Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 188
такой security hole у всех операторов. и схема мошенничества всегда одинакова.
У любого можно восстановить симку без документов? Мотив вот нет, по крайней мере на моей памяти всегда требовали.
Или имелись ввиду «все украинские»? Тогда как-то неочевидненько…
Или имелись ввиду «все украинские»? Тогда как-то неочевидненько…
В Украине только контрактные абоненты предоставляют документы при покупке СИМ, предоплаченая карточка никак не контролируется.
При восстановлении или замене сим в добровольном порядке требуют предоставить документы.
Никто без паспорта вам не даст новую симку не смотря на вмю информацию по счету которую вы можете предоставить.
Никто без паспорта вам не даст новую симку не смотря на вмю информацию по счету которую вы можете предоставить.
По крайней мере у Киевстара точно так.
Не знаю не знаю, раз пять восстанавливал карточку в киевстаре(и этим летом тоже), ни разу паспорт не спросили, Теперь только установил услугу личный пароль или как-то так она называется, и если какие то изменения по номеру, то должны сверять этот пароль.
Недавно меняли у жены карточку miniSIM на microSIM — надо было показывать документ, подтверждающий личность. И это при наличии в руках miniSIM. Оператор Life.
Возможно у «похитителя телефонного номера» был знакомый, работающий на оператора, с помощью которого могли ввести выдуманные данные паспорта при смене SIM? В любом случае я считаю, что среди ответных действий должны быть:
1) написание соответствующего заявления на юридический адрес оператора (с подробным описанием ситуации — звонки от девушки и.т.д) — письмом с уведомлением;
2) написание заявления в милицию с описанием ситуации и копией письма оператору — письмом с уведомлением.
Возможно у «похитителя телефонного номера» был знакомый, работающий на оператора, с помощью которого могли ввести выдуманные данные паспорта при смене SIM? В любом случае я считаю, что среди ответных действий должны быть:
1) написание соответствующего заявления на юридический адрес оператора (с подробным описанием ситуации — звонки от девушки и.т.д) — письмом с уведомлением;
2) написание заявления в милицию с описанием ситуации и копией письма оператору — письмом с уведомлением.
недавно менял SIM на microSIM у лайфа — у меня спросили именно 3 самых популярных номера, на которые было больше всех звонков, дату и сумму последнего пополнения и сделали копию паспорта
Я считаю что в Украине все на много удобнее сделано в плане симок. Хочешь что бы не украли не задрали и номер точно был твоим оформляй контракт. Нет времени и желания таскаться с документами в офис, купай припай карту.
В МТС, пришлось 7 кругов ада пройти, прежде чем поменять старую симку на microSIM. Включая ксерокопии паспорта, длинючие очереди, заявление о замене, квитанцию об оплате в 20 грн., и 10 дней ожидания.
У Киевстара в течении 10 минут карточку поменял, причем без очередей, а 20 грн. за карточку сняли со счета, и никакого паспорта.
ну это если у вас на руках рабочая симка есть
Ну она уже не совсем рабочая была потому и менял. Подозреваю, что паспорта как раз начали требовать при отсутствии самой симкм из-за появления мошенников. Чисто чтобы потом можно было его в розыск объявить.
Не нужна рабочая. Просто пришел — «дайте симку» и пасспорт показал. 20 грн со счета снялось. (контракт, не знаю как на припейде).
Мі около получаса проторчали в оф центре украинского МТС на Крещатике и відать новую симку на отказались «данных недостаточно», хотя и симка и все логи звонков за последние две недели были на руках, не считая паспорта.
Пришлось сменить оператора на более адекватного…
Пришлось сменить оператора на более адекватного…
Этой весной сменил МТС-овскую симку после того, как посеял телефон. Заняло от силы полчаса. Правда, я с точностью до дня помнил дату активации симки.
А теперь представьте себе ощущения негатива от утери номера, подаренного чуть ли не в первые пару лет работы оператора UMC (для справки, бренд основан в 1992 году, переименован в мтс — в 2003м), когда до перехода к бренду МТС было еще лет 8 — какие документы могут сохраниться на симку, при регулярных переездах по трём странам снг?
Таких абонентов, оставляющих до до 50 баксов в месяц (в те суровые времена становления GSM в Украине, да), на руках надо было носить.
Имея на руках рабочую симку (начала глючить от старости, банально), паспорт, историю звонков — требовался последний месяц, кажется. новую симку не выдали.
Таких абонентов, оставляющих до до 50 баксов в месяц (в те суровые времена становления GSM в Украине, да), на руках надо было носить.
Имея на руках рабочую симку (начала глючить от старости, банально), паспорт, историю звонков — требовался последний месяц, кажется. новую симку не выдали.
поменять старую симку на microSIMа можно было и ножницами :)
Неделю назад в Мегафоне менял свою обрезанную наноСИМ на новую. Паспорт, 10 минут и ни копейки денег.
Паспорт просят не для того, чтобы проверить, что это ваша симка, а для того, чтобы вам и только вам ее отдать (ну и записать, кому отдали). У МТС такая же процедура восстановления
В случае с вконтакте, привязанный новый номер начинает действовать лишь через месяц после даты перепривязки.
у меня при восстановлении сим требовали паспорт и делали его копию.
Баян я бы сказал.
