1 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Добавляем произвольный телефон в личном кабинете оператора мобильной связи Киевстар (Украина)

Добавляем произвольный телефон в личном кабинете оператора мобильной связи Киевстар (Украина)

Я являюсь клиентом украинского оператора сотовой связи Киевстар и пользователем их веб-сервиса my.kyivstar.ua. Как и многие другие операторы, Киевстар предлагает веб-версию личного кабинета, в котором можно просмотреть баланс счёта, детализацию звонков, изменить тариф, заказать или отключить услугу и пр.
Так же у них недавно была запущена новая версия личного кабинета new.kyivstar.ua. В ней появилась интересная функция — добавление другого телефона Киевстар через смс верификацию. Я взялся её проверить на наличие уязвимостей, так как она фактически давала такой же доступ к добавляемому телефону, как и к своему, что меня не особо радовало, как клиента.
Новый сайт имеет следующий интерфейс добавления телефона:

Добавление производится в 4 шага:
Ввод номера телефона

Выбор варианта через присоединения по смс (бывает ещё через статический пароль, но у меня он не отображается)

Ввод полученной смс.

Эти 4 шага преобразуются в серию POST и GET запросов. Последние три запроса из этой серии отвечают за добавление номера после пройденной ОТП верификации.
И я решил проверить: что, если повторить эти запросы без тех, что отвечают за СМС верификацию.
Рассмотрим более детально эти последние 3 запроса.
Они имеют следующий вид в инструменте разработчика Google Chrome (Shift+Ctrl+I):

Запросы merge.rpc отправляются на адрес account.kyivstar.ua/cas/merge/merge.rpc.
Содержимое первого запроса:

Запрос содержит номер добавляемого телефона(097. )
Содержимое второго запроса:

Третий запрос на адрес new.kyivstar.ua/ecare/addOrMerge — это GET запрос без параметров, подтверждающий предыдущие две операции.

Далее я решил повторно воспроизвести эти 3 запроса, предварительно удалив добавленный только-что телефон из личного кабинета.
Для воспроизведения я использовал приложение Postman.

Как и предполагалось, после обновления страницы, телефон был успешно добавлен в личный кабинет.

  • просматривать баланс и детализацию звонков
  • просматривать PUK1 код и серийный номер SIM-карты, что позволяет самостоятельно заменить сим-карту
  • добавлять новые услуги и менять тарифный план
  • и самое главное — переводить деньги с телефона на телефон

Как и полагается, я сразу связался с клиентской поддержкой Киевстар и попросил предоставить мне контакты службы безопасности или ответственного сотрудника отдела разработки, что бы им детально описать суть уязвимости и способ её воспроизведения. Как и стоило ожидать, мне отказали в моей просьбе и предложили прислать описание уязвимости либо в чат, либо через универсальную форму на сайте.
Понимая, какие возможны риски, если подробное описание уязвимости будет доступно любому сотруднику клиентской поддержки, я всё таки настоял на своей просьбе, но опять же безуспешно. Понимая, что другого выхода нет, я оформил подробную инструкцию по воспроизведению уязвимости в файлик Google Docs, завернул его в ссылку через сервис для трекания ссылок clickmeter.com и отправил в чат.
Как я и ожидал, моя заявка вызвала ажиотаж и повышенный интерес среди сотрудников компании, что отобразилось в аналитике сервиса clickmeter.com:

Заявку за 2 дня просмотрел 22 уникальный пользователь.

По статистике видно, что ссылку смотрели как с компьютеров, так и с мобильных устройств. География просмотров так же не ограничилась киевским офисом, в списке Киев, Львов, Днепропетровск, Тбилиси.
Анализируя статистику, становится ясно, что существующий канал связи с компанией не предназначен для подачи заявок подобного рода и может привести к утечке информации и эксплуатации её сторонними лицами до закрытия уязвимости.

Читайте так же:
Как сделать слайд в PowerPoint

Стоит отдать должное компании, ответственный сотрудник со мной связался на второй день, поблагодарил и попросил убрать ссылку из общего доступа. В течении следующих нескольких недель уязвимость была закрыта, и со мной повторно связались и сообщили о том, что заявка выполнена.

Эта история напоминает нам о том, что нужно более внимательно относиться к вопросам информационной безопасности в компаниях таких масштабов, как Киевстар, создавать для этого отдельные каналы связи, доступ к которым будут иметь только уполномоченные на это сотрудники. Ну а так же участие компании в bug-bounty программах или создание своей собственной так же положительно влияет на укрепление безопасности сервисов.

