Frauda Orange

[samsara]

Deci sunt super suparata, sunt muta de uimire, de indignare, nu mai am cuvinte.

Azi la ora 14:36 de minute am primit urmatorul mesaj de la numarul 200 ( eu sunt abonata in reteaua Orange):

 

"Contul utilizatorului PrePay cu numarul de telefon 0754600204 a fost reincarcat cu 22,7 EUR ( din care 2,7 EUR bonus)."

M-am uitat speriata pe telefon, nu apasasem nicio tasta, nu sunasem niciunde, nu trimisesem nici un sms ca sa reincarc vreun numar. Nici macar nu cunosc numarul. Am sunat la 415 la Cronos cam pe la 14:40, era actualizat in timp real si nu-mi aparea niciun cost suplimentar in afara de 5 eurocenti un sms trimis in alta retea. Cand m-am intalnit cu sotul si el avea acelasi mesaj. Acasa cand am ajuns am intrat pe contul nostru Orange de pe internet ( am primit de la Orange oferta de a primi si plati factura on-line si ne-a fost comod asa). Ei bine SURPRIZA acolo se vedeau tranzactiile si reincarcarile PrePay de pe telefonul meu si de pe telefonul sotului, dar si tentative inca de ieri cu reincarcari de 30 euro cu cardul, doar ca nu a fost finalizat.

Sunt si mai suparata deoarece in aprilie anul trecut am patit aceeasi chestie dar cu 10 euro, doar ca nu am suspectat contul de internet. Acum realizam ca a fost spart contul, ca securitatea Orange e VARZA. Am sunat si anul trecut si nu au rezolvat nimic, pana la urma am platit cei 10 euro ca deh prin contract eram obligati. Acum aveam aproape 50 de euro. Maine cat o sa fie, 1000 euro?

Am sunat la Realtii cu clientii, ne-au zis sa facem Reclamatie. Am facut Reclamatie prin e-mail, nu am primit niciun raspuns inca. Am mai sunat la Relatii si ne-au zis ca putem primi raspunsul in 6-7 zile si printre altele sa sunam si la Politie ( da bine, de parca Politia fuge dupa hotii care au furat 50 de euro; sa fim seriosi!).

 

 

Ce e de facut? Nu vreau sa las lucrurile asa, daca ii cheltuiam eu intelegeam, dar sa ma fure cineva asa, sa-mi sparga contul si pe cei de la Orange sa-i doara in cot nu pot accepta.

[Narcisa]

Sami, reclamati neaparat si la politie. Politia se ocupa si cu fraude de natura asta, o pot lua pe fir si pot localiza. E o sansa. Treaba asta se poate repeta, din moment ce a fost spart contul. Infractorii lucreaza cu sume relativ mici, tocmai pentru ca pagubitii sa renunte la a se mai complica cu demersuri oficiale. Nici cei de la banca nu pot fi cu totul in afara banuielilor.

[samsara]

Nu contul bancar a fost spart, banuim ca a fost spart contul on line pe care l-am facut la oRange pt a primi factura si a putea plati on-line.

POate e o bresa in securitatea calculatorului nostru, nu stiu.

[claudiu]

lunar sint semnalate intre 100 si 200 de accesari neautorizate ale conturilor de pe portalul orange. Nu e problema de securitate la orange ,e problema de conectare ,de unde te conectezi pe portalul orange ,ca daca e din nu stiu care mall pe reteaua lor wireless gratuita ,te poti astepta ca toti cei care se ocupa de reteaua respectiva si au cartele prepay orange sa isi incarce acolo cu cite 2-3 euro . Pe serverele retelei respective ramin memorate toate datele si informatiile traficate pe perioada cit ai fost conectat asa ca mare atentie pe unde va conectati.

Solutie in cazul de fata ,intrat de pe o retea sigura pe portalul orange si schimbat parola ; cel mai bine de acasa ,nu de la servici ca si acolo administratorii de retea au aceleasi curiozitati ,pe unde intri si la ce te uiti .

[Radu_RoAp]

lunar sint semnalate intre 100 si 200 de accesari neautorizate ale conturilor de pe portalul orange. Nu e problema de securitate la orange ,e problema de conectare ,de unde te conectezi pe portalul orange ,ca daca e din nu stiu care mall pe reteaua lor wireless gratuita ,te poti astepta ca toti cei care se ocupa de reteaua respectiva si au cartele prepay orange sa isi incarce acolo cu cite 2-3 euro . Pe serverele retelei respective ramin memorate toate datele si informatiile traficate pe perioada cit ai fost conectat asa ca mare atentie pe unde va conectati.

Solutie in cazul de fata ,intrat de pe o retea sigura pe portalul orange si schimbat parola ; cel mai bine de acasa ,nu de la servici ca si acolo administratorii de retea au aceleasi curiozitati ,pe unde intri si la ce te uiti .

 

Ba da. La orange e problema de securitate desi aparent si fizic pleaca de la provider.

 

Cam de unde ai vrea sa culeaga date?

 

 

 

 

Pana la lamurirea problemei imbatranesti.

