Ночер / утро доброе, а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками? -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/
On Thu, Feb 18, 2010 at 06:20:29AM +0200, Igor Grabin wrote:
Ночер / утро доброе,
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
да логически рассуждая - никуда. Можно попробовать по базах операторов поискать - вдруг этот IMEI уже светился с другими карточками. Успех сомнителен - ну а вдруг. Понятно, что через ограны обращаться. -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC
Hello, Igor Grabin! On Thu, Feb 18, 2010 at 06:20:29AM +0200 violent@death.kiev.ua wrote about "[uanog] новомодный развод":
Ночер / утро доброе,
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени?? Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера. -- Olexandr Lystopad
А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени??
менталитет не тот :( совсем другое поколение, совсем другие критерии оценки ситуации. Автор ведь не написал, что было предпосылкой и что он делал ночью. Наверняка мать звонила, а он трубку не брал
Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера.
-- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC
On Thu, Feb 18, 2010 at 09:55:49AM +0300, Lystopad Olexandr writes:
On Thu, Feb 18, 2010 at 06:20:29AM +0200 violent@death.kiev.ua wrote about "[uanog] новомодный развод":
Ночер / утро доброе,
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени??
Слышал, что в таких случаях либо как-то делают, чтобы номер был недоступен (например, звонят якобы от оператора и просят на 5 минут отключить телефон), либо просто надеются на недоступность (5 утра). Ну и при подобных разводах всегда очень упирают на критичность времени. Типа вот сейчас ещё можно что-то сделать, а через полчаса уже всё (подпишут/закроют/увезут/убьют) - чтобы человек не имел возможности спокойно обдумать ситуацию или посоветоваться с кем-то. Иногда информацию о человеке и его родственниках собирают по всяким социальным сетям и блогам (уехал в отпуск без мобильной связи - звонят от его имени, называют место, упоминают имена и детали биографии родственников - и опаньки).
Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера.
-- Паша.
Lystopad Olexandr пишет:
Hello, Igor Grabin!
On Thu, Feb 18, 2010 at 06:20:29AM +0200 violent@death.kiev.ua wrote about "[uanog] новомодный развод":
Ночер / утро доброе,
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени??
Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера.
У меня коллега попал в немного похожую ситуацию. Когда он мне рассказывал - я "плакал". Пересказываю с его слов и могу ошибиться, но вкратце выглядело так: Коллега обнаруживает DoS (или DDoS) на свой сервер и пытается с ним бороться своими силами. В таком состоянии, через некоторое время, он получает звонок на телефон: "Попробуйте зайти на свой сервер, а я вам перезвоню чуть позже" ... (Фильтрация атаки нашими средствами пропущена, но в результате противодействия атаке - сервер начинает нормально жить). Через 10-15 минут звонит этот же "орел" и предлагает за скромную сумму в 2000 у.е. прекратить безобразие. Иначе гарантирует "убиение" доступа к ресурсу. Коллега, далеко не глупый человек, сообщает об этом в СБУ и начинает тянуть время и торговаться. В СБУ раздумывают и через некоторое время говорят ему обращаться в милицию (дескать не по их профилю это дело). Милиция же тянет с организацией задержания. То они сегодня не могут, то у них другая операция и т.п. Пока идет время, коллега успевает сторговаться в пол цены и договорится о встрече. На всю организацию уходит порядка 3-4 дней. В результате: На задержание ему дали баллончик с "черемухой" и деньги, проинструктировав его: " ... передаешь деньги и брызгаешь черемухой ...". В попыхах (сказалось волнение), коллега вместо "... отдать деньги, а потом "пшикнуть" ..." поступил наоборот :). Естественно до передачи денег дело не дошло и вымогатели успели успели дать деру. При этом сразу их никто задержать не смог, так как сами опера находились далеко от места задержания. Дальше началась раскрутка по телефонным звонкам и номеру машины ... Чем это закончилось - я не знаю. Может быть при "личной" заинтересованности органов все было бы быстрее, но я очень в этом сомневаюсь. Так вот я о чем: При ситуации описанной Игорем, особенно ночью, может и соображалка отказать. Да и никто не будет ждать Вас 3-4 дня ... Расчет ведь идет на моментальный эффект. А если еще и дозвониться на телефон родственника нельзя - то очень высокая вероятность срабатывания такого развода.
