MTS - Otimanje kartice (SIM hijacking)

Ćao svima,

Objasniću vam kako da izvršite SIM hijacking kod MTS-a na veoma jednostavan način. Potrebno je samo da znate telefonski broj žrtve i ništa više. Nije bitno ko je žrtva - to može da bude neka poznata ličnost, političar, ministar, bankar, neko ko vas uznemirava sa dotičnog broja, itd. Odete lepo u neku MTS poslovnicu i prijavite da vam je kartica ukradena, navedete telefonski broj žrtve i tražite novu karticu sa "starim" brojem. Tražiće vam samo ličnu kartu na uvid, pri čemu nemaju načina da provere da li je to zaista vaša lična karta (ko razume shvatiće). Nakon toga dobijate novu SIM karticu sa brojem žrtve, dok stara prestaje da važi. Još ako je žrtva iskoristila taj broj za autentikaciju Facebook, Google i ostalih naloga - sreći nikad kraja - verovatno ćete moći i na njen bankarski račun da se nakačite. Ovaj trik radi za sve MTS kartice koje nisu registrovane - tj. verovatno preko 99% prepaid i drugih kartica. Provereno radi, isprobano danas.

Ima li komentara?

Provereno nece da ti izdaju drugu karticu ako je prethodno nisi registrovao
Ne razumem ovo za LK...?
Ako broj nije registrovan na tebe opet ti nece izdati drugu karticu...

Ne tvrdim da ti mozda nisi nekog prevario, ali to nije praksa.

Potpis

Nažalost i kazna stvara naviku!
Nažalost i kazna izgrađuje stav!

Svi potencijalno interesantni uglavnom imaju postpejd.

Ja prosto ne mogu da poverujem u tu pricu ( sto ne znaci da govoris neistinu ), jer je za zamenu neophodno da si predhodno ( znaci, pre gubljenja kartice ) registrovao broj da bi mogao eventualno da zatrazis da se `staroj` ukradenoj/izgubljenoj blokira mrezni kod i da ti izdaju novu sa istim brojem. Znaci, neophodno je da imas dokaz da je kartica bila u tvom posedu. Mogu da ti postave par pitanja u vezi sa tom starom karticom, tipa, od kojeg broja si najcesce dobivao SMS, navedi 3 broja koja si najcesce zvao...I provalice te :D

Potpis

(c) 1982 sinclair research ltd

I onda je mrmot zavio cokoladicu u foliju

Ovo je strucni forum,ovo bi mozda proslo na FB-u kao udarna vest

Druže, ovo što sam napisao gore se meni desilo jutros. Da situacija bude još gora, karticu sam registrovao 2004. godine kada sam aktivirao GPRS. Kartica ne mora da bude registrovana da bi bila zamenjena (http://www.mts.telekom.rs/index.php/Zamena_SIM_kartice.html) i uveravam te da nikakav dokaz nisu tražili. Ja nisam mogao da verujem svojim ušima, dvadeset minuta sam pričao sa nekom Mirjanom na 064/789, a zatim sam tražio odgovorno lice - dobio sam neku Mariju, kontrolorku, koja je samo potvrdila da nisam vlasnik kartice.

Ako ne veruješ, evo imam predlog - poseti Bulevar Kralja Aleksandra 84, podnesi prijavu za ukradenu karticu i prati šta se dalje dešava. Tražiće ti ličnu kartu, ali ne i dokaz ko je bio prethodni vlasnik kartice.

Evo za Telenor:



Izvor: https://www.telenor.rs/sr/Priv...tecene-izgubljene-SIM-kartice/

Za MTS stvarno ne znam.

Potpis

(c) 1982 sinclair research ltd

Da Gilepile, to piše ali za TELENOR!

Da, za Telenor sam i mislio. Napisah gore. Morao sam da izmenim poruku pa nisi video.

Za MTS ne mogu da se nacudim. LOL

Provericu ja to jos malkice, prosto ne verujem sta sam procitao. Eeee, moj ti, ovo je ludilo. :D

E da, da dodam, isto je i za VIP. Moras da budes reg. i da kazes par zadnjih brojeva koje si zvao i SMS...Treba i plastika od SIM-a sa PUK i BAR-om. Znam, jer sam ja izgubio pre 5-6g i to su mi trazili.

I naravno plastiku ne nadjoh, nisam bio reg....Karticu posle godinu dana nadjem u fotelji ( zavukla se izmedju ) i mrka kapa, ugasili je :D

Potpis

(c) 1982 sinclair research ltd

Pa upravo u tome i jeste fora, lepo piše na sajtu MTS-a, verovali ili ne. Za REGISTRACIJU kartice vam treba dokaz o vlasništvu (PUK), dok za zamenu SIM kartice treba samo lična karta (BILO KOJA lična karta, pod uslovom da je prethodna kartica bila neregistrovana).

Da,verovatno im puca k. za neregistrovane korisnike. Gledaju na to isto kao da si kupio halo karticu na trafici, a ne SIM :)

Verovatno imaju sva prava da ne moraju da stite neregistrovane korisnike. Nisu ni oni ludi...

Potpis

(c) 1982 sinclair research ltd

Pa cekaj sad, ti rece da si registrovao tu karticu 2004. a sada nije registrovana?

