and7ey May 22 2017 at 19:05

Необычное применение бота для Telegram и проверка защиты Telegram

2 min

26K

Self Promo

+12

Comments 24

alexyr May 22 2017 at 21:09

может выслать любой другой контакт

Не нажимая на кнопку, просто выбрав как attachment?

and7ey May 22 2017 at 21:19

Да (только attachment = Contact, а не File)

TimsTims May 22 2017 at 23:05

> думаю, такого номера не существует
Существует. Это абонент Билайна, имя называть не буду.

and7ey May 23 2017 at 20:31

Почему Билайна? Код — от МТС.

TimsTims May 23 2017 at 21:36

Проверил на qiwi — он умеет определять оператора по номеру ;)
П.с.: имя не назову, потому что не знаю)

Erelecano May 24 2017 at 14:17

Потому что MNP и код не указывает на оператора уже не один год.
У меня вот при коде 906 Мегафон на одном из номеров, хотя раньше это были емкости только Пчилайна.

and7ey May 24 2017 at 14:23

MNP — это понятно. Но насколько MNP применим для несуществующего номера? ;)

aol-nnov May 22 2017 at 23:51

в одном забугорном сервисе я видал просто гениальный способ подтверждения номера:
«мы вам прямо сейчас позвоним, только вы не отвечайте — всё равно не успеете. а теперь введите в это текстовое поле номер, с которого был пропущенный звонок»
а тут телеграмы, вайбиры… фи!.. ;)

slutsker May 23 2017 at 11:57

Указанный метод используется в аэропорту Санкт-Петербурга

and7ey May 23 2017 at 12:11

Если телефонов, с которых звонят, немного, то через некоторое количество попыток эти телефоны станут известны

aol-nnov May 23 2017 at 13:08

на кредитке пин трехзначный, однако, все пины до сих пор не подобраны. понимаешь, о чем я? :)

QDeathNick May 23 2017 at 13:37

Достаточно предлагать в списке выбрать номер с которого звонили или последние цифры номера.

and7ey May 23 2017 at 17:14

Предлагать список возможных номеров? И тем самым сделать подбор ещё более простым? Зачем?

QDeathNick May 23 2017 at 17:42

Затем чтобы упростить. Во многих случаях такой защиты будет достаточно. С первого(второго) раза не угадал, до свиданья, вводи другой номер, явно подбирают.
Если надо наоборот усложнить, попросите несколько раз ввести номер с которого позвонили.
Например в вашем "Не звони!" мне кажется достаточным и предложенного мной варианта. Никто не будет злоупотреблять и пытаться угадать номер. Тем более владельцу номера может показаться и подозрительным, что на его номер постоянно кто-то прозванивается и он может выйти на вас введя в поиске номер определившегося телефона.

and7ey May 23 2017 at 20:32

В целом — да, такой вариант возможен. Только нужно где-то взять множество номеров.

and7ey May 23 2017 at 17:13

На кредитка не PIN, а CVV или CVC. Вариантов там 1000. Номеров телефонов для звонков вряд ли столько же. + У карт есть другие методы защиты — например, 3D Secure. Или владелец карты узнает о транзакции — тут такого ничего нет (и даже задержки/блокировки в переборе со стороны сервера не особо помогут).

QDeathNick May 23 2017 at 17:53

3D secure совсем не защита, она же не обязательна, деньги можно снять и без неё.

Владелец телефона то как раз узнает. что кто-то перебирает его номер, если кто-то начнёт перебирать, звонки же владельцу пойдут.

and7ey May 23 2017 at 20:34

Для снятия денег нужен ПИН. 3 неверных попытки ввести ПИН и банкомат карту забирает — ПИНы особо не сможешь перебрать.

Касательно звонков — да, верно, не подумал об этом почему-то.

HellFir-e Jul 14 2017 at 20:20

Тогда можно извернутся немного.
Попросить назвать 1,3,6 цифру номера без кода страны/города, ну или с ним, что пришло на ум за 5 секунд =))

alexsibtone May 23 2017 at 05:27

Как вариант — на сайте показать пользователю какое либо число и номер телефона по которому сделать дозвон.
Есть сигнализация preanswer — во время нее тарификация не идет (проверял на mtt, таймаут ~ 18 сек), можно абоненту проиграть сообщение и получить от него тоновый DTMF набор цифр, которые мы на сайте ему показали.

and7ey May 23 2017 at 20:34

Зачем просить код? Ведь достаточно самого факта звонка (если АОН работает корректно).

Gorodnya May 24 2017 at 10:24

aol-nnov написал реальный пример. А вот ещё один, который Приват в Украине ранее реализовывал: для подтверждения на ваш номер звонит автоответчик, и нужно указать часть номера телефона входящего звонка.

and7ey May 24 2017 at 11:06

Это немного разные варианты. Выше писали про входящие звонки, тут речь про исходящий звонок.

Gorodnya May 24 2017 at 12:55

У них были разные варианты. Некоторое время было, что сам клиент для авторизации должен был позвонить на тот номер, который указывает банк в данный момент на странице.
Потом, после недовольства общественности, этот вариант сменили на «введите последние 4 цифры номера звонящего».