» Złodzieje wyrobili duplikat karty SIM i okradli go na kilkaset tysięcy...

Grzegorz i Wanda stracili kilkaset tysięcy złotych. Bo złodziej wyrobił duplikat ich kart SIM. Czyli o tym, jak ktoś w sprytny sposób od pół roku okrada Polaków. W artykule wyjaśniamy, co zrobić, aby nie paść ofiarą tego ataku. Problem dotyczy także tych, którzy nie mają kilkuset tys. PLN na koncie.

[ZaufanaTrzeciaStrona]

Aż wykopiemy bo to kawał dobrej roboty. Niestety operatorzy komórkowi nie współpracują z bankami - banki używają ich infrastruktury (wiadomości SMS) najczęściej bez bezpośrednich umów (bo kupują wysyłkę SMS hurtowo na wolnym rynku), a telekom ma łatwo i szybko obsłużyć klienta i bank nie płaci mu za drobiazgową weryfikację. Czas przełączyć uwierzytelnienie przelewów na aplikację mobilną jeśli tego jeszcze nie zrobiliście.

[niebezpiecznik-pl]

@ZaufanaTrzeciaStrona: Dzięki. Warto pamiętać, że niekiedy nawet przełączenie na autoryzację mobilną nie pomoże, bo mając w ręku kartę SIM ofiary i znając jej dane (PESEL, panieńskie matki) można sobie aplikację zainstalować na swoim złodziejskim telefonie, a potem kliknąć "potwierdzam przelew". Na szczęście coraz więcej banków jest coraz lepszych w wyłapywaniu anomalii. I to póki co jedyna nadzieja klientów, bo U2F chyba żaden bank prędko nie wdroży... :(

[Mr--A-Veed]

@ZaufanaTrzeciaStrona: @niebezpiecznik-pl:

Niech się jeszcze @sekurak dołączy do tej rozmowy, a ja idę po popcorn i będę oglądać tę mądrą i rzeczową dyskusję świętej trójcy bezpieczeństwa w polskim Internecie: Z3S + Niebezpiecznik + Sekurak. ( ͡° ͜ʖ ͡°)

[MyPhilosophy]

Wypowiem się jako pracownik (konsultant) w salonie.

Jeśli zdjęcie osoby widniejącej na okazanym dowodzenie nie zgadza się z osobą okazującą dowód, mogę odmówić wydania duplikatu karty sim. Tak samo, jeśli zdjęcie jest celowo nieczytelne. Poza tym, jeśli mam dalsze wątpliwości, pytam o losowe cyfry z PESELu lub proszę po prostu o dodatkowy dokument, jak prawo jazdy czy cokolwiek takiego.

Najgorsze jest to, że kilka razy właśnie odmówiłem wydania karty, usłyszałem "C--j Ci

[wodzik]

@MyPhilosophy: Czy przy takim czymś nie powinno się zgłaszać potencjalnej kradzieży tożsamości na policję? W salonach powinien być raczej monitoring, więc policja powinna bez problemu móc znaleźć pana X i zapytać czy to on chciał zawrzeć umowę itp.

[niebezpiecznik-pl]

@MyPhilosophy: gratulujemy postawy! Serio! Takich ludzi brakuje.

[kasa]

@niebezpiecznik-pl: warto poruszyć też problem socjotechniki. Sam dwa razy wyrobiłem duplikat karty sim, nie mając żadnego dowodu. Raz na tatę, raz na dziewczynę (ale w dobrej wierze i za przyzwoleniem :). Wystarczyło podać tylko kilka podstawowych danych (pesel, imię nazwisko). Może warto uświadomić operatorów jakie mogą być konsekwencje wyrobienia takiego duplikatu? Dodatkowo, każdy bank powinien mieć opcje, ze większe kwoty (do ustalenia indywidualnie) muszą być potwierdzone dwoma kanałami. Albo np

[niebezpiecznik-pl]

@kasa: poruszymy go w drugi odcinku. Testowalismy kilka metod w salonach różnych operatorów.

[kasa]

@niebezpiecznik-pl: możecie przyjrzeć się jeszcze aplikacji mObywatel? Udostępnia ona przez ePUAP e-dowód, który ktoś może potwierdzić drugim telefonem. Może rozwiązać to trochę problemów z lewymi dowodami ale tez znając realia bezpieczeństwa polskich systemów, może być tez sporym zagrożeniem.

