Уязвимость сервиса Мегафон.UMS позволяет получать доступ к SMS сообщениям. Все о сервисе UMS МегаФон — как войти в личный кабинет

Мегафон всегда идет навстречу своим абонентам, предоставляя различные услуги для более удобного и комфортного пользования.

1. Сервис UMS

Создав сервис UMS, Мегафон получил восторженные отклики приверженцев этого сотового оператора.

UMS представляет собой качественно сделанный веб-портал, предназначенный для общения и развлечения. Подключиться к нему могут все абоненты Мегафона, скачав специальное приложение и используя номер телефона в качестве логина, пароль получается у "Сервис- Гида". Так же Для большего удобства предусмотрена активация услуги через SMS с текстом "Вкл" или "On" (в зависимости от возможностей телефона) или при наборе комбинации *598*1#.

2. Как восстановить СМС

Разделы по интересам на портале четко подразделяются на общение, развлечение и полезные функции управления смс сообщениями. Одной из таких является востребованная функция восстановления удаленных СМС.

Чтобы получить возможность восстанавливать сообщения,...

1 0 0

В последние 4 дня в Сети начала появляться волна жалоб абонентов компании «Мегафон». Основная масса связана с несанкционированными подписками на платные SMS-сервисы. Это стало возможным из-за наличия уязвимости в новом сервисе UMS.
Ситуацию усугубляет слабость законодательства в РФ и отсутствие результативности раскрытия таких преступлений правоохранителями. Самим же операторам, судя по всему решать проблему угона средств со счетов абонентов с использованием SMS-подписок попросту не выгодно.

Возвращаясь к «Мегафону», брешь в безопасности найдена и эксплуатируется в сервисе для работы с социальными сетями и сообщениями UMS. Этот сервис был запущен оператором в декабре 2012 года. Одним из преимуществ называется полноценная работа с SMS сообщениями, предоставляется функционал по чтению и отправке сообщений. Абоненты подключаются к нему автоматически, для этого нужно ввести номер телефона и пароль от сервиса Сервис-Гида.

Внешне все выглядит удобно для абонентов, но это...

2 0 0

Мне толком ни разу за последний месяц использовать с пользой не получилось. Всегда одна и та же картина:
-

Update: В итоге выяснения отношений с @MegafonHelp (после этого поста) достигнут следующий результат:

Основной ответ- услуга UMS у вас не подключена. "ничего не знаем". На вопрос о том, не достаточно ли того, что у меня подключен SMS+ , я ответа не получил толком. Как и на вопрос о том, почему раньше оно работало.
Мне все таки посоветовали отключить и подключить услугу В итоге этого действия вся SWS переписка за последние годы (с момента появления SMS+) безвозвратно утеряна обозленный этим делом я решил отключить себе SMS+ совсем, так как теперь совсем стало непонятно, за что платить 60 рублей в месяц, раз все, что там было для меня ценного потеряли Зато у меня теперь РАБОТАЕТ бесплатный UMS. Он в общем без абонентской платы пока, насколько я смог понять. Хотя там кажется берут за отправку из него сообщений (этого я толком понять не смог, но...

3 0 0

Компания «MegaLabs» и Сибирский филиал ОАО «МегаФон» запустили в тестовую эксплуатацию новую услугу Unified Messaging Service (UMS). Благодаря UMS абоненты оператора смогут бесплатно обмениваться сообщениями внутри сервиса, настраивать переадресацию и «черные списки» для входящих SMS, общаться в социальных сетях и популярных чатах, пользоваться множеством других бесплатных функций.

Платформа UMS представляет собой интеллектуальное решение для активных пользователей смартфонов, которые хотят в одном приложении для смартфона получить доступ к SMS, MMS, Интернет-чатам, социальным сетям и электронной почте. Для работы с сервисом абоненту необходимо устройство, работающее под управлением ОС Android и iOS, а некоторые дополнительные функции настраиваются в удобном web-интерфейсе программы.

Бесплатные SMS и MMS. Пользователи UMS для смартфонов Android и iOS могут бесплатно отправлять SMS- и MMS-сообщения другим абонентам услуги «UMS». Даже если у другого...

4 0 0

По прошествии времени, мы решили проверить, насколько Мегафон заботится о безопасности личных данных своих клиентов, и провели небольшое тестирование продуктов авторизации в «сервис-гид». Результат не увенчался успехом, Мегафон действительно исправил ошибку, в которую их тыкнуло хабро сообщество, но пойти дальше и проверить всю систему они почему-то не решились.

Не буду повторяться, что можно сделать со счетом абонента имея доступ в «сервис-гид» (см. статью) перейду сразу к сладкому.

Как показал анализ, в Мегафоне, существует внутренний гейт, с которым соединятся и messages.megafon.ru, moscowsg.megafon.ru и многие другие приложения для авторизации абонентов. Используя мобильные приложения «UMS» и «Мегафон Диск» можно подбирать пароли с высокой скоростью за счет отсутствия необходимости в проведении полной процедуры аутентификации.

Об этой проблеме...

5 0 0

Чтобы управлять функциями UMS и настраивать личные параметры, пользуйтесь меню «Мой профиль» в мобильном приложении или разделом «Настройки сообщений» веб-портала.

Хранение и просмотр SMS- и MMS-переписки

Читайте сохранённую переписку через мобильное приложение или на сайте услуги. Чтобы отключить функцию сохранения сообщений, зайдите в раздел «Настройки сообщений» на портале «UMS» или откройте меню мобильного приложения (раздел «Мой профиль» ...

