Суть обмана заключается в том, что мошенники осуществляют рассылку электронных сообщений потенциальным жертвам и делают рекламные постинги в популярных украинских интернет-форумах о "возможном" пополнении счета, который должен нанести ущерб оператору мобильной связи "Киевстар" /при этом предлагается осуществить специальный набор USSD команд, который приводит к списанию денег со счета доверчивого абонента/, но при этом страдают сами абоненты. Некоторые эксперты считают подобную интернет-рассылку первой серьезной украинской фишинг-атакой, поскольку она была направлена на использование новой услуги оператора мобильной связи компании "Киевстар", которая позволяет пересылку сумм со счета одного абонента на другой.

По мнению В.Гоцуленко, абоненты всех украинских операторов сталкиваются с различными видами мошенничества, но с таким видом мошенничества компания "Киевстар" столкнулась впервые. "Появилась новая услуга - появилась новая форма мошенничества", - заявил он. Компания "Киевстар" с целью противостояния фактам мошенничества установила ограничения на количество трансакций /не более 2-ух в день/ и лимит на общую сумму остатка на лицевом счете в размере 3 тыс грн /нельзя чтобы остаток на счете абонента после пополнения превышал сумму лимита/. Компания также планирует проводить серьезную информационно-разъяснительную работу среди абонентов.

Компания "Киевстар" считает, что подобные факты мошенничества не причиняют большого ущерба абонентам, поскольку мошенники пытаются склонить к переводу небольших сумм денег /10-20 грн, около 2-4 долл/. Но при этом В.Гоцуленко рекомендует абонентам, которые стали жертвами мошенничества обращаться в центр обслуживания абонентов с письменным заявление, чтобы у компании были юридические основания бороться с мошенниками.

Как сообщало агентство "ПРАЙМ-ТАСС" ранее, компания "Киевстар" ввела в декабре 2004 г для абонентов предоплаченного сервиса Ace&Base и Djuice услугу перевода средств с одного мобильного счета на другой на основе технологии USSD. Перевод денег осуществляется посредством специального USSD-запроса на перевод, после которого инициатору перевода приходит секретный код подтверждения в виде обычного SMS. Подтверждение перевода осуществляется опять же при помощи USSD-запроса с использованием секретного кода подтверждения в течение 5 минут после получения кода. До 5 мая 2005 года услуга предоставляется на бесплатной основе.

© "Прайм-ТАСС"

Комментарий MForum.Ru: О действенности фишинг-атаки свидетельствует тот факт, что жертвами стали не только простые абоненты, но и многие украинские интернет-СМИ, которые "купились" на электронную рассылку и фактически сделали мошенникам хороший промоушн, опубликовав дословно их постинги. Не очень этично называть эти издания, тем более, что большая часть этих сообщений на сегодняшний день уже дезавуирована или попросту удалена владельцами сайтов. Самым же оригинальным в этой истории является появлении информации мошеннического характера на антикриминальном сайте Crime-Research.Ru. Компания "Киевстар" отрицает наличие какого-либо ущерба, который был нанесен имиджу компании в результате появления данной информации, но то что он пострадал не может быть сомнений, поскольку в информации сообщалось о том, что сервер компании был взломан и благодаря этому стало возможным "поживиться" за счет компании. В компании "Киевстар" сообщили MForum.Ru о том, что не было зафиксировано даже попыток атак на сервер компании, не говоря уже о взломе. "Киевстар" предупреждает абонентов, что компания не проводит никаких акций и не делает никаких специальных предложений, целью которых являться перевод денег со счета абонентов компании. Для получение информации по проводимым акциям компания "Киевстар" рекомендует обращаться к официальному сайту компании или в центр поддержки абонентов. Предлагаем читателям, которые стали жертвами фишинга рассказать о своем печальном опыте в форуме.

© Олег Пась, "Мобильный форум", Украина по материалам "ПРАЙМ-ТАСС"