Удивительную историю рассказал блогер Алексей Надёжин. В 2017 году он оснастил дачные ворота СНТ GSM-реле, позволяющим открывать ворота звонком с телефона. В устройство нужно было поставить сим-карту любого оператора. Реле успешно пережило зиму, но в конце апреля вдруг перестало отвечать на звонки. Оказалось, что баланс сим-карты стал нулевым.

Когда Алексей сделал детализацию, то обнаружил, что его ворота подписались на три платных сервиса МТС, причем, по мнению МТС, они это сделали осознанно, ведь «подключение к данным подпискам не могло произойти без согласия владельца», пишет Gubdaily.

GSM-реле штука простая, - рассказывает Алексей. - Никаких СМС само оно не отправляет, а на любые входящие СМС, если они не содержат правильные команды и пароль, не отвечает. Но в детализации обнаружилось много странного. То, что какой-то Fangym зазывал мои ворота заниматься фитнесом, а какой-то Крокодил ещё что-то пытался впаривать, мы опустим.

В январе на симку приходило множество СМС с коротких номеров 1453, 1307 и 2017. По словам блогера, в этом ничего удивительного нет, удивительно то, что GSM-реле якобы отвечало, отправляя СМС на 1453 и 1307.

Но мы же помним, что оно этого делать не умеет! СМС вроде как туда-сюда бесплатно ходили, но ничего плохого тогда не происходило. В феврале пришло только четыре СМС с номера 1307, причём на последнюю реле якобы ответило. В марте не было ни одной СМС, а в апреле началось…

20 апреля GSM-реле якобы отправило СМС на номера 4741 и 9118 (ранее в детализации эти номера не встречались), потом, 22 апреля, три СМС подряд на номера 4741, 9118 и 1453. А после этого - ап! - и подключение подписки, и тут же списываются первые 3.3898 рубля плюс НДС.

Дальше эти 4 рубля начинают списываться каждый день, но МТС показалось мало, раз абонент не ругается. Через неделю, 2 мая точно так же подключается еще одна подписка и каждый день начинает списываться по 8 рублей.

Но им и этого мало! Ещё через неделю подключается третья подписка за 7 рублей в сутки и списывают уже по 15 рублей в день.

Так и списывали, пока не закончились деньги на счету. «Спасибо» ещё, что счёт в минус не увели.

Когда мужчина увидел всё это безобразие, он решил обратиться в поддержку МТС через чат.

Это, кстати, тоже тот ещё квест. У МТС новый сайт, на котором очень сложно найти какие-либо способы с ними связаться. В разделе «помощь» теперь вообще нет никаких способов связи, а есть они только в разделе «контакты». Загадочная круглая кнопка чата в правом нижнем углу в Firefox вообще не работает (просто не нажимается), а в Chrome требует авторизации в личном кабинете для того, чтобы задать вопрос. Но квест был пройден и состоялся вот такой разговор:

Я: Доброе утро! Эта симка установлена в автоматику ворот. Там подключились какие-то контент-опции и списываются все деньги. Пожалуйста отключите эти опции, запретите возможность подключения их снова и верните все списанные деньги.

МТС: Здравствуйте. Меня зовут Влада. Уточните, пожалуйста, по какому номеру интересует информация?

Я: +7 916 *******Вы разве его не видите? Тогда зачем сайт заставляет логиниться, чтобы оставить сообщение?

МТС: На данном номере установлен тарифный план Супер МТС 122 014. С таким тарифным планом невозможно использовать сим-карту в воротах и прочих устройствах.

Я: Это почему это? Там используются только СМС и входящие звонки.

МТС: Я Вас поняла. Я проверю информацию, это займет некоторое время. Пожалуйста, дождитесь моего ответа, хорошо?

Я: хорошо

МТС: Спасибо.

МТС: Большое спасибо за ожидание. Я проверила информацию по Вашему номеру. Дело в том, что на номере есть подписки Автоновости от МТС-Инфо стоимостью 4 рубля в сутки, Полезные советы от МТС-Инфо - 7 рублей в сутки, Hi-Tech Новости от МТС-Инфо - 4 рубля в сутки.

Подключение к данным подпискам не могло произойти без согласия владельца. Я могу Вам отключить Вам данные подписки.

Я: Прошу отключить эти подписки, предотвратить подписку впредь и вернуть деньги. Ни при каких обстоятельствах владелец (то есть я) не мог подключить эти подписки. Симка стоит в маленькой и глупой железке и вынималась из неё последний раз 14 января. А ещё я вижу в детализации множество отправленных сообщений на короткие номера, которые физически не могли отправляться.

