Ho mobile

[stefano192]

Io non so proprio a chi passare. Vodafone col cazzo proprio, TIM mi ci trovavo bene, ma anche lei non scherza in fatto di rimodulazione. Ci sono offerte interessanti per chi viene da ho.mobile, ma bisogna vedere quanto durano. Anche la prima volta che son passato a tim da 3 era "per sempre", e poi nel giro di 1 anno o 2, avevano rimodulato 2 volte. Wind/tre lasciamo perdere.

Iliad mi attira perché in effetti sembra l'unica a non rimodulare e ad aver mantenuto le promesse riguardo questa cosa. L'unico dubbio come al solito è la rete, che se non sbaglio si appoggia ancora ad antenne wind e boh facendo un veloce speedtest qua in casa col telefono di mio padre che è iliad, va abbastanza maluccio.


Fastweb?

Originariamente inviato da giovanni69

Scusami ma quel dr.commodore non ha chiesto un undicesimo partendo da un centinaio noto... ne ha scelto uno noto a lui in qualche modo. Che probabilità ci può essere di pescare un altro nome tra milioni?

"Ma abbiamo chiesto le informazioni di un account in mio possesso, e mi sono state fornite. Questo conferma ulteriormente che il leak sia vero."

Ha scritto anche: Ho contattato il team degli autori di questo attacco. Confermano tutto ciò che ho già espresso in questo articolo, e aggiungono che:

“il profitto non è molto rispetto ad altre attività illecite, come la rivendita di malware (…) al momento ci sono un sacco di persone che conosco che hanno accesso a panelli admin di iliad, wind, tim solo in Italia“.

Apposto in tal caso.

[fraussantin]

Originariamente inviato da giovanni69

Scusami ma quel dr.commodore non ha chiesto un undicesimo partendo da un centinaio noto... ne ha scelto uno noto a lui in qualche modo. Che probabilità ci può essere di pescare un altro nome tra milioni?

"Ma abbiamo chiesto le informazioni di un account in mio possesso, e mi sono state fornite. Questo conferma ulteriormente che il leak sia vero."

Ah allora si avevo capito male

[andy45]

Originariamente inviato da stefano192

Fastweb?

Ce l'ha mio padre, lascia stare, ti lasciano in pace per un po', poi ti mandano messaggi di rimodulazione, se ti lamenti ti chiamano e praticamente ti confermano l'offerta che avevi prima, se non ti lamenti ti alzano il prezzo e basta...alla seconda rimodulazione niente più offerte, paghi e basta.

[Antimo96]

Originariamente inviato da andy45

Ce l'ha mio padre, lascia stare, ti lasciano in pace per un po', poi ti mandano messaggi di rimodulazione, se ti lamenti ti chiamano e praticamente ti confermano l'offerta che avevi prima, se non ti lamenti ti alzano il prezzo e basta...alla seconda rimodulazione niente più offerte, paghi e basta.

Confermo, infatti non so come ma mio padre ha ancora una promo da 1.95 euro, e spero sempre gli duri quanto più possibile visto che non naviga fuori casa salvo emergenze.
Io invece avevo una promo da 6, passata a 10 per adeguamento.
Consiglio di passare a fastweb solo se potete utilizzare il mese gratuito, senza spese per sim e spedizione. Poi si valuta, in base all' esito delle loro ricerche e a che offre il mercato. Così ho fatto, ma sono consapevole che una seconda portabilità sarà d'obbligo tra qualche mese.

[giovanni69]

"Ma mi confermi anche che il danno è realmente minimo per un cliente finale, no"?

"no"



"Cosa Fare, dunque?
Il mio consiglio per un utente Ho. Mobile, è quello di mantenere la calma: controllare che su paypal/amazon/app bancaria non utilizzi il numero di telefono come unico sistema di recupero credenziali, e di attendere comunicazioni ufficiali.

