Оказывается, с кнопочного телефона тоже можно несанкционированно отправлять СМС-ки! Вирус?
Случилось невероятное... :evil:
Дано: кнопочный телефон Philips X2300 с СИМкой Теле2 (СПб), к номеру привязана карта Сбербанка.
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
Как такое технически возможно? Даже кнопочным телефонам нельзя доверять?
И что делать-то теперь посоветуете?
P.S.: По этой ссылке можно посмотреть фотки экрана телефона с этими СМС-ками: https://www.dropbox.com/sh/4d5rm54r5ut0zln/AADv4Tdry2jpuk0tzcjkzOnPa?dl=0
Цитата
slowpoke пишет:
Был у меня случай - кнопочный телефон Самсунг (Джава, Блютуз) "сам" начал звонить на платные номера Оператора Сотовой Связи (анекдоты, тосты и пр.). Благо денег на счету было немного. Сам я на эти номера никогда не звонил. Телефон покупался в салоне связи как новый. Никаких Джава-программ (кроме тех, что были в телефоне в момент покупки) я на него не ставил. В интернет не выходил, в качестве интернет-модема не использовал.
Понять причину произошедшего не смог. Наиболее вероятные "виновники" - подключение и внешнее управление телефоном через Блютуз (hands-free profile), хотя в тот момент Блютуз был выключен на телефоне. Или зловредное Джава-приложение, каким-то образом на телефон загруженное и запущенное.
Мы становимся заложниками технологий. И кто контролирует эти технологии, тот контролирует нас и наши деньги.
----------
Вывод: нужно самим теперь учится контролировать все эти технологии, чтобы обезопасить себя. Но не каждому это дано. :(
Запоминается последняя фраза. (с)
Цитата
Gorillo пишет:
Это невероятно. У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
И вы не учли главного - надо знать, что у конкретного клиента на карте есть крупная сумма, и что он вообще является клиентом банка.
----------
Ну если бы так было... то не было случаев многочисленных краж с карт клиентов.
Цитата
Gorillo
У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
----------
HLR/VLR - это компьютеры, на которых крутятся базы данных. Высокооплачиваемому инсайдеру совершенно не обязательно самому что-то в них менять. Достаточно "помочь" мошенникам получить доступ к этим БД. Дальше мошенники всё сделают сами.
----------
Цитата
Трендец
работали обе одновременно в разных частях города (кто его знает, но LAC разный должен был быть), не блокировались.
----------
Разные LAC соответствуют разным MSC-VLR. В одном MSC-VLR не может быть двух одинаковых IMSI. А в разных - вполне.
Цитата
Gorillo пишет:
Делаются легальные копии в салонах через сообщника по поддельной доверенности
----------
Ну это не копия :) Это фактически новая симка, данные которой прописываются в базу оператора вместо данных старой симки... Копия, это когда пару часов сканишь симку Ворон-сканом, получаешь Ki, пропиcываешь его в сильверку... ...ой, кто-то в дверь стучит... ;)
PS: А насчет клонов, спорить не буду (это я уже в Питере заразился, местные жители никогда ни с кем не спорят) - последний раз с клонированными симками (Билайн) работал года 3 назад, одна стояла в модеме, другая в телефоне - работали обе одновременно в разных частях города (кто его знает, но LAC разный должен был быть), не блокировались.
Цитата
Трендец пишет:
клонируются ли вообще симки
----------
Делаются легальные копии в салонах через сообщника по поддельной доверенности. Ясно, что основная работать не будет.
----------
Цитата
Трендец пишет:
Могут
----------
Не могут. Это запрещает система борьбы с фродом оператора. При появлении клонов в разнесенных геолокациях обе СИМ-карты блокируются. Такие системы появились в первые дни работы мобильной связи.
http://www.mobile-review.com/articles/2009/sim-clon.shtml
Вторая и третья версия Comp128 на данное время являются невскрываемыми.
Цитата
В сети два телефона с одинаковыми SIM-картами одновременно работать не могут. Такой принцип работы сети и базовый способ борьбы с фродом.
----------
Могут, звонки и СМС будут приходить на последний зарегистрировавшийся в сети телефон (учитывая то, что телефон, лежащий на столе, обновляет свою регистрацию раз в 12-36 минут, это будет то один, то другой). Интернет зависит от оператора, обычно работают все терминалы.
Проверено лично, но сейчас я не знаю - клонируются ли вообще симки, или все уже на comp128v2 (v3) перешли? Плюс в LTE вообще другой алгоритм, так что про клонирование симок можно вообще пока забыть ;)
Цитата
slowpoke пишет:
Инсайдер-сотрудник Оператора Сотовой Связи подменяет в HLR/VLR соответствие IMSI-MSISDN с телефона клиента на телефон мошенника. Далее мошенник со своего телефона от имени клиента отправляет в банк и получает из банка все необходимые СМС-запросы и СМС-пароли. Вся процедура кражи денег со счета клиента занимает несколько минут
----------
Это невероятно. У сотрудника Оператора Сотовой Связи нет доступа к таким данным, а тех, кто может разобраться в системе защиты данных, - единицы, это высокооплачиваемые специалисты, котором абсолютно не нужны ваши 1500 руп.
И вы не учли главного - надо знать, что у конкретного клиента на карте есть крупная сумма, и что он вообще является клиентом банка.
Цитата
Gorillo
Если интересно и поймете, то читайте полное описание процедуры:
http://www.sbi-telecom.ru/opisanie-procedury-ustanovleniya-soedineniya.html
----------
Оказывается, всё гораздо проще. Инсайдер-сотрудник Оператора Сотовой Связи подменяет в HLR/VLR соответствие IMSI-MSISDN с телефона клиента на телефон мошенника. Далее мошенник со своего телефона от имени клиента отправляет в банк и получает из банка все необходимые СМС-запросы и СМС-пароли. Вся процедура кражи денег со счета клиента занимает несколько минут, после чего инсайдер-сотрудник Оператора Сотовой Связи возвращает исходное соответствие IMSI-MSISDN телефона клиента.
После этого банк рассказывает клиенту про вирусы на смартфоне клиента, поэтому банк не виноват и ничего возвращать не собирается. А клиент безуспешно пытается отыскать вирусы на своем бабушкофоне. :D
Цитата
phant0mas пишет:
Судя по всему ушлые умельцы в сервисе просто клонировали сим карту
----------
В сети два телефона с одинаковыми SIM-картами одновременно работать не могут. Такой принцип работы сети и базовый способ борьбы с фродом.
----------
Цитата
dmitryimoney пишет:
если например у него своя БС
----------
У БС трафик работы с софтсвичом и телефоном шифрованный. Если нет софтсвича, то БС и аппарат не смогут войти в связь. Кроме того, нужны минимум три БС.
Если интересно и поймете, то читайте полное описание процедуры: http://www.sbi-telecom.ru/opisanie-procedury-ustanovleniya-soedineniya.html
Только смена тел. номера и сим карты решила все вопросы. А началось все это где-то через месяц после того как телефон побывал в ремонте. Ремонт копеечный, был выполнен почти при мне за полчаса, и на время ремонта я даже не догадался вынуть сим карту. Судя по всему ушлые умельцы в сервисе просто клонировали сим карту, и возможно не один раз.... Правда не знаю насколько это реально на текущий момент.
Цитата
Valky пишет:
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в
----------
Самое главное - деньги украли?
----------
Цитата
slowpoke пишет:
Этот мошенник напрямую с коммутатора отправляет
----------
Невероятно и никогда не было.
Цитата
Valky
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
----------
----------
Цитата
Valky
Лишних приложений не обнаружил.
В детализации интернет-трафик отсутствует.
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в 21:58...
Это что значит?
----------
Есть у меня некоторые размышления.
