temat Udostępnianie numeru przez Orange stronom trzecim - wejdę na stronę i otrzymuję SMS z PINem w Na kartę

Udostępnianie numeru przez Orange stronom trzecim - wejdę na stronę i otrzymuję SMS z PINem

saddamus — Mon, 02 Jan 2023 06:39:10 GMT

Wczoraj odkryłem, że Orange udostępnia mój numer telefonu stronom trzecim, w dodatku takim z szemranymi subskrybcjami. Słuchając radia online, ku mojemu zaskoczeniu otrzymałem PIN do płatnej subskrybcji, która kosztuje 22 zł tygodniowo. Szukając w googlach po nanzwie serwisu, znalazłem różne doświadczenia użytkowników, którzy rzekomo byli zapewniani, że Orange nie ma z tymi "oszustwami" nic wspólnego. Początkowo podejrzewałem jakąś dziurę w systemie mojego urządzenia. Deaktywowałem przeglądarkę, z której wcześniej korzystałęm, zainstalowałem nową, sprawdziłem jej uprawnienia i przetestowałem flow z szemraną stroną - znów dostałem SMS z PINem na mój numer. Chcąc wykluczyć kwestię ewentualnego powiązania wycieku numeru z systemem urządzenia, udostępniłem internet z tej karty SIM przez router mobilny na inne urządzenie - takie, które w żaden sposób nie było powiązane z numerem - powtórzyłem test i znów dostałem SMS z szemranego serwisu na numer z którego udostępniłem internet. Wniosek, ponad wszelką wątpliwość, jest taki, że serwis na którego stronę wchodzę, pozyskuje informację o moim numerze od Orange - wszyskie inne możliwości wykluczyłem metodą dedukcji. Jestem zszokowany taką praktyką i zastanawiam się, czy Orange robi to świadomie, czy jest to jakiś boczny interes podwykonawcy, świadczącego usługi techniczne na rzecz Orange.

Pierwszy problem jest taki, że to jest wyłudzanie płatności - bezwartościowy serwis, zakrojony na pobranie środków od użytkownika, zanim ten się zorientuje, że aktywował taką subskrybcję. Drugi to fakt udostępniania mojego numeru bez mojej zgody.

____________________

*Doprecyzowana nazwa tematu - moderator Wojciech.

Udostępnianie numeru przez Orange stronm trzecim

agat13 — Sun, 01 Jan 2023 20:59:16 GMT

@saddamus tak dla pewności czy sprawdziłeś Swoje zgody na udostępnianie danych chociażby w apce Mój Orange? Jeśli masz wszystkie zgody nie wyrażone warto składać oficjalną skargę na działanie do Skierniewic na adres do korespondencji z żądaniem wyjaśnienia sprawy

Udostępnianie numeru przez Orange stronom trzecim

tolek — Sun, 01 Jan 2023 21:31:04 GMT

Tzn chodzi o to że działa to w taki sposób że wchodząc na daną stronę internetową z internetu udostępnionego przez Twoją kartę SIM dostajesz na tę kartę SIM SMSa o subskrybcji? Ogólnie to strona może widzieć Twój IP a nie numer, ale wiążąc IP z numerem telefonu jest to już możliwe...

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Mon, 02 Jan 2023 06:44:50 GMT

@tolek jestem informatykiem i wiem, co może widzieć serwis, a co może być mu udostępnione przez np ekstra nagłówki, albo API i nie mam wątpliwości, że w tym przypadku mechanizm musiał być zaimplementowany po stronie Orange - wykluczyłem wszystkie inne możliwości tj. użyłem routera i innego urządzenia, które w żaden sposób nie mogły wiedzieć na jakim MSISDN jest świadczony dostęp do internetu, a SMS i tak przyszedł na ten numer.

@agat13 sprawdziłem i faktycznie to była jedyna zgoda (udostępnianie partnerom handlowym), która była zaznaczona, chociaż sam nie pamiętam jej udzielenia. Myślę jednak, że to jest kwestia drugorzędna, gdyż mechanizm, który wykorzystuje tą ewentualną zgodę, jest drastycznym pogwałceniem zasad prywatności i bezpieczeństwa. Ponad to sam serwis, który miał bym subskrybować, jest raczej targetowany na wyłudzenie - nie ma tam żadnych treści, za które ktokolwiek chciałby płacić, chodzi raczej o nieświadome zasubskrybowanie i ściągnięcie środków, zanim użytkownik zorientuje się, że coś włączył.

