Телефон доверия: кто и как использует подмену мобильных номеров
Как работает подмена номера?
При любом звонке по сотовой связи для идентификации звонящего используются два параметра, говорит управляющий партнер и основатель российского хостинг-провайдера RUVDS Никита Цаплин. Первый — это идентификатор номера для биллинга (розыска и установления местонахождения человека. — Forbes ), ANI (automatic number identification): им невозможно манипулировать, поэтому именно он обеспечивает полную деанонимизацию сотовой связи, говорит Цаплин. Именно на основе этого идентификатора работают системы оперативно-разыскных мероприятий (СОРМ), добавил эксперт.
Второй идентификатор — это Caller ID, который высвечивается на экране вызываемого абонента. «Манипулировать Caller ID может любой человек, у которого есть доступ к телефонной линии через протоколы интернет-телефонии. При этом на Caller ID не смотрят ни операторы, ни спецслужбы, поэтому здесь много возможностей для подмены номера», — заявил Цаплин. По его словам, чтобы подменить номер, нужно у провайдера IP-телефонии заказать услугу SIP-телефонии (один из протоколов, который обеспечивает работу IP-телефонии) с возможностью редактировать параметры голосовых вызовов, в частности Caller ID.
Кто пользуется такой услугой?
Злоумышленники действительно применяют протокол передачи данных SIP, с помощью которого у пользователя может отображаться любой установленный ими входящий номер, подтверждает представитель «Лаборатории Касперского». Для передачи голосового сообщения используются каналы интернет-связи, которые намного быстрее, дешевле и удобнее, чем обычная телефонная связь, добавил он. При совершении телефонного звонка с помощью протокола SIP данные поступают на сервер, который перенаправляет его далее: в этот момент можно произвести подмену номера, отметили в «Лаборатории Касперского».
Изначально возможность подменить номер была создана для удобства использования: например, крупные компании могут подменять номера телефонов сотрудников, чтобы клиенты перезванивали на единый номер, говорит представитель Kaspersky. Сейчас эта технология стала повсеместной и привлекла внимание злоумышленников, отметили в компании. При мошенничестве подмена номера телефона используется почти всегда, продолжает представитель «Лаборатории Касперского», это позволяет злоумышленникам скрыть свое местоположение. И чем больше таких звонков, тем чаще применяется эта технология, отметили в компании. «Однако банки и операторы связи активно борются с этим: если злоумышленники введут номер телефона крупной финансовой организации, то такой звонок будет заблокирован», — сказал представитель Kaspersky.
Услугу подстановки номера предлагает, например, телекоммуникационная компания «Манго Телеком». Она позволяет заказчику поменять исходящий номер на номер в коде города клиента: в этом случае звонки будут рассчитываться по местным тарифам, а у клиентов будет больше доверия, так как они чаще берут трубку с местных номеров, а не иногородних. На сайте компании говорится, что разница между автоподстановкой номера и подменой в том, что в первом случае у заказчика есть пул номеров, один из которых будет видеть клиент, а во втором заказчик подменяет реальный номер компании на произвольный или на тот, который укажет сам. «Манго Телеком» не использует подмену номера, говорится на ее сайте. Компания не ответила на запрос Forbes.
В IP-телефонии изменение номера может быть легальным, но у обычных операторов связи — нет, сказал сотрудник одного из операторов «большой четверки».
«Тот, кто продает ножи, не преступник: технологию подмены номера можно использовать, чтобы разыграть друга, а можно — для звонка от имени банка, что можно расценить как телефонное мошенничество», — сказал Цаплин. С ним согласен Ашот Оганесян: «Технология одна и та же, но легальный кол-центр будет подставлять легальный (зарегистрированный на клиента) номер телефона, а мошенники — какой захотят».
Как банки и операторы борются с подменой номеров?
«МегаФон», МТС и Tele2 разработали специальное технологическое решение, которое позволяет банку в режиме реального времени получать информацию о любых подозрительных вызовах их клиентам. Эти три оператора разрабатывали собственные решения на базе программного обеспечения шведской компании Hexagon, двое из них занимались этим на протяжении пяти лет, а в декабре 2019 года все они объединили усилия, рассказывал РБК источник, близкий к одному из операторов.
Представитель ВТБ заявил изданию, что ежемесячно клиентам ВТБ совершается около 500 000 звонков с подмененных номеров, кроме того, звонки с таких номеров ежемесячно поступают в кол-центр банка.
