Пользователь пикабу рассказал, как с его номера мошенник звонил гражданам под видом следователя Мособласти. Как минимум об одной жертве автор поста узнал лично, когда дочь этой жертвы перезвонила, чтобы прояснить ситуацию. Как мошенники используют подставные номера и что с этим можно сделать, объясняет Алексей Дрозд, начальник отдела информационной безопасности «СёрчИнформ».
38K открытий
Вот так выглядел пост пользователя:
Сегодня вдруг получаю звонок с незнакомого номера, на том конце женщина, явно взволнованная. Требует, чтобы я представился. «Вы мне позвонили и требуете? Вы собственно кто?»
Женщина пояснила, что её маме с моего номера позвонили 15-20 минут назад и представились: «Я следователь Мособласти, бла-бла-бла». Немного успокоил её, уточнил номер телефона и реально был «подставилен» мой номер.
Поискал в интернете, понял, что это обычное дело для мошенников и сделать особо ничего нельзя. Но позвольте?! Ведь у ОПСОСОв все номера телефонов зафиксированы, нельзя выбрать номер, какой захотелось. Тогда почему остается возможность подмены номера по SIP протоколу? Разве её нельзя ограничитьзаблокироватьввести подтверждение по смс?
Что, делать если звонят мошенники
Что делать или как защититься?
– пользователь пикабу chervonetz.
Как такое возможно
Прежде чем отвечать подробно на вопросы, расскажу, как подобная ситуация вообще могла произойти. Если коротко – это подмена идентификатора звонящего (CallerID spoofing) через виртуальную АТС. Общие принципы хорошо описаны тут. Инструкции для конкретных АТС тоже расписаны.
На самом деле всё проще в реализации (вопрос безопасности не рассматриваем сейчас) и для «шутки» с подменой номера достаточно пошевелить пальцем и вложить немного денег. Вот пример функционала бота в Телеграме, в нём возможно даже подменить голос.
Теперь начну отвечать на вопросы пользователя chervonetz по порядку.
Почему остается возможность подмены номера по SIP протоколу
Потому что это технология «двойного назначения». Её можно использовать и во благо, и во зло. Например, когда вам звонят доставщики еды, вы видите единый номер компании, а не реальный номер курьера. Агрегаторы такси туда же. Банки, турфирмы и т.п.
В общем, B2C-компании, которые решили поиграть в заботу о пользователе.
Кроме того, это legacy. Когда придумывали стандарты связи, в приоритете было, чтобы всё заработало. Вопроса безопасности не стояло. В итоге, её прикручивали на ходу, а не внедряли при проектировании. Эту логику легко проследить на примере Интернета: сперва сделали http, а потом придумали SSL-сертификаты с удостоверяющими центрами, чтобы получить более-менее безопасное httpS.
«Ведь у ОПСОСОв все номера телефонов зафиксированы, нельзя выбрать номер, какой захотелось. Разве нельзя ограничитьзаблокироватьввести подтверждение по смс?»
Действительно, ОПСОСы видят и знают, но не делают. Но не потому, что они дураки, а потому что не весь трафик проходит через них. Здесь стек из виртуальных и реальных сетей связи, которые к тому же географически распределены по разным странам. Чтобы всех вывести на чистую воду, нужно, чтобы все между собой договорились о каких-то единых стандартах и об обмене информацией.
ЧТО ДЕЛАТЬ, ЕСЛИ ВАМ ЗВОНЯТ МОШЕННИКИ? #shorts
Вряд ли это возможно. А если начать что-либо блочить со своей стороны, то неизвестно что у кого отвалится с другой. Например, к международному роумингу придёт белый и пушистый зверёк.
Поэтому сейчас вижу, как реализуются 2 направления противодействия.
Первое. На локальном уровне организовать обмен информацией между организациями и её анализ. Этим с прошлого года озаботились банки. Коротко схема выглядит так:
1. Кто-то звонит пользователю с номера банка. ОПСОС это видит.
2. ОПСОС в режиме реального времени отправляет запрос к банку: «с такого-то твоего номера сейчас звонят на такой-то номер?»