6 0 0

Подключив Услугу и установив на своем телефоне приложение или воспользовавшись веб-порталом, вы сможете:

Хранить и просматривать SMS/MMS-переписку

Ваши SMS/MMS-сообщения будут сохраняться на веб-портале и мобильном приложении услуги автоматически. Вы можете отключить функцию сохранения переписки на странице «Настройки сообщений» веб-портала либо в меню «Мой профиль» - «Настройки услуги UMS» - «Управление сообщениями» мобильного приложения.

Отправлять SMS и MMS-сообщения

Из веб-портала Услуги или мобильного приложения вы можете бесплатно (на период бета-тестирования) отправлять UMS-сообщения абонентам, являющимся пользователями Услуги. При желании вы можете не отправлять сообщение немедленно, а задать время отправки (использовав опцию «Отложенная отправка»). В таком случае сообщение отправится адресату при наступлении указанного вами времени.
При вводе нового UMS-сообщения вы будете видеть количество набранных символов и количество отправляемых...

7 0 0

Для подключения услуги через мобильное приложение, предварительно скачайте его из AppStore или Google Play Market (в зависимости от типа используемого Вами телефона) и установите приложение на своем телефоне. После запуска приложения, ввода номера Вашего телефона и пароля от «Сервис-Гида» и подтверждения согласия с условиями оферты будет произведено подключение услуги.

Для подключения услуги через web-портал зайдите на https://messages.megafon.ru, введите номер Вашего телефона и пароль от «Сервис-Гида». После подтверждения согласия с условиями оферты будет произведено подключение услуги.

Для подключения Услуги с помощью SMS отправьте сообщение с текстом «Вкл» или «On» на номер 5598 .

Для подключения Услуги с помощью USSD введите команду *598*1# .

FAQ МегаФон - Часто задаваемые...

8 0 0

9 0 0

10 декабря 2012 года МегаФон совместно с MegaLabs объявили о запуске бета-версии новой услуги UMS:

«МегаФон» и MegaLabs сообщают о запуске бета-версии приложения для смартфонов* - UMS (Unified Messaging Solution). Приложение позволяет абонентам «МегаФона» общаться через популярные мессенджеры, социальные сети и электронную почту, получать и отправлять обычные SMS и MMS через единый интерфейс.

Сервис представили первые лица компаний - Михаил Дубин (исполнительный директор МегаФон) и Олег Бутенко (генеральный директор MegaLabs). Что как бы намекает нам о важности сервиса для оператора и его дочерней компании.

По сути сервис представляет собой интерфейс, объединяющий в себе возможность отправки нескольких видов сообщений. В первую очередь, это SMS и MMS, а также Facebook, ВКонтакте, Одноклассники, Twitter, Gtalk, ICQ, Агент@mail.ru.

Если быть точным, то интерфейсов у сервиса два - web-портал и мобильное приложение для платформы Android и...

10 0 0

Версия для печати Блоггерам МегаФон: история одного взлома

Контентные воры в любую дырку пролезут. К счастью, их подводит алчность, и после широкомасштабного «набега» на кошельки лазейку заколачивают, а украденные деньги возвращают. Очередное подтверждение тому, что с законодательством в области мобильного контента у нас всё плохо.

Точнее, не плохо, а вообще никак. Эффективных инструментов воздействия нет, а существующими никто не хочет пользоваться. Мороки много, результативность низкая, правоохранителям возиться неинтересно. А остальным невыгодно.

11 0 0

Функционал услуги UMS МегаФона очень похож на функционал ставшего легендарным приложения ICQ и других подобных месседжеров

12 0 0

Вчера Мегафон запустил новую услугу UMS (Unified Messaging Solution) для пользователей смартфонов. Сервис "позволяет общаться через популярные мессенджеры, социальные сети и электронную почту, получать и отправлять обычные SMS и MMS через единый интерфейс ", о чем сообщает малоинформативная новость на сайте оператора.

Новый сервис объединяет в себе возможности услуги Портал сообщений (SMS+ и MMS+); мобильного мессенджера вроде Whatsapp, Viber, а также клиента для обычных мессенджеров и социальных сетей, например IMO.IM.

Вроде бы данный проект не имеет отношения к Joyn, международной инициативе операторов по запуску единого конкурента независимым (а главное - бесплатным) OTT-сервисам.

Что может UMS?

В новости также сообщается следующее: Приложение UMS будет распространяться через AppStore и GooglePlay бесплатно. Бета-тестирование сервиса продлится полгода , в течение которого обмен сообщениями между пользователями UMS...

13 0 0

Все больше и больше с каждым днем на нашей планете появляется новых абонентов мобильной связи. И это не случайно, на этом рынке еще так много перспектив и есть куда дальше развиваться. Вместе с сотовой связью растет и количество пользователей СМС и мобильного интернета. Прогресс просто так не стоит на месте, а идет уверенными шагами.

У всех из нас, ну практически у большинства, бывали в жизни такие ситуации, когда мы удаляли из телефонной книжки какой-либо номер телефона, а потом сожалели. Это еще пустяки, а вот если Вы нечаянно удалили важное СМС, то тут порой и успокоиться просто невозможно. Такое случается и многие до сих пор считают, что его СМС бесследно исчезли.

А вот и нет. Например, в компании Мегафон существует и каждодневно работает замечательный сервис UMS, который и поможет восстановить наши заветные сообщения. Правда, главным условием является заблаговременное его подключение, то есть восстановлению подлежат только те удаленные СМС, которые Вы стерли...

