Чем опасен ТГ-бот, позволяющий подменять Caller-ID
Сегодня в СМИ ворвалась новость про бот в Telegram для телефонных звонков с функцией подмены обратного номера. На Хабре тоже уже появилась. Ну а так как я и есть Алексей Дрозд, подумал, что вам может быть интересно узнать немного подробностей про функционал бота и про угрозы, которые он несёт.
Старая песня на новый лад
С технической точки зрения в атаке ничего нового. Новизна, скорее, с функциональной стороны. Появление такого бота снижает до нуля порог вхождения для мошенников. Если раньше надо было немного пошевелить мозгом для того, чтобы прочитать инструкции по настройке виртуальной АТС, то сейчас достаточно шевелить лишь пальцем. Всё интуитивно понятно.
Удешевление атаки, равно как и снижение порога входа, способствует росту популярности. Первой ассоциацией, пришедшей на ум, был давний пост @LukaSafonov про утёкшие исходники Citadel. Спрос порождает не только предложение, но и сервис. Вот и у ТГ-бота тоже есть возможность покурить мануалы, написать в сапорт и посмотреть различные отчёты своей деятельности. В лучших традициях, прикручена партнёрка с рефералами.
Что касается тарифов, то всё более-менее стандартно. Посекундная тарификация и различные пакеты.
С чего вдруг ополчился на бот?
Действительно, к самой технологии претензий нет. Не секрет, что подобные звонилки много кто использует в мирном русле. Поэтому изначально к боту вопросов не было, пока не дошло до функции изменения голоса.
Зачем легитимному сотруднику колл-центра такой функционал? Вопрос из разряда риторических. Кроме того, даже без тестового звонка можно предположить, что бот изменяет pitch. А это обратимый процесс, если записать голос звонившего.
В чём опасность?
В первую очередь, как уже писал, увеличение потока желающих. Классическая атака состоит из 2 частей: позвонить-напугать-убедить + вывести деньги. Часть 1 стало легче организовать. Часть 2, в принципе, отработана и так.
Во вторую очередь меняются подходы. Если раньше преимущественно звонки шли от «сотрудников службы безопасности банка», то в последнее время чаще наблюдаю двухходовку. Сперва мошенники узнают реальные номера отделений полиции, ФИО работников. Далее, звонят жертве с подменного номера, представляясь сотрудником ведомства, и просто предупреждают о зафиксированной попытке списания средств. Никаких действий совершать не просят. Всячески разыгрывают спектакль «Моя милиция меня бережёт». В конце разговора предупреждают о том, что скоро свяжется сотрудник банка и нужно будет следовать его инструкциям. Собственно, ради этого напутствия спектакль и затевался.
После разговора с «полицейским» некоторые жертвы проявляют здравый скепсис и лезут в Сеть проверять достоверность предоставленной информации. Естественно, находят и номер, и ФИО сотрудника, от имени которого вёлся разговор. It’s a trap! Подозрительность снижается и звонящему банковскому сотруднику верят охотнее.
Caller ID: что это за функция в телефоне?
Сегодня разберем вопрос, связанный не с мобильным телефоном, а с домашним или офисным аппаратом. Речь пойдет о функции, которая называется Caller ID — ее название наверняка видели многие пользователи, но что она означает?
В большинстве АТС, которые используются в России, применяется стандарт АОН — автоматический определитель номера. Caller ID — это услуга, которая позволяет получить номер вызывающего абонента, то есть по сути является аналогом АОН. Причем Caller ID number позволяет получить номер телефона абонента, а Caller ID name — его имя, фамилию или даже название организации, на которую зарегистрирован данный номер.
Офисные станции и домашние телефоны, которые производятся для глобальных рынков, обычно имеют переключатель между АОН и Caller ID. В чем разница, можете спросить вы, если функционал одинаков?
В случае с АОН номер абонента выдается по запросу после установления соединения с телефонной станцией вызывающего абонента. Если мы говорим о Caller ID, схема определения номера иная: идентификация звонящего абонента происходит до соединения связи, еще в тот момент, когда вызывающий абонент ожидает ответа.
Это еще не все. Технология АОН такова, что она, грубо говоря, посылает на АТС специальный запрос на определение номера абонента. Это значит, что если вы вдруг захотели скрыть свой номер, при этом у абонента, которому вы звоните используется АОН, сделать этого не получится.