Законно ли использовать программы для подмены номеров?
Само по себе использование программ, позволяющих изменить или скрыть номер телефона абонента, уголовной ответственности не влечет, говорит управляющий партнер санкт-петербургского офиса коллегии адвокатов Pen&Paper Алексей Добрынин.
Сейчас незаконной считается подмена номера для коллекторских агентств и компаний, рекламирующих свои услуги, согласно Закону «О связи», говорит руководитель направления «Разрешение IT & IP споров» юридической фирмы «Рустам Курмаев и Партнеры» Ярослав Шицле.
По его словам, в 2017 году обсуждался вопрос о введении ответственности для операторов связи за искажение или сокрытие абонентского номера в процессе телефонного соединения. Статья 13.2.1 КоАП РФ предполагала штрафы для юридических лиц от 100 000 до 250 000 рублей, но в итоге этот законопроект так и не был принят, добавил Шицле. Сейчас обычные абоненты, которые не относятся к коллекторам и рекламным агентствам, не несут ответственности за сокрытие номера или его искажение, подытожил он.
Кого ЕС внес в санкционный список из-за Навального и почему
«Несет ответственность за побуждение и оказание поддержки лицам, которые осуществили или были причастны к отравлению»: кого ЕС внес в санкционный список из-за Навального и почему
Телефонных мошенников хотят прижать. Как это будет работать?
Вам звонят из банка, вы поднимаете трубку и обнаруживаете, что на конце того провода мошенники. Знакомая ситуация? Дело в том, что аферисты используют подменный номер. Минцифры хочет ввести ответственность за его использование. Только вот будет ли толк?
Что предлагает ведомство
Сейчас за подмену номера нет никаких наказаний. Более того, работает вполне легальный рынок услуг, позволяющий вам этот номер поменять. Чем и пользуются мошенники, выдавая себя за сотрудников банков в разговоре с доверчивыми гражданами. Отмечается, что с помощью такой схемы только за первую половину прошлого года аферисты похитили в общей сумме около 7 миллионов рублей.
Минцифры хочет ввести ответственность за подмену номера. Как это планируют реализовать? Пока неясно. Вот что говорит замглавы ведомства Олег Иванов: «Введение в правовое поле в явном виде угрозы подмены номера позволит Роскомнадзору на законных основаниях в рамках централизованного управления сетью связи общего пользования обязать операторов не пропускать вызовы с подменой абонентского номера или уникального кода идентификации абонента».
Что говорят эксперты
Идея благая, но будет ли работать? Мнения экспертов разделились. По утверждению Алексея Раевского, гендиректора компании Zecurion, регулировать такое явление сложно.
«На самом деле это довольно сложно обнаружить, потому что подобные вещи совершаются через интернет-телефонию. И там вы можете выбрать любой номер, который вам хочется. Особенно если это делать через небольших провайдеров, которые не так тщательно контролируют вопрос», — говорит специалист.
А Яков Гродзенский, независимый эксперт по информационной безопасности, напоминает, что нечто подобное раньше уже практиковалось. «На самом деле определённые действия уже проводились по усилению борьбы с телефонными мошенниками. То есть, например, банки и операторы сотовой связи обмениваются информацией в реальном времени о тех звонках, которые производятся якобы с их номеров. И синхронизируют это с базой банков, откуда становится понятно, кем звонок производится: банком или мошенниками».
Так что напрашивается вопрос: надо ли городить государственный огород, чтобы просто регулировать подмену номера? Возможно, с этим справится продвинутый определитель номера. Он, кстати, давно доступен на Android-смартфонах.
А что думаете вы? Есть ли необходимость вводить санкции за использование подменного номера?
Мошенничество с подменой номера
Ничего странного она не заподозрила, так как поддержка эквайринга часто звонит с личных Мобильных и стационарных телефонов.
Антимошенник
3K постов 29.7K подписчика
Правила сообщества
* посты об очередном фишинговом сайте
* скриншоты фишинговых сообщений
* переписки с мошенниками
* номера телефонов мошенников
* фото фальшивых квитанций ЖКХ
* фото попрошаек и «работников СНИЛС»
* «нигерийские письма» и прочие баяны
* видео без описания
Подобные посты могут быть добавлены на усмотрение администрации сообщества.
1. Нарушения базовых правил Пикабу.
2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).
4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.
