luden: (Default)
[personal profile] luden


Сегодня мне позвонил некто с телефона +7 963 001 2835 и представился инженером компании "БиЛайн".
Некоторое время он вещал о том, что "были обнаружены проблемы в сети билайн и что он хочет помочь их решить".
Проблемы, по его словам, якобы связаны с "плохим качеством связи и недошедшими смс сообщениями".

На мой ответ, что у меня проблем не было, неизвестный сказал, что у него мой номер "в компьютере высветился" и предложил нажать код *102#.

Данный код, ВНЕ ТЕЛЕФОННОГО РАЗГОВОРА посылает запрос на определение баланса.
Однако в процессе разговора данный код - ПРОСТО КОМАНДЫ К АТС.
Что они делают в этом режиме - знает только тот, кто предлагает данный код ввести.

Я позвонил в "БиЛайн" и оператор передала информацию об этом номере в СБ компании.
Однако, никто не мешает мошеннику сменить номер и повторить, описанные выше действия, с другого номера.

Поэтому будьте бдительны.

Кстати в Перьми подобное мошенничество уже было замечено.

Date: Monday, 6 February 2012 10:00 (UTC)
From: [identity profile] miranol.livejournal.com
Это очень старое мошенничество, я года два назад писала по факту, а так интернет подобными сообщениями просто кишит. По-моему уже все, кроме самых отсталых пенсионеров, давно знают, что никакие звездочки-решетки во время разговора нажимать нельзя. Вне зависимости от оператора.

Date: Monday, 6 February 2012 10:04 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
Я про него узнал только сегодня.
Вероятно это новая волна.

Date: Monday, 6 February 2012 12:48 (UTC)
From: [identity profile] green-dancer.livejournal.com
Кстати, я тоже этого не знал. Но что всё-таки конкретно делает этот код? то есть каковы могут быть последствия?

Date: Monday, 6 February 2012 12:50 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
А х его з.
Я не стал проверять.

Вообще последствия могут быть разными, но в основном "-500р" к счёту.

Date: Monday, 6 February 2012 12:50 (UTC)
From: [identity profile] green-dancer.livejournal.com
Да... я точно отсталый пенсионер, поэтому, можно ли попросить ссылку на информативный материал? по пррринципу "осведомлён - значит вооружён!"

Вот, например, я нашёл:
http://beeline-perm.livejournal.com/20402.html
Edited Date: Monday, 6 February 2012 12:52 (UTC)

Date: Monday, 6 February 2012 12:57 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
Это как раз тот пост, который я привёл :)

Date: Tuesday, 7 February 2012 08:55 (UTC)
From: [identity profile] al-kamensky.livejournal.com
На gsm такие комбинации ничего не дадут, зачем это делают те люди - не знаю

Date: Tuesday, 7 February 2012 09:34 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
Хм... но ведь во время разговора по мобильному DTMF коды вполне себе передаются.
ИМХО вполне можно это использовать, чтобы жертва отдавала команду АТС на переадресацию, например на платный ресурс.

Date: Tuesday, 7 February 2012 13:28 (UTC)
From: [identity profile] al-kamensky.livejournal.com
Поясню - вам поступил звонок, на коммутаторе вашего оператора инициировано соединение, по его результатам вам начислят бабки за звонок (ну или не начислят, если вы дома ;), входящие бесплатны). Чтобы вы не набирали в процессе этого звонка, условия не будут меняться. Так же во время соединения эти коды dtmf на ваш коммутатор не влияют, а следовательно ничего со счетом не может произойти. В самом крайнем случае у вас украдут пароль системы самообслуживания или код карты оплаты, но при условии, что вы их введете. Остальное - бесполезно!

Date: Tuesday, 7 February 2012 13:31 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
Хм... интересно.

А что за система самообслуживания?

И если так ничего снять с телефона нельзя, то что пытаются сделать звонящие?

Просто товарищ ну никак не был похож на работника ОПСОСа.
Да и проблем, которые он красочно расписал, у меня никогда не было.

Date: Tuesday, 7 February 2012 16:57 (UTC)
From: [identity profile] al-kamensky.livejournal.com
Я не знаю систем у Билайна, в МТС это Итернет-помощник, у Меги - Сервис-гид. Через них теоретически можно делать переводы на другие счета. У МТС по этой причине закрыли смену пароля через ussd. Можетзло тут, но я не знаю их истинных мотивов. Может у би через самообслуживание можно оформить платные подписки.
Но вот поставить переадресацию на платный номер или как-то звонить от Вашего имени - точно нет.

Date: Tuesday, 7 February 2012 17:01 (UTC)
From: [identity profile] http://users.livejournal.com/_luden_/
Не буду спорить.
Но мне кажется, что какая то уязвимость таки есть :)

Date: Tuesday, 7 February 2012 17:21 (UTC)
From: [identity profile] al-kamensky.livejournal.com
Либо ее пока ищут

July 2025

M T W T F S S
  1 2 3 456
7 8 9 10 111213
14 15 16 17 181920
21222324252627
28293031   

Популярные тэги

Style Credit

Развернуть каты

No cut tags
Page generated Friday, 18 July 2025 16:36
Powered by Dreamwidth Studios