iPhone 4S: частина друга Історія компанії HTC. Частина перша Фототест актуальних смартфонів 2011 Каталог новорічних подарунків 2012

Версія для друку Блогерам

Способи фінансового шахрайства в мережах GSM

Зараз рідко зустрінеш на вулиці людину без мобільного телефону. Широке проникнення мобільного зв'язку в наше життя не могло пройти непоміченим в середовищі шахраїв і шарлатанів. На світ з'явилися різноманітні способи фінансового шахрайства в мережах GSM. Їх об'єднує одна спільна риса - для того щоб зловмисники досягли своєї мети, необхідна активна участь в процесі самої жертви. Відповідно, шахраям треба приспати увагу потенційної жертви і знайти стимул, який спонукає її виконати дії, необхідні зловмисникам. В якості стимулів можуть виступати:

Жага легкої наживи. Людину можуть переконати, що розлучившись з певною сумою грошей, він дуже швидко отримає натомість щось більше.
Почуття жалю. Зловмисник може представити себе як людини, що потрапила в біду, і розраховувати, що з відчуття співчуття йому допоможуть матеріально.
Віра в чудеса. До цих пір знаходиться чимало людей, упевнених, що за $ 5 у магазині в підземному переході можна купити чудодійний «засіб від усього».

Залишок статті присвячений опису основних принципів шахрайства в кожній категорії.

Жага легкої наживи

Як казав Остап Бендер: «Ах, якби тільки знайти індивіда! Уж я так зроблю, що він свої гроші мені сам принесе, на блюдечку з блакитною облямівкою ». У галузі мобільного зв'язку роль грошей, принесених на горезвісному блюдечку, зазвичай грають секретні номери, вказані на картах (ваучерах) поповнення рахунків мобільних операторів. Отримавши у своє розпорядження секретний код ваучера, зловмисники можуть або перепродати його (в тому числі нижче номіналу), або просто використовувати для поповнення своїх телефонів.

Приз в обмін на код ваучера

Припустимо, Вам приходить SMS такого змісту: «Ваш мобільний оператор провів лотерею, і Ви в числі призерів. Щоб отримати приз, треба першим відправити на номер XXXXXXX код ваучера поповнення на суму 20 $. Поспішайте! ".

Організатори подібних «лотерей» не мають ніякого відношення до операторів мобільного зв'язку, навіть якщо SMS прийшло з номера «МТС», «111» або подібного - підмінити вихідний номер в SMS при бажанні відносно нескладно.

Якщо відправити на вказаний номер код ваучера на потрібну суму, то в кращому випадку Ви просто втратите своїх грошей. У гіршому - Вам зателефонують, запросять приїхати на «розіграш фінальних призів» і там будуть намагатися схилити Вас до додаткових безцільним витрат. Наприклад, Вам можуть запропонувати взяти участь в аукціоні за право отримання головного призу або купити якісь товари за завищеними цінами «в навантаження» до Вашого призу.

Збільшення номіналу ваучера

Втім, оператори мобільного зв'язку зазвичай оперативно реагують на скарги абонентів на подібні вікторини та вживають відповідних заходів. Крім того, оператори зазвичай інформують клієнтів про те, що вони в жодному разі не будуть просити абонентів вислати кудись коди ваучерів поповнення або будь-яку іншу особисту інформацію.

У зв'язку з цим шахраями був придуманий новий спосіб, який не вимагає махінацій з підміною номера в SMS, та й взагалі не вимагає масових SMS-розсилок.

За допомогою email-розсилки або сайту в Інтернет потенційним жертвам пропонується можливість поповнити свій рахунок на суму, вдвічі більшу номіналу, зазначеного на ваучері поповнення. Для цього потрібно відправити код ваучера з SMS на вказаний короткий номер і чекати, поки на Ваш рахунок потрапить обіцяна збільшена сума.

Як правило, короткий номер, на який потрібно відіслати SMS, - це номер послуги «SMS <-> email", і, таким чином, номер ваучера буде відправлений на email зловмисника. А щоб жертва відразу не запідозрила недобре, зловмисники використовують трюк, що дозволяє вказувати email-адресу в SMS без використання символу "@". Справа в тому, що старі телефони, які вміють набирати SMS-и тільки в "стандартної GSM-кодуванні", не дозволяють вкласти в SMS символ "@".

