[dablju_]

Spotkał się ktoś was z takim oszustwem, że: zadzwonił do was oficjalny numer z infolinii banku, przedstawił się jako konsultant, dla uwiarygodnienia znał wasze imie, nazwisko, pesel, numer karty, no generalnie wszystkie dane wrażliwe po czym poinformował o próbie włamania na wasze konto itd, przełączył do pomocy technicznej po czym serwisant polecił pobranie aplikacji z podanej przez siebie strony z prośbą o zainstalowanie i... przelał sobie kasę? xD bo właśnie coś takiego wczoraj spotkało znajomą. Jak to w ogóle jest możliwe żeby podszyć się pod numer infolinii? Jeden z większych banków w PL, na razie nie podam więcej szczegółów. Sprawa oczywiście zgłoszona na policje. Pomijam kwestię pobrania apki, bo to było nierozważne, ale większość ludzi po czymś takim by się nabrało.
@niebezpiecznik-pl @certpl
#oszukujo #security #cyberbezpieczenstwo

[koostosh]

@dablju_: jeśli ktoś dał sobie wmówić instalacje aplikacji niewiadomo skąd, to się nie dziwię że jego dane wrażliwe ktoś miał.

[E.....l]

@dablju_ Ciekawe, wołaj jak coś. ( ͡º ͜ʖ͡º)

[dablju_]

@koostosh: "konsultant" miał te dane przed instalacją aplikacji, ale fakt nikt nie powinien czego takiego robić

[Do_it]

@dablju_: https://www.bankier.pl/wiadomosc/Bank-Millennium-ostrzega-przed-oszustami-dzwoniacymi-jako-pracownicy-7969662.html

[Tenczlowiektutaj]

@dablju_: trzeba być skończonym debilem, by się zrobić jak Twoja znajoma, więc wcale się nie dziwię, że jej wrażliwe dane fruwały gdzieś po internecie

[nimnul]

@dablju_ tak,bardzo dobrze znany scenariusz. Końcówkę numeru karty mają z jakiegoś wycieku danych - sprawdzałeś może ostatnio czy twoje gdzieś nie wypłynęły?

[Michalski06]

@dablju_: Trzeba powiedzieć, że ma się Nokię 3310 i nie da rady zainstalować aplikacji.

[dablju_]

@nimnul: ale to nie moje dane wypłynęły, przeczytałeś całość?
@Do_it: o proszę czyli jest możliwe podszyć się pod numer, ciekawe w jaki sposób

[nimnul]

@dablju_ a faktycznie, przepraszam. Znajoma może tutaj sprawdzić czy jej dane nie wyciekły: https://haveibeenpwned.com/

[ZaufanaTrzeciaStrona]

@dablju_: Oczywiście. Fałszowanie nr telefonu nie jest skomplikowane, dane ukradli albo kupili. Popularny scenariusz ostatnio niestety.

[koostosh]

@dablju_: https://en.wikipedia.org/wiki/Caller_ID_spoofing metod jest wiele i to nie jest jakaś nowa supertechnologia

[dablju_]

@ZaufanaTrzeciaStrona: ok czyli generalnie rozwiązanie zagadki jest prostsze niż sie wydawało, spoofing ID i reszta to socjotechnika + dane z wycieku. Wszystko jasne a znajoma to... a szkoda strzępić ryja :D na szczęście tylko 8 stówek, ma nauczkę na przyszłość

[asap_srasap]

@dablju_ są apki do podszywania się pod inny numer telefonu. Robię w IT i jakiś czas temu to był dość popularny temat. W skrócie, mam numer kogoś z Twojej rodziny i Twój. Ustawiam, że mój numer ma się wyświetlać jako numer np Twojego wujka i cyk, dzwoni do Ciebie wujek Władek, a przynajmniej taki numer się wyświetla. Jak zdobyć zatem numer wujka Władka? A najlepiej całą zawartość Twojego telefonu? Np sklonować sieć

[enron]

@dablju_: Oczywiście. Fałszowanie nr telefonu nie jest skomplikowane, dane ukradli albo kupili. Popularny scenariusz ostatnio niestety.

@ZaufanaTrzeciaStrona: @koostosh: to, że CID Spoofing jest możliwy to najnormalniej w świecie kpina. Powinno być jasno ustalone przy styku sieci jakie numery mogą z danego kierunku przychodzić + blokowanie wszystkiego co się nie zgadza

[b.....z]

@enron: a jak kurier ma przyjść z paczką, albo sprzedaję na olx?

[enron]

@enron: a jak kurier ma przyjść z paczką, albo sprzedaję na olx?

@bgrzegorz: podkręcisz jasność wypowiedzi?

[b.....z]

@enron: chodzi ci o to żeby tylko konkretne numery mogły dzwonić na mój numer?

[enron]

@enron: chodzi ci o to żeby tylko konkretne numery mogły dzwonić na mój numer?

@bgrzegorz: Nie. Chodzi o to, że jeśli operator ma styk z innym operatorem, to powinien wiedzieć jakie numery źródłowe mogą od niego pochodzić. Żyjemy w XXI wieku, istnieją bazy danych. Jeśli ktoś przeniesie numer z orange do UPC, to ten numer ma być przypisany do UPC. Jeśli ktoś dzwoni, to operator powinien sobie sprawdzić czy z

[enron]

@bgrzegorz: ale co masz na myśli, bo trochę nie rozumiem ( ͡° ͜ʖ ͡°)