2015 schrieb ich mehrere Artikel über Beeline und seine Spiele mit HTML-Code:
Von diesem Moment an war der Bediener bei solchen Vorfällen nicht mehr zu sehen, und heute möchte ich darüber sprechen, wie Beeline dem Eigentümer der Nummer Einzelheiten zu Gesprächen gesendet hat.
Jeder Betreiber hat die Möglichkeit, Details zu Anrufen und anderen Diensten über sein persönliches Konto anzuzeigen. Wenn Sie eine Verbindung herstellen, sendet der Betreiber einmal im Monat eine Datei mit Details an die E-Mail. Die Funktion ist sehr praktisch, und irgendwann habe ich beschlossen, sie zu verwenden, indem ich sie mit allen meinen 8 Nummern verband. Einige der Nummern wurden nur für das Internet in Tablets und Modems verwendet, daher konnte ich mich nicht auswendig an sie erinnern.
An einem Herbsttag, nachdem ich die Drilldown-Dateien erhalten und sie schnell durchgesehen hatte, sah ich unbekannte Nummern und andere Informationen im Drilldown für eine der SIM-Karten, und die Höhe der Ausgaben für meine war nicht allzu ähnlich. Der erste Gedanke ist, dass jemand eine doppelte SIM-Karte erhalten und angefangen hat, Geld auszugeben, aber diese Idee verschwand sofort, da alle SIM-Karten funktionierten und die Details im letzten Monat bekannt wurden.
Nachdem ich in der Mail nach einer Telefonnummer gesucht hatte, die in verdächtigen Details angegeben war, sah ich viele Briefe mit derselben Nummer, die ich jedoch vor mehr als sechs Monaten verschickt hatte. In diesem Moment wurde mir klar, wie ich mit den vertraulichen Daten einer völlig anderen Person in die Details kam, aber ich konnte nicht verstehen, wie der Telekommunikationsbetreiber einen solchen Fehler gemacht hatte.
Die Antwort erwies sich als sehr einfach. Beeline hat einen wunderbaren Service - Änderung der Nummer. Wenn Sie aus irgendeinem Grund Ihre aktuelle Telefonnummer satt haben und diese ändern möchten, können Sie dies tun, ohne Ihr Zuhause zu verlassen: In nur 30 Rubel und ein paar Minuten erhalten Sie eine weitere Nummer, die an eine vorhandene SIM-Karte gebunden wird. Der Service ist sehr praktisch und ungefähr sechs Monate vor den von mir beschriebenen Ereignissen habe ich mich für ihn entschieden (Life Hack: Rufen Sie niemals Autohändler von einer "Live" -Nummer aus an, sie rufen jeden Tag zurück). Die Änderung der Nummer war erfolgreich und ich habe sie sicher vergessen.
Wie Sie wahrscheinlich bereits vermutet haben, hat meine alte Nummer sechs Monate später einen neuen Eigentümer erhalten, aber aus irgendeinem Grund wurde der Link "Nummer und E-Mail zum Senden von Details" nicht aktualisiert, sodass ich Details zu den Gesprächen erhielt, die der aktuelle Abonnent mit meiner alten Nummer geführt hat . Durch einen Mitarbeiter von Beeline sprach ich sofort über den gefundenen Fehler und erhielt die Antwort, dass der Fehler in naher Zukunft behoben sein wird. Leider arbeitet dieser Mitarbeiter nicht mehr in diesem Unternehmen, sodass mir der Schwachstellenstatus nicht bekannt ist, obwohl ich wirklich hoffe, dass der Fehler in 3 Jahren behoben wurde.
Diese Sicherheitsanfälligkeit ermöglichte es natürlich nicht, Details eines bestimmten Abonnenten zu erhalten, da es überhaupt keine Garantie dafür gab, dass die alte Nummer kurzfristig an den neuen Eigentümer weitergegeben wird. Angesichts der Tatsache, dass die Betreiber in den letzten Jahren keine neuen Nummernpools und Abonnenten erhalten haben Verwenden Sie b / y-Nummern, die Aussicht, dass ein Außenstehender Daten über Anrufe und SMS erhält, ist nicht sehr glücklich.