Как подделать номер телефона

«Народ не должен бояться своего правительства, правительство должно бояться своего народа»

«Privacy is ultimately more important than our fear of bad things happening, like terrorism.»

Уверены ли вы, что вам звонит тот, за кого себя выдает? Даже если высвечивается знакомый номер.

Недавно я обзавелся «хакерской симкой всевластия». Которая помимо лютой анонимности имеет фичу — подделка номера. Расскажу как это происходит.

Чак на своем телефоне, куда вставлена HackerSIM, набирает команду *150*НомерАлисы# и через секунду получает подтверждение, что номер успешно «подделан». Затем Чак звонит со своего телефона Бобу. Телефон Боба принимает вызов, и на нем высвечивается, что ему звонит… Алиса. Profit.

Далее события разворачиваются в зависимости от социнженерного (или чревовещательного) таланта Чака.

Я начал разыгрывать своих хороших знакомых.

«Да ты просто взял его трубку и звонишь мне с его телефона», могли бы сказать жертвы розыгрыша, но я выбирал такие номера для подделки, которые исключают такую возможность, например, подделывал тех людей, которые сейчас в другой стране. Реакция происходит по классической схеме: отрицание, гнев, торг, смирение и «где взял, хочу себе такую же».

Мы имеем большую дыру в системе коммуникации на основе телефонной связи. А многие (даже матерые пранкеры) не знают про технологию подделки номера. Симки всевластия уже в свободной продаже, а мир к этому еще не готов, поэтому. Есть баг в мозгу — доверять входящему звонку со знакомого номера. Вроде даже есть сервисы с идентификацией по номеру телефона.

Мемберы хакспейса мне намекнули, что теперь они знают кого бить, если их кто-то разыграет по телефону, на это я ответил, мол этих симок по Москве уже сотни. Они уже есть у самых продвинутых пентестеров, которые проверяют security awareness в крупных организациях на устойчивость к социнженерным атакам.

Могу продемонстрировать вам пару звонков. Всем не позвоню, ибо дороговато, но на 15-20 звонков меня хватит.
Присылайте мне свой номер, и номер, с которого мне позвонить (подделать). Приоритет хабрачитателям с положительной кармой. (Если у вас нет аккаунта, но вам очень хочется, пишите на почту, попробуем договориться).

CTF по социальной инженерии

Цель: провести экспресс-аудит безопасности телефонной коммуникации и выявить основные угрозы и векторы атак (в т.ч. и социльно-инженерных), выявить потенциально возможный ущерб и просто попить пивка с интересными людьми.

2 этапа:

• Заочный тур, 6-15 октября.
• Очный тур, 16 октября, Москва, Хакспейс «Нейрон».

Отправить заявку и более подробная информация тут.

Технология работы HackerSIM и подделки номера

Процедура регистрации телефона в сети и выбора соты

После каждого включения телефона происходит процедура выбора сети и регистрация абонента в этой сети.

После включения телефона с обычной SIM-картой, производится сканирование частот и выбор соты с наивысшим уровнем сигнала. HackerSIM работает только с сотой уровень сигнала, которой является второй по своему значению. Данный алгоритм обеспечивает защиту от комплексов перехвата.

После процедуры синхронизации происходит идентификация оборудования и аутентификация абонента в сети. Обычная SIM-карта производит процедуру аутентификации в сети оператора согласно Алгоритму А3. Данный протокол производит вычисление ключа SRES, который позволяет завершить процедуру аутентификации. Для вычисления ключа SRES в алгоритме А3 используются параметр IMSI и Ki. В обычной SIM-карта параметр IMSI вшит в SIM-карту и он не меняется. В HackerSIM несколько профилей со своими парами IMSI + Ki.

Шифрование в сети GSM

Шифрование сессии обеспечивает алгоритм шифрования А5, который использует в своих вычислениях Кс (сессионный ключ). Кс в свою очередь вычисляется алгоритмом А8, который использует параметры Ki и RAND. В обычной SIM-карте параметр Ki является неизменным, как и IMSI. HackerSIM использует несколько профилей со своими парами IMSI+Ki. Чтобы понизить уровень шифрования A5/1 до A5/2 или A5/0, оператор со своей стороны или комплекс перехвата отправляет служебную команду на номер мобильного абонента MSISDN. У обычной SIM-карты мобильный номер MSISDN привязан к конкретной паре IMSI+Ki и хранится у оператора эмитента. HackerSIM не принадлежит ни одному из операторов и не имеет жёстко привязанного MSISDN, так как имеет несколько профилей.

