Оказывается, с кнопочного телефона тоже можно несанкционированно отправлять СМС-ки! Вирус?
Случилось невероятное... :evil:
Дано: кнопочный телефон Philips X2300 с СИМкой Теле2 (СПб), к номеру привязана карта Сбербанка.
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
Как такое технически возможно? Даже кнопочным телефонам нельзя доверять?
И что делать-то теперь посоветуете?
P.S.: По этой ссылке можно посмотреть фотки экрана телефона с этими СМС-ками: https://www.dropbox.com/sh/4d5rm54r5ut0zln/AADv4Tdry2jpuk0tzcjkzOnPa?dl=0
Цитата
KiraSoft пишет:
Java приложения есть? какие?
----------
На самом деле да, java тоже язык программирования. Наверняка алгоритм можно задать. Всё так это не бабушкофон, но с другой стороны их сейчас таких столь мало, что заморачиваться стОит лишь на андройды. Но в случае распространённости СБера у каждого почти, видимо "спецы" заморочились
Цитата
KiraSoft пишет:
Java приложения есть? какие?
интернетом с телефона пользуетесь? (если нет, если в детализации интернет-трафик)
приложения, отправляющие СМС, могут быть даже в сим-карте
----------
Java приложения есть, но я ими никогда не пользовался, и интернет никогда не использовал (есть смартфон и планшет для этого).
Стоит ли сделать полный сброс к заводским настройкам? Если да, то потеряются ли контакты?
Цитата
Valky пишет:
и интернет никогда не использовал
----------
закажите детализацию у Оператора Сотовой Связи (это можно сделать бесплатно онлайн) и исследуйте на предмет наличия трафика
какие действия с телефоном до этого события были (меняли сим-карту, давали кому-то позвонить, оставляли где-нибудь без присмотра)?
Цитата
KiraSoft пишет:
какие действия с телефоном до этого события были (меняли сим-карту, давали кому-то позвонить, оставляли где-нибудь без присмотра)?
----------
Телефон всегда под присмотром, даже не могу себе представить возможность физического доступа к нему у злоумышленников.
Цитата
Valky пишет:
Лишних приложений не обнаружил.
В детализации интернет-трафик отсутствует.
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в 21:58...
Это что значит?
----------
Это значит что СМС не были отправлены.
Может просто глюк телефона ?
Думаю врядли китайцы в процы уже шпионские ОС суют для кражи с карт сбера :)
Ну а так, то что телефон кнопочный, это не отменяет того, что у него аж 2 симки, wifi.
Да, а формат отображения даты-то какой? 09/03 это 3 сентября или 9 марта? Может, не за тот период детализацию изучали?
@.
Понять причину произошедшего не смог. Наиболее вероятные "виновники" - подключение и внешнее управление телефоном через Блютуз (hands-free profile), хотя в тот момент Блютуз был выключен на телефоне. Или зловредное Джава-приложение, каким-то образом на телефон загруженное и запущенное.
Мы становимся заложниками технологий. И кто контролирует эти технологии, тот контролирует нас и наши деньги.
Цитата
MaxsVrn пишет:
Всё так это не бабушкофон
----------
Бабушкофоны тоже бывают с причудами. Купил как-то родителям. Глянул выписку через месяц и прифигел. Телефон каждые 4 часа делал какой-то запрос через Инет. Пришлось принудительно отключить в личном кабинете МТС все возможные варианты использования Инета. Что это было так и не понял. В характеристиках телефона GPRS или любой другой радиоинтерфейс не был заявлен.
Список необходимых действий.
1. Восстановить заводскую прошивку ( все контакты и настройки будут удалены!)
2. Отключить gprs bluetooth в инженерном меню.
3. Проанализировать последнюю активность телефона у Оператора Сотовой Связи по распечатке звонком за последние 3!!!-месяца. Особое внимание уделить gprs трафику и в какое время была активность.
PS меня терзают смутные сомнения, но все таки такой миф технически возможен. Но он дорогостоящий :uncap:
Цитата
Valky
Сегодня утром случайно обнаружил, что вчера, 03.09.2015 в 21:58 с моего телефона в течение одной минуты было каким-то образом отправлено пять СМС на номер 900 Сбербанка.
