asterisk.ru

Добрый день

Хочу поведать о достаточно новом методе слива средств с аккаунтов.
Злоумышленник ломает АТС или IP-телефон, и льют большое число вызовов на вполне безобидный мобильный номер.
Это может быть мобильный номер в Беларуси, Азербайджан или другой страны с достаточно высоким тарифом.
При этом это обычный мобильный номер, не специальные premium номера и т.п.
Делается максимум одновременных звонков на один и тот же номер, что для мобильного телефона достаточно странно.
Делайте выводы, совершенствуйте анти-фрод системы.

P.S. Как они монетизируют средства кроме как договариться с конечным оператором - я не знаю.
Т.е. оператор работает совместно с мошенниками! Будьте осторожны!
Теоретически есть возможность возврата средств, но нужен запрос из полиции.

Предположу, что хоть и простой мобильный номер, но из пула какого-то местного виртуального ново-оператора, который заключил договор с местным оператором, владеющим сетью реальных физических точек-сот. Входящие друг другу такие операторы тарифицируют, а внутри сети своим абонентам - бесплатно. Своих стыков ОКС-7 у них при этом может и не быть. Зарубежный входящий трафик принимают от апстрима, который им копеечку платит. Большое количество входящих дайт им совершенно легальный заработок - выставлят счёт апстриму. На определённых форумах так прямо и пишут - платим сразу, по факту, сливайте трафик на нас.

Потому сотовые надо настраивать на свой регион по маскам - особенно через GSM.

Не обязательно за бугром, у билайн начинает развиваться такая услуга.. Выплаты правда не сразу, но есть такое.

ded писал(а):Предположу, что хоть и простой мобильный номер, но из пула какого-то местного виртуального ново-оператора, который заключил договор с местным оператором, владеющим сетью реальных физических точек-сот.

Для Азербайджана и Белоруссии не актуально.
В Азербайджане все слишком монополизировано, мы общались с местным монополистом через местное министерство связи, правда лет 5 назад
Сомневаюсь, что за это время что-то изменилось.
Но ребята ушлые, все на родственных связях, так что вариант с тем, что кто-то из местных решил подзаработать - вполне.
Для Белоруссии же тем более странно - батька там вроде бы все контролирует, такими мелочевками заниматься б не стал.

ded писал(а):На определённых форумах так прямо и пишут - платим сразу, по факту, сливайте трафик на нас.

Да, видел многократно. Но не вникал, видно нужно поизучать вопрос.

Kroteg писал(а):Потому сотовые надо настраивать на свой регион по маскам

Это не "свой" регион, но по всем нормам - это нормальный телефонный номер.
Правда в одном случае встречный оператор при проверке заявил, что номер не существует, но вагон успешных вызовов на него был.

april22 писал(а):Не обязательно за бугром, у билайн начинает развиваться такая услуга..

В смысле Билайн принимает трафик на обычный номер и платит его владельцу?
По российскому нумерационному плану такого быть не может.
Разве что какие-то копейки вроде платы за инициацию вызова.

Проблема в том, что номера являются обычными мобильными.
Т.е. из общей кучи такие номера не выделить.

Исследователи «Лаборатории Касперского» рассказали, что по данным опроса, проведенного по заказу компании, примерно треть россиян признались, что они или их близкие теряли деньги в результате телефонного мошенничества, причем почти каждый десятый (9%) говорил, что речь идет о значительной сумме. Однако только 4% респондентов отметили, что обращались в правоохранительные органы с целью привлечь к ответственности телефонных мошенников.

Обычно мошенничество происходит по следующей схеме: аферисты звонят с поддельного номера либо с номера, который раньше действительно принадлежал банку, представляются сотрудниками финансовой организации и выманивают у жертвы пароли или коды двухфакторной авторизации для входа в личный кабинет или подтверждения перевода денег.

Многие абоненты стремятся оградить себя от подобного «общения». Так, 17% отметили, что используют специализированное ПО для защиты от спама и мошенничества, а 37% — встроенные средства телефона, например черные списки. Тем не менее каждый пятый опрошенный россиянин (21%) не применяет вообще никаких решений. Половина же респондентов (51%) просто не берут трубку, если видят на экране неизвестный номер.

«По нашим данным, если абоненту звонят и сообщают, что с его карты проведена подозрительная трансакция, то с вероятностью более 90% это мошенники. Однако остается возможность того, что это на самом деле звонят из банка, поэтому не стоит сразу без разбирательства сбрасывать такой звонок. Чтобы обезопасить себя, рекомендуем воспользоваться специальными решениями, которые в том числе помогают защититься от определенных форм мошенничества», — отмечает Дмитрий Волгин, старший системный аналитик «Лаборатории Касперского».

«Не стоит торопиться, отвечая на звонок банка, — если это реальные специалисты кредитной организации, они всегда с пониманием отнесутся к просьбе перезвонить в удобное для вас время, в отличие от мошенников, которые стремятся использовать такую ситуацию, — отметил Дмитрий Бабин, вице-президент Райффайзенбанка, группа по борьбе с финансовыми мошенничествами и претензионной работе. — Самый надежный способ проверить подлинность обращения —перезвонить в банк самостоятельно по номеру, указанному на обратной стороне вашей карты».

Тема сейчас гораздо более изощренная стала. Сейчас любой пионер может сделать IMSI-catcher за 6$.
Ума много не надо поставить его у Сбера, где куча помогаев тамошних подключают мобильные банки всем старушкам..
В этом случае уже не отличить ..
Мораль сей басни такова - юзайте братья и сестры Push на телефонах, не доверяйте SMS..