Даже если HackerSIM попадает в зону подсистемы базовых станций BSS и команда о снятии шифрования производится по средствам широковещательного сообщения Paging Request, он не сможет выполнить данную команду, так как данный исполнительный механизм в алгоритме HackerSIM отсутствует.

Вызов

Абонент обычной SIM-карты после набора номер нажимает кнопку вызова. В этот момент телефон посредством высокоскоростного канала управления FACCH отправляет сигнал ALERT на BSS (подсистему базовых станций), а оттуда на MSC (центр коммутации). Далее коммутатор отправляет сообщение Address Complete на вызывающего абонента. Абонент, сделавший вызов, слышит гудки, а второй абонент звонок вызова. Зная мобильный номер абонента А или Б (MSIDIN) можно получить от биллинга оператора все детали звонка и саму сессию. Так же можно перехватить эту сессию по воздуху посредством комплекса перехвата. Абонент HackerSIM, после набора номера нажимает кнопку вызов. В этот момент происходит сброс вызова. Одновременно по сигнальному каналу отправляется команда в зашифрованном виде на серверную АТС (автоматическую телефонную станцию) HackerSIM.

АТС через ОКС№7 (SS7) запрашивает у VLR (визитный регистр) для того, чтобы для данной SIM-карты и для данного звонка выделить временный номер MSRN (Mobile Station Roaming Number). Как только оператор выделил нашей SIM-карте MSRN, АТС начинает процедуру звонка на этот MSRN. В этот момент происходит вызов на HackerSIM. После того, как абонент HackerSIM поднял трубку, открывается первое плечо. Далее АТС начинает процедуру дозвона второму абоненту. После того, как второй абонент поднимает трубку, открывается второе плечо (технология Call Back). При данной логике совершения звонка невозможно получить информацию с биллинга оператора так, как не известно, на каком операторе зарегистрирована в данный момент карта HackerSIM, нет публичного идентификатора MSISDN, по которому можно было бы получить IMSI, Ki и IMEI. Даже если абонент Б находится на контроле, не возможно понять с кем был разговор. Так как сессия состоит из двух плеч, в разрыве которой стоит серверная АТС. Таким образом, невозможно определить круг Вашего общения.

Приём звонка

Звонок на обычную SIM-карту происходит согласно стандартным процедурам. После выполнения процедуры вызова и назначении TMSI (временного идентификатора мобильной станции) в зоне действия VLR, происходит приземление трафика, и сессия считается установленной. При этом биллинг оператора фиксирует с какого устройства инициирован звонок, место положение принимающего устройства в момент сессии (локация), длительность разговора и т.д. Звонок на HackerSIM осуществляется следующим образом. К HackerSIM присваивается виртуальный номер DID, который принимая звонок из сети, преобразовывает его в SIP протокол и маршрутизирует его на АТС. В свою очередь АТС определяет конкретного абонента, которому присвоен данный DID запускает процедуру вызова, описанную выше. Таким образом, невозможно определить местоположение HackerSIM взаимосвязи между обоими абонентами, так как в разрыве всегда находится АТС.

Какие технологии используются для подмены номера телефона?

Телефонные мошенники применяют различные технологии для обмана абонентов. Одна из них — подделка номера телефонов. Когда звонит злоумышленник, на телефоне отображается подмененный номер, например, Сбербанка (900) или другой организации.

Мошенники подменяют номер и звонят потенциальным жертвам со следующими намерениями:

• Представляются сотрудниками банка или финансовых организаций и сообщают о задолженности или попытке «взлома» карты. Чтобы устранить возникшую проблему, нужно сообщить персональные данные или короткий код из SMS.
• Предлагаю принять участие в розыгрыше денег или сообщают, что абонент победил в лотерее. Чтобы забрать приз, нужно перевести депозит на карту (или оплатить доставку).
• Сообщают абоненту, что его родственник попал в полицию/больницу/неприятности. Чтобы уладить ситуацию, нужно срочно перевести деньги на озвученные реквизиты.

