Podvody pri SMS s pridanou hodnotou a ako sa pred nimi chrániť

Autor: Jozef Drahovský | 31.5.2009 o 0:01 | Karma článku: 11,91 | Prečítané:  9181x

Mobilné telefóny priniesli zo sebou množstvo pokrokových služieb, ktoré prv neexistovali. Jednou z nich sú aj SMS platby za rôzne služby. Lenže tak ako sa každá technológia dá využiť, tak sa dá aj zneužiť. Práve pri SMS platbách je zneužitie ťažko rozpoznateľne a preto veľmi účinné a nebezpečné. Pre človeka, ktorý nepozná GSM technológiu, je realizácia takéhoto podvodu nepredstaviteľná a taktiež netuší ako sa v prípade takýchto podvodov chrániť.

Väčšina ľudí si mysli, že keď niekto niekomu telefonuje, tak vždy platí ten kto zavolal a nikdy nie ten kto telefón zodvihol. To iste si ľudia myslia aj o SMS, že platí vždy ten kto SMS pošle a nie ten komu SMS príde. Lenže nie je to vždy tak.

Určite veľa ľudí sa stretlo s telefónnymi číslami 0800xxxxxx kde neplatí volajúci ale len volaný, alebo číslami 0850xxxxxx kde je to približne na polovicu. Taktiež veľa ľudí si iste všimlo, že keď boli v zahraničí a netelefonovali, ale v rámci roamingu prijali hovor, tak na účte sa objavila položka: došlé hovory počas raomingu. Navyše existujú volania na drahšie aj extrémne drahé telefónne čísla, kde časť poplatku dostáva príjemca hovoru za službu s pridanou hodnotou, ako napríklad individuálna predpoveď počasia alebo erotická linka.

Obdobná situácia je aj pri SMS, ale spoplatnenie je omnoho komplikovanejšie.

SMS z bežného čísla na bežné číslo.

Bežná SMS je taká, ktorú napíšete na mobile s bežným a pošlete niekomu na mobil alebo iný telefón. Zrejme najlacnejšia SMS bude v sieti toho istého operátora, drahšia bude v rámci toho istého štátu a najdrahšia bude do zahraničia. V každom prípade je spoplatnené odoslanie SMS. Za doručenie SMS druhá strana neplatí.

SMS z bežného čísla na číslo s pridanou hodnotou.

Takáto SMS, ktorá je poslaná z bežného čísla na špeciálne číslo zväčša skrátené, sa spoplatňuje individuálne. SMS na väčšinu takýchto čísel sú spoplatnené ako na hociktoré bežné čísla, v niektorých prípadoch o čosi drahšie, ako napríklad do zahraničia. V každom prípade je spoplatnené len odoslanie SMS. Čiže podľa čísla, na ktoré ste SMS poslali viete koľko vás bude stáť. V princípe je to iste ako poslanie SMS z čísla na bežné číslo.

 


Obr. 1. Filozofia spoplatnenia SMS pri odosielaní.

Tento model posielania a spoplatnia SMS je všeobecne známy a veľa ľudí ani netuší, že to môže fungovať aj úplne inak.

 

SMS na špecialné číslo so spoplatnenou odpoveďou

Tento spôsob SMS sa veľmi rozmohol v poslednom období. Tu nie je ani tak dôležité spoplatnenie odoslania SMS, ktoré sa spoplatňuje tak ako v predchádzajúcich prípadoch, ale dôležité je spoplatnenie SMS odpovede. Áno čítate dobre. Spoplatnená je odpoveď! Čiže prevádzkovateľ SMS služby s pridanou hodnotou odpovie na prvotnú SMS a táto odpoveď je spoplatnená. Navyše aj z toho istého čísla môže prísť SMS s inou výškou spoplatnenia.

Napríklad za odoslanie SMS na číslo 72XX podľa cenníka Orange zaplatíte 0,0797 Euro ale SMS odpoveď môže byť spoplatnená od 0 Euro, cez 0,0398 Euro, až po 0,3950 Euro.