Содержание СМС:
№1: "СПРАВКА"
№2: "БАЛАНС"
№3: "9500119421 100" (запрос на перевод денег с карты на телефон)
№4: "65416" (проверочный код)
№5: "MegafonNW 9312348727 310" (это полностью продублированное мое СМС, которое я отправлял в полдень в этот же день).
При этом, входящих с номера 900 в ответ на запросы этих СМС на телефоне не оказалось!
Телефон в этот момент был при мне, никто физического доступа к нему не имел. Кроме того, полагаю, физически невозможно отправить 5 СМС в течение одной минуты.
Как выяснилось, деньги с карты почему-то не ушли.
----------
----------
Цитата
Valky
Лишних приложений не обнаружил.
В детализации интернет-трафик отсутствует.
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в 21:58...
Это что значит?
----------
Есть у меня некоторые размышления.
Для начала необходимо провести маленький ликбез. Как известно, мобильная связь - это сеть цифровой связи, в которой даже голос передается в виде пакетов байт, которые в мобильном телефоне превращаются в звук. Мобильная сеть состоит из трех основных компонентов:
1. абонент - мобильный терминал (телефон) или другое оконечное устройство
2. коммутатор - распределенная компьютерная система, которая передает данные между абонентами
3. базовая станция - оборудование, реализующее радиоинтерфейс между коммутатором и абонентом.
Кроме того, следует уточнить, что процессинг банка, принимающий и отправляющий СМС клиентов, подключается к коммутатору Оператора Сотовой Связи не через "мощный" телефон, а напрямую через шлюз по проводным каналам связи (Ethernet).
Теперь рассмотрим следующую схему мошенничества. Мошенник является сотрудником Оператора Сотовой Связи. Этот мошенник напрямую с коммутатора отправляет абоненту "Б" (шлюз процессинга банка) СМС-запрос на перевод денег от имени абонента "А" (телефон клиента банка). При этом сам абонент "А" никаких исходящих СМС-запросов не отправлял. Абонент "Б" в ответ на СМС-запрос абонента "А" отправляет абоненту "А" СМС-пароль. Мошенник напрямую с коммутатора перехватывает этот СМС-пароль и отправляет его назад абоненту "Б" в виде СМС-подтверждения операции от имени абонента "А". Банк выполняет запрошенную транзакцию. Мошенник напрямую с коммутатора записывает в папки входящих и исходящих сообщений абонента "А" все необходимые СМСки, имитирующие СМС-активность абонента "А".
При такой схеме мошенничества не нужны вирусы и зараженные смартфоны. От такой схемы мошенничества, эксплуатирующей давно скомпрометированную систему СМС-паролей, не спасут бабушкофоны. Похоже, в настоящий момент эта схема только отрабатывается, поэтому деньги с карты не сняты, отсутствуют сообщения в папке входящих сообщений на телефоне, в детализации Оператора Сотовой Связи отсутствует СМС-трафик.
Цитата
Valky пишет:
Также в детализации отсутствуют те самые странные исходящие СМС, отправленные не мной вчера в
----------
Самое главное - деньги украли?
----------
Цитата
slowpoke пишет:
Этот мошенник напрямую с коммутатора отправляет
----------
Невероятно и никогда не было.
В России начали продавать высокоранговые ёлочные шары.
Что бы вы попросили у Деда Мороза на Новый год?
В Госдуме призвали сократить "иностранное участие" на российских музыкальных платформах. Депутаты заявили, что "музыка - это пропаганда", она влияет на молодежь. Поэтому, на музыкальных платформах должно быть "не более 20% иностранного участия".
В преддверие Нового года хочется узнать, как вы выбираете подарки своим родным и близким. Например, моя мама ярый сторонник сюрпризов и даже если ей четко проговорить, какой подарок хочется получить, то она все равно добавит туда кучу того, что сама считает нужным) С другой стороны, мы с мужем предпочитаем обсудить подарки заранее и точно решить, кто и что друг другу дарит. Как поступаете вы?
Добрый вечер, нужна консультация форумчан по поводу налогового вычета.
