[Tele2] [Megafon] The ability to capture SIM cards

[Social Engineer]

[Tele2] SIM-Karte erfassen

Notwendige "Quell" -Daten:
1) Passdaten oder PUK-Code
2) Telefonnummer

Optionen für ihre Vorbereitung:

1. [JOB-Suche] Datenschutz
2. DB BTI / USRLE und USRPO
3. Fundbüro
und andere Optionen

Um physisch im wahrsten Sinne des Wortes Zugang zu einer SIM-Karte zu erhalten
Ein Angreifer kann den Dienst "Wiederherstellung der SIM-Karte" nutzen.

Dazu wird eine doppelte SIM-Karte gekauft - 50 Rubel. Dieser Betrag ist TELE2
wird dem Konto sofort nach Aktivierung des Duplikats gutgeschrieben.

Sie können eine doppelte SIM-Karte in den Geschäften der offiziellen Händler kaufen
Ohne Dokumente vorzulegen, sollten Sie den Helpdesk anrufen.
Nennen Sie den Betreiber "Quell" Passdaten oder PUK-Code und Nummer ist "wiederhergestellt"

Gleichzeitig bleiben das Guthaben, der Tarif und die zum Zeitpunkt der Sperrung verbundenen Dienste erhalten.
Jene. Es stehen absolut alle Manipulationen zur Verfügung, sowohl zum Empfangen von Anrufen / SMS als auch für
Mobile Account Management ...

Wie könnte Tele2 seine Abonnenten schützen?

Die Einführung der persönlichen Präsenz eines Abonnenten im Büro des Unternehmens beim Wiederherstellen einer SIM-Karte.
Und um die Sicherheit zu erhöhen - Überprüfung des Teilnehmers anhand von Passdaten und PUK-Code
oder Codewort gleichzeitig.

ACHTUNG: Dieser Artikel wurde zu Informationszwecken verfasst.
Der Autor ist nicht verantwortlich für die Verwendung der oben genannten Informationen.

 

[Social Engineer]

Das Schema des Angreifers:
1. Sperren Sie die Nummer.
Wie blockiere ich es? Ja, alles ist sehr einfach. Wir nehmen und rufen den Operator an und beginnen nervös zu schreien, dass die SIM-Karte zusammen mit dem Telefon verloren geht. Sie haben bereits einen Antrag bei der Polizei wegen Diebstahls Ihres Telefons gestellt. Jetzt möchten Sie die SIM-Karte sperren.

2.Daten über den Raum.

Fragen gehen an Sie Standard: Was ist die Nummer, wer ist der Eigentümer von \ etc. Sei auf sie vorbereitet. Keine Notwendigkeit, die Bediener zu murmeln, keine Notwendigkeit zu stammeln, sondern nur nervös zu schreien, dass Sie der Eigentümer sind, benennen Sie Ihren Namen nach dem Zufallsprinzip. Als nächstes teilt Ihnen der Operator mit, dass der Name nicht mit dem Namen übereinstimmt, den Sie angerufen haben. Sie sagen stolz: "Entschuldigung, es tut mir leid, ich habe eine SIM-Karte im Übergang \ Markt \ usw. gekauft, ich wollte sie schon lange selbst arrangieren, aber ich hatte keine Zeit !!! Vergessen Sie nicht, dem Betreiber die folgenden Worte zu sagen: Ich kann Ihnen die letzten 5 Anrufe und SMS-Nachrichten mitteilen kam am letzten Tag ... Was der Betreiber zu Ihnen sagt: Sagen Sie diese Nummern! Und hier haben wir "Bingo". Wir haben im Voraus angerufen und eine SMS an die Telefonnummer geschrieben, die wir tagsüber erreichen möchten.

Und so haben wir es: Nummern sperren, mit Bestätigung von Anrufen und SMS. (Paul Angelegenheiten)

3. Eine SIM-Karte bekommen.

Wir gehen zum nächsten Büro und sagen, dass wir die SIM-Karte wiederherstellen möchten. Die Fragen sind im Büro dieselben wie beim Betreiber. Jene. Name und letzte 5 Nummern. Wir geben einen Pass, wir sagen die letzten 5 Zahlen.

4. Das Ergebnis.

30 Minuten im Büro und SIM zur Hand, und das ist eine Tatsache. Der Restbetrag kann jedoch nicht zurückgegeben werden. es wird 0 sein.
Sie speichern es nicht, und das ist nur im Megaphon.
(c) im_god

 

[Частный детектив. Владивосток.]

Sieht so aus, als würde uns Hooligan beigebracht ...? :?

 

[Social Engineer]

Sieht so aus, als würde uns Hooligan beigebracht ...? :?

Ich schlage vor, Bescheid zu wissen. Vorgewarnt ist gewappnet.

 

[Частный детектив. Владивосток.]

Sieht so aus, als würde uns Hooligan beigebracht ...? :?

Ich schlage vor, Bescheid zu wissen. Vorgewarnt ist gewappnet.

Eigentlich - interessant. Wird das Bildungsprogramm eine Fortsetzung haben?

 

[Social Engineer]

Eigentlich - interessant. Wird das Bildungsprogramm eine Fortsetzung haben?

Was möchten Sie in der Fortsetzung sehen? Stellen Sie Ihre Fragen.
Wenn ich in ihnen kompetent bin, werde ich definitiv Informationen teilen.

 

[Частный детектив. Владивосток.]

Fragen, die Sie interessieren?
Wie können Sie sich zunächst an Sie wenden? Herr Ingenieur? Oder etwas anderes?
Was tust du im Leben?

 

[Social Engineer]

Fragen, die Sie interessieren?
Wie können Sie sich zunächst an Sie wenden? Herr Ingenieur? Oder etwas anderes?
Was tust du im Leben?

Solche Fragen, um das Thema nicht zu verstopfen, ist es besser, in Drogen zu stellen.
PS Sie können beim Namen anrufen - Anton.
Beruf - IT, das Studium sozialer Fragen. Ingenieurwesen.

 

[Детективное агентство. Москва. Арбат.]

Danke, interessant!

 

[Частный детектив. Тайный советник. Омск.]

Sehr unterhaltsam, zugänglich und hilfsbereit. Die Detectives interessieren sich für alles, was im Leben passiert, besonders für die Feinheiten.
Danke Anton !!!