5

А что, так можно было?

Недавно еще с коллегой обсуждали момент, что, если бы физическая сим-карта и e-sim с аналогичным номером работали в сети единовременно, то это была бы огромная брешь в защите.

Сегодня с утречка Билайн прислал СМС о том, что можно. Оказывается можно давно.

И как бы я понимаю, что если ты мамонт - тебя и так нагреют. Но ведь допускается возможность получения твоего номера мошенниками без твоего ведома.
И че теперь? везде встраивать двухфакторку через приложуху? а разве банки так могут?

0
Автор поста оценил этот комментарий
Так это не уязвимость уже получается тогда, вообще ни разу.
Если кто то по такой причине добровольно подключит услугу и передаст в пользование злоумышленнику, то он сам себе злобный Буратино.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Да.

0
Автор поста оценил этот комментарий
Какую то ерунду пишете.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Это же классическая байка одно время была, что "на вас заведено уголовное дело по статье о мошенничестве" и т.д.

0
Автор поста оценил этот комментарий
Какую то ерунду пишете.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я про аналог звонков от мошенников сейчас, которые представляются сотрудниками правоохранительных органов. Вам не звонили ни разу?

показать ответы
0
Автор поста оценил этот комментарий
Что значит "не всегда есть возможность отреагировать"?
Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Тогда получается только вариант, что сотрудник ФСБ будет просить сделать номер для прослушки и доказания "вашей" невиновности.

показать ответы
0
Автор поста оценил этот комментарий
Что значит "не всегда есть возможность отреагировать"?
Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Так, вопросы снимаются, я просто в глаза продолбился.
0
Автор поста оценил этот комментарий
А почему должен в принципе появиться первый прецедент?
Есть какие то предпосылки?
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Да даже если информируют, не всегда есть возможность отреагировать.
показать ответы
0
Автор поста оценил этот комментарий
А почему должен в принципе появиться первый прецедент?
Есть какие то предпосылки?
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Я могу ошибаться, но утечка паспортных и контактных данных в наше время не ново, почему тогда именно данный сценарий не может исполнится?

Ну можно сказать, что коды не хранятся , а генерируется по надобности. Но я сомневаюсь, что это проблема.

Меня просто напрягает факт того, что 2 устройства могут светится с одним номером, и, если об этом не информируют(я имею ввиду не информируют о подключении второго устройства), то пока не совершится прецедент кражи *чего-либо* с помощью номера , об этом никто и не узнает.
показать ответы
0
Автор поста оценил этот комментарий
Т. е. Сценарий полностью придуманный и не имеющий ничего общего с реальностью, верно?
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ну пока не появится первый прецендент - все верно.
показать ответы
0
Автор поста оценил этот комментарий

И оба этих устройства у вас на руках. В одном пластик, в другом esim. QR код мошенникам ничего не даст.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Ну вот, а я говорю про снецарий, при котором у меня нет eSim, не пользуюсь,и каким-то образом мошенник покупает мой номер в виде eSim.
Ну кстати как один из вариантов - заказать себе e-sim заранее и активировать.
показать ответы
0
Автор поста оценил этот комментарий

QR код, насколько мне известно, нельзя использовать для двух разных устройств. Повторно его можно использовать только для того же самого устройства. И тут мы возвращаемся к утрате телефона.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
1 физическая симка и 1 еСим
0
Автор поста оценил этот комментарий

QR код, насколько мне известно, нельзя использовать для двух разных устройств. Повторно его можно использовать только для того же самого устройства. И тут мы возвращаемся к утрате телефона.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Так тут суть в том, что параллельно работает 1 номер на двух устройствах.
показать ответы
0
Автор поста оценил этот комментарий

А в чем именно брешь то? Вы можете нарисовать себе любой номер esim?

Если нет, то предоставить доступ к вашему номеру вы можете только утратив телефон или пластиковый продукт. То есть, единственная брешь это руки абонента и находится она в зоне его (абонента) ответственности.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

У меня просто в голове крутится сценарий, при котором ушлые кабанчики подсуетились и выкупили у недобросовестных сотрудников билайна QR с моим номером.

показать ответы
0
Автор поста оценил этот комментарий
Даже в такой ситуации, когда мошенник получил доступ к номеру телефона, для входа в СберБанк Онлайн требуется знать номер карты или логин с паролем от web-версии личного кабинета. Поэтому мы всегда предупреждаем клиентов, что наши сотрудники не будут запрашивать подобные данные в исходящих звонках. Обо всех видах мошенничества и как себя обезопасить рассказали тут: https://www.sberbank.ru/ru/person/cybersecurity
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Спасибо за уточнение, мне казалось что я раньше входил исключительно по номеру телефона.
0
Автор поста оценил этот комментарий

Банки могут наебать всегда

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Могут конечно. (все хотят наебать, никому нельзя верить)

Но я в основном в ленте видел, как кабанчики наебывали по телефону, прося сделать какие-либо действия, для того, чтобы зайти и перевезти деньги.
А тут получается такая шляпа, что мошенник, заполучив QR eSim, лезет в ЛК банка (сбер дает без пароля войти через СМС-код на привязанный номер) и просто переводит деньги.

показать ответы
0
Автор поста оценил этот комментарий
Добыть паспортные данные, которые фигурируют во множестве компаний - это не одно и то же, что добыть данные Esim и скрытно ей пользоваться.
Как минимум вас оповестят о подключении услуги.
раскрыть ветку (1)
Автор поста оценил этот комментарий
Безусловно я с вами согласен, ч в целом рассуждаю исключительно с позиции своего дивана. Ну с оповещением тоже есть загвоздка. Вы можете спать. И если номер подключается в пределах, скажем, 6 часов(то бишь не моментально), вы просто проспите момент.


Я понимаю, что это выглядит как мысли параноика и надо просто отказаться от всего электронного и жить в лесу :D

Тем не менее, мне кажется, что данный сценарий имеет место быть.

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества