The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

FCC обяжет телефонных операторов аутентифицировать звонки, opennews (?), 01-Апр-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


2. "FCC обяжет телефонных операторов аутентифицировать звонки"  +7 +/
Сообщение от Корец (?), 01-Апр-20, 19:30 
>Мошенники и спамеры всё чаще прибегают к технике спуфинга Caller ID

Уголовку за подобное надо ввести или что-то в этом роде.

Ответить | Правка | Наверх | Cообщить модератору

6. "FCC обяжет телефонных операторов аутентифицировать звонки"  +1 +/
Сообщение от Licha Morada (ok), 01-Апр-20, 19:40 
(Я не юрист и не телефонист)
Предпологаю, что вводить уголовку бесполезно, из-за трудности сбора доказательств. Не говоря о выходе за границы юрисдикции отдельных госудрств. Получились бы очень дорогие расселдования с мизерным выхлопом.
Действенной была бы мера комплексная. Если не подделывать Caller ID, то во первых легче пресечь технически, во вторых легче сбор доказательств для преследования спамеров по закону. А если будут дальше спуфить, то это подделка сертификата и можно вменить обвинение потяжелее.

Ответить | Правка | Наверх | Cообщить модератору

9. "FCC обяжет телефонных операторов аутентифицировать звонки"  +3 +/
Сообщение от нах. (?), 01-Апр-20, 19:55 
> Предпологаю, что вводить уголовку бесполезно, из-за трудности сбора доказательств.

угу, тебе и СОРМ мало, и просто биллинговых логов оператора (где прекрасно видны все A-B) - очень-очень трудно собирать доказательства. Да можно хоть вообще сразу самовязов по месту отправлять - эти A добавить в скриптик, пришел не из того гейта - выезжаем. Дальше - либо "владелец" исходящего соединения сдает логи и геолокацию, либо досвидос лицензия, сразу и без церемоний (но он - сдаст, как они всегда и делают, и никто никуда даже не выезжает - звонят, добрый вечер - просто они по другим поводам беспокоят). Вовсе не каждому васяну дадена возможность лепить любые A.
Ты точно не начинающий полицаенок на удаленном обучении? Что-то риторика какая-то подозрительная.

> Не говоря о выходе за границы юрисдикции отдельных госудрств.

Здравствуйте. Полуторасекундная пауза. Вам звонят из Росбанка по поводу вашей последней операции на стомиллионовтыщ. Полуторасекундная пауза. Нет, я не тормоз, просто очень неудобно разговаривать из Москвы с Москвой через индийский помойколетеком, который спрячет меня от полицаев.

Ответить | Правка | Наверх | Cообщить модератору

18. "FCC обяжет телефонных операторов аутентифицировать звонки"  +2 +/
Сообщение от YetAnotherOnanym (ok), 01-Апр-20, 20:41 
> "владелец" исходящего соединения сдает логи и геолокацию, либо досвидос лицензия,

Для этого надо, чтобы к провайдеру пришли за логами, а для этого нужно заявление, а заявление подаётся после какого-то события. Суть изменений, о которых идёт речь - помешать такому событию произойти.
> неудобно разговаривать из Москвы с Москвой через индийский помойколетеком, который спрячет меня от полицаев.

Хе-хе, а персонал индийского помойкотелекома окажется вполне технически подкованным, и быстро и легко выдаст все нужные данные своим полицаям, которые столь же оперативно передадут их коллегам из РФ в ответ на их запрос).

Ответить | Правка | Наверх | Cообщить модератору

23. "FCC обяжет телефонных операторов аутентифицировать звонки"  +/
Сообщение от нах. (?), 01-Апр-20, 20:56 
> Для этого надо, чтобы к провайдеру пришли за логами, а для этого нужно заявление

вообще-то "заявление" на бумаге с подписью и печатью нужно только в одной ресурсной федерации - чтобы было что "потерять".

