Пока Госдума, Минцифры и Администрация Президента не могут решить о степени наказания за утечки персональных данных, операторы связи не торопятся закрывать дыры в безопасности.
Утром зашел в корпоративный аккаунт Tele2. И был «неприятно» удивлен, что под логином/паролем своей компании можно оказаться в чужом ЛК некой «Ушениной Галины Николаевны». Еще через 5 минут ЛК просто «упал». Причем такая ситуация уже случалась неоднократно. Что говорит о нежелании либо отсутствии кнута в компании по предотвращению таких инцидентов.
На днях имел несколько очень интересных звонков/диалогов с мошенниками. После праздников опубликую материал про одного «безяйцевого» оператора связи (и неудобных вопросов к нему) и разбор его алгоритмов работы «Антифрода».
Совет: почаще заходите в личные кабинеты мобильных операторов. Там могут быть неприятные открытия. Sim-карт нынче - это не просто способ связи. Это своего рода файервол для входа в цифровой мир, который желает вам причинить добро :)
Утром зашел в корпоративный аккаунт Tele2. И был «неприятно» удивлен, что под логином/паролем своей компании можно оказаться в чужом ЛК некой «Ушениной Галины Николаевны». Еще через 5 минут ЛК просто «упал». Причем такая ситуация уже случалась неоднократно. Что говорит о нежелании либо отсутствии кнута в компании по предотвращению таких инцидентов.
На днях имел несколько очень интересных звонков/диалогов с мошенниками. После праздников опубликую материал про одного «безяйцевого» оператора связи (и неудобных вопросов к нему) и разбор его алгоритмов работы «Антифрода».
Совет: почаще заходите в личные кабинеты мобильных операторов. Там могут быть неприятные открытия. Sim-карт нынче - это не просто способ связи. Это своего рода файервол для входа в цифровой мир, который желает вам причинить добро :)
👍2
Почему происходит подмена телефонных номеров. Часть 1. Кейс МегаФона.
Волна телефонного мошенничества, к сожалению, продолжается. Запуск системы «Антифрод» немного снизил накал страстей. Операторы перестали пачками получать запросы из МВД. ЦБ отчитывается о выявленных «миллионах» якобы мошеннических номеров (профанация отчетов). Но проблемы это не решает.
Сегодня я на примере оператора МегаФон (часть 1) расскажу об уязвимости оператора, которая позволяет технически совершать звонки с подменой телефонного номера (не из емкости МегаФона). И почему расследование таких преступлений заходит в тупик. Постепенно буду демонстрировать проблемы и у других операторов связи, на которые должен обратить внимание Роскомнадзор. И прикрыть эти незаконные лазейки для мошенников, чтобы реально решить проблему с мошенниками. Запросы к операторам об устранении недочетов (мягко говоря) в работе остаются без внимания.
Многие «старички» помнят, что лет 20 назад было модно иметь прямой мобильный номер в коде 495. Идем на любой сайт по продаже sim-карт. Агентов у мобильных операторов становится меньше (ужесточают условия работы), но они еще есть.
Итак. Вот нам предлагают подключить sim-карту МегаФон с прямым номером (495) 506-52-84. Или (495) 508-64-22. Или (495) 507-55-56. Вариантов масса.
После подключения вы можете принимать входящие звонки на этот номер 495 через sim-карту МегаФона. Согласно инструкции на сайте МегаФона, вы можете совершать и исходящий звонок с городским номером. Нужно ввести служебную команду с префиксом (если разовый звонок) или постоянно активировать через *480#.
Только на самом деле этот номер не является номером МегаФона!!!
В выписке Реестра нумерации этот номер значится за ПАО «Центральный телеграф». Согласно правилам оказания услуг телефонной связи и порядка пропуска трафика, оператор связи для оказания услуг своим абонентам может использовать для исходящих звонков только номера из собственного ресурса нумерации. Все остальное является незаконным. За пропуск такого трафика суды привлекают операторов связи к административной ответственности по ст. 13.2.1. На сегодня только в Москве уже заведено более 900 дел. Как МегаФон вообще позволяет заключать такие договоры? Когда я делал запрос в Роскомнадзор о нарушении правил заключения договоров МегаФоном, там просто этот факт проигнорировали и прислали совершенно дикую отписку.
Поэтому когда телефонный мошенник использует такую вроде «законную» с подачи МегаФона схему, происходит следующее. Вы пишете заявление в полицию. Полиция делает запрос в Центральный телеграф (ведь их же номер у вас высветился в качество аона). С большой долей вероятности МегаФон направляет этот трафик не через стык с Центральным телеграфом (ибо LCR работает). Поэтому Центральный телеграф об этом звонке даже ничего и не знает. И пишет отписку в МВД, что звонка не было. Дело быстро закрывается. И все повторяется вновь.
Куда вообще смотрят юристы Ростелекома (а Центральный телеграф принадлежит ему) и МегаФона? Если это агентская схема, почему она не отражена при заключении договора?
Кстати, есть примеры, когда у людей МегаФон просто изымает такие номера спустя много лет пользования. Поэтому перед покупкой номера проверяйте, чей номер Вы покупаете и кто за него несет ответственность.
Волна телефонного мошенничества, к сожалению, продолжается. Запуск системы «Антифрод» немного снизил накал страстей. Операторы перестали пачками получать запросы из МВД. ЦБ отчитывается о выявленных «миллионах» якобы мошеннических номеров (профанация отчетов). Но проблемы это не решает.
Сегодня я на примере оператора МегаФон (часть 1) расскажу об уязвимости оператора, которая позволяет технически совершать звонки с подменой телефонного номера (не из емкости МегаФона). И почему расследование таких преступлений заходит в тупик. Постепенно буду демонстрировать проблемы и у других операторов связи, на которые должен обратить внимание Роскомнадзор. И прикрыть эти незаконные лазейки для мошенников, чтобы реально решить проблему с мошенниками. Запросы к операторам об устранении недочетов (мягко говоря) в работе остаются без внимания.
