Как защитить свои сим-карты от перевыпуска по фальшивой доверенности
Чтобы избежать подобных случаев, сообщаю из личного опыта:
1. В Билайне можно получить универсальный пароль - без него невозможно будет перевыпустить карту.
2. В Мегафоне можно установить запрет на обслуживание по доверенности и пароль на обслуживание.
Рекомендую озаботиться.
Как в МТС, не знаю, т.к. не использую.
Цитата
dima_ekb пишет:
были только права. Девочка охотно поменяла ему симку.
----------
Ни чего удивительного, текучка большая) У меня подруга в салоне работала, рассказывала, что начальник подкатывал с просьбой восстановить пару симок "для хорошего человека". Ума хватило, отказала.
----------
Цитата
dima_ekb пишет:
У меня вообще нет уверенности, как она работает: там что, опсос сам чтоли должен банку сигнализировать о смене SIM карты?
----------
Вполне возможно через HLR-запрос http://smsc.ru/testhlr/
Почему работает коряво и через раз? Не удивлюсь, если из-за человеческого фактора)
Цитата
dima_ekb пишет:
там что, опсос сам чтоли должен банку сигнализировать о смене SIM карты?
----------
http://www.banki.ru/forum/index.php?PAGE_NAME=message&FID=13&TID=94463&MID=2478274#message2478274
----------
Цитата
Тинькофф_Кредитные Системы, 01.01.2014 13:54
А что касается ситуации по ссылке, то в нашем Банке такая схема бы не сработала, поскольку мы реализовали проверку IMSI. Чуть ниже приведем информацию для справки, "что это за зверь и с чем его едят."
IMSI (International Mobile Subscriber Identity) - это международный идентификатор мобильного абонента, как правило, состоящий из 15 цифр.
Идентификатор IMSI хранится на SIM-карте, мобильный аппарат передает IMSI при регистрации в сети.
При отправке из Банка сообщений об активации карты и получении временного пароля для входа в Интернет-Банк происходит привязка IMSI к номеру контактного мобильного телефона.
В случае замены SIM-карты (без изменения номера телефона) изменяется IMSI, при этом автоматическая перепривязка в системах Банка не происходит. То есть если злоумышленник, зная номер мобильного Клиента, попробует получить логин и пароль/код подтверждения операции, сообщение ему не поступит, так как перед отправкой подобных сообщений Банк производит проверку IMSI, и если они не совпадают, то и сообщение не отправляется, поступает следующее SMS:
«В целях безопасности отправка паролей на мобильный телефон была заблокирована по причине замены SIM-карты. Для разблокировки, пожалуйста, позвоните в банк. ТКС Банк (ЗАО)»
----------
Цитата
Ибирь пишет:
В случае замены SIM-карты (без изменения номера телефона) изменяется IMSI, при этом автоматическая перепривязка в системах Банка не происходит. Т
----------
Ибирь, это же вода водяная, не находите?
При замене SIM карты в ларьке на улице задрючинской, как об этом узнает сбер?
Варианта 2
1) МТС сам ему передаст инфу об этом. Так себе вариант, МТС не обязан этого делать
2) Сбер при входе каждого чека в и-банк делает некий запрос куда-то. Уже лучше, но надежность всяких промежуточных звеньев типа http://smsc.ru/testhlr/ тоже под вопросом
вы не поняли. IMSI записан на SIM-карте. В банке лежит IMSI симки, которая была зарегистрирована в интернет-банке или для СМС-оповещений. При смене симкарты хоть в салоне связи, хоть в ларьке получают новую с другим IMSI, который не совпадет с записанным у банка в системе и клиенту будет необходимо позвонить в банк и подтвердить ,что симку поменял он сам. И никакие третьи лица в этом процессе не нежны.
Цитата
drac013 пишет:
И никакие третьи лица в этом процессе не нежны.
----------
Я все прекрасно понял, схема вообще-то рабочая.
Третьим лицом (а точнее, четвертым) является b2b-mobile.ru
Т.е.
1) клиент
2) банк
3) мтс
4) b2b-mobile.ru
Если где-то у двух последних сбой, то проверить imsi не удается, видимо, этим и объясняются сообщения о том, что "привязка не работает". Учитывая, какая чернуха в ИТ системах того же МТС, сбои вполне себе возможны- ведь опсос ответсвенности не несет.
если бы сервисы проверки IMSI работали нестабильно, то были бы периодические и повсеместные сбои в работе роуминга. Значит, число сбоев если и не нулевое, то близко к нему. Кроме того, регистрация IMSI происходит при подключении телефона к сети и без этого его работа невозможна. Т.е. если произошел сбой, то пользователь это заметит скорее всего ,когда попытается воспользоваться телефоном. Поэтому банк может с чистой совестью не производить отправку сообщения, если IMSI проверить не удалось (ИМХО, так сейчас и происходит, ведь если телефон выключен, то сообщение не отправишь).
Цитата
dima_ekb пишет:
Откуда тогда отзывы, здесь же, что крали деньги именно после перевыпуска симки, по крайней мере, у сбера
----------
потому что в Сбербанке не работает система проверки IMSI, хоть и заявлена Сбербанком, как действующая:
http://www.banki.ru/blog/KiraSoft/5278.php
Цитата
dima_ekb пишет:
Откуда тогда отзывы, здесь же, что крали деньги именно после перевыпуска симки, по крайней мере, у сбера
----------
У Сбера избирательный подход:
http://www.sberbank.ru/moscow/ru/person/dist_services/inner_sbol/
----------
Цитата
Лимиты на операции
Операции, совершаемые в системе «Сбербанк ОнЛ@йн» и подтверждаемые SMS-паролем без проверки на смену SIM-карты клиента (лимит для IMSI).
не более 80 000 руб.*
...
* Суточный кумулятивный лимит действует 24 часа с момента проведения операции. Суточный кумулятивный лимит устанавливается на расходные операции одного клиента. При совершении операции по счету в иностранной валюте пересчет суммы операции в рубли осуществляется по курсу ОАО «Сбербанк России» в соответствии с условиями обработки финансовых операций, предусмотренными Тарифами Банка. Сумма лимита может быть снижена.
----------
Чтобы телефонный номер можно было хотя бы рассматривать в качестве альтернативного метода удостоверения личности, необходимо по крайней мере, чтобы:
а) номера мобильных телефонов подлежали государственной регистрации (со всеми последствиями типа необходимости нотариальной доверенности на операции с номером)
б) телекоммуникационные системы должны пройти сертификацию на предмет устойчивости в "враждебным действиям"
в) любое использование телефона (звонок, ответ на входящий звонок, чтение/отправка СМС и пр.) должны производиться только при условии авторизации владельца посредством ПИН-кода, отпечатка пальца, "портрета морды лица" и т.п. (соответственно, и сами телефоны должны проходить сертификацию, а использование несертифицированных телефонов должно быть технически заблокировано)
Однако, обкурившиеся руководители какого-то банка решили, что номер телефона можно не только использовать для дополнительной проверки клиента (можно, но только на свой страх и риск, и в абсолютном большинстве случаев этого оказывается достаточным), но и даже идти в суд с аргументом: "мы отослали СМС с кодом на ваш номер, следовательно операцию совершили вы".
И вот теперь мы пытаемся обсуждать, как бы сделать это совершенно непригодное для целей идентификации клиента средство хоть чуть-чуть более надежным...
Цитата
Compaq пишет:
печать в секретариате или в бухгалтерии поставить на доверенность не так уж и сложно.
----------
Если в фирме такой бардак, что доступ к печати имеют все или ставят её кому попало куда угодно, то тут уж ничего не поможет. Мой опыт общения с оператором сотовой связи со стороны юрлица говорит, что там все несколько иначе.
Нюанс в том, что зная ваши ФИО и прочие данные, злоумышленники теперь не смогут установить используемый вами номер телефона, поскольку он будет оформлен на никому не известное юрлицо.
Ну и обслуживание юрлиц у операторов обычно отделено от обслуживания физлиц и там все несколько строже. Я как представитель юрлица не могу идти в любую точку обслуживания оператора, я прихожу к персональному менеджеру в специальный отдел по обслуживанию юрлиц.
Предполагаю, что даже зная ваш номер и установи юрлицо которому он принадлежит мошенники не станут с таким связываться, поскольку и сложностей больше и у оператора отношение к юрлицам иное, поскольку судиться с ними потом в арбитраже с юристами из штата.
Цитата
dobroweb пишет:
и просить, чтобы вам сделали пометку о том, что запрещено делать перевыпуск сим-карты по доверенности.
----------
А чуть выше что написано, прочитать никак не судьба?
НИКУДА эта пометка не упирается.
