Názory k článku Telefonní antispoofing trpí dětskými nemocemi

A nemohlo by raději být zvoleno nějaké hlasové oznámení "toto číslo jsme nemohli ověřit" podobně jako se občas ozve "hovor je přesměrování"?

Titulek bych zmenil na: Trpi stareckymi nemocemi operatoru. Jednoduche filtry mohli zavest uz 25 let zpatky.

Možná by stačilo, kdyby si uživatelé nepředstavovali, že to, co vidí na displayi telefonu, je skutečně číslo volajícího.
Jen to posledních 25 let někteří nechtějí pochopit. ;o)

Bojím se , že řešení antispoofing je promile u této formy scamu. Základ je aby lidi měli znalost = musí je to někdo naučit, že ve věci X banka nevolá....

Podvodna volani prichazeji jen ze zahranici. Screening na ceska pevna cisla na techto truncich je snadny. Jen vymluvy. V tuzemsku je vsechno trasovatelne a velka pokuta tuzemskym operatorum by vse vyresila hrave.

A kteryze zakon urcuje minimalni vysi vkladu (zakladniho kapitalu)? ;-) Ja jen ze ta vyhlaska z roku 2000 je uz davno zrusena.

Souhlasím. Takovou hlásku ale musí připojit ten operátor, který hovor zablokoval.

A je někde seznam těch věcí "ve kterých banka nevolá", aby se to lidi měi vůbec odkud naučit?

Skrehotani poslouchas protoze chces.
A kazdy je nekdy "hloupy". Kdyby nekdo hodne chtel, nachytal by i tebe.

Pokiaľ s manželkou nemajú zrušené bezpodielové spoluvlastníctvo (česky SJM), tak požičať kartu manželke nie je (až na to, že to bude asi zakázané v podmienkach banky) nič proti ničomu, rovnako si ona môže trebárs zobrať úver v Providente.

Jakkykoliv platebni prostredek vydany na jmeno. Takove tu mame vice nez sto let jeste pred platebnimi kartami. Jaky platebni prostredek zvolite a jake limity nastavite, tak takove mate moznosti zneuziti.

V nekterych zemich je vasi povinnosti seznamit se s limity a ochrannymi opatrenimi platebniho prostredku.

Jakoze na platebni karte nejde nastavit limit? :-) Ale jdete, prosimvas... proc by mel nekdo s pujcenou kartou rozfofrovat dum? :D

Ano zvladame. To je cca 12 let zpatky. A komentoval jsem debetky.
1. Byla to Amexka - tedy ne visa ani mastercard. Pouziti teto karty u nas je dost drina. Tak 1 hospoda z 10ti dle terminalu(komer­cka). Nehovoric o bankomatech (komercka).
2. Byla to kreditka
3. Pochybyl nejen klient ale i obe banky
4. Klient, i kdyz hloupy jak viko od popelnice, to vyhral v ramci limitu
5. Banka ani nevolala
6. Transakce mohly byt castecne offline - precijen v US je trochu stredovek u retailu
7. Nakonec stejne u nejvyssiho soudu vyhral
8. Karta byla vydana Komerckou a ne primo Amexem. Ten pristup je jiny kdyz mate kartu vydanou primo Amexem.
9. U nas ta druha pulka problemu byl problem komercky. Nemuzete delat z jednoho pripadu pravidlo.

26. 3. 2024, 18:15 editováno autorem komentáře

Operator nemůže být s.r.o. s korunovým vkladem.

Projevem vasi negramotnosti je prave to, ze na zaklade jednoho pripadu a specifickych okolnosti generalizujete a snazite se pripad zobecnit, aniz byste chapal detaily. Ono je potreba ten vyhledavac umet nejen pouzit, ale predevsim umet cist a chapat cely kontext vyhledane informace, ze? ;-)

To stejně nebude fungovat.

Lidi, kteří na to skočí snad skočí i na hovor že zahraničí. A tam žádný filtr na čísla nebude.

A když tohle fungovat nebude, tak si podvodníci obstaraji české simky a zapojí to tak, že je nikdo nenajde. Při jejich částkách se to vyplatí.

Stejně mluví česky, tak to nejsou žádní amatéři.