5. Мотивация к мошенничеству, пожелания и советы «как делать правильно».
6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.
В зависимости от степени нарушения может последовать:
А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)
Б. Удаление поста (п.1, п.4 правил сообщества)
В. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)
Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.
Резюмируя:
Подмены симки могло не быть. Симка вообще не при чем. Ссудя по скорости смены номера я прав. Виновные скорее всего не будут наказаны, но им можно перекрыть кислород, если очень захотеть.
Много предположений здесь увидел я, добавлю и своё. 🙂
На древних (теперь уже) смартфонах под управлением Symbyan версии так 6.0 была программулина маленькая (название, правда, забыл еще лет 12 назад), которая позволяла подменить Caller ID и делать звонки/отправлять сообщения уже с его помощью, работала вроде через интЫрнет. Я тогда студентом еще был, так мы над одногруппниками угорали с ее помощью.
Очень даже не исключено, что использовали ее. Но это не точно. 🙃
прям цифровой шторм какой то надвигается на нас. к такому окажутся не готовы многие жители нашей даже совсем небанановой страны. по роду деятельности каждодневно общаюсь с достаточно большим количеством народа, и я вам скажу многие путаются в терминологии околомобильного мира. а уж что такое callerid и вовсе не знают.
Я б обратился в техподдержку оператора с запросом о том, что в такое-то точное время был звонок с подменой номера и явно мошеннический. У нормальных операторов логи найдутся и мб как минимум со своей стороны найдут крайнего, присмотрятся и мб заблочать какие-то номера за фрод или что-нить такое.
И кстати, насколько я помню, по последним правкам Закона о Связи подмена номера практически запрещена. Так что как минимум можно чуток осложнить жизнь мошенникам, когда их номера прикроют.
Тут уже многое расписали. Но еще как вариант.
Однажды на экране телефона высветилось что звонит родственник. Но это был совсем другой человек, ошибся номером, не мошенник.
Я долго вдуплял что это за х.
В журнале тоже было имя родственника.
Выяснил. Мой телефон показывал имя человека из контактов если звонящий номер телефона отличается на 1 цифру.
Это был баг самого телефона.
Андроид тогда был 2 версии. Сейчас наверно такой баг не реален.
погуглите за rojer sim. Через них можно подменять номера и для айфона есть такая программа VoiceChanger. Если закинуть туда пару баксов, тоже можно подменять номера телефонов
Ну, я добивался возбуждения таких дел, через покушения на мошенку. Главное чтобы жулик называл сумму денег, которые просил перевести. И запись разговора.
Киньте в почту мойникнапикабу сцобако майлру номера высветившиеся, пробью свои каналы, вдруг кто из клиентов подставной
Есть такая услуга, стоит недорого
Есть сервисы, вбиваешь номер желаемый и он будет отображаться у абонента. Каждый вызов платный. Гуглите.
«Пусть каждый занимается своим делом» или как нам помогает ИИ в нервировании мошенников
Мошенники дошли и до меня))
И помните, полиции и настоящей службе безопасности Сбербанка на нас плевать))
Но самый главный вопрос, который меня гложет: ГДЕ Я ПРОКОЛОЛАСЬ??
Четыре скрипта «службы безопасности банка»
Перед Новым годом случилось очередное обострение, и активизировались телефонные мошенники из «службы безопасности банка». По крайне мере, мне в один день три раза звонили.
Этот развод стал широко использоваться после начала активного использования мобильного и интернет банкинга, развития интернет торговли.
Первый скрипт (начало)
В начале скрипт был очень простой, необходимо было узнать данные банковской карты (номер карты, имя владельца, срок действия и cvv код).
«Сотрудник службы безопасности» типа подтверждал владельца карты, уточняя данные по ней.
Имея эти данные можно было бы что-то купить, но быстро вывести деньги было сложно.
Противодействие : Никогда и никому не сообщать срок действия карты и CVV код. Положить трубку и перезвонить на контактный телефон банка.
Второй скрипт (доступ)
Следующим скриптом стало получение доступа к личному кабинету в интернет-банке (мобильном банке) владельца банковской карты. Это открывало возможности вывода всех средств со всех счетов владельца банковской карты. Мошенники пытались привязать «свой номер» мобильного телефона к интернет-банку. Для этого им требовался код подтверждения, который приходил на телефон владельца карты. И, если человек сообщал этот код мошенникам, он терял доступ к интернет/мобильному банку, а затем и все средства, которые в считанные минуты переводились на подставные счета (счета дропов). Но банки с этим начали активно бороться: в СМС-сообщении появилась запись: «Не сообщайте код никому, даже сотруднику банка», выпустили буклеты, написали предупреждения на своих сайтах и в приложениях.