Особенно умиляет формулировка "просить"
Часто в реакции старшего поколения на то, что я уже год питаюсь доставкой (рацион на месяц), чувствую пренебрежение и непонимание. Мол как так? Ты что готовить не умеешь?
впервые в жизни купила золото!
вот что значит быть взрослыми ахах
Такс, я уже поняла, что золото -не инвестиция, а сбережение, поэтому опубликую в разделе "другое"!!
играли в монополию? я не особо фанат этой игры, но вот с точки зрения первого опыта взаимодействия с фин. для детей, кажется, что отличная штука.
Кто здесь фанат? знаю, что у настоящих игроков существуют целые стратегии и тактики)
Привет всем! Сегодня, 5 ноября 2024 года, в США проходят президентские выборы. Эксперты считают, что их результаты могут существенно повлиять на мировые финансовые рынки.
Есть тут знатоки вопроса?
и вообще интересуетесь забугорными делами?)
Новость, которая меня сегодня очень впечатлила: разработчики биотех-лаборатории Neiry совместно с учеными МГУ подключили мозг крысы к искусственному интеллекту. В результате крыса по имени Пифия по «подсказке от ИИ» может нажимать на клавиши «да» или «нет», отвечая на любые вопросы. В МГУ назвали происходящее революцией.
Добрый день!
Хочу систематизировать свои знания в части оффлайн-операций. Что это такое? Какова механика этого действия?
Мне уже известно, что часть операций идет по технологиии оффлайн-транзакций. Например, из 5 покупок в Финляндии месяц назад - 2 были оффлайн.
Мне известно, что лимиты по платежам по карте на оффлайн-операции не действуют (по крайне мере у банка Авангард). Что оффлайн-операция может вывести дебетовую карту в минус (неразрешенный овердрафт).
Мне известно, что смс об...
Хотелось узнать успехи тех, кто реально хотел получить деньги в долг у частников, насколько это реально. Поскольку беглый просмотр текущих объявлений данной тематики на различных досках - не вызывает особенного доверия. Знаю, что большинство мошенники но все-таки должны же быть и честные люди или как ? :notiam:
Уважаемые коллеги, подскажите пож проверенные сервисы покупки авиабилетов, в которых можно делать покупки не опасаясь подвоха и не тратя лишнего времени. Требования:
* Приемлемая цена (не обязательно самая низкая в Инете, цена авиакомпании норм);
* Нормальный MCC;
* Цена завялена и списана в рублях (оплачивать буду с рублевых карт);
* Нет других скрытых комиссий.
Оплачивать собираюсь ПКЦ моб бонус или ПСБ все включено.
Подскажите, пожалуйста, на основании какого документа (лицензия) Банк имеет право кредитовать физ. лиц? Лицензию на привлечения вкладов знаю, а лицензию на выдачу кредитов населению нет. Хочется разобраться.
http://www.banki.ru/wikibank/vidyi_litsenziy_kreditnyih_organizatsiy/
Умом понимаю, что любое досрочное погашение кредита должно быть выгодным. Но в моем конкретном случае не могу "допетрить", в чем подвох.
У меня есть кредит на 1050000 на 60 мес, ставка 20,65%, взят в сентябре 2013 г. Ежемесячный платеж - 28199,69.
В июне я решил сделать частичное досрочное погашение в сумме 115000 (вместо "стандартных" 28199,69). Пара калькуляторов в интернете показало уменьшение суммы выплат по кредиту на более чем 150000 руб (точную сумму уже не помню).
Однако, когда...
Через какое время лучше всего брать кредит после погашения последнего кредита?
У меня плохая кредитная история, поэтому в январе 2014г взяла кредитную карту и кредит маленький, чтобы немного улучшить КИ. Просрочек за это время не было. В июне хочу закрыть оба кредита и взять большой на машину.
Через какое время, после погашения кредитов, лучше подавать заявку на новый кредит (на большую сумму(.
Для организации похорон умершего один из будущих наследников зная PIN-код карты снял с неё деньги. Собственно, сегодня мне позвонил этот будущий наследник и хотел было вообще снять все сбережения у умершего (есть PIN-коды, карты, можно взять пароли от СБОЛа), а ждать полгода не хочет. Читал где-то на этом форуме что при вступлении в наследство и получении денег, находящихся на сберкнижке умершего этот факт может вскрыться и будут проблемы с банком.
Вот хотелось бы проконсультироваться, наскол...