Щоб абоненти з такими телефонами могли використовувати послугу «SMS <-> email», оператори дозволяють замінити "@" в адресі якимось іншим символом, наприклад, «?» Або «*».

Для цього способу шахрайства характерно те, що шахраї зазвичай пишуть, що для подвоєння номіналу вони використовують якусь одним їм відому помилку в програмному забезпеченні оператора. Відповідно, по-перше, у разі проблем не можна звертатися до оператора, щоб цю помилку не виправили. По-друге, якщо «подвоєння» не відбулося відразу, потрібно трохи почекати, можливо, саме зараз у оператора «ведеться перевірка», і тому «подвоєння» не виробляються. Таким чином жертву намагаються зробити співучасником шахрайства і запобігти звернення обдурених до оператора.

В окремих випадках шахраї пропонують спочатку перевірити роботу «послуги» на ваучерах дрібного номіналу і дійсно виконують поповнення подвоєною сумою. Але коли обрадувана жертва відсилає код ваучера на істотну суму, «подвоєння» не відбувається.

Окремим «плюсом» цього способу для шахраїв є те, що ним фактично не потрібно використовувати для шахрайства телефон, і тому знайти їх набагато складніше.

«Акційні» ваучери

Існує різновид шахрайства з «збільшенням» номіналу ваучера, націлена на тих абонентів, які не готові йти на злочинну змову з метою обману оператора.

Уявіть: вам телефонує мила дівчина, представляється співробітником мобільного оператора і повідомляє про те, що, за їхніми відомостями, баланс на Вашому рахунку наближається до нуля. Щоб уникнути призупинення обслуговування, Вам пропонують купити ваучер і поповнити свій рахунок. «До речі, - каже дівчина, - зараз у нас йде спеціальна акція для сумлінних абонентів. Якщо Ви після мого дзвінка вирішите поповнити рахунок і повідомте мені серійний номер і секретний код ваучера, то сума поповнення буде збільшена на 30%. Мій номер такий-то ». Природно, що в результаті абонент не отримує ні обіцяних відсотків, ні свого поповнення.

Секретні коди GSM-телефонів

Процес поповнення рахунку за допомогою ваучера виглядає досить просто і разом з тим загадково - на клавіатурі телефону набирається послідовність цифр, яка не має нічого спільного з сумою поповнення, після чого гроші магічним чином виявляються на рахунку. Не дивно, що знаходяться люди, які вірять, що можна за допомогою маніпуляцій з телефоном якимось чином збільшити кількість грошей на своєму рахунку без всяких ваучерів взагалі. Для подібних довірливих громадян до Інтернету створюються сайти, які розповідають про «спеціальних секретних кодах мережі GSM», які дозволяють домогтися появи грошей на рахунку з нізвідки або з «спеціальних резервів операторів».

Як правило, «секретна кодова послідовність» починається з «*», а закінчується символом «#». З технічної точки зору це так звана USSD-команда. З їх допомогою можна управляти станом базових послуг мережі GSM - встановлювати або прибирати перенаправлення дзвінків, включати або відключати заборона показу номера і так далі. Крім того, USSD-команди широко використовуються операторами для керування всілякими додатковими послугами. Зокрема, послуги з переказу грошей з одного рахунку на інший, як правило, реалізуються за допомогою USSD-команд.

«Секретний GSM-код», який потрібно набрати для отримання «безкоштовних грошей», є не чим іншим, як командою на переказ визначеної суми грошей на телефон зловмисника.

Експлуатація почуття жалю

Припустимо, Ви не вірите в безкоштовний сир у мишоловці і не прагнете отримати гроші з повітря. Чи означає це, що ви захищені від «мобільних шахраїв»? Зовсім ні. Якщо звикли допомагати людям, то Ваші самі добрі наміри можуть бути використані зловмисниками у злочинних цілях.

Терміново потрібно кинути грошей на телефон!

Напевно кожен з нас так чи інакше стикався з ситуацією, коли прямо зараз не вистачає мізерної суми грошей, яку взяти абсолютно нізвідки. І ось уявіть, що на Ваш телефон приходить SMS: «Я на трасі потрапив (а) в аварію, мій телефон не ловить. Терміново поклади на цей номер 200 руб., Не можу викликати страхову та міліцію. Приїду - віддам ».

