ВелоСамара

Уважаемые коллеги,
В связи с обострением экономической ситуации, криминал придумывает новые виды мошенничества.
Вот один из свежих примеров, о котором наc информировали коллеги из MTС и БИЛАЙН.
Вы получаете звонок на свой мобильный телефон от человека, который представляется инженером компании, провайдера мобильной связи. Он/она говорит, что они проверяют Вашу мобильную линию, и просят, Вас нажать #90 или #09 или любую другую комбинацию цифр и символов.
Необходимо немедленно закончить этот разговор, нажав клавишу отбоя. Не нажимайте, предложенную Вам комбинацию цифр или символов - иначе мошенники получат доступ к Вашей SIM карте, и будут делать звонки за Ваш счет.
Пожалуйста, информируйте об этом своих партнеров по бизнесу, родственников, знакомых.

Мне кажется - это бред.

Не бред, а услуга "переадресация вызова" или "конференц-связь" ;)

Бред - это объяснение про "доступ к SIM-карте".
Спецсимволы (# или *) не нажимайте, но можете не "немедленно закончить этот разговор, нажав клавишу отбоя", а обстоятельно рассказать оппоненту все, что вы о нем думаете, с применением "местных идиоматических выражений" - если, конечно, вам это нужно для восстановления равновесия

Honzales писал(а): Бред - это объяснение про "доступ к SIM-карте".

Ну я как бы про это же..
Насколько я понимаю, чтобы "делать звонки за Ваш счет" симку надо бы клонировать..
Напоминает страшилку какую-то)

Не бред!На форуме "АвтоВАЗА"такую же хрень обсуждали.Знакомая моей жены 1200р.отвалила за такое.Пошла к оператору за детализацией,а там оказались невесть какие номера,которые она даже не набирала.В общем очередная махинация.

Дрюндель писал(а):Не бред!На форуме "АвтоВАЗА"такую же хрень обсуждали.Знакомая моей жены 1200р.отвалила за такое.Пошла к оператору за детализацией,а там оказались невесть какие номера,которые она даже не набирала.В общем очередная махинация.

Косяк то её..
Вот зачем она нажимала тогда?
А если бы ещё чего-нибудь попросили..))

Звонок за счет жертвы - да.
Но именно за этот раз, когда жертва сама набирает код доступа к услуге и, возможно, и номер абонента ;).
Прочие звонки - только при повторной просьбе "набрать комбинацию клавиш".

В принципе, это давняя тема.
Во времена расцвета dial-up часто приходилось разбираться с клиентами, получающими нехилые счета за международные соединения, которые они якобы не производили.
С переходом на ADSL и проводной интернет (оптика в каждый дом) тема поутихла, но все равно иногда всплывает.

Тема описана тут:
http://www.ufaman.ru/internet/dial-up/d ... rity.shtml
http://www.mtt.ru/info/warning/warning.wbp

Господа и дамы - пользователи dial-up - примите к сведению.

вот случай из жизни. Потерял я телефон. ( старый, не больно жалко). Пошел к оператору, где мне дали новую Симку , но со старым номером. Вопрос: могут злоумышленники воспользоваться старой, потерянной Сим- картой, ведь номер не изменился?

Breaker писал(а):вот случай из жизни. Потерял я телефон. ( старый, не больно жалко). Пошел к оператору, где мне дали новую Симку , но со старым номером. Вопрос: могут злоумышленники воспользоваться старой, потерянной Сим- картой, ведь номер не изменился?

Нет, не смогут.
Помимо номера телефона, так сказать,
у симкарты есть ещё и свой номер, который как раз
и "привязали" к твоему номеру.
Написал по-простецки, но думаю понятно)

PS: вот если бы твою симкарту клонировали, ну например
для мультисим, тогда да, активной была бы последняя зарегистрированная в сети.

Все это бред! Никто не может разговаривать с вашего номера, т.к. он привязан к вашей симкарте с помощью новейших технологий шифрования, используемых в gsm-сетях! Их не перехватить и не взломать, только если клонировать симкарту! Это еще объясняли на 5 курсе в пгати на "сотовой связи"...

Night писал(а):Все это бред! Никто не может разговаривать с вашеко номера, т.к. он привязан к вашей симкарте с помощью новейших технологий шифрования, используется в gsm-сетях! Их не перехватить и не взломать, только если клонировать симкарту! Это еще объясняли на 5 курсе в пгати на "сотовой связи"...

Я о том же..
Но может эта.. прогресс не стоит на месте и научились клонировать "на лету"))
Хотя, симкарты тоже разных видов бывают, помнится меговские новые считываются оох с трудом)

мне как-то звонили представились с радио, максимум по-моему, сказали я выиграл офигенный приз чуть ли не ключи от автомобиля, попросили перезвонить на номер тынцтынцтынц ну я сказал спасибо, повесил и удачно забыл. я многое потерял?)

тестю недавно на смартсе (есть такой оператор!) пришла смска вы набрали тынцтынцтынц бонусных баллов чтобы активировать отпраьте смс на номер тынцтынцтынц. ничего подозрительного, минус триста рублей)

Этот алгоритм не передается по сети... Его нельзя расшифровать без ключа в симкарте, который вшит локально, и не открыт для считывания...

henry7 писал(а):на смартсе (есть такой оператор!)

Зачод))

кстати, этот алгоритм называется "A3"... описание тут http://www.gsm-guard.net/press1_2.html

Night писал(а):кстати, этот алгоритм называется "A3"... описание тут http://www.gsm-guard.net/press1_2.html

Познавательно.

Однако..
>>Клонировать телефон, перехватывая информацию в эфире, пока еще нельзя, но SDA не исключает такой возможности в будущем.

Night писал(а):...новейших технологий шифрования, используемых в gsm-сетях!...

тут надо бы писать "нанотехнологий"

Как правило, такой алгоритм хранится в секрете (лишние меры предосторожности никогда не помешают!).

бред. пусть авторы откроют для себя принцип Кирхгофа.

Night писал(а):Этот алгоритм не передается по сети... Его нельзя расшифровать без ключа в симкарте, который вшит локально, и не открыт для считывания...

Этому тоже учат в ВУЗАХ на 5-м курсе?
Как на самом деле:
В процедуру авторизации вовлечены две функциональные сущности: SIM карта - в мобильной станции и Центр Авторизации (Authentication Center). У каждого абонента существует секретный ключ, одна копия которого сохраняется в SIM карте, другая - в AuC. Во время авторизации, AuC генерирует 128 битовое случайное число (RAND), посылаемое мобильной станции. Далее это число комбинируется с секретным ключом (Ki), шифруется алгоритмом A3, и получаемое 32 битовое значение (Signed Response - SRES) посылается обратно AuC. Если число, полученное AuC совпадает с самостоятельно вычисленным, абонент считается авторизованным.

Алгоритм А3 доступен всем желающим для различных функций, он не секретен.