Технология подмены номера через CallerID

Злоумышленники занимаются подменой CallerID (num) — номера телефона, который отображается на определителе. Выполнить это несложно, особенно для технических специалистов. Достаточно изучить небольшой «мануал» — инструкцию по подмене номера.

Проблема в том, что по закону SIP-провайдер (провайдер интернет-телефонии) должен следить, чтобы подмену номера не использовали мошенники. Если попробовать совершить звонок с CallerID (num), который не соответствует данным в регистре провайдера, обычному пользователю будет отказано в выполнении действия.

Несмотря на это, владельцы бизнеса могут договориться с интернет-провайдером, потому что для холодного обзвона клиентов им требуется подмена CallerID (num). Поэтому SIP-провайдеры идут на встречу организациям, которым нужна подобная услуга.

К сожалению, оператор из службы поддержки провайдера не всегда может определить, кто обращается за помощью: настоящая организация или мошенники (подставная фирма). И те, и другие могут предоставить все необходимые документы по запросу.

Если вы стали жертвой мошенников, которые занимаются подменой номера, нужно срочно обратиться к провайдеру. У него есть лог SIP-диалога: здесь хранятся различные данные об абоненте, который звонил с измененного номера. Когда данные будут получены, нужно обратиться в полицию и сообщить о факте мошенничества. После этого провайдер должен заблокировать злоумышленников, которые занимаются подменой CallerID (num), и расторгнуть с ними договор об оказании услуг связи. Если мошенники используют зарубежных провайдеров, нужно писать письмо на контактный e-mail. Злоумышленники редко пользуются зарубежными SIP-провайдерами — это слишком дорого.

Бывают случаи, когда мошенники взламывают незащищенный Asterisk — настроенный сервер IP-телефонии, которую используют частные организации. После этого мошенники звонят за чужой счет.

Чтобы выполнить подмену CallerID в Dialplan (формальное описание схемы маршрутизации и обработки телефонных звонков), нужен доступ к его конфигурации. Это сложный процесс, который требует полноценный взлом сервера Linux с получением root-прав. Из-за высокой сложности он используется очень редко.

Сайты для подмены номера

В некоторых случаях мошенникам не требуются технические навыки для подмены номера. Достаточно воспользоваться специальными онлайн-сервисами, которые предлагают подобную услугу. Например, сайты Black-VOIP.ru, FakeNumbers.ru и xho.ru предлагают пользователям звонить с подменой номера по всему миру (поддерживается возможность бесплатных звонков на все номера SIP-операторов). Также можно отправлять SMS-сообщения с любого номера. Дополнительно предлагается услуга подмены голоса — смена тембра и тональности голоса выполняется в режиме реального времени.

Подобные онлайн-сервисы позиционируются как инструменты для розыгрыша: можно позвонить другу или родственнику с неизвестного номера и разыграть его. К сожалению, услугами таких сайтов пользуются злоумышленники, которые пытаются получить деньги от абонентов обманным путем.

Мы рекомендуем не пользоваться услугами таких сайтов. Лучше изучите главные мошеннические схемы и не дайте себя обмануть.

Сделайте поддельный номер телефона менее чем за 3 минуты, используя генератор поддельных сотовых номеров. Используйте свой поддельный номер сотового телефона для отправки и получения звонков / текстов. Используйте свой номер столько, сколько хотите, или рассматривайте его как одноразовый номер горелки и удаляйте его в любое время, не оставляя следов!

Если это звучит слишком хорошо, чтобы быть правдой, вы захотите прочитать эту статью! (Мы обещаем, это самая простая вещь, которую вы когда-либо будете делать, чтобы защитить вашу конфиденциальность).

Почему я должен получить поддельный номер телефона? 

Если вы думаете: «Я уже плачу за свой мобильный телефон, зачем мне добавлять второй номер телефона на мое устройство? Разве это не дорого? тогда вы неправильно поняли.

Мы не говорим о добавлении второй линии в ваш тарифный план с вашим оператором мобильной связи (и вы правы, это может быть дорого!)

Скорее, мы предлагаем способ добавить поддельный номер телефона на ваше устройство без прохождения через оператора сотовой связи. Вместо этого используйте мобильное приложение для создания номера VoIP.