 

Vad alta solutie. Dar implica oarece comosion. Sub 2 euro pe luna.

 

 

 

100-200 de semnalari nu inseamna probleme.

Edited January 21, 2013 by vesperala

[claudiu]

eu nu am de gind sa discut in contradictoriu cu nimeni ,problema e cam asa : pentru acces ai la disopzitie un username si o parola,le ai -ai acces pe un cont creat pe serverele lor ,servere care nu au instalat vreun soft free de pe net. Si orange ,vodafone sau cosmote nu sint chiar firme de 2 bani sa cumpere cel mai ieftin soft .

In rest daca un client se plimba cu wirelessul la telefon pornit ,ca se conecteaza de pe tot felul de retele wireless free ,pentru vreo plata online sau sa-si verifice mailul ,e treaba lui si mai ales riscul lui .

La orange exista sigur un log al conectarii pentru incarcarea prepay efectuata ,dar nu te ajuta cu mare lucru ; a fost prelucrata ,banii sint pe factura ,contul prepay incarcat . Ar fi frauda din partea lor ,daca incarcarea ar fi fost facuta pe un card prepay care nu e activ in retea ,care nu a fost folosit niciodata .

Cel mai bine ar fi sa analizeze fiecare ce greseli a facut si sa se protejeze pe viitor ,ca asa e simplu e vinovat operatorul de telefonie mobila ,dar daca este furat unei persoane portofelul si hotul merge si scoate banii de pe card ca linga card in portofel are si codul pin ,e vinovata banca ca bancomatul ei a eliberat banii de pe card ?

 

 

[Mithras]

cred ca domnul claudiu are dreptate. vigilenta trebuie sa fie cuvantul de ordine.

[claudiu]

@mithras

nu am postat in apararea vreunui provider de telefonie mobila ,dar problema poate fi mai grava decit o incarcare prepay ,daca cineva are acces la date personale . Si poate sa escaladeze in ceva mult mai urit .

 

[Mithras]

@mithras

nu am postat in apararea vreunui provider de telefonie mobila ,dar problema poate fi mai grava decit o incarcare prepay ,daca cineva are acces la date personale . Si poate sa escaladeze in ceva mult mai urit .

 

sunt sigur de asta. nu le am cu tehnologia moderna, dar am auzit c-au patit-o destui, pagube destul de serioase si greu de recuperat.

 

[visdevara]

da de unde nasule

Depinde cui raspunzi l-a telefon si de cate ori le zici la cei de l-a Vodafone DA

[samsara]

ca daca e din nu stiu care mall pe reteaua lor wireless gratuita ,te poti astepta ca toti cei care se ocupa de reteaua respectiva si au cartele prepay orange sa isi incarce acolo cu cite 2-3 euro .

INTOTDEAUNA tranzactia s-a facut de acasa sau de la munca de la sotul meu, unde este si aceea o retea sigura, nu e mall, nu e wireless, nu sunt bazaconii de net de pe strada etc.

Nu stiu a cui este problema, securitatea calculatorului meu sau cea Orange sau angajatii isi fura clinetii.

Din surse sigure stiu ca Orange isi vinde baza de date catre terte persoane si are acces valeleu cata lume.

Mai stiu ca o prietena a incarcat din greseala un alt numar ( ea e la vodafone ) si a sunat la Relatii cu clientii a zis cazul si i-au returnat banii. ASta vreau, respect pentru client.

Eu sunt client de 10 ani oRange, abonamente, cartele, cumparat telefoane, client model, am platit mereu facturile etc. Or cand eu vin si le zic ca ma fura cineva eu folosind tehnologia lor, eu clientul lor aveau macar minimul bun simt sa blocheze acel numar de PrePay pana la solutionarea problemei. Eu ma pot identifica, sunt inregistrata, sunt reala, sunt clienta, au de unde ma lua in cazul in care am avut chef sa le fac o farsa, insa acel utilizator de PrePay se ascunde sub anonimat.

[claudiu]

@samsara

daca reteaua de acasa e ok ,atunci ramine veriga slaba de la serviciul sotului. Sa nu ai ceva troian pe calculator . Daca esti foarte sigura ca nici acasa si nici de la serviciul sotului nu a fost nimeni rau intentionat ,ce sa zic ,cerere de reziliere la orange fara sa te mai gindesti. Si eu sint abonat orange de cind era dialog ,cred ca de vreo 14ani ,si la un moment dat am avut o problema cu ceva credit pe o cartela prepay ,folosita in paralel cu abonamentele ,si dupa o convorbire de 4 minute care ar fi insemnat 1 euro si ceva ,din credit lipseau vreo 13 euro , am mers la un sediu orange ,facut reclamatie cu toate ca angajatul lor mi-a spus foarte clar pentru cartele prepay ei nu prea au ce sa faca ca nu e nici un contract ca nu au cum sa verifice si tot felul de scuze ,am depus o reclamatie. Urmarea a fost ca in 2 sau 3 zile m-a sunat un nene de la tehnic de laorange si mi-a spus ca au avut ceva probleme cu modificarea tarifelor si a fost o defectiune ,ca urmare mi-au pus inapoi cit am reclamat vreo 12 euro . Si am ramas placut surprins cu toate ca angajatul mi-a spus clar ca reclamatiile pentru cartele nu se iau in seama .

Acum cu incarcarea unui cont prepay ,asta se poate face ori de pe telefon ori de pe portalul lor . Mie mi-a facut-o un nepot ,i-am dat telefonul sa se uite si i-a inchis soneria si in 2 minute si-a incarcat cartela cu 5 euro ,a sters si mesajul de confirmare , dar a scapat din vedere ca mesajul de confirmare a venit si pe telefonul sotiei asa ca acum nu mai are ce cauta la mine ,nici in vizita .

Treaba cu vinzarea bazei de date e pe bani multi mai ales cind e vorba de milioane de clienti ,dar nu se dau si parolele de acces pe portal ; si asta se intimpla in Romania fara nici o retinere la multe firme pentru ca nu e reglementata cum trebuie; cind vor apare cetateni pachistanezi ,arabi ,indieni sau chinezi cu carti de indentitate romanesti si cu nume ionescu ,popescu ,vasilescu atunci poate o sa se trezeasca si parlamentarii romani ca ceva nu e in regula cu datele personale ale cetatenilor aruncate de la o firma la alta ,postate pe net .

Da ,normal un sim se poate bloca dar crezi ca operatorul vrea ? Cine sa il oblige? Asa cum si un telefon furat poate fi blocat si nu mai poate fi folosit in nici o retea ,dar ai auzit vreun operator la noi sa faca asa ceva?

[samsara]

Nu stiu sotul se pricepe la din astea si s-a uitat prin calculatoare si nu e nimic suspect, dar incearca sa ia masuri suplimentare. Cert e ca vom trece la cartele, e oarecum mai sigur.

Inca nu am un raspuns de la ei.

[Radu_RoAp]

Nu stiu sotul se pricepe la din astea si s-a uitat prin calculatoare si nu e nimic suspect, dar incearca sa ia masuri suplimentare. Cert e ca vom trece la cartele, e oarecum mai sigur.

Inca nu am un raspuns de la ei.

 

Mai oameni buni. Nu va mai jucati cu valori in mediul online fara informatii suficiente.

 

Banuiesc ca v-ati documentat dupa incident insa imi permit cateva pareri.

 

Folositi digipass. Generic.

 

Folositi cont tampon pentru plati online.

 

Folositi un firewall setat ca la carte. Asta nu va ia mult. In doua trei zile va familiarizati cu el.

(experimental incercati comodo) Cumparati functiile suplimentare ale antivirusului free pe care-l aveti. Daca tot umblati cu valori online.

 

Sper ca nu s-a interpretat postul meu editat de vesperala. Departe de mine absolut orice lucru nepotrivit.

 

 

 

LE: comodo firewall e free si e bun. Merge experimentat.

Edited January 23, 2013 by Radu_RoAp

[claudiu]

@radu

la incarcarea unei cartele prepay ,ca o faci de pe telefonul mobil sau de pe portalul orange ,nu ai digipass,el e doar pentru internet banking.

[samsara]

Din pacate oricat de pregatiti suntem, cineva care se pricepe te sparge imediat. Sotul isi are protejat compul, dar pt un hacker bun e floare l aureche. Folosim digipass, dar cum zicea si Claudiu la reincarcari PrePay nu e nevoie.

Ideea e ca s-a rezoolvat, Orange o inteles cum sta treaba.

Ei ziceau ca o fost spart mail-ul sotului, dar nu vad legatura intre mail, contul de Orange on-line si reincarcarea.

[Radu_RoAp]

@radu

la incarcarea unei cartele prepay ,ca o faci de pe telefonul mobil sau de pe portalul orange ,nu ai digipass,el e doar pentru internet banking.

 

 

Ba tocmai aici e veriga slaba. Nu la incarcarea de pe un terminal mobil. Pe ala-l recunoaste serverul.

 

La autentificarea pe portal se foloseste digipass.

 

Un hacker bun nu incarca conturi prepay.

 

In fine. Atentie.

 

[samsara]

La autentificarea pe portal se foloseste digipass.

nu se fooseste niciun digipass, nu stiu despre ce vorbesti. Ai un user si o parola la contul ORange on line si apoi nu-ti mai trebuie NIMIC ca sa incarci un numar oarecare, doar numarul respectiv si gata.

[Radu_RoAp]

nu se fooseste niciun digipass, nu stiu despre ce vorbesti. Ai un user si o parola la contul ORange on line si apoi nu-ti mai trebuie NIMIC ca sa incarci un numar oarecare, doar numarul respectiv si gata.

 

 

Acel gata e important.

 

 

 

[Yelle]

Urasc Orange. De-abia astept sa scap de ei. La mine in casa semnalul e foarte slab si am aflat asta prea tarziu.

[samsara]

Urasc Orange. De-abia astept sa scap de ei. La mine in casa semnalul e foarte slab si am aflat asta prea tarziu.

idem, mai mereu la pb la mine la bloc cu semnalul lor