Повідомлення від імені чоловіка зазвичай підписані ім'ям «Саша», так як саме ім'я «Олександр» є (з великим відривом) найпопулярнішим чоловічим ім'ям. Повідомлення від імені жінки зазвичай не підписані (так як серед жіночих імен немає явно вираженого самого популярного), але завершуються словами «цілую», «люблю» або тому подібними.

Якщо в абонента є знайомий на ім'я «Саша» (а у кого їх немає?), Телефон якого зараз дійсно «не ловить», то не виключено, що дійсно переведе зловмисникам 200 руб. Якщо ж абонент вирішить зателефонувати за вказаним номером, щоб дізнатися, наприклад, чи не потрібно ще чимось допомогти, то його дзвінки будуть «скидатися», або йому швидко і односкладово дадуть відповідь: «Потім!» Або «Передзвони!». Це відповідає легенді про те, що у «Саші» зараз проблеми, і йому не до розмов.

«Поповнення помилково»

Вам може прийти SMS-повідомлення про те, що ваш рахунок поповнений на певну суму. Це повідомлення може бути навіть надіслано з сервісного номера, як я писав вище, номер відправника можна підробити. Далі протягом 5-10 хвилин Вам подзвонить людина і ввічливо попросить у Вас вибачення за те, що випадково поклав гроші на Ваш номер замість свого. Він назве точну суму і номер свого телефону і попросить Вас за допомогою послуги «Переказ грошей» виправити помилку. Багато абоненти не здогадуються перевірити актуальний баланс свого рахунку до того, як «повернуть» гроші, і позбавляються переведеної суми на користь зловмисників.

Звернення до служби підтримки оператора в даному випадку будуть безрезультатні, так як Ви самі, своїми руками ініціювали переказ грошей іншій людині, оператор надав вам запитану послугу, а те, що Вас при цьому обдурили, знаходиться за межами відповідальності оператора. У кращому випадку Вам порадять звертатися в міліцію.

«Дайте подзвонити»

На вулиці до Вас може підійти пристойно одягнений молодий чоловік, або (частіше) дівчина і попросити на хвилинку подзвонити з Вашого телефону, щоб попередити свого чоловіка / дружину про те, що у них вкрали телефон або вони його втратили.

Хто ж відмовиться допомогти в подібній ситуації? Зрештою, ніхто з нас не застрахований від подібних неприємностей. Однак якщо молодою людиною рухають злочинні наміри, то йому вистачить кількох секунд, для того щоб набрати на своєму телефоні USSD-запит на переказ грошей на його рахунок, зробити вигляд, що він додзвонився і поговорив, і повернути телефон Вам.

Щоб убезпечити себе, запропонуйте незнайомцю назвати потрібний йому номер телефону, наберіть номер самі, дочекайтеся відповіді, а потім запропонуйте йому поговорити, не випускаючи з рук телефон.

Дзвінки та SMS на «дорогі» номери

Дуже часто легальне відокремлює від кримінального зовсім невеликий крок. Гра «в наперстки» - це кримінал, гра «в рулетку» в казино - легальний гральний бізнес. Його організатори оплачують ліцензії та податки, а взамін отримують можливість займатися відбором коштів у населення порівняно чесним способом.

У мобільного зв'язку теж можлива така «легалізація» - можна зареєструвати підприємство, що надає інформаційні послуги довільного змісту, і встановити практично довільний тариф на дзвінки на свій номер телефону. Частину зароблених грошей доведеться віддати державі, частиною - поділитися з мобільним оператором, але залишок все одно буде досить великий. Залишається вирішити невелику проблему - зробити так, щоб абоненти дзвонили на потрібний номер. Ті, хто вважає, що в боротьбі за дохід всі засоби хороші, нерідко не гребують прямого обману.

СМС-вікторини

Вам на телефон приходить SMS: «Співак Йосип .... Варіанти відповіді: а) Кобзон; б) Озон; в) Гудзон; д) Керзон. Відповідай та виграй $ 1000! Вартість SMS $ 0.5 ». Ви знаєте правильну відповідь, 50 центів - це не ті гроші, заради яких варто упускати такий шанс. Ви надсилаєте SMS і опиняєтеся в числі 200.000 гравців, які теж знали правильну відповідь. Звичайно, Ваші шанси отримати виграш вище, ніж зірвати «джек-пот» в лотереї «6 із 45», але ненабагато - всього десь в 10-20 разів. З іншого боку, ймовірність вгадати 5 номерів з шести в лотереях «6 із 45» і «6 із 49» становить 1:35000 і 1:52000 відповідно, так що може бути краще все-таки грати в «класичні» лотереї.

Строго кажучи, подібні вікторини не є шахрайством, скоріше це «податок на дурість». Їх організатори, як правило, мають всі необхідні ліцензії та дозволи на проведення азартних ігор. Вони чесно виплачують виграші, оскільки все одно не залишаються в накладі.

Однак оскільки подібні вікторини зовсім недалеко пішли від гри «в наперстки», вони теж потрапили в цю статтю.

«Ваш номер буде заблокований»

Вам приходить SMS нібито від імені Вашого мобільного оператора: «Ваш телефон буде заблоковано. Інформація по номеру 1234 ». Якщо ви зателефонуйте за вказаним коротким номером, то, швидше за все, просто почуєте автовідповідач, який озвучує якусь надуману причину можливого відключення, після чого Вас попросять натисненням певної кнопки «скасувати» відключення. Природно, що спілкування з автовідповідачем виллється в рахунок на круглу суму.

Як варіант, шахраї можуть попросити надіслати певне ключове слово на вказаний короткий номер, щоб уникнути відключення.

«Ти невдаха!»

Вам приходить SMS з текстом образливого чи образливого характеру, що принижує гідність Ваше. Якщо номери відправника немає в телефонній книзі, не поспішайте телефонувати і лаятися або посилати відповідні образи по SMS. Не виключено, що дзвінок буде обслуговуватись за спеціальним тарифом.

Як варіант - респондент може користуватися тарифним планом, що передбачає бонуси за вхідні дзвінки, і вважати, що пару хвилин суперечки з незнайомцем цілком виправдовують додатковий рубль на рахунку.

Програми, що відсилають SMS або дзвінки на premium-rate номера

Відносно недавно з'явилися повідомлення про перші віруси для смартфонів на платформі Symbian, які маскуються під відеокодек для програвання відео з сайтів «тільки для дорослих». Крім свого основного завдання це програмне забезпечення приховано від абонента надсилало SMS на короткі номери, що обслуговуються по premium-тарифів, дохід від яких явно потрапляв в кишеню авторів шкідливого програмного забезпечення.

Цей вид шахрайства поки залишається екзотикою, рідко зустрічається в реальному житті. Але в міру того, як стираються останні відмінності між смартфонами і персональними комп'ютерами, можна очікувати збільшення числа подібних інцидентів.

Торгівля «вірою в чудеса»

Секретні підземні лабораторії, що проводять чудодійні засоби, давно перетворилися на кліше фантастичних і пригодницьких кінофільмів. Тим не менш, в реальному житті знаходиться чимало охочих повірити в те, що секретні «кремлівські», «військові», «космічні» технології, що не потрапили в поле зору офіційної науки, все-таки існують і виробляють на світ продукти, які можна купити , причому не дуже дорого.

Наклейки, таблетки тощо, які посилюють сигнал або блокуючі «шкідливі випромінювання»

Найбільша біда, що переслідує користувача мобільного телефону, - погане покриття, особливо якщо проблеми є в тих місцях, де абоненту доводиться бувати регулярно. Найпоширеніший страх, пов'язаний з мобільним телефоном, - страх того, що надмірна кількість розмов збільшує ризик захворювання на рак або іншим серйозним захворюванням.

Як завжди, існують шахраї, які прагнуть нажитися на бідах і страхах інших. Приголомшливе кількість фірм пропонують обивателю захиститися від шкідливого випромінювання телефонів за допомогою різного роду наклейок, підкладок під акумулятор, насадок на антену, особливих чохлів, браслетів на руку і навіть за допомогою ... спеціальних програм, які встановлюються в телефон. Природно, не задарма. Але й не надто дорого. Головне, щоб у потенційного покупця виникла думка: «А, 100 рублів - не гроші. А раптом реально допомагає? »Оскільки виміряти горезвісний« шкоду »нічим, то довести наявність або відсутність ефекту від чудодійного засобу достатньо важко. Якщо ж покупець відчує підступ і зажадає повернути гроші, то достатньо поставити на його шляху кілька бюрократичних бар'єрів («заповніть ось ці п'ять заяв і приходьте самі з паспортом по середах з 13:00 до 14:00»), щоб він просто махнув рукою і списав витрачені гроші в втрати.

Арсенал «технічних засобів», покликаних поліпшити якість зв'язку, разюче схожий на вибір засобів від шкідливого випромінювання. Це знову накладки, наклейки, насадки, спеціальні чохли і, знову-таки, особливе програмне забезпечення. Автор цієї статті своїми очима бачив лист клейкою фольгированной плівки, на якій поряд були надруковані наклейки для захисту «від випромінювань» і наклейки для поліпшення зв'язку. «Бізнес-модель» залишається тією ж - узяти з покупця стільки грошей, щоб у нього не було дуже великого бажання лаятися і вимагати їх назад.

Зрештою, якщо покупець буде скаржитися, що наклейка не поліпшила зв'язок, завжди можна порекомендувати йому купити ще пару штук. Кстати, стоит заметить, что любовь людей к простым и дешевым средствам не знает границ — продавцы чудо-наклеек широко распространены и в Европе, и в Америке.

Программы для прослушивания или поиска телефонов

Этот способ мошенничества нацелен на то, чтобы нажиться на горе или нуждах людей, уверенных во всемогуществе «хакеров».

Предположим, некто подозревает супруга(-у) в измене, желает проникнуть в секреты соседа по парте или начальника на работе. Для этих целей ему нужно получить возможность следить за местоположением «цели» и/или получить доступ к содержимому ее разговоров и SMS.

Естественно, легальных способов достичь чего-то подобного нет. И тогда доморощенный «следователь» обращается к помощи всезнающего Интернета. И — вот чудо — очень быстро находится сайт (и не один), предлагающий программу, позволяющую достичь всего желаемого, притом не вставая со стула.

Программа якобы соединяется с «секретными серверами» в сети оператора и позволяет очень быстро получить доступ и к тексту SMS, и к записям звонков. Программа обладает внушительным интерфейсом в стиле голливудских фильмов. Одно плохо — для начала работы программа требует ввести код, который можно купить за $20 у автора. Платежные реквизиты никогда не указываются прямо на сайте, их сообщает сам автор, которому нужно писать по email на адрес вида gsm2345124@mail.ru. Естественно, после оплаты выясняется, что программа — «пустышка», а автор меняет email на сайте и не отвечает на возмущенные письма.

В лучшем случае заплаченные $20 просто окажутся в кармане злоумышленника. В худшем — программа будет содержать вирус или «троянца», который дополнительно умыкнет пароли, адресную книгу и включит компьютер в бот-нет, рассылающий спам.

Сервисы для прослушивания или поиска телефона

Если у мошенников нет желания или квалификации изготавливать правдоподобно выглядящий софт, они поступают проще — регистрируют короткий номер, по которому предоставляются услуги, например, по поиску и обнаружению мобильных телефонов.

Клиенту надо просто отправить на короткий номер SMS с ключевым словом POISK и номером искомого телефона. Описание услуги длинное и запутанное, изобилующее техническими терминами. Стоимость SMS на короткий номер скрыта в этом длинном тексте или не указана вообще. Результат предсказуем. В ответ не приходит ничего, или же, если мошенники создают хоть какую-то видимость оказания услуг, приходят случайно сгенерированные координаты.

Стоит отметить, что сейчас операторы повсеместно внедряют услуги определения местоположения абонентов, но их все объединяет одна общая черта — абонент, местоположение которого определяется, должен явно выразить свое согласие на это. Мошенники же поголовно предлагают определение местоположения без ведома определяемого абонента.

Дмитрий Астапов ( www.pro-gsm.info )
Опубликовано - 18 сентября 2009 г.

Є, що додати?! Пишіть ... eldar@ua-mobile.com

Новини:

1:07, 06 грудня: au by KDDI ARROW ES IS12F - водонепроникний Android смартфон для японських абонентів