SMS-спуфинг - SMS spoofing

SMS-спуфинг это технология, которая использует сервис коротких сообщений (SMS), доступно на большинстве мобильные телефоны и персональные цифровые помощники, чтобы указать, от кого поступило сообщение, заменив исходный номер мобильного телефона (идентификатор отправителя) буквенно-цифровым текстом. Спуфинг имеет как законное использование (установка названия компании, от которой отправляется сообщение, установка собственного номера мобильного телефона или названия продукта), так и незаконное использование (например, выдача себя за другое лицо, компанию, продукт). Он также может отправлять «таинственные» сообщения, которые выглядят так, как будто они поступают с законных номеров или контактов.

Как осуществляется SMS-спуфинг

SMS-спуфинг происходит, когда отправитель манипулирует адресной информацией. Часто это делается для того, чтобы выдать себя за пользователя, который перешел в чужую сеть и отправляет сообщения в домашнюю сеть. Часто эти сообщения адресованы адресатам за пределами домашней сети - с домашней SMSC по сути, его «угоняют» для отправки сообщений в другие сети. В сложных случаях они могут даже захватить существующие контакты в телефоне. Другими словами, вы можете писать с любого номера, который хотите

Воздействие этой деятельности тройное:

  1. В домашней сети может взиматься плата за завершение из-за доставки этих сообщений партнерам по межсетевому соединению.
  2. Эти сообщения могут беспокоить партнеров по межсетевому соединению. Их клиенты могут жаловаться на рассылку спама или содержание сообщений может быть политически чувствительным. Партнеры по межсетевому соединению могут угрожать отключением домашней сети, если не будут приняты меры. Домашние абоненты не смогут отправлять сообщения в эти сети.
  3. Хотя мошенники обычно использовали поддельные идентификаторы для отправки сообщений, существует риск того, что эти идентификаторы могут совпадать с идентификаторами реальных домашних абонентов. Таким образом, возникает риск того, что подлинным абонентам может быть выставлен счет за сообщения в роуминге, которые они не отправляли. В этом случае целостность процесса выставления счетов домашним оператором может быть нарушена, что потенциально может оказать огромное влияние на бренд.

Допустимые варианты использования SMS-спуфинга:

  1. Отправитель передает SMS-сообщение из компьютерной сети в режиме онлайн, чтобы снизить конкурентоспособные цены и упростить ввод данных с полноразмерной консоли. Они должны подделать свой номер, чтобы правильно идентифицировать себя.
  2. У отправителя нет мобильного телефона, и ему необходимо отправить SMS с номера, который он заранее предоставил получателю, чтобы активировать учетную запись.
  3. Отправитель использует идентификатор сетевого шлюза по умолчанию, предоставляемый онлайн-службой, чтобы отправить анонимное SMS-сообщение, вместо того, чтобы указывать номер по своему выбору.
  4. Третья сторона отправляет сообщение на виртуальный номер, который затем пересылает (повторно отправляет) сообщение одному или нескольким получателям таким образом, что истинный адрес отправителя (а не виртуальный номер) отображается в качестве идентификатора отправителя и получателя (ов). ) может отвечать, звонить, сортировать, сохранять или иным образом обрабатывать сообщение ожидаемым образом.

Атака с использованием SMS-спуфинга часто сначала обнаруживается по увеличению количества ошибок SMS, обнаруженных во время выставления счета. Эти ошибки вызваны подделкой идентификаторов подписчиков. Операторы могут реагировать, блокируя различные исходные адреса в своих шлюзах.МСК, но мошенники могут легко изменить адрес, чтобы обойти эти меры. Если мошенники перейдут к использованию исходных адресов у крупного партнера по межсетевому соединению, блокировка этих адресов может стать невозможной из-за потенциального воздействия на обычные услуги межсоединения.

Законность

В 2007 году британский регулятор ставок премий PhonepayPlus (ранее ICSTIS) завершили публичные консультации по анонимным SMS, в которых заявили, что не прочь использовать такие услуги. Однако в 2008 году PhonePayPlus ввел новые правила, касающиеся анонимных SMS, требующие от поставщиков анонимных SMS-услуг отправлять последующее сообщение получателю о том, что им было отправлено поддельное SMS, а также пользоваться горячей линией для жалоб.

Защита пользователей от SMS-спуфинга

Если пользователь может доказать, что его сеанс SMS был подделан, он должен связаться как с правоохранительными органами, так и со своими сотовый провайдер, который должен иметь возможность отслеживать, откуда на самом деле были отправлены SMS-сообщения. Пользователь также может изменить настройки телефона, чтобы разрешать сообщения только с авторизованных номеров. Это не всегда эффективно, поскольку хакеры могут также выдавать себя за друзей пользователя.

Рекомендации