spam prevara preko telefonskog racuna

Nisam primetio da je neko upozorio na spam sa ponudom za konekciju na internet preko provajdera iz Gvinea Bissao, Liechtenstein-a ili Diago Garsia.
Dakle dok si na internetu preko Beotela (postoji slucaj i sa YUBC) dolazi spam sa ponudom da promenis provajdera i ako neprezan-neiskusan-neznasjezik kliknes Yes
sledi diskonekcija sa Beotelom i odmah automatska konekcija na napr 99423663098-527. U slucaju koji znam racun je izneo 45000 din.!!! za novembar 2003.
Molio bih experte za otkrivanje adrese spamera da mi se jave kako bi nekako smanjili broj buducih zrtava

Ukoliko je moguće otkriti IP adresu sa koje je stigla poruka sa pozivom da
se promeni provajder, može tim putem da se krene sa otkrivanjem.

Drugi način je da se pronađe vlasnik tih brojeva telefona.

Meni samo nije jasno kako oni tu zarađuju kad pare od poziva idu telefonskim
kompanijama, OSIM ako nisu u dilu sa našim Telekomom.

Pretpostavka: Uloliko se placanje medjunarodnih kanala regulise prebijanjem (odlaz/dolaz) moguce je da patuljaste drzave koje imaju veliki broj odlaznih poziva u odnosu na dolazne pozive, na ovaj nacin povecavaju broj svojih dolaznih poziva, pa polu-ilegalni servisi koji to rade primaju procenat od svog Telekoma. /Slicna situacija je i sa seksi pricama iz inostranstva, citao sam da su i USA imale (ili jos imaju) isti problem sa seksi oglasima iz ovih drzava.Vidim da je nas Telekom prosto ugusio oglasivace iz inostranstva svojim automatima na 041 koje moze sada da iznajmi svako./
Moguce je da se prevare sa ponudom za promenu provajdera mogu izvesti samo polu-legalno preko nekih fantomskih servis-provajdera (brojevi se javljaju u seriji, znaci da su prikljucene mocne masine koje mogu da prime istovremeno veliki broj poziva i da se zakup tih masina isplati). Ukoliko bi osteceni otkrio adresu tih prevaranata mozda bi mogao nesto da ucini da povrati pare, ili bar da natera nas Telekom da nesto preduzme.

Pretpostavka: da se ti servisi nalaze kod nas, da pozivi uopste ne odlaze u napr. u Lihenstajn, mnogo komplikuje situaciju i zadire u kriminal sa velikim brojem igraca.

Ostaje pitanje: Kada neko dobije takvu poruku, kako se moze doci do provajdera -
kratko uputstvo molim

Nisam dobro razumeo o kakvim je "porukama reč". Pretpostaviću da je u
pitanju email. Treba pogledati headere poruke koja je stigla i pronaći poslednji
Received: red u headeru (poslednji gledano odozgo na dole, dakle redom kako
čitamo source poruke). U njemu se obično u uglastim zagradama nalazi ip
adresa računara koji šalje email. Ove adrese se mogu i lažirati, potrebno je
malo modifikovati email server za to ali ima free servisa na netu koji
omogućavaju slanje takvih poruka, pa treba i to imati u vidu.

Ali na primer da uspemo da pronađemo tako ip adresu (možda piše i hostname
umesto ip adrese, svejedno, to pretvorimo u ip adresu kucanjem nslookup
hostname u konzoli), sa njom odemo na www.samspade.org na primer i u "do
stuff" formular unesemo istu i kliknemo na dugme. Trebalo bi da pronađe
dovoljno podataka za identifikaciju vlasnika ip adrese, najverovatnije provajdera
koji je izdaje nekome na korišćenje.

Na istoj listi postoji i izvod iz IANA baze (tačnije iz lokalne ripe, arin
ili slične baze, zavisno od lokacije ip adrese po kontinentima) gde se
nalaze obavezne kontakt i abuse adrese i eventualno telefonski
brojevi na koje treba prijavljivati abuse sa KOMPLETNOM kopijom
poruke o kojoj je reč (sa sve headerima dakle).

Nadam se da je bilo od pomoći, javite ako nešto uradite. Ili pošaljite ovde
primerak poruke pa da mi istražimo šta se može uraditi. Poruku možete
uploadovati uz svoju poruku (link upload uz poruku se nalazi u opcijama
ispod vaših poruka).