Вот некоторые причины, по которым вам может понадобиться поддельный номер:

Конфиденциальность. Подделка дополнительных номеров – это удобный способ добавить уровень безопасности в вашу повседневную жизнь. Используйте одноразовый номер в качестве единовременного предмета и «сожгите» его, когда закончите. Или сохранить свой номер в качестве второй строки!

Путешествия или междугородние звонки – Вам нужно сделать междугородний или даже зарубежный звонок? Получите поддельный номер телефона, сгенерированный в коде вашего региона. Это снизит стоимость звонков! Звонок в их телефонную компанию будет иметь местный телефонный номер, а не ваш междугородный.

Онлайн знакомства – Сделать поддельный номер телефона для онлайн знакомств. Оставайтесь в безопасности в таких приложениях, как Tinder, Hinge, Coffee Meets Bagel и все остальные. Ваша дата никогда не узнает, что это не ваш реальный номер!

Могу ли я просто сделать свой собственный номер? Это безопасно?

Можно и так! Это очень легко сделать с помощью Hush.

Hush – лучший способ быстро и легко получить поддельный номер телефона. Hush даже не требует никакой проверочной информации, поэтому вы не вводите свой реальный номер телефона в любое время. Это также приложение, ориентированное на конфиденциальность, поэтому от вас не собирается никакая информация, позволяющая установить личность.

Ваш реальный номер телефона не связан с вашей связью с Hush. Это означает, что ваш реальный номер телефона никогда не появится на вашем телефоне. Только ваш поддельный виртуальный номер отображается, когда вы делаете звонок или текст!

Hhed предлагает бесплатный трехдневный пробный номер, так что вы можете бесплатно попробовать приложение! Для получения этого бесплатного пробного номера требуется менее 3 минут. Как только у вас будет свой номер, вы можете начать звонить и отправлять текстовые сообщения прямо сейчас!

Получить номер от Хушеда

Вы поймете, что поддельный случайный номер телефона может быть использован, когда вы отправитель и сделать первый контакт. Если вы хотите получить второй номер телефона, который вы можете сохранить и поделиться со своими контактами, чтобы они могли с вами связаться в качестве более постоянного решения, вы можете сделать это легко, получив поддельный номер Premium в приложении.

Вы можете легко получить поддельный второй номер за три простых шага.

1. Загрузите приложение Hush.   Hhed доступен как для iOS, так и для Android. Получите последнюю версию, загрузив ее прямо из Apple App Store или Google Play Store!
2. Создайте свой аккаунт Hush. На странице «Зарегистрироваться» в приложении введите свое имя пользователя и выберите пароль. Ваше имя пользователя должно быть адресом электронной почты, чтобы вы могли сбросить пароль, если когда-нибудь забудете его. Hush не использует проверку учетной записи, поэтому, если вы вводите поддельный адрес электронной почты, убедитесь, что вы запомнили свой пароль. С помощью учетной записи Hush вы можете войти в свою учетную запись с любого устройства iOS или Android и управлять всеми своими номерами.
3. Получите бесплатный 3-дневный пробный номер. Выберите номер США или Канады из любого из наших доступных кодов городов! Или выберите случайный код города, если вам повезло. После того, как у вас есть свой номер, вы можете легко начать звонить и переписываться! 3-дневные пробные номера Hush Free включают 20 минут разговора или 20 текстовых SMS-сообщений для использования в США и Канаде.

Получить поддельный номер телефона так просто!

После того, как вы заявили свой поддельный номер Hush, вы всегда можете получить другой номер в другой стране (Hhed предлагает номера из более чем 60 стран!) Hush использует VoIP, поэтому он не будет использовать минуты разговора вашего обычного оператора. Вместо этого он использует WiFi или беспроводные данные, если вы предпочитаете.

С Hush нет ограничений на количество номеров в одной учетной записи. Сожги свой поддельный номер в любое время! Или, если хотите, распространите свой бесплатный поддельный номер на платный план и продолжайте использовать его в течение длительного времени.

Будь то защита вашей конфиденциальности в Интернете, уклонение от платы за междугородние звонки, безопасность во время свиданий или любой другой случай использования, Hush – лучшее приложение с поддельными номерами на рынке сегодня!

Похожие публикации

Дата публикации: 05.03.2020

Далеко не всегда удобно совершать звонок со своего основного телефонного номера. Для примера, если нужно прозвонить по объявлениям или разным интернет-магазинам, то использование основного номера может привести в последующем к потоку спама на него.

Разумеется, что можно для таких и аналогичных случаев иметь дополнительную симку, но это далеко не всегда удобно. Также на балансе дополнительного номера должны быть деньги, а чтобы номер не «сгорел» потребуется следить за его активностью.

Гораздо удобнее сделать подмену номера при звонке со своего основного телефона. Рассказываем про подложные номера сотовых телефонов: как пользоваться подменой номера со своей сим-карты.

Совершать звонки со своего телефона без замены симки, но у звонящего показывать другой телефонный номер – это главная функция подмены номера. Данная услуга востребована не только среди частных лиц, и очень активно используется бизнесом. Так, не всегда удобно и целесообразно показывать свой настоящий номер, если необходимо провести опрос или исследование среди потребителей.

Все доступные услуги и сервисы можно разделить на платные и условно бесплатные. Однако если говорить про эффективные, то бесплатно пользоваться ими не получится.

Преимуществом платных сервисов и программ, является стабильность работы и возможность обработки большого потока звонков с подменой номера. Они преимущественно используются бизнесом, если необходимо заказать звонки с разных номеров.

Условно бесплатные сервисы и программы ориентированы на частных пользователей. Они не позволяют сделать подмену полностью бесплатной, поскольку оплачивается стоимость совершения звонка, и не всегда по используемому тарифу на сотовом номере.

Работают такие сервисы и программы через интернет, а основными пользователями являются те, кто хочет максимально выгодно звонить за границу. Поскольку звонок проходит через интернет с зарубежного номера, то соответственно, стоимость разговоров существенно ниже, чем если звонить со своего номера.

Пользоваться подменой можно и при подключении у своего оператора дополнительного номера – он может быть как городской, так и сотовой нумерации.

Такой вариант удобен и выгоден. При звонке будет отображаться другой телефонный номер, а оплата будет происходить по используемому тарифному плану – бесплатно внутри сети, за счет пакетных минут, опций для звонков за границу.

Рассмотрим данные услуги и сервисы детальнее.

Широкий спектр сервисов для бизнеса доступен на основе подмены телефонного номера. Наиболее популярным является услуга автоподмены широко используется при рекламных холодных звонках, если нужно привлечь новых клиентов.

При заказе данной услуги, выполняется ее настройка на офисном телефоне. При совершении звонков, у вызываемого отображается не реальный номер компании, а подставной. Он не устанавливается и не выбирается пользователем, а выбирается из базы оператора в случайном порядке.

Такой подход обеспечивает то, что потенциальные клиенты не фиксируют номер определенной компании и не могут заблокировать такие звонки. С учетом большой базы доступных номеров, даже на один номер может быть совершено несколько звонков, и каждый раз будет отображаться другой номер.

Отметим, что крупные компании и провайдеры не предлагают таких услуг своим клиентам, поскольку сейчас такая услуга часто используется мошенниками, и даже мобильные операторы вводят сервисы для своих абонентов, позволяющие блокировать такие «прозвоны».

Также для бизнеса доступна подмена номеров с подстройкой нужного. Это эффективный инструмент, если необходимо контактировать с клиентами из разных регионов.

В систему добавляются номера разных регионов – могут быть как городские, так и мобильные. При звонке с офисного номера определяется регион вызываемого, и на его телефоне отображается звонок с местного телефона.

По статистике, довольно редко клиенты самостоятельно перезванивают по межгороду. Если же компания звонит с местного номера, то количество ответных вызовов значительно увеличивается.

Есть десятки различных сайтов, позволяющих совершать звонки с изменением номера. Если добавить бесплатные приложения для таких звонков для разных операционных систем на компьютерах и смартфонах, то выбор впечатляет.

Однако если решили воспользоваться одним из таких сервисов, то будьте предельно внимательными, и тщательно изучите информацию. Здесь могут ожидать не только мошенники, но и сервисы, крадущие личные данные.

