Компания Tele2 в процессе поиска себе нового сотрудника в команду аудита информационной безопасности обратилась с предложением ко мне. В процессе переговоров мне было дано небольшое задание с очень размытой постановкой задачи. Сделал я его, ввиду загруженности, в сжатые сроки, но поверг меня в шок один из комментариев главы аудита ИБ насчёт указанного мной в отчёте использования TLS 1.0 и 1.1. Далее привожу его без изменений:

"Из отчета не понятно что к чему относится. Например, «небезопасная конфигурация TLS (1.0 and 1.1 are offered)» - во-первых, не понятно где она такая небезопасная, во-вторых, если речь про основной сайт, то странно называть её небезопасной при оценке A на SSLLabs."

Почему же я был шокирован:
1. Рекомендации по безопасному использованию TLS (RFC-7525 - https://tools.ietf.org/html/rfc7525) напрямую объясняют почему не рекомендуется использование этих версий протоколов.
2. PCI-DSS (индустрия платежных карт) рекомендует уйти от протокола версии 1.0 и перейти на 1.2+.
3. Firefox, Safari, Chrome и т.д. предоставили приблизительные сроки отказа от этих протоколов в следующем году.
4. И самое забавное. По официальной информации от авторов SSLLabs (https://blog.qualys.com/ssllabs/2018/11/19/grade-change-for-...) оценка А будет снижена до В в январе следующего года. Должно было это произойти в Марте но ускорили до Января.

Это я к чему, дорогие пикабушники клиенты Tele2, смените используемый пароль на сервисах этой компании на что-нибудь уникальное и не используемое больше нигде. Ведь если есть такие вопросы, возможно возникновение вопроса: "не понятно почему md5 функция не безопасна для хранения паролей".

Берегите себя и свои данные.

Заметил как-то, что на пчелайне слишком быстро заканчиваются деньги на счёте. Зашёл в приложение и обнаружил платную подписку на "бонжурно... что-то там". Снимали по 15 рублей в день на протяжении десяти дней. Допускаю, что дети в планшете могли что-то кликнуть, но должно же быть какое-то подтверждение оплаты подписки.
Диалог в чате (Я - Я, оператор - О) :
Я: Что за нах?
О: Вы подключили платную подписку, поэтому со счёта снимаются денежные средства.
Я: Я этого не делал, смс с подтверждением не приходили.
О: Возможно, вы подключили подписку в интернете.
Я: Мне не 5 и не 65 лет, я осознаю свои действия в инете, ничего не подключал. Каким образом эта подписка была подключена?
О: Не могу сказать. У Вас остались какие либо вопросы?
Я: Как перейти от вас к другому оператору?
После чего закрываю чат и гуглю других операторов. Через 5 минут приходит смс о том, что счёт пополнен на 150 рублей. Неужели, такая конкуренция в этом сегменте бизнеса? Или "не прокатило"?

Зеленый оператор перестал напоминать об окончании запретов на подписки.

Так что проверьте, не истекли ли они у вас, и если да, поставьте.

Ставятся они смс на номер 5151, всего 6 команд:

УСТЗАПРЕТВП — запрет на «Медиамикс»;

ВЫКЛЭРО — запрет на подписки 18+;

НЕТКЛИК1 — запрет на короткие номера (Web);

УСТПБК1 — запрет на «Pay by click»;

УСТЗАПРЕТСП — запрет на подписки собственные;

УСТЗАПРЕТ1 — запрет на мобильные подписки.

Всем добра и поменьше необоснованных списаний от оператора :)

В моей деревне храма - 2, а сотовая связь только так называется. Предлагаю рпц и опсосам скооперироваться и каждый храм, коих на руси десятки тысяч использовать как ретрослятор сотового сигнала.

- Колокольни довольно высокие, никаких затрат на возведение вышек.

- Почти все храмы подключены к электричеству, линий вести не надо.

- Рпц за аренду будет получать дополнительные деньги

- молодежь будет стремиться к храмам, так как там лучше ловит

- строительство новых храмов не будет вызывать столько недовольств

- настоятелей можно принять в штат обслуживающего персонала. Обучить простейшим операциям. Что то перезагрузить, что то установить и т.д.

- с ними же провести разъяснительную беседу о том как объяснить бабкам, что излучение от вышек вполне безопасно. Ученым бабки не верят, батюшкам поверят.. ведь он говорит от имени Бога типа.

Как вы уже знаете, я писал пост (Как сохранить старый тариф у Мегафона?), в котором рассказывал о команде *105*1427#. Так вот, в процессе этого дня я раз 5 звонил в поддержку и выяснил, что данная команда работает только в том случае, если вас хотят перевести на новый тариф. А в той смс говорилось об изменении условий ТЕКУЩЕГО тарифа. Так что, как мне ответили на 5-ый раз, изменения всё-таки произойдут. Приношу извинения за введение Вас в заблуждение.