У всех операторов в Украине процедура восстановления номера примерно одинакова и у всех операторов примерно одинаково этот номер увести.
И уже 200 раз писали о схемах когда брали объявление на сландо, просили номер карты Приватбанка для оплаты, потом уводили номер и обчищали карту в 0.
У всех операторов в Украине процедура восстановления номера примерно одинакова и у всех операторов примерно одинаково этот номер увести.
И уже 200 раз писали о схемах когда брали объявление на сландо, просили номер карты Приватбанка для оплаты, потом уводили номер и обчищали карту в 0.
Если не ошибаюсь, на билайне, к примеру, просят ввести десять последних номеров, на которые звонили. Но от количества суть не меняется… Как страшно жить!
Получается что в Билайне я свою карточку восстановить бы не смог — если телефоны жены и родителей я назову, то вспомнить кому я еще звонил очень трудно.
У МТС-Украина есть возможность привязать к номеру паспортные данные.
Плюс — номер уже не уведут.
Минус — МТС знает, где ты живешь. :)
… по другим операторам инфы не имею…
Плюс — номер уже не уведут.
Минус — МТС знает, где ты живешь. :)
… по другим операторам инфы не имею…
Когда менял симку на наносим тоже пришлось давать паспортные данные, и собственно с паспортом новую карту и получать.
Наносимку из обычной симки разве нельзя сделать с помощью ножа?
Менял рабочую? Т.е. просто принести симку в сервис центр и получить новую не прокатывает?
Да, рабочую. Они на неё даже не стали смотреть когда я принёс. Предложили два сценария замены симки:
1. Регистрация на сайте, подтверждение номера, получение мастер пароля, позвонить оператору по поводу утери \ замены симки, и продиктовать мастер пароль (могу ошибаться) \ паспортные данные \ место проживания (могу ошибаться).
2. Список ниже, но при замене ещё и нужно было подтвердить номер, продиктовать смску с кодом оператору (точно не помню, вторым сценарием решали пойти сестра, так как оператор в упор не увидел регистрации номера на сайте).
1. Регистрация на сайте, подтверждение номера, получение мастер пароля, позвонить оператору по поводу утери \ замены симки, и продиктовать мастер пароль (могу ошибаться) \ паспортные данные \ место проживания (могу ошибаться).
2. Список ниже, но при замене ещё и нужно было подтвердить номер, продиктовать смску с кодом оператору (точно не помню, вторым сценарием решали пойти сестра, так как оператор в упор не увидел регистрации номера на сайте).
Спасибо за ответ. Т.е. как я понимаю — при наличии реги на сайте паспортные данные можно оставить при себе.
МТС продаёт тебе маячок, они итак все про тебя знают!
Вроде бы этому хаку не подвержены корпоративные номера, там требуется больше действий для восстановления.
А вообще, лучше завести отдельный номер для такого вот общения, а привязывать данные к номеру, который нигде не светится.
А вообще, лучше завести отдельный номер для такого вот общения, а привязывать данные к номеру, который нигде не светится.
Думаю, не только корпоративные, но и просто контрактные. По крайней мере у МТС так, да и это логично. Анонимный припейд кроме как по косвенным признакам все равно не восстановить. Мораль: важен номер — привяжи к нему документы. Не хочешь светиться — купи второй телефон с припейдом и ничего к этому номеру не привязывай.
А не узнавали — никак нельзя (может в салонах лично, например по паспорту) заказать детализацию по счету, где будут ответы на все вопросы выше?
В билайне убитую симку восстановили по паспорту + простые вопросы типо частых номеров.
В билайне убитую симку восстановили по паспорту + простые вопросы типо частых номеров.
Если номер раньше никак не был привязан к паспорту, то вряд ли что-нибудь получится.
Это припейд, там номер без паспорта.
В Украине Билайна уже нет.
В Украине Билайна уже нет.
В билайне убитую симку восстановили по паспорту + простые вопросы типо частых номеров
Оч странно, я восстанавливал билайновскую сим-карту пару раз (один раз — очень старую, второй раз — сдохшую от «обрезания»), и паспорта было достаточно, ничего про звонки не спрашивали.
Хотя мб в Украине другие правила.
Вообще если телефон на руках, там вполне должна хранится дата и адресат последнего звонка. Кроме того, многие операторы присылают смс при каждом пополнении счёта. Можно найти последнюю такую смс в истории телефона и ответить на последние два вопроса.
пробуйте опять угадывать. У меня был случай, что симка не пользовались почти год и утеряли дома, а т.к. номер был «золотой», то было обидно. При первом звонке, я уточнил момент что последний раз звонок был более полугода назад. Меня сразу послали куда подальше. Во второй я просто умолчал это, но опять же не ответил на все вопросы. В третий все таки получилось ответить ))).
Самый сложный вопрос это дата атктивации, но насколько я понял им важно чтобы не было много ошибок.
А с пополнениями проще, можно смс глянуть, смсками приходит что деньги пришли, если через сторонии сервисы пользоваться, я думаю, скрейтч картами уже давно народ перестал пользоваться.
Про последний звонок у меня не было, зато спрашивали 5 номеров на которые звонил.
И это все подтверждает то, что они врут когда говорят, что хранят информацию не более 6 месяцев ))
Самый сложный вопрос это дата атктивации, но насколько я понял им важно чтобы не было много ошибок.
А с пополнениями проще, можно смс глянуть, смсками приходит что деньги пришли, если через сторонии сервисы пользоваться, я думаю, скрейтч картами уже давно народ перестал пользоваться.
Про последний звонок у меня не было, зато спрашивали 5 номеров на которые звонил.
И это все подтверждает то, что они врут когда говорят, что хранят информацию не более 6 месяцев ))
стартовый пакет если сохранился то могут востановить
Дату начала пользования сложно вспомнить, если это было очень давно.
Но остальная информация продолжает хранится на самом телефоне даже без симки.
Все пополнения происходят с уведомлением по СМС о новом балансе… эта СМС-ка остается так же в телефоне если её сразу не удаляют(зачем?).
Но остальная информация продолжает хранится на самом телефоне даже без симки.
Все пополнения происходят с уведомлением по СМС о новом балансе… эта СМС-ка остается так же в телефоне если её сразу не удаляют(зачем?).
Спрашивается, а почему такой деловой номер с 10 годами не перевести на контракт для надёжности?! Привязать к онлайн системе (не знаю как у мтс, у КС есть «Мой Киевстар»). Ведь номер по-сути в таком случае является важными данными, как те, которые хранятся на компе. Так почему бы не делать резервные копии, так сказать.
Тем более, если ты купил «красивый» номер за пару сотен вечно зелёных. А потом не ответил на все эти вопросы. Обидно. :)
Тем более, если ты купил «красивый» номер за пару сотен вечно зелёных. А потом не ответил на все эти вопросы. Обидно. :)
Про красивый номер — это я отдельно сказал) В том то и проблема, что никто и не задумывается, пока гром не грянет, как говорится. По-этому привел в пример бекапы на компе.
Ну в IMEI никто там у них вникать не будет… а банально ты мог вытащить чужую сим карту откуда-то, пина от которой у тебя нет, и попросить заменить, тем самым получив доступ к чужому номеру.
Ну в IMEI никто там у них вникать не будет… а банально ты мог вытащить чужую сим карту откуда-то, пина от которой у тебя нет, и попросить заменить, тем самым получив доступ к чужому номеру.
>>А вот честным людям восстановить номер нет возможности.
+1
попросила жена помочь поменять ей симку на micro-SIM
Взял я ее старый HTC Touch Viva с разбитым экраном и пошел менять.
Повторю, что старая симка у меня, вставлена в телефон, на который можно позвонить.
Мне задают вопрос — 3 последних набранных номера. Пытаюсь объяснить девушке, что посмотреть их никак не могу. Ни в какую.
Иду пополняю счет, переставляю симку — звоню трем разным людям.
Подхожу — болт, денег на счету нет, пополните еще раз — для того, чтобы снялось 15 гривен со счета за выпуск новой карточки.
Пополнил. Подхожу — вот номера, вот заявление, вот паспорт.
Болт — база зависла. На вопрос «не могли бы вы мне просто назвать 3 номера из тех, что видны по базе» я получил ответ в стиле «болт». И это при том, что карточка у меня на руках, PIN я знаю, позвонить с нее могу
Так база повисела час, я плюнул на все, пошел и купил по дороге стартовый пакет с micro-SIM.
Мораль, однако же, сей басни такова — нефиг вешать «замки от честных людей».
+1
попросила жена помочь поменять ей симку на micro-SIM
Взял я ее старый HTC Touch Viva с разбитым экраном и пошел менять.
Повторю, что старая симка у меня, вставлена в телефон, на который можно позвонить.
Мне задают вопрос — 3 последних набранных номера. Пытаюсь объяснить девушке, что посмотреть их никак не могу. Ни в какую.
Иду пополняю счет, переставляю симку — звоню трем разным людям.
Подхожу — болт, денег на счету нет, пополните еще раз — для того, чтобы снялось 15 гривен со счета за выпуск новой карточки.
Пополнил. Подхожу — вот номера, вот заявление, вот паспорт.
Болт — база зависла. На вопрос «не могли бы вы мне просто назвать 3 номера из тех, что видны по базе» я получил ответ в стиле «болт». И это при том, что карточка у меня на руках, PIN я знаю, позвонить с нее могу
Так база повисела час, я плюнул на все, пошел и купил по дороге стартовый пакет с micro-SIM.
Мораль, однако же, сей басни такова — нефиг вешать «замки от честных людей».
На том же Life, если не ошибаюсь, при восстановлении карты требуется обязательно предъявлять паспорт.
Разве эти данные не фиксируются оператором?
Разве эти данные не фиксируются оператором?
При покупке симки (если использовать припейд и специально не регистрировать привязку «паспорт-симка») паспорт не спрашивают. Соответственно, при восстановлении я могу показать любой паспорт в принципе.
Ну не совсем любой, а минимум с фотографией человека, который пришел восстанавливать симку.
Об этом и речь, либо паспорт будет настоящим и будут известны данные человека, который принимал участие в мошеннической схеме.
Либо паспорт будет поддельным, что уже уголовно наказуемо.
Другой вопрос, как получить эту информацию у оператора и как её использовать.
Об этом и речь, либо паспорт будет настоящим и будут известны данные человека, который принимал участие в мошеннической схеме.
Либо паспорт будет поддельным, что уже уголовно наказуемо.
Другой вопрос, как получить эту информацию у оператора и как её использовать.
Ха. Вот в том числе поэтому я скорее откажусь от услуг сервиса, чем привяжу свой номер.
Хинт для Киевстара: идёте в сервисный центр и заказываете себе запасную симку — «на случай если основная потеряется». Теперь при потере\блокировке основной карты активируется не что-попало, а эта, лежащая у вас в надёжном месте симка.
У Мегафона без паспорта или водительского удостоверения вообще ничего получить нельзя.
Это потому, что в России нет анонимных симок. В Украине можно просто купить симку, не показывая ничего. Собственно и привязывать не к чему.
Как там круто. Не люблю оставлять свои паспортные данные людям, которые делают на мне деньги.
Автор поста уже рассказал, как у нас «круто».
Насчет возможности получения номера без паспорта. Я работаю в Укртелекоме и с недавних пор наша фирма начала переуступать право требования долга за наши услуги после определенного срока коллекторским фирмам. Юридическую чистоту действий этих выбивал долга (по другому не могу назвать) не буду комментировать, но есть много случаев, когда узнают мобильные номера многих родственников, друзей, работодателя и т.п. для последующего прозвона (причем звонят в такое время, чтобы предоставить человеку неудобства — рано утром, вечером и даже ночью), поэтому, думаю, «кто ищет — тот найдет». Почему так происходит? Вижу следующие пути получения такой информации:
— сотрудники банков (особенно часто — Приватбанка) сливают информацию о номерах, привязанных к карте, а сейчас без привязки номера и чихнуть не сможешь;
— базы данных клиентов интернет-магазинов, чьи владельцы (админы или другие сотрудники) за небольшую плату продают эти данные — здесь вероятность верности информации меньше;
— другие базы данных (госреестры, налоговая), где каким-либо образом сопоставляются номера мобильного и паспортные данные;
— социальные сети — очень актуально, видно приблизительные отношения объекта и других людей (коллеги, одноклассники, родственники, степень родства);
— другие методы социальной инженерии (например, агент в городе проходится по соседях жертвы и просит мобилку, чтобы перезвонить и передать важную информацию).
Основной путь противодействия при таких схемах мошенничества, как указано в статье (ведь там основная цель — не номер мобильного, а те возможности, какие появляются при его полном контроле) — это ограничение афиширования этого номера (например, для родни — один номер, для контактов по работе — другой, для привязки карт — третий, для регистрации сайтов, аккаунтов — еще один). Да, это не всегда удобно, но другого пути просто нет. Для этого не нужно покупать кучу телефонов — ведь не так часто нужно использовать номер при регистрации сайта, например.
Насчет возможности получения номера без паспорта. Я работаю в Укртелекоме и с недавних пор наша фирма начала переуступать право требования долга за наши услуги после определенного срока коллекторским фирмам. Юридическую чистоту действий этих выбивал долга (по другому не могу назвать) не буду комментировать, но есть много случаев, когда узнают мобильные номера многих родственников, друзей, работодателя и т.п. для последующего прозвона (причем звонят в такое время, чтобы предоставить человеку неудобства — рано утром, вечером и даже ночью), поэтому, думаю, «кто ищет — тот найдет». Почему так происходит? Вижу следующие пути получения такой информации:
— сотрудники банков (особенно часто — Приватбанка) сливают информацию о номерах, привязанных к карте, а сейчас без привязки номера и чихнуть не сможешь;
— базы данных клиентов интернет-магазинов, чьи владельцы (админы или другие сотрудники) за небольшую плату продают эти данные — здесь вероятность верности информации меньше;
— другие базы данных (госреестры, налоговая), где каким-либо образом сопоставляются номера мобильного и паспортные данные;
— социальные сети — очень актуально, видно приблизительные отношения объекта и других людей (коллеги, одноклассники, родственники, степень родства);
— другие методы социальной инженерии (например, агент в городе проходится по соседях жертвы и просит мобилку, чтобы перезвонить и передать важную информацию).
Основной путь противодействия при таких схемах мошенничества, как указано в статье (ведь там основная цель — не номер мобильного, а те возможности, какие появляются при его полном контроле) — это ограничение афиширования этого номера (например, для родни — один номер, для контактов по работе — другой, для привязки карт — третий, для регистрации сайтов, аккаунтов — еще один). Да, это не всегда удобно, но другого пути просто нет. Для этого не нужно покупать кучу телефонов — ведь не так часто нужно использовать номер при регистрации сайта, например.
Начинаю задумываться, что привязка SIM карты к паспорту (как сделано у нас в России) не такая уж и плохая затея.
Если кто-то перевыпустил твою SIM'ку (с левой ксерокопией паспорта), то ты всегда её можешь вернуть зайдя в любой офис оператора.
Если без твоего ведома сменили владельца, то оператор также крайне заинтересован в решении вопроса, т.к. сотрудник оператора (выполнивший операцию смены владельца) как минимум жертва мошенников, как максимум — соучастник.
Ну а если ты просто потерял свою SIM'ку (или она внезапно перестала работать), то достаточно зайти в любой офис оператора с паспортом и сразу же получить новую.