Именно поэтому не только внимательно изучите информацию о тарифах на услугу – звонки могут быть платными, но и проверьте разрешения при установке программы или плагина. Стоит избегать тех, что пытаются получить данные к использованию личных данных на устройстве – к памяти, доступ к функции совершения звонков и отправки сообщений.

Полностью безопасными для совершения звонков с другого номера для баланса вашего номера и личных данных отнесем использование услуги предоставления дополнительного номера от сотовых операторов или виртуальных номеров.

Так, практически у любого крупного оператора можно привязать к своему основному номеру дополнительный. В зависимости от услуги, такие номера могут использоваться не только для приема на них звонков, в обход основного, но и совершения вызова с них. Плата взимается за использование номера, а тарификация звонков по условиям используемого тарифного плана.

Есть и широко известные приложения для смартфонов, позволяющих подключить виртуальный номер для совершения звонков через интернет.

Среди популярных сервисов выделим Skype и «Задарма», однако первый не позволит получить российский номер. Использовать такие номера можно прямо из приложения. Стоимость включает не только аренду самого номера для совершения и приема вызовов, но и тарификацию звонков.

Наличие случайного номера имеет больше преимуществ, чем вы можете себе представить. Вы можете иногда разыгрывать своих друзей, когда вам скучно, или легко позвонить кому-то, кто одолжил у вас что-то и игнорирует ваши звонки. С появлением различных приложений, которые могут легко определить, кто звонит, это стало немного сложнее, хотя и не совсем невозможно.

У нас есть приложение, которое поможет вам позвонить кому-то с другого номера, т.е. с поддельного номера без особых проблем. Однако это приложение доступно только для пользователей Android. Оно называется fake call app.

Это приложение позволит вам позвонить кому-то, используя поддельный/другой номер. Это можно сделать, когда вы не хотите сообщать кому-то свой номер, но по какой-то причине вам необходимо позвонить. Есть несколько других функций, которые это приложение предоставляет, если вы заплатите, однако даже пробная версия предлагает несколько функций своим пользователям.

1. Позвонить кому-то с другого номера

Иногда нам не нравится звонить кому-то с нашего номера. Хотя в магазине play можно найти несколько приложений для использования другого номера, большинство из них не так полезны или требуют подписки, чтобы сделать больше звонков.

Однако это приложение проверено на себе и позволяет легко звонить кому-то, кому вы хотите, с другого номера. Вы даже можете звонить на международный номер, если хотите.

Читать — Как получить американский номер для WhatsApp

2. Позвоните кому-нибудь, используя поддельный номер

Это приложение — хороший выбор для подмены номера. Вы можете создать свой поддельный профиль и позвонить кому-то, используя совершенно другую личность. Если вам нужно позвонить кому-то, кто не берет трубку, или проверить неизвестный номер, это простой способ сделать это.

Давайте посмотрим, как вы можете позвонить кому-то, используя другой или поддельный номер бесплатно.

• Прежде всего, вам нужно скачать приложение ‘ Fake call ‘.
• После того, как вы установите его на свой телефон, вы можете выбрать любой случайный номер по вашему выбору. Этот номер появится на телефоне человека, которому вы хотите позвонить.
• Затем введите номер телефона, которому вы хотите позвонить, и сделайте звонок в графе «to».
• Если вы звоните на международный номер, введите правильный код страны, иначе ваш звонок не состоится.

Читать — 10 Free Reverse Phone Lookups (Apps/Websites)

Как изменить ID звонящего, когда вы звоните кому-то?

Хотя вышеупомянутый метод в целом работает хорошо, в случае, если это не так, есть другой вариант, с помощью которого вы можете подделать ID и позвонить своему другу. Это веб-сайт, на котором вы можете изменить свой идентификатор звонка на тот, который вам нужен, и он поможет вам подделать своих друзей, чтобы посмеяться или по любой другой причине.

• Зайдите на сайт здесь .
• Введите данные, о которых вас попросят, а затем введите идентификатор звонка, который вы хотите отобразить.
• Затем введите номер, на который вы хотите позвонить.
• Вы также можете изменить тональность голоса, если хотите сделать поддельный звонок еще более интересным.
• Нажмите на сообщение ‘get me a code’ на экране. После этого появится сообщение.
• Вам нужно будет следовать инструкциям, чтобы позвонить получателю.

