טריק פשוט מאפשר לכל אחד ליהנות ממוצרים ממכונות אוטומטיות על חשבונכם

כל אחד יכול בעזרת אפליקציה פשוטה לרמות את המכונות האוטומטיות ולקבל משקאות, מוצרי מזון או כל דבר שרק ירצה על חשבון לקוחות תמימים

לא רק מכונות לממכר שתייה. צילום: גיקטיים

לא רק מכונות לממכר שתייה. צילום: גיקטיים

במשך שנים נמצאות המכונות האוטומטיות על הכוונת של אנשים שרוצים ליהנות ממה שהן מציעות – מבלי לשלם; החל מלטלטל אותן, דרך ניסיון לדחוף ידיים במעלה המכונה וכלה בקודי הפעלה של טכנאים. אולם קיימת שיטה אחרת להשגת מוצרים בחינם והשיטה הזו היא כבר על חשבונכם.

מפחית שתייה ועד מוצרי חלב

אמיתי דן, חוקר אבטחת מידע, גילה כי בעזרת אפליקציה פשוטה של זיוף מספר טלפון ניתן לרמות את מכונות המכירה האוטומטיות וליהנות ממבחר מוצרים על חשבון אנשים תמימים. מכונות אלו כבר אינן מוגבלות לפחיות שתיה וכוללות מבחר גדול של מוצרים, החל משתיה חמה, דרך כריכים, מוצרי מזון, מעדני חלב וגלידות וכלה בפריטים שניתן למצוא בדרך כלל ברשתות הפארם.

חלק גדול מהמכונות האוטומטיות מאפשרות לרכוש את המוצרים בעזרת הסמארטפון; אולם לא מדובר בטכנולוגיות מאובטחות יחסית דוגמת NFC, אלא בשיטות שמתבססות על שיחה מזוהה. כלומר, לאחר ההרשמה הראשונית לשירות שכוללת הזנה של פרטי כרטיס האשראי, יכול הלקוח פשוט להתקשר למספר הטלפון שרשום על המכונה, זו תזהה את המספר שלו ותחייב אותו על הפריטים שבהם הוא מעוניין.

אולם הבעיה מתחילה כאשר משתמשים עושים שימוש באפליקציות דוגמת SpoofCard. אפליקציות כאלו מאפשרת לכל משתמש להסוות את מספר הטלפון האמיתי שלו, ולהזין במקום כל מספר טלפון אחר שהוא רוצה. דן הדגים בפנינו כיצד הוא מתקשר מהטלפון שלו אל מכונת ממכר אוטומטית, אולם זו מזהה מספר אחר שרשום לשירות (מספר בבעלותו) אותו הוא הזין לאפליקציה. תוך מספר שניות התבקש דן לבחור את המוצר המבוקש, אותו הוא קיבל מייד – לכאורה ללא תשלום.

הזמנה בעזרת הטלפון. צילום: גיקטיים

הזמנה בעזרת הטלפון. צילום: גיקטיים

דן הסביר כי כדי להשיג מספר, מספיק רק לעמוד בקרבת המזמין, בזמן שהוא משתמש בשירות; מספר הטלפון שלו יוצג בבירור על גבי התצוגה במכונה; דרך נוספת היא בעזרת מצלמה זולה שניתן להטמין בכל מתקן או לחילופין דרך 'הנדסה אנושית': חלק לא קטן מהמכונות נמצא במתחמים סגורים כמו בסיסים, מקומות עבודה או קמפוסים, כך שניתן להגיע למספרי טלפון של המשתמשים ופשוט להשתמש בהם.

על פי דן, שביצע מחקר בתחום של תקיפת תשתיות אסטרטגיות, מדובר ביותר ממקרה של קבלת פחית שתיה בחינם. לדבריו, מדובר בהונאה של מערכת רובוטית, שאחראית בין השאר גם על הפעלת מכשירים נוספים כמו למשל שערים חשמליים. כאשר גילה לראשונה דן את הבעיה הוא פנה לחברה, אולם למרות שעברה כבר יותר משנה מאז, הבעיה לא טופלה.

