31 июля 2013
Мобильное мошенничество или «спасение утопающих дело рук самих утопающих»
Веретенников А.А.
к.т.н.
«У меня зазвонил телефон.
- Кто говорит?
- Слон!...»
К.Чуковский
Мошенничество по отношению к владельцам сотовых телефонов достаточно распространено. Иногда, складывается впечатление, что борьба с мошенничеством приводит к его росту. Возможно это пессимистичное утверждение навеяно пасмурно-осенней погодой в июле. А может быть нежеланием связываться рядовым гражданам, юридическим лицам со «смешными» суммами, которыми оперируют мошенники. Ваш покорный слуга также столкнулся с попыткой мошенничества и меня посетила мысль: интересно, а как отреагируют различные структуры (не входящие в состав правоохранительных органов) на конкретный единичный случай. Статья рассчитана на широкий круг читателей – владельцев сотовых телефонов, а также – сотрудников подразделений, оказывающих услуги в области связи и в части реагирования на инциденты. Цель статьи – привлечь внимание должностных лиц к запросам частных лиц хотя бы в части информирования о результатах проведенных мероприятий и ведения профилактической работы.
Итак, в одно апрельское воскресное утро у меня … просигналил телефон о приходе SMS. Её текст был достаточно прост: мне на счет мобильного телефона кто-то положил 300 рублей. При этом, как водится, без рекламы не обошлось – «Плати без комиссии!» гласил слоган и стояла ссылка на одну из платежных систем (рис. 1). Ну что ж – тот, кто предоставляет услугу, да еще и без комиссии, наверное, имеет право хотя бы словом сказать о себе самом что-нибудь доброе.
Рис.1 Уведомительная SMS мошенника
После получения уведомления от платежного терминала, что как правило, происходит (по крайней мере у моего оператора сотовой связи)? – Верно! Должна прийти SMS от оператора об изменении баланса счета. Но, увы – телефон молчал. Тогда следуя поговорке «о горе’» автор решил сам обратиться к оператору связи и запросить, а каков же мой баланс. Сказано – сделано! Чуда не произошло – мой счет никоим образом не изменился с того времени, как я его и пополнял.
Далее, как правило SMS от зарегистрированных платежных операторов не приходят обезличенными как в приведенном случае.
А вот через 48 минут произошло реальное «чудо» (рис.2): платежный терминал приобрел интеллект! Мало того, что он отправил сообщение от имени физического лица, но еще и указал на какой номер телефона следует положить якобы ошибочно отправленные мне 300 руб. – ну не иначе как влияние нано-технологий!
Рис.2 Целевое сообщение мошенника
Ну как же в такой ситуации не поинтересоваться, известен ли интернет-сообществу столь интеллектаульный терминал. Ответ положительный. Так, например, по адресу http://www.cejnomer.info/79536551854 прочитаем, что денежные вопросы этот «интеллектуальный терминал» пытался решать не только со мной (рис.3).
Рис. 3 Страна знает этого «героя»
Тут уж захотелось узнать, а кто собственно обслуживает этот героический номер. Один из поисковых запросов указал на ЗАО «Вотек Мобайл» в Костромской области (рис.4).
Рис.4 Место регистрации номера
Перепроверка по другому интернет-сервису дала аналогичный результат (рис.5).
Рис.5 Место регистрации номера
Кстати, можно было сразу обратиться и к государственным ресурсам: на сайте Федерального агентства связи (www.rossvyaz.ru) реализована система поиска по реестру Российской системы нумерации, насчитывающей на сегодня более 135 тыс. записей и среди них – искомый оператор (рис.6).
Рис.6 Выписка из Реестра Россвязи
Кто же этот оператор? Об этом мы узнаем на сайте http://www.kostroma.tele2.ru/corp_contacts.html (рис. 7). Итак, «интеллектуальный объект» работает через оператора TELE2.
Рис. 7 ЗАО «Вотек Мобайл», Костромской филиал
А теперь давайте посмотрим о ком же беспокоился владелец мобильного номера из Костромской губернии. Для этого воспользуемся реестром Россвязи и установим, что ошибся соотечественник, прикупивший SIM-карту «Вымпелкома» на широких просторах Московской области (рис.8).
Рис.8 Выписка из Реестра Россвязи
И тут меня посетила мысль: интересно, как отреагируют разные службы на сообщение о попытках мошенничества?
Для начала решил побеспокоить представителей платежной системы информацией о том, что их именем прикрывается мошенник. На их «домашней страничке» мои попытки найти форму обратной связи, координаты службы безопасности оказались тщетными.
Рис.9 Официальный сайт представительства платежной системы
Предположу, что вместо GPS-координат очень выгодно смотрелась бы ссылка, например, «Сообщить о мошенничестве». Или нет?
Ну да ладно: оказывается, существует возможность связаться в режиме реального времени со службой технической поддержки и, например, предупредить данного субъекта об использовании его честного имени мошенником! Кроме того, мне было бы интересно узнать существуют ли какие-то признаки, по которым оператор платежной системы идентифицирует свои сообщения.
Взаимодействие со службой поддержки платежной системы состоялось (рис.10).
Рис.10 Взаимодействие со службой технической поддержки платежной системы
Первая часть ответа поражает своим слогом, причем наповал. А во второй части указывается направление движения: иди-ка к … сотовому оператору. Т.е. представителям платежной системы не очень важна собственная репутация? Возможно после данной статьи они начнут «её блюсти», но вот вопрос каким образом? Разве службу поддержки не должна волновать ситуация, связанная с тем, что мошенники работают «под прикрытием» достаточно уважаемой организации? Разве нет необходимости обратиться самим к сотовому оператору и инициировать расследование инцидента? Или сумма в 300 рублей не впечатляет? Или работа проведена, но всё решено держать «за семью замками»? Кроме того, другая часть вопроса была просто проигнорирована.
Кстати, как видно из рис.10 автором статьи была отправлена информация о попытке мошенничества на один из рабочих электронных адресов представителя платежной системы (в надежде, что его переадресуют по внутрикорпоративной почте соответствующим специалистам). Какая реакция («спасибо», «нам не важно» или что-либо ещё)? По состоянию на 20 июля 2013 г. – никакой.
Следуя «посылу» службы технической поддержки я отправился к оператору связи. В этой уважаемой компании есть и функционирует служба безопасности. Более того – существует специальная ссылка для сообщений о мошенничестве (рис.11).
Рис.11 Страница сайта оператора связи
В указанном разделе любой гражданин может найти полезную информацию и контакты для реагирования на инциденты, интересные дополнительные ссылки. На мой взгляд очень всё аккуратно, четко, без лишней «воды». Автор известил абонента 911@xxxxxxx.ru (рис.12).
Рис. 12 Извещение оператора связи
А вот и ответ на представленную информацию и поставленный вопрос (рис.13).
Рис.13 Ответ оператора связи
Что касается реакции другой компании, позиционирующей себя на рынке информационной безопасности в качестве центра реагирования на инциденты, то она оказалась аналогичной реакции оператора связи – благодарим за содействие, номер Вашей заявки такой-то (рис.14).
Рис.14 Ответ центра реагирования на инциденты
Вот собственно и вся история, а суть её такова: если получаешь неожиданное сообщение, постарайся провести анализ, а потом – принимай решение как действовать. Стоит ли «звонить в колокола»? Решать Вам: в отдельно взятом случае 300 рублей кажется не очень значительной суммой, но для мошенников, рассылающих сотни сообщений в день, прибыль будет больше! А молчаливое игнорирование не способствует совершенствованию нашего законодательства, а только пополняет ряды мошенников и усиливает их веру в безнаказанность.
