Lịch sử cuộc gọi Kyivstar của tôi. Thêm số điện thoại tùy ý vào tài khoản cá nhân của nhà mạng di động Kyivstar (Ukraine). Chi tiết cuộc gọi - mô tả

Tôi là khách hàng của nhà điều hành di động Ukraine Kyivstar và là người dùng dịch vụ web my.kyivstar.ua của họ. Giống như nhiều nhà khai thác khác, Kyivstar cung cấp phiên bản web của tài khoản cá nhân của bạn, nơi bạn có thể xem số dư tài khoản, chi tiết cuộc gọi, thay đổi biểu giá, đặt hàng hoặc vô hiệu hóa dịch vụ, v.v.
Gần đây họ cũng đã tung ra phiên bản mới của tài khoản cá nhân new.kyivstar.ua. Nó có một tính năng thú vị - thêm một điện thoại Kyivstar khác thông qua xác minh SMS. Tôi đã tiến hành kiểm tra các lỗ hổng bảo mật vì nó thực sự cấp quyền truy cập vào điện thoại được thêm vào giống như của tôi, điều này không làm tôi đặc biệt hài lòng với tư cách là một khách hàng.
Trang web mới có giao diện sau để thêm điện thoại:

Việc thêm được thực hiện theo 4 bước:
Nhập số điện thoại

Chọn tùy chọn thông qua việc tham gia qua SMS (đôi khi cũng thông qua mật khẩu tĩnh, nhưng nó không hiển thị với tôi)

Nhập tin nhắn SMS đã nhận.

Xác nhận.

4 bước này chuyển thành một loạt các yêu cầu POST và GET. Ba yêu cầu cuối cùng trong loạt bài này có nhiệm vụ thêm một số sau khi vượt qua xác minh OTP.
Và tôi quyết định kiểm tra: điều gì sẽ xảy ra nếu tôi lặp lại những yêu cầu này mà không có người chịu trách nhiệm xác minh qua SMS.
Chúng ta hãy xem xét kỹ hơn 3 truy vấn cuối cùng này.
Chúng trông như thế này trong Công cụ dành cho nhà phát triển Google Chrome (Shift+Ctrl+I):

Yêu cầu Merge.rpc được gửi đến account.kyivstar.ua/cas/merge/merge.rpc.
Nội dung của yêu cầu đầu tiên:

Yêu cầu chứa số điện thoại cần thêm (097...)
Nội dung yêu cầu thứ hai:

Yêu cầu thứ ba tới địa chỉ new.kyivstar.ua/ecare/addOrMerge là yêu cầu GET không có tham số, xác nhận hai thao tác trước đó.

Tiếp theo, tôi quyết định thực hiện lại 3 yêu cầu này, sau lần xóa số điện thoại tôi vừa thêm khỏi tài khoản cá nhân của mình.
Tôi đã sử dụng ứng dụng Postman để tái tạo nó.

Đúng như dự đoán, sau khi cập nhật trang, điện thoại đã được thêm thành công vào tài khoản cá nhân của bạn.

Những gì chúng tôi có.
Chúng tôi có thể thêm bất kỳ số điện thoại nào vào tài khoản cá nhân của mình mà không cần xác minh SMS và quản lý số đó như của riêng chúng tôi, cụ thể là:

• xem số dư và chi tiết cuộc gọi
• xem mã PUK1 và số sê-ri của thẻ SIM, cho phép bạn tự thay thế thẻ SIM
• thêm dịch vụ mới và thay đổi gói cước
• và quan trọng nhất - chuyển tiền từ điện thoại này sang điện thoại khác