Если вы не уверены в этом методе, есть несколько других способов подделать ваш вызываемый идентификатор, перечисленных ниже.

Читайте — 11 лучших приложений для блокировки SMS для Android

Что такое поддельный звонок?

Подделать звонок — значит обмануть сетевые соединения, чтобы они показали получателю ложный номер вместо реального номера звонящего. Это не опасно, если вы просто разыгрываете кого-то ради забавы. Однако это незаконно, если вы используете его для преследования кого-то в своих интересах. Поэтому лучше использовать его с умом.

Spoof call App

Это приложение, которое вы должны использовать для подделки звонка. Хотя оно требует ввода вашего номера, он не будет отображаться на телефоне получателя. Будет отображаться только поддельный номер. Ваша настоящая личность не будет скомпрометирована. Вы можете скачать приложение здесь .

YouTube video: Как изменить свой номер при звонке?

---

Бесплатный неограниченный звонок

Приложения для поддельных звонков требуют оплаты за получение неограниченных возможностей приложения. Вот как можно совершать неограниченные ложные звонки с помощью этого приложения:

• Для начала необходимо установить приложение ‘ parallel space multi account ‘ на ваше устройство.
• Запустите приложение после его установки.
• Просто выберите приложение из списка, который вы хотите видеть на экране. Это позволит вам запустить несколько аккаунтов одного приложения одновременно.
• Далее выберите ‘ID changer’ apk и добавьте его в приложение parallel space.
• Вы можете легко использовать пробную версию снова и снова, не тратя никаких денег.

Заключение

Вот различные методы, с помощью которых вы можете легко подделать звонок. Приложение для подделки звонка работает на всех телефонах android, в то время как другие методы работают на каждом устройстве, поэтому у вас есть альтернативный вариант, если первый по какой-то причине не работает.

.

HackerSIM: подделка любого телефонного номера. CTF по социальной инженерии +24

Информационная безопасность, Беспроводные технологии, Стандарты связи

---

Рекомендация: подборка платных и бесплатных курсов информационной безопасности — https://katalog-kursov.ru/

«Народ не должен бояться своего правительства, правительство должно бояться своего народа»

«Privacy is ultimately more important than our fear of bad things happening, like terrorism.»

Уверены ли вы, что вам звонит тот, за кого себя выдает? Даже если высвечивается знакомый номер.

Недавно я обзавелся «хакерской симкой всевластия». Которая помимо лютой анонимности имеет фичу — подделка номера. Расскажу как это происходит.

Чак на своем телефоне, куда вставлена HackerSIM, набирает команду *150*НомерАлисы# и через секунду получает подтверждение, что номер успешно «подделан». Затем Чак звонит со своего телефона Бобу. Телефон Боба принимает вызов, и на нем высвечивается, что ему звонит… Алиса. Profit.

Далее события разворачиваются в зависимости от социнженерного (или чревовещательного) таланта Чака.

Я начал разыгрывать своих хороших знакомых.

«Да ты просто взял его трубку и звонишь мне с его телефона», могли бы сказать жертвы розыгрыша, но я выбирал такие номера для подделки, которые исключают такую возможность, например, подделывал тех людей, которые сейчас в другой стране. Реакция происходит по классической схеме: отрицание, гнев, торг, смирение и «где взял, хочу себе такую же».

Мы имеем большую дыру в системе коммуникации на основе телефонной связи. А многие (даже матерые пранкеры) не знают про технологию подделки номера. Симки всевластия уже в свободной продаже, а мир к этому еще не готов, поэтому. Есть баг в мозгу — доверять входящему звонку со знакомого номера. Вроде даже есть сервисы с идентификацией по номеру телефона.

Мемберы хакспейса мне намекнули, что теперь они знают кого бить, если их кто-то разыграет по телефону, на это я ответил, мол этих симок по Москве уже сотни. Они уже есть у самых продвинутых пентестеров, которые проверяют security awareness в крупных организациях на устойчивость к социнженерным атакам.

Могу продемонстрировать вам пару звонков. Всем не позвоню, ибо дороговато, но на 15-20 звонков меня хватит.
Присылайте мне свой номер, и номер, с которого мне позвонить (подделать). Приоритет хабрачитателям с положительной кармой. (Если у вас нет аккаунта, но вам очень хочется, пишите на почту, попробуем договориться).