МТС: Я понимаю Вас, ситуация не из приятных. В таком случае я могу составить заявку нашим финансовым специалистам. Они помогут Вам разобраться в этом вопросе. Срок обработки - максимум 30 суток.

Я: Да, составьте пожалуйста. И не забудьте отключить подписки и поставить полный запрет. Кроме того, на всякий случай, подключите пожалуйста контентный счёт, чтобы он всегда был нулевым.

МТС: Я удалила все подписки с номера. Сейчас займусь оформлением Вашего обращения. Пожалуйста, уточните контактный номер по которому можно обратиться или же электронную почту. Чтобы подписки больше не оформлялись, я могу подключить Запрет контента. Данная услуга бесплатна.

Пожалуйста, перед тем, как добавить услугу Запрет контента, ознакомьтесь с номерами, на которые не распространяется запрет. Вы ознакомились и согласны с добавлением услуги?

Я: Мой телефон +7916*******

Да, и запрет контента подключите

МТС: Хорошо. Минуту, пожалуйста.

МТС: Большое спасибо за ожидание. Ваше обращение я зарегистрировала. Номер обращения 1−533 475 243 200. Заявка на добавление услуги зарегистрирована.

Я: Вижу очень странное. Вижу якобы отправленные СМС на короткие номера 4741 и 9118. Всегда подряд. Что это за номера?

МТС: К сожалению, я не могу подсказать, в чем именно была причина подключения.

Я: И сообщите пожалуйста, какие действия должен предпринять абонент для подписки на тот контент, который был?

МТС: Сообщения с данных номеров приходят, чтобы клиент подтвердил факт отписки или подписки на контент.

Я: С каких именно? На два номера 4741 и 9118 есть только исходящие сообщения.

МТС: С номеров 4741 и 9118.

Я: 4741 sms o 9118 sms oo - это исходящие сообщения. Не входящие

МТС: Я уже зарегистрировала заявку по данному вопросу. Её будут рассматривать наши специалисты. По факту рассмотрения они с Вами свяжутся. У Вас остались еще какие-либо вопросы?

Я: Да, я их задал выше. Хотелось бы получить на них ответ. Главный: какие действия должен предпринять абонент для подписки на тот контент, который был?

МТС: Ответ поступит после рассмотрения Вашей заявки нашим специалистам.

Прекрасно, не правда ли? Особенно, полное игнорирование просьбы разделить счета. На следующий день на мой основной номер пришла СМС, что обращение рассмотрено, а вчера на счёт вернули 228 рублей.

На вопрос Алексея, как подписки могли подключиться на симке, вставленной в устройство, которое умеет отправлять СМС только в ответ на СМС с командой и паролем, никто не ответил.

После всей этой истории и внимательного изучения детализации у меня две версии: МТС подписывает абонентов на платные сервисы, а в детализацию добавляет фиктивные СМС подтверждения подписок, а потом рассказывает абонентам, что это они сами отправляли СМС или их телефон заражен вирусом. Моё маленькое и глупое GSM-реле вдруг само научилось отправлять СМС на короткие номера. Вы в какую версию больше верите?

Автоматически отправленные смс с устройства абонента МТС – довольно обсуждаемая тема на специализированных форумах. Кто-то винит в этом вирусы, а кто-то непосредственно мобильного оператора. Данный материал расскажет о сообщениях с номеров 1453 и 1307. Вы узнаете что это за опция в МТС, как её отключить и сколько стоят такие SMS?

Что это такое?

СМС с номера 1453 и 1307 – это автоматическая опция от MTS Info, которая распространяется на всех абонентов. По умолчанию, отправленные и принятые сообщения с этих коротких номеров бесплатны, хотя изредка за данную транзакцию снимают деньги с баланса.

Есть быть более конкретным — данная отправка необходима для передачи служебной информации в рамках сервиса «МТС Инфо». Под такой информацией следует понимать динамические обновления для приложения и меню СИМ-карты. Помимо указанных номеров, могут быть представлены и другие — 9125, 9118, 9091, 4674, 111.

Эти сообщения также могут сигнализировать и об активации платных подписок на развлекательный (познавательный) контент от МТС. Они оформляются путём отправки любого текста на короткие номера «1453» и «1307» соответственно, списания за использование происходит ежедневно с момента подключения.

Также пользователям могут и приходить сообщения с тех же номеров, с примерным текстом — «содержимое не поддерживается» или «nullnullnull». Переживать не стоит — это те же системные оповещения.

Способ «подключения» платного контента

При поверхностном изучении ситуации может показаться, что виной «автоматическому» подключению бесполезных материалов служит вирус, попавший на смартфон после посещения сомнительных сайтов.

