Уголок Остапа Бендера.

[lameli]

Сегодня вечером прихожу домой и вижу в почтовом ящике счет за телефонные разговоры. Счет как счет обычное дело, гляжу на общую сумму и удивляюсь. Когда я успел наговорить по межгороду штуку рублей? Посмотрел детализацию и среди прочих записей увидел строчки:
ДАТА __ ВРЕМЯ __ КУДА __ ДЛ __ СУММА
07.02 __ 01.36 ___ 1064 ___ 1 ___ 23.60
07.02 __ 01.52 ___ 1064 __ 38 ___ 896.80

Ба! Куда это мы умудрились в два часа ночи позвонить, причем на такую сумму? Узнаю в справочной, какому городу соответствует код 1064? И выясняю что 1064 это код НОВОЙ ЗЕЛАНДИИ!
Звоню в справочную. Мол, как же так? Не звонил!

Они: А! Понятно! Вы в Интернет по этому телефону выходите?

Я: Выхожу.

Они: Вот вы заходили на платный сайт и согласились с оплатой их услуг вот таким образом.

Я: Во-первых, я выхожу через сервер нашей фирмы, т.е. из дома я звоню на смоленский городской номер, а там подставы быть не может т.к. я его сам и админю т.е. домашний номер высветиться не мог. Во-вторых, в два часа ночи с воскресенья на понедельник я не выхожу в инет и даже модем отключаю от питания, чтоб по ложным звонкам машина не поднималась. В-третьих, почему две строчки? Сначала минута разговора, а потом 38 минут с интервалом 16мин? Если это оплата логично было увидеть одну строчку. И последнее, могли бы вы привести пример хоть одного сайта с оплатой подобным образом?

Они: Ну тогда мы не знаем. Звоните по телефону справочной службы указанному в счете.

Я позвонил. Воскресенье. Никто не ответил.

Позвонил знакомому, у которого пару месяцев назад была аналогичная ситуация. Он мне рассказал свое расследование по этому вопросу. Оплатить счет надо незамедлительно. Иначе отключат телефон. Потом он пошел по различным инстанциям и встретился еще с несколькими человеками с аналогичной ситуацией. У них у всех были подобные звонки и в Африку и в Канаду и в Финляндию и т.д. Никто из них правды так и не добился. Всем отвечали, что это оплата платных услуг инетовских сайтов. Суммы у них выходили у всех до 600 руб. и все они смерились, не имея желания, что-то доказывать.

У меня нет желания оставлять это так, как должное.

И я хочу спросить. У кого-нибудь из читающих форум были подобные ситуации? И если были, то, как Вы их разрешили?

[winzard]

lameli, ты на сайте СмоленскТелекома предупреждения не читаешь никогда? Это ж классическая порнушная разводка. Т.е. действительно ты где-то кнопочку нажимал.

[lameli]

Нет ребята! Я эту ночь очень детально помню. Поверь на слово, не был я в ту ночь в инете. И никто не был с моего номера в инете.
И потом как можно адресовать мой номер телефона, когда я звоню на офисный номер телефона 64-хх-хх без определителей, который днем используют как факс, а дальше уже через прокси подключаюсь к глобаксу и далее по двум каналам выход в инет?
По-моему голимый развод!
Сейчас пойду почитаю предупреждения на которые ты сослался.

зы.: И, по-моему, телефонный код Новой Зеландии просто +64...

Ага, так в справочниках написано. А по номеру 8-14 пояснили что 1064 это номер Н Зеландии

[alexander]

Почитай таки предостережение на сайте телекома. Может и правда ты просто не заметил как модем отконнектиля и набрал номер новозеландского провайдера?

[Dmitry]

Нет ребята! Я эту ночь очень детально помню. Поверь на слово, не был я в ту ночь в инете. И никто не был с моего номера в инете.

А комп был включен? У тебя мог поставиться dialer, который лезет по указанному номеру. Кстати, узнай его полностью и набери, может там вовсе не модемный пул. А АТС цифровая?

Ага, так в справочниках написано. А по номеру 8-14 пояснили что 1064 это номер Н Зеландии

+ -- это префикс, обозначающий выход на международную связь. Набор с кабельных телефонов в каждой стране по разному. У нас это 8-10 и т.д.

[Dmitry]

А если им сказать, что, мол, компа нет! А интернет ты всегда с интернатом путал и думал, что это одно и то же.

[lameli]

Я просмотрел логи на своем сервере. Не было в это время никаких звонков на него.
Тачка была включена, на ней играли в героев. Человек, игравший в героев, в компьютерном плане не подкован, мой дружек сам соединение отстроить не мог.
Модем с включенным динамиком на полную. Спросил у дружочка, дозвонов модема (я описал ему что это) он не заметил.
Соединение было настроено только на мой сервак, и номера телефонов на нем верные.
(Был у меня случай несколько дней назад, когда на ноуте соединение, почему- то, номер другой дозванивалось, но эту ситуацию засек сразу)

Последняя инфа, донесение разведки, от людей работающих в телекоме. Бывают случаи, что в районе заводиться один умник. Подключается прямо к распределительному щитку, на случайный номер и звонит, куда ему надо. Подобная серия звонков проходила к примеру в Красном Бору в рядом стоящих домах. Все звонки записываются на магнитные носители в телекоме. Теперь моя задача добиться прослушивания моей записи в это время.