В нормальной стране телефонный звонок "мне тут звонили с номера банка, только вряд ли это был банк" - вполне себе заявление. (Включая, кстати, ответственность за ложный донос и вранье должностному лицу по телефону)

А в ненормальной приходят без всяких заявлений - но из службы охраны короны, почему-то. А ее телефонные мошенники не очень интересуют, она совсем другие вопросы задает.

> Хе-хе, а персонал индийского помойкотелекома

похоже, это единственные слова, которые ты там понял? Перевожу для недалекеньких 70% граждан, не имеющих загранпаспорта: общение через индийский телеком выглядит как разговор из анекдота про Васю-Тормоза. Где-то там то ли спутниковые каналы по дороге, то ли просто задержка на обычных кабелях такая (потому что на честном спутнике на самом деле хуже... или я давно не пользовался).  

Поэтому скоспелить банковского служащего - не получится, каким бы бестолковым ни был разводимый лох.

А в нормальной стране мутным рылам с уголовным прошлым вряд ли удастся получить доступ к гейту, и тем более не потерять его очень быстро.

Пока что у нас они этим ни разу и не запаривались, и все эти звонки - с вполне себе местных чудо-операторов, неведомо за какие взятки вымутивших себе лицензии. Не удивлюсь, кстати, если к ребятам из охраны короны они имеют самое прямое отношение.

Ответить | Правка | Наверх | Cообщить модератору

37. "FCC обяжет телефонных операторов аутентифицировать звонки"  –2 +/
Сообщение от Michael Shigorinemail (ok), 01-Апр-20, 21:29 
> А в нормальной стране мутным рылам с уголовным прошлым
> вряд ли удастся получить доступ к гейту

А, так вот чего Эпштейн повесился.
Страна, видимо, уж больно нормальная.
Ни одного уголовника в округе.

Вы вроде уже до седых волос дожили, но вот эти сказочки... самому-то не надоело?

Ответить | Правка | Наверх | Cообщить модератору

45. "FCC обяжет телефонных операторов аутентифицировать звонки"  +1 +/
Сообщение от YetAnotherOnanym (ok), 01-Апр-20, 21:52 
> Поэтому скоспелить банковского служащего - не получится, каким бы бестолковым ни был разводимый лох

Это для тебя такие лаги однозначное свидетельство развода. А кому-то первых слов "вашу карточку взломали хакеры" достаточно чтобы вся критика в голове отключилась и остались только тревога и страх, и всё - и делай с ним что хошь.
> местных чудо-операторов, неведомо за какие взятки вымутивших себе лицензии. Не удивлюсь, кстати, если к ребятам из охраны короны они имеют самое прямое отношение.

Ну, вот я работал в чудо-операторе, с прямым отношением к таким ребятам. Они ещё СКЗИ делают с логотипом из красных квадратиков. Даже сайт Гостехкомиссии хостился на их веб-сервере. Как раз при мне один такой звонок разбирали. Девчёнка с АТС не только все свои логи выгребла, но и коллег из провайдера-партнёра, от которого пришёл вызов, на уши подняла чтобы те прислали всё, что у них есть по этому звонку. Так что "ни разу и не запаривались" - это ты несправедливо сказал.

Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

59. "FCC обяжет телефонных операторов аутентифицировать звонки"  +3 +/
Сообщение от нах. (?), 01-Апр-20, 23:41 
> Это для тебя такие лаги однозначное свидетельство развода. А кому-то первых слов
> "вашу карточку взломали хакеры" достаточно чтобы вся критика в голове отключилась

ну он начнет суетиться "а, что, кто, хакеры, где?" - а в ответ - тишина. А потом "вася меня зовут".
В общем, существенно сложнее все станет и дороже для разводил - так что их количество волей-неволей сократится. А пока это просто невинная детская игра в крысу.