Кредит трансфер

С помощью услуги «Кредит трансфер» вы можете пополнить счет абонентов Киевстар и других мобильных операторов.

  • Перевод средств *124*[сума]*380[номер]#Показать код
  • Подтверждение перевода *125#Показать код
  • Проверить состояние счета *111#Показать код

Как перевести деньги с телефона на телефон?

где YYY – сумма перевода, ХХХХХХХХХ – номер абонента, которому вы хотите перевести средства.

Как подтвердить перевод денег с телефона на телефон?

При переводе до 20 грн (включительно) подтверждение не требуется.

В случае перевода суммы более 20 грн: вы получите ответ с указанием номера, суммы перевода и кодом подтверждения перевода. Например: Vy perekazuete YYY grn abonentu 380XXXXXXXXX. Dlya pidtverdzhennyia perekazu naberit ’*125# Vartist’ perekazu — 3.00grn

Проверьте правильность номера телефона и суммы, которую вы хотите перевести. Если все верно, наберите команду подтверждения перевода.

Как узнать, что средства поступили?

Если все сделано верно, вы получите сообщение о приеме запроса на перевод средств: Zapyt pryiniato. Koshty budut’ zarahovani protiagom 5 hvylyn.

Когда средства будут перечислены с вашего номера на номер другого абонента, вы получите SMS-сообщение с подтверждением перевода и номером операции. SMS о зачислении средств будет также отправлено абоненту, который получит деньги.

Обратите внимание. Услуга доступна только незарегистрированным абонентам предоплаченной формы обслуживания. Перевести средства на счета контрактных абонентов Киевстар невозможно.

Перевод средств возможно осуществлять на лицевые счета абонентов следующих операторов:

  1. Киевстар
  2. Vodafone
  3. Life
  4. Интертелеком
  5. 3Моб
  6. PeopleNet

Ваши близкие могут положить деньги на ваш мобильный счет, если у вас нет возможности сделать это самостоятельно.
При желании вы можете полностью взять на себя расходы на мобильную связь членов семьи или своих сотрудников, которые являются абонентами предоплаченной связи «Киевстар», как бы далеко они не находились.

Эта услуга особенно полезна для абонентов, находящихся в роуминге или проживают в отдаленной местности и не имеют возможности приобрести скретч-карту.

Услуга подключается автоматически и бесплатно только после того как абонент потратит на услуги связи более 40 грн. Услуга становится доступной автоматически в течение пяти суток после достижения необходимой суммы расходов.

Внимание! В случае проведения процедуры по восстановлению срока действия SIM-карты (услуга «Возобновление номера»), услуга деактивируется. При этом услуга будет вновь активирована после того, как сумма затрат со счета абонентского номера достигнет 40 (сорока) гривен.

О том как воспользоваться услугой «Перевод средств» вы можете узнать по короткому номеру 922*40Показать код или с помощью ussd *124#Показать код

Чтобы осуществить перевод на сумму до 20 грн (включительно) с одного мобильного счета на другой, необходимо:

1. Набрать на мобильном телефоне запрос на перевод средств в виде:

*124*YYY*380ХХХХХХХХХ# де YYY — сумма перевода, ХХХХХХХХХ — номер абонента, которому вы хотите передать средства.

Читайте так же:
Решение ошибки «Windows не удается подключиться к принтеру»

После этого вы получите USSD-ответ * с указанием абонентского номера и суммы перевода.Например:

Zapyt na perekaz YYY grn dlia 380XXXXXXXXX.prynjiato i bude vykonano nayblizhchym chasom. Vartist’ — 3,00grn.

Когда средства будут переведены с вашего номера на абонентский номер другого мобильного оператора, вам будет отправлено SMS-сообщение с подтверждением перевода .

Например: вы пополнили счет абонента 380XXXXXXXXX на ХХ ;грн. Спасибо!

Так же SMS-сообщение о зачислении средств будет автоматически отправлено на номер, на который вы переводили средства.

Например: Abonent 38XXXХХХХХX popovnyv Vash rahunok na XX grn*

*Текст сообщения зависит от оператора на номер которого осуществлен перевод средств.

Чтобы осуществить перевод на сумму от 21 грн с одного мобильного счета на другой, необходимо

2. Подтвердить перевод средств:

Проверьте правильность указанного номера телефона и суммы, которую вы хотите перевести. Если все правильно, наберите на мобильном телефоне команду подтверждения перевода в виде:

*125#Показать код , где 125 — код подтверждения перевода, который вы получаете в ответ на запрос, и нажмите кнопку «Вызов».

Заявку необходимо подтвердить в течение 5 минут, иначе средства не будут переведены. Если вы ошиблись или передумали делать перевод с номера на номер, не посылайте подтверждение, и операция будет аннулирована автоматически через 5 минут.

Если все сделано правильно, Вы получите сообщение о приеме запроса на перевод средств: Zapyt na perekaz YYY grn dlia 380XXXXXXXXX . prynjiato I bude vykonano nayblizhchym chasom. Vartist’ — 3,00grn.

Когда средства будут переведены с Вашего номера на абонентский номер другого мобильного оператора, вам будет отправлено SMS-сообщение с подтверждением перевода и номером операции.

Например: Запит на поповнення мобільного рахунку 380ХХХХХХХХ успішно виконано. Збережіть код транзакції: ХХХХХХХ.

Так же SMS-сообщение о зачислении средств будет автоматически отправлено на номер, на который вы переводили средства..

Например: Abonent 38XXXХХХХХX popovnyv Vash rahunok na XX grn*

Текст сообщения зависит от оператора, на номер которого осуществлен перевод средств.

Для того, чтобы моментально проверить состояние счета, наберите на вашем мобильном телефоне комбинацию *111#Показать код .

Важно знать

«Киевстар» не проводит никаких мероприятий (акций, конкурсов и т.п.) с использованием услуги перевода средств и кодов пополнения счетов. Абонент берет на себя ответственность за использование услуги переводов средств и неразглашения кодов пополнения счета посторонним лицам.

  1. Пополнение счетов с помощью услуги перевода средств не исключает использования скретч-карт.
  2. Минимальная сумма перевода – 1 грн.
  3. Сумма перевода должна быть кратна 1 грн (без копеек)
  4. Максимальная сумма перевода в течение месяца – 15 000 грн.
  5. Максимальная сумма перевода не должна превышать 1000 грн по номеру *124#Показать код и на портале money.kyivstar.ua
  6. (для тарифа «Профессионал» – 2997 грн. Только по номеру *124#Показать код )
  7. После перевода средств на счету абонента должно оставаться сумма не меньше чем 0 грн.
  8. Количество операций по переводу средств — 3 раза в сутки.
  9. Получить деньги на мобильный счет можно 3 раза в сутки.
  10. Услуга не требует дополнительной настройки телефона.

* USSD — информация, которая появляется на дисплее телефона и информирует об успешном переводе средств или предупреждает о неудачной попытке.

  • на номера Киевстар — 3,00 грн;
  • на номера других операторов — 3% от суммы перевода.

Тариф указан с учетом НДС и сбора в Пенсионный фонд.

Обратите внимание! Для тарифа «Профессионал» стоимость перевода по номеру 124 — 0 грн, только для переводов на абонентов предоплаченных услуг Киевстар.

Читайте так же:
Прошивка Fly IQ4403

Кредит трансфер

С помощью услуги «Кредит трансфер» вы можете пополнить счет абонентов Киевстар.

  • Перевод средств *124*[сума]*380[номер]#Показать код
  • Подтверждение перевода *125#Показать код
  • Проверить состояние счета *111#Показать код

Как перевести деньги с телефона на телефон?

где YYY – сумма перевода, ХХХХХХХХХ – номер абонента, которому вы хотите перевести средства.

Как подтвердить перевод денег с телефона на телефон?

При переводе до 20 грн (включительно) подтверждение не требуется.

При переводе суммы более 20 грн: вы получите ответ с указанием номера, суммы перевода и кодом подтверждения перевода. Например: Vy perekazuete YYY grn abonentu 380XXXXXXXXX. Dlya pidtverdzhennyia perekazu naberit ’*125# Vartist’ perekazu — 0.00grn

Проверьте правильность номера телефона и суммы, которую вы хотите переслать. Если все верно, наберите команду подтверждения перевода.

Как узнать, что средства поступили?

Если все сделано верно, вы получите сообщение о приеме запроса на перевод средств: Zapyt pryiniato. Koshty budut’ zarahovani protiagom 5 hvylyn.

Когда средства будут перечислены с вашего номера на номер другого абонента, вы получите SMS-сообщение с подтверждением перевода и номером операции. SMS о зачислении средств будет также отправлено абоненту, который получит деньги.

Общая информация об услуге

Возможность отправлять и получать средства между личными счетами в рамках одного ОКПО, с одного мобильного счета на другой.

Абонентам, которые подключили номер до 27.07.2016 года включительно, услуга подключена автоматически. Абоненты, которые с 27.07.2016 года подключили номер, смогут подключить услугу:

Как сделать переадресацию звонков на номере Киевстар, Водафон (МТС) или Лайф

В интернете можно найти много информации о том, как сделать переадресацию со своего номера телефона в той или иной ситуации. К сожалению (и по непонятной мне логике) у всех операторов связи Украины комбинации для настройки данной услуги разные. Если вы ищите быстрый способ как избавится от переадресации, сразу переходите по ссылке.

