Čudni pozivi u noć - mobilni uređaj
 

Ako je fulana tema, bacite me gdje treba, ali imam dosta čudan problem.

Naime ovako (sve što pričam je ono što je meni frendica ispričala), ako nešto ne odgovara ili nije istina, ponavljam, tako sam ja čuo.

Prije nekih 3-4 tjedna je od frendice mama zaprimila čudan poziv u noć. Pošto žena ima godina i nije IT pismena, je prihvatila poziv. Kada je prihvatila poziv, čula je neku ženu koja priča na nekom čudnom jeziku. Mama je govorila "halo, halo.." i tako par puta, na kraju skužila da je greška i prekinula poziv.

Od tog dana, svaku noć dolazi SMS (bez sadržaja) nakon kojeg se iz telefona čuje ista žena kako priča s nekim. Taj SMS u nestane u roku par sekundi (mama je uspjela par puta uhvatiti broj i zapisati ga...).

Znači telefon ne zvoni, nego bez da se itko javi na mobitel iz telefona dolaze glasovi (kao da je aktivan poziv).
U history-u poziva nema.
SMS koji dođe, isto ga nema u history-u smsova.

Kada pogledaš na telefon (kada traje taj "poziv"), telefon je normalno u stand-by, nema aktivan poziv, nema ništa (telefon izgleda kao da se ništa ne dešava).

Jedino riješenje je ugasiti mobitel (koji prekine taj poziv) ali ista priča se dešava drugi dan.

Probali su ići u A1, 2 puta factory reset napravili, nitko ne pomaže. A1 ne vidi taj poziv, factory reset ne pomaže.

Problem je što je na računu došao 1888kn veći račun (pozivi u inozemstvo).

Ideje?

Moje mišljenje. Neki virus koji pute ovog SMS-a trigerira poziv (kao da frendičina mama zove van).

Čudno je što poziva nema, što factory reset ne briše virus (ako virus postoji). Probali su blokirati broj koji se pokaže u SMS-u, ali svaki dan je drugi broj.

Zamislite ženu od 60 godina kako juče glasove u noći (koji dolaze iz telefona) a nikoga u kući nema niti se ona na telefon javila.

Ja ideja nemam i najgore, ovo je scary.

Nekako mi se čini da je njena SIM kartica klonirana. U tom slučaju jedino rješenje je zatražiti drugu SIM karticu s drugim brojem mobilne usluge.

I nije mi jasno kako A1 ne vidi pozive ako su iste naplatili, naplata se obračunava prema podatku sa servera koji bilježi pozive.

Što znači klonirana?

Žena koja je radila na "pultu", kaže da ne vidi taj poziv. Bili su tamo 2 puta.

Znaci ako zatrazis ispis poziva dobiti ces prazan list? Meni je to ludo nevjerojatno

Ne, zatražili su ispis poziva, ali tek ga mogu dobiti kada mjesec završi (tako im je rečeno u A1), to mogu potvrditi, jer sam to čuo na telefonu neki dan.

I vjerojatno će naći taj broj.

Ali što napraviti? Blokirati ga? Izmjeni se svaki dan.

Prije par dana kada su bili u A1, žena na "pultu" jer rekla da ne vidi nikakve pozive prema van trenutno.

neka trazi blokadu poziva prema inozemstvu i neka prijavi slučaj HAKOMu

To su predložili, ali ne igra joj to ulogu, imaju puno rodbine vani i čuju se često.

Mene zanima kako je ovo moguće?

Ne zanima me što će napraviti sljedeće i koga tužiti, mene zanima da li itko zna kako je ovo moguće?

Kako se čuju glasovi iz mobitela bez aktivnog poziva.

Frendica potvrdila da je i ona čula (a nije baš IT nepismena).

Mene više zanima kako je moguće da je A1 već poslao račun od 1800+kn a još uvijek ne znaju dati ispis poziva... Na temelju čega su onda napravili račun?

Dobro pitanje.

Saznam ovo. Je li viđeno u A1 aplikaciji ili je račun stvarno stigao.

Ja bih probao drugu karticu s drugim brojem s kioska s 20kn na računu.. Cisto da se eliminira taj nekakv "virus". Drugo, možda je sms aktivirao automatski poziv prema određenom broju. Sve to naravno nema veze sa idiotskim mentalitetom na balkanu i nemogućnošću provjere poziva prema van ako su naplaćeni. Zamisli, dođe ti račun a ne znaju ti reći koga si zvao. I da nije izdan račun, treba se vidjeti u sistemu

Nisam imao slično iskustvo ali kada sam bio u Njemačkoj i primao normalne pozive s azijskog broja, svaki put mi je kazalo neki drugi broj iz inozemstva od Češke do Kine također tako i za moj broj kad bih zvao dotični. Nakon googlanja sam negdje naišao da to operater radi zbog manje naplate. Ako se dobro sječam to se nije događalo kada sam bio u Hrvatskoj. Neka obrati pažnju na pozivni broj. Pozivi su vjerojatno iz azije a ja bi prvo probao zamijeniti mobitel nekim rezervnim. Samo iz znatiželje, da li se radi o kinezu, Huawei ili nešto slično?

I meni je ovo odmah palo na pamet jer se nedavno pisalo o tome da kineski telefoni u svrhu cenzure mogu slati (vjerojatno i primati) SMS-ove koji su nevidljivi korisniku. Možda je neki exploit tog "featura". Zvuči kao uvod u epizodu Twilight Zone.

Radi se o nekom Xiaomi uređaju.

Čuo se jučer s frendicom, u aplikaciji vide potrošnju, već je sada na 1800kn.

Inače mama ima tarifu nekakvu smiješnu (tipa max 100kn mjesečečno).

Ispis poziva će biti kada mjesec završi, tako je dogovoreno.

Jučer pričali o tome:
1. vidjeti što će A1 po tom pitanju napraviti
2. izmjena kartice.
3. test s nekom karticom za 20kn
4. izmjena mobitela

Ne vjerujem da gnjave po IMEI-u mada danas i to nije nemoguće. Čim prije novi SIM i test.

Poslano sa mog Redmi Note 8 Pro koristeći Tapatalk

Kloniranje SIM kartice znači da se napravi identična kopija SIM kartice.

https://drfone.wondershare.com/phone...-sim-card.html
https://www.mobiledit.com/sim-cloning

Klonirana SIM kartica ne spaja se na istu mrežu kao originalna kartica ako se nalazi negdje u inozemstvu. Znači klonirana SIM kartica može u inozemstvu raditi i samo "lokalne" pozive, recimo netko u nekom selu u Burundiju zove svog susjeda, ali se to na mobilnoj mreži vidi kao roaming i poziv u inozemstvo s obzirom da se radi o SIM kartici hrvatskog mobilnog operatera. To bi mogao biti i razlog zašto A1 teta "na pultu" ne vidi uspostavljene pozive već samo trošak koji joj je isporučio burundijski server.

Naše kartice je jako teško ,skoro pa nemoguće klonirati. Moraš fizički imat sim kod sebe i profi tool koji razbija enkripciju 64k i 128k kartica, a takvih toolova možeš nabrojiti na prste.

Hmm.. Ok, znači gotovo nemoguće.

Fizički, ta kartica je u tom mobitelu već jedno dulje vrijeme, tako da nije do toga.

Mislim da je situacija sljedeća. Broj negdje iscurio, bez obzira na factory reset i nešto treće, ekipa koja radi sranja ima broj.

Broj dobiva SMS koji nekako stavlja neki malware/virus u mobitel, upali poziv prema van i zove te nabija lovu.

I tako svaki puta.

Ono što je čudno u svemu tome, što taj tko to radi ima od toga? A1 kupi svu kremu, ne?
I kako je moguće da poziv traje a nije vidljiv na mobitelu niti u history-u?

Vidi drugi link koji sam postavio i tamo kaže:
With this tool, you will no longer need obsolete and unreliable Faraday bags. You can clone original SIM card of the phone being investigated even without knowing the PIN or create new SIM cards with any ICCID or just format your SIM card to renew for the next use. You are also able to connect multiple SIM card readers at the same time.

Tko garantira da netko nije našao kakav backdoor s kojim sam mobitel pošalje sve potrebne podatke za kloniranje SIM kartice?


Broj ne znači ništa bez odgovarajuće SIM kartice jer se broj mobilnog operatera pridruži određenoj SIM kartici. Zato mi ovo s neregistriranim pozivima izgleda kao da je SIM kartica na neki način klonirana i stvara se trošak.

Ako u A1 ne vide da je uspostavljen poziv, a uredno je naplaćen po meni odmah prijava i A1 i Hakomu da je doslo do nekog abusa/hakiranja/virusa. Jel dok tvoja frendica sve istestira racun ce porasti na 5hiljada kuna. Treba uzeti u obzir da postoji velika šansa da ce tvoja frendica/njena mama morati taj racun i platiti na kraju.

Vjerojatno je virus sama instalirala jer je nasjela na neku od onih poruka koji vode na aplikaciju neku

Ne mogu vidjeti poziv do kraja tekućeg mjeseca

Sve će vidjeti kad se račun kreira garant

Tako je.

Ostaje problem kako to da factory reset nije maknuo taj maliciozni softver?
Da se nije vratio iz nekog backupa poslije, s googlea ili odnekud?
Ili da nije mobitel nabavljen iz nekog čudnog izvora s neoriginalnim friziranim softverom?

Za kloniranje je potreban IMSI i KI.U tesktu e piše koju verziju sima mogu klonirati. KI je danas kriptiran i ne može se iščitati ničim. Može se sim 128v1 ali i za to treba kontakt s operaterom i znanje te fizicki kontakt sa simom. Nekad davno se moglo, ja sam na 1 praznu multisim stavio 2 broja naših operatera i šaltao u meniju telefona.

Ali nikad ne kažem nikad, sve što čovjek izmisli, čovjek i razbije pa tako i enkripciju.

Svejedno je ovo zanimljiv slučaj, zanima me što je uzrok. Trebalo bi staviti sim u neki dumb phone također pa vidjeti da li se isto dešava

S obzirom da se to događa u noći...je li joj palo na pamet da ugasi mobitel kroz noć?

Prije nego krenu u napad ovi "što ako je neka hitna situacija..."
Nema te hitne situacije koja će me probuditi, a pogotovo takava u kojoj bi ja bio koristan kad me se probudi usred noći :D

Jeste probali instalirati aviru i kaspersky i odvrtiti?

Mobitel joj je zaražen virusom ili je napravila nekakvu preplatu, unijela broj na nekoj web stranici ili slično.
Ne vide ispis poziva jer to nije ispis poziva već usluga s dodanom vrijednošću, najčešće sumnjivi i kontroverzni Dimoco Europe GmbH

Već sada na Moj A1 možeš vidjeti pod "Potrošnja" što se dogodilo.

Ja sam A1 slao prigovor za jednu stariju susjedu kojoj je tako skinuto 1000kn mjesečno.
Koja "je osvojila Iphone" a "samo je unijela svoj broj mobitela" na neku web stranicu.
Ljudi, pogotovo stariji su naivni, evo ti mog prigovora (pisao u njeno ime):

Nakon mog prigovora A1 je odobrio povrat cijelukupnog iznosa, kontaktirao "Dimoco Europe GmbH" koji je izjavio da su oni posrednici da je ona "uvijek mogla otkazati pretplatu na HR 0800 203 311 " i koji je ipak vratio novac A1, A1 blokirao joj mogućnost "usluga s dodanom vrijednosti" na broj, te je sam A1 naveo da je prijavio slučaj HAKOM-u na postupanje.
Usput sam rekao susjedi da ne bude više naivna, da ne klikće na oglase da je osvojila Iphone ili neke tablete za mršavljanje ili na oglase da je Mate Rimac preporuča ulaganje i samo neka unese broj mobitela...

EDIT:
Inače je na Googleu za Dimoco bilo preko 1000 recenzija od 1 zvjedice kako su ljudi prevareni (ne znam gdje su nestale), sada su samo na nekim web stranicama, i uvijek slične priče, poziv usred noći, skidanje novaca, sms odjednom primanje, nigdje informacije kako se odjaviti, članci u njemačkim, europskim portalima kako su ljudi prevareni, nemoguće otkazati itd
https://praxistipps.chip.de/dimoco-a...so-gehts_49197

https://i.ibb.co/kD7nD2B/image.png

Palo je, ali to ne riješava problem.

Nije, dobra ideja, hvala.

Hvala na ovome, proslijeđujem.

I onda kazu ma uzmi pretplatu to je zakon. Nema tog virusa koji ce meni skinit 1.8 kn sa kartice a ne 1800:lol2:

Taj DIMOCO je gotovo svake godine u objavama HAKOM-a, raznim inspekcijskim nadzorima i ta tvrtka uporno ponavlja isto, gotovo sam 99.99% siguran da je ovdje slučaj o istome jer priča podsjeća na sve ovo.
https://www.hakom.hr/hr/zbog-mogucih...m-tarifom/6136

Zanimljivo da nakon mojeg dobrog prigovora A1 (A1 je bez moje intervencije radio grupnu prijavu zajedno s Tele2 prema DIMOCO radi zavaravajuće prakse Dimoco) pa je ponovno HAKOM čak naložio kompletno blokiranje usluge koje DIMOCO pruža 2020.
A oni samo nakon mjesec dana otvorili novi broj telefona i istu praksu nastavili

https://www.hakom.hr/UserDocsImages/...O-20200525.pdf

pa ako si na preplati, može zatražiti da imaš limit koji kada jednom dosegneš
da ti ugase mogućnost daljnjeg trošenja.
ja sam recimo na bonbon preplati koja iznosi 70kn mjesečno, a zatražio sam da mi je limit 80kn. znači dodatnih 10kn... tako da nema brige

zato je moj dobronamjeran savjet da stavite limit na broj, onaj limit do kojeg ste voljni trošiti svaki mjesec.