Для начала необходимо провести маленький ликбез. Как известно, мобильная связь - это сеть цифровой связи, в которой даже голос передается в виде пакетов байт, которые в мобильном телефоне превращаются в звук. Мобильная сеть состоит из трех основных компонентов:
1. абонент - мобильный терминал (телефон) или другое оконечное устройство
2. коммутатор - распределенная компьютерная система, которая передает данные между абонентами
3. базовая станция - оборудование, реализующее радиоинтерфейс между коммутатором и абонентом.
Кроме того, следует уточнить, что процессинг банка, принимающий и отправляющий СМС клиентов, подключается к коммутатору Оператора Сотовой Связи не через "мощный" телефон, а напрямую через шлюз по проводным каналам связи (Ethernet).
Теперь рассмотрим следующую схему мошенничества. Мошенник является сотрудником Оператора Сотовой Связи. Этот мошенник напрямую с коммутатора отправляет абоненту "Б" (шлюз процессинга банка) СМС-запрос на перевод денег от имени абонента "А" (телефон клиента банка). При этом сам абонент "А" никаких исходящих СМС-запросов не отправлял. Абонент "Б" в ответ на СМС-запрос абонента "А" отправляет абоненту "А" СМС-пароль. Мошенник напрямую с коммутатора перехватывает этот СМС-пароль и отправляет его назад абоненту "Б" в виде СМС-подтверждения операции от имени абонента "А". Банк выполняет запрошенную транзакцию. Мошенник напрямую с коммутатора записывает в папки входящих и исходящих сообщений абонента "А" все необходимые СМСки, имитирующие СМС-активность абонента "А".
При такой схеме мошенничества не нужны вирусы и зараженные смартфоны. От такой схемы мошенничества, эксплуатирующей давно скомпрометированную систему СМС-паролей, не спасут бабушкофоны. Похоже, в настоящий момент эта схема только отрабатывается, поэтому деньги с карты не сняты, отсутствуют сообщения в папке входящих сообщений на телефоне, в детализации Оператора Сотовой Связи отсутствует СМС-трафик.
Список необходимых действий.
1. Восстановить заводскую прошивку ( все контакты и настройки будут удалены!)
2. Отключить gprs bluetooth в инженерном меню.
3. Проанализировать последнюю активность телефона у Оператора Сотовой Связи по распечатке звонком за последние 3!!!-месяца. Особое внимание уделить gprs трафику и в какое время была активность.
PS меня терзают смутные сомнения, но все таки такой миф технически возможен. Но он дорогостоящий :uncap:
Цитата
MaxsVrn пишет:
Всё так это не бабушкофон
----------
Бабушкофоны тоже бывают с причудами. Купил как-то родителям. Глянул выписку через месяц и прифигел. Телефон каждые 4 часа делал какой-то запрос через Инет. Пришлось принудительно отключить в личном кабинете МТС все возможные варианты использования Инета. Что это было так и не понял. В характеристиках телефона GPRS или любой другой радиоинтерфейс не был заявлен.
Случился тут у меня юбилей! Родственников и друзей большое количество, все хотят поздравить и намекают на празднование... Ну как тут отказать!
По итогам марта 2025 года клиенты Своего Банка, зарегистрированные в программе лояльности, получили почти 1,2 млн рублей кешбэка. Таким образом, за первые три месяца 2025 года суммарный объем кешбэка, выплаченного клиентам, превысил 3,4 млн рублей, что уже составляет более половины от общего объема выплат за весь 2024 год. Для сравнения: на прошлый год пришлось более 6,7 млн рублей кешбэка.
Хотим рассказать о компаниях, участвующих в народном рейтинге и поощряющих отзывы клиентов.
Вы замечали, насколько приятнее получать похвалу за хорошую работу, даже если она стала привычной частью сервиса?
Если бы так случилось, что в стране остался только один банк. Какой бы вы выбрали?
Добрый вечер, нужна консультация форумчан по поводу налогового вычета.
Ситуация: собираемся купить квартиру на вторичном рынке, после сделки отправляем документы в налоговую на вычет из 2 миллионов. Далее хотим эту квартиру по договору дарения переоформить на дочь.
Собственно возник вопрос, когда можно оформлять договор дарения и переход прав собственности на дочь, чтобы в налоговой не возникло проблем с получением вычета? Находил, что до трех месяцев они проверяют документацию перед...
Добрый день господа.
История такова. Две недели назад продал квартиру в Подмосковье. Покупатель частично брал деньги в ипотеку у сбера и сделка проходила в самом сбере.
В прошлую пятницу я вытащил из ячейки деньги и чтобы их не везти в Москву положил на счет сбера, чтобы в Москве снять в любом отделении сбера эти деньги. Причем сотрудники сбера меня уверяли, что со снятием денег не будет проблем.
Вчера я забронировал n-ую сумму денег в отделении сбера в Москве. При бронировании денег у...
Доброго времени суток, уважаемые форумчане.
Сюжет:
Есть карта Казахстанского Народного банка (Halyk bank), на которую начисляется пенсия. В то же время, владелец карты переехал в Россию.
Карта: Visa electron. Валюта - тенге.
Не могу взять в толк систему комиссии при снятии в Российских банках и конвертации изначальной валюты "тенге" в рубли. Банкомат, кстати, показывает содержимое карты уже в рублях.
Подскажите пожалуйста:
1) В каком банке\банкомате какого банка, лучше снимать...
Уважаемые нынешние и возможно бывшие ипотечники!
Пошел 10-й год как плачу ипотеку. Периодически годами находилась в режиме жесткой экономии. Ипотека стала не просто кредитом, а частью жизни :(
Уже не очень верится, что все это когда-нибудь закончится...
Но ведь есть люди, которые все таки закрыли свои кредиты?
Буду очень признательна, если поделитесь своим опытом - как брали, как платили, в чем себе отказывали, как закрыли кредит и простились с банком и никогда больше не брали...
Добрый день!
Платежей по карте все больше , разных карт с разными кешбеками полный бумажник . Стало напряжно следить у кого вкаком месяце какие плюшки. Хочется простой и честный кешбек -пусть и не самый высокий.
Буду благодарен за любую информацию.
Добрый день!
Вот положил я деньги в банк на счет. Эти деньги на счету
- мои деньги или деньги банка?
Что на этот счет говорит законодательство?
Добрый день! Отправили своему контрагенту приличную сумму по договору. Как выяснилось, к моменту отправки нами денег у него уже был заблокирован счет по инициативе банка, а не налоговой. Тем не менее, деньги остались у него на счете, нам не вернулись. Подскажите. пожалуйста, какие действия мы можем предпринять по возврату своих ден.средств в данной ситуации. Проблема у него не решается уже 3 недели. Счет заблокирован по инициативе финмониторинга банка в соотв-ии с ФЗ-115. Перед отправкой мы...
Добрый день Уважаемые участники форума. При оформлении ипотечного кредита возник следующий вопрос:
Мой отец является заемщиком по ипотечному кредиту,и хочет чтобы я представлял его интересы в Среднерусском отделении Сбербанка (в силу его возраста и региона проживания отличном от региона нахождения объекта недвижимости) по вопросам связанным с обслуживанием данного кредита ( вносил платежи, осуществлял частично-досрочное погашение, подписывал новые графики платежей, снимал обременение с...
Вообщем ситуация следующая. Я должен по кредиту одному из банков, 3 года назад состоялся суд, на который меня ни кто не приглашал, а просто прислали судебный приказ (поставили перед фактом так сказать). Через год приказ добрался до приставов, я как положено туда явился, пообщались, объяснил ситуацию, что не могу единоразово закрыть задолженность. Вошли в положение, обговорили сумму и сроки когда я буду платить. Платил два года исправно. Вдруг звонок из коллекторского агенства, мол отдавай...
Здравствуйте, подскажите, возможно ли начать карьеру в банковской сфере с нуля (после ВУЗа) на должности в банке, которая не предполагает общения и работу с клиентами? Лишь работa с бумагами, цифрами, операциями и т.д. ??