Ситуация: собираемся купить квартиру на вторичном рынке, после сделки отправляем документы в налоговую на вычет из 2 миллионов. Далее хотим эту квартиру по договору дарения переоформить на дочь.
Собственно возник вопрос, когда можно оформлять договор дарения и переход прав собственности на дочь, чтобы в налоговой не возникло проблем с получением вычета? Находил, что до трех месяцев они проверяют документацию перед...
Добрый день господа.
История такова. Две недели назад продал квартиру в Подмосковье. Покупатель частично брал деньги в ипотеку у сбера и сделка проходила в самом сбере.
В прошлую пятницу я вытащил из ячейки деньги и чтобы их не везти в Москву положил на счет сбера, чтобы в Москве снять в любом отделении сбера эти деньги. Причем сотрудники сбера меня уверяли, что со снятием денег не будет проблем.
Вчера я забронировал n-ую сумму денег в отделении сбера в Москве. При бронировании денег у...
Доброго времени суток, уважаемые форумчане.
Сюжет:
Есть карта Казахстанского Народного банка (Halyk bank), на которую начисляется пенсия. В то же время, владелец карты переехал в Россию.
Карта: Visa electron. Валюта - тенге.
Не могу взять в толк систему комиссии при снятии в Российских банках и конвертации изначальной валюты "тенге" в рубли. Банкомат, кстати, показывает содержимое карты уже в рублях.
Подскажите пожалуйста:
1) В каком банке\банкомате какого банка, лучше снимать...
Уважаемые нынешние и возможно бывшие ипотечники!
Пошел 10-й год как плачу ипотеку. Периодически годами находилась в режиме жесткой экономии. Ипотека стала не просто кредитом, а частью жизни :(
Уже не очень верится, что все это когда-нибудь закончится...
Но ведь есть люди, которые все таки закрыли свои кредиты?
Буду очень признательна, если поделитесь своим опытом - как брали, как платили, в чем себе отказывали, как закрыли кредит и простились с банком и никогда больше не брали...
Добрый день!
Платежей по карте все больше , разных карт с разными кешбеками полный бумажник . Стало напряжно следить у кого вкаком месяце какие плюшки. Хочется простой и честный кешбек -пусть и не самый высокий.
Буду благодарен за любую информацию.
Добрый день!
Вот положил я деньги в банк на счет. Эти деньги на счету
- мои деньги или деньги банка?
Что на этот счет говорит законодательство?
Добрый день! Отправили своему контрагенту приличную сумму по договору. Как выяснилось, к моменту отправки нами денег у него уже был заблокирован счет по инициативе банка, а не налоговой. Тем не менее, деньги остались у него на счете, нам не вернулись. Подскажите. пожалуйста, какие действия мы можем предпринять по возврату своих ден.средств в данной ситуации. Проблема у него не решается уже 3 недели. Счет заблокирован по инициативе финмониторинга банка в соотв-ии с ФЗ-115. Перед отправкой мы...
Добрый день Уважаемые участники форума. При оформлении ипотечного кредита возник следующий вопрос:
Мой отец является заемщиком по ипотечному кредиту,и хочет чтобы я представлял его интересы в Среднерусском отделении Сбербанка (в силу его возраста и региона проживания отличном от региона нахождения объекта недвижимости) по вопросам связанным с обслуживанием данного кредита ( вносил платежи, осуществлял частично-досрочное погашение, подписывал новые графики платежей, снимал обременение с...
Вообщем ситуация следующая. Я должен по кредиту одному из банков, 3 года назад состоялся суд, на который меня ни кто не приглашал, а просто прислали судебный приказ (поставили перед фактом так сказать). Через год приказ добрался до приставов, я как положено туда явился, пообщались, объяснил ситуацию, что не могу единоразово закрыть задолженность. Вошли в положение, обговорили сумму и сроки когда я буду платить. Платил два года исправно. Вдруг звонок из коллекторского агенства, мол отдавай...
Здравствуйте, подскажите, возможно ли начать карьеру в банковской сфере с нуля (после ВУЗа) на должности в банке, которая не предполагает общения и работу с клиентами? Лишь работa с бумагами, цифрами, операциями и т.д. ??