Многие «старички» помнят, что лет 20 назад было модно иметь прямой мобильный номер в коде 495. Идем на любой сайт по продаже sim-карт. Агентов у мобильных операторов становится меньше (ужесточают условия работы), но они еще есть.
Итак. Вот нам предлагают подключить sim-карту МегаФон с прямым номером (495) 506-52-84. Или (495) 508-64-22. Или (495) 507-55-56. Вариантов масса.
После подключения вы можете принимать входящие звонки на этот номер 495 через sim-карту МегаФона. Согласно инструкции на сайте МегаФона, вы можете совершать и исходящий звонок с городским номером. Нужно ввести служебную команду с префиксом (если разовый звонок) или постоянно активировать через *480#.
Только на самом деле этот номер не является номером МегаФона!!!
В выписке Реестра нумерации этот номер значится за ПАО «Центральный телеграф». Согласно правилам оказания услуг телефонной связи и порядка пропуска трафика, оператор связи для оказания услуг своим абонентам может использовать для исходящих звонков только номера из собственного ресурса нумерации. Все остальное является незаконным. За пропуск такого трафика суды привлекают операторов связи к административной ответственности по ст. 13.2.1. На сегодня только в Москве уже заведено более 900 дел. Как МегаФон вообще позволяет заключать такие договоры? Когда я делал запрос в Роскомнадзор о нарушении правил заключения договоров МегаФоном, там просто этот факт проигнорировали и прислали совершенно дикую отписку.
Поэтому когда телефонный мошенник использует такую вроде «законную» с подачи МегаФона схему, происходит следующее. Вы пишете заявление в полицию. Полиция делает запрос в Центральный телеграф (ведь их же номер у вас высветился в качество аона). С большой долей вероятности МегаФон направляет этот трафик не через стык с Центральным телеграфом (ибо LCR работает). Поэтому Центральный телеграф об этом звонке даже ничего и не знает. И пишет отписку в МВД, что звонка не было. Дело быстро закрывается. И все повторяется вновь.
Куда вообще смотрят юристы Ростелекома (а Центральный телеграф принадлежит ему) и МегаФона? Если это агентская схема, почему она не отражена при заключении договора?
Кстати, есть примеры, когда у людей МегаФон просто изымает такие номера спустя много лет пользования. Поэтому перед покупкой номера проверяйте, чей номер Вы покупаете и кто за него несет ответственность.
👍12🔥3
Привет, Питер!
В этом году вновь на ПМЭФ.
Телекома (как и в прошлом году) на форуме почти нет. Но есть несколько интересных панелей про регулирование ИИ, телефонное мошенничество, кибербез, экономику данных, биометрию и пр. около-ИТ темы. Постараюсь об всем этом рассказать в ближайшие дни.
В этом году вновь на ПМЭФ.
Телекома (как и в прошлом году) на форуме почти нет. Но есть несколько интересных панелей про регулирование ИИ, телефонное мошенничество, кибербез, экономику данных, биометрию и пр. около-ИТ темы. Постараюсь об всем этом рассказать в ближайшие дни.
👍8🔥1
Сбербанк решил провести на ПМЭФ целую панель про телефонное мошенничество.
И пригласил по видеосвязи Михаила - работника мошеннического колл-центра. В режиме видеосвязи он рассказывает якобы о том, как все устроено.
Интересно, сотрудники правоохранительных органов уже выехали к этому товарищу?)
Конечно, хочется верить, что это демонстрация ИИ разработок Сбера в части генерации видео и голоса. Иначе…
И пригласил по видеосвязи Михаила - работника мошеннического колл-центра. В режиме видеосвязи он рассказывает якобы о том, как все устроено.
Интересно, сотрудники правоохранительных органов уже выехали к этому товарищу?)
Конечно, хочется верить, что это демонстрация ИИ разработок Сбера в части генерации видео и голоса. Иначе…
👍5
- 250млрд руб потери граждан от мошенничества за 2023 год (данные сбербанка)
- 150 млрд руб потери по данным мвд (регистрация заявлений)
- за первый квартал 2024 г рост обращений на 20% по телефонному мошенничеству
- рост расследований по звонкам в мессенджерах
1️⃣ обращаются в полицию чуть больше половины жертв
2️⃣ никто не знает, как эту проблему решать.
3️⃣ «Антифрод» проблему подмены номеров действительно решил
4️⃣ все топят за внедрение биометрии для всех граждан при обороте сим-карт
5️⃣Сбербанк и Билайн подписали соглашение об обмене данными о фактах мошеннических действий (звонки и переводы). Ждем новым сливов.
- 150 млрд руб потери по данным мвд (регистрация заявлений)
- за первый квартал 2024 г рост обращений на 20% по телефонному мошенничеству
- рост расследований по звонкам в мессенджерах
1️⃣ обращаются в полицию чуть больше половины жертв
2️⃣ никто не знает, как эту проблему решать.
3️⃣ «Антифрод» проблему подмены номеров действительно решил
4️⃣ все топят за внедрение биометрии для всех граждан при обороте сим-карт
5️⃣Сбербанк и Билайн подписали соглашение об обмене данными о фактах мошеннических действий (звонки и переводы). Ждем новым сливов.
Ребята из Positive Technilogies «заморочились» и сделали стенд в режиме кибербитвы Standoff: «красные» хакеры в онлайн ломают инфраструктуру, а «синие» - защищают периметр (кабинка на верхних этажах). Правда, посмотреть почему-то не пускают. Очень крутые макеты банка, города, предприятий.