reklama

Podvody pri SMS s pridanou hodnotou a ako sa pred nimi chrániť

Mobilné telefóny priniesli zo sebou množstvo pokrokových služieb, ktoré prv neexistovali. Jednou z nich sú aj SMS platby za rôzne služby. Lenže tak ako sa každá technológia dá využiť, tak sa dá aj zneužiť. Práve pri SMS platbách je zneužitie ťažko rozpoznateľne a preto veľmi účinné a nebezpečné. Pre človeka, ktorý nepozná GSM technológiu, je realizácia takéhoto podvodu nepredstaviteľná a taktiež netuší ako sa v prípade takýchto podvodov chrániť.

Písmo: A- | A+
Diskusia  (25)
Obrázok blogu

Väčšina ľudí si mysli, že keď niekto niekomu telefonuje, tak vždy platí ten kto zavolal a nikdy nie ten kto telefón zodvihol. To iste si ľudia myslia aj o SMS, že platí vždy ten kto SMS pošle a nie ten komu SMS príde. Lenže nie je to vždy tak.

Určite veľa ľudí sa stretlo s telefónnymi číslami 0800xxxxxx kde neplatí volajúci ale len volaný, alebo číslami 0850xxxxxx kde je to približne na polovicu. Taktiež veľa ľudí si iste všimlo, že keď boli v zahraničí a netelefonovali, ale v rámci roamingu prijali hovor, tak na účte sa objavila položka: došlé hovory počas raomingu. Navyše existujú volania na drahšie aj extrémne drahé telefónne čísla, kde časť poplatku dostáva príjemca hovoru za službu s pridanou hodnotou, ako napríklad individuálna predpoveď počasia alebo erotická linka.

SkryťVypnúť reklamu
Článok pokračuje pod video reklamou

Obdobná situácia je aj pri SMS, ale spoplatnenie je omnoho komplikovanejšie.

SMS z bežného čísla na bežné číslo.

Bežná SMS je taká, ktorú napíšete na mobile s bežným a pošlete niekomu na mobil alebo iný telefón. Zrejme najlacnejšia SMS bude v sieti toho istého operátora, drahšia bude v rámci toho istého štátu a najdrahšia bude do zahraničia. V každom prípade je spoplatnené odoslanie SMS. Za doručenie SMS druhá strana neplatí.

SMS z bežného čísla na číslo s pridanou hodnotou.

Takáto SMS, ktorá je poslaná z bežného čísla na špeciálne číslo zväčša skrátené, sa spoplatňuje individuálne. SMS na väčšinu takýchto čísel sú spoplatnené ako na hociktoré bežné čísla, v niektorých prípadoch o čosi drahšie, ako napríklad do zahraničia. V každom prípade je spoplatnené len odoslanie SMS. Čiže podľa čísla, na ktoré ste SMS poslali viete koľko vás bude stáť. V princípe je to iste ako poslanie SMS z čísla na bežné číslo.

SkryťVypnúť reklamu
reklama
Obrázok blogu


Obr. 1. Filozofia spoplatnenia SMS pri odosielaní.

Tento model posielania a spoplatnia SMS je všeobecne známy a veľa ľudí ani netuší, že to môže fungovať aj úplne inak.

SMS na špecialné číslo so spoplatnenou odpoveďou

Tento spôsob SMS sa veľmi rozmohol v poslednom období. Tu nie je ani tak dôležité spoplatnenie odoslania SMS, ktoré sa spoplatňuje tak ako v predchádzajúcich prípadoch, ale dôležité je spoplatnenie SMS odpovede. Áno čítate dobre. Spoplatnená je odpoveď! Čiže prevádzkovateľ SMS služby s pridanou hodnotou odpovie na prvotnú SMS a táto odpoveď je spoplatnená. Navyše aj z toho istého čísla môže prísť SMS s inou výškou spoplatnenia.

SkryťVypnúť reklamu
reklama

Napríklad za odoslanie SMS na číslo 72XX podľa cenníka Orange zaplatíte 0,0797 Euro ale SMS odpoveď môže byť spoplatnená od 0 Euro, cez 0,0398 Euro, až po 0,3950 Euro.

Za odoslanie SMS na číslo 123 podľa cenníka T-mobil  ako bežnú SMS, ale odpovedná SMS je spoplatnená od 0 euro až po 6,64 Euro. Ak pošlete "?" prídu vám tri SMS s návodom zadarmo. Ak pošlete text "PING drahovsky.blog.sme.sk" tak za 0,276 Eura sa dozviete, dobu odozvy ICMP paketu od operátora k serveru SME a naspäť. Ak pošlete text "ALFA" tak za 2 eurá budete zaradení do žrebovania o kabriolet s Markízou

Takýchto SMS služieb je veľmi veľa od platenia lístkov na MHD, platenia poplatkov za parkovanie, poplatky za prístup na najrôznejšie WEB služby atd.

SkryťVypnúť reklamu
reklama

V sumáre sa dá povedať, že podľa čísla, na ktoré pošlete SMS nie ste vždy schopný povedať koľko to bude stáť. Viete povedať len to, koľko bude stáť odosielajúca SMS. Výšku ceny odpovednej SMS určuje poskytovateľ služieb s pridanou hodnotu. Čiže, je potrebné preštudovať si iný cenník než cenník operátora GSM.

Obrázok blogu


Obr. 2 Filozofia spoplatnenia odoslanej a prijatej SMS.

Odhadujem, že vás napadla otázka, koľko môže stáť najdrahšia SMS? Tak najvyššiu cenu za odoslanie SMS som našiel 0,6307 Euro a je to SMS do satelitnej siete.

Cenu došlej SMS som hľadal dlho, lebo som našiel stále vyššiu a vyššiu. Keď som narazil na cenu 3 Euro, tak som zavolal jednotlivým operátorom pôsobiacim na Slovensku a dal im priamu otázku: aká môže byť maximálna cena za došlú SMS. Či nižšia ako 5 Euro, alebo 50 Euro alebo 5 000 Euro alebo 5 000 000 Euro. Odpoveď bola u všetkých operátorov rovnaká, že horná hranica nie je určená a cenu určuje tretia strana, ktorá poskytuje službu s priadnou hodnotou.

Samozrejme aj mňa napadla myšlienka, že si zriadím telefónne číslo na službu s pridanou hodnotou a budem účtovať za služby. Napríklad za odpoveď na SMS otázku cez pracovný deň budem účtovať jedno Euro, ale za tu istú otázku o tretej nadranom budem účtovať 1 000 Euro. Určite sa opýtate prečo nie hneď 1 000 000 Euro. Odpoveď je jednoduchá, tých 1 000 Euro sa dá cez exekúciu ľahko vymôcť, ale 1 000 000 Euro už nie.

Myslím si, že na tomto príklade ste pochopili nebezpečie zneužitia takejto služby keď z telekomunikačného hľadiska nie je definovaná jej maximálna cena. Navyše pomýliť sa v čísle pri odosielaní SMS nie je zvláštnosť. Tento problém je pri SMS len okrajový, hlavný problem je iný.

Podvody pri SMS s pridanou hodnotou

Z predchádzajúceho textu je zrejmé, že pri službách s pridanou hodnotou je nutnosťou mať číslo odosielateľa SMS, lebo na toto číslo sa posiela spoplatnená odpovedná SMS.

Lenže v GSM sieti sa SMS prenáša z telefónnej ústredne do telefónnej ústredne, pričom ústredne si navzájom dôverujú, že telefónne číslo odosielateľa je správne. V prípade, že ide o telefónny hovor, tak nič sa nestane keď telefónne číslo volajúceho nie je správne alebo je utajené. Platí volajúci. Volaný má vždy možnosť telefón zložiť a neplatiť, respektíve v roamingu zaplatí iba za prvú načatú minútu hovoru. Lenže pri SMS je to horšie. SMS dostanete a hotovo.

