On Thu, Feb 18, 2010 at 06:20:29AM +0200, Igor Grabin wrote:

Ночер / утро доброе,

а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?

да логически рассуждая - никуда. Можно попробовать по базах операторов поискать - вдруг этот IMEI уже светился с другими карточками. Успех сомнителен - ну а вдруг. Понятно, что через ограны обращаться. -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC

А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени??

менталитет не тот :( совсем другое поколение, совсем другие критерии оценки ситуации. Автор ведь не написал, что было предпосылкой и что он делал ночью. Наверняка мать звонила, а он трубку не брал

Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера.

-- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC

Hello Valentin Nechayev! Thu, Feb 18, 2010 at 09:47:48AM +0200, netch wrote about "Re: [uanog] новомодный развод":

...

интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени.

Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет.

А каков способ тут получения наличности - типа некто приходит и ему надо отдать просто денег ? -- //ShaD0w

2010/2/18 Igor Grabin :

On Thu, Feb 18, 2010 at 09:24:56AM +0200, Michail Litvak wrote:

...

...

...

интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. Сочувствую. Неоднократно слышал о таком разводе у северо-восточных соседей, но у нас - ещё ни разу - неужели пользуются политическими изменениями? Но там бьют по площадям - например, прикольно получать такие звонки, когда у тебя только дочка (и ещё младенец), а сына нет. А каков способ тут получения наличности - типа некто приходит и ему надо отдать просто денег ?

на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют.

Коллегу так пытались развести, когда собака пропала и он дал объявление в интернет. Позвонили, мол, собака ваша у нас, приезжайте туда-то, забирайте. Приехал, никого нет, звонят, говорят через 15 минут будем, пополните нам пока счет, понятно стало, что развод. Настырные, сволочи, еще неделю звонили.

-- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/

-- Michael Vasilenko

Как интересно! а что если сумма попала на счет в КС, то её можно оттуда как-то вывести? 2010/2/18 Igor Grabin :

на данный момент нечеловеческая сумма денег болтается в Киевстаре в качестве пополнений. АУ, КИЕВСТАР! никто ничего по телефону не может сказать, а интересно хотя бы заблокировать лавэ пока менты не подоспеют.

On Thu, Feb 18, 2010 at 11:47:51AM +0200, Pavlo Narozhnyy writes:

Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом линуха с Астериском. В одном из случаев подали в прокуратуру, но надежды на то что киберперступник будет найден нет.

А какая от этого выгода хакеру? -- Паша.

On Thu, Feb 18, 2010 at 11:43:22AM +0200, Andrew Stesin wrote:

Как интересно! а что если сумма попала на счет в КС, то её можно оттуда как-то вывести?

С помощью силовых структур можно и не такое сделать. Больше интересно, что говорят именно эти силовые структуры насчет: заблокировать номер -- ------------------------------------------------------------------------------- Vasiliy P. Melnik VPM-RIPE, VPM-UANIC

Привет ! Thursday, February 18, 2010, 1:39:27 PM, you wrote: AS> НЕ ПОНИМАЮ. Киевстару что - делать нечего, пособничать ворью? киевстар тут ни при чем. все эти пополнения потом перепихивают на другие номера. По-любому надо сейчас заводит бучу и Уголовку открывать, все факты налицо и все "получатели" будут вычислены и кто-то может себе "звезду" получить - за раскрытие "преступной сети". -- Best regards, Alexander V Soroka http://www.unet.net.ua AS106-RIPE http://www.spacegate.kiev.ua mailto:alex@euro.net.ua

Все проще - после взлома, этот роут просто выставляется на VoIP-биржу по привлекательной цене. Куба/Гаити выбирается из соображений, что это популярные, но дорогие направления. Со звонками на 3-5 секунд - не знаю какая выгода. Может там просто банально с кодеками что-то не сошлось, вот звонки и рвутся в самом начале. На счет пароли подбирать, линукс ломать - видно хакеры продвинутые пошли. Я постоянно наблюдаю просто открытые всему миру безо всякой авторизации H.323/SIP Cisco-шлюзы на реальных IP. Pavlo Narozhnyy wrote:

calling party pays, оператор на Гаити получает деньги за приземление звонков. Как мне кажется, оператор дает откат хакеру. В другом случае звонки были до 5 минут. Могу предположить, что это был вариант "позвонить, счет пополнить", но где-то в Майами, где много эмигрантов которые не прочь задешево поговорить с родственниками на Кубе или Гаити.

2010/2/18 Pavel Gulchouck :

...

On Thu, Feb 18, 2010 at 11:47:51AM +0200, Pavlo Narozhnyy writes:

...

Я недавно столкнулся с более продвинутым видом кидалова. Злые хакеры вскрывают SIP сервер и в ночное время делают тысячи или сотни тысяч звонков на Гаити и Кубу длительностью 3-5 секунд. В итоге счет от оператора на 30-50 тысяч гривен. Уже видел это дело в нескольких компаниях. Метод вскрытия тривиальный - либо подбор пароля либо взлом линуха с Астериском. В одном из случаев подали в прокуратуру, но надежды на то что киберперступник будет найден нет. А какая от этого выгода хакеру?

-- Паша.

-- Vladimir N. Garnick [nic-hdl: VG-RIPE, VG-UANIC]

Lystopad Olexandr пишет:

Hello, Igor Grabin!

On Thu, Feb 18, 2010 at 06:20:29AM +0200 violent@death.kiev.ua wrote about "[uanog] новомодный развод":

...

Ночер / утро доброе,

а кому и нет. дозвонилась мне мать к пяти утра этой ночью, интересовалась, не в ментовке ли я. позвонил ей какой-то актёр с левого номера, типа я в слезах в ментовне, типа выкупать меня надо. развели на штуку зелени. номер шутника остался. umc'шный prepaid. заявление ментам поутру будет, понятное дело. кто-то более в теме есть, куда бы ещё приткнуться в случаях с такими умниками?

А что значит приткнуться? Звонит мать в таких случаях сыну или тому кто близко с сыном. И уточняет. Или в вашем случае она сперва отвалила штуку зелени??

Если после уточнения оказывается что с сыном все нормально, то тут один из вариантов развития событий -- разыграть спектакль при ментах (подготовить заранее), чтобы был состав преступления и повязать актера.

У меня коллега попал в немного похожую ситуацию. Когда он мне рассказывал - я "плакал". Пересказываю с его слов и могу ошибиться, но вкратце выглядело так: Коллега обнаруживает DoS (или DDoS) на свой сервер и пытается с ним бороться своими силами. В таком состоянии, через некоторое время, он получает звонок на телефон: "Попробуйте зайти на свой сервер, а я вам перезвоню чуть позже" ... (Фильтрация атаки нашими средствами пропущена, но в результате противодействия атаке - сервер начинает нормально жить). Через 10-15 минут звонит этот же "орел" и предлагает за скромную сумму в 2000 у.е. прекратить безобразие. Иначе гарантирует "убиение" доступа к ресурсу. Коллега, далеко не глупый человек, сообщает об этом в СБУ и начинает тянуть время и торговаться. В СБУ раздумывают и через некоторое время говорят ему обращаться в милицию (дескать не по их профилю это дело). Милиция же тянет с организацией задержания. То они сегодня не могут, то у них другая операция и т.п. Пока идет время, коллега успевает сторговаться в пол цены и договорится о встрече. На всю организацию уходит порядка 3-4 дней. В результате: На задержание ему дали баллончик с "черемухой" и деньги, проинструктировав его: " ... передаешь деньги и брызгаешь черемухой ...". В попыхах (сказалось волнение), коллега вместо "... отдать деньги, а потом "пшикнуть" ..." поступил наоборот :). Естественно до передачи денег дело не дошло и вымогатели успели успели дать деру. При этом сразу их никто задержать не смог, так как сами опера находились далеко от места задержания. Дальше началась раскрутка по телефонным звонкам и номеру машины ... Чем это закончилось - я не знаю. Может быть при "личной" заинтересованности органов все было бы быстрее, но я очень в этом сомневаюсь. Так вот я о чем: При ситуации описанной Игорем, особенно ночью, может и соображалка отказать. Да и никто не будет ждать Вас 3-4 дня ... Расчет ведь идет на моментальный эффект. А если еще и дозвониться на телефон родственника нельзя - то очень высокая вероятность срабатывания такого развода.