WE GOT HIM!
Pronasao sam spamera iz Lihenstajna. Pisao mi jedan dobar covek iz Lihenstajna i sve mi objasnio:

The numbers +423 663... seem to be international service numbers from
the provider "Mobilkom LIE AG", a Liechtenstein derivate of Mobilkom
Austria (see attached official numbering plan from www.ak.li ).
Mobilkom Liechtenstein's official website with hotline contact numbers
is at www.mobilkom.li
If they are not cooperative, go directly to the official guys at
www.ak.li
Hope this helps... good luck!
www.rechenzentrum.li

Dakle spamer je Mobilkom LIE AG iz Liechtenstein-a (Kuchstrasse 10, FL-9490 Vaduz, tel. –423 236 6488)
koji javno objavljuje i sve svoje brojeve sa kojima radi
u rasponu (99) 423 663 000 - (99) 423 663 099. Ovaj spamer dok surfujes na internetu (najcesce na porno ili kockarskim sajtovima) salje poruku u prozorcicu kojim nudi posetu istoj vrsti sajta ali preko njega, sa jasnim obavestenjem (sitnim slovima) koliko ce to da kosta cak i sa savetom da konsultujes domaci Telekom oko cene (potpuno pravno pokriveno). Ako kliknes Yes sledi raskidanje veze (cak sa ukidanjem zvuka u modemu ) i odmah zatim automatsko biranje provajdera u Lihenstajnu sa izlaskom na sajt slicne sadrzine. I to sve sa dodatnim instaliranjem softvera sa ikonicom kojom zrtva moze ponovo da izadje na internet preko spamera (u slucaju koji ja znam to se i desavalo). Svoju “uslugu” spamer-prevarant naplacuje od Telekoma Lihenstajna na osnovu prebijanja vremena koriscenja medjunarodnog kanala izmedju SCG i Lihenstajna. Jedino sto moze da se uradi je da nasi domaci provajderi prave crne liste takvih spamera i ako je to tehnicki izvodivo svojim softverom brane svoje klijente (ili bar da ih informisu, umesto da unose zabunu prebacujuci sve na Telekom), ili da srpski Telekom (uz pomoc svih nas) pravi svoju crnu listu i zabranjuje (uporno broj po broj, bez obzira koliko brzo ih menjali) pozivanje brojeva u vlasnistvu spamera-prevaranata.

PS.Najnovije - U Londonu je osnovana firma koja ima svoju crnu listu (banku podataka) koja se stalno obnavlja i tvrdi da je jedini lek za spam poruke atomatski propustati svoj kompletan mejl preko njih - naravno to se placa. Garantuju 95% ucinak.

To "ako" je ovde kljucna rec. Dakle ti dobrovoljno zoves taj broj, a PTT je duzna da naplati broj za posebne namene. Neko moze sa Mauriciusa da zove +381411xxxxxx i on placa. Otkud posta da zna da ti ne znas koliko to kosta ?! Why would they care ?

Mislim da je Telekom Srbija AD redovno azurirao svoju "crnu listu" za tzv. "callback" telefonske operatere koji su im smanjivali profit na medjunarodnom saobracaju - kontaktiraj biznis direkciju i objasni im o cemu se radi i postoje velike sanse da ce se ti brojevi naci u blacklistu i da ce tranzitna medjunarodna centrala (za Beograd je u TK centru na Slaviji) jednostavno vracati poruku da broj ne postoji.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

- Slazem se sa Ivanom, treba dojavljivati Telekomu takve brojeve, to ce im pomoci
da “crna lista” bude kompletnija i to ce smanjiti broj buducih zrtava.

- U vezi “AKO” - nije sve tako jednostavno:
1.) Zasto bi softver tih firmi koje nude “callback”, gasio zvuk na modemu, ako je sve cisto?
2.) Ako Telekom vec ima crnu listu, za to postoji razlog, ili Telekom mnogo
gubi u tom prebijanju racuna izmedju naprimer: Lihenstajna i SCG , ili prevareni vrse
veliki pritisak na Telekom tvrdnjama da oni uopste nisu zvali te egzoticne zemlje, vec da to Telekom bilduje racune, pa se na taj nacin ugled Telekoma stalno urusava.

Samo mala napomena - ne treba mesati "callback" operatere i ovaj ISP - "callback" operateri nude mogucnost da ti okrenes neki broj u USA, recimo - on pokupi tvoj Caller ID - i nazove te nazad, a ti onda biras broj ako imas racun tamo (sa PIN brojem)... itd..

Telekom od "callback" operatera gubi novac, jer ne naplacuje domacim korisnicima kompletiranje medjunarodnog poziva... no to je vec sasvim druga prica.

Verovatno postoje zakonom definisani okviri kada Telekom moze ubaciti broj u "crnu" listu.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Ax da secam se kakva me je frka uhvatila kad je poceo da mi zove jednom 1-8........ bilo je drz-nedaj cupaj zicu od telefona gasi komp, posto imam nekoliko telefona u stanu. Ipak ne bunim se jer na kraju krajeva ja sam taj koji je stisnuo YES i nisam citao nista sitno kucano...

Pa zar se to o čemu pričate ne zove "dialer"?To i nije tako novo,dešavalo se i meni pre par godina,čak sam i instalirao g****,al' sam sreća brzo video šta je i gasio komp k'o Neflernis.A i u novinama je pisalo o tim sranjima.Mislim da Telekom zabole patka za te stvari (btw, MRZIM TELEKOM,BRE!) ,tako da jedino ostaje-po sličice na worldsex,crackove na astalavistu (oni su valjda sigurni),izbegavati porno,warez i ostale trojanske sajtove (m.... im j....) i normalno čitati ono što piše na ekranu.

Uh,al' sam pametan,jeb'o te... :7

Potpis

znam da ovde je s*****, al' meni je do yaya...