Если кто-то перевыпустил твою SIM'ку (с левой ксерокопией паспорта), то ты всегда её можешь вернуть зайдя в любой офис оператора.
Если без твоего ведома сменили владельца, то оператор также крайне заинтересован в решении вопроса, т.к. сотрудник оператора (выполнивший операцию смены владельца) как минимум жертва мошенников, как максимум — соучастник.
Ну а если ты просто потерял свою SIM'ку (или она внезапно перестала работать), то достаточно зайти в любой офис оператора с паспортом и сразу же получить новую.
Все же лучше, когда есть право выбора — привязывать паспорт или нет. В Киевстаре и МТС так, на счет Лайфа не знаю.
Не дашь выбора — будут кричать «это ограничивает наши права!»
Дашь выбор — будут кричать «я вот не привязался, и вот в чем компания теперь виновата!»
Эх.
Дашь выбор — будут кричать «я вот не привязался, и вот в чем компания теперь виновата!»
Эх.
По умолчанию предлагать вариант с привязкой, но по согласию, с разъяснением абоненту рисков — давать возможность без паспорта купить. А вообще не понимаю, почему бы не сделать«бекап-код», выдающийся при покупке симки, зная который можно ее восстановить.
Этот «бекап-код» называется код PUK, выдаётся всеми операторами с каждой симкой, и теряется беспечными абонентами как правило в первые месяцы после подключения.
Не знал что через него можно восстановить симку. Всегда думал что он только для разблокировки физической симки после 3х неправильных вводов пин-кода.
Правильно было бы сказать «иногда» или «обычно». К примеру, мой оператор даёт симку без PIN/PUK. Их можно получить позвонив в кол-центр или через свой акаунт на сайте оператора.
Даже если у вас не контракт, можете позвонить в службу поддержки и установить секретное слово для восстановления. Я как-то озаботился вопросом что делать если потеряю симку и позвонил туда, мне сразу рассказали как это происходит и предложили установить секретное слово для защиты.
Ну эта история наверно для не контрактной симки ибо я недавно менял симку на life;). Я попросил зайти сестру в центр life и поменять симку, дал ей свой паспорт (сам не мог, был занят), но ей отказали и сказали, что я сам должен прийти с паспортом. Ну и так же надо было назвать последние несколько номеров на которые звонил.
Зачем последние номера, если пришел с паспортом? Если телефон сперли, эти номера запросто можно не помнить.
ну вот не знаю зачем номера, такие у них правила, пришлось назвать.
Я думаю мало кто помнит номера из телефонной книжки телефона наизусть. Иначе зачем тогда телефонная книжка в телефоне?
Что-то мне подсказывает, что идентифицирующей информацией должен быть как минимум PUK-код, который не надо ни запоминать ни восстанавливать — он должен хранится как ключ от сейфа где деньги лежат.
Что-то мне подсказывает, что идентифицирующей информацией должен быть как минимум PUK-код, который не надо ни запоминать ни восстанавливать — он должен хранится как ключ от сейфа где деньги лежат.
Вот почему на Украине не сделают так, как в России. Чтоб симки выдавали по паспорту, а в случае таких инцидентов — восстановление по тому же паспорту.
Всё у нас не как у людей :(
Всё у нас не как у людей :(
Выдают у нас симки по паспорту — называется контракт.
Нужно просто не симки по паспорту выдавать, а перестать авторизировать пользователей по номеру телефона. Во всяком случае у нас, где процентов 80 номеров — prepaid.
Нужно просто не симки по паспорту выдавать, а перестать авторизировать пользователей по номеру телефона. Во всяком случае у нас, где процентов 80 номеров — prepaid.
А по чем тогда авторизировать? по кредитке, которой хорошо, если 10% людей умеют пользоваться?
Искать что-то другое (или дополнительное). Например телефон + ответ на секретный вопрос.
Что делать, если забыл ответ — сложно сказать. По сути сам себе злобный буратино. Это уже должна быть проблема забывшего что-либо доказывать.
В случае с публичным ресурсом — можно было бы просто временно блокировать аккаунт, пока не объявятся все 'претендующие' и дальше уже разбираться.
Что делать, если забыл ответ — сложно сказать. По сути сам себе злобный буратино. Это уже должна быть проблема забывшего что-либо доказывать.
В случае с публичным ресурсом — можно было бы просто временно блокировать аккаунт, пока не объявятся все 'претендующие' и дальше уже разбираться.
От секретный вопросов к привязке к телефону пришли не просто так. В вышеописанном случае, секретный вопрос тоже бы могли выудить, это не метод.
Как именно можно выудить у человека ответ на секретный вопрос? Надеюсь, что не паяльником.
PS. Я не про замену телефона на вопрос говорил, а про дополнение.
PS. Я не про замену телефона на вопрос говорил, а про дополнение.
социальная инженерия;) примерно как заставили 2 раза позвонить девушке, но чуть дальше надо пойти. или фишинг. та много вариантов.
От социальной инженерии защититься очень сложно.
Тем не менее, если некоторую фразу называть «секретный вопрос» или «секретный ответ» то у человека есть хоть какое-нибудь минимальное понимание того, что его не нужно говорить всем/писать на заборе. Да, безусловно, можно представиться кем-то вроде службы поддержки и спросить его. Дальнейшие события по сути будут зависеть от внимательности/образованности.
