IT + Мошенничество

Всем доброго времени суток. Хочу рассказать вам свою историю про данную компанию:)

Пользовался я уже вот как два года услугами местного провайдера, назовём его "Б-нет". При переезде на новую квартиру решил перейти на дом.ру, тарифы были выгоднее, особенно с учётом того, что нужен только интернет.

Только заехал на квартиру, как в течение часа в дверь звонит парень, который проводит опросы и предлагает подключиться. Заявку составили, жду специалиста.

Специалист пришёл через пару дней, начал возиться, ругаться, что у меня плохой роутер, что обязательно надо его менять и т.д. Стоит заметить, что роутер ещё от Б-нета, работал замечательно, проблем никогда не наблюдал с ним.

Тем не менее сеть настроили, назвали её "815386", и спец сказал, что завтра всё будет работать, и если что-то будет не так-то "вот вам мой номер...". Договор заключили, оплатил 431р. за первый месяц. Он повторился, что роутер у Б-нета некачественный и почти у всех, кто им пользуется-есть проблемы.

На следующий день интернета не было(смартфон не ловил сеть 815386 вплотную рядом с роутером). Позвонил ему. Приехав через часа два, начали обсуждать, в чём может быть проблема. Я спросил, не может ли быть такого, что он настроил не тот роутер(модель у меня dir-615, и среди сетей для подключения как раз была сеть dir-615, которая ловилась так хорошо, будто интернет раздавался с моей квартиры. Притом, сеть была запаролена- это и отмело мысль). Техник начал говорить, что это невозможно, и что проблема явно в роутере, и его надо менять. Когда я ответил, что куплю новый от определённой фирмы, он начал уговаривать взять роутер Дом.ру, который принёс с собой, только вот он стоил бы мне 2000р. Что-то тогда меня смутило и я отказался, предложив кинуть кабель напрямую на компьютер. Соединили, и "специалист" удалился.

Когда подключил Б-нетовский роутер и залез в настройки, то обнаружил, что он раздаёт wi-fi с названием сети "dir-615". Да, именно ту запароленную сеть. Сбросил настройки, переименовал сеть и поставил свой пароль. Интернет работает замечательно на всех устройствах.

То есть по сути, в тот момент, когда я ему предложил кружку чая, беспокоясь, что он не может нормально пообедать из-за завала на работе, этот товарищ решил создать левую сеть, подключиться к которой я не мог, а настоящую запаролил и начал рассуждать о том, что мне пора менять роутер.

Хорошо, что ещё не закрыл договор с Б-нетом. Буду думать о возвращении к ним.

Прошу не топить и довести для всеобщего ознакомления, коммент для минусов внутри!

В Минкомсвязи считают SMS-коды небезопасными для оплаты. В новом выпуске спецпроекта TatCenter.ru "Мнения" глава компании по подбору облачных сервисов Алексей Федоров объясняет, как обезопасить себя от утечки важной или конфиденциальной информации.

В Министерстве связи и массовых коммуникаций РФ считают, что использование SMS для подтверждения подлинности пользователя является небезопасным для банков.

Об этом в начале октября сообщили российские СМИ со ссылкой на пресс-службу ведомства. Использование SMS для аутентификации несет существенные риски для безопасности, и необходимо использование других, более безопасных способов, таких как применение генераторов одноразовых паролей с дополнительной криптографической защитой, считают в ведомстве. Отмечалось, что соответствующие приложения и сервисы на данный момент реализованы как отечественными, так и зарубежными компаниями.

Онлайн-банки с помощью SMS-кода подтверждают вход пользователя и производимые операции. Утечка кода может означать, что злоумышленник войдёт в онлайн-банк под видом пользователя и произведёт операции от его имени. Например, выведет деньги со счетов пользователя. С данными банковской карты и SMS-кодом, злоумышленник может подтверждать покупки картой жертвы в интернет-магазинах. Этот риск относится и к облачным сервисам, которые используют SMS-коды. К злоумышленнику может попасть личная переписка в электронной почте или мессенджере, личные фотографии, учётная запись телефона, что особенно опасно в случае кражи.

Как правило, сотрудники банка и сотрудники оператора сотовой связи могут просматривать отправленные онлайн-банком SMS. Но утечка на данном этапе маловероятна, поскольку банки и операторы строго регламентируют уровни доступа к этой информации и следят, чтобы достаточные для злонамеренных действий данные не попадали в одни руки.

Радиоперехват GSM-канала тем более невероятен, поскольку это сверхтехнологичный подход и не позволяет адресно выбирать жертву. Чаще всего, SMS с кодом подтверждения уходит злоумышленнику через мобильное приложение, которому пользователь сам выдал доступ к просмотру SMS.

Нередко мошенники звонят жертве от имени сотрудников банка и, под внешне безобидными предлогами, выясняют код подтверждения.

В особых случаях, злоумышленник от имени жертвы обращается в отделение оператора связи с просьбой заменить SIM-карту. Процедура занимает несколько минут, SIM-карта в телефоне жертвы перестаёт действовать, вместо неё все звонки и SMS приходят на телефон мошенника. Эта схема требует подделки паспорта или сговора с сотрудником отделения.

Чтобы обезопасить себя необходимо следовать нехитрым правилам.

Если банк предоставляет другие способы получения кода подтверждения, переходите на них. Это может быть push-уведомление, код, генерируемый в мобильном приложении банка, или считывание QR-кода с экрана монитора. В этом случае код проходит в изолированном периметре сервисов банка и по зашифрованным каналам.

Читайте какие разрешения запрашивают приложения, которые вы устанавливаете на телефон. Если установили красивые обои или приложение-калькулятор, а оно запрашивает возможность просматривать SMS, то это повод задуматься.

Не храните пароли или данные банковских карт в открытом виде, ни на компьютере, ни на телефоне, ни в сообщениях самому себе. При всей осторожности и наличии антивирусов, остаётся угроза появления троянской программы. Используйте специальные приложения для хранения паролей.

Избегайте отправки отсканированного паспорта, файл легко перехватить и сделать по нему подделку. Если это неизбежно, не сканируйте паспорт, а сфотографируйте его с плохим ракурсом и сложным освещением.

Попросите пожилых родственников не сообщать никаких данных звонящим по телефону сотрудникам банков. Даже если они очень милы и настойчивы. Попросите в таких ситуациях звонить вам.