Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 59
Я правильно понял суть статьи - вы НЕ прочитали правила пользования услугами, а теперь у вас виноват мегафон?))
Вам не кажется, что у вас не с мегафоном проблемы, а с архитектурой? Вы хоть раз видели поддержку по прямому аккаунту? Заведите бота и не страдайте ерундой.
скажете бота делать в максе? ладно, а номер какой в этом боте будет использоваться, при условии что после пары жалоб можно вообще канала лишиться? были уже такие случаи.
Правила пользования услугами- вы имеете ввиду что Мегафон никогда никому ничего не обязан и может делать что хочет в одностороннем порядке?
Если читали статью, там как раз написано-что раньше все смс приходили отовсюду, и всё нормально работал. Мегафон может по два раза в месяц менять правила, и только про тариф иногда уведомления шлёт.. а тут довольно серьёзное изменение.
у меня довольно простенький проект, заводить на него бота (особенно в максе, особенно после статей тут, от людей кто уже порцию граблей получил, ну как-то не особо..)
А зачем боту номер? Он на то и бот, что просто по ссылке переход.
Оговорка про мессенджеры мне кажется дано была. Я еще успел телегу на временный номер сделать много лет назад, но я это делал осознанно как тестовый аккаунт. Вешать что-то серьёзное на временный номер, тем более привязанное к компании - это мягко говоря странно.
Про ботов не знаю - уже больше года несколько ботов, проблем нет. Официально заведены на компанию.
бота делать в максе? ладно, а номер какой в этом боте будет использоваться
Боту номер телефона не нужен. Но чтобы создать бота, требуется сначала создать и верифицировать профиль организации, ИП или самозанятого на платформе “Max для партнёров”. Там номер как раз и понадобится.
Тогда в вашем профиле появится возможность создать бота или мини-приложение. Количеством не более 2 штук для профиля самозанятого, для ИП или организации - не более 5 штук.
И также сможете создавать публичные каналы: не более 1 для самозанятого, до 10 штук для ИП или организации.
это я в курсе- даже зашёл туда как-то - в этот раздел, ужаснулся и вышел.. как-то не понравилось увиденное(( слишком как-то все выглядело зловеще и максимально непрозрачно..
Создать можно на любой, он нигде светиться не будет, через него только вход в админку. Никаких проблем ни с верификацией, ни с ботами не было (я через портал поддержки бизнеса делал, примерно сутки там проверка была, потом мах почти сразу регистрирует)
видимо придётся эту тему изучать. тут проблема в другом- как-то не верю я Маху, начнут еще модерировать там чего-то проверять, и также забанят внезапно, учитывая как у них там все организовано и как люди описывали уже всякие грабли.. в аккаунте хотя бы контакты видно и прочее ( резервные к примеру- или в обычной группе)- а так забанят и привет. с другой стороны- я уже видел как бота подключают к группе поддержки, в принципе это возможно и вариант..
Если надо второй номер - у тинькова с этим достаточно хорошо. И работает на нем все и бесплатно (вроде недавно поменяли и теперь платно) и схемы с выносом виртуального номера на пластик/обменом какой виртуальный какой нет - нормально и ситуация когда виртуальный = аккаунт тиньков-банка/мобайла поддержка разруливает адекватно. Но - 1 номер. Нот - тиньков-мобайл (без VoLTE, без семейных тарифов).
Ни один человек не будет начинать своё утро с чтения тысяч страниц абсолютно нечитабельного текста чтобы ознакомиться с изменениями условий предоставления всех услуг которыми пользуется. Это полнейший бред и абсурд. Кроме того одностороннее изменение условий в принципе незаконно.
Но главное, что в данном случае это никак бы не помогло.
Мне кажется такие условия там были изначально. У меня года три допномер, если не больше, и там это было уже.
Если в договоре написано, что стороны согласны на то, что какая-то из сторон вправе что-то поменять в одностороннем порядке на таких-то условиях, то почему это незаконно? Какая конкретно норма какого закона такие вещи запрещает?
Здравый смысл.
Гражданский кодекс. Существенные условия должны быть прописаны в договоре явно. Принятие изменений в договор (акцепт) не могут быть осуществлены бездействием.
Плюс по ним явно антимонополька плачет.
Ну согласитесь, что услуга выглядит странной. Дайте ваши копейки, получите дополнительный номер для звонков и СМС, но ДОСТАВКУ СМС мы вам НЕ ГАРАНТИРУЕМ
Так то в мобильных сетях вообще мало что гарантируется, даже то, что вы в службу спасения дозвонитесь.
А как тогда можно подвязывать на эту сеть хоть сколько-нибудь важные сервисы?
И одно дело "не гарантируется" потому что в этот момент еще тыща таких ка вы решили запросить смс и буфер переполнился. Тогда можно просто запросить повторно.
Другое дело "не гарантируется" это значит, что "мы фильтруем такие смс но фильтры могут сбойнуть и ккое-то случайно может и прийти" (т.е. на недоставку тоже полагаться нельзя но она является дефолтным поведением).
делать доп.аккаунт для работы с клиентами ( и логично это делать на максимально дешевый номер)
Ну как бы не согласен. ;) Аккаунт/номер телефона для работы с клиентами напротив - должен быть максимально официален и надежен, и желательно - у такого оператора, где для смены владельца надо не удаленно кнопочку жмякнуть, а притащить лично пачку бумаги вплоть до анализа ДНК директора.
А допномера у мегафона и у остальных изначально позиционировались и рекламировались напротив - для временных применений, типа для объявления о продаже машины/недвиги, чтобы основной номер не пачкать. Продал и отключил номер. И пул для этих номеров, как подозреваю - тоже достаточно "грязный".
PS: Видим статью без LLM - жмем "+" ;))
так ведь этот дополнительный номер привязан к официальному номеру, которому уже больше 20-ти лет, и по запросу известных органов Мегафон моментально всю инфу выдаст, поэтому и вопросы, какая там информационная безопасность?
Самому же этому дополнительному номеру уже 3 года, хотя тоже конечно логика понятна..
Соглашусь, мой косяк, что я не предусмотрел такой засады года три назад.. И опять же, главный посыл статьи, что сейчас мешает Мегафону взять и "обелить" этот номер, за мои же деньги, с учётом того что я им уже пользуюсь несколько лет.. Просто постоянно смотреть и перепросчитывать все шаги, тут и более опытные люди на грабли наступали..
что сейчас мешает Мегафону взять и "обелить" этот номер
Отсутствие регламента я подозреваю, будешь много скандалить - сделают вручную что бы отвязался, будет много таких запросов, сделают регламент и появится услуга.
Соглашусь, мой косяк, что я не предусмотрел такой засады года три назад
Да, главная проблема, что повесили важное на "времянку" без отдельной бумаги.
что сейчас мешает Мегафону взять и "обелить" этот номер, за мои же деньги
Думаю, что смогут.
Идите этим путём, возможно, потребуется настойчивость.
Если вы создали обращение с номером, убедитесь, что ответ по нему будет в виде звонка голосом. Обязательно именно так. По таким вопросам звонят адекватные специалисты, подготовьте вопросы к этому разговору и постарайтесь выяснить в течение него максимум.
Ещё вариант - купить сим с саморегистрацией, активировать её и пойти в салон (официальный, чтобы был ПАО Мегафон) и там просить привязать врем. номер к той карте или сменить на ней номер, указав нужный. Номер, с которым карту активировали, пропадёт/сгорит.
Возможно, что придётся посетить несколько салонов из-за лени, неграмотности, или жадности сотрудников (они стремятся продать новую сим сами, за это бонусы).
Если сим с саморегистрацией вообще никак не купить, можно пробовать заказ на сайте МФ с самовывозом, дальше то же самое.
Вот примерно в этом и была идея, не мытьём так катаньем, второе обращение как раз делал в салоне ( правда маленьком)- максимально еще сделаю третью попытку в большом офисе- чисто из принципа.. так то это не смертельно- хотя и очень неприятно- там буквально человек 15 максимум писало в этот номер- остальные до сих пор в тг.
пока что все отвечают отписками- что нет технической возможности этот номер на реальный перевести- но на сами обращения пока ответа не было- в субботу ж вечером было это всё..
позиционировались и рекламировались напротив - для временных применений, типа для объявления о продаже машины/недвиги
Мало ли кто там чего позиционирует. Это как-то в условиях отражалось? Был лимит на время выдачи?
У товарища проблема не с тем, что номер отозвали неожиданно, а с тем, что на него перестали приходить СМС от маха. А вот тут причина кроется скорее всего в этом:
https://ria.ru/20221025/sms-1826417790.html
МОСКВА, 25 окт 2022 - РИА Новости. Операторы мобильной связи в России закрыли функцию переадресации банковских СМС для предотвращения мошенничества, сообщили РИА Новости в пресс-службе компаний.
Летом крупнейшие банки и ЦБ предупредили о схеме аферистов с переадресацией. Телефонные мошенники под видом службы поддержки сотовых операторов убеждают клиентов банков ввести у себя на телефоне короткую команду, после чего все СМС-сообщения, отправляемые на номер жертв, приходят уже злоумышленникам. Имея номер карты, CVV-код и возможность получать по СМС предназначенные человеку одноразовые пароли, мошенник может без препятствий совершать покупки в интернете от имени жертвы, а также зарегистрироваться в личном кабинете интернет-банка и получить доступ ко всем счетам.
В "Мегафоне" заявили, что у них нет возможности переадресации банковских сообщений. Это позволяет не допустить мошеннических действий в отношении наших абонентов, пояснил директор по предотвращению мошенничества и потерь доходов компании Сергей Хренов. То же самое сообщили и в "Теле2". В пресс-службе "Билайна" не прокомментировали.
То есть пока мах был так себе мессенджером, и рассылал СМС для регистрации как попало - они товарищу переадресовывались с дополнительного номера на основной.
Как только они стали шибко крутыми, СМС из маха стали доставляться по-другому, и переадресация для них работать перестала, как и для банковских СМС.
Соответственно, ответ одного из операторов техподдержки был ближе всего к истине.
На дополнительный номер сообщения могут не поступать в связи с требованиями безопасности.
Вот собственно и вся проблема. Виноват, как обычно, Мах. ;)))
зачем вообще в принципе переадресовывать банковские сообщения? вот у меня телефон-привязан к банку..и всё.. а в итоге получается "забота" о тех, кого дурят дурят- хотя из каждого утюга уже про всякого рода мошенничества рассказали..
легитимных причин переадресовывать банковские смс может быть миллион.
"Потому, что мне так надо."
Какие например? Ведь есть софт в телефоне который переадресовывает тупо всё, зачем еще какие то другие переадресации.. Даже не догоняю, по правде говоря, о каких перевдресациях там шла речь.
Я могу не хотеть оставлять в банке основной номер, могу временно не пользоваться симкой на которую ходят эти сообщения и т.д. и т.п.
Софт это во-первых еще один доступ третьих лиц к содержимому, во-вторых включенное работающее устройство для софта.
Вообще мне очень не нрвится что такой вопрос возникает. Почему я должен объяснять какие-то подробности? Надо и всё.
ну типа для вашей безопасности.. "мы вас защитим".. спасибо куче безголовых людей которые до сих пор ведутся на уловки мошенников.. несмотря на миллион предупреждений на эту тему.
а так да, учитывая сколько идет спам-звонков после того как банк узнал номер- логично было бы использовать вот такой временный номер для смс, но теперь это судя по всему невозможно стало.
Да какая разница какую отмазку вы (или опсос) приплетаете?
Кстати, перенос номера к другому оператору это технически тоже переадресация, я бы скорее тут подвоха ждал.
Это всё полнейшая чушь. Никаких вразумительных причин не слать смс на допномер не существует. И они прекрасно работали, я сам когда-то пользовался.
Не говоря о том, что привязка к номеру вообще чушь. Но это "старая проверенная" чушь. К ней уже привыкли.
Хорошо бы написать, как
как вы столкнулись с проблемой, нашли её решение и делитесь полученным опытом
Иначе будет нарушение кое какого правила
В смысле как столкнулся с проблемой? Подробно описано, перестали приходить смс на дополнительный номер, очевидно что мегафон заблокировал смс от мах, признал это, и в итоге пишу везде где можно, чтобы достучаться, в двух местах ответили шаблонно.
Как тут выше писал человек, может быть изменят регламент, так как происходящее совершенно нелогично с точки зрения безопасности на которую ссылаются.
Это и есть кейс, пробовать победить с помощью логических аргументов.. А получится или нет, узнаем видимо через пару дней.
Польза в том чтобы на грабли не наступали, и опять же, как тут советуют, видимо надо бота делать для таких случаев:( во избежание. Кейс грабельный.
Ведь подозреваю не один я додумался в Махе делать доп.аккаунт для работы с клиентами ( и логично это делать на максимально дешевый номер)
Нет. Не логично.
Это логично, когда таких номеров сотни, как например симка для спама сообщениями в телеге. А для номера, через который будут идти деньги и контакты с клиентами - вообще не логично. Он должен быть максимально надежный.
Вы сколько сэкономили по итогу за счет этого номера и сколько потеряли? Стоило оно того?
Дело тут даже не в экономии денег, а в отсутствии возни с симками, номер дополнительный существовал несколько лет, и все было хорошо. Вообще никаких проблем.
Да, не предвидел полученные грабли, на самом деле пара симок было свободных, но проблема в том, что итак все телефоны ими забиты, и в том, что ранее они использовались для разных целей.
Логично использовать что-то новое для этого, и в рекламе мегафона это было вполне красиво показано, почему нет? Если бы до сих пор смс от мах туда приходили, все было бы прекрасно.
Ничью безопасность это не нарушает, хотя да, если бы мегафон просто повысил бы там абонентскую плату или тупо запретил бы эти номера, тогда было бы неприятно, об этом стоило думать сразу.. И вообще никто не думал что клиенты набегут, этот номер уже до клиентов существовал..
И два года назад я не умел делать ботов в телеграме, а в махе и сейчас как то подозрительно, так что имеем то что имеем.
С одной стороны мои ошибки, с другой стороны слишком уж закрученный регламент у мегафона
С третьей стороны, если временный номер ВДРУГ утечёт на перепродажу в общий пул номеров (мало ли, забыли/поленились пополнить счёт или может у них не только доставка смс не гарантирована), то доступ к аккаунтам в мессенджерах получит другой человек и будет совсем печально.
Логично, но также можно и обычный номер потерять. В кабинете мегафона общий баланс, и все номера привязаны к нему, не говоря уж о возможности автопополнения, за несколько лет ни разу не было такой проблемы, тем более при неоплате этого номера его не отбирают сразу, у меня возможность даже в минус 1000 уходить, так что можно полгода не париться. Скорее перестраховка выше крыши.
Но конечно это все заставляет задуматься. Раньше вон тикеты были по email, и сейчас еще кое где, и ничего..
Надеюсь Telegram как-нибудь не выйдет со всех устройств, тогда будет еще хуже, там клиентов больше((
В Telegram, в отличие от MAX, можно поменять номер, привязанный к учётной записи. Правда, сейчас сделать это сложно, поскольку смс оттуда практически не ходят; в конце концов удалось успешно пройти проверку нового номера по звонку от робота — там зачитывают код подтверждения.
Кроме того, в Telegram ещё есть возможность привязать к учётной записи email, который также может быть использован для восстановления доступа.
В Telegram, в отличие от MAX, можно поменять номер, привязанный к учётной записи. Правда, сейчас сделать это сложно, поскольку смс оттуда практически не ходят; в конце концов удалось
А как в ТГ происходит смена номера?
Особенно, если человек потерял номер, например, не оплатил вовремя?
Вы говорите про СМС, но куда её отправят? На старый номер? Но его ведь отобрали за неуплату и на него вообще ни СМС, ни звонок нельзя принять.
Обычная нынешняя тенденция: не "заблокировали", а "замедлили". И вообще это "они", а не "мы". Не "не доставляем", а "доставка не гарантируется". Ещё и деньги берут за это. И вообще, зачем тогда такой номер нужен?
Кое кто здесь утверждает, что надо обычную симку для этого заводить. Вот бы этот человек походил с 5 телефонами в сумке (а то вдруг чего, проблемы в каком-то проекте надо решать). А потом бы у него ещё и номер отозвали за то, что по тому номеру нет денежных операций.
Оператор-негодяй просто по беспределу (раз вместо "не доставляем" пишет "не гарантируется") изменил условия договора и сломал то, что на нём основано.
Купил я как то виртуальный номер в t-Банке, и....
получил доступ к аккаунтам другого человека, включая тг, вк, в банки не стал пробовать заходить, уже было понятно, что этим я пользоваться не буду :)
Столкнулся с взломом аккаунта сына. Сам макс не использую.
Сын играет в Brawl Stars, нагуглил какой то сайт с обещанием бесплатных монет в игре. Предлагается авторизоваться, появляется 1в1 интерфейс макса, приходит смс от макса с кодом, вводит код - мошенники моментально входят и устанавливают пароль на аккаунт, любые попытки восстановления в таком случае тщетны.
Вот такой "защищенный национальный мессенджер".
Было обращение в поддержку Макса через онлайн чат - ответы от тупого бота. Последнее мое сообщение было о том, что будет обращение в полицию для предотвращения мошенничества от моего лица (сим карта сына зарегистрирована на меня).
Через несколько дней удалось успешно войти в аккаунт без пароля. То ли мошенники наигрались, то ли поддержка макса что то сделала.
После авторизации обнаружил много чатов с незнакомыми людьми с очищенной историей переписки.
ну а я вот пробился как-то через бота и через какое-то время там явно ответил человек. просто у них такое многоуровневое меню.. интересно- как это удалось войти в аккаунт без пароля? да и потом- симкарта у вас всё равно ж оставалась..по идее по ней можно сразу моментально зайти- и выйти со всех устройств.
или это аккаунт не в максе сломали - а в другом месте- но якобы с его помощью?
Предлагается авторизоваться, появляется 1в1 интерфейс макса, приходит смс от макса с кодом, вводит код - мошенники моментально входят и устанавливают пароль на аккаунт
Тот случай, когда сохранённый пароль в браузере в сто раз надёжнее.
Как по вашему- у Мегафона есть техническая возможность виртуальный номер перевести на обычный договор?
Я конечно ответил, как автоваз все, но думаю, что софт написан так, что на новый договор можно взять только номер из пула свободных, либо при переносе от другого оператора. Других вариантов в ТЗ не было, так и реализовали. Освобождать доп. номер рискованно, он может тут же утечь на другое подключение, вот и нет техвозможности. Можно было бы ручками в базе поправить, но ... зачем? /s
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Как с помощью Мегафон и Max навсегда потерять доступ к клиентам- информационная безопасность на уровне тупика