Za odoslanie SMS na číslo 123 podľa cenníka T-mobil  ako bežnú SMS, ale odpovedná SMS je spoplatnená od 0 euro až po 6,64 Euro. Ak pošlete "?" prídu vám tri SMS s návodom zadarmo. Ak pošlete text "PING drahovsky.blog.sme.sk" tak za 0,276 Eura sa dozviete, dobu odozvy ICMP paketu od operátora  k serveru SME a naspäť. Ak pošlete text "ALFA" tak za 2 eurá budete zaradení do žrebovania o kabriolet s Markízou

Takýchto SMS služieb je veľmi veľa od platenia lístkov na MHD, platenia poplatkov za parkovanie, poplatky za prístup na najrôznejšie WEB služby atd.

V sumáre sa dá povedať, že podľa čísla, na ktoré pošlete SMS nie ste vždy  schopný povedať koľko to bude stáť. Viete povedať len to, koľko bude stáť odosielajúca SMS. Výšku ceny odpovednej SMS určuje poskytovateľ služieb s pridanou hodnotu. Čiže, je potrebné preštudovať si iný cenník než cenník operátora GSM.


Obr. 2 Filozofia spoplatnenia  odoslanej a prijatej SMS.

Odhadujem, že vás napadla otázka, koľko môže stáť najdrahšia SMS? Tak najvyššiu  cenu za odoslanie SMS som našiel  0,6307 Euro a je to SMS do satelitnej siete.

Cenu došlej SMS som hľadal  dlho, lebo som našiel stále vyššiu a vyššiu. Keď som narazil na cenu 3 Euro, tak som zavolal jednotlivým operátorom pôsobiacim na Slovensku a dal im priamu otázku: aká môže byť maximálna cena za došlú SMS. Či nižšia ako 5 Euro, alebo 50 Euro alebo 5 000 Euro alebo 5 000 000 Euro. Odpoveď bola u všetkých operátorov rovnaká, že horná hranica nie je určená a cenu určuje tretia strana, ktorá poskytuje službu s priadnou hodnotou.

Samozrejme aj mňa napadla myšlienka, že si zriadím telefónne číslo na službu s pridanou hodnotou a budem účtovať za služby. Napríklad za odpoveď na SMS otázku cez  pracovný deň budem účtovať jedno Euro, ale za tu istú otázku o tretej nadranom budem účtovať 1 000 Euro. Určite sa opýtate prečo nie hneď 1 000 000 Euro. Odpoveď je jednoduchá, tých 1 000 Euro sa dá cez exekúciu ľahko vymôcť, ale 1 000 000 Euro už nie.

Myslím si, že na tomto príklade ste pochopili  nebezpečie zneužitia takejto služby keď z telekomunikačného hľadiska  nie je definovaná jej maximálna cena. Navyše pomýliť sa v čísle pri odosielaní SMS nie je zvláštnosť. Tento problém je pri SMS len okrajový, hlavný problem je iný.

Podvody pri SMS s pridanou hodnotou

Z predchádzajúceho textu je zrejmé, že pri službách s pridanou hodnotou je nutnosťou mať číslo odosielateľa SMS, lebo na toto číslo sa posiela spoplatnená odpovedná SMS.

Lenže v GSM sieti sa SMS prenáša z telefónnej ústredne do telefónnej ústredne, pričom ústredne si navzájom dôverujú, že telefónne číslo odosielateľa je správne. V prípade, že ide o telefónny hovor, tak nič sa nestane keď telefónne číslo volajúceho nie je správne alebo je utajené. Platí volajúci. Volaný má vždy možnosť telefón zložiť a neplatiť, respektíve v roamingu zaplatí iba za prvú načatú minútu hovoru. Lenže pri SMS je to horšie. SMS dostanete a hotovo.