14 0 0

Надоело, что экран и память мобильного устройства захламлены большим количеством приложений? Компания «Мегафон» нашла выход из этой ситуации. Она предлагает своим абонентам использовать специальный сервис. UMS от Мегафон позволяет объединить все социальные сети и электронные ящики в одном ресурсе. Кроме того, здесь же клиент сотового оператора сможет воспользоваться отправкой СМС и ММС-сообщений, а также меняться файлами (видео, аудио, фото) с другими абонентами, использующими такую услугу.

Особенности сервиса

UMS – это универсальный комплект услуг, позволяющий общаться посредством социальных сетей, меняться сообщениями, оправлять ММС, вести работу в электронной почте, а также просматривать ленту. Это значит, что клиентам сотового оператора не понадобится тратить память планшета, или мобильного устройства на большое количество приложений и захламлять ими экран.

Если есть такая необходимость, пользователи могут зайти в сервис UMS с помощью веб-интерфейса через «Личный кабинет», используя один пароль. Это сделано для удобства абонентов «Мегафон», ведь в таком случае не придется вспоминать пароли от разных аккаунтов (соцсетей, электронной почты и т.д.). Сервис имеет понятную структуру, а пользоваться им сможет даже школьник. С помощью UMS клиент сотовой компании сможет:

Принимать и отправлять сообщения в социальных сетях.
Хранить ММС и СМС-сообщения.
Просматривать ленты в большинстве соцсетей (за счет того, что клиентам доступно подключение к таким сервисам).
Получать или отправлять электронную почту.
Отфильтровывать сообщения (заносить ненужных отправителей в черный список).
Получать уведомления о том, что пришло входящее сообщение через канал смс.
Импортировать и сохранять контакты из телефонной книжки в памяти мобильного устройства.

Читайте также Простые методы активации бесплатных минут на Мегафоне

Кроме того, с помощью UMS абонентам «Мегафон» можно ставить автоответчики на ММС и СМС - каналы.

Преимущества услуги

Вести работу с ММС и СМС-сообщениями через UMS Мегафон очень комфортно. Абоненту «Мегафон» доступна услуга хранения истории сообщений. А если пользователь сервиса больше не нуждается в такой услуге, можно ее отключить. Что касается работы банковских сервисов, то история смс-сообщений от них не будет сохраняться в целях конфиденциальности клиента. Это правило действует и на сервисные сообщения, которые присылает «Мегафон».

Кроме того, абоненты могут воспользоваться функцией переадресации и отложенной отправки ММС и СМС-сообщений на номера других абонентов. К отсылаемым сообщениям можно ставить подпись (добавляется автоматически). Также, сервис может отправлять сообщения другим клиентам сотовой сети внутри системы. При этом число сообщений, которые можно отправить, ограничено (не больше 70 за день). Если абонент, которому отсылается СМС или ММС не использует сервис UMS, то стоимость отправления будет рассчитываться автоматически (зависит от тарифного плана отправителя).

Но есть и существенные, приятные, отличия, о которых, собственно, я и расскажу в своей статье.
Начнем с самого важного, чем же отличается UMS МегаФон от ICQ:
Возможность отправить сообщение не только в приложение, но и на мобильный телефон.
Получать сообщения не только в приложении, но и от остальных абонентов сотовой связи (любого оператора). Иными словами, вы получаете сообщение, через интернет с любого мобильного телефона . При этом не обязательно держать сим карту в телефоне, Вы вполне можете ее положить на полочку.
Очень понравилась функция «Отложенная отправка», можно указать дату и время доставки сообщения. Если Вы будете отправлять сообщение человеку, который не знает о такой программе, то, например, можете написать ему целую оду и отправлять частями каждый час… В общем, вариантов использования данной функции – много, стоит только подключить воображение. Например, можно отправить поздравление с днем рождения за несколько дней до самого дня рождения, чтобы не забыть.
Отправить координаты Вашего текущего местоположения.
Остальные функции, которые имеются в приложении, в общем то, повторяют набор функций традиционной аськи, я его опишу очень кратко:
Бесплатный обмен сообщениями в рамках программы с небольшим расходом интернет трафика.
Возможность отправки мультимедиа контента.
Просмотр истории сообщений, причем, даже если Вы получили сообщение на телефон, оно дублируется на сервере. Таким образом, вполне можно восстановить историю смс, если телефон утрачен. История будет храниться с момента регистрации в услуги и включения настройки на сохранение СМС.
Возможность отправлять сообщения с компьютера и со смартфонов на базе операционных систем Android, Windows Phone и iOS
Подключение к соц сетям , обмен сообщениями и в них.

Ниже я приведу инструкцию по использованию услуги UMS МегаФон.

1. Подключить услугу с телефона. Подключение: СМС ”Вкл” или ”On” (без ковычек) на номер 5598 (сообщение бесплатное).
*598*1#
2. Необходимо получить пароль от услуги «Сервис гид». Для этого наберите на телефоне, который будет использоваться для регистрации в приложении, команду *105*# и клавишу вызова. В ответ Вам должен прийти пароль. Запомните или запишите его.
3. Зайдите на сайт: https://messages.megafon.ru/user/toUserPage.do

4. Введите Ваш номер телефона, пароль, и защитный код. Нажмите кнопку «Войти».
5. Далее вы попадаете в основное меню программы (при первом входе у Вас должны запросить подтверждение на подключение к оферте, примите его).

6. Думаю, далее нет смысла объяснять, что делать.
Процесс регистрации на мобильных устройствах аналогичен. Единственное отличие в том, что на прежде чем приступить к пункту 1 Вам потребуется скачать из play market или App Store программу. Через поиск Вы ее легко сможете найти введя запрос «UMS», произведено компанией MegaLabs.

На тот случай, если Вы не хотите, чтобы Ваши СМС продолжали сохраняться на сервере, услугу UMS МегаФон лучше отключить.

Отключение:
СМС ”Выкл” или ”Off” (без ковычек) на номер 5598 (сообщение бесплатное).
*598*2#
Если у Вас возникли вопросы или Вам просто понравилась данная статья – прошу оставить комментарии и подписываться на новости.

Порой возникает необходимость посмотреть ММС в Личном кабинете Мегафон. Данные сообщения приходят не только на устройство получателя, но и на сервер компании, где пользователь может открывать все типы медиа-сообщений: фотографии, аудиозаписи, видеофайлы. Но прежде, чем воспользоваться возможностью просмотра ММС, необходимо выполнить определенные процедуры: подключение услуги, регистрация в кабинете.

Подключение услуги

Для того чтобы посмотреть ММС в Личном кабинете, необходимо, чтобы данная услуга была подключена. Как правило, подключение производится автоматически, при активации СИМ-карты. Но в некоторых случаях, например, если услуга была отключена или не установились автоматические настройки , приходится активировать ее самостоятельно. Для этого потребуется сделать всего несколько шагов:

зайти на официальный сайт www.megafon.ru и открыть окно «Услуги» , располагающиеся на верхнем поле страницы;
в выпадающем списке нажимаем вкладку «Базовые услуги» и выбираем ММС;

подключаем MMS, набрав USSD-команду *105*308# . В ответ на запрос придет оповещение об активации услуги.

При необходимости отключения данной опции, нужно ввести в строку USSD-запроса команду *105*308*0# .

В разделе «ММС» , также можно ознакомиться со списком операторов, которые имеют возможность отправлять на Мегафон мультимедийные сообщения.

Регистрация в Личном кабинете

Если вы не имеете возможности просматривать входящие ММС-сообщения на своем телефоне, то можете это сделать через компьютер, зарегистрировавшись в Личном кабинете на официальном сайте Мегафон.

Для этого пройдите на главную страницу Мегафон и выберите активную вкладку «Личный кабинет» . Здесь находятся два окна. В первое необходимо ввести номер Мегафон вашего мобильного устройства, который будет выступать в качестве логина. Во второе окно нужно ввести пароль для активации «Личного кабинета». Его можно получить, используя один из нескольких вариантов:

через USSD-запрос: наберите на клавиатуре телефона команду *105*00# и отправляйте запрос оператору кнопкой вызова. В ответ на него придет сообщение, в котором будет указан пароль для доступа в кабинет;
отправьте с номера Мегафон короткое СМС-сообщение с одной латинской буквой S , на сервисный номер 000111 . В течение нескольких минут придет ответ с паролем для входа в систему.

После ввода полученных данных, через несколько секунд инициализации и загрузки параметров, произойдет автоматический переход в ваш «Личный кабинет» . Если что-то было введено не корректно, то в верхней части окна появится предупреждающая запись на красном фоне, с ошибки и рекомендациями для следующих действий.

После активации «Личного кабинета», на ваше мобильное устройство будет приходить СМС-оповещение о получении ММС. В этом сообщении также будет указан пароль для того чтобы можно было получить доступ для просмотра ММС через Личный кабинет.

Просмотр сообщения

После входа в «Личный кабинет», откроется его главная страница, на которой стразу будет отображена вкладка «Входящие» с указанием количества присланных ММС-сообщения. При нажатии этой вкладки, отобразятся все сообщения с детальным описанием информации об отправившем абоненте, дате и времени поступления ММС.

Чтобы просмотреть интересующее ММС-сообщение, необходимо кликнуть по нему два раза мышкой или нажать «Прочитать» . После этого оно полностью развернется и откроется в том виде, в котором было отослано. В отличие от многих других операторов связи, Мегафон дает возможность на своем сайте просматривать как обычные фото, так и видео и аудиофайлы.

Здесь же можно сразу и отправлять ответное ММС, перейдя на вкладку «Ответ» . Для этого необходимо лишь прикрепить нужный файл.

Важно: для того чтобы обезопасить свой компьютер от вирусов и вредоносных программ , просматривайте ММС только через Личный кабинет. Сообщения с незнакомого номера с предложением просмотреть медиафайлы на стороннем ресурсе может быть губительным для устройства.

Особенности использования услуги

После подключения, пользователь может в любое время через Личный кабинет просмотреть все полученные сообщения. При использовании сервиса следует учитывать особенности данной услуги:

все входящие и отправленные сообщения хранятся на протяжении трех суток. Если их своевременно не сохранить, то ММС будут удалены;
сервер Мегафон отличается частой перегрузкой, поэтому оповещение о получении ММС с паролем для просмотра, может прийти с существенным опозданием. Если необходимо получить срочное медиа-сообщение, то для его оперативного получения лучше всего связаться со службой поддержки компании Мегафон;
размер передаваемого ММС-сообщения для компании Мегафон, не может превышать 1 Мб. В ином случае оно не может быть доставлено на сервер;
просмотр ММС через Личный кабинет в домашнем регионе для абонентов Мегафон осуществляется совершенно бесплатно. При использовании услуги в роуминге, стоимость трафика для загрузки сообщений будет оплачиваться согласно условиям установленного тарифа.

