Будни... 2⁠⁠

Схем по выявлению наличности у населения достаточно много, вот вам еще несколько. Представьте, что кто-то получил доступ к вашему личному кабинету. Получил историю вызовов и главное -узнали, что у вас много денег на балансе (реальный случай) . Потом послали подставного человека в офис полосатого, восстановили симку и сняли средства. По памяти помню, что сумма в этом случае была более 15000. Как выяснилось - абонент в отъезде был и сим была не основной, поэтому пропажа обнаружилась не сразу. А номер уже был переоформлен на другого. Было заведено уголовное дело.Вскоре после этого случая процедуру переоформления на реального пользователя изменили. Ввели смс-предупреждение о замене на старую симку. Сделали 24 часовой запрет на смс, чтобы нельзя увести быстро деньги.

Одна работница по просьбе любовника сделала переоформление сим человека который был в больнице на своего знакомого. С целью замести следы мошенники сделали несколько замен сим в разных офисах компании и еще переоформление, чтобы нельзя было найти концы. И с мобильного банка вывели деньги. "Концы" нашлись достаточно быстро, завели дело и работницу уволили...

У одного оператора, для того чтобы зайти в личный кабинет нужно было ввести связку номер и PUK в качестве пароля. Услугу доступа сделали автоматически подключаемой всем новым клиентам. Удобно, правда? И опасно. У того-же оператора появился новый продукт сим+модем для интернета, продаваемый не в точках оператора, а где угодно; который нужно было активировать дома и вводить свои данные подтверждая кодом PUK. Для "удобства" PUK и номер этой сим выдавался автоматом при выходе в интернет именно с этой сим. Экспериментируя с адресной строкой(IMSI было видно невооруженным глазом) можно было получить связку PUK и MSISDN (номер) любого номера из этого филиала. Последствия думаю вы понимаете: тут и фио и детализация и подключение допуслуг . Кстати я и передал разработчикам этого нового продукта об этой уязвимости и ,после некоторых препирательств (пришлите подробные скрины с конкретным примером и цепочка пересылок. ) PUK убрали. Благодарности я не получил, только выговор, что обращался в головной офис минуя свое начальство.