Dám vám otázku, poznáte SMS brány na internete, kde zvyčajne za úhradu zadávate nielen telefónne číslo adresáta, text SMS, ale aj svoje číslo, aby adresát odpovedal nie na číslo brány ale na vaše? Ak takú bránu nepoznáte tak trochu pohľadajte. Určite nájdete a nie jednu, najmä v rozvojových štátoch. Práve aj táto možnosť sa dá zneužiť.

Útočník zaplatí za odoslanie SMS, ktorú pošle na telefónne číslo s pridanou hodnotou, zadá potrebný text a ako odosielateľa neuvedie svoje, ale vaše telefónne číslo. Poskytovateľ služby z pridanou hodnotou dostane SMS, kde je uvedené aj číslo odosielateľa, v tomto prípade vaše. Služba sa poskytne a vám príde odpovedná a hlavne spoplatnená SMS. Takto jednoducho sa dá vysvetliť aj hlasujúci traktor.


Obr. 3. Filozofia zneužitia SMS služieb s pridanou hodnotou.

Zneužite SMS je jednoduché, stačí sa dostať do GSM siete, kde si ústredne navzájom dôverujú, cez jednu jedinú nezabezpečenú dieru, ktorá v prípade, že by neexistovali spoplatnené odpovedné SMS, by dierou ani nebola.

Záver:

Ak vám príde SMS, že ste sa zúčastnili v nejakej hre, dostali prístup na službu, posielajú vám obrázok alebo zvonenie do mobilu a o takúto službu ste nežiadali, tak ihneď kontaktujte svojho operátora. Lebo keď na to dôjdete až po mesiaci, pri kontrole faktúry tak je už väčšinou neskoro. Navyše rozoznať v jednej sume za SMS či tam sú len reálne SMS-ky, je bez detailného výpisu nemožne a detailný výpis nie je zadarmo, preto občasné takéto podvody prejdú bez povšimnutia.

Odkaz pre telekomunikačný úrad a Európsku komisiu, kde zrejme skončia sťažnosti tohto druhu. Podľa mňa je na zamyslenie, či výhody súčasného stavu prevažujú nad nevýhodami a či by nestálo za námahu, aspoň zvýšiť bezpečnosť užívateľov telefónov pri SMS službách s pridanou hodnotou. Nápad ako by sa to dalo spraviť mám, ale potom by bol tento článok poriadne dlhší.


Doplnené 15.6.2009

Pred tým, než niekam na skrátené číslo, neštandardné číslo, alebo zahraničné číslo pošlete SMS dobe si prečítajte cenník služieb. Obyčajnou prázdnou SMS-kou sa dá nielen platiť ale aj aktivovať rôzne dlhotrvajúce služby za rôzne ceny o ktorých nemusíte mať ani potuchu a zistíte ich až na mesačnom výpise, prípadne až nasledujúcom.

Ak takéto číslo sa v operátorovom oficiálnom cenníku služieb nenachádza, tak SMS na také číslo radšej neposielajte.

Viem, že za túto vetu sa na mňa nahnevajú rôzne spoločnosti poskytujúce služby s pridanou hodnotou. Som toho názoru, že cenník služieb operátora, hoci len dynamický internetový, by mal obsahovať ceny SMS-iek na všetky čísla (aspoň podla predčíslia), vrátane cien aj odpovedných SMS, nakoľko ich premieta do vyúčtovania. Navyše vo vyúčtovaní by mali byť konkrétne vidieť a nielen jedna suma za služby s pridanou hodnotou spolu.

Páčil sa Vám tento článok? Pridajte si blogera medzi obľúbených a my Vám pošleme email keď napíše ďalší článok
Pridaj k obľúbeným

Hlavné správy

V Gorile počuť šušťanie bankoviek aj stretnutia, ktoré spis nespomína

Nahrávka korešponduje so spisom zverejneným pred ôsmimi rokmi.

Píše Branislav Benčat

Čoho sa Haščák bojí

Kontakt s Pentou môže byť čoraz rizikovejší.


Už ste čítali?