3. Банк в режиме реального времени присылает ответ.
4. Если «Да», то всё ок, звонок пропускают. Если «Нет», звонок рвётся, а пользователь даже не в курсе, потому что вся проверка проходит ещё до того, как в линию пошли гудки.
Естественно, такой банкет требует денег. В данном случае платят банки, потому что это им надо. Закона нет, который бы обязывал заботиться о пользователе.
Второе. Менять стандарты, чтоб было как по учебнику: security by design. Пробуют так сделать в США.
FCC (Федеральная комиссия по связи) потребует от телефонных компаний, которые принимают звонки из-за пределов США, внедрить протоколы STIR (Secure Telephone Identity Revisited) и SHAKEN (Signature-based Handling of Asserted Information Using toKENs), которые работают с использованием цифровых сертификатов на основе криптографии с открытым ключом. Но это ещё больше денег, чем для первого пункта. Увенчается ли успехом – не известно. Продолжаем наблюдение.
Есть и другие экзотические предложения по борьбе. Глушилки в тюрьмах, распознавание голоса. Когда-то описывал их в этой статье.
В итоге пока проблема лежит в основном на плечах самих пользователей. Кто-то пользуется WhoCalls и подобными приложениями. Кто-то ограничивает детямродителям списки звонящих через белые листы. Кто-то просто бдит.
Если знаете другие способы, можете поделиться в комментариях.
47 комментариев
Написать комментарий.
Я лично когда получил входящий звонок с не существующего номера заинтересовался данной темой. Оказывается есть очень простой и дешёвый способ звонить с ЛЮБОГО указанного вами номера. Стоит довольно дёшево такая услуга. Не буду рекламировать сайт на котором такое предлагают,кому интересно найдут сами.
Но мало того,там есть предложение для проверки и вы можете заказать звонок с указанного вами номера и вам в течении 10-15 минут перезвонят с выбранного вами номера. Занимаются разводиловом на деньги в одной очень очень европейской,с недавнего времени стране.
Так что я сейчас вообще не слушаю,что мне говорят звонящие даже с известных мне номеров,предпочитаю сам перезванивать, особенно если чувствую малейший подвох. Но не отказываю себе в свободное время выедать мозг разводилам с этой страны. Обязательно задиктовываю им номер карты пятерочки или Эльдорадо или любой другой. Хватает и старых банковских карт.
С большим удовольствием диктую им три цифры с задней части карты взятые из головы. Обязательно диктую им коды из приходящих смс конечно же меняя цифры. И с огромным удовольствием чувствую закипания пятых точек на том конце телефона, когда они понимают,что их развели в самом начале и это они в роли оленей с ветвистыми рогами.
И предлагаю всем так делать,если конечно есть время на это! Так как пока мошенники заняты вами, возможно вы сберегли какой то бабушке её деньги. Так что люди по возможности имейте мошенников их же методом. Главное уметь играть голосом,я уже профи в этом и делаю испуганный голос и всё такое и панику. Главное не засмеяться , когда на том конце начнёт гореть пукан.
До последнего держать мошенника на грани непонимания,что он делает не так. Они кстати по ходу занесли меня в чёрный список,так как всё реже звонят,а иногда так хочется с ними устроить игру.
Развернуть ветку
Не поверишь, я тоже самое делал и не раз, кстати в последнее время мне перестали звонить. Метод одобряю, т.к. действительно чем дольше ты удерживает мошенника разговором, тем меньше времени у него будет
Развернуть ветку
Я тоже так делал, но лучше так не развлекаться, злой мошенник может использовать смс бомбер на ваш номер))
Развернуть ветку
Недавно на звонок «сотрудника банка» сказал: «вы что, обалдели, у меня уже ночь», на что мне ответили «А Я ТО ОТКУДА МОГЛА ЗНАТЬ?!». Через 24 часа получил более ста сообщений за пять минут с различных сервисов, неприятно, но опыт интересный)
Развернуть ветку
Да кстати было дело,как то заваливали меня смс от всех подряд. Я как то не придал этому значения.
