Украли деньги, взломав номер Мегафона

[nikitatimokhin]

Похоже, что Мегафон взломали, да так круто, что ребята, сделавшие это, не стесняясь, воруют деньги обычных граждан средь бела дня. Объясню по порядку, что произошло.

У меня есть два номера Мегафона, Москва. Одним пользуюсь сам, другим моя гражданская жена. Мы храним на ее зарплатной карте Сбербанка приличную сумму в рублях. Карта привязана к номеру Мегафона. И недавно с нее украли деньги. Не все, но много.

Преступники действовали довольно нагло. В пакет мобильного банка от Сбера по умолчанию входит услуга «быстрый платеж»: отправляешь смс с номера, привязанного к карте, и тебе на счет приходит указанная тобой сумма – 50р, 300 р, 9800 р. Последнее число моя жена обнаружила на своем счете в мае, была удивлена, спросила у меня, в чем дело, я только развел руками. В Мегафоне сказал: «Кто-то по ошибке положил вам деньги, радуйтесь».

Порадоваться не пришлось, ибо через пару дней до меня дошло, что нужно проверить карту. Далее по нарастающей: паника, судорожно снимать остатки, гнев, шум и ярость.

Разумеется, побежали в Сбер, в Мегафон и написали заявления. Бумага все стерпит. Но мучил вопрос – как украли деньги. Потому я взялся за детализацию вызовов и испытал дичайший шок.

Начиная с 20 мая, в течение семи дней какие-то воры запросто так отправляли смс с номера моей жены. Отправляли! Естественно, получали входящие и спокойно забирали деньги с карты Сбера через услугу «быстрый платеж». При этом на телефон ничего не приходило.

Получается, что воры шлют смс на номер 900 с текстом «9800», и 9800 рублей приходят на счет Мегафона. Казалось бы, зачем им это? Ведь деньги-то остаются на моем лицевом счете. Но тут преступникам помогает чудесный сервис Мегафон.Деньги.

На сайте Мегафона можно спокойно совершить перевод на карту или Киви-кошелек через сервис Мегафон.Деньги.

Вводишь одноразовый пароль, и рассылай рубли по городам и весям. Разумеется, никакие одноразовые пароли на телефон к моей жене не приходили, но в детализации можно увидеть россыпи смс с номера 8448 (Мегафон.Деньги).

Куда воры отправляли деньги? На Киви-кошелек, который они оформили на тот же номер. Каково! Понять, как такое вообще возможно, у меня не хватает моральных сил. Получается, что у Мегафона нет никакой защиты абонентов от взлома. Можно запросто подломить номерок и посасывать деньги с карты.

История продолжается. Написав заявление в полицию, я стал ждать вызова к следователю для пояснения ситуации и каких-то действий что ли. В тихий субботний полдень мое кроткое ожидание было прервано поражающим по своей наглости сообщением. На номер моей жены пришло смс, что платеж на Киви-кошелек не может быть осуществлен.
Наша ярость не знала границ. Объясню, что на счете Мегафона осталось около 9000 рублей, которые воры не смогли вывести. Благо, мне хватило ума залезть в Сервис.Гид и поставить запрет на мобильные переводы. Иначе бы ушли и эти деньги. Получается, что у мошенников есть доступ к номеру, и они могут слать с него все, что захотят.

Кстати, позвонил по указанному в смс номеру. Оказалось, что ответивший мне мужчина тоже пострадал от действий воров. Также не приходили уведомления, тихонько сосали деньги со Сбербанка и воровали со счета Мегафона через Мегафон.Деньги. А сколько еще таких абонентов? Вряд ли ребята остановились на двух несчастных. Возможно, их тысячи!
Спрашивал у Мегафона, как вывести остатки средств. «Да, можно с комиссией, но не более 1500 в день». Как это понимать?! Какие-то скоты могут запросто украсть у меня 9800 рублей, а я не могу свои же деньги вернуть.

Короче, на данный момент Мегафон показал отчаянное отсутствие компетенции в вопросе защиты от хакеров и воров. Даже во время так называемой обработки моего заявления у меня пытались опять украсть деньги.