> Гостехкомиссии хостился на их веб-сервере. Как раз при мне один такой
> звонок разбирали. Девчёнка с АТС не только все свои логи выгребла,
> но и коллег из провайдера-партнёра, от которого пришёл вызов, на уши
> подняла чтобы те прислали всё, что у них есть по этому

ну и делов-то? Я все это прямо в биллинге сразу увижу (потому что хз что за гейт, это может для нас стоить денег, нам надо их видеть), если абонент мой. Кстати, у товарищмайора в этот биллинг - прямой доступ и так есть, ему меня вообще спрашивать не надо. К геолокации нет, но когда ему надо - очень быстро позвонят "откуда надо".

Но дай угадаю, чем кончилось - гейтом в другого партнера, а за ним - помойка-телеком, и вполне себе неиндусский, местный - где вообще ни на почту не ответили, ни на телефонные звонки, и вообще хрен его знает, кто это, на договоре с ним печать каких-то рогов и копыт.
Вот откуда у него лицензия, а?

Ответить | Правка | Наверх | Cообщить модератору

41. "FCC обяжет телефонных операторов аутентифицировать звонки"  +1 +/
Сообщение от Licha Morada (ok), 01-Апр-20, 21:36 
Вы телефонист и/или юрист?

>> Предпологаю, что вводить уголовку бесполезно, из-за трудности сбора доказательств.
> угу, тебе и СОРМ мало, и просто биллинговых логов оператора (где прекрасно
> видны все A-B) - очень-очень трудно собирать доказательства.

В данном случае, трудно == дорого. Если делать по закону, то это же какая бюрократия. СОРМ техническое средство, от бюрократии не спасает.

> эти A добавить в скриптик, пришел не из того гейта - выезжаем.

Вот обязательность аутентификация заставит операторов явным образом отличать, из того гейта он пришёл или нет. А к этому триггеру можно будет привязывать скриптик, уже не в рамках расследования преступного деяния "спам" которое хрен докажешь, а за фальсификацию сертификата.

> Ты точно не начинающий полицаенок на удаленном обучении? Что-то риторика какая-то подозрительная.

Давайте поговорим об этом. Почему вы спрашиваете? Поделитесь вашими подозрениями.

>> Не говоря о выходе за границы юрисдикции отдельных госудрств.
> Здравствуйте. Полуторасекундная пауза. Вам звонят из Росбанка
> ...
> через индийский помойколетеком, который спрячет меня от полицаев.

Именно. И трудоёмкость сбора и анализа биллинговых логов многократно возрастает.


Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

55. "FCC обяжет телефонных операторов аутентифицировать звонки"  +3 +/
Сообщение от нах. (?), 01-Апр-20, 23:22 
> Вы телефонист и/или юрист?

да, я работал в том числе инженером оператора связи. С лицензиями и на телематику, и на телефонию. Еще вопросы?

> В данном случае, трудно == дорого. Если делать по закону, то это

дешево. открывается дело по факту мошенничества. В него подшиваются все подряд подобные звонки, без разбора. Получается решение судьи, если оно вообще нужно для запроса оператору - что-то мне подсказывает, что не нужно.

> же какая бюрократия. СОРМ техническое средство, от бюрократии не спасает.

вот когда надо закрыть национал-предателя, или иностранного агента - бюрократия что-то совсем не мешает. А банду телефонных воришек прижать к ногтю - мешает, ага.

> Вот обязательность аутентификация заставит операторов явным образом отличать, из того
> гейта он пришёл или нет. А к этому триггеру можно будет

нет, это вообще о другом. Тут заставят "авторизовывать" номера, а кто там подписался под этой авторизацией, не индус-телеком ли тот же самый - всем похрен.

> привязывать скриптик, уже не в рамках расследования преступного деяния "спам" которое
> хрен докажешь, а за фальсификацию сертификата.

лолшта?

> Именно. И трудоёмкость сбора и анализа биллинговых логов многократно возрастает.

еще один из 70%, не понявший ничего из той фразы.


Ответить | Правка | Наверх | Cообщить модератору

63. "FCC обяжет телефонных операторов аутентифицировать звонки"  +/
Сообщение от Licha Morada (ok), 02-Апр-20, 00:08 
>> Вы телефонист и/или юрист?
> да, я работал в том числе инженером оператора связи. С лицензиями и
> на телематику, и на телефонию. Еще вопросы?