На самом деле, такой сценарий вполне реален – пользователь просто переходит по рекламному баннеру, кликает на другой с текстом «Ок/Согласен», оформляя списания со своего номера, причём немаленькие.

Но это совершенно не тот случай – постараемся на примере объяснить почему. Судя по развёрнутому рассказу одного из абонентов МТС, подписки по номерам 1453 и 1307 умудрилась самостоятельно оформить его GSM-реле.

Простым языком – человек установил сим-карту оператора MTS для автоматизации дачных ворот. Такой механизм направлен на принятие сообщений со специальными командами, отправлять их, перенаправлять он не умеет. В итоге, судя по выписке со счёта, произошло настоящее чудо – сначала система получала сообщения от различных коротких номеров, в том числе 1453 и 1307, а потом отправила ответные.

Данный шаг активировал платные подписки, стоимость которых варьируется от 4 до 8 рублей в день. Сомневаться в рассказе не приходится – пользователь предоставил скриншоты из выписки по номеру, в которой чётко видны десятки входящих и исходящих сообщений.

Как такое возможно?

Опираясь на вышеуказанный факт остаётся лишь поблагодарить компанию МТС – видимо, она самостоятельно подключает платные услуги пользователям. Именно об этих услугах и сигнализируют сообщения. И заметить это действительно не так уж и просто, если конечно сим-карта не обслуживает ворота – 4 рубля в день не сильно выделяются на фоне расходов человека, постоянно висящего на телефоне.

Что по этому поводу думают операторы МТС?

Ровным счётом – ничего. От прямых вопросов о том, как стала возможна подобная ситуация, если «Подписка может быть оформлена исключительно с согласия владельца номера», интернет-помощники уходят.

По специализированному поиску на официальном сайте мобильного оператора данные короткие номера не пробиваются вовсе, хотя при длительной беседе помощники указывают на открытость подписок, их популярность и тому подобное.

Ссылка на поиск услуг по короткому номеру — moskva.mts.ru/uslugi-po-korotkim-nomeram .

СМС с номера 1453 и 1307 — как отключить?

Если у вас снимаются деньги за передачу этих SMS, то нужно проверить все свои подписки. Для начала – проверим список всех подключённых платных подписок. Для этого: набираем *152*2#. После перенаправления будут доступны следующие действия:

• • Просмотр всего списка доступных платных подписок согласно тарифному плану.

• Перечень уже подключённых подписок.
• Отключение выбранных/всех платных услуг.

Если нет возможности, не получается разобраться – звоним напрямую в контактный центр МТС, идём в ближайший офис с паспортом. Объясняем оператору суть проблемы, требуем отключение активных подписок, а также подключения бесплатной услуги «Запрет контента».

Последняя обезопасит вас от подобных ситуаций, запретив подписки даже с вашего согласия. Также можно запросить потраченную на автоматически подключенные услуги сумму обратно на счёт – это можно сделать как по телефону, так и в сервисном центре МТС. Ответ должен прийти в течение 30 дней – прецедентов возврата много, так что стоит попробовать.

Есть вариант проставить запрет на короткие номера 1453 и 1307. Но лучше уточнить данный шаг у оператора.

Заключение

Итак, теперь вы знаете, что СМС с номеров 1453 и 1307 являются вспомогательной опцией сервиса «МТС Инфо», бесплатны и передают лишь внутреннюю информацию. К сожалению, факты снятия денег говорят сами для себя. В любом случае, информация предоставлена лишь для ознакомления и не претендует на истину в последней инстанции.

Данная атака не представляет серьезной опасности, но может стать достаточно сильным раздражающим фактором. Дело в том, что существует возможность отправки анонимного сообщения на атакуемый телефон. Такое сообщение отображается на мобильном устройстве как сообщение без номера отправителя.

Подобной техникой могут воспользоваться спаммеры, ведь это идеальная технология для того, чтобы безнаказанно отправлять на мобильные устройства пользователей любые рекламные сообщения.

Еще одной интересной характеристикой данной атаки является то, что злоумышленнику необязательно знать номер атакуемого. Достаточно лишь, чтобы сотовый телефон, представляющий интерес, находился в охватываемой им зоне. Подобная тактика позволяет осуществлять достаточно хитрые психологические атаки. Ведь вредитель может видеть все, что делает жертва, и при этом посылать сообщения без обратного адреса, которые содержат текст, напрямую имеющий отношение к тому, что происходит с пострадавшим.

Если вы получаете SMS с пустым номером отправителя, то вполне возможно, что злоумышленник находится рядом с вами и не факт, что он знает номер вашего мобильного телефона.

