Podvržení mého čísla v zahraničí

[KStanley]

V úvodu čtu, že podvodníci obvolávají různé lidi a teď zase, že se jedná jenom o prozvonění? Tak jak tedy?

Všichni mi tvrdili, že měli zmeškaný hovor. Je otázkou, zda se i někomu dovolali. Ten by mi už pochopitelně nevolal.

[Reklama]

[mzs24087]

To ovšem nemusí nutně znamenat, že se jedná o podvržené číslo. Když se odmyslí technická chyba na straně VF, tak bych si zkontroloval přímo telefon, jestli to prozvánění nakonec nejde přímo z něho (vir, nežádoucí appka). Není k tomu číslu náhodou i OneNumber?

[Mr.DH]

Pokud se dostanete se svým telefonem do roamingu, tak jste králíček na pastvě.
Přesně to samé se mi stalo, ze "mého" čísla bylo navoláváno na různá čísla v ČR. Zjistil jsem to podle zpětných volání od lidí, kteří hovor nepřijali.
Operátor potvrzuje, že jakmile se dostanete do roamingu, tak je vaše číslo dočasně vyňato z firewallu 2.2 jak to nazývají...

Jak někdo zjistí, že máte číslo v roamingu nevím, možná zkoušejí... Jakmile se vrátíte do domovské sítě tak je klid...
Bohužel nic jako dočasnou blokaci čísla neumí, nebude umět a nechce umět...

[mzs24087]

Operátor nic takového potvrzovat nemůže, protože je to nesmysl a při roamingu si operátor tento provoz v roamingu napáruje na CZ tel. číslo a nikdo jiný nemá šanci se jakkoliv k tomu dostat. A ostatně jinak by to ani nešlo, protože se směrují do roamingu hovory, SMS a počítá datový provoz.

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

[KStanley]

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

Nemohu potvrdit ani vyvrátit, že se nedovolali. Mně se ozývali lidé, kteří měli zmeškaný hovor. S ohledem na frekvenci volání těchto lidí si myslím, že mnohem více bylo těch, kterým se dovolali. Ale je to skutečně jen předpoklad, který nelze nijak potvrdit.

[Reklama]

[KStanley]

To ovšem nemusí nutně znamenat, že se jedná o podvržené číslo. Když se odmyslí technická chyba na straně VF, tak bych si zkontroloval přímo telefon, jestli to prozvánění nakonec nejde přímo z něho (vir, nežádoucí appka). Není k tomu číslu náhodou i OneNumber?

S telefonem problém není. Nemám ho zavirovaný, nepoužívám jiné, než ověřené aplikace a výhradně k pracovním účelům. Nikdy se nic takového nedělo, jen teď při pobytu v zahraničí. Aktuálně jsem zpět v ČR a nastal klid.

[KStanley]

Operátor potvrzuje, že jakmile se dostanete do roamingu, tak je vaše číslo dočasně vyňato z firewallu 2.2 jak to nazývají...

Něco takového si taky představuji. Pokud to tak funguje, tak je to dost stupidní přístup. Otázkou je, jak záškodníci zjistí, že jsem v zahraničí, protože náhodné trefě moc nevěřím.

[Mr.DH]

Operátor nic takového potvrzovat nemůže, protože je to nesmysl a při roamingu si operátor tento provoz v roamingu napáruje na CZ tel. číslo a nikdo jiný nemá šanci se jakkoliv k tomu dostat. A ostatně jinak by to ani nešlo, protože se směrují do roamingu hovory, SMS a počítá datový provoz.

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

Mám tady písemnou komunikací přímo s operátorem, řeším to s jejich bezpečnostním odd.
Vyplívá z toho, že když je číslo přihlášené v CZ, tak se na něj nikdo nedostane ani v jedné mobilní síti, neboť operátoři navzájem ověřují odkud hovor jde. Tj. O3 se zeptá Týček jestli je ten hovor z týčkovského čísla legitimní.
Ovšem ve chvíli, kdy číslo, které patří Týčkům opustí jejich síť, tak tato ochrana padá... Což je logické, neboť je to custom integrace mezi našimi operátory...

[Mr.DH]

Operátor potvrzuje, že jakmile se dostanete do roamingu, tak je vaše číslo dočasně vyňato z firewallu 2.2 jak to nazývají...

Něco takového si taky představuji. Pokud to tak funguje, tak je to dost stupidní přístup. Otázkou je, jak záškodníci zjistí, že jsem v zahraničí, protože náhodné trefě moc nevěřím.

No jak to záškodníci zjistí by mě také zajímalo... Jestli to prostě ve velkém zkoušení? Byl jsem v zahraničí 3 týdny, první hovor byl cca po týdnu, kulminovalo to v půlce třetího týdne...

[Mr.DH]

A celkově k tomu, že by někdo někoho prozváněl - co by toto mělo za praktický význam? Podvodník se potřebuje dovolat, aby mu oběť hovor přijala a on pak provedl svůj podvod. Samotné prozvonění je zhola k ničemu, když ten, kdo má nezodpovězený hovor, pak stejně max. zavolá skutečnému majiteli čísla a podvodník v tom vůbec nefiguruje.

Nemohu potvrdit ani vyvrátit, že se nedovolali. Mně se ozývali lidé, kteří měli zmeškaný hovor. S ohledem na frekvenci volání těchto lidí si myslím, že mnohem více bylo těch, kterým se dovolali. Ale je to skutečně jen předpoklad, který nelze nijak potvrdit.

Ano mě se ozývali také lidé co měli zmeškaný hovor. Bohužel operátor nesdělí ani jestli byl z "mého" čísla nějaký hovor spojen. Nezajímá mě s kým konkrétně, ale že nějaký byl. S tím by šlo jít na policii, něco řešit atd... Ale operátor k tomu přistupoval natolik laxně, že v době, kdy jsme se někam dostali, tak co mělo být sklizeno již bylo sklizeno... Jakékoliv další řešení nemá smysl....
Ochrana neexistuje, číslo nejde zablokovat, když jedu do zahraničí... Prostě jim to je u zadku....

[Ivan Brezina]

No jak to záškodníci zjistí by mě také zajímalo... Jestli to prostě ve velkém zkoušení? Byl jsem v zahraničí 3 týdny, první hovor byl cca po týdnu, kulminovalo to v půlce třetího týdne...

Uplne tomu nerozumim, ale co jsem slysel, tak nejaky hacker si zaplati "SS7 connectivity".
Pak se muze tvarit ze on sam je mobilni telefonni operator a muze komunikovat s ostanima telef. operatorama na zemekouli. Odtud muze ziskat ruzne zajimave informace.
Pokud takovy hacker posle zpravu, ze Pepa je ted v Bangladesi a ja by ted chtel roamovat jeho cislo, tak je na ostanich operatorech jestli tomu uveri. SS7 protokol vznikl v dobe kdy se na bezpecnost moc nehledelo. 5G site jsou na tom mnohe lepe.

[František Ryšánek]

Dochází mi, že bych asi neměl přispívat k navádění začátečníků. Jsem trubka.
Zas na druhou stranu, když se člověk dočte, jak tato činnost kvete různě po světě v průmyslovém měřítku...
Celé tohle vlákno je zralé do /dev/null.

[Wasper]

Bohužel operátor nesdělí ani jestli byl z "mého" čísla nějaký hovor spojen.

Jak presne? CallerID je jen par bajtu v signalizaci, nic vic. To by se musel zeptat vsech operatoru, jestli nahodou historicky v logu neco nemaj. Uvedomte si, ze ten hovor pres vaseho operatora vubec jit nemusel.

Ale operátor k tomu přistupoval natolik laxně, že v době, kdy jsme se někam dostali, tak co mělo být sklizeno již bylo sklizeno... Jakékoliv další řešení nemá smysl....

Jinou moznost nemel. Asi jako kdybyste se ptal na Vasi pobocce posty, jestli nekdo nekde jinde neposlal nekomu dopis podepsany Vasim jmenem v minulem mesici.

Ochrana neexistuje, číslo nejde zablokovat, když jedu do zahraničí... Prostě jim to je u zadku....

Ta ochrana funguje zjednodusene tak, ze kdyz prijde hovor z nejakeho cisla, tak se to zepta ostatnich operatoru na to cislo. Pokud prijde "z venku" a operator odpovi, ze SIM je v jejich domovske siti, tak se to dropne, jinak pusti dal. Dokud nevyjedete ven (neprihlasite se tou SIMkou venku), tak to funguje, jakmile jste venku, tak to z logiky fungovat nemuze, a spoofnout to muze kdokoli na svete komukoli na svete.
Muzete si na cestu ven koupit prepaidku nebo u Vietnamce, ale proste tohle je inherentni zranitelnost z drevni doby, s tim vic delat nejde.