В случае с Caller ID пользователь сам вправе решать, стоит ли передавать свой номер другой стороне, а также свое имя или название организации, или нет.
Как видите, разница между технологиями хоть и есть, но ее можно назвать незначительной.
Друзья! Если наш сайт помог вам или просто понравился, вы можете помочь нам развиваться и двигаться дальше. Для этого можно:
CallerID и АОН
20 лет на сайте
пользователь #1
Расскажите плиз кто пользуется городскими телефонами как сейчас обстоят дела с определением номера. Работает ли CallerID где-нибудь?
20 лет на сайте
пользователь #932
Что такое АОН, в принципе, знают все. Однако тот факт, что Caller ID и АОН не совсем одно и то же, известно немногим.
Однако, со временем стала появляться информация о том, что, например, Panasonic выпускает такие модели телефонов, которые имеют функцию Caller ID. Что же, права человека стали нарушать?
Тогда надо более внимательно разобраться с этой функцией Caller ID. Оказалось, что эта функция работает только в тех случаях, когда телефонный аппарат подключен к специальным линиям, например, если абонент подключен к городской телефонной сети линией ISDN. Тогда номер звонящего абонента будет высвечиваться на его аппарате.
Если поразбираться, то оказывается, что цифровой стандарт ISDN предоставляет абоненту очень много функций, связанных с идентификацией звонящего абонента. По линиям ISDN передается не только номер звонящего, а и другая дополнительная информация: имя звонящего, его внутренний номер (EXT) в офисной АТС, с которой он звонит, и прочее.
А что же наш российский АОН? Нет, имя звонящего по нашим телефонным линиям, конечно, не передается. Даже наш номер по ним не передается! Наш российский АОН как раз и заключается в том, чтобы принудительно выяснить, какой у Вас номер. Такая информация сама по себе не передается одновременно с вызывным сигналом станции, поэтому российский АОН вынужден посылать на АТС специальные запросы, на которые аппаратура АТС автоматически выдает в линию номер абонента. Поэтому, даже если Вы не хотите, чтобы Ваш номер стал кому-нибудь известен, от Вас здесь ничего не зависит, т.к. если у Вашего собеседника стоит аппарат АОН, то он принудительно заставит станцию ГТС выдать эту информацию.
Другое дело цифровые линии типа ISDN. Там информация о звонящем передается с вызывным сигналом, однако пользователь, который не желает, чтобы такая информация о нем передавалась, легко может запретить такую передачу (такой запрет входит в число стандартных функций ISDN). Вот в чем дело! Поскольку абонент имеет возможность контролировать передачу информации о себе (может запретить передачу своего номера и т.п.), то нет никакого нарушения прав.
Линии ISDN есть у немногих, а номер звонящего хочется видеть почти всем пользователям. Если подключить аппарат с функцией Caller ID к нашим обычным российским линиям, будет ли он высвечивать номер звонящего? Нет. То есть, если Вы покупаете аппарат Caller ID, можно считать, что этой функции у Вас нет совсем. Однако не все так безнадежно.
Выход есть, разработан конвертер сигналов АОН, чтобы можно было видеть номер звонящего на аппаратах Caller ID, подключенных к обычным российским линиям (без функций ISDN). Конвертер является, по сути, нашим российским АОН, который выявляет номер звонящего принудительным образом (посылая специальные запросы на станцию ГТС), а затем передает номер абонента в аппарат Caller ID в том привычном для него «западном» виде, поэтому этот «западный» аппарат показывает номер абонента как ни в чем не бывало!
В настоящее время очень распространены телефонные аппараты DECT-стандарта. Такие аппараты будут показывать номер звонящего
Что такое АОН и Caller ID – использование и возможности технологий
Гаджеты давно уже заняли почетное место в жизни людей. Совместно с разработками новых моделей телефонов, факсов, модемов специалисты совершенствуют и программные функции, используемые на таких устройствах. Среди них есть технологии АОН и Caller ID, известные еще с появления первых АТС и стационарных аппаратов.
Что такое АОН и Caller ID?
АОН (Автоматический Определитель Номера или ANI) – это привычная функция любого мобильного телефона, с помощью которой отображается на экране информация о звонящем. Если человек хочет остаться инкогнито, то в этих целях используется платная услуга. После ее подключения при входящем звонке будут появляться надписи — нет id абонента, абонент скрыт или неизвестный номер.
Caller ID – функция стационарных устройств, определяющая входящий номер абонента. По числовой комбинации будет известен адрес физического или юридического лица. Скрыть же его не получится.
В чем разница?
В отличие от АОН Caller ID нельзя обойти, так как все стационарные номера проходят регистрацию и закрепляются на определенной территории за определенным местоположением. АТС автоматически фиксирует данные. ANI же можно обойти и обмануть, подключив дополнительную услугу (например, AntiAOH) или использовав компьютер, планшет или иное электронное устройство, позволяющее выполнить подобные манипуляции.
Сведения об абоненте проходят через оператора сотовой связи, а затем их видит на экране пользователь. В продаже имеются офисные и домашние аппараты, имеющие АОН или обе функции вместе. Это дает возможность, как получать и совершать открытые звонки (с определением ИД абонента), так и закрытые (скрывая его при исходящих вызовах).
Принцип работы
Независимо от похожих качеств и отличий, эти технологии имеют индивидуальные специфические особенности. Они заключаются в принципах работы.
Автоматический определитель номер ANI функционирует в виде приложения мобильного телефона или в виде отдельного самостоятельного устройства, подключаемого к офисной или домашней аппаратуре. Помогает определить номер звонящего по передаваемому коду. Его получает оператор (оборудование передает его автоматически), а затем его видит абонент. Здесь включены возможные комбинации чисел, международные префиксы, что предоставляет возможность видеть номер полностью (страна, населенный пункт).
Caller ID
Помогает определить комбинацию чисел звонящего с помощью передаваемого потока данных (частотная модуляция в 1700 Гц). Через оборудование проходит фиксация времени, номера абонента.
AOH и Caller ID весьма полезные и распространенные функции во всем мире. Высокие технологии не стоят на месте. Это значит, что вместе с ними меняются и данные приложения. Возможно, в скором времени они будут более совершенными и отвечать требованиям современного общества.
Поддержка
| Запрос в службу техподдержки |  |
| Глобальные решения по организации связи | |
| Мини АТС для гостиниц и больниц | |
| Мини АТС для ассоциаций жильцов | |
| Локальные решения для связи |  |
| Улучшение эффективности обработки входящих звонков | |
| Организация Call Center | |
| Звонки на мобильных абонентов. GSM шлюзы | |
| Запись телефонных разговоров. Архиваторы речи | |
| 1C: Бухгалтерия, 1С: Предприятие и мини АТС Panasonic | |
| Определение номера звонящего АОН и CallerID |  |
| Know how для телефонной связи | |
| Амфенольный кабель Panasonic, распайка и распиновка | |
| Техническая поддержка F.A.Q. Pегиональный Технический Центр по офисным АТС Panasonic. | |
Локальные решения по средствам связи
‘> ‘> ‘>
АОН и CallerID в чем разница
В нашу жизнь давно и успешно вошли телефоны с АОН (Автоматическим Определением Номера) позволяющие видеть номер звонящего к Вам до ответа на звонок и не поднимать трубку в случае неприятных звонков или знать номер телефона анонимного обидчика. Но стандарт АОН постепенно устаревает и с увеличением электронных, современных станций ГТС уменьшаются и телефонные номера, которые идентифицируются Вашим телефоном с АОН.
В мире используются другие стандарты определения номера вызывающего абонента. Тот, который достался в наследство от СССР странам СНГ, называется «АОН», а стандарты, которые приняты в других странах, называются «Caller ID» (Caller Identification — идентификатор звонящего абонента).
Между АОН и Caller ID существуют три основных отличия.
Во-первых, Caller ID — это ДВО (Дополнительный Вид Обслуживания) телефонной компании, т.е. услуга, оказываемая Вам за деньги. АОН же предназначен для оборудования систем тарификации междугородных вызовов в старых станциях ГТС, и его использование абонентами не приветствуется оператором связи, т.к. нарушает в некоторых случаях достоверность результатов системы тарификации и увеличивает нагрузку на Соединительные Линии (СЛ) оператора.