А АТС цифровая?

Линия дома у меня не цифровая. :? к моему сожалению. Все "цифры" в нашем районе пока заняты. :(

[lameli]

А если им сказать, что, мол, компа нет!  

Секут они как-то эту фишку. Видать, есть у них автоматика или спецслужбы для этого. Знают точно, на каких номерах факсы отвечают и в инет ходят. Как-то года два назад сталкивался с этим вопросом.

[Martin Iden]

Последняя инфа, донесение разведки, от людей работающих в телекоме. Бывают случаи, что в районе заводиться один умник. Подключается прямо к распределительному щитку, на случайный номер и звонит, куда ему надо.

А заявить никак нельзя??? Тут, конечно, сложно доказать, что ты не "лысый". Пусть органы разбираются.

[Aml]

Если комп во время указанного телефонного звонка был включен, то боюсь, что соединение действительно имело место быть. По крайней мере, вероятночть этого весьма высока.

Я недавно (месяц назад) сам так подставился - подхватил какого-то червяка, который коннектился с каким-то номером. Соединение прошло на моих глазах. Поскольку такое видел впервые - сначала немного понаблюдал за происходящим, и лишь когда соединение установилось - оборвал его. В результате получил счет от Телекома на 27 руб. за 1 мин. международного разговора, который по понятным причинам оспариваить не стал.

Так что, боюсь, добиться справедливости будет трудно...

Выводы, котрые я сделал:
1. Антивирус Касперского (монитор) - не панацея (что очевидно)
2. Надо ставить файервол (что еще более очевидно)
3. Модем, когда инетом не пользуешься, лучше отключать (тоже очевидно, но у меня нереализуемо, поскольку модем внутренний.

Кстати, тот же вирь заменил телефоны провайдера во всех доступных соединениях и следующий раз я уже сам пытался дозвониться до заокеанского провайдера. Вовремя это обнаружил и еще на 27 руб. не влетел.

Та же фигня произошла ровно неделю назад на работе. Виря идентифицировать не удалось даже последним обновлением AVP. Благополучно вылечилось форматированием диска. Какой придет счет - не знаю, но наверняка минутой там не отделались...

Поэтому вывод - внимательность и еще раз внимательность! Враг не дремлет.

[Aml]

Секут они как-то эту фишку. Видать, есть у них автоматика или спецслужбы для этого.  

Вроде как это СОРМ называется. Повыли наши правозащитники чуток по этому поводу - и успокоились...

[Anonymous]

да уж....

Если бы провайдерм был телеком, тогда в его логах
можно было бы найти/ненайти перезаход с ip-соединения
на порносайте на голос в новую зеландию,
как наиболее очевидный случай,
но в твоем случае в качестве доказательства твои логи imho не прокатят.

Так что пока вижу выход в записях на магнитный носитель.
(и что это даст - то же еще не известно,
гипотетический злоумышленник наверняка тоже
не голосом с новой зеландией общался и что тогда?)

А вообще интересный случай.
Ведь если предположить что звонка из самой квартиры не было,
получается от такой беды никто не застрахован :( ,
а такого по идее быть не должно!

ps
Свалить на глупого юзера проще всего,
но только lameli на такого не похож.

Да и кстати посмотри настройки сетевой игры в героях,
не прописано там ничего новозеландского в игре по модему :) ?

[Aml]

А вообще интересный случай.  
Ведь если предположить что звонка из самой квартиры не было,  
получается от такой беды никто не застрахован  ,  
а такого по идее быть не должно!  

Быть не должно, однако - есть. Уже не раз по телеку показывали сюжеты о московских "черных коммутаторах" - подпольных узлах связи, которые, обманывая электронику АТС, позволяют всем желающим через оператора этого узла пользоваться услугами международной связи по "льготному" тарифу. А реальные счета приходят на номера владельцев телефонов, выбранных случайным образом.
От такой хайтек-разводки никто не застрахован...

[lameli]

Без фаервола я вообще не живу. У меня как на серваке стоит фаервол оутпост. И на локалке дома сигейтовский персональный. Они секут любые поползновения игр, винампов и тд. на выход в инет. Тут я уверен, что игра не прокатит. Да и герои старенькие третьи каверзами не известны. (хотя все равно в инет прутся). Не могу сказать по поводу включенного модема. Был или не был он включен на тот момент, но скрипит при дозвоне он громко. Сидящий бы услышал, тем более в доме спал маленький ребенок и все обеспечивалось для тишины, скрип модема должен был обратить на себя внимание.