Если вас интересует конкретный оператор переходите к соответствующему разделу:

Хотя вам, по сути, можно не заморачиваться всеми этими комбинациями. Ведь очень легко и просто можно переадресовать звонки с помощью настроек собственного телефона.

Находите соответствующий пункт в меню и попросту устанавливаете подходящие настройки. Но там вы увидите несколько вариантов переадресации. Чем же они отличаются? Об этом подробно на примерах далее в материале.

Как быстро отключить переадресацию вызова

Для всех операторов есть единый код набрав который вы отключите переадресацию, если она была установлена:

Просто наберите этот код на телефоне и нажмите клавишу вызова. Не зависимо от того какой у вас оператор связи: Киевстар, Водафон или Лайфсел, любые переадресации будут отключены.

Способы переадресации вызовов

Безусловная переадресация

При выборе данного способы абсолютно все вызовы, которые поступят на ваш номер телефона (с которого вы устанавливаете переадресацию) будут перенаправлены на другой, указанный вами номер.

Пример: вы владелец телефона «А», устанавливаете безусловную переадресацию на телефон «Б». После этого ни один вызов телефон «А» не заметит. Все звонки будут поступать на телефон «Б».

Телефон «А» может быть вовсе выключен, все ровно звонки будут переадресованы на телефон «Б». Этот метод переадресации чаще всего применяется в том случае, если вы решили сменить номер телефона и не хотите потерять контакты. При этом вы настраиваете безусловную переадресацию со старого номера на новый и получите на него все звонки.

Если нет ответа

Иными словами, если вы какое-то время не отвечаете на входящий звонок, то он будет переадресован.

Читайте так же:
Zyxel Keenetic: как прошить роутер

Время, через которое будет переадресован вызов, устанавливается вами в настройках телефона.

Пример: установлена переадресация «если нет ответа» с номера 0501111111 на номер 0672222222. Время, после которого будет переадресован вызов – 20 секунд. Идет входящий звонок на номер 0501111111 и далее 20 секунд этот звонок ничем не отличается от обычного входящего.

Если же в течение 20 секунд вы не взяли трубку, то звонок будет автоматически перенаправлен на номер 0672222222. При выборе временного интервала обращайте внимание, что длительность вызова обычно редко превышает 30 секунд (до ответа).

Если телефон отключен

Переадресация звонка, если ваш номер выключен или находится вне зоны действия сети. Думаю, здесь всё понятно из названия.

Если при входящем звонке ваш номер будет выключен (или вне сети), но при этом настроен данный вид переадресации, то вызов автоматически пойдет на указанный номер.

Пример: на ваш номер поступает входящий звонок, у вас установлена переадресация «если выключен или вне сети». Если в этот момент ваш телефон будет выключен (или вне сети), то переадресация произойдет. Если же номер ваш включен, то вы получите обычный входящий звонок.

Линия занята

Если линия занята (вы разговариваете с кем-то по телефону). Здесь тоже всё предельно ясно. Если в момент входящего звонка вы уже с кем-то разговариваете, и у вас включена переадресация «если занято», то входящий звонок будет переадресован на указанный вами номер.

Нюансы переадресации звонков

  • Переадресация звонков весьма полезна. Но есть нюансы, которые нужно обязательно учесть:
  • Если номер, с которого вы установите безусловную переадресацию, будет отключен оператором (закончились деньги на счету, аннулирован номер, номер заблокирован и т.д.), то вызовы не будут переадресовываться.
  • Стоимость переадресованного звонка обычно устанавливается аналогично цене простого исходящего звонка, но могут быть нюансы – это лучше отдельно уточнять у оператора ( как быстро связаться с оператором ).
  • Тарификация звонков при переадресации осуществляется следующим способом: расскажу на примере: у вас был номер Водафон (МТС), вы сменили его на Киевстар и установили на старом номере безусловную переадресацию. На ваш старый номер звонит абонент Vodafone, вызов автоматически переадресовывается на ваш новый номер Киевстар. Если вы снимете трубку, то: человек, который звонит на ваш старый номер, будет платить как при звонке на номера Водафон (так как ваш старый номер от Водафон); для вашего нового номера Киевстар вызов тарифицироваться не будет (вы получаете входящий звонок); а вот с вашего старого номера будут сниматься средства как при звонке с Водафон (бывший МТС) на Киевстар. Обязательно учитывайте этот факт.
  • Количество последовательных переадресаций ограничивается вашим оператором связи. У каждого оператора по-своему. Так что уточняйте эту информации.
  • Можно устанавливать переадресацию на городские номера, номер «0-800».