UPD: Уловка 1. Вас просят повторить код, полученный по телефону «роботу» с целью авторизации. Вы же код говорите не сотруднику банка а «роботу» ( как будто нельзя параллельно слушать разговор).
Уловка 2. Говорят, что вам придет СМС с номером открытого дела по мошенничеству, а на самом деле приходит СМС с кодом о подключении к личному кабинету другого номера мобильного телефона. Если все-же вы заметили это и не сказали код, то вас стараются заболтать и переводят на другого сотрудника, который уточняет обстоятельства и спрашивает о номере открытого дела (а вдруг прокатит!).
Противодействие : не сообщать никому код, полученный в СМС или push-уведомлении, положить трубку.
Третий скрипт (безопасный счет)
Противодействие: положить трубку, а если уж сняли деньги со счета, то отнесите их домой.
Вариант Б. (особо извращенный) Под предлогом того, что от вашего имени пытались взять кредит, клиента банка заставляют взять реальный кредит и перевести на «специальный счет» для проведения оперативных мероприятий. После чего человек остается с громадным долгом перед банком, который ему предстоит много лет выплачивать. Это ж какое моральное давление и издевательство над человеком.
ВНИМАНИЕ! Попытка запроса выдачи кредита, не значит его выдача.
Противодействие: Положить трубку телефона (вам будут пытаться дозвониться опять) и перезвонить на официальный телефон банка.
Четвертый скрипт (театр одного зрителя)
Отличительной чертой этого развода является то, что вас обязательно попросят перейти на официальный сайт соответствующего ведомства и убедиться, что номер звонящего совпадает с указанным на сайте. ВНИМАНИЕ! В настоящий момент технологии позволяют подменять настоящий номер звонящего на любой, в т.ч. и любой указанный на сайте, и телефон банка тоже.
Противодействие: Кладите трубку.
Выше приведена суть скриптов, детали различаются, т.к. вариаций много. Если вы отвечаете на звонок с незнакомого телефона, то ни при каких обстоятельствах не выполняйте то что вас попросит «сотрудник безопасности банка». Реальные сотрудники службы безопасности банка или мониторинга банка могут вам позвонить и уточнить информацию совершали ли вы эти действия или нет, но они сначала блокируют операцию, а потом спрашивают. И если вы подтверждаете операцию, то просят выполнить ее повторно. А если не выполняли, то просто ставят вас в известность и вам самостоятельно необходимо позвонить в банк или подойти в отделение банка.
От себя, какие еще есть скрипты действующие сейчас?
Не попадайтесь на уловки мошенников.
Новый телефонный развод?
Работаю индивидуальным предпринимателем, соответственно телефон есть в свободном доступе. Внезапно поступает звонок с неизвестного номера, человек представляется смотрящим по городу, говорит что со мной свяжется какой-то вор в законе, нужно ему помочь. Через несколько минут перезванивают с этого же номера, уже другой голос просит перевести 20к в помощь этому вору в законе срочно в течении 10 минут. Начинают угрожать, мол пришлют людей и поломают ноги и тд, я трубку повесил, позвонил в полицию, там обращение приняли, но сказали что с таким разводом еще не сталкивались, сам на 99% уверен что развод, пытались запугать, торопили чтобы перевел сразу, да и телефон зарегистрирован в другом регионе. Кто-то с таким сталкивался?
Как я издевался над мошенниками
Так вот хоть и не получилось с помощью полиции противодействовать мошенникам. Но я надеюсь, что продержав их внимание на себе с часу дня до семи часов вечера, я отнял у них рабочий день.
Вот инструкция, которую они прислали:
А это скриншоты переписки, в которой я продолжаю сношать им мозг как только могу.
Тут я отправил скриншот, что мобильный банк у меня не открывается.
На всякий случай укажу все номера телефонов, с которых они звонили:
Пока я писал этот пост, со мной снова связался Громов. Я ему напридумывал, что в банк вызвали наряд полиции и хотели меня посадить по статье «Финансирование терроризма». В итоге он напрямую спросил не надоело ли мне врать. Сказал, что они меня начали подозревать в вранье только после того как я отправил им якобы смс о начислении кредита. Ну и пообщались немного в вотсапе после этого.
