Xien

  

Uwaga na SMS-owy spam z numeru 883213945, 792925497 i innych

Wielu czytelników skarży się nam na otrzymywanie SMS-ów z nieznanych im numerów (np. 883213945 lub 792925497). Nadawca SMS-a zwraca się poprawnym imieniem do właściciela telefonu… Skąd ma jego imię?

Na czym polega “atak”
Pod świeżo założoną domeną pobierzfoty.pl kryje się prośba o wpisanie kodu z SMS-a. Ale tak naprawdę wpisanie czegokolwiek, przenosi na drugą stronę, proszącą o wpisanie numeru SMS, z którego otrzymało się wiadomość.

Rzut oka w kod strony ujawnia, że pole do wpisania numeru telefonu pochodzi z zewnętrznej domeny hxxp://huehue.pl/tpl/ramka.html, która została tak przygotowana przez spamera, aby ukazać jedynie pole do wprowadzenia numeru, a nie znajdujący się poniżej bolesny w skutkach regulamin tej akcji.

Poniżej najważniejsze punkty regulaminu, na który zgadzają się osoby wpisujące swój numer telefonu (a następnie otrzymany SMS-em PIN) w powyższe pole:

Podałem im swój numer, co robić?
Tym, którzy się nabrali i wprowadzili swój numer na powyższej stronie, sugerujemy jak najszybsze zastosowanie się do instrukcji samego Akazoo Top Up — chociaż trzeba się liczyć z tym, że ~5 PLN i tak już straciliście:

Kto stoi za atakami?
Dodatkowo, wszystkim tym, którzy poczuli się oszukani, zaspamowani oraz mają podejrzenia, że ktoś w nieautoryzowany sposób pozyskał ich dane osobowe (numer telefonu oraz imię) i chcieliby zgłosić sprawę na policję, sugerujemy podanie identyfikatora reklamowego osoby, która zarabia na tym procederze poprzez sieć reklamową Netsales (czyli CD9466)

Jeden z pracowników salonu GSM nieoficjalnie sprawdził numer spamera i potwierdził, że jest to anonimowy starter za 5 PLN z wykupionymi nielimitowanymi SMS-ami (a więc automat do spamowania). Za chwilę zapewne numer zostanie zablokowany i zmieniony przez spamera na kolejny starter. Obecne znane numery spamera to:
883213945
792925497
726803389

Dalej tajemnicą pozostaje jednak skąd spamer ma poprawne dane numer telefonu – imię właściciela. Czy z jakiegoś serwisu nastąpił wyciek danych? Jak napisał nasz czytelnik sic!, który też dostał tą wiadomość:
A może są to losowe imiona, a jedynie osoby, w przypadku których zostały one przez przypadek poprawnie dopasowane, robią najwięcej “szumu” wokół tego ataku?

Longer_7

  

Niestety sam straciłem na tym przypadku trochę grosza, gdy próbowałem kupić nutę przez internet ;x pech chciał, że trafiłem na jakąś stronę i poszło 5zł w konta, na szczęście szybko wysłałem sms STOP OK i po problemie. Z tą różnicą, że do mnie nikt nie zwracał się po imieniu...

__________________

kraik

  

że się ludzie jeszcze nabierają na smsy typu zobacz foty, masz nieodebranego mmsa itd to się szczerze dziwię, tym bardziej jak smsem przychodzi ze zwykłego nr komórkowego, i link do strony na której w większości nigdy nie byliśmy i aukrat tam są zdjęcia które muszę zobaczyć... no cóż ludzie naiwni, oszuści zacierają ręce
a imiona pewnie między innymi z fb, gmaila i innych kont gdzie ludzie łączą je z nr telefonów

Fajter

  

No tak jak mówi przedmówca nr itp sa z fb i jeszcze bóg wie innych rzeczy, a po 2 jakie foty ja jak nie mogę odebrać SMS to zawsze musi być alias u mnie plus.pl i dziękuje nie nabieram się na żadne wyślij SMS itp bo wiadomo o co chodzi w temacie

DiscoVision.

  

Uważajcie także na numer zaczynający się prefixem Warszawy : (22) (022) . Było głośno o tym i jest nadal,kolesie dzwonią (puszczają sygnał) dużo ludzi oddzwania i w jakiś sposób kasa znika z kont,mimo że do połączenia nie doszło.

sony_st

  

Dlatego nigdy nie wysyłam nic na takie bzdety...
A jak ktoś dzwoni z nieznanego numeru i nie zdąże odebrać, to nie oddzwaniam.
Jak będzie coś chciał to zadzwoni.