Đúng như dự đoán, tôi ngay lập tức liên hệ với bộ phận hỗ trợ khách hàng của Kyivstar và yêu cầu cung cấp cho tôi thông tin liên hệ của dịch vụ bảo mật hoặc nhân viên chịu trách nhiệm của bộ phận phát triển để họ có thể mô tả chi tiết bản chất của lỗ hổng và cách tái tạo nó. Đúng như dự đoán, yêu cầu của tôi đã bị từ chối và họ đề nghị tôi gửi mô tả về lỗ hổng bảo mật trong cuộc trò chuyện hoặc thông qua một biểu mẫu chung trên trang web.
Hiểu được những rủi ro có thể xảy ra nếu bất kỳ nhân viên hỗ trợ khách hàng nào có mô tả chi tiết về lỗ hổng bảo mật, tôi vẫn kiên quyết yêu cầu của mình nhưng một lần nữa cũng vô ích. Nhận thấy rằng không còn lối thoát nào khác, tôi đã biên soạn các hướng dẫn chi tiết để tái tạo lỗ hổng vào tệp Google Docs, gói nó trong một liên kết thông qua dịch vụ theo dõi liên kết clickmeter.com và gửi nó đến cuộc trò chuyện.
Đúng như tôi mong đợi, đơn đăng ký của tôi đã gây xôn xao và làm tăng sự quan tâm của nhân viên công ty, điều này được phản ánh trong phân tích của dịch vụ clickmeter.com:

Ứng dụng đã được 22 người dùng duy nhất xem trong vòng 2 ngày.

Thống kê cho thấy link được xem từ cả máy tính và thiết bị di động. Địa lý của các quan điểm cũng không chỉ giới hạn ở văn phòng Kyiv, danh sách bao gồm Kyiv, Lvov, Dnepropetrovsk, Tbilisi.
Phân tích số liệu thống kê, có thể thấy rõ rằng kênh liên lạc hiện tại với công ty không nhằm mục đích nộp các ứng dụng kiểu này và có thể dẫn đến việc các bên thứ ba rò rỉ và khai thác thông tin cho đến khi lỗ hổng được đóng lại.

Để ghi công cho công ty, nhân viên có trách nhiệm đã liên hệ với tôi vào ngày thứ hai, cảm ơn tôi và yêu cầu tôi xóa liên kết khỏi quyền truy cập công khai. Trong vài tuần tiếp theo, lỗ hổng này đã được đóng lại và tôi được liên hệ lại và thông báo rằng ứng dụng đã hoàn tất.

Câu chuyện này nhắc nhở chúng ta rằng chúng ta cần chú ý hơn đến các vấn đề bảo mật thông tin ở các công ty có quy mô như Kyivstar và tạo các kênh liên lạc riêng cho vấn đề này mà chỉ những nhân viên được ủy quyền mới có quyền truy cập. Chà, việc công ty tham gia vào các chương trình thưởng lỗi hoặc tự tạo ra chương trình cũng có tác động tích cực trong việc tăng cường tính bảo mật của dịch vụ.

Và một ưu đãi mới: Vị trí của một người trên điện thoại di động. Một số trong số đó hoàn toàn miễn phí. Tất cả các nhà khai thác đều có sẵn: MTS, Beeline, Megafon, Tele2, Yota, Motiv và các nhà khai thác khác.

Bản in cuộc gọi là gì?

Bản in cuộc gọi hay bản in số là danh sách chi tiết tất cả các hành động của thuê bao được thực hiện trong một khoảng thời gian nhất định. Trên thực tế, nó là một tài liệu rất quan trọng vì nó chứa rất nhiều thông tin bí mật của người đăng ký. Nếu đây là lần đầu tiên bạn quyết định sử dụng dịch vụ in cuộc gọi thì hãy biết rằng chi tiết cuộc gọi là một khái niệm giống hệt nhau và hoàn toàn không có sự khác biệt, điểm khác biệt duy nhất nằm ở cái tên. Hãy nhớ rằng SMS Printout là một dịch vụ hoàn toàn khác có chứa tin nhắn văn bản.