Я много лет уже пользуюсь услугами оператора теле2 так как меня, все устраивает. Сегодня звонит представитель от теле2, протрындел как из автомата, причем невнятно, поэтому из всей тирады я поняла, что мой тариф полный отстой, и мне надо вот прям срочно, переходить на новый, офигенно выгодный тариф. Я спрашиваю:

-А можно повторить еще раз, условия нового тарифа?

Оператор:

-600 минут на всех операторов, на теле2 по России бесплатно, 40 гб интернета, ежемесячный платеж составит 500 рублей, давайте переключем?

Я:

-Мне это вообще-то не выгодно, совсем.

-Почему вы так решили?

-Потому что звонками, я практически не пользуюсь, для связи и всего прочего, я использую интернет, в моем тарифе 50 гб за 300 рублей, а вы мне предлагаете 40 за 500, где тут по вашему выгода?

Оператор:

-Но ведь у вас всего 200 мин на звонки, а будет 600! Давайте переключем тариф?

-Вы меня вообще слышите, я не пользуюсь звонками, я за весь месяц, максимум минут 50 использую!

-Новый тариф, очень выгодный, для вас, давайте переключем его сейчас?

-Вы идиот?

-Как вы со мной разновариваете?!

-Всего доброго!

Дальше продолжать диалог, просто не видела смысла, если человек звонит, с каким-то предложением, но в упор не хочет ничего понимать, о том что предложение это вообще нифиг не уперлось, то не вижу смысла, тратить свое время, на такого человека.

История без имен и названий.
Несколько лет назад появился на горизонте новый оператор связи. И все то у него было заманчиво, дешевые тарифы, выгодные условия. А т.к на тот момент мы с родней устали от зажравшихся операторов, то с радостью перешли на нового. Шло время, мы понимали, что со временем и этот оператор станет дорожать, как только раскрутится. Потихоньку так и происходило.
И вот настало время, когда полностью сменились все тарифы, и стали они все дорогими. Но оставались еще редкие счастливцы со старыми дешевыми и неплохими по наполнению тарифами. Таковой была и я. Но видимо оператору невыгодно иметь таких клиентов. И вот стали мне названивать представители оператора чуть ли не каждую неделю, убеждая меня в том, что мой тариф мне не выгоден, что они анализируют данные и видят мои переплаты и жуткую нехватку минут/гб/смс. К слову сказать в тот период сначала я одна загремела в больницу, потом пришлось лежать с ребенком и конечно там трафик улетал, минуты выговаривались и тд. А без форс-мажоров мне всего вполне хватает. И вот оператор очень волнуется за меня и предлагает выгодный (хз только кому) тариф. Но увы, все существующие тарифы меня не устраивают и я постоянно отказываюсь (какая я нехорошая).
И вот однажды до меня таки добрался очень талантливый оператор. Ах как он убедительно говорил, ах как он красиво врал. На мои четкие вопросы по поводу нового тарифа он откровенно врал! Но врал убедительно (снимаю шляпу чувак). Он нарисовал передо мной прямо тариф мечты, за основу взял тот, что мне безуспешно впихивали, приукрасил, добавил нужный мне функционал, а главное - все мои сомнения развеивал на ходу. И вишенкой на торте стала концовка. Я почти была готова поддаться, но тут вспомнила, что списание платы за тариф будет только через пол месяца, сгорят мои драгоценные гигабайты, да и денег лишних сейчас нет совсем. И да... он нашел выход, мой герой! (Сарказм если что). Он предложил поставить переход на новый тариф на таймер, ровно в тот день, когда должно произойти мое обычное списание. Мне только и остается, что внести чуть бОльшую сумму, чем обычно. И все это таким сопереживающим тоном, ммм. Все. Я сдалась. Радость в голосе оператора при прощании была неприкрытой. Как же, ему удалось укротить несговорчивую клиентку, то что не удавалось многим и многим другим...
Жутко радостная звоню мужу, чтоб рассказать на какой классный тариф я перейду. Он скептично слушает и говорит:
- Это не новый тариф. Это тот самый их старый.
- Как тот же самый? А оператор говорил, что будет то то и то то.
- Сама посмотри на их сайте, новых тарифов у них нет! Тебя просто на*бали!
.............
Расстроенная лезу на сайт, действительно ничего нового. Действительно меня сейчас ... (Ну вы поняли). Так, но я же еще не перешла на новый! Лезу в личный кабинет, действительно стоит переход на таймере. Тычу везде где только можно, не могу найти где отменить переход. Видимо лично никак(. Звоню им на линию. Благодаря автоответчику я наглухо заблудилась в меню и так и не поняла, как выйти на живых операторов. Эх, чую таки произойдет неизбежное. Печалька(
Но тут замечаю в уголочке сайта чат. Лезу копаться, выясняю что могу связаться с представителями оператора по чату. Отлично, пишу. И мне отвечают! Описываю ситуацию, что передумала менять тариф, можно ли что то сделать? Да! Можно! Девушка обещает помочь. Сижу жду, волнуюсь, вдруг опять нае... Наконец то моя волшебница отписывается, что все сделала, переход отменен! Проверяю - действительно, все в порядке! Поблагодарила, распрощались.
Уф, ну и хитер же ты был парень. Идите вы теперь все на...! Названивал мне оператор после этого в два раза больше обычного. Я уже устала отбивать звонки. Говорить больше с ними я не хотела. Недели две пытались до меня достучаться, но я беспощадно обрывала все попытки. Сейчас звонки прекратились. Прям даже как будто чего то нехватает хД.

