Nowa metoda oszustw: blokada SMS Premium okazała się nieskuteczna

Do redakcji Niebezpiecznika zgłosił się abonent Plusa. Zaraz po zakupie usługi, zablokował on możliwość wysyłania SMS-ów na tzw. numery premium. Mimo to kilka miesięcy poźniej dostęp do Internetu został zablokowany przez operatora, zaś wystawiona faktura opiewała na 600 złotych. Po kontakcie z operatorem, użytkownik dowiedział się, że blokada został wyłączona, a kwota była tak wysoka właśnie z powodu wysyłanych SMS-ów Premium. Sytuacja powtórzyła się jeszcze dwukrotnie – rachunki wyniosły kolejno 200 zł i 500 zł.

Sprawie przyjrzał się sam operator, dochodząc do wniosku, że najprawdopodobniejszym wariantem wyłączania blokad SMS Premium jest dostęp do komputera abonenta osób trzecich. Atakujący w pierwszej kolejności wyłączał blokadę SMS Premium, autoryzując je kodami SMS. Następnie wysyłane SMS-y służyły do wypłaty bitcoinów w kantorach bitcantor.com oraz btc-sms.eu. Oczywiście transakcje obciążały rachunek ofiary. Co ciekawe, twierdzi ona, że SMS-y Premium nie były wysyłane, gdy korzystała na swoim urządzeniu z karty innego operatora.

Niebezpiecznik zwraca uwagę, że podobna sytuacja miała już w tym roku miejsce – wektorem ataku była podatność nieznanego routera z obsługą kart SIM dostarczanego przez T-Mobile. Sam operator odmówił dodatkowych informacji ze względu na bezpieczeństwo. Ataki wykorzystujące malware do uzyskania dostępu do komputera i wyłączenia blokady numerów premium są więc coraz częstsze, zaś SMS-y mogą zostać użyte np. do wypłaty bitcoinów. Zalecamy analizę billingów pod kątem obecności na nich SMS-ów Premium.