Ma da, onda smisliš koji su ti brojevi zanimljivi i lepi i onda odeš i kažeš ... ukrali su mi karticu sa ovim lepim brojem (1234567 ili 5555555 ili kako god) a onda oni provere, prijave pandurima krađu i posle malo pevaš o ovom planu. Ili se javi pravi vlasnik koji donese karticu a ako ima malo bolje veze, lepo te pronađe i popiješ ... prijavu za pokušaj prevare.
Hm, napisao si da si karticu koju su ti "vratili" već registrovao.

Pretpostavljam da to ne ide baš tako jednostavno. Dobar dan, ukrali su mi karticu, u redu, evo vam kartica sa istim brojem i svim kreditom koji je zatečen na pomenutom broju. Verovatnije da moraš da prijaviš krađu, oni malo provere pozive i razgovore pa ako ih je bilo posle prijave oni to proslede kome je potrebno i onda reše problem. Meni je logično da će da pozovu taj broj i pitaju onoga ko se javi o kartici.

Kako da znaš da broj koji tražiš ispunjava sve ono što si napisao? Pitaš svakoga ... jel ti kartica pripejd i nisi registrovao? Ili odeš i prijaviš slučajni broj pa app?

Ne moraš da pominješ krađu, dovoljno je samo da kažeš da si zagubio karticu. Ako je kartica registrovana, dobićeš odgovor da se ne vodi na tvoje ime i da im se obrati registrovano lice. Ovu "proveru" možeš i preko telefona da odradiš. Znam da sve veoma smešno zvuči, ali tako je kako je. Zar nisi čitao u novinama da su neki likovi pre godinu, dve, na svoje lične karte vadili listinge poziva za Dačićev i Vučićev mobilni telefon, kako to tek objašnjavaš?

Da, upravo tako kako sam napisao. Karticu sam registrovao 2004. godine kada sam aktivirao GPRS uslugu (tada je moralo tako), ali kada sam juče zvao 064/789 prvo su mi rekli da oni nemaju mogućnost da provere na koga je kartica bila registrovana (?!?), zatim da je kartica bila registrovana na nekog drugog (ali nisu hteli da mi kažu ime te osobe), a zatim da kartica nikada nije ni bila registrovana. I sve ovo u samo jednom telefonskom razgovoru od 20 min. Pa sad ti vidi...

Zapravo @aLtipar je u pravu delimicno, pre par godina izgubio sam telefon sa prepaid karticom (koji sam posle nasao ispod sedista u autu :D) i otisao sam u poslovnicu MTS-a u jednom manjem gradu koji je bio usput kako bi objasnio problem i dobio novu karticu. Niko ni na jedan nacin nije proverio da li sam ja vlasnik pomenutog broja, i naravno dali su mi novu karticu.

Jedino sto sam ovog puta morao da dam na uvid licnu kartu, sto znaci da ako nisam zaista vlasnik onda mogu doci do mene.

@aLtipar, laziranje licne karte je tesko krivicno delo i nema veze sa SIM hijacking.

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV

Ivane, ja ne odobravam falsifikovanje bilo kakvih dokumenata, nego ukazujem na ogroman propust u sistemu MTS-a. Sad kad smo to razjasnili, da se osvrnem malo i na tvoj komentar. To što kažeš da je "lažiranje lične karte teško krivično delo" nema veze sa realnošću. Dozvoli da ti citiram delove Zakona o ličnoj karti, Stav osam, Član 29 - Kaznene odredbe: "Novčanom kaznom do 50.000 dinara ili kaznom zatvora do 30 dana kazniće se za prekršaj lice... 3) koje u zahtevu za izdavanje lične karte navede neistinite podatke, 4) koje koristi ličnu kartu koju ne sme da koristi, 5) koje ličnu kartu da drugom licu da se njome služi kao svojom, odnosno služi se tuđom ličnom kartom kao svojom ili je na drugi način zloupotrebljava. Kao što vidiš, ovo je još jedan veliki problem našeg društva, jer se u razvijenim zemljama za upotrebu lažnih dokumenata dobija višegodišnja robija (npr. u Kanadi do 10 godina, verovao ili ne, prema Canadian Criminal Code s. 366), dok je u Srbiji za to predvidjena globa od 400 EUR ili minimalna kazna zatvora.

Samo da proverim, ti si karticu registrovao 2004. godine i koristio si je normalno ovih deset godina pa je odjednom neko drugi postao vlasnik? Imaš kod sebe karticu i na njoj ili telefonu a još bolje kod nekog prijatelja zapis da si ga zvao sa tog broja? Još ako si na njoj imao neki veći kredit, onda te neko baš opelješio. Ja to ne bih prijavio po forumima nego bih presavio tabak i tužio sve redom.

@aLtipar tacno je da postoji propust ali ne tako ogroman jer:

1. Ne postoji puno prepaid brojeva koji su zaista nekome bitni.
2. Ako broj i jeste bitan, vlasnik ce reagovati skoro odmah.
3. Napad nije jednostavno izvesti jer je potrebno ukljuciti socijalni inzenjering i falsifikovanje dokumenata.
4. Iskoristi ovakav napad za bilo kakvu dobit (osim sprdnje) zahteva dosta priprema i poznavanje zrtve, jer se sve mora izvesti jako brzo (pogledaj tacku 2).

Ono na sta ti hoces da skrenes paznju je ne postojanje "Security Awareness" u nasoj svakodnevoj kulturi a i na to da je pola IT osoblja totalno nepismeno u vecini ovakvih institucija :)

A krivicno delo je krivicno delo, za mene je nebitno koliko je "tesko".

Potpis

“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama
XIV