Донеслись тут до меня отголоски истории моего клиента, у которого мошенники сняли с счета все деньги. Судится он с банком уже второй год, результата пока нет. Как и полутора миллионов рублей.

Дело было так: утром его телефон почему-то не находил сеть. К обеду он заехал в офис оператора и сменил сим-карту, т.к. его карта оказалась неисправна, как ему сказали.

Еще через неделю он узнал, что на счете в банке у него нет денег. Совсем нет, 0 рублей. А были полтора миллиона. И снялись эти деньги в ту ночь, когда у него перестала работать симка в телефоне.

По письменному запросу к оператору он узнал, что в 23 часа вечера, в Санкт-Петербурге он перевыпустил сим-карту, предъявив паспорт. Сделал он это через оператора в салоне, работающем по франшизе.

Без решения суда оператор отказывает в предоставлении информации о том, что за юрлицо работало по франшизе и что за физлицо совершило операцию.

На суды и юристов потрачено много денег и времени, но до сих пор нет уголовного дела, т.к. по данным из банка операцию совершил он, авторизовавшись через СМС или пуш-уведомление. По данным опсоса сим-карту менял он, есть копия паспорта в системе с заявкой. Естественно, никакой видеозаписи из салона связи нет. Физически он находился в 3000 километрах от места смены сим-карты. Единственная зацепка - он "снова" поменял сим-карту через 15 часов в своем городе, но это спорное время, т.к. между городами есть авиасообщение и суд посчитал, что он мог прилететь домой за это время.

Сейчас операторы как могут, борются с данным явлением, отключая смс на сутки. Но, банки выступили с встречным предложением - они вместо СМС отправляют пуш-уведомления, которые не блокируются. Т.е. будет новый виток этого мошенничества.

И для того, чтобы не было таких ситуаций в будущем, я создал петицию и поместил ее на сайт гражданских инициатив.

Смысл в том, чтобы ввести уголовную ответственность для сотрудников салонов сотовой связи в случае перевыпуска сим-карты по ксерокопии паспорта. Приравнять выпуск сим-карты по ксерокопии паспорта без предъявления оригинала документа, если это привело к материальному ущербу, к совершению кражи. С реальными сроками и возмещением ущерба за счет сотрудника, совершившего данное действие.

Ссылка на петицию https://www.roi.ru/56838/

Сам я с этого ничего не имею, не реклама.

Всем доброе время суток. Бомбит меня просто наповал. Являюсь ( еще 8 дней) клиентом МТС уже более 10 лет, по работе был необходим городской номер. Пропала надобность в городском номере и в августе я решил его отключить, "ага как же" - сказало МТС, только вместе с федеральным номером. По работе замотался, некогда было. Сегодня был в салоне решил написать заявление на отключение городского номера, но с сохранением федерального номера. В салоне сказали "Без проблем, 1000 рублей и отключим", я грешным делом подумал, консультант хочет поднять продажи за мой счет, и решил написать в чат, ответ меня просто убил "1000 рублей и все будет ОК".

МТС вы там вообще охренели (замените сами на подходящее вам слово), 1000 р за отключение и так платной услуги.

Не долго думая, зашел в, расположенный за стенкой, салон другог оператора и написал заявление на перевод номера.

Итог: федеральный номер сохранен, городской номер отключен бесплатно, МТС потеряло клиента, т.к у них еще два номера, которые так же будут переведены к другому оператору.

Прошу простить за слог, первый пост и бомбит вообще ужасно.

Юристы, а посоветуйте как правильно поступить?
26.09 купил у билайна симку для модема, на руках только чек (типа теперь так принято)
а симка работать не хочет. не регистрируется в сети.
звонил в ТП, там то морозятся, то говорят что у всего билайна проблема с активацией новых симок (wut?)

записи звонков имеются если что.
ТП заявляет, что мы не мы, денег не вернём. но услугу-то я не получаю, хоть как поверни.

так чего делать-то? писать бумагу и им под подпись нести?
в роспотреб обращаться? в озпп?

@BeeLineRU, пынь.

Вячеслав Лебедев – сотрудник и аспирант МГУ им. М.В. Ломоносова. При знакомстве с трудами нейроученых понял, что мозг – целая вселенная внутри человека, и при более глубоком его изучении возникает еще больше вопросов. Вячеслав создал центр нейрофизиологической немедикаментозной помощи детям NeuroFuture, где уже несколько лет занимается развитием внимания и концентрации у детей.

Такие истории успеха вдохновляют, заставляют искать профессию мечты и посвящать свою жизнь тому, что любишь.