מחברת Dually, שאחראית על מערכת הסליקה שמותקנת במכונות ממכר אוטומטיות, נמסרה לנו התגובה הבאה: "השירות המדובר אינו מאפשר רישום חדש למערכת, יש מפעילי אוטומטים מסויימים שבחרו להשאיר את השירות. לעת עתה למרות המידע המוצג, כמות הכחשות העסקה בשירות המדובר שואף לאפס, חשוב לציין כי הצרכן הסופי אינו נפגע ונטילת הסיכון הינה על מפעיל האוטומטים. כמו כן מי שמנסה בכל זאת לזייף מנוי של מישהו אחר עדיין צריך לוודא שהמנוי רשום במערכת ופרטי התשלום מאחור הינם תקינים, לכן מי שעושה את זה צריך כנראה להכיר את המנוי באופן אישי. חשוב לציין כי לדואלי מערכת אנטי פרוד המאפשרת לזהות ולחסום בזמן אמת את ניסיונות הזיוף, כמו כן מגבילה את כמות העסקאות למנוי ליום, בנוסף במידה ומגיעה תלונה קיים שיתוף פעולה עם חברת הסלולאר לזיהוי מספר ה-SIM, מה שמאפשר זיהוי מספר הטלפון האמיתי של הגנב. השירות שימושי בעיקר בסיגמנט של החיילים בצה"ל".

יניב אביטל

הגב

7 Comments on "טריק פשוט מאפשר לכל אחד ליהנות ממוצרים ממכונות אוטומטיות על חשבונכם"

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 
Sort by:   newest | oldest | most voted
אלון
Guest

למה הפרסום הזה מועיל?
לעודד גנבים בפוטנציה להפוך לגנבים בפועל?

asd
Guest

ליצור לחץ על המפעילים לייצר תיקון לפרצה.
אם היו פונים אליהם בפרטי הם היו מתעלמים בשקט ודוחים את התיקון לשנה הבאה. עכשיו הם יעיפו שולחנות כדי לתקן.

יניב
Guest

כפי שציינו בכתבה, החוקר פנה לחברה (התיעוד נמצא בידינו) לפני יותר משנה, וגם לפני מספר שבועות, אולם הבעיה לא טופלה. רק לאחר מכן הוא פנה אלינו.

Zeev
Guest

אני בספק רב שבין גולשי האתר הזה יש גנבים. קשה לי להאמין (סוג אוכלוסיה).
וכל הכבוד לכתבים של האתר, כתבה מאוד מועילה ואני מקווה שהפעם זה יזיז משהו.

אדם
Guest

להצליח לגלות הונאה אם הלקוח מתלונן זה טוב ויפה,
אני מניח שרוב הלקוחות לא יעברו שורה-אחר-שורה על הפירוט אשראי שלהם ויזכרו כמה פחיות הם קנו…
אני חושב שראוי שימממשו איזה פידבק מיידי אחרי כל רכישה של המנוי, איזה מסרון או משהו… ככה שברגע שמישהו עושה שימוש לא מאושר במספר שלך, אתה תדע.

Yoel Feuermann
Guest

אוי באמת.. צריך ממש להתאמץ.
לעמוד ליד מכונה, או לשים שם מצלמה, ולחכות שמישהו יקנה עם הטלפון (בטח רק אחוז קטן מהקונים) ורק אז לבוא ולקנות?

זה לא לגנבים עצלנים.
אבל תודה על הפרסום – אני לא אקנה במכונה דרך הטלפון.

אורח
Guest

"כמות הכחשות העסקה בשירות המדובר שואף לאפס" עד שהרמאים יגלו את המידע שפרסמת

wpDiscuz

תגיות לכתבה: