Оказывается, с кнопочного телефона тоже можно несанкционированно отправлять СМС-ки! Вирус?
Случилось невероятное... :evil:
Дано: кнопочный телефон Philips X2300 с СИМкой Теле2 (СПб), к номеру привязана карта Сбербанка.
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
Как такое технически возможно? Даже кнопочным телефонам нельзя доверять?
И что делать-то теперь посоветуете?
P.S.: По этой ссылке можно посмотреть фотки экрана телефона с этими СМС-ками: https://www.dropbox.com/sh/4d5rm54r5ut0zln/AADv4Tdry2jpuk0tzcjkzOnPa?dl=0
Список необходимых действий.
1. Восстановить заводскую прошивку ( все контакты и настройки будут удалены!)
2. Отключить gprs bluetooth в инженерном меню.
3. Проанализировать последнюю активность телефона у Оператора Сотовой Связи по распечатке звонком за последние 3!!!-месяца. Особое внимание уделить gprs трафику и в какое время была активность.
PS меня терзают смутные сомнения, но все таки такой миф технически возможен. Но он дорогостоящий :uncap:
Цитата
Valky
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
----------
----------
Цитата
Valky
Лишних приложений не обнаружил.
В детализации интернет-трафик отсутствует.
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в 21:58...
Это что значит?
----------
Есть у меня некоторые размышления.
Для начала необходимо провести маленький ликбез. Как известно, мобильная связь - это сеть цифровой связи, в которой даже голос передается в виде пакетов байт, которые в мобильном телефоне превращаются в звук. Мобильная сеть состоит из трех основных компонентов:
1. абонент - мобильный терминал (телефон) или другое оконечное устройство
2. коммутатор - распределенная компьютерная система, которая передает данные между абонентами
3. базовая станция - оборудование, реализующее радиоинтерфейс между коммутатором и абонентом.
Кроме того, следует уточнить, что процессинг банка, принимающий и отправляющий СМС клиентов, подключается к коммутатору Оператора Сотовой Связи не через "мощный" телефон, а напрямую через шлюз по проводным каналам связи (Ethernet).
Теперь рассмотрим следующую схему мошенничества. Мошенник является сотрудником Оператора Сотовой Связи. Этот мошенник напрямую с коммутатора отправляет абоненту "Б" (шлюз процессинга банка) СМС-запрос на перевод денег от имени абонента "А" (телефон клиента банка). При этом сам абонент "А" никаких исходящих СМС-запросов не отправлял. Абонент "Б" в ответ на СМС-запрос абонента "А" отправляет абоненту "А" СМС-пароль. Мошенник напрямую с коммутатора перехватывает этот СМС-пароль и отправляет его назад абоненту "Б" в виде СМС-подтверждения операции от имени абонента "А". Банк выполняет запрошенную транзакцию. Мошенник напрямую с коммутатора записывает в папки входящих и исходящих сообщений абонента "А" все необходимые СМСки, имитирующие СМС-активность абонента "А".
При такой схеме мошенничества не нужны вирусы и зараженные смартфоны. От такой схемы мошенничества, эксплуатирующей давно скомпрометированную систему СМС-паролей, не спасут бабушкофоны. Похоже, в настоящий момент эта схема только отрабатывается, поэтому деньги с карты не сняты, отсутствуют сообщения в папке входящих сообщений на телефоне, в детализации Оператора Сотовой Связи отсутствует СМС-трафик.
Цитата
Valky пишет:
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в
----------
Самое главное - деньги украли?
----------
Цитата
slowpoke пишет:
Этот мошенник напрямую с коммутатора отправляет
----------
Невероятно и никогда не было.
Только смена тел. номера и сим карты решила все вопросы. А началось все это где-то через месяц после того как телефон побывал в ремонте. Ремонт копеечный, был выполнен почти при мне за полчаса, и на время ремонта я даже не догадался вынуть сим карту. Судя по всему ушлые умельцы в сервисе просто клонировали сим карту, и возможно не один раз.... Правда не знаю насколько это реально на текущий момент.
Цитата
phant0mas пишет:
Судя по всему ушлые умельцы в сервисе просто клонировали сим карту
----------
В сети два телефона с одинаковыми SIM-картами одновременно работать не могут. Такой принцип работы сети и базовый способ борьбы с фродом.
----------
Цитата
dmitryimoney пишет:
если например у него своя БС
----------
У БС трафик работы с софтсвичом и телефоном шифрованный. Если нет софтсвича, то БС и аппарат не смогут войти в связь. Кроме того, нужны минимум три БС.
Если интересно и поймете, то читайте полное описание процедуры: http://www.sbi-telecom.ru/opisanie-procedury-ustanovleniya-soedineniya.html
Цитата
Gorillo
Если интересно и поймете, то читайте полное описание процедуры:
http://www.sbi-telecom.ru/opisanie-procedury-ustanovleniya-soedineniya.html
----------
Оказывается, всё гораздо проще. Инсайдер-сотрудник Оператора Сотовой Связи подменяет в HLR/VLR соответствие IMSI-MSISDN с телефона клиента на телефон мошенника. Далее мошенник со своего телефона от имени клиента отправляет в банк и получает из банка все необходимые СМС-запросы и СМС-пароли. Вся процедура кражи денег со счета клиента занимает несколько минут, после чего инсайдер-сотрудник Оператора Сотовой Связи возвращает исходное соответствие IMSI-MSISDN телефона клиента.
После этого банк рассказывает клиенту про вирусы на смартфоне клиента, поэтому банк не виноват и ничего возвращать не собирается. А клиент безуспешно пытается отыскать вирусы на своем бабушкофоне. :D
Цитата
slowpoke пишет:
Инсайдер-сотрудник Оператора Сотовой Связи подменяет в HLR/VLR соответствие IMSI-MSISDN с телефона клиента на телефон мошенника. Далее мошенник со своего телефона от имени клиента отправляет в банк и получает из банка все необходимые СМС-запросы и СМС-пароли. Вся процедура кражи денег со счета клиента занимает несколько минут
----------
Это невероятно. У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
И вы не учли главного - надо знать, что у конкретного клиента на карте есть крупная сумма, и что он вообще является клиентом банка.
Цитата
В сети два телефона с одинаковыми SIM-картами одновременно работать не могут. Такой принцип работы сети и базовый способ борьбы с фродом.
----------
Могут, звонки и СМС будут приходить на последний зарегистрировавшийся в сети телефон (учитывая то, что телефон, лежащий на столе, обновляет свою регистрацию раз в 12-36 минут, это будет то один, то другой). Интернет зависит от оператора, обычно работают все терминалы.
Проверено лично, но сейчас я не знаю - клонируются ли вообще симки, или все уже на comp128v2 (v3) перешли? Плюс в LTE вообще другой алгоритм, так что про клонирование симок можно вообще пока забыть ;)
Цитата
Трендец пишет:
клонируются ли вообще симки
----------
Делаются легальные копии в салонах через сообщника по поддельной доверенности. Ясно, что основная работать не будет.
----------
Цитата
Трендец пишет:
Могут
----------
Не могут. Это запрещает система борьбы с фродом оператора. При появлении клонов в разнесенных геолокациях обе СИМ-карты блокируются. Такие системы появились в первые дни работы мобильной связи.
http://www.mobile-review.com/articles/2009/sim-clon.shtml
Вторая и третья версия Comp128 на данное время являются невскрываемыми.
Цитата
Gorillo пишет:
Делаются легальные копии в салонах через сообщника по поддельной доверенности
----------
Ну это не копия :) Это фактически новая симка, данные которой прописываются в базу оператора вместо данных старой симки... Копия, это когда пару часов сканишь симку Ворон-сканом, получаешь Ki, пропиcываешь его в сильверку... ...ой, кто-то в дверь стучит... ;)
PS: А насчет клонов, спорить не буду (это я уже в Питере заразился, местные жители никогда ни с кем не спорят) - последний раз с клонированными симками (Билайн) работал года 3 назад, одна стояла в модеме, другая в телефоне - работали обе одновременно в разных частях города (кто его знает, но LAC разный должен был быть), не блокировались.
Цитата
Gorillo
У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
----------
HLR/VLR - это компьютеры, на которых крутятся базы данных. Высокооплачиваемому инсайдеру совершенно не обязательно самому что-то в них менять. Достаточно "помочь" мошенникам получить доступ к этим БД. Дальше мошенники всё сделают сами.
----------
Цитата
Трендец
работали обе одновременно в разных частях города (кто его знает, но LAC разный должен был быть), не блокировались.
----------
Разные LAC соответствуют разным MSC-VLR. В одном MSC-VLR не может быть двух одинаковых IMSI. А в разных - вполне.
Цитата
Gorillo пишет:
Это невероятно. У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
И вы не учли главного - надо знать, что у конкретного клиента на карте есть крупная сумма, и что он вообще является клиентом банка.
----------
Ну если бы так было... то не было случаев многочисленных краж с карт клиентов.
Запоминается последняя фраза. (с)
Цитата
slowpoke пишет:
Был у меня случай - кнопочный телефон Самсунг (Джава, Блютуз) "сам" начал звонить на платные номера Оператора Сотовой Связи (анекдоты, тосты и пр.). Благо денег на счету было немного. Сам я на эти номера никогда не звонил. Телефон покупался в салоне связи как новый. Никаких Джава-программ (кроме тех, что были в телефоне в момент покупки) я на него не ставил. В интернет не выходил, в качестве интернет-модема не использовал.
Понять причину произошедшего не смог. Наиболее вероятные "виновники" - подключение и внешнее управление телефоном через Блютуз (hands-free profile), хотя в тот момент Блютуз был выключен на телефоне. Или зловредное Джава-приложение, каким-то образом на телефон загруженное и запущенное.
Мы становимся заложниками технологий. И кто контролирует эти технологии, тот контролирует нас и наши деньги.
----------
Вывод: нужно самим теперь учится контролировать все эти технологии, чтобы обезопасить себя. Но не каждому это дано. :(
Вы замечали, насколько приятнее получать похвалу за хорошую работу, даже если она стала привычной частью сервиса?
На прошлой неделе законопроект, предполагающий штрафы за сдачу жилья в аренду без письменного согласия соседей и без заключения договора, был отправлен группой депутатов на заключение в кабинет министров России. Об этом написали «Известия» и другие СМИ.
Ингосстрах Банк стал лауреатом крупнейшей российской премии в индустрии клиентского сервиса CX WORLD AWARDS. Проект Банка победил в номинации «Лучшая практика использования обратной связи и понимания клиентов».
Как сообщает «Газета.Ru» по данным опроса, проведенного банком ВТБ, 54% россиян не отключают платные подписки, в расчете на то, что в будущем будут ими пользоваться.
В последнее время участились случаи продажи или передачи банковских карт мошенникам. Финансовые учреждения в таком случае в принципе блокируют доступ россиянам к услугам — в будущем гражданин лишается возможности открыть дебетовый продукт, а также не сможет получить крупный кредит или ипотеку. О том, кто и почему попадается на удочку аферистов и какие последствия ждут дропов, рассказал Сергей Игошин, руководитель Управления противодействия мошенничеству АО «Свой Банк».
Добрый вечер, нужна консультация форумчан по поводу налогового вычета.
Ситуация: собираемся купить квартиру на вторичном рынке, после сделки отправляем документы в налоговую на вычет из 2 миллионов. Далее хотим эту квартиру по договору дарения переоформить на дочь.
Собственно возник вопрос, когда можно оформлять договор дарения и переход прав собственности на дочь, чтобы в налоговой не возникло проблем с получением вычета? Находил, что до трех месяцев они проверяют документацию перед...
Добрый день господа.
История такова. Две недели назад продал квартиру в Подмосковье. Покупатель частично брал деньги в ипотеку у сбера и сделка проходила в самом сбере.
В прошлую пятницу я вытащил из ячейки деньги и чтобы их не везти в Москву положил на счет сбера, чтобы в Москве снять в любом отделении сбера эти деньги. Причем сотрудники сбера меня уверяли, что со снятием денег не будет проблем.
Вчера я забронировал n-ую сумму денег в отделении сбера в Москве. При бронировании денег у...
Доброго времени суток, уважаемые форумчане.
Сюжет:
Есть карта Казахстанского Народного банка (Halyk bank), на которую начисляется пенсия. В то же время, владелец карты переехал в Россию.
Карта: Visa electron. Валюта - тенге.
Не могу взять в толк систему комиссии при снятии в Российских банках и конвертации изначальной валюты "тенге" в рубли. Банкомат, кстати, показывает содержимое карты уже в рублях.
Подскажите пожалуйста:
1) В каком банке\банкомате какого банка, лучше снимать...
Уважаемые нынешние и возможно бывшие ипотечники!
Пошел 10-й год как плачу ипотеку. Периодически годами находилась в режиме жесткой экономии. Ипотека стала не просто кредитом, а частью жизни :(
Уже не очень верится, что все это когда-нибудь закончится...
Но ведь есть люди, которые все таки закрыли свои кредиты?
Буду очень признательна, если поделитесь своим опытом - как брали, как платили, в чем себе отказывали, как закрыли кредит и простились с банком и никогда больше не брали...
Добрый день!
Платежей по карте все больше , разных карт с разными кешбеками полный бумажник . Стало напряжно следить у кого вкаком месяце какие плюшки. Хочется простой и честный кешбек -пусть и не самый высокий.
Буду благодарен за любую информацию.
Добрый день!
Вот положил я деньги в банк на счет. Эти деньги на счету
- мои деньги или деньги банка?
Что на этот счет говорит законодательство?
Добрый день! Отправили своему контрагенту приличную сумму по договору. Как выяснилось, к моменту отправки нами денег у него уже был заблокирован счет по инициативе банка, а не налоговой. Тем не менее, деньги остались у него на счете, нам не вернулись. Подскажите. пожалуйста, какие действия мы можем предпринять по возврату своих ден.средств в данной ситуации. Проблема у него не решается уже 3 недели. Счет заблокирован по инициативе финмониторинга банка в соотв-ии с ФЗ-115. Перед отправкой мы...
Добрый день Уважаемые участники форума. При оформлении ипотечного кредита возник следующий вопрос:
Мой отец является заемщиком по ипотечному кредиту,и хочет чтобы я представлял его интересы в Среднерусском отделении Сбербанка (в силу его возраста и региона проживания отличном от региона нахождения объекта недвижимости) по вопросам связанным с обслуживанием данного кредита ( вносил платежи, осуществлял частично-досрочное погашение, подписывал новые графики платежей, снимал обременение с...
Вообщем ситуация следующая. Я должен по кредиту одному из банков, 3 года назад состоялся суд, на который меня ни кто не приглашал, а просто прислали судебный приказ (поставили перед фактом так сказать). Через год приказ добрался до приставов, я как положено туда явился, пообщались, объяснил ситуацию, что не могу единоразово закрыть задолженность. Вошли в положение, обговорили сумму и сроки когда я буду платить. Платил два года исправно. Вдруг звонок из коллекторского агенства, мол отдавай...
Здравствуйте, подскажите, возможно ли начать карьеру в банковской сфере с нуля (после ВУЗа) на должности в банке, которая не предполагает общения и работу с клиентами? Лишь работa с бумагами, цифрами, операциями и т.д. ??