Обычно, люди, предлагающие прошивки для телефона, делающие все разговоры по нему бесплатными, представляются бывшими сотрудниками операторов сотовой связи. Мол, проработав инженером 1, 3, 5… лет обнаружил уязвимость. Она позволяет разговаривать по мобильнику бесплатно, только для этого нужно телефон перепрограммировать. Заплатите мне, и я вышлю вам нужную прошивку. Привлекательное предложение? Еще бы. А ведь многие мошенники, чтобы показать свои «знания», вовсю «сыплют» реальными терминами технологий сотовой связи. И как тут не поверить, когда обещают «по значению RAND и ответа SRES калькулировать ключ идентификации Ki»?
А верить-то и нельзя. Вообще, любой человек, знакомый с технологией сотовой связи, сразу поймет, что имеет дело с мошенником. Дело в том, что простое и, зачастую, беспорядочное использование технических терминов может «запудрить» мозги только тем, кто вообще с этим не встречался. Поэтому люди, соблазненные предложением мошенников, и заплатившие им, получают следующее. В лучшем случае, это будет программа, которая только имитирует деятельность по перепрошивке телефона. Но последствия могут быть и серьезней. Так, например, полученная утилита действительно может попытаться изменить прошивку вашего телефона, но нет никакой гарантии, что после этого он вообще будет работать. Ну и, наконец, вместо программы можно легко получить троянского коня, который, в довершении всего, попытается выкрасть ваши пароли для доступа к Интернету.
На сегодняшний день это самое распространенное мошенничество. «Стопроцентно реально работающие генераторы карт оплаты сотовой связи!». Такие предложения можно встретить на десятках разных сайтах, в форумах и на досках объявлений. Тут же описывается и история их создания. Оказывается, автор программы почти год работал в одной из компаний сотовой связи, познакомился там с алгоритмом генерации номеров карт оплаты, после чего и написал генератор, который он готов передать любому лицу за определенное вознаграждение.
Все предложения, касающиеся генераторов номеров карт оплаты, можно разделить на две группы. В первой продаже подлежит сама программа. Обычно она «универсальна» и может «работать» со всеми операторами сотовой связи «от Москвы и до Находки». Что, честно говоря, уже странно, поскольку у большинства из них существуют различные алгоритмы генерации. И даже проработав год у одного оператора, невозможно узнать, какие принципы используют другие. Кроме того, не забывайте, что большинство операторов сотовой связи блокируют телефоны (точнее, sim-карты), с которых три раза набирался неправильный номер или код активации карты оплаты. Таким образом, вы, уважаемые читатели, рискуете не только просто потерять свои деньги, отданные мошенникам, но и вообще лишиться связи.
Вторая группа предложений заключается в следующем. Мошенник утверждает, что для генерации номеров карт оплаты ему нужна одна настоящая, но еще не активированная карточка. И поэтому он предлагает жертве выслать ее данные ему. Взамен мошенник обещает предоставить четыре сгенерированных номера карт большего номинала, оставив себе один «в уплату». И, что самое смешное, есть люди, которые «клюют» на это. На первый взгляд кажется, что мошенник не ищет для себя особой выгоды – он всего лишь хочет бесплатно пользоваться сотовой связью. И он действительно достигает своей цели. За счет номеров карт оплаты, которые он получает от доверчивых интернетчиков. Ну а после получения желаемого, он тут же перестает общаться с жертвой или отправляет ей четыре номера, взятых «с потолка».
Иногда в Интернете встречаются предложения приобрести программы, предназначенные для подслушивания разговоров по сотовому телефону. Якобы они рассчитаны на коммерсантов, которых наверняка интересуют происки конкурентов, мужей и жен, подозревающих своих благоверных в измене и т.д. Стоимость таких программ достигает сотен долларов, что внушает к ним определенное уважение. Наверное, поэтому нет-нет, да и находятся люди, желающие ее приобрести.
Но любой человек, хотя бы поверхностно знакомый с основами сотовых технологий, никогда не попадется на эту «удочку». Мы уже писали о безопасности сотовой связи. И выяснили, что получить на свой сотовый телефон «разговор», предназначенный не тебе, невозможно из-за надежной процедуры аутентификации. Единственной возможностью «подслушать» является радиоперехват. Но он возможен только с помощью специального оборудования, естественно, не поставляемого вместе с программой.
Но и «поймать волну» – это еще не все. Вся информация по радиоканалу передается в зашифрованном виде. Конечно, шифр можно взломать. Но для этого опять же потребуется специальное обеспечение, не один компьютер и целая куча времени. В общем, эффективное оборудование и программное обеспечения для прослушивания сотовых телефонов, если оно действительно существует, будет стоить не меньше нескольких сотен тысяч долларов. Да и для его работы необходимо постоянно находиться хотя бы в пределах одной соты с объектом слежки.
Итак, как мы видим, существует множество самых разнообразных способов мошенничества, связанных с системами сотовой связи. Некоторые из них наносят ущерб операторам, другие – их клиентам. Но в любом случае проблема сотового мошенничества очень серьезна. Впрочем, в последнее время борьба с ним ведется на всех уровнях. Государство готово обеспечить правовую защиту как операторов сотовой связи, так и их клиентов. Правоохранительные органы серьезно (и чаще всего успешно) занимаются расследованием случаев сотового мошенничества. Операторы сотовой связи и компании, выпускающие различное оборудование и мобильные телефоны, постоянно разрабатывают новые способы защиты от злоумышленников. Да и простые пользователи систем мобильной связи стали менее доверчивыми. Так что будем надеяться, что сотовое мошенничество хоть и не удастся искоренить полностью (наверное, это невозможно), но хотя бы получится свести потери от него к минимуму.
Ну а напоследок давайте еще раз вспомним, как можно обезопасить себя и свои деньги от «сотовых» мошенников в Интернете. В принципе, достаточно всего лишь соблюдать основные правила безопасного поведения в Сети. Также необходимо помнить, что реальных способов обеспечения бесплатной сотовой связи не так уж и много, и ни один из них не имеет ничего общего с предложениями, размещенными на разных сайтах. И пусть даже в форумах оставлено большое число благодарственных сообщений и подтверждений работоспособности кодов, программ и прошивок. Все они пишутся самими же преступниками, только под разными именами. Ну а, кроме того, помните, что даже если вам повезет, и вы действительно найдете способ совершать бесплатные звонки по сотовому телефону, то это деяние будет уголовным преступлением. И рано или поздно вас вычислят (не зря же операторы держат у себя приличную службу безопасности), найдут и примерно, чтобы другим неповадно было, накажут.
1. Завидов Б.Д. Обычное мошенничество и мошенничество в сфере высоких технологий. – М., 2002, – С. 18
2. Мещеряков В.А. Преступления в сфере компьютерной информации: правовой и криминалистический аспект. – Воронеж, 2001. – С. 25
3. Угрозы в сфере ИБ // Виды сотового мошенничества // 11.11.2004
4. Угрозы в сфере ИБ // Сотовые мошенники в Интернете // 19.07.2004