Мой совет всем, у кого привязана карта Сбера к номеру Мегафон: запретите услугу «быстрый платеж» в мобильном банке и мобильные переводы в Сервис.Гиде.

Дальнейшие действия по этой ситуации вижу такими. Сейчас Мегафон ответил на мои заявления, что деньги возвращать не будет, ибо нет на то причин. Но причины как раз есть: взломали номер. Напишу заявление об этом, подам жалобу в Роскомнадзор и Роспотребнадзор. Буду биться до конца. Такое нельзя спускать с рук.

Прошу тех, кто также пострадал от подобных действий, откликнуться. Вместе сможем подать коллективный иск и заставить Мегафон вернуть нам деньги.

[Kristal]

Вы знаете, а ведь теперь Вы можете писать куда угодно, но думайте сами,– а каким интересно способом Вы бы будете доказать, что получать ничего не получали, да и не отправляли! Ведь у нас все органы упираются в сертифицированное оборудование, а у Вас кроме слов нет ничего. Конечно, сама схема перехвата Смс стара, как мир. Ничего особо нового. Просто мобильные операторы взялись несколько не за своё дело. Деньгами должны заниматься банки. Вы же сами о максимальной безопасности. Получается, что при первом же переводе никто и не удосужился блокировки операций на номер поставить.

[nikitatimokhin]

Здесь кроме слов ничего. На руках детализация Сбера, Мегафона и Киви. В Киви транзакций на 72 тысячи рублей, это больше, чем украли. То есть на этот кошелек выводили деньги других абонентов. Плюс стандартный IMEI, его как раз можно отследить с помощью сертифицированного оборудования. Об этом мне сказали сотрудники Мегафона: по запросу полиции они могут предоставить информацию, с какого устройства отправляли смс или звонили. Вполне стандартная штука, учитывая, что ее используют при поиске украденных телефонов.

Все-таки главный смысл моего поста - предупредить абонентов о дыре в безопасности Мегафона и рисках потери денег с привязанной к номеру карты. К Мегафону претензия по поводу взлома номера и плохо защищенной услуги Мегафон.Деньги. Если я один пострадал, им проще сказать - сам дурак. Что они и сделали. Если же иск подают хотя бы 2, а лучше 20 абонентов - это более серьезный вопрос. Пока нас двое, второго пострадавшего я нашел сам. Хочу, чтобы и меня кто-то нашел, кто пострадал от таких действий. Такая схема не могла ограничиться двумя абонентами. Очень прошу всех, кто слышал от знакомых или сам пострадал от действий таких воров, напишите сюда, оставьте контакты. Будем бороться вместе и вернем свои деньги.

[neonila]

Спасибо за предупреждение! Удачи и терпения вам в этом нелегком деле!

[dracula.vlz]

Очень интересное сообщение! А у других операторов не замечали такого глюка? Становится страшно привязывать номер телефона к карте. но без этого никак! Привязывать надо! У меня подозрение, может это какие то глюки Сбера? Впрочем - если это так - то "жертвами" бы стали и владельцы других операторов, не только Мегафона. Уважаемый... держите нас в курсе, по поводу как у вас дела продвигаются по этому вопросу!

[Errusia]

В Сбербанке вообще небезопасно хранить деньги, по моему мнению!
Чего стоят только темы: Сотрудников Сбербанка поймали на краже 50 млн. с карт; Вы все еще пользуетесь картами СберБанка - тогда мы идем к вам! и т.п. ...
Но, к сожалению, многим его навязывает работодатель (для получение зарплаты, особенно работникам госструктур), налоговая (для получения налогового вычета), университет (для получения стипендии), органы соцзащиты населения (для получения пособий, ...) и т.п. ... О законности данного навязывание разговор отдельный...
У МегаФона действительно появилась огромная дырка в системе в виде услуги, позволяющей переадресовывать смс-сообщения: UMS

Вот обсуждение данной ситуации на форуме Банки ру: Дыра в Мегафоне - доступ к смс-информированию вашего банка, Банальная дыра в защите Мегафона позволяет злоумышленникам получить доступ к смс вашего банка с паролями и пр.
Читала про МегаФон и Тинькофф Кредитные Системы, там деньги пострадавшим возвращали.
Вообще, существуют различные способы дистанционной кражи Ваших денежек, в том числе и со вкладов...
Насчет Сбербанка:

"Сбербанк - птица гордая, пока не пнешь - не полетит".

Претензию в банк, оператору.
Пишите на Банки ру в народном рейтинге. Зарегистрируйтесь Вконтакте, если Вас там нет. И вступите в группу Жертвы Мошенников Сбербанка. Там много потерпевших, ситуации разные, многие судились, выиграли, кому-то банк сам вернул. В любом случае, там Вы можете получить более ценный совет!
В Сбере обычно затягивают рассмотрение претензии дней так на 120... не предоставляют информацию правоохранительным органам... да и сами ПО не особо стремятся раскрыть дело, отказывают в возбуждении уголовного дела по немыслимым причинам... Тут придется побороться с российской системой. Жалоба в Прокуратуру, например. В контролирующие инстанции на Банк (Центробанк, Роспотребнадзор, ФАС), на МегаФон (Роспотребнадзор, Роскомнадзор, ФАС), если я ничего не упустила... Можно воспользоваться сервисом онлайн обращений на официальных сайтах:
Центральный банк Российской Федерации
Роспотребнадзор
Федеральная антимонопольная служба
Роскомнадзор
В любом случае, Ваши активные действия Вам могут помочь в суде, если дойдет.

[sila]

До сего времени считалось, что SIM-мегафона самые стойкие ко взлому и клонированию.

Из поста автора не очень понятно - приходили ли уведомления на на телефон жены о дейсвиях с её кредиткой?
Обычно, если SIM "привязана" к кредитке, подключен мобильный банк - уведомления приходят.
Не важно, был ли клон у SIM-карты или перехват (отправка) SMS осущесвлялась как то иначе - SMS об операциях по кредитной карте обязаны приходить на ту SIM (или на все, включая клонов) к которой "привязан" мобильный банк

Хотя, вот, есть..

..При этом на телефон ничего не приходило.

такое может быть только в случаях, когда:
- на SIM карте (на номере) заблокированы входящие SMS. Прверьте через МегаФон, блокировались?
- более чем на срок доставки SMS (сутки обычно) задавлены все BCCH каналы в районе нахождения телефона. Понятно, что это не реально, потому, как все пользователи в этой зоне остались бы вообще без связи.

Извините, конечно, но я бы "присмотрелся" к жене...

[Errusia]

sila, почитайте выше в моем посте про услугу UMS (там есть ссылка на офф. сайт МегаФона, где она подробно описывается и ссылка на форум Банки ру, где обслуждают подобные случаи).
Настоящему владельцу сим-карты смс как раз и перестают приходить. Так как злоумышленник устанавливает переадресацию входящих смс. Делается это путем взлома аккаунта управления услугой "Сервис-Гид/Личный кабинет"... Пароль для услуги UMS такой же.

[sila]

Услуга (технология) переадресации SMS, насколько знаю, вообще не реализована на сети МегаФон... могу ошибаться.
Покажите, где в "Сервис Гиде" есть управление переадресацией SMS.
Я не вижу такой услуги.

Запрет входящих SMS есть.

Ну и по ссылкам
одна из -

Хостинг сайта временно приостановлен

Если Вы владелец данного ресурса, то для возобновления работы сайта Вам необходимо продлить действие услуги хостинга.

Выложите, пожалуйста

..там есть ссылка на офф. сайт МегаФона, где она подробно описывается

[Errusia]

sila, прочитайте, пожалуйста, мой первый пост в данной теме, сходите по предоставленным мной ссылкам на официальный сайт МегаФон и на Банки ру - прочитайте, пожалуйста, тему:

Дыра в Мегафоне - доступ к смс-информированию вашего банка, Банальная дыра в защите Мегафона позволяет злоумышленникам получить доступ к смс вашего банка с паролями и пр.

