[Tele2] Capture SIM card
Necessary "source" data:
1) Passport data or PUK code
2) Phone number
Options for their preparation:
1. [JOB Search] Privacy
2. DB BTI / USRLE and USRPO
3. Lost and found office
and other options
To obtain physical, in the literal sense of the word, access to a SIM card
an attacker can use the service "SIM card recovery"
To do this, a duplicate SIM card is purchased - 50 rubles. This amount is TELE2
will be credited to the account immediately after the duplicate is activated.
You can purchase a duplicate SIM card in the stores of official dealers
without presenting documents, then you should call the help desk.
Call the operator "source" passport data or PUK code and number is "restored"
At the same time, the balance, tariff, services connected at the time of blocking are maintained.
Those. absolutely all manipulations are available, both for receiving calls / sms, and for
mobile account management ...
How could Tele2 protect its subscribers?
The introduction of the subscriber’s personal presence in the company’s office when restoring a SIM card.
And to increase security - verification of the subscriber using passport data and PUK code
or codeword at the same time.
ATTENTION: This article is written for informational purposes.
The author is not responsible for the use of the above information.
Original message
[Tele2] Захват сим-карты
Необходимые "исходные" данные:
1) Паспортные данные или PUK-код
2) Номер телефона
Варианты их получения:
1. [JOB Search] Безопасность личных данных
2. БД БТИ/ЕГРЮЛ и ЕГРПО
3. Бюро (стол) находок
и др. варианты
Для получения физического, в прямом смысле слова, доступа к сим-карте
злоумышленник может использовать услугу "Восстановление SIM-карты"
Для этого приобретается дубликат SIM-карты — 50 рублей. Эту сумму TELE2
зачислит на счет сразу после того, как дубликат будет активирован.
Приобрести дубликат SIM-карты можно в салонах официальных дилеров
без предъявления документов, затем следует позвонить в справочную службу.
Назвать оператору "исходные" паспортные данные или PUK-код и номер "восстановлен"
При этом сохраняется баланс, тариф, услуги, подключенные на момент блокировки.
Т.е. доступны абсолютно все манипуляции, как по приему звонков/смс, так и по
управлению мобильным счетом...
Как бы Tele2 могла оградить своих абонентов?
Введение личного присутствия абонента в офисе компании при восстановлении сим-карты.
И для увеличения безопасности - верификацию абонента по паспортным данным и PUK-коду
или кодовому слову одновременно.
ВНИМАНИЕ: Данная статья написана в ознакомительных целях.
Автор не несет ответственности за использование вышеизложенной информации.