Tutti quelli che stanno pubblicamente insultando Ho.Mobile, non sanno minimamente come vanno gestite queste cose."

Ma per favore.... nemmeno suggerire il cambio di SIM?!.....

Eppure l'hacker scrive "in realtà fare sim swapping è una cosa che va molto per varie ragioni. non solo per rubare cose dalla vittima ma anche per registrare account con i dati delle vittime. tipo account bancari online su cui far confluire soldi da account rubati"

Fonte:
https://www.drcommodore.it/2020/12/3...-chiarezza/?io

[ironia]

cambiato sim.... non arrivato nessun codice....copia codice fiscale e carta identità + foglio di dichiarazione di sostituzione firmato


era grartis..ma il negoziante ha voluto 5 euro per la pratica....

[fraussantin]

Ma per fare sto swap come funziona?

Devono fare il passaggio ad un altro operatore oppure possono creare un clone esatto della sim e usarla in rete quanto il telefono è offline?

[andy45]

Originariamente inviato da fraussantin

Devono fare il passaggio ad un altro operatore oppure possono creare un clone esatto della sim e usarla in rete quanto il telefono è offline?

Possono solo scambiare la tua scheda, come faresti se andassi a sostituire una sim danneggiata, solo dopo possono fare eventualmente un cambio di operatore, ma dovranno sempre spacciarsi per te, quindi gli servono anche dei documenti falsi, quindi di fatto si esporrebbero molto...il rovescio della medaglia è che una volta che hanno scambiato le schede la tua smette di funzionare, quindi puoi sempre contattare il tuo operatore e chiedere il perché non va ed eventualmente farla bloccare, per questo in genere sono operazioni che vengono fatte di notte, in modo che abbiano tempo di fare qualcosa prima che il proprietario se ne accorga.

[Hopper]

Mi sembra che ci stia facendo prendere un pochino troppo dall'ansia, cerchiamo di ragionare in modo un po' più rilassato.

Dunque, al di la del furto dei dati personali, che per quanto spiacevole è indubbiamente il meno "pericoloso", dato che abbiamo tutti dati in posti già bucati e strabucati e senza copia fisica del documento possono fare ben poco, il punto critico resta l'accoppiata mail-numero di telefono.

Ad esempio potrebbero provare a prendere il controllo dell'indirizzo email tramite cambio password con conferma tramite SMS, o usare la stessa strategia per tutto quello che può essere collagato alla stessa mail (gmail, amazon, paypal, ecc).

Se avete usato una mail "farlocca", che magari usate solo per lo spam, siete già molto più al sicuro, ad esempio.

Infine, la cosa più importante, se anche foste estratti a sorte tra i 2,5 milioni di utenti (ed è già un bel SE) e subiste uno SIM swap, ve ne accorgereste subito in quanto al momento dell'attivazione dell'altra SIM la vostra cesserebbe di funzionare (esattamente come quando fate un cambio SIM/operatore volontario).

Insomma, direi che il 99.9% degli utenti ho, anche fosse vero il leak, ha tutto sommato poco da temere.

[_MegadetH]

Originariamente inviato da andy45

Possono solo scambiare la tua scheda, come faresti se andassi a sostituire una sim danneggiata, solo dopo possono fare eventualmente un cambio di operatore, ma dovranno sempre spacciarsi per te, quindi gli servono anche dei documenti falsi, quindi di fatto si esporrebbero molto...il rovescio della medaglia è che una volta che hanno scambiato le schede la tua smette di funzionare, quindi puoi sempre contattare il tuo operatore e chiedere il perché non va ed eventualmente farla bloccare, per questo in genere sono operazioni che vengono fatte di notte, in modo che abbiano tempo di fare qualcosa prima che il proprietario se ne accorga.

Ma quindi mi chiedo se il telefono è online 24h su 24 non c'è il rischio che te la clonino?

[gd350turbo]

Appunto ci sono due milioni e mezzo di sim, non è facile nel mucchio prendere proprio quella buona...

