Баланс в большом минусе из-за Мультифона в Мегафон?

Question

[maksimrussia]

Очень странная ситуация. Сейчас проверял свой баланс по номеру и выяснил, что у меня баланс — 13 000. В ТП мегафона сообщают, что звонки совершались по международным направлениям.

Мой номер зарегистрирован в Волгограде. Со своими коллегами из других городов пообщался — та же самая ситуация -27000 на балансе. Кто-то сталкивался с подобной ситуацией? Естественно не совершали этих звонков.

Answer 1

[maksimrussia]

В обед оставлял заявку-сейчас пришла смс с информацией что деньги вернули! Здорово! Но нервы были потрачены изрядно!

Comments

[Владислав Осипов]

аналогичная ситуация. а куда писали заявку, по какой форме?

Answer 2

[shadowalone]

Все просто — кто-то воспользовался Вашими данными от мультифон.

Comments

[maksimrussia]

Это понятно. Но это не только у меня наблюдается, но и у товарищей, которые со мной никак не связанны в плане хранения данных для мультифона, поэтому возник резонный вопрос, откуда могли узнать данные. Не взлом ли мегафона? )

[shadowalone]

Вы каким образом используете аккаунт? на девайсе? на PBX? в родной программе?
отсюда и пляшите и проверяйте.
не только у Вас — не значит что у многих, пока вроде никакой паники по этому поводу нет в нете.

[maksimrussia]

PBX. По логам никаких исходящих звонков не было совершено. Даже направлений на исходящих не настроено через Мультифон. Исходящие осуществляются через другого провайдера.
Поэтому я и задаю тут вопрос, чтобы раньше времени панику не наводить.

[shadowalone]

а кто сказал что будут звонить через Вашу же PBX?
её просто взломали, взяли пароли, и подключались уже с других мест — обычное дело.
Залатайте дыры на PBX.
Что стоит в качестве PBX, какая версия чего… и т.д.?

[maksimrussia]

Везде стоит Elastix 2.3.0. Очень странно, что 2 несвязанных клиента обратились с такой проблемой. Если и ломали по этой PBX, то наверняка должны быть еще и другие, кто использовал эту PBX и кто так же попался как и мы.

[shadowalone]

Совершенно верно. если нашли дыру, то многие на это попадуться, особенно те, кто не закрывает доступ к панели ото всюду, оставляя только свои адреса. В свое время во FreePBX, что шла в Elastix 1.x была огроменная дыра, и можно было запросто заходить в панель с админскими правами. Не исключено, что и сейчас чего-то нашли :) закрывайте доступ на панель. смотрите лог заходов на панель, и главное, меняйте пароли.

[maksimrussia]

Тогда вопрос в следующем: какой смысл звонить злоумышленникам на номера: 78213340330 и 6701119448, причем почти одновременно совершая звонок. Звонок длительностью 12 минут начат в 12.37, а следующий тоже в 12 минут уже в 12.38. Код города — 8213. Это город ВЫЛЬГОРТ, Республика Коми. По тарифам Мультифона — звонок в любую точку России через Мультифон стоит не дороже 1,5 рубля. Тут я получил 150р за одну минуту. Такая тарификация только на Спутниковые сети Aeromobile, Ellipso, Emsat, Global Networks, Inmarsat, Inmarsat (Aero,M4 HSD), Iridium, Jasper. Даже в таком случае тарификация не верная.
Тут я могу увидеть только выгоду Мегафона, а не конкретного взломщика. Т.к. при взломе (мое личное мнение) нет нужды в открытии одновременных 5 разговоров, тем более на спутниковые телефоны.

[shadowalone]

Вы наивны до невозможности :) пытаетесь найти смысл, там где его нет и быть не может. Никто не будет сам куда-то звонить после кражи. Просто включат Ваши транки для своих клиентов, перепродадут и т.д.
поэтому нет ничего странного в том что такие звонки.

[Пума Тайланд]

Есть платные номера тех же самых секс по телефону.

[maksimrussia]

Сейчас еще связались с провайдерами, которые предоставляют нам исходящую связь — у них даже попыток не было регистрироваться под нашими данными с чужих IP адресов. Получается целенаправленный угон именно мегафон sip аккаунтов.

[shadowalone]

Да все что угодно может быть. злоумышленники знают мультифон, сервис известный, вот и заюзали, а исходящая связь, вероятнее всего местного провайдера, не рискнули суваться, может до поры до времени.
В любом случае, пароли меняйте на всё.

Answer 3

[maksimrussia]

Номер у меня зарегистрирован как на физика. С такой же проблемой обратился знакомый — у него номера как на ЮЛ зарегистрированы.
Детализация звонков.

09.01.2013 12:25:36 6701119448 00:01:00 чч: мм: сс Исходящий Мультифон 50,00
09.01.2013 12:25:46 6701119448 00:01:00 чч: мм: сс Исходящий Мультифон 50,00
09.01.2013 12:27:36 78213340330 00:06:00 чч: мм: сс Исходящий Мультифон 900,00
09.01.2013 12:27:56 78213340330 00:19:00 чч: мм: сс Исходящий Мультифон 2850,00
09.01.2013 12:27:57 78213340330 00:06:00 чч: мм: сс Исходящий Мультифон 900,00
09.01.2013 12:27:57 78213340330 00:07:00 чч: мм: сс Исходящий Мультифон 1050,00
09.01.2013 12:27:58 78213340330 00:07:00 чч: мм: сс Исходящий Мультифон 1050,00
09.01.2013 12:35:39 78213340330 00:13:00 чч: мм: сс Исходящий Мультифон 1950,00
09.01.2013 12:37:10 78213340330 00:12:00 чч: мм: сс Исходящий Мультифон 1800,00
09.01.2013 12:38:11 78213340330 00:12:00 чч: мм: сс Исходящий Мультифон 1800,00

Answer 4

[alex286]

Всем известная тулза сканит IP-адреса (порт 5060) на предмет поиска дыр и «стандартных» паролей Эластика… Их надо все менять сразу… Это одна сторона вопроса… Есть другая… Пароль для Мультифона передается с помощью СМС на телефон, который в большинстве своем сегодня на Антроиде, и еще как правило «рутованный», что в большинстве случаев дает возможность «заинтересованным лицам» получать эти самые СМС различными способами, включая блютуз…
И есть третья — люди, как правило самая опасная и «дырявая»… :(