Важно: для того чтобы получение ММС прошло корректно, отправитель должен набирать номер только в международном формате: +7 9ХХ ХХХ ХХХХ.

Альтернативный способ: просмотр с помощью услуги UMS.

Просмотреть полученные ММС можно с помощью новой услуги UMS, представленной компанией Мегафон. Используя UMS, абонент может просматривать и хранить ММС-сообщения на протяжении длительного периода времени: от трех месяцев и более. Получаемые и отправляемые сообщения с помощью UMS не тарифицируются. Для подключения данной услуги можно воспользоваться одним из трех вариантов:

Подключение через Личный кабинет. Для этого необходимо войти в Личный кабинет. Открыть «Опции и услуги» . Здесь необходимо остановиться на вкладке «Дополнительные» . После ее открытия, на странице выйдет список с возможными подключениями. Находим услугу UMS и нажимаем кнопку «Подключить» . Если подключение прошло успешно, то придет СМС о том, что услуга подключена.

Подключение с помощью СМС, для этого с номера Мегафон нужно отправить сообщение с небольшим текстом «On» или «Вкл» на номер 5598 .
Подключение через USSD-запрос. Наберите с номера Мегафон команду *598*1# .

На этот раз «игольным ушком» для «контентного верблюда» оказался универсальный портал для работы с сообщениями и социальными сетями UMS (Unified Messaging Solution), запущенный в эксплуатацию в декабре прошлого года, т.е. менее трех месяцев назад. Одним из ключевых преимуществ сервиса является полнофункциональная работа с SMS-сообщениями: из web-портала или специального приложения можно отправлять SMS со своего номера, настраивать фильтры и т. п. Входящие SMS тоже дублируются и сохраняются, на них можно отвечать прямо из web-интерфейса и, при желании, полный архив сообщений остается у вас, что бывает полезно при смене аппарата. Наш обзор этой платформы можно почитать, ключевая для сегодняшнего разбора цитата:

«Регистрация в системе происходит автоматически при первом запуске приложения и вводе номера телефона плюс пароль от Сервис-Гида. Если Сервис-Гидом раньше не пользовались, то проще всего задать пароль USSD-командой *105*01*пароль#пароль# (вместо слова «пароль» - выбранная вами для пароля комбинация цифр)».

Короче говоря, в сервисе UMS реализовали удобную для абонента и прогрессивную схему регистрации пользователя: при заходе на портал UMS регистрация происходит автоматически после ввода номера телефона и пароля к Сервис-Гиду. Юридически это вполне допустимо, так как услуга бесплатна, плюс осознанное действие пользователя (регистрация на портале с вводом пароля) присутствует. К примеру, во многом схожий по функционалу платный сервис SMS+ необходимо предварительно подключить через системы самообслуживания. А с UMS пользователю решили облегчить жизнь, не нужно подключать никаких услуг ни USSD-командой, ни через Сервис-Гид. Что, бесспорно, повысило «дружелюбие» сервиса, но создало дополнительные возможности для злоумышленника.

Событие

Днём 4-го апреля получил сердитое письмо с подробным описанием материализовавшейся на номере подписки. Цитаты с разрешения автора:

«...я абонент МФ Северо-Запад. Вчера вечером приходит СМС «Ваша учетная запись использована для входа на web-портал https://messages.megafon.ru (см. скриншот выше). Я не обратил на неё сильного внимания, т.к. иногда приходят СМС с предложением загрузить MMS, SMS и что-то еще. Зашёл на страницу по ссылке, увидел что-то от Мегафона. Но т.к. этой услугой не пользовался - забыл.

Потом пришла вторая СМС (через полтора часа) с цифровым кодом и текстом «Никому не сообщайте персональный код». Тут я сразу же позвонил в контактный центр Мегафон (хорошо что у меня VIP тариф и ожидание оператора меньше минуты). В процессе разговора пришла еще одна СМС с текстом о том, что на мой номер телефона оформлена подписка. Оператор сообщил мне, что «подписался» на платную подписку от сайта spinyla.net, от которой меня сразу же отписали (но 20 рублей снять успели). Так же оставил заявку на возврат денежных средств (20 руб.) Сегодня пришла СМС что заявку удовлетворили, но деньги на счет ещё не поступили. Подождем.

Пароль в Сервис-Гиде Мегафона можно задавать только цифрами (вчерашний век, ну да ладно). Но у меня это не день рождения, а старый номер телефона, откуда я переехал около 10 лет назад. Соответственно его найти перебором практически нереально. Вопрос откуда могли взять пароль? Три варианта на мой взгляд:

«взломали» сайт Мегафона
Пароль «взяли» из хранилища паролей Google Chrome / Opera (я ими пользуюсь)
Пароль «взяли» из приложения Мой Баланс (mbalance.ru) для iPhone

Пункт 1 выглядит маловероятным. Пункт 2 тоже: вирусов на компьютере не обнаружено. Остается пункт 3, как наиболее приближенный к реальности. Не хочется верить, но?».

Подбирать пароль к Сервис-Гиду действительно почти бесполезно. Помимо капчи на входе, там предусмотрены разнообразные ограничения на количество попыток и, наверняка, все прочие системы безопасности. На моей памяти, процедуры входа перерабатывались и «допиливались» раза три, причем это только заметные внешне доработки.