[fraussantin]

Originariamente inviato da andy45

Possono solo scambiare la tua scheda, come faresti se andassi a sostituire una sim danneggiata, solo dopo possono fare eventualmente un cambio di operatore, ma dovranno sempre spacciarsi per te, quindi gli servono anche dei documenti falsi, quindi di fatto si esporrebbero molto...il rovescio della medaglia è che una volta che hanno scambiato le schede la tua smette di funzionare, quindi puoi sempre contattare il tuo operatore e chiedere il perché non va ed eventualmente farla bloccare, per questo in genere sono operazioni che vengono fatte di notte, in modo che abbiano tempo di fare qualcosa prima che il proprietario se ne accorga.

Documenti falsi sono una bazzecola basta andare con una fotocopia craeta ad ok , nessuno verificherà mai che siano esatti ,, specialmente un cartolaio.

Se gli dici ho smarrito la SIM non serve neppure l'iccid ...basta il numero di telefono.

Questo tanto per dire..

L'importante è che non riescano a fare una copia esatta 1:1

Se mi va offline il telefono mi suona anche di notte ( grande lightflow app ) e nel caso me ne dovrei accorgere.


Per chi fosse interessato va settata così

[andy45]

Originariamente inviato da _MegadetH

Ma quindi mi chiedo se il telefono è online 24h su 24 non c'è il rischio che te la clonino?

Non è una clonazione, è uno scambio, nel momento in cui loro attivano la loro sim, la tua smette di funzionare...insomma è una cosa di cui ci si accorge.

[biometallo]

SU DDAY un articolo aggiornato


In estrema sintesi si dice che:
Il fatto che siano stati distribuito i dati di 14 utenti (utenti veri) non significa che necessariamente sia stato trafugato tutto il database intero, e dicono che spesso capita nel darkweb che usando una manciata di dati veri "come esca" poi si spaccino database pieni di dati fasulli ma sopratutto pare ci sia una testimonianza del fatto che già dal mese scorso qualcuno abbia subito degli attacchi che lascerebbero intendere che il database fosse già in circolazione:


"Ancora più preoccupante il fatto che una persona abbia scritto su Facebook ad un nostro redattore che ha pubblicato l'articolo di aver ricevuto, a novembre, diverse richieste di portabilità non andate a buon fine dopo che lui stesso è riuscito a bloccarle. Qui sotto la schermata."

[andy45]

Originariamente inviato da fraussantin

Documenti falsi sono una bazzecola basta andare con una fotocopia craeta ad ok , nessuno verificherà mai che siano esatti ,, specialmente un cartolaio.

Se gli dici ho smarrito la SIM non serve neppure l'iccid ...basta il numero di telefono.

Questo tanto per dire..

Se vai da una persona fisica per legge oltre alle fotocopie dovrebbe vedere gli originali, che non sono così semplici da falsificare, così come non ti dovrebbero fare nessuna nuova sim senza la denuncia di smarrimento, accompagnata anche qui dalla richiesta dei documenti...che poi ci sia chi lo fa ok, ma non è la norma, almeno a me hanno sempre tutti chiesto i documenti, anche per un banale cambio sim, e se non funzionava hanno pure sempre provato in un loro telefono per verificare.

[gd350turbo]

Originariamente inviato da andy45

Se vai da una persona fisica per legge oltre alle fotocopie dovrebbe vedere gli originali, che non sono così semplici da falsificare, così come non ti dovrebbero fare nessuna nuova sim senza la denuncia di smarrimento, accompagnata anche qui dalla richiesta dei documenti...che poi ci sia chi lo fa ok, ma non è la norma, almeno a me hanno sempre tutti chiesto i documenti, anche per un banale cambio sim, e se non funzionava hanno pure sempre provato in un loro telefono per verificare.