Как подменить номер на iPhone. Тоже в тему дня
Иногда возникает необходимость изменить свой номер, чтобы собеседник его не узнал. Причины у всех разные, поэтому не будем их рассматривать. Наша задача – рассказать обо всех способах подмены номера на iPhone.
Для начала разберёмся, как работает подмена номера. На самом деле очень просто: когда вы звоните, у собеседника высвечивается знакомый либо неизвестный номер телефона. Тут уж всё от настройки зависит.
Совершать подобные вызовы могут и владельцы iPhone, ничего сложного в этом нет.
Способ №1. Приложение Второй номер телефона
С помощью данного приложения вы можете арендовать номер телефона и звонить любому человеку с него. На выбор предоставляется множество номеров, зарегистрированных в разных странах.
После того как вы подключили номер телефона, можете совершать звонки через приложение. У собеседника будет высвечиваться уже незнакомый номер.
У данного способа есть два минуса. Первый заключается в том, что российских номеров нет, а на зарубежные никто не отвечает.
Второй минус связан с покупками внутри приложения. Для оформления номера и оплаты звонков используется собственная валюта. Расценки следующие:
▪️ 1500 кредитов: 279 рублей
▪️ 4000 кредитов: 749 рублей
▪️ 7500 кредитов: 1390 рублей
▪️ 12500 кредитов: 2290 рублей
▪️ 50000 кредитов: 9490 рублей
Сколько стоит минута вызова неизвестно, но за 42-секундный разговор у меня списалось 316 кредитов. Аренда американского номера на месяц обошлась в 1000 кредитов.
Помимо этого, вы не сможете пользоваться приложением без подписки. Она стоит 999 рублей в месяц.
Способ №2. Подмена номера через SIP или VoIP
В интернете есть много сайтов, которые предлагают услуги по подмене номера с помощью технологии SIP или VoIP. Black-voip один из них.
Весь процесс подмены номера очень прост: вы звоните с обычного номера телефона, провайдер меняет его через USSD-канал и у собеседника уже высвечивается другой номер.
Black-voip может подменить номер на любой, даже начинающийся с 8-800. Кроме того, сервис позволяет искажать голос во время звонка.
Единоразовое подключение к Black-voip стоит 680 рублей, а минута разговора обойдется в 80 копеек.
Подобных сервисов в интернете очень много, цены у всех примерно одинаковые.
После регистрации необходимо будет ввести данные в специальное VoIP-приложение на айфоне. Например, Zoiper.
Способ №3. Смена номера SIM-карты
Не совсем подмена, но тоже сгодится. Все операторы позволяют менять номер SIM-карты без замены симки.
Это делается очень просто, но такой способ подойдет точно не всем, поскольку в таком случае вы потеряете свой постоянный номер телефона.
Как сменить номер МегаФон
1. Выберите новый номер в интернет-магазине МегаФона
2. Обратитесь с соответствующей в службу поддержки в личном кабинете МегаФона либо в приложении
Номер меняется в день обращения. Услуга стоит 100 рублей, плюс стоимость выбранного номера.
Как сменить номер МТС
1. Выберите новый номер на сайте МТС
2. Позвоните по номеру 8-800-250-0890 и сообщите о своем решении оператору
Смена номера стоит 73 рублей.
Как сменить номер Билайн
1. Воспользуйтесь услугой Номер на выбор
2. Выберите новый подходящий номер
Обычная смена стоит 30 рублей. За красивую комбинацию придется доплатить.
Способ №4. Покупка eSIM
Самый оптимальный способ, если вы просто хотите позвонить человеку с незнакомого номера. Можно, конечно, купить обычную SIM-карту, но в таком случае придется переставлять симки, а это не очень удобно, к тому же постоянно одновременно их использовать невозможно.
С eSIM таких проблем нет. Сейчас многие операторы продают eSIM, кроме МегаФона, у которого они закончились. Зато в МТС и Билайне есть eSIM. Получить электронную симку можно на сайте МТС и в приложении Билайна.
Процесс покупки и регистрации eSIM почти не отличается от оформления обычной симки. Разве что вместо куска пластика вы получите ссылку для добавления eSIM в настройки.
Стоимость подключения eSIM зависит от выбранного тарифа. Цены начинаются от 100 рублей.
