Мегафон совсем забил на безопасность?

Здравствуйте.
На днях меня без моего ведома (и согласия, разумеется) подписали на какую-то очередную мобильную подписку. Стал разбираться как оно вышло. Технология оказывается проста как пень
- заходим на сайт UMT (или как там его - где сообщениями управляют)
- ставим переадресацию себе
- подписываем куда хотим
- убираем переадресацию
- все шито-крыто

Понятно, что ушел пароль сервис-гида. Его подобрать - раз плюнуть. Или достаточно крота в мегафоне.
Причем ладно на 20-ти рублевую подписку развести. Таким образом можно и подтверждения работы с интернет-банками
- Русский Стандарт
- Альфа
- Тиньков
и прочими перехватывать, и все - можно сотнями тысяч заниматься!
Причем, по-факту, защищены интернет-банки получаются только мегафоновским паролем от сервис-гида, это ж капец!

Вопрос - как-то можно отключить нахрен все то, что в Мегафоне подключено по-дефолту? Особенно доступ к сайту с управленим СМС?
Это же извиняюсь тот самый ключ от квартиры, в Мегафоне что - совсем что ли идиоты, не понимают?

Уточняю, судя по всему работал вирус на андроиде, судя по детализации, где не видно исходящих СМС на 5598, включил услугу оттуда через USSD- запрос.
Что, однако, проблему не снимает.
Возможно ли как-то наглухо отключить подобный "сервис" чтобы никто и никогда без моего паспорта и моей подписи не мог управлять моими СМС? Мне что, счета в банках закрывать из-за этой дыры, или заводить отдельный не-мегафоновский номер для работы с интернет-банками?

что это и зачем? Правду говорят - меньше знаешь лучше спишь.

так вирус виноват? Мега то тут причем? Ставьте антивирь тогда и не лазьте куда не попадя.

Это сервис, придуманный Мегафоном, чтобы было легче украсть Ваши деньги, причем Вы про это не узнаете, а они не будут виноваты. Сайт тут
https://messages.megafon.ru/user/toUserPage.do




Мега - лучший оператор всех времен и народов!
Я люблю Мегафон!
Мегафон - это то, на чем стоит вся современная цивилизация!

Что однако не отменяет факта, что они сделали замечательную дырку в безопасности. Ладно вирус, так ведь пароль от сервис-гида воруется или подбирается на раз. После чего любой школяр-кулхацкер может украсть все Ваши деньги так, что Вы даже не узнаете, без всяких вирусов.

Так что я совсем не против Мегафона, даже принимая во внимание тот орган, который они положили на безопасность.
Я только хочу узнать - есть ли возможность убрать вышеупомянутый орган с моих телефонных номеров. Всем остальным абонентам Мегафона я желаю удачи и побед в судах по поводу пропавших денег (хотя искренне считаю что хрен они докажут что не сами все перевели).

Истерика засчитана.
У меня деньги не пропадали НИ РАЗУ за много лет использования меги.
Сомнительными услугами (неважно кем придуманными) не пользуюсь. Андроидом тоже не пользуюсь.

То есть по теме Вам сказать нечего?
Жаль, жаль..... Ну хоть кто-то достаточно компетентный тут бывает? Или, может, еще где-то спросить?




дадада, на Банковских Технологиях периодически всплывают темы "как так, все было хорошо, а тут вдруг раз - и пропали все деньги, как наказать банк" :-)
У вас все по песенке "думайте сами, решайте сами". Вы решили "не иметь" - это Ваша личная проблема. Скажите мне Ваш телефон - можно в личку - будет время проиллюстрирую Вам как попасть на бабки на Вашем же примере :-d

Так вы думаете я не в курсе как попасть на бабки с мобильного? Дурное дело не хитрое.

Почему же есть -

:-)

я пришел к выводу, что проще иметь отдельную симку для таких вещей и причем у консервативного оператора а не у " развлекательной тройки".

я в 24 ру вообще картами с кодиками затарился. Если их потеряю - буду хоть сам виноват....
А то ребенок на телефоне поиграл пока никто не видит - опа-вирус! И началось.....
А с этим супер-сервисом вообще песня... Достаточно 2 минуты чужой тел в руках подержать (коллега покурить вышел) - сервис-гид - и все, ловите ваши денежки.... И никаких вирусов с аденоидами не надо..... Не спасет даже нокия 3310.....

вот потому и


благо телефон сейчас стоит 650р и если раскидать эту сумму на несколько банков, устранение дыры обходится не дорого ;-)

угу, и таскать с собой, и не забыть зарядить....
свой 2 месяца назад сменил, думал еще - нужен ли мне двухсимочный. решил что нет. Блин.... Вот ведь гадство.
Надо на 72 тему поднять, может там у кого идеи будут как спасаться от такого "сервиса"....
Сейчас - пользуясь знанием о нем - подписался на все СМС ребенка. Мне ходят копии, читаю-прикалываюсь. Он и не заметил.... Не сервис - мечта хакера, спасибо мегафону, блин...

Появился официальный комментарий мегафона по данной теме:

За действия твоего смартфона отвечаешь именно ты. Сам качнул приложение со стороннего ресурса (не гугл плэй) а теперь разводишь ПЯ.
Что касается стороннего ресурса НЕ МЕГАФОНОВСКОГО, который ты рекламируешь здесь, это только дебил будет пароль к Сервис-Гиду прописывать где ни попадя. Если что привожу копия того что выдаёт система защиты Не кажется что ресурс который ты рекламируешь фейк, целью которого выуживание пароля от Сервис-Гида?!

Датычо? Чувак, а ты не гонишь?
Это правда фейк? А почему я смог переадресовать СМС ребенка себе, используя этот сервис?


А за твоего - ты. Когда выходишь покурить из комнаты - не забывай взять с собой. Когда ребенок дома около смартфона трется - тоже глаз не спускай. Заведи сейф, и не будет ПЯ :-)

Спасибо, Мегафон как всегда на высоте в плане клиенториентированности. За что в том числе я крайне положительно к ним отношусь.
Однако, ПЯ мой был про то, что они опасность недооценивают. Дело не только в платных подписках. Таким макаром можно интернет-банки обчищать. И тут цена вопроса может быть в миллионах рублей.

Так во первых, я не курю и тебе не рекомендую. А во вторых, ребёнка воспитывать нужно, с чем можно баловаться, а с чем не стоит играться.


Может потому что ты доверил пароль от своего Сервис-Гида третьим лицам?!


У Андроида есть система блокировки, либо графикой, либо цифрами, либо снимком лица. На твой выбор.

я тоже. Однако ходить с телефоном в обнимку все время невозможно, увы. Иногда он теряется из виду....




Специалист? Детей много воспитал? Что они в процессе воспитания не слушаются и/или делают наоборот - в курсе?




Ответ неверный. Правильный: "Потому, что есть техническая возможность перехвата СМС 3-ми лицами." Пароль от СГ и не нужен. Нужен доступ к телу на 10 сек (набрать USSD запрос на тупом теле или посадить вирус на умном).





Да я в курсе, а еще можно в сейф запереть, как я тебе выше советовал :-)

---------------------------------------
Отвлекаясь от веселой перепалки, техническая возможность перехвата СМС есть большое зло и дыра в безопасности всегда. Да, можно стараться не наступить на эти грабли, но для этого неплохо бы про них вообще знать. Я думаю, что когда в банках поймут, что СМС на подтверждение платежей могут быть перехвачены, они запретят работу с номерами Мегафон.

Представьте суд. Интернет-банк. Списали со счета 500 000 рублей, получатель - кошелек на яндекс-деньгах (концов нет, деньги не поймать). Клиент ни сном ни духом (СМС перехвачены). Обнаружил через месяц. Пишет заявление в банк. Банк отмазывается "мы Вас идентифицировали по паролю, а пароль был восстановлен через СМС, списание со счета подтверждено кодом, посланным по СМС, мы не виноваты". Клиент заявляет что ничего не получал. Идет в Мегафон. Мегафон заявляет что он все честно переслал. Далее клиент заявляет что Мегафон разгласил содержание СМС и не сообщил их владельцу номера вообще.
Все, меге придется отмазываться что они не верблюды, ибо конфиденциальная информация была разглашена именно ими. Будут ходить по судам и валить это на клиента (что в 90% случаев справедливо), только вот не на каждого свалишь, и я не понимаю зачем им это надо.

10% случаев - это оставленный на столе на 5 минут телефон и "коллега" без особых принципов. Реальный сценарий.

Даже на банках.ру обсуждают воровство со счета Мегафона: http://www.banki.ru/forum/index.php?PAGE_NAME=mess...

Когда начнут массово обчищать интернет-банки, этак по миллиончику-другому с одного терпилы, там такой вой поднимется - мама не горюй.
Мегафон реально не понимает что они сделали. Они думают что рискуют подписками по 20 рублей в день.
Хрен! по факту номером телефона защищены многие почтовые адреса, как следствие - интернет-логины, далее логины на банковских серверах....
И все это дело, миллионные счета, или серьезные аккаунты - зависит или от пароля к сервис гиду (требования к секретности - сами знаете, никакие), или от доступа к телу на 10 секунд, или от отсутствия антивируса на телефоне.
Жопа полная.
Интересно, у них хватит ума подключать эту услугу только по письменному заявлению, или дождутся первых судебных исков?

Так то реальная жесть, если есть физический доступ к телефону на десяток минут. И даже локеры всякие не помогут - симку можно тупо в другой телефон вставить и узнать пароль к сервис-гиду

Я выше одному оппоненту так и советовал - запереть телефон в сейф.
Хотя можно проще - отключиться от мегафона, пока не поздно.

И ведь как знал, а?
http://www.banki.ru/services/responses/bank/?respo...
Может это топикстартер все и замутил? ;-)

Не я. Я просто много лет с банками связан, и предвидеть такое было нетрудно. Ткс банк бапки отдал, а могло и не прокатить.... Еще Есть Альфа, РС И Др. Банки. Ждем Как Их Грабить Будут.