Вот здесь и настраивается переадресация смс: Веб-портал услуги «UMS». Нужно просто знать номер и пароль от Сервис-гида.

[sila]

А вот это, по одной из ваших ссылок на "группу пострадавших в ВК"

....Если вас интеерсует какой-либо банковский продукт (ипотечные кредиты, потребительские кредиты, автокредиты, депозиты, пластиковые карты, ломбарды, кредитование бизнеса), помогу выбрать наиболее выгодное предложение и получить одобрение банков без посещения офисов -

ну ооочень похоже на разводилово

[Errusia]

sila, у меня все ссылки, указанные в данном посте открываются (проверила на двух компах и телефоне): viewtopic.php?f=19&t=13342#p175876
Просто "кликайте" на "голубой подчеркнутый шрифт", "ссылки скрыты" за текстом (просто не хотела ссылками загромождать форум) - должно открываться в новом окне.

[sila]

Насколько понимаю, для того, чтобы SMS была "переадресована" через UMS - SMS сначала должна быть доставлена на телефон обычным способом.
После этого SMS обрабатывается приложением UMS и отправляется на другой номер.
Понимаете?
Обяычным способом SMS придёт на все телефоны, имеющие одинаковый номер.

[Errusia]

sila, а начало тогда Вы скопировать забыли:

В этой группе состоят люди, которые подверглись действиям мошенников через сбербанк онлайн. Тут мы обсуждаем ужасную работу сотрудников и всей системы сбербанка! Тут мы вместе боремся с несправедливостью, делимся информацией и поднимаем эту тему на уровень СМИ и правительства! Присоединяйтесь!
P.S. Что бы попасть в группу, нужно отправить заявку. После этого свяжитесь со мной в личных сообщениях.

В любом случае, чтобы понять - стоит вступить в группу и почитать "скрытые темы", так как группа закрытая. А уже потом делать выводы. Можете погуглить про руководителя группы - Аллу Тасиц, на youtube передачи с ее участием посмотреть, например...

[sila]

sila, у меня все ссылки, указанные в данном посте открываются (проверила на двух компах и телефоне): http://www.abonentik.ru/viewtopic.php?f=19&t=13342#p175876
Просто "кликайте" на "голубой подчеркнутый шрифт", "ссылки скрыты" за текстом (просто не хотела ссылками загромождать форум) - должно открываться в новом окне.

Статья "Обманы и мошенничества по мобильному телефону":
http://www.corporacia.ru/pages/page/show/402.htm

Добавлено спустя 4 минуты 42 секунды:
Еще раз, в том числе для Errusia

Насколько понимаю, для того, чтобы SMS была "переадресована" через UMS - SMS сначала должна быть доставлена на телефон обычным способом.
После этого SMS обрабатывается приложением UMS и отправляется на другой номер.
Понимаете?
Обяычным способом SMS придёт на все телефоны, имеющие одинаковый номер.

Нету услуги переадресации SMS.
Есть приложения, которые получают SMS обычным способом и перенаправляют на другие номера, адреса и т.п.

[Errusia]

Насколько понимаю, для того, чтобы SMS была "переадресована" через UMS - SMS сначала должна быть доставлена на телефон обычным способом.
После этого SMS обрабатывается приложением UMS и отправляется на другой номер.
Понимаете?
Обяычным способом SMS придёт все на телефоны, имеющие одинаковый номер.

Дискуссия бесполезна. Вы упорно пытаетесь навязать свою точку зрения, даже не вникая в многочисленные отзывы людей, с которыми это случилось. Но факт в том, что не приходит смс владельцу сим-ки, если включена их переадресация. По Вашей логике и звонки должны сразу же поступать на оба номера - в случае с аналогичной услугой по переадресации вызова.
Возьмите номер МегаФон и поэксперементируйте!

Добавлено спустя 58 минут 27 секунд:
Я поняла теперь, это ссылка в закрытой группе Аллы Вконтакте на главной странице. Вы вступите в группу, если Вам это нужно, конечно. Она Вас добавит (так как группа то закрытая) и сможете читать все темы и комментарии. Раньше, когда я состояла в этой группе, там этой ссылки не было (может хостинг платный, не заплатили...)... В самой группе Вконтакте, без ссылок на другие сайты, в темах, информации полно.

Добавлено спустя 8 минут 5 секунд:
Примерно так с помощью данной дыры в МегаФоне уводят деньги у клиентов банков (отзывов на самом дели в сети полно, на том же Банки ру).

[Melok]

На самом деле у Мегафона,как и любой серьезной компании переадресация СМС реализована. И ,судя по условиям ,потеря информации вполне реальна. При этом и сервис- гид не нужен. Услуга подключается иначе. А вот далее как можно доказать,что всё уходило налево и ,самое главное, что Вы тут и ни при чем? То,что всю реальную картину имеет сам Мегафон, - очевидно. Вопрос - захочет ли он это оглашать!

[sila]

Errusia

По Вашей логике и звонки должны сразу же поступать на оба номера - в случае с аналогичной услугой по переадресации вызова

не мешайте в один компот переадресацию голосового вызова с переадресацией SMS
SMS изначально технология p2p (точка к точке)
Переадресации SMS, как правило, нет в перечне услуг оператора. Покажете мне эту услугу у мегафона - сниму перед Вами шляпу.
Для реализации на стороне оператора услуги переадресации SMS нужно много чего,..

UMS, на которую вы упорно ссылаетесь, это не переадресация SMS. Это всего лишь получение обычной (не переадресованной) SMS пользовательским устройством и отправка содержимого SMS в другое направление с пользователского устройства
SMS от оператора как уходили так и уходят на все номера (если их несколько, или есть клонированые), на которые она, SMS, отправляется.

Добавлено спустя 2 минуты 48 секунд:
Melok

На самом деле у Мегафона,как и любой серьезной компании переадресация СМС реализована.

покажите, где услуга описана и как подключается.

[Telefonik64]

Errusia

По Вашей логике и звонки должны сразу же поступать на оба номера - в случае с аналогичной услугой по переадресации вызова

не мешайте в один компот переадресацию голосового вызова с переадресацией SMS
SMS изначально технология p2p (точка к точке)
Переадресации SMS, как правило, нет в перечне услуг оператора. Покажете мне эту услугу у мегафона - сниму перед Вами шляпу.
Для реализации на стороне оператора услуги переадресации SMS нужно много чего,..

UMS, на которую вы упорно ссылаетесь, это не переадресация SMS. Это всего лишь получение обычной (не переадресованной) SMS пользовательским устройством и отправка содержимого SMS в другое направление с пользователского устройства
SMS от оператора как уходили так и уходят на все номера (если их несколько, или есть клонированые), на которые она, SMS, отправляется.

Добавлено спустя 2 минуты 48 секунд:
Melok

На самом деле у Мегафона,как и любой серьезной компании переадресация СМС реализована.

покажите, где услуга описана и как подключается.

У нас школьники выходит в этом компоте грамотнее нас. К сожалению ,у автора не указан регион,но переадресация СМС у Мегафона есть и прекрасно работает. При этом она отделена в иной нежели личный кабинет сервис. Потому

Покажете мне эту услугу у мегафона - сниму перед Вами шляпу

sila, снимайте! А на практике реализовано все очень просто. Как и у МТС услуга по факту имеет очень безобидное название . Читаем тут http://moscow.megafon.ru/services/communicate/

Портал сообщений (SMS+ и MMS+)

Все сообщения – на одном Интернет-портале! Единый web-интерфейс объединяет в себе две услуги: «SMS+» и «MMS+». Вы можете подключить одну из услуг или обе сразу и пользоваться полезными сервисами на общем Интернет-портале.
«Портал сообщений» похож на обычный ящик электронной почты, только в качестве писем в нем выступают SMS- и MMS-сообщения. Здесь можно не только надёжно хранить переписку, но и устанавливать различные персональные настройки: например, переадресацию сообщений или автоответ.
Пользователям услуги «SMS+» доступен также новый бесплатный сервис – отправка поздравительных сообщений с готовым текстом!http://moscow.megafon.ru/services/communicate/sms_.html

Подключается без проблем.