Dám vám otázku, poznáte SMS brány na internete, kde zvyčajne za úhradu zadávate nielen telefónne číslo adresáta, text SMS, ale aj svoje číslo, aby adresát odpovedal nie na číslo brány ale na vaše? Ak takú bránu nepoznáte tak trochu pohľadajte. Určite nájdete a nie jednu, najmä v rozvojových štátoch. Práve aj táto možnosť sa dá zneužiť.

Útočník zaplatí za odoslanie SMS, ktorú pošle na telefónne číslo s pridanou hodnotou, zadá potrebný text a ako odosielateľa neuvedie svoje, ale vaše telefónne číslo. Poskytovateľ služby z pridanou hodnotou dostane SMS, kde je uvedené aj číslo odosielateľa, v tomto prípade vaše. Služba sa poskytne a vám príde odpovedná a hlavne spoplatnená SMS. Takto jednoducho sa dá vysvetliť aj hlasujúci traktor.

Obrázok blogu


Obr. 3. Filozofia zneužitia SMS služieb s pridanou hodnotou.

Zneužite SMS je jednoduché, stačí sa dostať do GSM siete, kde si ústredne navzájom dôverujú, cez jednu jedinú nezabezpečenú dieru, ktorá v prípade, že by neexistovali spoplatnené odpovedné SMS, by dierou ani nebola.

Záver:

Ak vám príde SMS, že ste sa zúčastnili v nejakej hre, dostali prístup na službu, posielajú vám obrázok alebo zvonenie do mobilu a o takúto službu ste nežiadali, tak ihneď kontaktujte svojho operátora. Lebo keď na to dôjdete až po mesiaci, pri kontrole faktúry tak je už väčšinou neskoro. Navyše rozoznať v jednej sume za SMS či tam sú len reálne SMS-ky, je bez detailného výpisu nemožne a detailný výpis nie je zadarmo, preto občasné takéto podvody prejdú bez povšimnutia.

Odkaz pre telekomunikačný úrad a Európsku komisiu, kde zrejme skončia sťažnosti tohto druhu. Podľa mňa je na zamyslenie, či výhody súčasného stavu prevažujú nad nevýhodami a či by nestálo za námahu, aspoň zvýšiť bezpečnosť užívateľov telefónov pri SMS službách s pridanou hodnotou. Nápad ako by sa to dalo spraviť mám, ale potom by bol tento článok poriadne dlhší.

Doplnené 15.6.2009

Pred tým, než niekam na skrátené číslo, neštandardné číslo, alebo zahraničné číslo pošlete SMS dobe si prečítajte cenník služieb. Obyčajnou prázdnou SMS-kou sa dá nielen platiť ale aj aktivovať rôzne dlhotrvajúce služby za rôzne ceny o ktorých nemusíte mať ani potuchu a zistíte ich až na mesačnom výpise, prípadne až nasledujúcom.

Ak takéto číslo sa v operátorovom oficiálnom cenníku služieb nenachádza, tak SMS na také číslo radšej neposielajte.

Viem, že za túto vetu sa na mňa nahnevajú rôzne spoločnosti poskytujúce služby s pridanou hodnotou. Som toho názoru, že cenník služieb operátora, hoci len dynamický internetový, by mal obsahovať ceny SMS-iek na všetky čísla (aspoň podla predčíslia), vrátane cien aj odpovedných SMS, nakoľko ich premieta do vyúčtovania. Navyše vo vyúčtovaní by mali byť konkrétne vidieť a nielen jedna suma za služby s pridanou hodnotou spolu.

Jozef Drahovský

Jozef Drahovský

Bloger 
Populárny bloger
  • Počet článkov:  1 235
  •  | 
  • Páči sa:  1 050x

Venujem sa analýzam v doprave a vývoju v oblasti informačných technológií. Zoznam autorových rubrík:  DopravaRôzneZoznam článkov

Prémioví blogeri

Karolína Farská

Karolína Farská

4 články
Juraj Karpiš

Juraj Karpiš

1 článok
Milota Sidorová

Milota Sidorová

5 článkov
Jiří Ščobák

Jiří Ščobák

752 článkov
Yevhen Hessen

Yevhen Hessen

20 článkov
reklama
reklama
SkryťZatvoriť reklamu