Но в то же время пропущенный звонок с неизвестного номера практически ни у кого не вызывает подозрения. Если это конечно не сугубо секретная симка. Ситуации разные могут быть. Например номера телефонов в общей базе сотрудников компании, или оставил номер телефона под лобовым стеклом авто.
Таким образом вероятность «развода» в случае секретного вопроса заметно ниже.
Тем не менее, если некоторую фразу называть «секретный вопрос» или «секретный ответ» то у человека есть хоть какое-нибудь минимальное понимание того, что его не нужно говорить всем/писать на заборе. Да, безусловно, можно представиться кем-то вроде службы поддержки и спросить его. Дальнейшие события по сути будут зависеть от внимательности/образованности.
Но в то же время пропущенный звонок с неизвестного номера практически ни у кого не вызывает подозрения. Если это конечно не сугубо секретная симка. Ситуации разные могут быть. Например номера телефонов в общей базе сотрудников компании, или оставил номер телефона под лобовым стеклом авто.
Таким образом вероятность «развода» в случае секретного вопроса заметно ниже.
Коннект: Слушай, мож мы родственники?
ALEXA: думаешь???
Коннект: Ну, может дальние. Какая девичья фамилия была у твоей матери?
ALEXA: *енко
Коннект: О, у тебя 8 новых писем )
ALEXA: в смысле???
ALEXA: думаешь???
Коннект: Ну, может дальние. Какая девичья фамилия была у твоей матери?
ALEXA: *енко
Коннект: О, у тебя 8 новых писем )
ALEXA: в смысле???
Авторизовывать паспортом, естественно по желанию. Предложить альтернативу как минимум нужно.
Никто вам не мешает, как в России пойти взять контрактную симку… А вот можно ли в России купить пяток симок разных операторов у любого перехода, чтобы проверить на какой будет лучше работать инет на даче? :)
Можно. Просто нужно 5 раз паспорт засветить :)
Можно. Именно «у любого перехода» и без всякого паспорта, да…
За то у нас службу в армии отменили!
Мне одному кажется, что картинку с логотипом life в статье, можно было бы сделать значительно меньше?
Видимо всякие вконтакте не уделяют достаочного внимания особенностям стран, в которых работают.
Вот это вообще бред. По новому уголовному кодексу заявления о преступлении регистрируются ДО рассмотрения вообще. Т.е. отказать не могут в принципе. Если отказываются — отправить по почте с описью и уведомлением о вручении.
В милиции сказали, что это интернет-мошенничество, они таким не занимаются.
Вот это вообще бред. По новому уголовному кодексу заявления о преступлении регистрируются ДО рассмотрения вообще. Т.е. отказать не могут в принципе. Если отказываются — отправить по почте с описью и уведомлением о вручении.
А у life нет аналога my.kyivstar.ua? Там можно всю инфу по симке посмотреть, в том числе всякие PUK коды, которые злоумышленник не найдет.
На данный момент есть выход — оформление контракта, тариф можно выбрать тот же, что и на предоплате, если не дешевле; полная защита данных, даже для соединения с оператором необходимо называть паспортные данные и секретный вопрос.
Меня удивляет такой момент: почему в процедуре смены симки нет шага отзвона на номер? Если там ответит владелец, с ним можно будет всё обсудить, а мошенников можно будет сдавать в органы тёпленькими.
Мне думается по той же самой причине. Отзвонились, там ответил некто, представился владельцем номера. Что у него можно спросить? Те же самые вопросы про последнее пополнение, кому/когда звонил.
Как это некто представился владельцем? Ведь «владелец» вот он стоит, хочет восстановить «утерянную» симку.
Не понял. Отзвонятся на номер, который хотят заменить, якобы симка утеряна. А там человек, который всё знает и паспортные данные и прочее. Если симка одна в природе и она только у изначального владельца, как это там некто ответит? Там ответит настоящий владелец.
А просто кто-то не может украсть телефон и ответить? паспортные данные не помогут, их нет у оператора, не с чем сверять.
У украинского оператора в общем случае нет паспортных данных правомерного владельца симки. Поэтому спрашивать могут только информацию об активности по этому номеру. А она (см. статью) — не позволяет идентифицировать абонента.
Меня удивляет, как оператор может перевыпускать симку, если предыдущая вполне себе зарегистрирована в сети.
Меня неправедно уволили из Лайфа, но я знаю как украсть любой их номер и делюсь этим с вами
Сообщества вконтакте, тю.
Смышленые парни сразу деньги с привата тянут
kichrum.org.ua/pb-extra-money-28-08-2012.html
Смышленые парни сразу деньги с привата тянут
kichrum.org.ua/pb-extra-money-28-08-2012.html
Мораль сей басни такова: не ложи свои яйца в чужую корзину
Не понимаю простой вещи: почему оператор перед тем как перевыпускать симку не звонит на этот номер? Если трубку сняли — объясняем ситуацию абоненту и просим заглянуть в телефон и сообщить последние четыре звонка (да хоть за сутки: ведь если на проводе истинный владелец, то перед ним журнал звонков и собственную память напрягать не надо).
А если владелец реально хочет заменить симку, а телефон просто потерял? Что мешает человеку который нашел телефон посмотреть в журнал?