Я, например, работал инженером в булочной, но о нюансах дрожжевой закваски имею достаточно поверхностное представление.
Обозначте вашу квалификацию, тогда вас будет легче воспринимат.

>> В данном случае, трудно == дорого. Если делать по закону, то это
> дешево. открывается дело по факту мошенничества. В него подшиваются все подряд подобные
> звонки, без разбора.

В смысле, конкретного, уже совершившегося мошенничества? А при чём тут все подряд подобные звонки, с чего их будут подшивать? С конкретным мошенничеством, наверное, будут связанны только очень немногие из них.

Или дело надо открывать по факту заявления (заявлений) о покушении на мошенничество, но кому это надо, что-то заявлять, слать запросы, доить СОРМ... Дорого.

> Получается решение судьи, если оно вообще нужно для
> запроса оператору - что-то мне подсказывает, что не нужно.

Не что-то, а постоянные упоминания на тематических ресурсах мне подсказывают, что на обращения к операторам в тоне Вась-Вась по поводу логов, те шлют лесом.

Хотя, вон выше пишут что логи выгребают на раз.

>> же какая бюрократия. СОРМ техническое средство, от бюрократии не спасает.
> вот когда надо закрыть национал-предателя, или иностранного агента - бюрократия что-то
> совсем не мешает. А банду телефонных воришек прижать к ногтю -
> мешает, ага.

Ну да, в одном случае мотивация выше порога, а в другом ниже.
Если вы спорите, то я не понимаю с кем. Я вполне разделяю ваше огорчение по поводу приоритетов правоохранителей.

>> Вот обязательность аутентификация заставит операторов явным образом отличать, из того
>> гейта он пришёл или нет. А к этому триггеру можно будет
> нет, это вообще о другом. Тут заставят "авторизовывать" номера, а кто там
> подписался под этой авторизацией, не индус-телеком ли тот же самый -
> всем похрен.

Несоответствие оператора, подписавшегося под Caller ID, номеру в этом Caller ID, будет основанием звонок отклонить. Кроме того, при массовости подобных эвентов, это хороший триггер покатить на пира бочку, почему он всякую гадость передаёт.

>> привязывать скриптик, уже не в рамках расследования преступного деяния "спам" которое
>> хрен докажешь, а за фальсификацию сертификата.
> лолшта?

...а если подпись под Caller ID от правильного оператора, но по факту оказывается что пришло это откуда-то неоттуда а оператор этого не подписывал, то кейс становится более серьёзным и есть надежда что у правоохранителей повысится мотивация его раскопать. Риски мошенников (я уже понял что это больше против мошенников чем против спамеров) возрастают, а рентабельность снижается.


Ответить | Правка | Наверх | Cообщить модератору

69. "FCC обяжет телефонных операторов аутентифицировать звонки"  +/
Сообщение от нах. (?), 02-Апр-20, 10:08 
> Обозначте вашу квалификацию, тогда вас будет легче воспринимат.

обозначаю: булочная, в отличие от оператора, без тебя обойдется. А оператор, собственно, результат моей деятельности продает. Ростелеком зохавал, успешно - значит, результат был вполне покупабелен. Оценить же мою квалификацию точнее - твой опыт работы в булочной позволяет еще меньше, чем разобраться, в какой момент замеса теста надо добавлять мышиные хвосты и голубиный помет.

> В смысле, конкретного, уже совершившегося мошенничества?

совершающегося, вот прямщас. Вот заявление на бумаге с гербовой печатью от самого банка, вот пачка криворучкой написанных от счастливых клиентов, сдуру назвавших пароли и пины, а вот у вас товарищмайор телефон звонит у самого - и с тем же номером, щас вам предложат подтвердить операцию снятия миллиарда деньгов.

Или вы думаете, банк такого не писал? Зря думаете, не стоит вам - думать. Он обязан это сделать если денежки таки сперли - иначе возвращать придется из своих.

