Пустое сообщение с номера 1307. Что это за СМС от МТС? Как такое возможно
Данная атака не представляет серьезной опасности, но может стать достаточно сильным раздражающим фактором. Дело в том, что существует возможность отправки анонимного сообщения на атакуемый телефон. Такое сообщение отображается на мобильном устройстве как сообщение без номера отправителя.
Подобной техникой могут воспользоваться спаммеры, ведь это идеальная технология для того, чтобы безнаказанно отправлять на мобильные устройства пользователей любые рекламные сообщения.
Еще одной интересной характеристикой данной атаки является то, что злоумышленнику необязательно знать номер атакуемого. Достаточно лишь, чтобы сотовый телефон, представляющий интерес, находился в охватываемой им зоне. Подобная тактика позволяет осуществлять достаточно хитрые психологические атаки. Ведь вредитель может видеть все, что делает жертва, и при этом посылать сообщения без обратного адреса, которые содержат текст, напрямую имеющий отношение к тому, что происходит с пострадавшим.
Если вы получаете SMS с пустым номером отправителя, то вполне возможно, что злоумышленник находится рядом с вами и не факт, что он знает номер вашего мобильного телефона.
Причины уязвимости, которая делает возможной описанную атаку, скрыты в идеологии Bluetooth. Дело в том, что отправка специального формата визитной карточки через каналы Bluetooth не требует аутентификации, если атакуемое устройство находится в открытом для обнаружения режиме.
Если в визитной карточке заполнить только поле «Имя», то на мобильный телефон придет карточка в виде SMS-сообщения, с текстом, отображающим только содержание поля «Имя». Номера отправителя в SMS не будет. Поле имени может насчитывать до 248 символов, что позволяет создать полноценное сообщение.
ЗАЩИТА ОТ АТАКИ
Защищаться от данной атаки не надо. О ней достаточно просто знать.
И напоследок, хотим рассказать читателям об интересной технической новинке - бинарных часах . Изюминкой этих устройств является оригинальный способ определения времени. В таких часах отсчет времени происходит по количеству горящих светодиодов или их положению на циферблате.
Дополнительные материалы:
- Желание воспользоваться чем-либо бесплатным часто побуждает людей пренебрегать основными канонами безопасности. Этот факт играет существенную роль в возможности осуществления этой […]
- В настоящее время мобильные телефоны выполняют не только функции средства связи, но также с успехом функционируют как записные книжки, устройства для доступа в Интернет и полноценные […]
- Интеграция современных информационных технологий в мобильную связь предоставляет не только широкие возможности пользователям, но и несет в себе серьезную угрозу. Согласившись на […]
- NFC-телефоны все чаще находят применение в самых различных областях. В столицах стран Европы и в Японии они используются для оплаты поездок на метро. Этот вид сервиса прост и удобен. […]
Удивительную историю рассказал блогер Алексей Надёжин. В 2017 году он оснастил дачные ворота СНТ GSM-реле, позволяющим открывать ворота звонком с телефона. В устройство нужно было поставить сим-карту любого оператора. Реле успешно пережило зиму, но в конце апреля вдруг перестало отвечать на звонки. Оказалось, что баланс сим-карты стал нулевым.
Когда Алексей сделал детализацию, то обнаружил, что его ворота подписались на три платных сервиса МТС, причем, по мнению МТС, они это сделали осознанно, ведь «подключение к данным подпискам не могло произойти без согласия владельца», пишет Gubdaily.
GSM-реле штука простая, - рассказывает Алексей. - Никаких СМС само оно не отправляет, а на любые входящие СМС, если они не содержат правильные команды и пароль, не отвечает. Но в детализации обнаружилось много странного. То, что какой-то Fangym зазывал мои ворота заниматься фитнесом, а какой-то Крокодил ещё что-то пытался впаривать, мы опустим.
В январе на симку приходило множество СМС с коротких номеров 1453, 1307 и 2017. По словам блогера, в этом ничего удивительного нет, удивительно то, что GSM-реле якобы отвечало, отправляя СМС на 1453 и 1307.
Но мы же помним, что оно этого делать не умеет! СМС вроде как туда-сюда бесплатно ходили, но ничего плохого тогда не происходило. В феврале пришло только четыре СМС с номера 1307, причём на последнюю реле якобы ответило. В марте не было ни одной СМС, а в апреле началось…
20 апреля GSM-реле якобы отправило СМС на номера 4741 и 9118 (ранее в детализации эти номера не встречались), потом, 22 апреля, три СМС подряд на номера 4741, 9118 и 1453. А после этого - ап! - и подключение подписки, и тут же списываются первые 3.3898 рубля плюс НДС.