Поэтому я предположил либо все-таки кражу паролей трояном, либо подбор пароля через вход на портал UMS. Капчи там не предусмотрено, что сильно облегчает «автоматизацию» подбора пароля к номеру. Или, что вероятнее, подбор телефонного номера к определенному паролю. Мошеннику ведь всё равно, с какими номерами телефонов «работать», а простые пароли вида 123456 используют тысячи, если не десятки-сотни тысяч абонентов.

Хронология

Покопался в интернете и обнаружил целую коллекцию одинаковых жалоб на подключение «левой» подписки с полным совпадением всех признаков. Начиная от поступления SMS «Ваша учетная запись использована для входа на web-портал https://messages.megafon.ru...» и заканчивая всеми остальными атрибутами, вплоть до общего «контентного партнера» (сайт www. spinyla.net). Время событий тоже примерно совпадало: от позднего вечера 3-го до раннего утра 4-го апреля.

География - самая разная: Москва, Санкт-Петербург, Красноярск, Поволжье. В одном случае «пострадали» все четыре телефонных номера в семье, что косвенно вписывается в предположение об автоматизированном переборе: либо одновременно покупались «соседние» номера, либо, что более вероятно, на всех четырех номерах использовался один общий пароль для Сервис-Гида.

Днем четвертого апреля обобщенной информации еще не было, и абонентские службы вещали кто во что горазд. От «Вы сами подписались!», до «Убедитесь в том, что никто не знает ваш пароль в Сервис-Гид». Надо полагать, что одинаковые жалобы запустили механизм выяснения причин и принятия мер, ближе к вечеру появилась определенность в ответах.

Утром 5-го апреля на сайте МегаФона появилось сообщение о «профилактических работах» и ограничениях в функционировании других приложений, связанных с использованием Сервис-Гида. Совпадения бывают, но больше похоже не на «профилактические», а срочно-аварийные «работы» по ликвидации уязвимости.

К вечеру 5-го апреля эпопея с контентным взломом благополучно (надеюсь) завершилась. Прореху в защите залатали, украденные со счетов деньги вернули. Те, кто списания не заметил, так ничего и не заметят. Для тех, кто заметил и начал скандалить, теперь озвучивают официальную формулировку о технических проблемах на оборудовании и ошибочном подключении подписки. Версия, конечно, забавная: в программном обеспечении произошел некий сбой, который подключил абонентам сервис UMS, отправил SMS-сообщение или ввел номер на сайте, получил SMS c кодом, ввел его и оформил подписку. Упаси нас боже от таких «сбоев», это уже называется «восстание машин».

Что это было?

Всех подробностей мы не узнаем, а в МегаФоне не расскажут. Читал про очень похожие случаи в начале марта, тоже подписка и тоже с подключением сервиса UMS. Правда, пострадавший писал о SMS+, но мог ошибиться или не расслышать. Для подключения SMS+ нужно подбирать пароль на входе в Сервис-Гид, а это дело неблагодарное. И, главное, совершенно ненужное при наличии «дружелюбной» UMS.

Судя по скриншоту детализации, процесс воровства полностью автоматизирован, программисты потрудились на славу. Обратите внимание на время: если верить цифрам, подписка была зарегистрирована через две секунды после получения SMS-сообщения с кодом. Поднять глаза, прочитать и ввести четыре цифры вручную за две секунды вряд ли выполнимо физически. Почти наверняка перебор блоков номеров на входе в портал UMS тоже хорошо автоматизирован, за возможный доход 20 руб./сутки никто не будет корпеть над этим вручную.

Судя по интервалу времени между успешным подбором пароля и подключением подписки (в разных примерах от полутора до пяти часов), «мероприятие» проводят в два этапа: сперва заготавливается порция успешно подобранных пар телефон/пароль, затем эти пары обрабатываются подписками. Затем весь процесс повторяется для следующего блока.

Могу предположить, что денежный потенциал этой схемы оценили давно, софт заказали/написали и друзья-контентщики подворовывают на «левых» подписках уже не одну неделю. Сейчас то ли алчность взыграла, то ли программа попала в руки неумного человека. Который, захотев слишком много денег «здесь и сейчас», неосмотрительно запустил механизм отслеживания фрода. Скромнее надо быть, скромнее.

Страшно себе представить, сколько увлекательных историй прошло через операторские отделы по борьбе с фродом. И сколько историй пока не прошло и, возможно, никогда не пройдет. Вернут (или не вернут) списанное пожаловавшимся и забудут. Всё-таки надо решать вопрос в принципе, а не заниматься латанием прорех в защите и разработкой куцых «Запретов контента». Отключить бы всем доступ к любому платному контенту и подключать только по письменному заявлению. Эх, мечты...

Выводы для нас

То, что нам с вами следует вынести для себя из этой истории.

Хоть и есть поговорка про снаряды, которые дважды в одно и то же место не попадают, я бы на всякий случай проверил в Сервис-Гиде подключение услуги UMS. Вдруг когда-то подключали «для попробовать», а отключать не стали или забыли?

Если услуга не подключена, то при первом успешном входе на портал UMS срабатывает ее автоматическое подключение, в Сервис-Гиде появляется запись «Изменен состав услуг» с указанием даты и точного времени.

Одновременно на телефон приходит SMS-сообщение с предупреждением об успешном входе на портал UMS с использованием данных пользователя (номер телефона и пароль). Для нас это важный «звоночек», после которого можно успеть отключить услугу и/или сменить пароль. Последующие посещения портала происходят незаметно для пользователя. По крайней мере, у меня никаких SMS-предупреждений не было, проверял.

