�ݺ�ߣ

Editor's Notes

1. Человек приобретает контракт у оператора сотовой связи. Человек открывает счет в банке и привязывает услугу «SMS-банк» к номеру телефона Человек расторгает договор с оператором сотовой связи, оставив привязки различных сервисов к данному номеру, в том числе и банковский счет. По прошествии определенного времени оператор заново выставляет данный номер на продажу. Новый владелец номера начинает получать SMS-уведомления о состоянии счета, в том числе и получает доступ к управлению счетом.
2. Вариант 1. Для одобрения платежа достаточно, чтобы команда была отправлена с номера, привязанного к счету карты. Вариант 2. Для одобрения платежа достаточно, чтобы команда и последние 4 цифры карты были отправлены с номера, привязанного к счету карты.
3. Допустим, что злоумышленник точно знает, что владелец определенного номера телефона пользуется услугой «SMS-банк» Злоумышленник имитирует номер владельца карты (например, через собственный шлюз) и отправляет на номер SMS-банка сообщение с командой на пополнение счета телефона с данной карты (операция не требует авторизации). Банк переводит средства на счет владельца карты и оповещает его об этом (как и оператор связи) Владелец телефона получает фальшивое сообщение, что ошибочное списание средств с карты отменено. Злоумышленник отправляет сообщение, где пишет, что ошибся номером при платеже и просит вернуть оплаченное назад. Владелец, не зная, что счет его телефона пополнен с его же карты, перечисляет злоумышленнику указанную сумму.
4. Допустим, что злоумышленник точно знает, что владелец определенного номера телефона пользуется услугой «SMS-банк» Злоумышленник имитирует номер владельца карты (например, через собственный шлюз) и отправляет на номер SMS-банка сообщение с командой на пополнение счета телефона с данной карты (операция не требует авторизации). Банк переводит средства на счет владельца карты и оповещает его об этом (как и оператор связи) Владелец телефона получает фальшивое сообщение, что ошибочное списание средств с карты отменено. Злоумышленник отправляет сообщение, где пишет, что ошибся номером при платеже и просит вернуть оплаченное назад. Владелец, не зная, что счет его телефона пополнен с его же карты, перечисляет злоумышленнику указанную сумму.
5. Обладая информацией о 4 последних цифрах карты, можно проделывать операции с большими суммами. Например, перечислить средства в благотворительный фонд.