Как отключить переадресацию используя USSD запрос

Как я уже упоминал выше, чтобы ответить на вопрос «как отключить/сделать переадресацию?», важно знать USSD-команды для своего оператора. Все эти запросы вы сможете найти чуть дальше в материале. Но есть несколько команд, которые одинаковы абсолютно для всех операторов мобильной связи Украины:

Вопрос

Ответ

Настройка переадресации звонков на Водафон (МТС)

Включить или отключить переадресацию Водафон можно довольно просто при помощи USSD кодов. Для того, чтобы успешно настраивать переадресацию с номера Vodafone, достаточно знать следующие USSD-запросы:

Читайте так же:
Как сделать цветные страницы в word?

Как перевести деньги с Киевстара на карту онлайн, в приложении и по SMS — инструкция

Как перевести деньги с Киевстара на карту

Пользователи давно привыкли оплачивать со счета сотового оператора разговоры, SMS и доступ в интернет. Но не все знают о том, что можно перевести мобильные деньги Киевстар на банковскую карту. Однако эта функция может быть очень полезна в разных ситуациях. В этом материале редакция PaySpace Magazine расскажет, как перевести деньги с Киевстара на карту.

Зачем переводить деньги со счета оператора на карту?

Для начала нужно понимать, в каких случаях перевод мобильных денег на карту действительно может быть полезен. Итак, вам точно надо знать, как вывести деньги с Киевстара на карту, если:

  • на счету мобильного оператора осталось слишком много средств, а на банковской карте — пусто. Просто переведите деньги, чтобы продолжить расплачиваться кредиткой в магазинах.
  • вы должны отдать сотруднику деньги за совместный бизнес-ланч, а наличных нет под рукой. Можно воспользоваться средствами на счету оператора и пополнить его банковскую карту.

Как перевести деньги с Киевстара на карту ПриватБанка, Ощадбанка и других финучреждений?

Если один из случаев, описанных выше, вам походит, ознакомьтесь с нашей пошаговой инструкцией, чтобы знать, как перевести деньги с Киевстара на карту. Мы подготовили несколько способов, выбирайте наиболее подходящий именно для вас.

СПОСОБ № 1: перевести деньги по SMS

Не нужно скачивать приложение и заходить в интернет. Просто отправьте SMS с кодом услуги (93535) на короткий номер 889. Формат текста должен быть через пробел: 93535 Номер карты Сумма.

СПОСОБ № 2: перевести деньги с Киевстара на карту онлайн

Более сложный способ перевести деньги требует интернет-соединения, но позволяет удобнее переводить средства и сразу видеть, какая сумма спишется в счет комиссии. Чтобы воспользоваться, нужно:

  1. зайти на официальный сайт сервиса «Смарт-Гроші» от Киевстар по ссылке money.kyivstar.ua. Также попасть на ресурс можно с сайта самого мобильного оператора.
  2. выбрать опцию «Перевод на банковскую карту». В меню высветится стандартный перевод на карты Visa/Mastercard и предложения от банков. Выбирайте первый вариант, он позволит перевести деньги с Киевстара на карту ПриватБанка, Ощадбанка, monobank и других финучреждений.

Пример заполнения формы

СПОСОБ №3: вывести средства на карту в мобильном приложении

Если услуга вывода мобильных денег Киевстар на банковскую карту нужна вам довольно часто, скачайте мобильное приложение сервиса СМАРТ ГРОШІ в Google Play или App Store и следуйте инструкции:

  1. авторизируйтесь по номеру телефона и паролю
  2. выберите в меню услугу перевода средств
  3. укажите номер карты получателя и сумму перевода
  4. дождитесь одноразового SMS-пароля и подтвердите операцию.

Преимущество этого способа в том, что можно создать шаблон и не вводить данные карты получателя каждый раз, когда нужно перевести средства.

Сколько стоит вывести деньги с Киевстара на карту?

Начнем с того, что на вывод средств действуют ограничения. Минимальная сумма, которую можно перекинуть на карту, составляет 50 грн, а максимальная — 3 тыс грн. Кроме того, система не позволит перечислить средства, если на счету абонента останется менее 3 грн.

Максимальная сумма всех переводов за месяц — 20 тыс грн.

Комиссия за денежный перевод составляет 3%.

Итак, теперь вы знаете, как вывести средства с Киевстара на банковскую карту. Удачных транзакций!

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector