2008.10.16.
A Vodafone spammerei
2008.08.05-én kaptam egy spamet, ami a www.autoemelo.hu web oldalát reklámozta. Ahogyan kell, panaszt tettem az NHH-nál, és tegnap meg is jött a határozat: megszüntetik az eljárást. Hóhahó! Mi történt?!
Az történt, hogy az NHH megkereste a www.autoemelo.hu domain használóját, a Maurice Bt-t. Ők azt állították, hogy nem mi voltunk, és bemutatták az aktuális hírlevél mintáját. Biztos. Miért ne történhetne meg az is, hogy valaki így akar nekik betartani nekik? Velem is megesett egyszer.
Jó. Az NHH megkereste a Vodafone-t, mivel a spamet küldő gép az ő (mobil) hálózatukban található. De mit ír vissza a Vodafone? Bocs fijúk, de nem tudjuk megadni a kért infot. Így az NHH nem tudta azonosítani az elkövetőt. Itt a vége, fuss el véle, vagy ahogy a mesék végződnek: Fin, ende, kaputt!
Az állami apparát agilitása is megérne egy misét, de gondoltam egy merészet, és írtam egy levelet a mobil szolgáltatónak, hogyan lehetséges az, hogy nem tudják megmondani, hogy mikor ki használta a hálózatukat. Nem arról van szó, hogy mondd meg 15 évre visszamenőleg, hogy milyen biteket küldött egy adott IP-cím, hanem 2 hónapra visszamenőleg kellett volna megmondani, hogy melyik felhasználója használta a kérdéses IP-címet.
Némi oknyomozás (mythbusting) után kiderült, hogy mindenképpen személyi igazolvány szükséges ahhoz, hogy vodás SIM-kártyát használhass. Legfeljebb, ha a hipermarketekben veszel egy Vodafone-os telefont SIM kártyával, akkor egy szóbeli szerződést (gondolom, a friss mobiltelefonon keresztül) akkor is köt veled a szolgáltató. Ebben az esetben esetleg elképzelhető, hogy ‘anonim’ módon juthatsz hozzá egy vodafone acc-hoz.
Az egész arra megy ki, hogy eldönthessem, hogy a Vodafone azért nem tudta megadni a spammelő felhasználó azonosságát az NHH-nak, mert egy ‘anonim felhasználó’ bitorolta az IP-címet, vagy valamilyen oknál fogva nem akarták kiadni, más szavakkal simán lepattintották az NHH-t és engem is. Mert azt aligha tartom elképzelhetőnek, hogy az accounting infokat tároló storage meghibásodott, és emiatt elvesztek az érintett rekordok.
Na, megyek is a Tesco-ba, és kipróbálom, lehet-e személyi nélkül Vodafone feltöltőkártyás mobilt venni. Ha nem, akkor …
October 16th, 2008 at 10:34:45
hohó, mikor a vodának szoktam elküldeni a spamet, akkor ők meg azt írják, hogy csak az nhh-nak adják ki az infót, ezért hozzájuk forduljak. légy van a levesben
October 16th, 2008 at 12:59:36
Valóban lehet ilyet venni, de a SIM élesítéséhez fel kell hívni egy számot, ahol be kell diktálni a személyes adatokat. Kérdés, hogy képesek-e kivédeni, ha valaki más adatait adom meg. Van rá esély, hogy nem. Azonban ha egy spammer valótlan adatokkal létrehozott account-tal is spammel, de az info így vagy úgy elérhető a Vodafone számára, és legalább azt átadhatták volna az NHH-nak. Hogy lepattintották őket, az valamiért meglehetősen büdös….
October 16th, 2008 at 13:10:59
Pontosan milyen szemelyes adatok kellenek?
Ha az, ami a telefonkonyvben is benne van (pl. nev+cim), akkor gyakorlatilag tenyleg anonim modon lehet regisztralni. Ez eleg buli, lehet, hogy veszek egy ilyet, sose lehet tudni.. amilyen hangom van, meg akar noi nevet is megadhatnek a telefon masik vegen levonek.. dohanyosoknal (akin hallatszik, hogy az) szinten ez a helyzet.
October 16th, 2008 at 13:36:29
Amelyek a személyin és a lakcímkártyán is szerepelnek. Az összeset nem jegyeztem meg.