Подключение «SMS+» Подключить on-line 000105637 *105*637#
Подключение «MMS+» Подключить on-line 000105591 *105*591#
Для подключения услуг с помощью SMS отправьте пустое сообщение на указанный номер.
В ответ вы получите SMS-сообщение со ссылкой на web-интерфейс «Портала сообщений».
При подключении услуги «SMS+» вы сможете хранить свою SMS-переписку и управлять настройками SMS. При подключении услуги «MMS+» — хранить MMS-переписку и управлять настройками MMS.
С помощью SMS С помощью USSD
Отключение «SMS+» - *105*637*0#
Отключение «MMS+» - *105*591*0#
Внимание! При отключении услуги «SMS+» SMS-архив сообщений и персональные настройки SMS будут безвозвратно удалены. При отключении услуги «MMS+» будут безвозвратно удалены MMS-архив и персональные настройки MMS.

А вот тут и встает вопрос,- А есть ли это в детализации и использовалось ли оно на номере? Услуга платная и следы бы остались! Смотрим и наличие автоответа в этой услуге! Конечно ,подобные услуги ,как интернет-банкинг и связка с мобильным номеров вещь очень опасная. Об этом говорят все кругом и деньги на зарплатных картах больше пары часов никто не держит! Там же пароль всего четыре цифры! У Вас и от личного кабинета МТС- Мегафон длиннее!
И теперь разбираемся..
Чтобы доказать виновность третьих лиц в краже денег Вам придется..
1. Изучить ситуацию с наличием или нет на Вашем же номере выше названной услуги (это если мы исключаем факт взлома номера!) Её наличие ,сразу скажем,что не снимает вину с Вас и не доказывает вину компании!
2. Установить способ и время её подключения ( тут Вам могут и в колцентре выдать тайну)
3. В связи с отсутствием в документах Мегафона сведений о подключаемых на номерах услугах это можно запросить только через органы и в рамках дела.
4. Если услуги не было,а СМС не поступало,а код подтверждения был для ввода на сайте.. Если Вы полностью доверяете родственникам,то искать с какого места он вводился по адресу IP.
И каковы тут Ваши шансы.. будет прямо зависеть от работы правоохранительных органов! И вопрос будет ,- А при чём тут Мегафон,- еще очень долго открыт!

[Errusia]

sila, Вы невнимательно читали описание услуги UMS на официальном сайте МегаФона (раздел "Особенности"): http://nn.megafon.ru/services/communica ... html#21888
Одна из многочисленных функций UMS (в различных регионах название услуги может отличаться):

Установить переадресацию входящих SMS/MMS-сообщений:
Вы можете настроить переадресацию входящих сообщений SMS и MMS. На странице «Настройки сообщений» веб-портала Услуги или в меню «Мой профиль» — «Настройки услуги UMS» — «Управление сообщениями» мобильного приложения вы можете задать номер, на который будут переадресовываться все входящие сообщения.

[Telefonik64]

sila, Вы невнимательно читали описание услуги UMS на официальном сайте МегаФона (раздел "Особенности"): http://nn.megafon.ru/services/communica ... html#21888
Одна из многочисленных функций UMS (в различных регионах название услуги может отличаться):

Установить переадресацию входящих SMS/MMS-сообщений:
Вы можете настроить переадресацию входящих сообщений SMS и MMS. На странице «Настройки сообщений» веб-портала Услуги или в меню «Мой профиль» — «Настройки услуги UMS» — «Управление сообщениями» мобильного приложения вы можете задать номер, на который будут переадресовываться все входящие сообщения.