Questo è vero...
Ma uno che si prende questo ipotetico database di 2.500.000 numeri, può:
Vendere i dati ai vari call center, cosa che la vedo molto probabile e facile da attuare.
Ma che si faccia ad esempio centinaia di mnp, la vedo dura, ne potrà prendere qualcuna a caso, ma non sapendo poi se dietro quel numero c'è qualcosa di interessante, col rischio di perdere tempo e soldi per prendere un numero inutile.

trovo molto più pericoloso essere tra i dieci di quella lista pubblica, quelli verrano presi di mira da chissa quanti *beeeeep*

[_MegadetH]

Originariamente inviato da andy45

Non è una clonazione, è uno scambio, nel momento in cui loro attivano la loro sim, la tua smette di funzionare...insomma è una cosa di cui ci si accorge.

Si sapevo che non è una clonazione vera e propria ma questa operazione viene chiamata così, proprio perché viene clonato (o meglio rubato) il codice univoco iccid per fare lo swap sim. Comunque ancora ho il dubbio se la sim essendo sempre online possa essere lo stesso "sostituita" dai cyber criminali?

[giovanni69]

Originariamente inviato da Hopper

il punto critico resta l'accoppiata mail-numero di telefono.

Vorrei far notare che in seguito al cambio SIM, ho mobile spedisce via email 'ho sostituito la mia sim' come allegato un bel PDF con il seriale (iccd) della vecchia SIM (e tanti altri dati sensibili compreso il numero di carta di identità e scadenza ) ed il seriale nuovo.

Forse sarebbe il caso di cambiare prima l'account email associato all'account ho mobile e poi fare lo swap SIM volontario.

[stefano192]

Originariamente inviato da andy45

Ce l'ha mio padre, lascia stare, ti lasciano in pace per un po', poi ti mandano messaggi di rimodulazione, se ti lamenti ti chiamano e praticamente ti confermano l'offerta che avevi prima, se non ti lamenti ti alzano il prezzo e basta...alla seconda rimodulazione niente più offerte, paghi e basta.

Originariamente inviato da Antimo96

Confermo, infatti non so come ma mio padre ha ancora una promo da 1.95 euro, e spero sempre gli duri quanto più possibile visto che non naviga fuori casa salvo emergenze.
Io invece avevo una promo da 6, passata a 10 per adeguamento.
Consiglio di passare a fastweb solo se potete utilizzare il mese gratuito, senza spese per sim e spedizione. Poi si valuta, in base all' esito delle loro ricerche e a che offre il mercato. Così ho fatto, ma sono consapevole che una seconda portabilità sarà d'obbligo tra qualche mese.

Ringrazio entrambi. Penso che passerò allora a Iliad visto che è l'unica che al momento mi convince, alla peggio cambierò più avanti.

[Hopper]

Originariamente inviato da giovanni69

Forse sarebbe il caso di cambiare prima l'account email associato all'account ho mobile e poi fare lo swap SIM volontario.

Si ma fino a che l'email non è bucata (password cambiata o recuperata) non è che possono accedervi, sanno solo qual'è l'indirizzo.

La procedura per chi avesse intenzione di provare un attacco con SIM swap è questa:

-1° SIM swap (senza questo il resto è un banale attacco che chiunque può fare tentando di indovinare la password di una mail nota).
-2° una volta che la sim clonata/cambiata è attiva, tentare di accedere a quanti più dati possibile legati a quella utenza/mail.

Quindi lo scenario peggiore potrebbe essere quello di una attivazione verso mezzanotte dell'altra SIM (attivazione che comunque dipende sempre dal provider) e che l'utente se ne accorga solo la mattina dopo notando che la propria SIM è di fatto morta.

Più probabile che alla fine (sempre ammesso che il leak sia effettivamente delle dimensioni citate) tutti questi dati finiscano in mano ai soliti che li useranno per tentativi di phishing/scam (non che sia piacevole, ma ormai è roba abbastanza comune purtroppo).