Не лениться использовать пароль максимальной длины и категорически отказаться от традиционных комбинаций вида 12345, даты рождения и т. п.

Обращать внимание на «загадочные» SMS-сообщения и не торопиться их стирать из памяти телефона, может пригодиться для восстановления картины произошедшего.

Ссылки по теме

Сергей Потресов ()

Вопрос не в том, что забивали, а в том, почему не поменяли, если забили неправильно. Это повод поднять вопрос о компетентности людей, которые работают на Байконуре. Наша пилотируемая космонавтика долго сохраняла высокую надежность, потому что все осознавали, что от забитого тобой болта зависит жизнь людей, — сказал «Газете.Ru» Виталий Егоров, популяризатор космонавтики.

Логически точнее производственно действительно вопрос к контролю даже больше чем к самой работе. НО все таки вопрос "почему забивали" остается на повестке дня. И я знаю на него ответ скорее всего.

Странное руководство роскосмоса (и не только) на всех уровнях считает нужным что-то требовать с людей. А методов требования кроме крика и угроз других не имеет. Ну не одарил Бог этим существующую систему. Зато Бог одарил эту систему Электронными таблицами считающими цифры и прочими календарями и обещаниями, которые все вместе показывают что надо делать "быстро и дешево" (Сюрприз - а что еще они могут показать?). Руководителей всех уровней получают угрозы сверху, пугаются и эхом кричат вниз. там еще ниже и еще ниже. и так до того рабочего который ставит узел а так как надо "быстро" и " мне пох на ваши проблемы" то он просто берет кувалду и забивает болт туда куда сказано. Указание выполнено. Крик стих. все молодцы. Так работает система. Не только в роскосмосе - всюду. по всей стране.

Любопытно иное: Система в СССР(а может и не только) работала, насколько я понимаю, точно также. но тем не менее давала меньше сбоев. А все потому, что на разны ступеньках системы стояли профессионалы, которые учебой, ошибками и годами получали опыт. И еще потому что часть этих профессионалов видимо были талантливыми руководителями. и понимали что крик криком, сроки сроками, а делать надо как надо. и вместо прямой трансляции "майских указов президента" пытались трансформировать ситуацию в соответсвии со своим профессиональным представлением о том, что необходимо сделать. Думаю с ними было даже тяжелее работать. Но это было интересно. Их было много, и они появлялись как-то и имели возможность делать то что делали и воспитывать себе подобных. Несмотря на ошибки, репрессии, крики, отсутсвие технологий... Именно этим талантливым людям надо ставить в заслугу "советский космос", ядерную промышленность, Газ, нефть и многое другое что нас пока кормит, а не советскому союзу.

В этом смысле основная претензия к современной системе относительно "советской" как раз в том, что она, как всякая сытая диктатура не терпит профессионалов на управленческих позициях.

SMS и MMS, электронная почта, сообщения в соцсетях – общение современного человека складывается из множества составляющих. И под каждый путь общения нужно устанавливать на свой смартфон отдельное приложение – для почты, соцсетей, обмена файлами, SMS (чаще всего используется штатное приложение). Но есть сервисы, позволяющие объединить все способы связи «под одной крышей». Один из таких сервисов предоставляет оператор МегаФон – это сервис UMS. И в рамках данного обзора мы рассмотрим, что такое UMS и как им пользоваться.

Что такое UMS Мегафон

UMS от МегаФона – это универсальная система общения , объединяющая в себе множество способов связи. Сервис позволяет обмениваться сообщениями с другими участниками, отправлять SMS и MMS, общаться в социальных сетях и просматривать ленты, работать с электронной почтой.

То есть, пользователям не нужно ставить кучу приложений, захламляя память смартфона или планшета. При необходимости можно посетить сервис через веб-интерфейс, что тоже очень удобно – не нужно помнить пароли от своих аккаунтов. Сервис UMS очень удобен и понятен, а потому понравится многим пользователям.

Что ещё умеет UMS?

Работа с SMS и MMS очень удобна, так как позволяет хранить историю сообщений (можно отключить). Но история сообщений от банковских сервисов не сохраняется – того требует безопасность. То же самое относится к сервисным сообщениям от самого МегаФона.

Кстати, здесь есть интересная функция отложенной отправки сообщений и не менее интересная функция переадресации SMS и MMS на другие номера . Также к отправляемым SMS можно автоматически добавлять подпись. Помимо SMS и MMS сервис UMS умеет посылать сообщения внутри системы другим пользователям. Причём количество отправляемых сообщений ограничено – не более 70 шт. в сутки (это относится и к SMS/MMS). Если получатель не пользуется UMS, то сообщение будет тарифицироваться в соответствии с тарифным планом отправителя.

Отправка писем и сообщений в социальных сетях не ограничиваются – главное, правильно подключить и настроить аккаунты, используя соответствующие пункты меню. Ничего сложного в настройках нет, поэтому никаких проблем у абонентов не будет. Для работы с UMS используются веб-интерфейс или приложения для Android, iPhone или WindowsPhone (приложения следует скачать из соответствующих приложений).

Как войти в личный кабинет UMS

UMS от МегаФона и Личный кабинет имеют один и тот же пароль. В связи с этим абоненты избавлены от необходимости запоминать дополнительные авторизационные данные. Вход в UMS от МегаФона осуществляется через веб-портал https://messages.megafon.ru/ . На смартфонах и планшетных ПК удобнее пользоваться соответствующими приложениями с аналогичным функционалом.