Вполне справедливо

Отправка сообщений абонентам, не являющимися подписчиками Услуги, в том числе отправка сообщений при установке автоответа, копирования и переадресации — согласно вашему текущему тарифу передачи SMS/MMS-сообщений. http://moscow.megafon.ru/services/communicate/ums.html

Вариантов достаточно много

Сервис объединяет в себе функции работы с сообщениями SMS/MMS, сообщениями Instant Messaging, чатами социальных сетей (доступно только через мобильное приложение), а также позволяет работать с лентами новостей и Email (доступно только через веб-портал).

Вопрос будет теперь,- как же все-таки избежать всего выше изложенного! Ведь очереди к терминалам в день зарплаты очень длинные,а деньги в них не беспредельные! Операторы нам много разных услуг предложили,а подвоха уж и не знаешь с какой стороны ждать!

[dracula.vlz]

Ну если так все плохо с Мегафоном, то почему бы просто не привязать банковскую карту к другому оператору? Тот ж МТС, Билайн. Наверняка у большинства имеется СИМ-карта как минимум одного - "другого" оператора, кроме основного. А вообще проблема достаточно серьезная. И надо поднимать "шум" в массах. Что бы кому следовало - должным образом реагировали. Сегодня Мегафон, завтра Билайн и МТС, а после завтра не Сбер, а ВТБ24, Альфа-Банк и прочие банки, И куда мы придем? К тому, от чего долго шли, от таскания наличности в карманах и хранения ее дома в "банках" стеклянных

[Елена4]

проблема эта действительно очень серьезная! И оставлять ни в коем случае так нельзя! Нужно как можно больше офишировать об этом ,отправляя информацию в народ! Может тогда всё таки начнут как то бороться с этим! Сейчас много супер продвинутой молодежи,которая действительно понимает в этом больше нас,и ухищряется расставлять свои ловушки,в которые мы с вами попадаем.
Обращайтесь во все доступные вам инстанции и не сдавайтесь!

[nikitatimokhin]

Всем, кто откликнулся, большое спасибо!

По поводу переадресации: был в Мегафоне, где сказали, что никакой переадресации или UMS к телефону не подключали. То есть вариант с таким взломом отпадает.

Оставил им устную жалобу на взлом номер, посмотрим, что ответят. Позвонили из полиции, сегодня или в понедельник к ним пойдем. Предварительно позвоню другому пострадавшему абоненту, узнаю, отдавал ли он какое-либо заявление. Если подал, сообщу полиции, что есть такой же случай. Возможно, даст какой-то эффект.

Но пока не понятно, каким образом преступники отправляли смс с номера.

Большая просьба: если можете распространить это сообщение в соцсетях или просто рассказать знакомым, сделайте это. Очень нужно понять, сколько человек пострадало и объединить усилия по возврату денег. И, что более важно, предупредить людей.

[Errusia]

nikitatimokhin, Вы же сами писали:

...При этом на телефон ничего не приходило....

- То есть, исходя из детализации, у Вас было полно входящих/исходящих смс на определенном номере, но на телефон они не принимались не отправлялись?
- Вы из какого региона?

...был в Мегафоне, где сказали, что никакой переадресации или UMS к телефону не подключали. То есть вариант с таким взломом отпадает.

Там "такие" девочки сидят... что в колл-центре, что в офисе оператора... Многие клиенты знают больше них... Я бы не доверяла на слово. Здесь полиция должна выяснить, каким именно образом было совершено преступление. Нужно им помочь выполнять свою работу добросовестно - не стесняйтесь жаловаться в Прокуратуру, если будут бездействовать ...

UMS (в других регионах название может быть другое) позволяет через веб-портал услуги еще и Хранить и просматривать SMS/MMS-переписку; также Отправлять SMS и MMS-сообщения; про переадресацию смс мы уже поговорили ; и многое многое другое.
Других дыр в МегаФоне, я честно говоря не знаю... Все вышеописанное Вами характерно именно для "взлома" с помощью данной услуги МегаФона. Нужен официальный запрос и официальный ответ (с печатями, подписями) компании. А НЕ версия "девочек"...
Как раз, чтобы войти на сайт услуги messages.megafon.ru требуется только номер телефона и пароль, такой же как и у сервис-гида. Раньше и "капчу" вводить не надо было (защитный код ввели примерно, когда у людей массово в ТКС стали деньги воровать). А так "робот" мог нагло перебирать пароли!

