АиБ Колл-центра

[SberLoad]

Сегодня общались в личке с одним старым пользователем данной площадки и возник вопрос:

Каким образом могут вычислить коллцентр скам-проекта?
Все говорят, что обнал и call-центр это самые слабые звенья, но почему?

В теории:
call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

 

[Гарри Поттер]

Скорее всего имеют в виду когда работают с обычных симок.
Примеры как их принимают мы довольно часто видим в сми.
По указанной технологии,шансы быть вычисленным,несоизмеримо ниже.
Тема очень интересна,если есть спецы реальные,распишите!

 

[МУЛЬТИК]

Сегодня общались в личке с одним старым пользователем данной площадки и возник вопрос:

Каким образом могут вычислить коллцентр скам-проекта?
Все говорят, что обнал и call-центр это самые слабые звенья, но почему?

В теории:
call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

4G роутер, и дальше за ВПН.
Телефоны личные на квартиру не возить.
В остальном всё верно.

По СИП не подскажу. Не использую сейчас вообще.

 

[Гарри Поттер]

А с обналом как раз таки всё понятно и просто.
Карту физически нужно засунуть в атм.
И отследить сиё действо вообще нет проблемы.
Как пример.
Известна карта с которой в итоге был снят нал.
В атм имеется фото,но идентифицировать не представляется возможным.
Далее,следак запрашивает выписку по этой карте.
Делает запросы к ОСС,с просьбой предоставить инфу какая вышка обслуживает это место и просит выгрузку абонентов в нужный временной интервал с этой вышки.
Если нальщик носил с собой телефон,естественно он отобразится на каждой вышке во время снятия наличных.
Три совпадения и можно уже по детальнее изучить этот номер,таких совпадений не бывает.
Если номер левый,может пронести,а если свой,то беда....

 

[Гарри Поттер]

Немного путанно,но смысл донёс вроде.

 

[SberLoad]

Тогда что думаете по подмене голоса? Кто-то использует?

Менты собирают банк данных по голосам, есть вариант какой-то деанонимизации по голосу?

 

[N.E.R.O.N.]

Тогда что думаете по подмене голоса? Кто-то использует?

Менты собирают банк данных по голосам, есть вариант какой-то деанонимизации по голосу?

С подменой голоса только конкурентов пугать.

По банку голосов - просто не оставляйте свой голос там, где не следует.
Например в банках и т.п)
Мало ли когда технологии до поиска по таким базам дойдут)

 

[eroslav]

В теории: call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

Ключевая фраза "в теории". А по факту ты названиваешь с симки, раздаешь интернет вообще с личного телефона, параллельно лайкаешь бикс со своего инстаграма, а после работы собутыльникам рассказываешь какой ты серьезный машейниг и бандюган. Вот так ты и спалился.

 

[SberLoad]

Ключевая фраза "в теории". А по факту ты названиваешь с симки, раздаешь интернет вообще с личного телефона, параллельно лайкаешь бикс со своего инстаграма, а после работы собутыльникам рассказываешь какой ты серьезный машейниг и бандюган. Вот так ты и спалился.

Зря смеешься, ведь тема серьезная, а никто делиться не хочет информацией даже в общих чертах. Это грустно.

 

[Гарри Поттер]

Зря смеешься, ведь тема серьезная, а никто делиться не хочет информацией даже в общих чертах. Это грустно.

А он и не смеётся имхо.
Реально 95% делают всё на крайне дилетанском уровне.
И палятся не потому что у ищеек супер технологии какие то,а потому что еб@ланы.
В самых общих чертах я расписал,а более детально это к Бесу.
Поговаривают он как то был связан с серьёзными службами и знает поболее.

 

[Гарри Поттер]

Ключевая фраза "в теории". А по факту ты названиваешь с симки, раздаешь интернет вообще с личного телефона, параллельно лайкаешь бикс со своего инстаграма, а после работы собутыльникам рассказываешь какой ты серьезный машейниг и бандюган. Вот так ты и спалился.

Вот именно так и спалилось большинство КЦ
Именно так.

 

[СallService]

Вот именно так и спалилось больщинство КЦ
Именно так.

нет. вернее это не главная причина...

 

[Гарри Поттер]

нет

Аргументируй если не сложно.

 

[Гарри Поттер]

Совсем вот недавно была новость о том,что парни разводили людей на оплату зап частей к авто.
Был показан ролик,как ребят вытаскивали из машин и ложили носом в асфальт.
Так вот,если внимательно ролик этот смотреть,там одна из ищеек,вытаскивает из их машины телефон,тут же снимает крышку,смотрит имей и говорит второму,ДА,это он.
Ну тут как бы всё ясно.С их возможностями нет проблемы по имей отследить абонента до метра.

Далее они там тут же все друг друга сдали,но это уже совсем другая история.
Как верно заметил Найт,в 95% случаях,сразу сдают всю кухню.
В 95% Карл.
И мне видится что это не мифическая статистика.

 

[SberLoad]

А он и не смеётся имхо.
Реально 95% делают всё на крайне дилетанском уровне.
И палятся не потому что у ищеек супер технологии какие то,а потому что еб@ланы.

Согласен полностью, но интересен скорее вопрос технический, чем "человеческий фактор", с ним все как раз понятно.
То решение, которое я описал сверху, какие имеет слабые стороны?

 

[Гарри Поттер]

По моему мнению описанный вариант,самый оптимальный.
Но я далеко не спец по сетевой безопасности.
Могу добавить,что периодически,если кол центр работает,необходимо менять и сип и впн и всю технику и место дислокации.
Раз в 2-4 месяца например.
Зависит от того как активно работает КЦ.
Это моё личное мнение,ни в коем случае не претендую на конечную инстанцию.

 

[СallService]

По моему мнению описанный вариант,самый оптимальный.
Но я далеко не спец по сетевой безопасности.
Могу добавить,что периодически,если кол центр работает,необходимо менять и сип и впн и всю технику и место дислокации.
Раз в 2-4 месяца например.
Зависит от того как активно работает КЦ.
Это моё личное мнение,ни в коем случае не претендую на конечную инстанцию.

не обязательно:D

 

[Гарри Поттер]

не обязательно:D

С твоим опытом спорить не стану,весовая категория не та.
Но хотелось бы более развёрнутых комментариев если возможно.

 

[СallService]

С твоим опытом спорить не стану,весовая категория не та.
Но хотелось бы более развёрнутых комментариев если возможно.

не паблик многое..

 

[N.E.R.O.N.]

не паблик многое..

Вы и в непаблике не говорите)

Вместе с тем да, СallService видно что очень опытный человек.
Жаль не по всем направлением делится намеками в нужную сторону(