________________________

*Scalenie wpisów - moderator Wojciech.

Udostępnianie numeru przez Orange stronom trzecim

j131 — Sun, 01 Jan 2023 21:47:27 GMT

@saddamus

A o jaki serwis chodzi? Tzn. na jaką stronę wchodzisz żeby dostać tego SMSa? Chciałbym sprawdzić czy u mnie też tak będzie się działo.

Udostępnianie numeru przez Orange stronom trzecim

tolek — Sun, 01 Jan 2023 21:47:55 GMT

Dokładnie tak. Wystarczy że Orange dostaje informacje o adreach IP należąych do Orange jakie są obecnie na stronie i wtedy po stronie operatora serwis wysyła SMS pod numer powiązany z przesłanym IP.

Możesz ten mechanizm sprawdzić poprzez połączenie VPN albo proxy.

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Sun, 01 Jan 2023 21:49:09 GMT

https://promo.vodonline4u.pl - trzeba wejść z przeglądarki mobilnej.

Udostępnianie numeru przez Orange stronom trzecim

tolek — Sun, 01 Jan 2023 21:54:14 GMT

@saddamusnapisał(-a)
https://promo.vodonline4u.pl - trzeba wejść z przeglądarki mobilnej.

Virus Total nie zgłasza podejrzanej strony. Ale to nie oznacza że jest to tricky. Zabezpieczeniem jest też zablokowanie SMS premium na takie "okazje".

Udostępnianie numeru przez Orange stronom trzecim

j131 — Sun, 01 Jan 2023 21:58:36 GMT

@saddamus

No nie wiem. Pierwsza rzecz której ta strona się ode mnie domaga to podanie numeru telefonu.

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Mon, 02 Jan 2023 06:57:56 GMT

@tolek tu nie chodzi o to, że strona infekuje, tylko że

- udostępnianie danych w taki sposób, że ktoś widzi z jakiego numeru MSISDN odwiedzam jego serwis to gwałt na prywatności i bezpieczeństwie

- strona nie świadczy żadnego wartościowego serwisu, chodzi raczej o ten promil userów, którzy zasubskrybują go nieświadomie

@j131 internet z orange czy po wifi od innego operatora ?

____________________

*Scalenie wpisów - moderator Wojciech.

Udostępnianie numeru przez Orange stronom trzecim

slav72 — Sun, 01 Jan 2023 22:28:11 GMT

@j131napisał(-a)
@saddamus
No nie wiem. Pierwsza rzecz której ta strona się ode mnie domaga to podanie numeru telefonu.

U mnie tak samo jak u @j131

po wifi światłowód Orange

i to samo, tym razem internet mobilny.

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Sun, 01 Jan 2023 22:26:49 GMT

Ja mówie o połączeniu internetowym. świadczonym na numerze komórkowym, światłowód nie ma numeru na który może przyjść SMS.

Udostępnianie numeru przez Orange stronom trzecim

slav72 — Sun, 01 Jan 2023 22:35:14 GMT

@saddamus powyżej dołożyłem drugi zrzut, tym razem internet mobilny na numerze komórkowym...

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Mon, 02 Jan 2023 06:56:09 GMT

@slav72 a ja właśnie powtórzyłem ten sam trick z kartą SIM z NJU, która od zawsze działała wyłącznie na routerze LTE i na pewno ma wyłączone zgody marketingowe. Numeru nie musiałem podawać, serwis sam sobie go "pobrał" .

@slav72, a możesz przełączyć na LTE ? Jest jeszcze mała możliwość, że ten haniebny system nie jest spięty z 5G jeśli np, transmisja za BTS idzie inną drogą, niż ta, która wpada z LTE.

__________________

*Scalenie wpisów - moderator Wojciech.