Co myslite tim "zapoji to tak ze je nikdo nenajde"? Co si pod tim prestavujete?
Myslite ze cesky operator je hloupy a nesleduje provoz ve sve siti? Vy si myslite ze podezrele vysoky provoz na sim v jedne lokalite ci vice lokalitach nejde vystopovat? Kdysi davno mozna. Dnes je narocne obejit sledovani. Zpracovani dat z provozu v sitich se za ta leta take nekam posunulo.

PS: Chapu to i jako moznou rizenou provokaci a tedy samozrejme navody na to jak obejit "system" a ztizit hledani verejne zlocincum davat nebudu. Nemam to zapotrebi a komplikovat kolegum praci tez nehodlam. Vydelavam bez rizika a stejne ci vice nez ti zlocinci.

25. 3. 2024, 11:14 editováno autorem komentáře

Přimlouval bych se rovněž za nějaké výstražné upozornění, že hovor je podezřelý a nelze ověřit volajícího. Když volám synovi, tak musím pokaždé ustát skřehotání, že "voláte do sítě jiného operátora; volání vás bude stát jako volání do jiné sítě dle vašeho tarifu".
A volaný asi není tak hloupý, aby nerozlišil mezi sousedem, co mu volá, že mu kuna roztrhala slepici a "bankéřem", který po něm chce číslo karty a PIN.
Přinejmenším dokud nebudou ve článku popsané problémy z 99 % vychytány.

Jinak celá tahle akce je jen další ukázkou nekvality digitálních služeb, které mají v gesci piráti.

Pro zdejsi negramoty, kteri nezvladaji pouzit ani vyhledavac https://www.mesec.cz/clanky/limity-na-karte-bezpecnost-banka-prohrala-soud/

Je to pěkný opruz se v kombinaci kaktus a Odorik dohadovat na pobočkách a nosit sebou formuláře které na pobočce neposkytnou..
Telidoo také blblo a možná ještě blbne (nefunguje clip že SIM pod t mobile)

https://forum.odorik.cz/viewtopic.php?t=5490&start=140

Minimalne pro nase narodni cisla bych ocekaval vetsi duveru/kontrolu jako bezny franta uzivatel. Jenomze ta az dosud zde nebyla i kdyz ji bylo systemove pomerne jednoduche ji zajistit. Nefungovalo ani povinne ulozeni cisel k ledu pred recyklaci.
Jakkykoliv zpetny tracing po signalizacnim logu porad musi jit primo na operatora s nejakym vaznym duvodem.

U zahranicnich bych mohl verit minimalne prefix, ale od te doby co nekteri mobilni opove resi terminaci i originaci volani mimo hranice tohoto statu, tak uz neverim ani mezinarodni prefix natoz na nejakou kontrolu prefixu.

Jsou taci kteri porad pujcuji treba kartu manzelce nebo detem. Nebo u samoobsluzne cerpacky. To je jako pujcovat penezenku. Pritom i deti dneska mohou mit svoji kartu.
Deje se to porad,furt,im­rvere... lidi jsou hloupi a nepoucitelni.

Nikoli, lide s tim jen nakladaji presne stejne jako s penezi. Protoze tupa, hloupa a nebezpecna je ta techniologie. S pujcenou penezenkou vam totiz deti nerozfofruji dum.

No a dnes tu mame marast jmenem prenositelne cislo :-) To se pak kontroluje taky proste z principu hur... protoze holt jen na prefix validovat uz nestaci. Zmrsili jsme si to tu sami... :-)

Lidské naivita \ hloupost \ nízké inteligence nesouvisí s absencí znalostí o fungování nějakého systému, který sami nevymysleli.

To, že někdo ví, nebo neví. Že nějaké řešení je, nebo není není bulletproof je o naučených \ získaných znalostech.

To že "banka nemže zapomenout váš PIN" , že "telefonní číslo nemůže být podvržené" , i že mailová adresa může být podvržená. Je o naučených informacích , získané znalosti. Nikoliv o IQ .

Tohle ale vůbec nesouvisí s (erárními) digitálními službami - a už vůbec ne s tím, kdo je má v gesci!

26. 3. 2024, 09:42 editováno autorem komentáře

Dalsi pribeh z vasi oblibene putyky? :-) No jo, po desatym pivu toho lidi nakecaji...