Thu, Feb 18, 2010 at 06:20:29, violent wrote about "[uanog] новомодный развод":
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени.
Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет.
номер шутника остался. umc'шный prepaid.
Он наверняка одноразовый, трубка купленная сворованная, пакет покупался в супермаркете (например, в Фуршете UMC'шные просто висят на кассе гроздьями). В общем, сложно.
заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
-netch-
Hello Valentin Nechayev! Thu, Feb 18, 2010 at 09:47:48AM +0200, netch wrote about "Re: [uanog] новомодный развод":
интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени.
Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет.
А каков способ тут получения наличности - типа некто приходит и ему надо отдать просто денег ? -- //ShaD0w
On Thu, Feb 18, 2010 at 09:24:56AM +0200, Michail Litvak wrote:
интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет. А каков способ тут получения наличности - типа некто приходит и ему надо отдать просто денег ?
на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют. -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/
2010/2/18 Igor Grabin
On Thu, Feb 18, 2010 at 09:24:56AM +0200, Michail Litvak wrote:
интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет. А каков способ тут получения наличности - типа некто приходит и ему надо отдать просто денег ?
на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют.
Коллегу так пытались развести, когда собака пропала и он дал объявление в интернет. Позвонили, мол, собака ваша у нас, приезжайте туда-то, забирайте. Приехал, никого нет, звонят, говорят через 15 минут будем, пополните нам пока счет, понятно стало, что развод. Настырные, сволочи, еще неделю звонили.
-- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/
-- Michael Vasilenko
Как интересно! а что если сумма попала на счет в КС, то её можно
оттуда как-то вывести?
2010/2/18 Igor Grabin
на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют.
На автовокзале, рынках видел молодых людей типа "Позвонить, счет
пополнить!" ? Их рук дело.
Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры
вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч
звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от
оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких
компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом
линуха с Астериском. В одном из случаев подали в прокуратуру, но
надежды на то что киберперступник будет найден нет.
2010/2/18 Andrew Stesin
Как интересно! а что если сумма попала на счет в КС, то её можно оттуда как-то вывести?
2010/2/18 Igor Grabin
: на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют.
On Thu, Feb 18, 2010 at 11:47:51AM +0200, Pavlo Narozhnyy writes:
Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом линуха с Астериском. В одном из случаев подали в прокуратуру, но надежды на то что киберперступник будет найден нет.
А какая от этого выгода хакеру? -- Паша.
calling party pays, оператор на Гаити получает деньги за приземление
звонков. Как мне кажется, оператор дает откат хакеру. В другом случае
звонки были до 5 минут. Могу предположить, что это был вариант
"позвонить, счет пополнить", но где-то в Майами, где много эмигрантов
которые не прочь задешево поговорить с родственниками на Кубе или
Гаити.
2010/2/18 Pavel Gulchouck
On Thu, Feb 18, 2010 at 11:47:51AM +0200, Pavlo Narozhnyy writes:
Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом линуха с Астериском. В одном из случаев подали в прокуратуру, но надежды на то что киберперступник будет найден нет.
А какая от этого выгода хакеру?
-- Паша.
Все проще - после взлома, этот роут просто выставляется на VoIP-биржу по привлекательной цене. Куба/Гаити выбирается из соображений, что это популярные, но дорогие направления. Со звонками на 3-5 секунд - не знаю какая выгода. Может там просто банально с кодеками что-то не сошлось, вот звонки и рвутся в самом начале. На счет пароли подбирать, линукс ломать - видно хакеры продвинутые пошли. Я постоянно наблюдаю просто открытые всему миру безо всякой авторизации H.323/SIP Cisco-шлюзы на реальных IP. Pavlo Narozhnyy wrote:
calling party pays, оператор на Гаити получает деньги за приземление звонков. Как мне кажется, оператор дает откат хакеру. В другом случае звонки были до 5 минут. Могу предположить, что это был вариант "позвонить, счет пополнить", но где-то в Майами, где много эмигрантов которые не прочь задешево поговорить с родственниками на Кубе или Гаити.
2010/2/18 Pavel Gulchouck
: On Thu, Feb 18, 2010 at 11:47:51AM +0200, Pavlo Narozhnyy writes:
Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом линуха с Астериском. В одном из случаев подали в прокуратуру, но надежды на то что киберперступник будет найден нет. А какая от этого выгода хакеру?
-- Паша.
-- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC]
On Thu, Feb 18, 2010 at 11:43:22AM +0200, Andrew Stesin wrote:
Как интересно! а что если сумма попала на счет в КС, то её можно оттуда как-то вывести?
С помощью силовых структур можно и не такое сделать. Больше интересно, что говорят именно эти силовые структуры насчет: заблокировать номер -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC
НЕ ПОНИМАЮ. Киевстару что - делать нечего, пособничать ворью?
Вот сейчас заявление, открывается уголовное дело, первым делом в
киевстар идет запрос от ментов. Особенно если от пополнения счета еще
и документальные подтверждения остались, что дама именно она
пополняла.
И если эти деньги вывели, то киевстар оказывается в весьма
двусмысленной позе на глазах у широкой публики.
2010/2/18 Vasiliy P. Melnik
On Thu, Feb 18, 2010 at 11:43:22AM +0200, Andrew Stesin wrote:
Как интересно! а что если сумма попала на счет в КС, то её можно оттуда как-то вывести?
С помощью силовых структур можно и не такое сделать.
Больше интересно, что говорят именно эти силовые структуры насчет: заблокировать номер
-- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC
Привет ! Thursday, February 18, 2010, 1:39:27 PM, you wrote: AS> НЕ ПОНИМАЮ. Киевстару что - делать нечего, пособничать ворью? киевстар тут ни при чем. все эти пополнения потом перепихивают на другие номера. По-любому надо сейчас заводит бучу и Уголовку открывать, все факты налицо и все "получатели" будут вычислены и кто-то может себе "звезду" получить - за раскрытие "преступной сети". -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua
2010/2/18 Alexander V Soroka
киевстар тут ни при чем. все эти пополнения потом перепихивают на другие номера.
у которых тоже есть свои хозяева, и проследить всю цепочку - дело получаса
По-любому надо сейчас заводит бучу и Уголовку открывать, все факты налицо и все "получатели" будут вычислены и кто-то может себе "звезду" получить - за раскрытие "преступной сети".
Точно так
Добрый день! Оперативно-технически найти мудака предельно просто. Номер -> запрос UMC по входящим/исходящим звонкам с номера -> терморектальный криптоанализ абонентов с вопросом "ахтоэтоигдеоноживет?". ИМЕЙ -> запрос операторам по номерам на этом имеи -> список звонков номера -> см. выше. Мне известны прецеденты, когда ментовские оперативники, мотивированные $100, таким образом быстро находили украденные телефоны. Но дело было давно... Igor Grabin wrote:
Ночер / утро доброе,
а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?
-- WBR, Max Tulyev (MT6561-RIPE, 2:463/253@FIDO)
participants (13)
-
Alexander V Soroka
-
Andrew Stesin
-
Igor Grabin
-
Lystopad Olexandr
-
Max Tulyev
-
Michael Vasilenko
-
Michail Litvak
-
Pavel Gulchouck
-
Pavlo Narozhnyy
-
Valentin Nechayev
-
Vasiliy P. Melnik
-
Vladimir Garnick
-
Yury Yaroshevsky