Udostępnianie numeru przez Orange stronom trzecim - wejdę na stronę i otrzymuję SMS z PINem

tolek — Mon, 02 Jan 2023 06:39:26 GMT

@saddamus w LTE:

Widzę że każda sieć "współpracuje":

Udostępnianie numeru przez Orange stronom trzecim

slav72 — Mon, 02 Jan 2023 09:38:50 GMT

@saddamusnapisał(-a)
@slav72 a ja właśnie powtórzyłem ten sam trick z kartą SIM z NJU, która od zawsze działała wyłącznie na routerze LTE i na pewno ma wyłączone zgody marketingowe. Numeru nie musiałem podawać, serwis sam sobie go "pobrał" .

@slav72, a możesz przełączyć na LTE ? Jest jeszcze mała możliwość, że ten haniebny system nie jest spięty z 5G jeśli np, transmisja za BTS idzie inną drogą, niż ta, która wpada z LTE.

__________________
*Scalenie wpisów - moderator Wojciech.

@saddamus co prawda ta ikonka 5G wcale nie świadczy o zasięgu 5G tylko o LTE 4G, ale na Twoją prośbę wyłączyłem i jest tak samo jak w moich wcześniejszych zrzutach i u @tolek

Udostępnianie numeru przez Orange stronom trzecim

IreneuszCD — Mon, 02 Jan 2023 10:43:16 GMT

@saddamus jeśli korzystasz z modemu LTE i udostępniasz połączenie telefonowi, to numer jest widoczny na stronach, trzeba korzystać z VPN, by uniknąć tego, operator nie ukrywa numeru komórkowego, bo nie było by opcji zakupu gier czy programów, na koncie możesz zablokować usługi premium/ prenumerata i sms premium czy mms premium.

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Mon, 02 Jan 2023 11:01:01 GMT

@IreneuszCD nie ma czegoś takiego, jak "ukrywanie" numeru w transmisji danych (chyba, że chodzi Panu o IP, które można zamaskować innym). To nie są połączenia głosowe, gdzie jest CLI. Tu mówimy właśnie o implementacji po stronie operatora, która pozwala zewnętrznej stronie pozyskać numer telefonu, powiązany z usługą transmisji danych, a to już jest naruszeniem prywatności i bezpieczeństwa użytkownika. Jest milion sposobów na umożliwienie użytkownikowi na świadome włączenia płatnej subskrybcji np. wysłanie SMSa z kodem na podany numer, kliknięcie klawisza 1,2 w połączeniu głosowym, nawiązanym przez operatora, implementacja takich rozwiązań w aplikacji itd itp. Z internetu mobilnego korzystają różni ludzie - bardziej i mniej świadomi. Proszę sobie wyobrazić, że zamówił sobie Pan wirtualną kartę kredytową, a bank wystawił ją do pobrania na stronie, która jest dostępna publicznie. Każdy może sobie przeczytać dane tej karty i wywołać płatność, a jedynym zabezpieczeniem jest jakiś popup w Pana telefonie, który pyta czy się Pan zgadza, czy nie, natomiast to, na co się Pan zgadza jest zmienną, którą wywołujący płatność może zastąpić dowolną treścią.

Udostępnianie numeru przez Orange stronom trzecim

IreneuszCD — Mon, 02 Jan 2023 11:26:11 GMT

Zewnętrzne strony widzą twoje IP, na danych mobilnych też numer telefonu, operatorzy tego nie blokują, jak ci to nie pasuje, pozostaje opcja, nie korzystać z LTE, brak zgody na marketing czy co tam, nie blokuje tego co oczekujesz, powinieneś o tym wiedzieć.

Udostępnianie numeru przez Orange stronom trzecim

saddamus — Mon, 02 Jan 2023 11:43:40 GMT

@IreneuszCD numer telefonu nie funkcjonuje w protokołach transmisji danych, bez względu czy to jest światłowód, LTE, kablówka, czy cokolwiek innego. Nie ma więc potrzeby "blokowania" tej informacji, a między "blokowaniem", a celowym udostępnianiem, które wymaga wdrożenia ekstra rozwiązania do takiego celu, jest wielka różnica.