Добавлено спустя 1 час 31 минуту 6 секунд:
nikitatimokhin, почитайте статью: http://www.sotgid.ru/laboratoriya-uslug/megafon-ums Она не самая новая - примерно от 10 декабря 2012 года, но все же.

То есть смс об авторизации на портале вышеупомянутой услуги может и не посылаться; "копия" сообщений смс тоже может не посылаться на телефон; входящие смс доступны на веб-портале; все смс Вы можете переадресовать на удобный Вам (злоумышленникам) номер. На веб-портале все легко настраивается "под себя".
Естественно, с веб-портала можно также отправлять смс...

Я полагаю, что злоумышленники с помощью трояна похитили Ваш пароль от сервис-гида. Или в то время, когда еще не было "капчи" на сайте UMS, "перебрали" варианты паролей с помощью Brutusа... Как-то так...
Далее все легко и просто настроили под себя над веб-портале. Вот входящие смс Вы и не получали - чтобы "не волновались" и ничего не успели предпринять... А они в это время могли и читать Ваши смс и отправлять.

Добавлено спустя 2 минуты 1 секунду:
Получается, что и переадресовывать и светить какой-либо номер совсем не обязательно. Можно просто воспользоваться веб-порталом, отключив доставку копий сообщений на Ваш телефон... Жесть.

[Telefonik64]

...был в Мегафоне, где сказали, что никакой переадресации или UMS к телефону не подключали. То есть вариант с таким взломом отпадает.

Там "такие" девочки сидят... что в колл-центре, что в офисе оператора... Многие клиенты знают больше них... Я бы не доверяла на слово.

Вы знаете ,тут ведь все и есть справедливо.. На данный момент рядовой оператор колцентра не имеет доступа даже к детализации. Тут же речь о переадресации установленной через приложение телефона или отдельный Веб-ресурс компании. Они по письменной,а не устной претензии ,извините, но мне выдают такие шедевры,что даже не знаешь с какого конца начинать смеяться. Надо учитывать,что и банальный упомянутый вирус на телефоне или в приложении Вам вполне способен обеспечить не только кражу пароля,но и автоответ при наличии приложения с функциями оплаты, на СИМ в том числе. Т.е. PAY. И при этом никаких СМС Вы отправлять и не будете,а телефон сам будет подтверждать перевод. С МТС ведь абсолютно тоже. Банальное ответное СМС, и никаких денег!

[nikitatimokhin]

Еще раз хотел бы обратиться с просьбой: если вы слышал и о подобном случае или же сами пострадали от действий мошенников - напишите, пожалуйста, сюда. На другом форуме откликнулась пострадавшая женщина. Ей также пополнили счет с карты Сбера, а потом вывели деньги. В полиции мне пока ничего не сказали, встречаюсь в пятницу. Буду информировать о ходе ситуации.

[ksushashvab]

Здравствуйте!!!у меня такая же ситуация как и у вас!как с вами связаться?не очень понимаю общение на форумах.есть ли у вас выход в соцсети?

[Катарина]

Здесь, на сайте Банки ру, был видео сюжет на тему: "Инновации против клиентов?"

В начале мая мошенники атаковали счета клиентов банка «Тинькофф Кредитные Системы». Эксперты считают, что часть вины за случившееся лежит на сотовом операторе «Мегафон».

Как злоумышленники получили доступ к СМС абонентов? И почему короткие сообщения больше не самый надежный способ передачи секретных кодов?

Смотрите телеформат «Цена вопроса».

Оператор как раз МегаФон. Ситуацию можно привязать к любому банку.

[Ольга я]

У меня точно такая ситуация. найди меня вконтакте я Лёля Ловлай

Добавлено спустя 1 минуту 47 секунд:
И у меня украли всё также сначала 4500 затем 8000