Так в большинстве случаев никакой утери или кражи телефона нет, владелец продолжает пользоваться телефоном в тот момент, когда симка перевыпускается по смешным «конфиденциальным» данным. Оператору даже не нужно звонить: достаточно сделать запрос о статусе перевыпускаемой симке: если она онлайн, это как минимум неслабый повод для подозрений. Я в комментарии нигде не говорил что данная мера решает все проблемы, но то что она могла бы защитить в большинстве случаев этого мошеничества — очевидно.
Потому-что олени. У меня то-же самое было, только Киевстар. Позвоните, проверьте, спросите, и сразу поймете, что в ЦОП пришел злоумышленник, «выменивать номер» (это у них так называется по терминологии). Нет же, пожалуйста, получите…
Вроде-бы у Лайфа нужно предъявлять паспорт, кроме всего прочего. Если это упразднили — тогда печаль.
У меня аналогичным образом украли номер, но уже у Киевстара. Назвали 3 последних звонка, куда я звонил (вынуждали перезванивать, звонили и бросали трубку, я по незнанию звонил). А затем воспользовались медвежьей услугой от Приветбанка «голосовые операции через единый номер 7300» и перевели чуть больше 100 долларов на другую карту. Номер карты известен, ФИО получателя тоже, только ничего с этим поделать нельзя.
СБ Приветбанка сказала «косяк не наш, не теряйте номер, ничего поделать не можем, обращайтесь в органы. Все по решению суда.». Органы приняли заявление, и дальше тихо. Сходил как-то поинтересоваться к следователю, как продвигаются поиски — мне сказали «Вас не вызывали? ну вот и ждите, когда вызовут. Свободны».
Заводите отдельную карту для привязки и никуда из нее не звоните (не комильфо). Или переходите на контракт, там 100% все будет через паспорт.
У меня аналогичным образом украли номер, но уже у Киевстара. Назвали 3 последних звонка, куда я звонил (вынуждали перезванивать, звонили и бросали трубку, я по незнанию звонил). А затем воспользовались медвежьей услугой от Приветбанка «голосовые операции через единый номер 7300» и перевели чуть больше 100 долларов на другую карту. Номер карты известен, ФИО получателя тоже, только ничего с этим поделать нельзя.
СБ Приветбанка сказала «косяк не наш, не теряйте номер, ничего поделать не можем, обращайтесь в органы. Все по решению суда.». Органы приняли заявление, и дальше тихо. Сходил как-то поинтересоваться к следователю, как продвигаются поиски — мне сказали «Вас не вызывали? ну вот и ждите, когда вызовут. Свободны».
Заводите отдельную карту для привязки и никуда из нее не звоните (не комильфо). Или переходите на контракт, там 100% все будет через паспорт.
провёл на себе и жене эксперимент:
вспомнить «частые» набираемые номера. Мало того, что вспомнить «частонабираемых» людей получилось только у половины из нас, а вот вспомнить номер телефона этих людей не получилось ниукого. Вспомнить когда и на сколько мы пополняли свои телефоны, тоже получилось туго. Из чего я делаю вывод, что человек, который может назвать «частые» номера и пополнение должен в первую очередь вызывать подозрение.
Попробуйте и вы вспомнить свои последние частые звонки и их номера телефонов.
вспомнить «частые» набираемые номера. Мало того, что вспомнить «частонабираемых» людей получилось только у половины из нас, а вот вспомнить номер телефона этих людей не получилось ниукого. Вспомнить когда и на сколько мы пополняли свои телефоны, тоже получилось туго. Из чего я делаю вывод, что человек, который может назвать «частые» номера и пополнение должен в первую очередь вызывать подозрение.
Попробуйте и вы вспомнить свои последние частые звонки и их номера телефонов.
Поучительная история. Сделал для себя выводе не перезванивать тем, кто пытается позвонить мне) Хотя я и так этого не делал. Им надо — пусть звонят %)
Два комментария :)
1) Проблемы возникли не у оператора, а у его абонентов :) Судя по реакции оператора, у него все идет в штатном порядке.
2) В статье скорее всего художственное преувеличение — «На следующий день приходит СМС». А на какой номер эта CMC пришла?
1) Проблемы возникли не у оператора, а у его абонентов :) Судя по реакции оператора, у него все идет в штатном порядке.
2) В статье скорее всего художственное преувеличение — «На следующий день приходит СМС». А на какой номер эта CMC пришла?
Что интересно, в банке такое может не прокатить. (Такое — это провести операции, заполучив сим-карту.) Я как-то раз поменял сим-карту (номер остался тот же). Через несколько недель я собрался что-то оплатить в интернете, и банк отказался высылать по смс код для подтверждения 3D-sec. Пришлось звонить в банк, и там сообщили, что я поменял сим-карту, поэтому коды безопасности больше не высылаются. После полной проверки всех паспортных данных и последних операций по карте — включили. (Теперь я понимаю, что это было не зря.)
Хм, не знаю, как на лайфе — но украинский МТС спрашивает кучу всего — пять (а не два) номеров, на которые часто звонил, дату/сумму последнего пополнения, когда (хотя бы примерно) была активирована карта, когда были последние звонки… Ошибки там допускаются, конечно, но довольно мало. И точно не прокатывало назвать всего три номера, на которые часто звонил. Как по мне — защита абсолютно достаточна. Правда, в результате восстановление симки, когда она умерла так красиво, что утащила за собой телефон, стало той еще проблемой — но это уже экзотический случай.