[janekplaskacz]

BZWBK, trzy pierwsze cyfry PESEL? Naprawdę? Rok i miesiąc urodzenia?

[F.....r]

@janekplaskacz: Gorzej. W 75% przypadków tylko rok urodzenia. W 75% przypadków możesz śmiało podyktować dwie cyfry roku urodzenia oraz cyfrę zero. Tylko w przypadku trzech ostatnich miesięcy roku trzecia cyfra będzie jeden.

[panczekolady]

@janekplaskacz: BZWBK to jest w ogóle żart, nie oferują autoryzacji aplikacją mobilną. Zostaje tylko SMS.

[grzesiek23Gda]

Generalnie rzucam ten b----l (praca w telkomie TFU)

Ale wciąż nie mogę się pogodzić z tym, w jak łatwy sposób ludzie "sprzedają" swoje dane.

Sytuacje typu "Panie ja jestem mężem i ja mogę wymienić kartę", oraz późniejsze awantury z właścicielami o nie wydanie karty mężowi to codzienność.

Czasami

[asenjo]

@grzesiek23Gda skan wyświetlałby się w aplikacji posprzedazowej i szloby zweryfikować zdjęcie chociażby. albo datę ważności dowodu, o ile też nie została podrobiona poprawnie

[villog]

@grzesiek23Gda: A po co takie cudowanie? Wystarczy, jak wreszcie wprowadzą te nowe dowody z warstwą elektroniczną - ich już raczej nie można tak łatwo podrobić.

[WyrobCzekoladopodobny]

Kiedyś prepaidy były bezpieczne bo trzeba było znać PUK, aby wyrobić duplikat. Obecnie kiedy sa zarejestrowane wystarcza lewy dowód. Gdyby nie stalinowskie zapędy służb, to karty prepaid nadal byłyby bezpieczne.

[wkto]

@WyrobCzekoladopodobny: właśnie taka forma rejestracji kart sim mi się najbardziej nie podoba przez możliwe ataki. Służby i tak mogą mieć te informacje, najgorsze że głupi operator też je dostanie. Jak chcieli rejestracji, to mogli dopisać numery tel. do bazy pesel. Operator powinien dostać tylko info, że nr zarejestrowano, bez wglądu do danych osobowych.

[Arytmetyk]

@WyrobCzekoladopodobny: Nigdy nie potrzebowałem do tego PUKu, jedynie "mniej wiecej" daty trzech ostatnich doładowań (orange).

[musztym]

@niebezpiecznik-pl coś się popsuło https://trololo.niebezpiecznik.pl/502/index.php

[niebezpiecznik-pl]

@musztym: już się naprawiło :)

[niebezpiecznik-pl]

@WeselnyGiermek00: dla Ciebie leży, dla 100 innych osób wchodzących w tej samej sekundzie działa ;) Keep Calm & F5 ;)

[Klosinski]

Zgodnie z zasadami operatorów, przy wyrobieniu duplikatu karty sim musi być właściciel i pokazać pracownikowi salonu dowód osobisty. Jednak sprzedawcy często pytają tylko o numer i nazwisko, potem wydają byle komu aby szybko mieć z głowy klienta, który nic nie kupuje a tylko zawraca głowę.

[Setral]

Rok 2018 i w razie oszustwa lub pomyłki nadal brak jakiejkolwiek możliwości cofnięcia przelewu. ( ͡° ʖ̯ ͡°)

[snejdan]

@Setral: A jak chcesz cofnąć przelew który poszedł przelewem ekspresowym (a więc jest księgowany w czasie rzeczywistym) do innego banku?

[tomasztomasz1234]

@snejdan na mocy jakiegoś prawa, które chroniłoby ofiary przestępstwa, a nie bank do którego złodziej wysłał przelew

[g.....h]

W dobie telefonów dual-sim, powinno się mieć numer tylko do banków lub tylko do autoryzacji, nigdzie nie podawany...

[g.....h]

@wildesign: jestem zbyt biedny aby być bogaty ( ͡° ͜ʖ ͡°)

[staryhaliny]

@grzemach: w sumie co to da, skoro ktoś posiadajacy twoje dane do logowania może zalogować się do banku i podejrzeć tam numer telefonu z jakiego korzystasz do autoryzacji transakcji?