Развернуть ветку
Какой СМС-бомбер? Те, кто с Вами непосредственно общается, — это нанятые за три копейки малообеспеченные граждане. А те, кому принадлежит инфраструктура, — их такие мелочи не расстраивают.
Развернуть ветку
Ну вот люди в ветки пишут, что эти люди за три копейки очень впечатлительные))и используют смс бомбер, так что лучше не тратить на таких время и просто сбросить
Развернуть ветку
Рискуешь.
Тоже так раньше развлекался, а потом представил, что кто- то сольёт данные карты, включая модемный отклик чипа, а в детализации найдутся длинные периоды разговора с жуликами.
Есть конечно СОРМ, каллридер и другие умные слова, но их или суд не примет или сотрутся уже.
Развернуть ветку
Вообще не велика потеря, даже если операторы просто отключат эту функцию без дорогостоящего внедрения каких-либо новых протоколов и будут всегда показывать настоящий номер.
Так же, как вариант, операторы в случае если ANI (настоящий номер по которому симка/шлюз регается в сети) не совпал с CID (номер, который отображается при звонке), сами могут к номеру добавлять какой-то свой стандартный код указывающий на факт подмены или дописывать оригинальный номер после подменного. Это очень важная информация для пользователя принимающего звонок, помогающая распознать мошенника.
Оба решения довольно легко внедрить, но поскольку нет пинка свыше, то всем плевать.
Развернуть ветку
Не пишите бред, пожалуйста.
Вызов на (мобильного) оператора может быть слит не напрямую от другого мобильного оператора, а через что-то транзитное с лицензией МГ/МН («так дешевле», «прямой стык упал», «прямой стык перегружен» — вообщем закон не запрещает). Нечто с лицензией МГ/МН (по закону) обязаны пропускать CLIP без изменений. «Паршивая овца» (наши — сложнее, скорее транзит не пропустит) или МН (там проще, ибо непонятно, подстановка или легальный вызов с запутанным маршрутом).
Кроме того, в случае редиректа передаются два номера: оригинирующий и отклоняющий. То, что на абонентском устройстве отображается только один — проблема абонентского устройства/стандарта. И да, в ОКС-7/SS-7 это номера с разными признаками, у приземляющего оператора эта инфа есть.
Возможно где-то она криво учитывается в биллинге, возможно кривые настройки стыков ее могут обрезать, но технически она есть. Поэтому (при желании) раскрутить путь от приземления до инициатора можно всегда. Обратное утверждение, однако, не верно.
Развернуть ветку
Тут что-то на эльфийском
Развернуть ветку
Смысл: предложенная вами идея не реализуема. И странно слышать про эльфийский от человека, используещего обозначения ANI и CID. Не переносите свой опыт работы с ширпотребом (Астер/freepbx) на операторов связи, там все намного интереснее.
Развернуть ветку
Раскручивать нечего.
1. А-номер можно любой подставлять, если правила транка позволяют.
2. Свитчи историю звонков не хранят, а в том, что хранится после медиейшена, уже недостаточно информации, чтобы какое-то там расследование затевать на уровне «отследить весь путь проключения». Ее собственно и в raw CDRах не особо достаточно.
Развернуть ветку
Актуально. Периодически звонят со словами «вы мне звонили». МТС ничего с этим сделать не может, посоветовали идти в полицию и предложили, в случае чего, выдать детализацию звонков, которая подтвердит, что мошеннических звонков с моего номера не было. Это немного успокаивает.
Увы, статья не дает ответа на вопрос «что делать». Видимо, ничего.
Развернуть ветку
Все гораздо печальнее. Мужу заблокировали старую, многолетнюю симку билайн по решению какого то опера с левого города,где и в жизни то не бывали. Опер говорит (по телефону, как искали,долгая история), в рамках уголовки, так как с этого номера кого то развели на бабки. Вот он и отдал распоряжение о блокировке. Причём присылали ему детализацию звонков, требовали запросить самому..
ТРИЖДЫ писали жалобу в прокуратуру на его бездействие. Воз и ныне там. Пришлось менять везде в банках привязку телефона (смс то не доходят с блоком). Причём, детализация у пострадавшего отображается наш номер.
Скоро будет четвёртая попытка вернуть номер. Он с года с 2004 где то. Причём, билайн исправно начисляет абонентку, не смотря на то,что услуг не предоставляет.
Развернуть ветку
Менять номер. Менять оператора. Удачи вам!
Источник: vc.ru
Что делать если звонят коллекторы?
Поведение коллекторов часто выходит за рамки допустимого. Защитить людей от произвола призван закон «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности» от 01.01 2017. В закон № 230 «О микрофинансовой деятельности и микрофинансовых организациях» в июле 2016 также были внесены изменения, ограничивающие возможности коллекторов.
Что делать когда звонят коллекторы?
Если звонит коллектор, необходимо сохранять спокойствие. Вам должны прислать извещение о том, что ваш долг передан другому взыскателю. Все документы о передаче долга оформляют согласно закону и у вас есть право их проверить . Прежде всего, необходимо убедиться в законности предъявляемых требований.
Мнение эксперта
Дмитрий Томилин
Руководитель и основатель компании «Банкирро»
Если коллекторы звонят чаще, чем 1 раз в день или 2 раза в неделю, они нарушают ваши права. Вы можете подать на них жалобу.
По одному долгу вам могут звонить только представители одной организации, хотя раньше требовать долг от имени банка могли сразу несколько коллекторов. К тому же, у вас есть право отказаться от прямого взаимодействия с кредитором или его представителями. В этом случае необходимо прибегнуть к услугам юриста по кредитам.
Зачем банки уступают долги коллекторам
Договоры кредитования, по которым возникли длительные просрочки, для банка становятся мертвым грузом. Поскольку размер прибыли зависит в том числе от скорости оборота средств, от кредитов, по которым сложно добиться возврата, выгоднее избавиться. У банка есть три пути:
- обращение в суд для принудительного взыскания;
- продажа долга коллекторам;
- обращение в полицию с заявлением о мошенничестве.
Вариант, позволяющий быстрее всего вернуть хотя бы часть денег — продажа вашего кредитного договора коллекторскому агентству. Другие меры требуют времени, привлечения юристов, участия в судебном разбирательстве. Ни один из вариантов не дает гарантии полной возвраты долга, а также накопившихся процентов и пени.
Закон защищает права граждан, запрещая принудительную реализацию в счет долга единственного жилья, личных вещей, предметов быта.
Полномочия коллекторов по новому законодательству
Деятельность коллекторских агентств регулирует закон №230 «О микрофинансовых организациях». В 2016 году в него были внесены изменения, защищающие права граждан. Эта мера была вызвана многочисленными жалобами на произвол коллекторов. Их полномочия очень подробно прописаны в законе.
- Отправка писем Почтой России. В письме может содержаться только прямая информация, относящаяся к расчету задолженности и обоснование права агентства на взыскание вашего долга (договор с банком о передаче вашего долга).
- Отправка информационных сообщений о сроках и суммах к возврату с помощью СМС, голосовых сообщений, телеграмм.
- Личные встречи и переговоры по телефону для обсуждения условий возврата долга. Для этого требуется согласие должника.
Закон запрещает угрозы, оскорбления и любые виды насилия в отношении должника. Если коллектор допустил подобное обращение, на него необходимо подать в суд и требовать возмещения причиненного вреда (морального и материального).
Хотите избавиться от всех долгов?
Бесплатная консультация наших специалистов позволит сопоставить риски
и сделать первые шаги к банкротству.
Оставьте заявку на услуги нашей компании
и в течение 15 минут мы свяжемся с вами
Оставляя заявку вы соглашаетесь на обработку своих персональных данных
Общение с коллектором
Современные официальные коллекторские агентства далеко ушли от полукриминальных структур, какими они были в прошлом. Чаще всего в данных организациях работают адекватные люди, которые понимают, что финансовые трудности могут возникнуть у каждого.
Если гражданин не планирует подавать документы на процедуру банкротства и не желает лишиться своего имущества, то долги все равно придется отдавать. Поэтому в первую очередь нужно объяснить работнику агентства свою ситуацию и финансовое положение на данный момент, после этого попытаться вместе выработать план погашения задолженности. Условия при этом могут быть выгоднее, чем были у банка-кредитора, поскольку коллекторы не ограничены столь жесткими нормативами финансовой деятельности.
Мнение эксперта
Дмитрий Томилин
Руководитель и основатель компании «Банкирро»
Если коллекторы звонят чаще, чем 1 раз в день или 2 раза в неделю, они нарушают ваши права. Вы можете подать на них жалобу.
Что делать, если звонят коллекторы? Главное – не паниковать и не грубить сотруднику агентства. При общении с представителем кредитора необходимо разъяснить , что вы настроены на законное разрешение ситуации и готовы возвращать долг. Однако при нарушении ваших прав вы можете полностью отказаться от общения с коллектором и передать это право своему официальному представителю — адвокату.
По закону коллекторы могут только информировать должника о переходе права на его долги к новому владельцу, сообщать сумму задолженности и интересоваться сроками возврата. Однако в действительности некоторые сотрудники могут активно требовать срочной возвраты долга, настаивать на продаже имущества, предлагать оформить новый кредит для погашения старого. Все это — незаконно.
Поводы для привлечения представителя кредитора к ответственности
Коллекторов можно привлечь к ответственности, если они грубят, угрожают, лишают вас права на законных отдых. Вам необходимо подать заявление в полицию, подкрепив его доказательствами (например, видео- или аудиозаписью). Поводами для жалобы могут быть :
- оскорбительные высказывания в ваш адрес или в адрес ваших родных;
- прямые угрозы;
- любые проявления физического воздействия по отношению к вам или к вашим родным;
- порча вашего имущества — нанесение оскорбительных надписей, иной вред;
- превышение допустимого количества звонков, СМС, личных посещений или нарушение разрешенного режима общения.
Основной кредитор при передаче долга коллекторам должен уведомить вас о заключении договора цессии. Его можно обжаловать в суде, требуя заключения трехстороннего договора с вашим участием. Если коллекторы замучили звонками рано утром, поздно вечером или по выходным, то на них также можно подать в суд.
Мнение эксперта
Дмитрий Томилин
Руководитель и основатель компании «Банкирро»
Если коллекторы звонят чаще, чем 1 раз в день или 2 раза в неделю, они нарушают ваши права. Вы можете подать на них жалобу.
Куда можно пожаловаться на работу коллекторов?
Если коллекторы звонят и угрожают, следует подать жалобу в Федеральную службу судебных приставов. Именно ФССП занимается урегулированием отношений между кредиторами, коллекторами и должниками, а также контролирует процесс взыскания задолженности. Подать жалобу можно онлайн через официальный сайт ФССП.
При подаче жалобы через интернет-приемную, необходимо приложить:
- копию письма с претензиями, которое было отправлено вами Почтой России в адрес коллекторов;
- почтовую квитанцию об отправке этого письма с уведомлением о доставке;
- квитанцию о вручении письма адресату;
- распечатку звонков, нарушающих установленный законом режим.
Для большей уверенности можно сделать запись разговоров с коллекторами и приложить ее распечатку к жалобе.
- Письменный отказ от общения, направленный по официальному адресу коллекторского агентства.
- Подача заявления в суд. Коллекторы неохотно идут на рассмотрение дел в суде, обычно они прекращают свои домогательства уже после того, как вы выразите подобное намерение.
- Подача заявления в полицию – в этом случае понадобятся доказательства неправомерных действий коллекторов.
- Жалоба в Роскомнадзор – если коллектор нарушает закон «О персональных данных».
Однако все эти меры не решают главной проблемы — не уменьшают размер долга. Чтобы защититься от преследований кредиторов и коллекторов, можно подать заявление о банкротстве. Это законный метод полностью избавиться от всех долгов.
Источник: bankirro.ru