[Mr.DH]

Bohužel operátor nesdělí ani jestli byl z "mého" čísla nějaký hovor spojen.

Jak presne? CallerID je jen par bajtu v signalizaci, nic vic. To by se musel zeptat vsech operatoru, jestli nahodou historicky v logu neco nemaj. Uvedomte si, ze ten hovor pres vaseho operatora vubec jit nemusel.

Ale operátor k tomu přistupoval natolik laxně, že v době, kdy jsme se někam dostali, tak co mělo být sklizeno již bylo sklizeno... Jakékoliv další řešení nemá smysl....

Jinou moznost nemel. Asi jako kdybyste se ptal na Vasi pobocce posty, jestli nekdo nekde jinde neposlal nekomu dopis podepsany Vasim jmenem v minulem mesici.

Ochrana neexistuje, číslo nejde zablokovat, když jedu do zahraničí... Prostě jim to je u zadku....

Ta ochrana funguje zjednodusene tak, ze kdyz prijde hovor z nejakeho cisla, tak se to zepta ostatnich operatoru na to cislo. Pokud prijde "z venku" a operator odpovi, ze SIM je v jejich domovske siti, tak se to dropne, jinak pusti dal. Dokud nevyjedete ven (neprihlasite se tou SIMkou venku), tak to funguje, jakmile jste venku, tak to z logiky fungovat nemuze, a spoofnout to muze kdokoli na svete komukoli na svete.
Muzete si na cestu ven koupit prepaidku nebo u Vietnamce, ale proste tohle je inherentni zranitelnost z drevni doby, s tim vic delat nejde.

No, tak to jestli byl hovor z "mého" čísla spojen najde v logu poměrně snadno, zejména, když to řeším v tom aktivnim období, kdy se to děje.... Pokud se nějaké navolávání děje trochu jako kobercový nálet, tak stačí, když se podívá u sebe...

Ohledně laxnosti, viz předchozí bod, odpoví po týdnu...

Já vím jak ta ochrana funguje, pokud zde mají nějaký firewall, tak je škoda, že není možnost jak na něm moje číslo blokovat.... Prostě třeba přes appku číslo zablokuju, tj. i když budu v cizí sítí, tak můj operátor místo toho aby hovor autorizoval, tak jej jak u sebe, tak i jiných operátorů zařízne...

Ano, nemusíme nic řešit, kdo je tak blbej, že na to skočí, tak si to zaslouží...

[mzs24087]

Ta ochrana funguje zjednodusene tak, ze kdyz prijde hovor z nejakeho cisla, tak se to zepta ostatnich operatoru na to cislo. Pokud prijde "z venku" a operator odpovi, ze SIM je v jejich domovske siti, tak se to dropne, jinak pusti dal. Dokud nevyjedete ven (neprihlasite se tou SIMkou venku), tak to funguje, jakmile jste venku, tak to z logiky fungovat nemuze, a spoofnout to muze kdokoli na svete komukoli na svete.
Muzete si na cestu ven koupit prepaidku nebo u Vietnamce, ale proste tohle je inherentni zranitelnost z drevni doby, s tim vic delat nejde.

Jakmile je člověk se svým tel. číslem venku, tak roamingový operátor dá o tomto vědět domovskému operátorovi, a to vč. jedinečné identifikace, kde se číslo v roamingu nachází. A je to primárně proto, aby šlo na roamingového operátora směrovat příchozí hovory, které jdou na domovské číslo (a to stejné SMS) a také datový provoz, který je hlídán ohledně spotřeby dat. A pokud by ve stejný okamžik zjistil domovský operátor, že se dané číslo identifikuje podruhé odjinud, tak ho prostě zahodí. A po vypnutí telefonu se navíc roaming deaktivuje, takže varianta s nějakým podvodníkem v cizině, který číhá na nebohé roamingové turisty, je pouze utopie. Resp. prozvánění z tel. čísla má jiné příčiny, než pokus o spoofing.