Скорей всего наоборот, телефон с собой утащил и симку… пробило стабилизатор напряжения и симка вместо 1.8В получила 4.2В быстренько сказав «привет».
Сам бы так подумал — но я её сдуру засунул еще в один древний аппарат… умер GSM-тракт. Так что, как ни странно, и такое бывает.
Не исключено что это произошло из-за замыкания сим-карты в следствие её повреждения в том телефоне, а в новом выбило еще один стабилизатор, который так же запитывал и GSM-тракт. Собственно, симка-то на него и завязана скорей всего от него и питается. я бы проверил контакты симки на замыкание питания. От него все беды.
Интересно, а если сделал Личный кабинет на сайте оператора и ввел свои данные — это поможет избежать подобных ситуаций?
Такое впечатление, что на хабре не ИТ-шники а пенсионеры из прошлого века собрались. У всех украинских операторов есть личный кабинет (ну разве что за исключением 3mob/Utel — там не интересовался просто) в котором можно ввести личные данные даже для припейда и просмотреть детализацию звонков и пополнений. Схема развода известная, как уже упоминали в комментах. Кто не зарегистрировался — сам себе злобный буратино, наивно полагающий что отсутствие паспортных данных позволит соблюсти анонимность — да вас же элементарно вычислить по кругу контактов, если это действительно понадобится.
Чтобы (в частности) такого не происходило, стоит использовать для привязки к социальным сетям отдельный номер, который больше нигде не используется (включая поле «телефон» в анкете соц.сети). В анкете можно указать основной номер, по которому до человека можно дозвониться. Если основной по какой-то причине уведут, то хотя бы страницы в соц.сетях не пострадают. Тогда нужно будет купить новую симку и указать новый номер в анкетах, чтобы сохранить связь с подписчиками.
Второй номер нужно будет поддерживать чтобы за неактивность (отсутствие активныx разговоров, пополнения баланса.) чтобы его не отключили (я так понимаю у разных провайдеров условия отключения разные???). Если нет второго телефона то придется периодически проявлять активность на второй симке включая ее в основной телефон.
Можно использовать телефон с двумя симками. Кстати, если и отключат симку, то от соц.сетей не отлучат, по крайней мере не сразу. Вот если будет подозрительная активность в соц.сети, то могут временно заблокировать и потребовать снова принимать СМС с кодом подтверждения. Поэтому симку стоит держать в живом состоянии, но никому о ней не рассказывать. Как я слышал, звонить не обязательно, достаточно раз в 6 месяцев вставлять в аппарат.
Мне кажется, что подобную ситуацию можно и нужно довести до логического завершения через милицию. Если они на словах отказываются браться за это дело — писать заявление на имя начальника отделения милиции и регистрировать его. Если и в письменном заявлении отказываются, то писать в прокуратуру. Если прокуратура отказывает, то писать в другую прокуратуру. Именно таких мошенников и нужно ловить, а не таких людей как семья Лопуховых. Есть большая вероятность, что они оставили какие-нибудь следы. 2 номера на которые звонил пострадавший, новый телефон во вконтакте, айпи при заходе на вонтакте, платежные реквизиты для выкупа, записи с камер наблюдения у мобильного оператора и т.д.
Странно, мне лайф выдал nano sim с моим номером после написания заявы + несколько вопросов + пасспорт.
А зачем использовать номер, к которому привязаны денежные средства, для работы с незнакомыми людьми? Если вам постоянно надо общаться с незнакомыми людьми по работе заведите симку чисто для работы. Понятно, что к ней лучше ничего не привязывать.
Ну и для тех, кто любит перезванивать на незнакомые номера — если вам внезапно кто-то добрый пополнил счёт, закиньте после этого на свой счёт ещё одну небольшую и некруглую сумму. В примере топикстартера — если бы он следом закинул ещё 7 гривен, мошенники обломались бы с вероятностью 99%.
Ну и для тех, кто любит перезванивать на незнакомые номера — если вам внезапно кто-то добрый пополнил счёт, закиньте после этого на свой счёт ещё одну небольшую и некруглую сумму. В примере топикстартера — если бы он следом закинул ещё 7 гривен, мошенники обломались бы с вероятностью 99%.
после чего требуют выкуп за сообщества.
Можно поподробнее узнать каким образом они собираются получить выкуп не раскрыв своей личности? Через интернет-платёж или ещё как-то?
Вот уж действительно «Live — возможно всё» :)
Я вот все понимаю, но как на Украине борятся с телефонными-террористами? Как отследить человека, который что то накосячил? Как полиция ищет преступников. Есть все таки плюсы в привязке симки к личности.
При чём тут вообще какой-то конкретный оператор, это проблема а) человеческого фактора; б) особенностей препейд-связи в Украине.
У киевстара еще есть бесплатная услуга «персональный пароль», ели она активирована никакие манипуляции с симкой уже не прокатят
А с меня друзья смеялись, что у меня контрактный киевстар и смена симки только с паспортом.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Сказ о том, как у украинского оператора появились серьезные проблемы