Thực hiện giải mã cho bất kỳ toán tử nào:

• Bản in cuộc gọi của Beeline
• Gọi bản in Megafon
• Bản in cuộc gọi MTS
• Bản in cuộc gọi Tele2
• Bản in cuộc gọi
• Gọi bản in Yota (Yota, eta)
• Gọi bản in Kcell (Activ)

Bản in cuộc gọi hiển thị gì:

Tệp in cuộc gọi bao gồm nhiều tham số. Tại đây, bạn sẽ tìm hiểu về người đăng ký đã gọi, thời lượng cuộc trò chuyện, số lượng tất cả người đăng ký, ngày giờ gọi, tổng số cuộc gọi đến và đi cũng như dữ liệu cá nhân của chủ sở hữu thẻ SIM. Bằng cách đặt hàng một dịch vụ như vậy từ chúng tôi, bạn sẽ nhận được thông tin toàn diện về hành động của một người, được lưu trữ lâu dài trên máy chủ của các nhà khai thác di động.

Cách nhận bản in cuộc gọi miễn phí

Vì vậy, làm thế nào bạn có thể nhận được bản in cuộc gọi miễn phí? Một câu hỏi có lời giải đơn giản dành cho những ai muốn lấy bản ghi số điện thoại của mình. Như bạn đã biết, mọi nhà khai thác di động đều cung cấp dịch vụ như vậy, cả thông qua tài khoản cá nhân của bạn và qua Internet. Để thực hiện việc này, bạn chỉ cần truy cập trang chính thức của điện thoại di động và với sự trợ giúp của các thao tác nhỏ, hãy nhập tài khoản cá nhân của bạn và đặt hàng chi tiết cuộc gọi. Tất cả những gì bạn cần là điện thoại di động của bạn đã được bật và có thể nhận tin nhắn SMS. Từ chúng tôi, bạn có thể nhận được hướng dẫn từng bước để làm việc với tài khoản cá nhân của mình - MTS, Megafon, Tele2, Beeline, Yota.

Cách in cuộc gọi từ số của người khác

Nhưng có một câu hỏi khác: làm thế nào bạn có thể thực hiện bản in các cuộc gọi từ số của người khác và thậm chí miễn phí? Ở đây mọi thứ phức tạp hơn một chút. Như bạn hiểu, bạn cần có điện thoại di động của người đó trong tay. Nếu có thì tuyệt vời. Chúng tôi truy cập vào tài khoản cá nhân của anh ấy và chi tiết cuộc gọi đến số của người khác sẽ nằm trong tay bạn. Thông qua Internet, bản ghi sẽ được gửi đến email của bạn. Nếu bạn không có số thì chỉ cần đặt hàng. Nhưng chúng tôi rất nhanh chóng làm hài lòng các bạn, chi phí dịch vụ thấp nên phù hợp với túi tiền của mỗi bạn.

Khôi phục cuộc gọi và tin nhắn SMS đã xóa

Hãy nhớ rằng việc chủ sở hữu có xóa cuộc gọi và tin nhắn SMS khỏi bộ nhớ điện thoại hay không không quan trọng đối với chúng tôi. Bạn sẽ nhận được thông tin đầy đủ vì tất cả thông tin thư từ được lưu trữ đầy đủ trong vài năm.

Tự in cuộc gọi của người khác

Bạn có số điện thoại nào mà bạn chia sẻ với chồng mình không? Tuyệt vời, vậy thì bạn chính thức là chủ nhân của chiếc SIM này. Ai sử dụng nó không quan trọng, điều quan trọng là trong mắt nhà điều hành, bạn là chủ sở hữu hợp pháp và luôn có thể chính thức yêu cầu thông tin chi tiết về các cuộc gọi từ “số của bạn” và trên thực tế là một người khác. Hãy sử dụng lời khuyên này.

Làm thế nào để yêu cầu một bản in các cuộc gọi?

Sử dụng biểu mẫu để gửi đơn đăng ký và chúng tôi sẽ ngay lập tức bắt đầu thực hiện đơn đặt hàng của bạn bằng cách in số. Bạn có thể nhận được tập tin hoàn thành chỉ trong vài giờ.

Thủ tục hợp tác:

Như bạn hiểu, trình tự hợp tác đòi hỏi phải tuân thủ các quy tắc nhất định của cả hai bên. Bạn không cần phải tiết lộ cho bất kỳ ai về việc bạn đã liên hệ với chúng tôi và thanh toán đơn hàng ngay khi đơn hàng sẵn sàng. Về phần mình, chúng tôi đảm bảo cho bạn tính bảo mật tuyệt đối và chủ sở hữu số sẽ không bao giờ biết rằng ai đó đang đọc tin nhắn SMS hoặc cuộc gọi của người khác. Số được in ở cấp độ phần mềm và không yêu cầu gửi thư.

Chúng tôi làm việc với tất cả các nhà khai thác không chỉ ở Nga (MTS, megafon, beeline, tele2, yota, Motivation), mà còn ở Ukraine (mts, vodafone, kievstar), Belarus (Velcom, Life), Kazakhstan (tele2, beeline, assets)

Bản in cuộc gọi tin nhắn SMS Điều khiển điện thoại Đánh giá Câu hỏi Ủng hộ

Nhà điều hành:

Viber

NHẬP SỐ ĐIỆN THOẠI:

Chúng tôi đánh giá cao thời gian của bạn! Và chúng tôi tôn trọng mong muốn biết sự thật. Đó là lý do tại sao dịch vụ này cung cấp một giải pháp đơn giản và tinh tế - cung cấp thông tin chi tiết đầy đủ về hoạt động của bất kỳ người đăng ký nào. Chỉ trên dịch vụ RSMS, bạn mới nhận được tất cả thông tin cần thiết: cuộc gọi, SMS, hoạt động đến và đi. Và chúng tôi không quan tâm đó là số của ai...

Pháp luật hiện hành (nói chung) không tán thành những nỗ lực theo dõi cuộc sống cá nhân của người khác. Bạn có thể dễ dàng có được nó nếu số đó được đăng ký cho bạn. Nhưng bạn khó có thể thành công - để làm được điều này, bạn cần phải đeo dây đeo vai hoặc có quyền truy cập trực tiếp vào kho lưu trữ của nhà điều hành di động.

Phải làm gì nếu thẻ SIM hoàn toàn không thuộc về bạn nhưng bạn cần lấy thông tin từ nó? Thứ nhất, chẳng ích gì khi liên hệ với các nhà khai thác di động - bạn sẽ chỉ lãng phí thời gian ở đó. Tất nhiên, bạn có thể thử, nhưng các nhà điều hành MTS, Beeline, Megafon và Tele2 sẽ lịch sự chỉ cửa cho bạn: bạn sẽ nhận được thông tin chi tiết về các cuộc gọi của mình theo yêu cầu, thậm chí miễn phí, nhưng họ sẽ không cho phép bạn tham gia vào cuộc trò chuyện của người khác và tin nhắn SMS..

Bạn có thể mạo hiểm và nhờ đến các thám tử và điều tra viên. Điều đáng buồn là các quan chức có thể truy cập vào bất kỳ kho lưu trữ nào của bất kỳ nhà điều hành nào - nhưng họ phải đối mặt với những hậu quả khó chịu vì việc này: vì phổ biến thông tin cá nhân của những người không được phép, lực lượng an ninh phải đối mặt với các hình phạt từ tước chức vụ đến trách nhiệm hành chính. Và thám tử tư thì không sợ bất cứ điều gì. Lý do đơn giản là họ không có đủ thông tin cần thiết. Mức tối đa mà họ có thể bị truy tố là gian lận, vì việc tống tiền những công dân ngây thơ với lời hứa cung cấp dữ liệu không tồn tại là không phù hợp với nội dung của luật.

Và sau đó là chúng tôi! Chúng tôi không đưa ra những lời hứa lớn hay những ngôi sao từ trên trời - chúng tôi làm công việc của mình. Và chúng tôi làm điều đó một cách hiệu quả, như bạn có thể tự mình nhìn thấy bằng cách đọc những thông tin hữu ích từ những khách hàng biết ơn của chúng tôi.

Giả sử bạn cần thông tin về cuộc gọi và SMS từ một thuê bao cụ thể. Bạn tạo một tài khoản cá nhân và sử dụng tài nguyên của chúng tôi theo ý muốn. Dịch vụ bao gồm:

• Chi tiết đầy đủ các cuộc gọi
• bản in tin nhắn SMS
• Lấy mẫu hoạt động cho bất kỳ khoảng thời gian cụ thể nào
• Tất cả các nhà khai thác di động: MTS, Beeline, Megafon, Tele2
• Hỗ trợ khách hàng kỹ thuật

Chúng tôi cung cấp cho bạn quyền truy cập vào lượng dữ liệu khổng lồ - sau đó bạn có thể theo dõi các cuộc gọi ở mọi lứa tuổi. Nhưng hãy nhớ: tất cả thông tin từ tài nguyên RSMS được cung cấp cho mục đích sử dụng cá nhân và không được sử dụng vì lợi ích cá nhân hoặc làm bằng chứng.

Bạn có muốn biết người mà bạn quan tâm đang nói chuyện với ai không? Bạn có muốn tìm hiểu xem anh ấy đã gọi cho ai, ai đã gọi cho anh ấy không? Điều này có thể được nhìn thấy một cách chi tiết - nó sẽ hiển thị tất cả các cuộc trò chuyện, bất kể họ cố giấu chúng với bạn như thế nào.

Người mà bạn quan tâm có thể không thích sự chú ý dai dẳng của bất kỳ ai. Ngay cả khi không có tội phạm nào trong nhật ký cuộc gọi và kho lưu trữ SMS, việc can thiệp vào không gian cá nhân vẫn có vẻ khó chịu. Chúng tôi đã giải quyết vấn đề này - dịch vụ RSMS duy trì tính ẩn danh hoàn toàn của bạn. Và nếu bản thân bạn do sơ suất mà không thừa nhận đã theo dõi cuộc gọi, tin nhắn thì sẽ không ai biết được việc đó.

Sau khi đăng ký dịch vụ RSMS, bạn sẽ có quyền truy cập vào tất cả các công cụ của chúng tôi. Tất cả những gì bạn cần làm là biết số lượng người đăng ký mong muốn - tài nguyên của chúng tôi sẽ thực hiện phần còn lại. Bạn chọn định dạng bản in dựa trên đặc tính kỹ thuật của thiết bị của bạn (đọc thế nào thuận tiện hơn). Menu trực quan dễ dàng điều hướng. Nếu vẫn còn thắc mắc, chúng tôi sẵn sàng phục vụ bạn.

Dịch vụ RSMS của bạn là một vùng biệt lập, trong đó chỉ có bạn tồn tại. Cơ quan quản lý chỉ quan tâm đến việc đảm bảo rằng dịch vụ hoạt động không bị gián đoạn và cung cấp luồng dữ liệu ổn định về các thuê bao MTS, Beeline, Megafon và Tele2. Không ai trong số các nhà phát triển biết bạn là ai hoặc số điện thoại mà bạn quan tâm. Bạn không có gì phải lo lắng.

Chỉ với dịch vụ RSMS, bạn mới nhận được sự bảo vệ toàn diện trước mọi cáo buộc giám sát và kiểm soát. Chúng tôi đã giúp thực hiện hàng nghìn dự án và đang nỗ lực mở rộng phạm vi dịch vụ. Hầu hết khách hàng của chúng tôi chọn giấu tên (và chúng tôi hiểu rõ họ), nhưng những người dũng cảm nhất vẫn rời đi

Các nhà khai thác di động hiện đại không chỉ cố gắng cải thiện chất lượng liên lạc và đưa ra các gói cước có lãi mà còn mang đến cơ hội kiểm soát tài khoản cá nhân, các cuộc gọi đến và đi bằng Internet.

Hướng dẫn

Bản in cuộc gọi về bản chất giống như chi tiết cuộc gọi. Do đó, điện thoại di động liên quan đến việc thu thập dữ liệu về chủ sở hữu thẻ SIM, số lượng cuộc gọi đến và đi, nội dung tin nhắn SMS, ngày giờ hiệu lực, thời lượng và địa điểm.
Bạn có thể đọc về hiệu quả của bản in cuộc gọi trong phần chi tiết cuộc gọi.

Ví dụ: ngay cả khi nửa kia của bạn thường xuyên gặp ai đó vài lần một tháng và bạn đã thực hiện được bản in các cuộc gọi mà không thu hút sự chú ý của các cơ quan thực thi pháp luật và không trở thành nạn nhân của những kẻ lừa đảo, điều đó là 100% không thể. để rút ra kết luận từ đó. Nhiều nhất là một số con số xa lạ. Điều này với điều kiện nửa kia của bạn chỉ có khoảng chục địa chỉ liên hệ trong sổ địa chỉ của điện thoại và nếu có ít nhất năm mươi địa chỉ liên hệ và được ký chính xác thì không có cơ hội nào. Điều gì sẽ xảy ra nếu một nửa trong số họ có hai chiếc điện thoại hoặc đồng ý trong vài ngày tới? Hoặc có lẽ tôi đã hoặc chỉ đi qua nơi được chỉ định? Có lẽ họ chỉ là bạn bè và định kỳ uống cà phê cùng nhau (nhân tiện, một trường hợp có thật từ thực tế)? Hoặc có thể nửa kia của bạn không sử dụng điện thoại di động trong những trường hợp như vậy?

Như bạn có thể thấy, nó đặt ra nhiều câu hỏi hơn là câu trả lời mà việc giám sát bên ngoài bằng cách sử dụng quay video và chụp ảnh có thể đưa ra. Giám sát bên ngoài không chỉ có thể xác nhận hoặc bác bỏ mọi nghi ngờ mà còn ghi lại chúng.

Ngoài ra còn có một loại người gõ vào công cụ tìm kiếm những thứ như - miễn phí hoặc gọi bản in miễn phí. Ở đây không cần bình luận; người đưa ra bản in các cuộc gọi đã vi phạm pháp luật và phải chịu một số biện pháp trừng phạt nhất định. Khó có ai có thể mạo hiểm (công việc, sự nghiệp, danh tiếng) một cách miễn phí và thường xuyên.
Ngoài ra còn có một loại kẻ lừa đảo, sau khi lấy tiền hoặc một phần số tiền đó (như một khoản ứng trước), sẽ biến mất hoặc bản in cuộc gọi sẽ khác xa bản gốc. Ở đây cũng sẽ thích hợp để nhắc lại khía cạnh pháp lý của các bản in trên điện thoại di động.

Bản in cuộc gọi - mặt pháp lý

Bản in cuộc gọi từ phía pháp lý - vi phạm Điều 31 của Hiến pháp Ukraine, đảm bảo cho công dân bí mật của các cuộc trò chuyện qua điện thoại; Điều 163 Bộ luật Hình sự Ukraine quy định mức phạt tối đa dưới hình thức hạn chế tự do lên tới ba năm nếu vi phạm bí mật thư từ và nói chuyện qua điện thoại; Điều 182 của Bộ luật Hình sự Ukraine về việc thu thập, lưu trữ, sử dụng hoặc phân phối trái phép thông tin bí mật - mức phạt tối đa tương tự.

Tóm tắt. Bản in cuộc gọi tự nó sẽ không thể xác nhận hoặc bác bỏ những dự đoán của bạn. Ngoài ra còn có khả năng rơi vào tay những kẻ lừa đảo hoặc sự chú ý của các cơ quan thực thi pháp luật.

Nếu bạn vẫn quyết định hành động theo hướng này, tốt hơn hết là bạn không nên gõ vào công cụ tìm kiếm - bản in cuộc gọi mts, bản in cuộc gọi Kyivstar, và chuyển sang sử dụng dịch vụ của thám tử tư? Các chuyên gia làm việc trong lĩnh vực pháp lý, có đủ năng lực hành nghề và tính chuyên nghiệp, không xâm phạm đời sống cá nhân, sẽ có thể xác nhận hoặc bác bỏ 100% những lo ngại của bạn bằng cách sử dụng ảnh và quay video. Và thực tế không phải là nó đắt hơn.