spam-Flag.
        Это не означает, что Gmail вообще не оценивал письмо на предмет спама.

        Gmail использует собственные внутренние алгоритмы, значительная часть которых не отражается в доступных получателю заголовках. Но явных признаков присвоения письму высокого спам-балла в заголовках нет.

        То есть письмо не было промаркировано как подозрительное стандартными внешними средствами, сведения о которых обычно доступны в служебных заголовках.

        Фишинговых признаков также было немного. В письме отсутствовали вложения.
        Не было архивов, исполняемых файлов, документов Word с макросами, HTML-вложений или файлов с двойным расширением. Не было сокращенных ссылок, скрывающих фактический адрес перехода.
        Ссылка в тексте вела на заявленный сайт проекта. Не содержалось требования срочно ввести пароль, подтвердить учетную запись, оплатить счет, скачать файл, включить макросы или сообщить код подтверждения. Не использовалась имитация страницы входа в Gmail, банк, «Госуслуги» или иной сервис.

        Не было характерного давления срочностью: «ответьте в течение часа», «доступ будет заблокирован», «счет необходимо оплатить сегодня».

        Иными словами, письмо не соответствовало типичному сценарию фишинга.

        Признаков доставки вредоносного программного обеспечения не было
        Письмо не содержало вложений, а значит, отсутствовал основной канал доставки вредоносного кода через электронную почту.

        Не было ссылок на загрузку программ, архивов, документов с макросами или установочных файлов.

        Поэтому риск непосредственного заражения устройства при простом прочтении письма был минимальным.

        Следует, однако, помнить, что отсутствие вложений не исключает вредоносной ссылки. Ссылка может вести на фишинговую страницу, эксплойт или загрузчик. Поэтому адрес ссылки всегда следует проверять отдельно, не полагаясь только на отображаемый текст.

        В данном письме ссылка соответствовала заявленному домену проекта.

        Письмо было персонализировано
        Отправитель обратился ко мне по имени и отчеству и прямо сослался на мои публикации на портале «Праворуб»:

        «Увидел, что вы публикуете статьи на портале «Праворуб». Хотел бы пригласить вас в качестве автора на нашу платформу».
        Это не исключает массовой рассылки по заранее собранному списку авторов.

        Персонализация сегодня легко автоматизируется: имя, отчество, название площадки и другие сведения подставляются из базы данных.

        Но для антиспам-фильтра персонализированный текст, связанный с реальной профессиональной деятельностью адресата, выглядит значительно естественнее, чем письмо с обращением «Уважаемый пользователь».


        Но эти проверки не подтвердили:

          — что отправителя действительно зовут Платон;

          — что Кирилл Игнатов и Платон имеют отношение друг к другу;

          — что владелец ящика уполномочен представлять ООО «ГОСТ Ассистент»;

          — что заявленная аудитория соответствует действительности;

          — что предложение о сотрудничестве является индивидуальным;

          — что предусмотрено авторское вознаграждение;

          — что обещанное продвижение имеет практическую ценность.



        Только после этого я перешел к проверке существа предложения.


        Для адвоката критическое отношение к информации является частью профессии.

        Мы проверяем показания, документы, источники сведений и внутреннюю непротиворечивость доказательств.

        Было бы странно применять этот подход только к материалам уголовного дела и отключать его при чтении собственной электронной почты.

        +1

      Уважаемый Владимир Владимирович, мне регулярно приходят предложения что-то где-то опубликовать или принять участие в мероприятии, с указанием на то что если мне это интересно, вы только дайте знать и мы пришлём вам условия. При запросе условий присылают невнятный прайс(giggle) В целях экономии времени, я этих товарищей просто игнорирую, ничего интересного в спам -рассылке не бывает.

      Вспомнила сцену в Duxless Минаева, когда герой после сложного алкогольного вечера в непростой жизненной безденежной ситуации открыл почтовой ящик, а там спам рассылка вместо долгожданного письма оказалась и герой наорал на трёх листах спамеру в ответ и автор целое эссе написал про эти свои сложные эмоции побудившие  его писать письма спамерам(giggle)

Для комментирования необходимо Авторизоваться или Зарегистрироваться

Ваши персональные заметки к публикации
Видны только вам
Рейтинг публикации: ««Приглашаем стать автором». Несколько мыслей о проверке подобных предложений» 2 звезд из 5 на основе 10 оценок.
ПЕРСОНАЛЬНАЯ КОНСУЛЬТАЦИЯ
Моя специализация бизнес и финансы.
Защита по сложным уголовным экономическим делам.
Борьба с фальсификациями и незаконными методами расследования. Опыт, надёжность, добросовестность!
ПЕРСОНАЛЬНАЯ КОНСУЛЬТАЦИЯ
Специализируюсь на защите и представительстве по уголовным делам.
В рамках адвокатской деятельности оказываю юр. помощь по многим вопросам.
Являюсь также профессиональным медиатором.
ПЕРСОНАЛЬНАЯ КОНСУЛЬТАЦИЯ
Сложные гражданские, уголовные и административные дела экономической направленности.
Дорого, но зато качественно. Все встречи и консультации, в т.ч. дистанционные только по предварительной записи.
ПЕРСОНАЛЬНАЯ КОНСУЛЬТАЦИЯ
Адвокат по информационной безопасности, уголовные дела, связанные с Интернет-мошенничеством, E-commerce, государственной тайной и киберпреступления.
ПЕРСОНАЛЬНАЯ КОНСУЛЬТАЦИЯ
Адвокат в Ростове-на-Дону. Защита бизнеса и собственников при риске потери активов, репутации и свободы. Арбитраж, уголовные и сложные гражданские дела. Берусь за дела, где цена ошибки критична.
Разместить свою визитку
Похожие публикации
Несколько исков по одному делу(предмету,взысканию,
Вопросы и ответы онлайн (архив), 06 Мая 2016, 00:19 06 Мая 2016, 00:19
ПРО
10 000 рублей за лучшую статью о возможностях и перспективах портала Праворуб, размещённую на других ...
Новости проекта, 08 Ноября 2014, 12:57 08 Ноября 2014, 12:57
Долгий путь к примирению по уголовному делу в отношении моего подзащитного по статьям 134-135 УК РФ
Судебная практика, 05 Апреля 2015, 17:26 05 Апреля 2015, 17:26
ПРО
Прекращение двух дел по статье 8.25 КоАП г. Москвы
Судебная практика, 14 Сентября 2019, 17:31 14 Сентября 2019, 17:31
Бедняга Майкл и Статья 20.3. КоАП
Личные блоги, 13 Марта 2021, 14:52 13 Марта 2021, 14:52
Возможно ли обжаловать письмо Начальника Отдела Полиции, как бездействие, по статье 125 УПК РФ ? Обжалование ...
Личные блоги, 06 Апреля 2013, 18:32 06 Апреля 2013, 18:32
ПРО
Адвокат по ДТП Москва об обстоятельствах, смягчающих наказание по статье 264 УК РФ
Статьи, 27 Декабря 2024, 12:04 27 Декабря 2024, 12:04
ПРО
Прекращение дела по части 1 статьи 12.26 КоАП РФ
Статьи, 01 Октября 2019, 11:02 01 Октября 2019, 11:02
ПРО
Отмена судебных актов за нечитаемые автомобильные номера или прекращение производства по части 2 статьи ...
Статьи, 18 Ноября 2019, 11:32 18 Ноября 2019, 11:32
ПРО
Отмена административного выдворения иностранного гражданина или прекращение дела по части 1.1 статьи ...
Статьи, 25 Ноября 2019, 12:09 25 Ноября 2019, 12:09
Продвигаемые публикации