Стоимость услуги

Говоря про стоимость UMS от МегаФон, нужно отметить, что пользователей ожидает приятный сюрприз — доступ к сервису предоставляется абсолютно бесплатно . Но если абонент отправляет SMS на номер, который не использует сервис UMS, то такое сообщение будет тарифицировать в соответствии с тарифным планом абонента-отправителя. Никаких других платежей в сервисе не предусмотрено, что уже является большим плюсом.

Для того чтобы подключить UMS от МегаФона, нужно зайти на веб-портал услуги, ввести там пароль от своего Личного кабинета и принять условия соглашения – после этого останется лишь провести SMS-подтверждение. Подключение осуществляется абсолютно бесплатно. Существуют и другие способы подключения сервиса UMS:

С помощью мобильных приложений;
С помощью USSD-команды *598*1#;
C помощью SMS-команды – отправьте слово ON (или ВКЛ) на короткий номер 5598 (отправка осуществляется бесплатно).

Начинать пользоваться сервисом можно сразу же после регистрации.

Общение современного абонента состоит не только из телефонных разговоров, но и из текстовой или мультимедийной переписки и отправки посланий в социальных сетях. Под каждый вид общения нужно пользоваться разными приложениями, а нередко и скачивать нужные необходимые программы с интернета. Однако есть опции, которые объединяют в себе все эти средства связи. Одной их таких услуг является «UMS МегаФон».

Описание услуги

Услуга «UMS» от Мегафон, позволяет абонентам отправлять и получать SMS и ММС, переписываться и просматривать новостные ленты в социальных сетях, а также пользоваться электронной почтой. С появлением этой опции, абоненту больше ненужно скачивать десятки приложений и захламлять своё сотовое устройство, ведь всё, что ему нужно, можно найти в одной лишь мобильной опции.

Пользоваться сервисом просто и удобно. Управлять опцией можно через интернет браузер сервиса или специальное приложение. Причём для входа на свои странички, ненужно постоянно вводить какие-либо пароли или логины. Введя свои данные единожды, дальнейший вход будет происходить автоматически.

Подключившись к сервису, абоненту будут доступны такие мобильные услуги:

А также важно знать, что сообщения от платёжных сервисов и SMS самого мобильного оператора Мегафон не сохраняются. Это правило предусмотрено системой для сохранения конфиденциальных данных абонента.

В рамках опции, пользователь может отсылать послания внутри системы, причём каждое из которых можно украсить своей уникальной подписью. За сутки абонент может отправить не более 70 таких сообщений. Согласитесь, что это довольно приличное количество. Ведь в случае не использования сервиса UMS, за такой объём СМС пришлось бы заплатить кругленькую сумму.

Что касается отправления писем и сообщений в социальных сетях, то здесь объём не лимитируется. То есть за сутки, абонент может отправить и принять неограниченное число SMS и MMS. Однако для корректной работы, сервис нужно правильно подключить и настроить.

Сама настройка и активация услуги довольно проста и не требует каких-либо дополнительных знаний. Для работы с программой UMS используются Web браузеры или специальные приложения для Андроид, iPhone или WindowsPhone. Сами приложения можно бесплатно скачать на Google Play, Play Market или Apple App Store.

Подключение опции предоставляется на бесплатной основе и доступно всем абонентам Мегафон.

Для того чтобы запустить работу сервиса UMS МегаФона на своём телефоне, нужно перейти на страничку программы (чтобы попасть на портал просто наберите в строке поиска: messages.megafon.ru).

После этого в указанных полях нужно будет ввести пароль и логин от своего Личного кабинета. Далее необходимо поставить утвердительную галочку в графе «Условия и соглашения». После этого нужно дождаться СМС, после подтверждения которого услуга на вашем номере будет включена. Об успешности операции вы будете проинформированы в SMS формате.

Помимо этого, активировать опцию вы можете посредством оправки системного запроса * 598 * 1 # или при помощи отправки сообщения с текстом «Включить » на номер 5598 . В этом случае, использовать сервис можно будет сразу после регистрации в системе. А также подключение и авторизацию можно осуществить через скачанное и установленное приложение.

Чтобы войти в Личный кабинет программы, перейдите по адресу messages.megafon.ru. Как вы уже поняли, Личный кабинет телесистемы и ЛК умс Мегафон, имеют одинаковый пароль и логин. Этот факт довольно сильно упрощает жизнь пользователям сети, и добавляет опции ещё большего удобства. Единственное, что нужно будет дополнительно ввести на сайте сервиса – это свой номер телефона.

Оказавшись в ЛК от услуги, нужно будет подключить аккаунты своих социальных сетей и указать адрес электронной почты. После этих несложный действий, регистрация будет считаться законченной, и вы сможете наслаждаться полноценным общением.

Кстати, здесь же вы сможете настроить услугу под себя. Например, если вы не хотите общения с определённым человеком, вы можете добавить его в «неугодный» список контактов. Или если не желаете читать и сохранять старые сообщения, то в Личном кабинете можно легко отключить функцию «Хранение СМС».

Если говорить о стоимости сервиса ЮМС, то здесь абонентов ждёт приятный сюрприз. Дело в том, что доступ к программе, её использование, а также отправка посланий предоставляется на бесплатной основе.

Однако в случае если пользователь будет оправлять сообщение абоненту, который не использует данную услугу, стоимость послания будет тарифицироваться в соответствии с ТП абонента отправителя. Никаких других дополнительных платежей опция не предусматривает.