Дальше эти 4 рубля начинают списываться каждый день, но МТС показалось мало, раз абонент не ругается. Через неделю, 2 мая точно так же подключается еще одна подписка и каждый день начинает списываться по 8 рублей.
Но им и этого мало! Ещё через неделю подключается третья подписка за 7 рублей в сутки и списывают уже по 15 рублей в день.
Так и списывали, пока не закончились деньги на счету. «Спасибо» ещё, что счёт в минус не увели.
Когда мужчина увидел всё это безобразие, он решил обратиться в поддержку МТС через чат.
Это, кстати, тоже тот ещё квест. У МТС новый сайт, на котором очень сложно найти какие-либо способы с ними связаться. В разделе «помощь» теперь вообще нет никаких способов связи, а есть они только в разделе «контакты». Загадочная круглая кнопка чата в правом нижнем углу в Firefox вообще не работает (просто не нажимается), а в Chrome требует авторизации в личном кабинете для того, чтобы задать вопрос. Но квест был пройден и состоялся вот такой разговор:
Я: Доброе утро! Эта симка установлена в автоматику ворот. Там подключились какие-то контент-опции и списываются все деньги. Пожалуйста отключите эти опции, запретите возможность подключения их снова и верните все списанные деньги.
МТС: Здравствуйте. Меня зовут Влада. Уточните, пожалуйста, по какому номеру интересует информация?
Я: +7 916 *******Вы разве его не видите? Тогда зачем сайт заставляет логиниться, чтобы оставить сообщение?
МТС: На данном номере установлен тарифный план Супер МТС 122 014. С таким тарифным планом невозможно использовать сим-карту в воротах и прочих устройствах.
Я: Это почему это? Там используются только СМС и входящие звонки.
МТС: Я Вас поняла. Я проверю информацию, это займет некоторое время. Пожалуйста, дождитесь моего ответа, хорошо?
Я: хорошо
МТС: Спасибо.
МТС: Большое спасибо за ожидание. Я проверила информацию по Вашему номеру. Дело в том, что на номере есть подписки Автоновости от МТС-Инфо стоимостью 4 рубля в сутки, Полезные советы от МТС-Инфо - 7 рублей в сутки, Hi-Tech Новости от МТС-Инфо - 4 рубля в сутки.
Подключение к данным подпискам не могло произойти без согласия владельца. Я могу Вам отключить Вам данные подписки.
Я: Прошу отключить эти подписки, предотвратить подписку впредь и вернуть деньги. Ни при каких обстоятельствах владелец (то есть я) не мог подключить эти подписки. Симка стоит в маленькой и глупой железке и вынималась из неё последний раз 14 января. А ещё я вижу в детализации множество отправленных сообщений на короткие номера, которые физически не могли отправляться.
МТС: Я понимаю Вас, ситуация не из приятных. В таком случае я могу составить заявку нашим финансовым специалистам. Они помогут Вам разобраться в этом вопросе. Срок обработки - максимум 30 суток.
Я: Да, составьте пожалуйста. И не забудьте отключить подписки и поставить полный запрет. Кроме того, на всякий случай, подключите пожалуйста контентный счёт, чтобы он всегда был нулевым.
МТС: Я удалила все подписки с номера. Сейчас займусь оформлением Вашего обращения. Пожалуйста, уточните контактный номер по которому можно обратиться или же электронную почту. Чтобы подписки больше не оформлялись, я могу подключить Запрет контента. Данная услуга бесплатна.
Пожалуйста, перед тем, как добавить услугу Запрет контента, ознакомьтесь с номерами, на которые не распространяется запрет. Вы ознакомились и согласны с добавлением услуги?
Я: Мой телефон +7916*******
Да, и запрет контента подключите
МТС: Хорошо. Минуту, пожалуйста.
МТС: Большое спасибо за ожидание. Ваше обращение я зарегистрировала. Номер обращения 1−533 475 243 200. Заявка на добавление услуги зарегистрирована.
Я: Вижу очень странное. Вижу якобы отправленные СМС на короткие номера 4741 и 9118. Всегда подряд. Что это за номера?
МТС: К сожалению, я не могу подсказать, в чем именно была причина подключения.
Я: И сообщите пожалуйста, какие действия должен предпринять абонент для подписки на тот контент, который был?
МТС: Сообщения с данных номеров приходят, чтобы клиент подтвердил факт отписки или подписки на контент.
Я: С каких именно? На два номера 4741 и 9118 есть только исходящие сообщения.
МТС: С номеров 4741 и 9118.
Я: 4741 sms o 9118 sms oo - это исходящие сообщения. Не входящие
МТС: Я уже зарегистрировала заявку по данному вопросу. Её будут рассматривать наши специалисты. По факту рассмотрения они с Вами свяжутся. У Вас остались еще какие-либо вопросы?
Я: Да, я их задал выше. Хотелось бы получить на них ответ. Главный: какие действия должен предпринять абонент для подписки на тот контент, который был?
МТС: Ответ поступит после рассмотрения Вашей заявки нашим специалистам.
Прекрасно, не правда ли? Особенно, полное игнорирование просьбы разделить счета. На следующий день на мой основной номер пришла СМС, что обращение рассмотрено, а вчера на счёт вернули 228 рублей.
На вопрос Алексея, как подписки могли подключиться на симке, вставленной в устройство, которое умеет отправлять СМС только в ответ на СМС с командой и паролем, никто не ответил.
После всей этой истории и внимательного изучения детализации у меня две версии: МТС подписывает абонентов на платные сервисы, а в детализацию добавляет фиктивные СМС подтверждения подписок, а потом рассказывает абонентам, что это они сами отправляли СМС или их телефон заражен вирусом. Моё маленькое и глупое GSM-реле вдруг само научилось отправлять СМС на короткие номера. Вы в какую версию больше верите?
Сегодня очень трудно найти человека, который не является абонентом того или иного оператора мобильной связи. Некоторые, для своего удобства используют сразу несколько вариантов. И вполне естественно, что компании, предоставляющие подобные услуги, используют собственные же возможности, чтобы общаться со своими клиентами. Например, может прийти не совсем понятное сообщение, где Билайн просит подтвердить паспортные данные.
Что означает такая СМС? Как поступить при получении? В этом можно разобраться, если внимательно прочитать наш материал.
Не является ли такое сообщение мошенническим?
Сегодня существует достаточно много способов телефонного обмана, которые используются различными злоумышленниками, чтобы получить личные данные обычных людей, снять с их счета деньги, заставить самостоятельно гражданина перевести определенную сумму куда-нибудь. Поэтому не удивительно, что если пришло СМС, содержание и суть которого не совсем понятны, то человек начинает подозревать обман.
Сразу хочется отметить, что в этом случае – это не так. Тогда что это?
Дело в том, что правительство Российской Федерации в этом году выпустило специальный закон, который вступил в силу с первого июня 2018-го. Его суть заключается в том, чтобы человек, приобретающий СИМ-карту любого мобильного оператора, обязан был предоставить взамен свои личные данные. Делается это для того, чтобы поднять эффективность поиска людей, которые совершают те или иные злодеяния.
Но до принятия этого закона на руках у людей оказалось достаточно большое число не зарегистрированных должным образом карточек. Естественно, что мобильным компаниям сейчас приходится исправлять данную ситуацию. Думаем, что теперь понятно, зачем Билайн просит подтвердить паспортные данные? Практически всегда они приходят именно на старые СИМ-ки или те, которые оформлялись несколько подозрительно, то есть, как их называют, являются «серыми».
Можно ли игнорировать подобное сообщение?
Игнорировать такое SMS можно только в тех случаях, когда человек готов расстаться со своей СИМ-кой. Дело в том, что если не выполнить требования от Билайн, то компания в течении одно или двух недель переходит к процедуре блокирования SIM-карты.
Чуть больше времени отводится только абонентам, которые находятся в данный момент в роуминге. Обычно им придет такое уведомление, когда они вернутся в обычную зону обслуживания. Поэтому у них есть возможность несколько дольше пользоваться услугами, нежели другим людям.
Проигнорировать можно и в том случае, если человеку достаточно того срока, который ему предоставляется до начала процедуры блокировку. В иных ситуациях лучше решить проблему.
Что следует сделать для решения проблемы
Если оператор требует подтвердить паспортные данные, то у его клиента есть два варианта возможных действий:
Владельцам корпоративных номеров также нужно будет подойти в удобное для них представительство Beeline и предоставить заключенные ранее договора, чтобы пройти новую идентификацию их владельцев.
Как быть владельцам «серых» номеров?
Собственники таких карточек могут начать переживать из-за того, что якобы для них эта проблема не решаема. Это не так, обычно их можно легко переоформить на себя, миную даже штрафные санкции, если выбрать второй вариант действий из предложенных выше и нормально объяснить ситуацию.
А вот если этого не сделать, то придется распрощаться с ними навсегда.
Отзывы людей, получивших подобные СМС-сообщения
Уже достаточно много абонентов этого мобильного оператора получили аналогичные SMS-сообщения, поэтому очень легко можно обнаружить их отзывы, чтобы ознакомиться с ними:
- Антон, Москва. Я – очень давний клиент Beeline. Естественно, приобрел карточку еще до принятия этого федерального закона. И не регистрировал ее по паспорту. Конечно же, терять ее не хочу. Ладно бы только личные контакты, но на ней держится весь мой бизнес – клиенты знают именно этот номер и не хочется терять их даже временно. Я ведь прекрасно понимаю, что если буду временно недоступен, то они просто уйдут к конкурентам, а вернуть назад будет очень проблематично. Поэтому я решил посетить один из офисов оператора и решить проблему. Первый, который встретился мне на пути оказался полон посетителей, поэтому решил искать другой. Нашел, где было несколько скучающих сотрудников. Обратился, объяснил суть моего обращения. Парень буквально за несколько минут зашел в базу данных и внес требуемую информацию. Так что проблема решается очень быстро и просто. Нужно затратить только немного своего времени.
- Екатерина, Брянск. У меня карта, подаренная когда-то сыном. Он покупал мне мобильник и сразу же все необходимое для него. В итоге, в офисе мне отказали в процедуре переоформления. Выдали специальную анкету, которую потребовалось очень внимательно заполнить. Там достаточно много пунктов, информацию по которым пришлось искать. Например, какие услуги являются активированными, куда я чаще всего звоню, состояние моего лично счета, когда именно была активирована SIM-ка и так далее. К счастью, это все можно обнаружить в личном кабинете. Нашла, вписала, отнесла анкету обратно. Сказали, что требуется несколько дней на перепроверку всех сведений и мне о результатах сообщат по телефону.
- Ольга, Санкт-Петербург. Мне пришлось иметь дело с данной проблемой два раза. В первый раз сходила в их представительство и предъявила паспорт. Что-то там посмотрели, откорректировали у себя, сказали, что теперь все нормально. Но прошло несколько месяцев и приходит аналогичная СМС-ка второй раз. Почему, если я все подтвердила. Я решила лично уже никуда не ходить, а позвонила в Call-центр. Объяснила суть обращения, там все посмотрели и сказали, что это какая-то ошибка – с моими данным все в порядке и они не понимают, почему сообщение было отправлено повторно. Так что лучше всегда созвониться с их представителем, чем тратить личное время на посещение офиса, который не всегда расположен рядом.
- Семен, Томь. Тоже столкнулся с схожей ситуацией, так как моей Симке уже около десяти лет и менять как-то ее не хочется – привык, и все знают именно этот номер. Живу не в самом городе, а рядом, поэтому личное посещение для меня представляет определенные сложности. К счастью, есть комп и нормальный интернет. Просто вечером посетил интернет-ресурс компании, сделал необходимые снимки и отправил им. Правда, получилось только со второго раза, так как изначально им не понравилось качество – блики мешали рассмотреть нормально все цифры. Перефотографировал, приняли.
- Владимир, Самара. Естественно, мне очень не хотелось, чтобы произошла блокировка предоставляемых мне услуг. Поэтому, когда получил такое уведомление, отправился в один из Beeline-офисов. Там очередь. Сижу, жду. Пришлось ожидать около часа, которая появилась возможность пообщаться с их представителем. Обратился, показал уведомление, протягиваю паспорт. Молодой человек быстро что-то глянул в своем компьютере и говорит, что мне делать ничего не надо. Как так? А зачем присылали? Оказалось, что разослали всем без разбора, поэтому лучше изначально обращаться в Call-центр, и уточнить там, прежде чем предпринимать какие-либо действия. Иначе можно совершенно бесполезно потратить свое время, как получилось конкретно со мной.
То есть, данная проблема является решаемой. В большинстве случаев все делается достаточно быстро, но в некоторых ситуациях необходимо будет предоставить дополнительные сведения. Кроме того, иногда такая рассылка приходит ошибочно и, чтобы избежать ненужных телодвижений, рекомендуется изначально позвонить в техподдержку, чтобы там все прояснили окончательно.
Загрузка...
