SMS мошенничество в Беларуси

Согласен, надо уточнять. Это идеи, не окончательные формулировки.
Данная идея в том, что даже при подключении через USSD вас переспросят что-то типа "1 - добавить услугу, 2 - справка". А здесь такого нет.

Левый сайт, конечно, никакого доверия не вызывает. Как отличить, "настоящий" это партнер оператора связи, или так, подделка? Мало ли кто что написал на своем сайтике.
Тоже считаю, да и в индустрии принято, что передавать свои данные, что-либо подписывать можно только на официальном сайте продавца (исполнителя услуги). Соединение желательно должно быть зашифровано (https), а сертификат SSL (значок слева в адресной строке) должен подтверждать, что сайт действительно принадлежит этой организации.

Насколько это закреплено в нашем законодательстве?
Есть Закон "Об информации, информатизации и защите информации"
http://www.pravo.by/main.aspx?guid=3871&p0=h10800455&p2={NRPA}

Из него следует, что обладатель информации обязан осуществлять меры по защите информации (статья 33), целью защиты является сохранение персональных данных (статья 27), недопущение неправомерного доступа (там же), к техническим мерам по защите относится использование средств технической и криптографической защиты (статья 29).

А вот обязаны ли шифровать каналы при оплате товаров, подписке на услуги пока не нашел. Возможно, и нет пока у нас такой нормы.

Panya:

в-третьих, закон - фуфло. есть договор между компанией и абонентом. и он важнее любых законов. и только на договор можно опираться.

Если договор противоречит законодательству, то он признается ничтожным (недействительным).

MaxRusak:

Panya:

в-третьих, закон - фуфло. есть договор между компанией и абонентом. и он важнее любых законов. и только на договор можно опираться.

Если договор противоречит законодательству, то он признается ничтожным (недействительным).

Верно.

Panya:

во-вторых, никакой личной информации по открытым каналам не передаётся без вашего ведома (всё на уровне биллинга)

Откуда информация?

И каким образом контент-провайдер идентифицирует абонента? Выше обсуждалось. Или что-то передается с запросом http, или по ip-адресу. Иначе, если приходит некий анонимный пакет данных, как знать, кому вписать в биллинг подписку на услугу?

В первом случае имеем передачу по незашифрованному соединению.
Во втором идентификация по информации, которая поддается подделке (т.е. неправомерный доступ - ст.27). ip адрес может быть подделан злоумышленником, такая техника называется ip spoofing. Она возможна и в мобильных сетях, что косвенно подтверждает новость от МТС Украина
http://today.mts.com.ua/posts/mts-vypustit-nanosim-dlya-vladeltsev-nov
в которой говорится о новых карточках NanoSIM, которые предотвращают IP-спуфинг. Следовательно, обычные - не предотвращают.

Panya:

во-первых, никакие личные данные, кроме номера телефона, не передаются.

"персональные данные – основные и дополнительные персональные данные физического лица, подлежащие в соответствии с законодательными актами Республики Беларусь внесению в регистр населения, а также иные данные, позволяющие идентифицировать такое лицо;"
ip-адрес в данном случае - иные данные, позволяющие контент-провайдеру идентифицировать абонента.
Номер телефона - аналогично.

Если вышеизложенные предположения верны, то кто угодно может за вас подписаться на услугу.

Замечу, что сам МТС при входе с телефона в личный кабинет ("интернет-помощник" ) не доверяет ip-адресу. Он требует ввести и номер телефона, и пароль. Вход по https.

mikolaki:

Интересно, тем, кто пользуется фиксированным интернетом от МТС подключаются подписки через сайт, или там конкурентов много, поэтому всякие странные методы применять бояться пока что

Подключаются. У знакомого с работы симка стоит в модеме, на эту симку было подключено как минимум 2 подписки, одна из которых и есть 1919.

333vs333:

Подключаются. У знакомого с работы симка стоит в модеме, на эту симку было подключено как минимум 2 подписки, одна из которых и есть 1919.

стояла в ipade, подписки подключались, 2 шт.

Лайф тоже бабло срубить по легкому любит. Недавно обнаружил на своем номере подписку на видеопортал http://life.com.by/private/services/uslugi_dlya__razvlecheniy_a/i ... t_podpiski
После звонка оператору выяснилось, что это их партнер предоставляет подписку на контент, а лайф, якобы не причем.

Остался только лайф

_Torvald_:

Лайф тоже бабло срубить по легкому любит. Недавно обнаружил на своем номере подписку на видеопортал http://life.com.by/private/services/uslugi_dlya__razvlecheniy_a/i ... t_podpiski
После звонка оператору выяснилось, что это их партнер предоставляет подписку на контент, а лайф, якобы не причем.

подписка на контент осуществляется самостоятельно абонентом

life_help? теперь только лайф не дает возможности заблокировать интернет подписки. Может всё таки не будете изгоем и дадите возможность абонентам по обращению блокировать возможность "ошибочной" подписки на этих мошенников? Не предлагайте мне или кому либо ещё отключить интернет полностью.