Banky to pisou na uvodni strane, obcas poslou mejl. V TV jsou reportaze. Chce to cas. Lidi taky nepujcuji penezenku lidem na ulici. Tak to prestanou delat i tady.

no, mi jednou moje banka volala, ze mi blokli kartu, bylo to, kdyz jsem vytratil kartu a nejaky dobrak ji odnes na pobocku

To je bezne preventivni opatreni. Existuje jeste blokace docasna a trvala.

Pokud zvazujete SIP signalizaci. Jenomze uz davno nemuzete ani verit tomu co vam jde v SS7 do ustredny.

Prosim uvedte takove pripady za poslednich 10-15ti let.
A hlavne kdy se nejedna o blokace nebo kontokorent nebo nenahlaseni ztraty karty.
Jefina cunarna je nepovoleny debet ktery muze, pro mnohe prekvapive, vzniknout i u debetky bez kontokorentu.

Vlastně jsem pracoval i pro firmu, kde se používal modem jako GSM brána na posílání SMS.
Je to levnější než živit operátora.
Když ti bloknou SIM, dostaneš alert a dáš tam jinou. IMEI si můžeš nastavit.

Nic dalšího nebylo potřeba, jen tenhle systém by byl trošičku nákladnější. Ale jak říkám, v momentě kdy od jednoho "klienta" máš 800k treba, tak ti to náklady na vývoj zaplatí.

Pokud se nemýlím (nebo mne někdo opravte), tak jediné důležité je to číslo v INVITE:, nicméně se zobrazuje to co je ve From: nebo Contact: (?) - a to nemusí korespondovat s tím, odkud to přišlo.
Čili to, co se zobrazuje na telefonu, snad ani nemá cenu kontrolovat - tomu se prostě nemá věřit.

Myslite velka pokuta naparena es-er-ocku s korunovym vkladem? ;-) No, to bude fakt rana, tak ho nechate zbankrotovat a za par dni jedete vesele znovu - nanovo, z jine entity. Aneb smejdi si vzdycky cesticku najdou...

SJM pokud neni stanoveno jinak (napr SJM nemusi po urcitem ukonu vubec vzniknout), tak SJM vznika od svatby. Tj. co bylo nabyto pred svatbou je porad manzelovo pokud nebylo dalsim pravnim ukonem SJM rozsireno.

Dalsi veci je ze nevite jestli maji spolecny ucet. Vetsina lidi v mem okoli nema. I kdyby meli spolecny ucet je podstatne ze platebni prostredek je vydan na jmeno a nikoliv provazani se spokecnym uctem.

Pujcenim karty porusujete jednak podminky banky, jednak vam take zanika zakladni pojisteni ktere maji vsechny karty a manzelka se dopousti minimalne jednoho trestneho cinu, spise vsak dvou a to i pokud platebni prostredek pouzila s vasim vedomim.
Dale prodejni misto muze vyzadovat identifikaci a kartu ma pravo zabavit a zavolat policii pokud to nejste vy.

Uplne stejne dopadnete pokud treba s obcankou manzelky pujdete vyzvednout postu. Pracovnice na vas zavola policii a budete mit zkazeny den (v tom lepsim pripade).

A proto existuji desitky verejne publikovanych pripadu, kdy banka klidne vyplacela penize daleko pres ty "limity" ze? A doticni se sni pak museli desitky let soudit ...

Super, tak pak svou chytrosti odhalis ty prichozi hovory v siti rovnou a muzes je i vypnout a nedelat to tak primitivne jako clanek.

Ne, fakt neni problém to udelat tak, aby to uplne v klidu chvili bezelo treba na anonymnich SIM na verejne lokalite. Pokud z toho tezis miliony jako ty gangy, tak se to zaplati.

Uplne stejne se davaj skimmery do bankomatu a taky nikdy nikoho nechytili.

Tech moznosti je spousta, to byl napad, jak to udelat z ceskych cisel.

Udelas nakup v čase, rozprostres to na unmanned populární lokality jako nakupni centra, udelas traffic v beznych hodinach a dáš si reuse limit, cool down po callech a nějaký fake prichozi a odchozi traffic. Takhle bych to navrhoval řešit.