> Не что-то, а постоянные упоминания на тематических ресурсах мне подсказывают, что на обращения
> к операторам в тоне Вась-Вась по поводу логов, те шлют лесом.

знаешь, если этот вася в сером - могут повилять попой, но вот чтоб прямо лесом - как-то все же ссыкотно, ни разу таких хероев не видел. Пустой лист подписать да, было дело, коллега что-то не захотел. Веееежливо отказался. А когда тебе при этом еще и открытым текстом говорят что именно расследуется - ты сотрудничать со следствием станешь даже в нарушение некоторых правил. Потому что никакому инженеру не хочется чтобы на свободе гуляли подобные пацанчики - они в личном общении очень малоприятные типы. Поскольку там только младший исполнитель технической стороны фраер, да и то весьма относительно, а за ним стоят правильные пацаны, с парой ходок минимум и куполами во весь грудак.

> Несоответствие оператора, подписавшегося под Caller ID, номеру в этом Caller ID, будет
> основанием звонок отклонить.

какая боль, какая боль. Придется позвонить через другой помойкателеком. У него через пять лет когда и если - могут отнять эту подпись - кого из пацанов это колебет? Новый откроют.

> Кроме того, при массовости подобных эвентов, это хороший триггер покатить на пира бочку,
> почему он всякую гадость передаёт.

что сейчас-то мешает? Мы и так знаем этого пира.

> а если подпись под Caller ID от правильного оператора, но по факту оказывается что пришло
> это откуда-то неоттуда а оператор этого не подписывал, то кейс становится более серьёзным

ничуть. Про..л оператор закрытый ключик, или товарищмайор им поделился, кстати - передавали ли вы ключи шифрования куданадо? Кейс вместо уголовной статьи мошенничество становится про непонятный неправомерный доступ к информации неопределенного круга лиц или просто технической ошибкой. (и да, дыры у операторов будут искать, и непременно найдут - технология гнилая, не смотря на все костыли и подпорки)

Ну и вы, кажется, недопонимаете суть протокола. Там нет никакой центральной суперрегистри где все номера всего мира хранятся в привязке к ключам. Там есть номер, и он подписан ключом. Подписать ты можешь любой - при этом, правда, палишься, но, повторяю - тебя и раньше несложно было вычислить по ip и набить морду. Просто никому не хотелось связываться, а кое-кто и вовсе в доле.

И сейчас совершенно ничего не изменится.

Эх, а со мной, вишь, правильные человеки не хотят разговаривать, а я так хотел заработать немного во время кризиса :-(

Ответить | Правка | Наверх | Cообщить модератору

70. "FCC обяжет телефонных операторов аутентифицировать звонки"  +/
Сообщение от Аноним (71), 02-Апр-20, 10:20 
> вводить уголовку бесполезно

Тогда деанонить. Создать сайт, куда С ПРУФАМИ выкладывать, как кому-то звонят и какой-либо компании. Например на такую сим-карту, на которой только интернет, и этот номер не знает никто. А тебе звонят из хрен-пойми-какого банка, зная имя и адрес.

Портить репутацию таким компаниям

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

76. "FCC обяжет телефонных операторов аутентифицировать звонки"  +1 +/
Сообщение от PnD (??), 02-Апр-20, 15:21 
Я как в т.ч. телефонист такой проблемы в РФ вообще не вижу.
Спамер совершенно официально берёт в аренду сотню/тысячу номеров у транзитного оператора (обычно есть аффилированная структура). Там же — нужное число потоков (для порядка единиц миллионов реально хватает пары, но есть нюансы). ИЧСХ там же — готовую схему в аренду. Потому что оператору накручивать трафик — тупо выгодно. И встречному оператору тоже копейки капают. И ничего не надо подделывать.
Законы у нас такие что несколько сотен наиболее принципиальных жалобщиков просто заносят в чёрный список и больше не долбят. Чтобы конкретно приходили к заказчику спама, я в принципе не помню.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру