Как-то узнали пароль, как-то перехватили СМС. Слишком много «как-то», вангую что он просто осёл.

Возможно. Но из текста статьи не совсем понятно все же как. Допустим, у него пароль к ВК был легко подбираемый или вообще троянец закинули к нему. Но как они в МТС провернули переадресацию?

У меня в свое время пытались увести аккаунт. Там пароль был — говно, и его, видимо, подобрали. А потом вдруг решили перепривязать на новый номер, а я уже ни пароля не помню, ни номера у меня того уже давно нет. Но ничего, удалось через поддержку аккаунт удалить нахрен. Собственно, туда ему и дорога.

Погуглите про работу сети SS7 и как можно перехватывать СМС. Про переоформление симки втихую третьими лицами в другом регионе - я даже не говорю: это уже абсолютно обыденная ситуация стала.

Надеюсь, мошенники додумаются, наконец, что так можно грабить не только бедных бузинесменов, но и детишек\супругов наших «слуг народа». Может хоть так эти сервисы начнут уже шевелиться с организацией нормальной 2FA.

https://habr.com/ru/post/435916/

как они в МТС провернули переадресацию?

Может всё проще - у него был второй телефон, который потерял/забыл/подарил.

Случайно тут обнаружил - уехал случайно далеко без рабочего телефона, на который могут звонить по работам. Но взял с собой второй, который никто не знает. Включил на него переадресацию вызовов. Никаких подтверждений не надо было. Одно нажатие одной кнопки в личном кабинете. Просто оба были уже связаны и обозначены как мои в ЛК МТС, когда-то давно.

к вопросу о том, что sms-подтверждение требуется ради блага пользователей

делается для блага тех кто будет перехватывать и подменять

Разве_что_так.В_МТС_нет_услуги_переадресации_СМС

Судя по замазанной иконке — Билайн переадресует любой номер на любой номер без всякой проверки личности. Все остальные операторы ведут себя правильно.

Это не баг, это фича всех сотовых сетей.
И при наличии достаточного желания этой фичей воспользоваться может вообще любой желающий.
А у полиций и спецслужб к этой фиче давно уже есть и безлимитный доступ и удобный графический интерфейс.

Вконтактепроблемы

https://bash.im/quote/2079

Я уже писал об этом здесь. У меня в ОК взломали акк, давно, заблокировали, ну и хорошо. Недавно он ожил. Опять заблокировали, опять ожил, меня задолбало это. В переписке с ТП на вопрос «как такое может быть, он же заблокирован» ответили «запрос на восстановление пароля был по номеру телефона», «я не указывал номера телефона, в то время его ещё не требовали, как? как он туда попал?» ответа от ТП не получил. В общем снес его нафиг. Все равно давно не пользуюсь. А вот email как был привязан так и остался. именно из-за этой долбанной рассылки я и сагрился. Правда удалить акк теперь у них тоже та ещё процедура.

переадресация смс есть только у мтс, даже мегафон прикрыл эту дыру, а пользователи мтс давно ссзб

Он ВК платит деньги? У него есть официальный договор? Конечно же нет. Что ты хочешь от бесплатной услуги?

Не стоит беспокоиться за вк, они свои деньги на пользователях зарабатывают, без куска хлеба не сидят. А официальный договор есть, отношения сервиса и пользователей регулируются правилами сервиса как публичной офертой в соответствии со ст. 437 ГК РФ и остальным законодательством.

А официальный договор есть

Нет. Моей подписи нет, их так же нет. Между нами официального договора не существует. В суде это не примут.

Как раз с МТС по ссылке ничего не получилось. Только с Билайном.

Можешь ткнуть где там про Билайн?

В 2016 году были взломаны телеграм-аккаунты оппозиционных активистов Георгия Албурова и Олега Козловского. Их аккаунты были привязаны к номерам МТС, и незадолго до взлома на них была отключена услуга SMS и включена переадресация. Обстоятельства взлома также не были установлены.

Так не получилось или просто не признались?

Там при sign up есть галочка «Я ознакомился с правилами, политикой конфиденциальности и принимаю их условия», так что подпись есть.

Между нами официального договора не существует

Почитай, что такое оферта, что такое публичная оферта, комментарии к статьям 435 и 437 ГК РФ. Спойлер: это и есть официальный договор.

На скриншоте с единственной удачной незаконной переадресацией — замазанный чёрно-жёлтый логотип. У кого такой кроме Билайна?

Барыга да еще и лох — вот это комбо!

Там при sign up есть галочка «Я ознакомился с правилами, политикой конфиденциальности и принимаю их условия»

Вот. Галочка про правила и бла-бла-бла. Т.е. сегодня они могут быть одни завтра другие, послезавтра третьи. В суде никто на это смотреть не будет. Если скажет ввп или мда, то пофигу была галочка или нет, если придет с жалобой вася пупкин то тоже пофигу была галочка или нет, только решения будут разные.

во первых, привязку по номеру телефона делают только сайты вредины, потому что номер телефона не твой, захотят и отберут.
во вторых баян, подобный способ увода аккаунта уже обсуждался тут

Я вообще не понимаю о чем ты. У страдальца МТС, в сабже только про МТС. Я еще раз все просмотрел. Где ты Билайн увидел?

Внезапно сходил по ссылке

Заблокировать взломанную страницу Алексей смог, только лично попросив об этом знакомых сотрудников ВКонтакте.

лично попросив

Видимо кто-то тоже лично попросил.

Видимо кто-то тоже лично попросил.

Все верно. Это только по телеку пишут про «злобных какеров» а начало всегда «Видимо кто-то тоже лично попросил». Это я без шуток.

https://habr.com/ru/post/435916/

И чо? Там речь про переадресацию звонков, а не смс. А код голосом дублируют далеко не все.

Как-то узнали пароль, как-то перехватили СМС.

перехват смс это давно решенная задача.

Но как они в МТС провернули переадресацию?

своего человека внедрили. или сговорились с недовольным сотрудником

Публичная оферта - вполне официальный договор

https://cs11.pikabu.ru/images/big_size_comm/2019-07_5/156394771014272092.png