Во-вторых, информацию о звонящем абоненте при Caller ID оператор получает в цифровом неискаженном виде используя информационные сообщения межстанционной сигнализации ОКС №7 и уже потом передает Вам в аналоговом виде, а ОАН построен полностью на аналоговых сигналах. Причем в случае АОН голосовой тракт проключается от абонента к абоненту и аппаратура на концах этого тракта «переговаривается» для получения информации друг от друга (скорее можно сказать, «орут» друг другу). Точность определения номера при этом полностью зависит от параметров голосового тракта.
В-третьих, стандарт Caller ID производит идентификацию звонящего абонента до соединения, в промежутках между звонками, в тот момент, когда вызывающий абонент ожидает ответа. АОН же определяет номер только после поднятия трубки. Длинные гудки, которые слышит вызывающий абонент после срабатывания определителя, являются искусственно сгенерированными самим телефоном с АОН. В действительности, соединение уже установлено, и телефонная оператор выставит вызывающему абоненту счёт за этот разговор, даже если Вы не ответили, а он слышал только длинные гудки.
В настоящее время на Украине подавляющее большинство вновь вводимых городских телефонных станций поддерживают Caller ID, и, вероятно, скоро стандарт АОН отомрет как вид.
Здесь уместно довести до сведения заинтересованной публики, что стандарт Caller ID делится на два основных класса FSK и DTMF. В плане приобретаемых телефонов, радиотелефонов с Caller ID Panasonic, Siemens и др. производителей Вы ничем не рискуете. Главное точно знать какой точно стандарт Caller ID FSK или DTMF поддерживается вашим оператором и, внимательно прочитав инструкцию пользователя, правильно настроить Ваш аппарат. Зачастую бытовые аппараты поддерживают любые стандарты Caller ID, а некоторые Panasonic и старый АОН. При правильной настройке Вашего телефонного аппарата с Caller ID и после включения этой услуги у оператора Вы будете получать номер звонящего на дисплее Вашего телефона, а если этот номер занесен в телефонную книжку аппарата, то и его присвоенное имя и даже особую мелодию звонка и цвет подсветки дисплея.
Намного сложнее заставить мини АТС, которые подключены к оператору аналоговыми линиями с возможностью передачи сигналов Caller ID, принимать, обрабатывать и передавать эти сигналы внутренним абонентам. Необходимость в этом возникает, например, если вы решили организовать Call Center или установить CRM систему, используя возможности Вашей мини АТС или УПАТС. Или Вас просто интересуют те утилитарные цели, о которых мы рассказывали выше.
Начнем с того, что известные нам мини АТС и УПАТС Panasonic, LG, Samsung вообще не понимают сигналов АОН. И только некоторые из них могут понимать сигналы Caller ID, и то при приобретении и настройки дополнительных карт расширения и зачастую уникальными прошивками ПО самих станций. Большинство из умеющих принимать могут передавать полученный номер только на дисплей системных аппаратов. Получить Caller ID в таком же виде на внутреннем аналоговом аппарате, который (аппарат) тоже поддерживает функцию Caller ID, можно только в самых современных УПАТС. В некоторых случаях легче передать полученный номер адресату средствами CTI по TAPI интерфейсу.
Проведем краткий экскурс по возможностям мини АТС в области Caller ID на примере мини АТС Panasonic (возможности которых нами проверены практически):
| Станция | Принятие Caller ID FSK | Принятие Caller ID DTMF | Передача Caller ID на LCD CT (систетный телефон) | Передача на внутренний ТА (аналоговый телефон) Caller ID FSK | Передача на внутренний ТА (аналоговый телефон) Caller ID DTMF | CTI по TAPI/CSTA интерфейс |
|---|---|---|---|---|---|---|
| KX-T30810, KX-T61610, KX-T123210 | Не поддерживает | Не поддерживает | — | — | — | — |
| KX-TA308, KX-TA616 последние прошивки ПО | С картой расширения KX-TA30893 (1шт на 3 СО) | С картой расширения KX-TA30893 (1шт на 3 СО) | + | — | — | — |
| KX-TES824 и KX-TEM824 | С картой расширения KX-TE82493 (1шт на 3 СО) | С картой расширения KX-TE82493 (1шт на 3 СО) | + | + | + | — |
| KX-TD816 | — | — | — | — | — | + |
| KX-TD1232 со специальной прошивкой ПО | С картой расширения KX-TD193X или KX-TD193DX (1 шт на 4 СО) | С картой расширения KX-TD193DX (1 шт на 4 СО) | + | — | — | + |
| KX-TD500 c Ver 2.4 и выше | С картой расширения KX-TD193X или KX-TD193DX (1 шт на 4 СО) на KX-TD50180 | С картой расширения KX-TD193DX (1 шт на 4 СО) на KX-TD50180 | + | — | — | + |
| KX-TDA30 c Ver 2.0 и выше | С картой расширения KX-TDA3193 (1 шт на 4 СО) на KX-TDA3180 | С картой расширения KX-TDA3193 (1 шт на 4 СО) на KX-TDA3180 | + | + если установлена KX-TDA3168 и только на 8 ТА | — | + |
| KX-TDA100 и KX-TDA200 Ver 1.1 | С картой расширения KX-TDA0193 (1 шт на 8 СО) на KX-TDA0180/0181 | С картой расширения KX-TDA0193 (1 шт на 8 СО) на KX-TDA0180/0181 | + | — | — | + |
| KX-TDA100 и KX-TDA200 с Ver 2.0, или KX-TDE100 и KX-TDE200 c Ver 1.0 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | + | На порты карты KX-TDA0173(8EXT)с KX-TDA0168 | — | + |
| KX-TDA100 и KX-TDA200 с Ver 3.2, или KX-TDE100 и KX-TDE200 c Ver 2.0 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | + | На порты карты KX-TDA0173 с KX-TDA0168(8EXT) или KX-TDA0177(16EXT) | — | + |
| KX-TDA600 с Ver 2.0 и выше | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA6181 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA6181 | + | На порты карты KX-TDA0173 с KX-TDA0168(8EXT) | — | + |
| KX-TDA600 с Ver 5.0 и выше, или KX-TDE600 с Ver 1.0 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA6181 | С картой расширения KX-TDA0193 или KX-TDA0189 (1 шт на 8 СО) на KX-TDA6181 | + | На порты карты KX-TDA0173 с KX-TDA0168 (8EXT), или KX-TDA0177 (16EXT), или KX-TDA6178(24EXT); | — | + |
| KX-NCP500 и KX-NCP1000 с Ver 1.0 | Встроена на карте KX-NCS1180 | Встроена на карте KX-NCS1180 | + | Встроено на порты карты KX-NCP1170 (4ЕХТ), KX-NCP1173 (8ЕХТ) и KX-NCP1174 (16EXT); | — | + |
| KX-TDA100D с Ver 1.0 | Встроена на карте KX-TDA1180/KX-TDA1186, c картой расширения KX-TDA0193 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | Встроена на карте KX-TDA1180/KX-TDA1186, c картой расширения KX-TDA0193 (1 шт на 8 СО) на KX-TDA0180 или KX-TDA0181 | + | Встроено на порты карты Panasonic KX-TDA1176 (16EXT), Panasonic KX-TDA1178 (24EXT); | — | + |
| KX-NS500 с Ver 1.0 | Встроена на СО портах атс и на карте KX-NS5180 | Встроена на СО портах атс и на карте KX-NS5180 | + | Встроено на порты карты Panasonic KX-NS5170(4 Super Hybrid EXT), Panasonic KX-NS5173(8EXT), Panasonic KX-NS5174(16EXT); | — | + |
| KX-NS1000 с Ver 3.0 | Так же как для атс KX-TDA, KX-TDA100D, KX-TDE, KX-NSP | Так же как для атс KX-TDA, KX-TDA100D, KX-TDE, KX-NSP | + | Так же как для атс KX-TDA, KX-TDA100D, KX-TDE, KX-NSP; | — | + |
В заключении хотелось бы отметить, что получение информации о номере звонящего абонента возможно еще с помощью ISDN (CLIP), E1 MFC (ANI), VoIP SIP или VoIP H323 внешних линий. При этом важно отметить, что установку и настройку оборудования функции Caller ID на Вашей мини АТС Panasonic лучше доверить сертифицированным специалистам.
Внимание!
При перепечатывании или воспроизведении на электронных носителях, включая публикацию в интернет, ссылка на первоисточник обязательна.