Причины уязвимости, которая делает возможной описанную атаку, скрыты в идеологии Bluetooth. Дело в том, что отправка специального формата визитной карточки через каналы Bluetooth не требует аутентификации, если атакуемое устройство находится в открытом для обнаружения режиме.

Если в визитной карточке заполнить только поле «Имя», то на мобильный телефон придет карточка в виде SMS-сообщения, с текстом, отображающим только содержание поля «Имя». Номера отправителя в SMS не будет. Поле имени может насчитывать до 248 символов, что позволяет создать полноценное сообщение.

ЗАЩИТА ОТ АТАКИ

Защищаться от данной атаки не надо. О ней достаточно просто знать.

И напоследок, хотим рассказать читателям об интересной технической новинке - бинарных часах . Изюминкой этих устройств является оригинальный способ определения времени. В таких часах отсчет времени происходит по количеству горящих светодиодов или их положению на циферблате.

Дополнительные материалы:

• Желание воспользоваться чем-либо бесплатным часто побуждает людей пренебрегать основными канонами безопасности. Этот факт играет существенную роль в возможности осуществления этой […]
• В настоящее время мобильные телефоны выполняют не только функции средства связи, но также с успехом функционируют как записные книжки, устройства для доступа в Интернет и полноценные […]
• Интеграция современных информационных технологий в мобильную связь предоставляет не только широкие возможности пользователям, но и несет в себе серьезную угрозу. Согласившись на […]
• NFC-телефоны все чаще находят применение в самых различных областях. В столицах стран Европы и в Японии они используются для оплаты поездок на метро. Этот вид сервиса прост и удобен. […]

Небольшой справочник самых часто используемых и полезных для абонентов оператора МТС USSD-команд, номеров телефонов и смс, с помощью которых можно оперативно осуществлять управление балансом, тарифом, подключенными услугами и другими опциями буквально за секунды.

Конечно, идеальный вариант для управления услугами по удобству и функционалу для абонента МТС является личный кабинет абонента или приложение для смартфонов «Мой МТС». Но ведь не всегда нам доступен интернет и не все пользуются новомодными смартфонами. У многих просто обычные кнопочные телефоны, на которые приложения не устанавливаются, а доступ в интернет непостоянный. Для таких абонентов мы и составили наш небольшой (постоянно пополняемый) справочник.

USSD-команды

• * 111 * 0887 # — в ответ придет номер вашего телефона (для самых забывчивых);
• *111# — практически самая главная команда для абонента МТС. Позволяет практически любые действия со своим тарифом и услугами, состоянием баланса и платежами. Функционал аналогичен личному кабинету абонента и приложению «Мой МТС»;

Состояние и управление балансом лицевого счета

• *100# — проверка состояния счета;
• *100*3# – наличие/отсутствие долга по опции «На полном доверии» ;
• *152*1# – в ответной смс вы получите список расходов за сегодня;
• *152*3# – команда для подключения услуги «Баланс под контролем» , которая выводит на экран остаток на счете после каждого платного звонка. Внимание: услуга платная;
• *152*4# – в ответном сообщении придет информация по последним пополнениям счета (сумма и дата);
• *115# – активация опции «Легкий платеж» (пополнение баланса с банковской карты); сервис «Легкий платеж» закрыт с 18.02.2019 г.
• *111*123# – подключение опции «Обещанный платеж» ;
• *111*1230# — команда позволить узнать доступный вам размер «Обещанного платежа» ;

Что делать, если нет денег на счете

• *116*номер# — запрос к другому абоненту МТС, с просьбой пополнить ваш баланс. Указывайте тот номер, к которому вы обращаетесь с просьбой;
• *110*номер# — запрос отправляет просьбу перезвонить на ваш номер. Указываем тот номер, который просим перезвонить. Услуга «Перезвони мне» подробно рассмотрена .
• *112*номер*сумма# — с помощью данной команды можно пополнить баланс другого абонента. Указываем номер абонента, баланс которого будем пополнять.

Контролируем тарифы и услуги МТС

• *111*919# — проверка подключенных подписок на различные опции и сервисы. Отключение всех платных подписок на МТС;
• *111*59# — если вы забыли свой тариф, то этот запрос поможет вам его вспомнить;
• *100*1# — в ответном смс придет информация по остаткам пакетов минут, сообщений и интернет-трафика, включенных в ваш тариф и ежемесячную абонентскую плату;
• *100*2# — в ответном смс придет информация по остаткам пакетов минут, сообщений и интернет-трафика, которые были подключены в рамках различных акций и скидок от оператора;
• *152*2# — с помощью данной команды можно проверить, подписаны ли вы на какие-либо развлекательные подписки и отключить их в случае необходимости;