А вот с подключением через коробку распределителя, это реально. У них на телекоме есть услуга паролирования номера на выход по межгороду и “межстранию”. Перед набором междугороднего номера префиксом надо набрать пароль(индивидуальный естественно) иначе не прокатит. Вот только цены на эту услугу не знаю (как узнаю, напишу), и узнаю про это как петух клюнет.

PS Задействую всех знакомых для прослушивания записи в это время!

[Dmitry]

Файрвол dialer не заткнёт, афаик.

[Aml]

Да, ситуация сложная. Все указывает на распредкоробку....
Кстати, если это так - то прослушивание записи действительно должно помочь. Поскольку вряд ли кто таким образом полезет в Инет...

[Anonymous]

И я хочу спросить. У кого-нибудь из читающих форум были подобные
ситуации? И если были, то, как Вы их разрешили?

Была.
Приятелю пришёл счёт из услуг секс по телефону из Сингапура на более чем
10000 рублей. Поиск правды успехом не увенчался и чел просто забил на
телефон который и отключили. Суд не внёс ясности -результат: чел юзает
мобилу а Телеком сосёт петушок...

[Anonymous]

Забыл добавить к своему посту что было это году в 92 или 95, на рабочем
месте, в ночное время, где момедов и прочей шняги и подавно не было. Работа
закрывается наглухо и доступа не было никакого. Вот так.

[Aml]

У меня как на серваке стоит фаервол оутпост. И на локалке дома сигейтовский персональный

А что по этому поводу говорит траффик лог сигейтовского файервола? Он ведь время всех коннектов пишет...

[Dmitry]

Тем более, что АТС не цифровая. Неужели диалер поставил ожидание гудка после 8-ки? :)

[Aml]

Тем более, что АТС не цифровая. Неужели диалер поставил ожидание гудка после 8-ки?  

У меня тоже АТС не цифровая (66), однако это не помешало дозвону - самолично процесс наблюдал...
Было ли ожидание гудка после восьмерки - не помню, по-моему нет. Но соединение почему-то установилось... И как-то подозрительно быстро. Если бы так с Телекомом коннектилось, мы бы горя не знали :)

[Anonymous]

Когда я успел  наговорить по межгороду штуку
рублей?

Слышал рассказ один как парнишке тоже счет пришел на сумму (точно не помню)
в районе 70 тыщ. руб

[lameli]

Все логи убеждают, что не было коннекта. И сегейтовский в том числе. Проверил, после восьмерки без паузы не дозвониться никуда (относительная прелесть не цифровых станций). Вспомнил, что когда на ноуте объявилась зараза, которая махнула номера соединений на свои, она перекинула набор на тональный (что в принципе прокатить на не цифровой станции не могло). И номера в строках были явно прописаны. На домашней тачке таких грешков замечено не было.

Завтра будет трудный для меня по общению с телекомом день.
Проявлюсь в инете –расскажу.

[winzard]

Вспомнил, что когда на ноуте объявилась зараза, которая махнула номера соединений на свои, она перекинула набор на тональный (что в принципе прокатить на не цифровой станции не могло)

lameli, какие тут могут быть "злоумышленники"? Сам подставился, сам.
Как это могло быть: ты сидел в инете через дайлап на свой сервак на работе. Сработал вирь, отрубил тебя от рабочего инета и перезвонил на Новозеландский. Как вариант, он мог даже звук у момеда прикрутить (это же командами модема делается?)
Поскольку ситуация один в один, как на сайте телекома написано, происки таинственного злоумышленника отметаем по первому следствию из закона Оккама (не помню, как называется).

Кстати, неоспоримое преимущество GPRS. Хрен его какими троянами сломаешь.

[Aml]

Сработал вирь, отрубил тебя от рабочего инета и перезвонил на Новозеландский

winzard, а как он фаервол обошел? Интерес скорее даже не теоретический, а практический.

[Anonymous]

Сам подставился, сам. Как это могло быть:
ты сидел в инете через дайлап на свой сервак на работе.

читаем внимательно,
в тот момент инет вообще не юзался и логи сервака это подтверждают.

[Belikov]

Пришло на ум примитивное решение: провести поиск штатными средствами Windows (Пуск -> Поиск -> Файлы и папки -> Слово или фраза в файле) на предмет содержания во всех файлах компа злополучного номера телефона. Если найдётся -- есть повод призадуматься. Если нет, то строго говоря, это ничего не доказывает, но косвенно подтвердит, что звонок всё же был произведён со стороны.

[Георгий]

Кстати, неоспоримое преимущество GPRS. Хрен его какими троянами сломаешь.

Нет, точно также как обычный модем звонит куда скажешь.
У тебя защита лишь в том, что услуга "международный доступ" скорее всего выключена, а так - никаких проблем, anovikov ведь звонит на 0885. Да и я звонил себе домой с ноутбука через мобилу.
Для системы мобильник - это обычный модем.

[Георгий]

Все звонки записываются на магнитные носители в телекоме. Теперь моя задача добиться прослушивания моей записи в это время.

Откуда инфа? ИМХО носителей не хватит чтобы все записывать.
Может только звонки зарубеж, да и то верится с трудом.