CTF по социальной инженерии

Цель: провести экспресс-аудит безопасности телефонной коммуникации и выявить основные угрозы и векторы атак (в т.ч. и социльно-инженерных), выявить потенциально возможный ущерб и просто попить пивка с интересными людьми.

2 этапа:

• Заочный тур, 6-15 октября.
• Очный тур, 16 октября, Москва, Хакспейс «Нейрон».

Отправить заявку и более подробная информация тут.

Технология работы HackerSIM и подделки номера

Процедура регистрации телефона в сети и выбора соты

После каждого включения телефона происходит процедура выбора сети и регистрация абонента в этой сети.

После включения телефона с обычной SIM-картой, производится сканирование частот и выбор соты с наивысшим уровнем сигнала. HackerSIM работает только с сотой уровень сигнала, которой является второй по своему значению. Данный алгоритм обеспечивает защиту от комплексов перехвата.

После процедуры синхронизации происходит идентификация оборудования и аутентификация абонента в сети. Обычная SIM-карта производит процедуру аутентификации в сети оператора согласно Алгоритму А3. Данный протокол производит вычисление ключа SRES, который позволяет завершить процедуру аутентификации. Для вычисления ключа SRES в алгоритме А3 используются параметр IMSI и Ki. В обычной SIM-карта параметр IMSI вшит в SIM-карту и он не меняется. В HackerSIM несколько профилей со своими парами IMSI + Ki.

Шифрование в сети GSM

Шифрование сессии обеспечивает алгоритм шифрования А5, который использует в своих вычислениях Кс (сессионный ключ). Кс в свою очередь вычисляется алгоритмом А8, который использует параметры Ki и RAND. В обычной SIM-карте параметр Ki является неизменным, как и IMSI. HackerSIM использует несколько профилей со своими парами IMSI+Ki. Чтобы понизить уровень шифрования A5/1 до A5/2 или A5/0, оператор со своей стороны или комплекс перехвата отправляет служебную команду на номер мобильного абонента MSISDN. У обычной SIM-карты мобильный номер MSISDN привязан к конкретной паре IMSI+Ki и хранится у оператора эмитента. HackerSIM не принадлежит ни одному из операторов и не имеет жёстко привязанного MSISDN, так как имеет несколько профилей.

Даже если HackerSIM попадает в зону подсистемы базовых станций BSS и команда о снятии шифрования производится по средствам широковещательного сообщения Paging Request, он не сможет выполнить данную команду, так как данный исполнительный механизм в алгоритме HackerSIM отсутствует.

Вызов

Абонент обычной SIM-карты после набора номер нажимает кнопку вызова. В этот момент телефон посредством высокоскоростного канала управления FACCH отправляет сигнал ALERT на BSS (подсистему базовых станций), а оттуда на MSC (центр коммутации). Далее коммутатор отправляет сообщение Address Complete на вызывающего абонента. Абонент, сделавший вызов, слышит гудки, а второй абонент звонок вызова. Зная мобильный номер абонента А или Б (MSIDIN) можно получить от биллинга оператора все детали звонка и саму сессию. Так же можно перехватить эту сессию по воздуху посредством комплекса перехвата. Абонент HackerSIM, после набора номера нажимает кнопку вызов. В этот момент происходит сброс вызова. Одновременно по сигнальному каналу отправляется команда в зашифрованном виде на серверную АТС (автоматическую телефонную станцию) HackerSIM.

АТС через ОКС№7 (SS7) запрашивает у VLR (визитный регистр) для того, чтобы для данной SIM-карты и для данного звонка выделить временный номер MSRN (Mobile Station Roaming Number). Как только оператор выделил нашей SIM-карте MSRN, АТС начинает процедуру звонка на этот MSRN. В этот момент происходит вызов на HackerSIM. После того, как абонент HackerSIM поднял трубку, открывается первое плечо. Далее АТС начинает процедуру дозвона второму абоненту. После того, как второй абонент поднимает трубку, открывается второе плечо (технология Call Back). При данной логике совершения звонка невозможно получить информацию с биллинга оператора так, как не известно, на каком операторе зарегистрирована в данный момент карта HackerSIM, нет публичного идентификатора MSISDN, по которому можно было бы получить IMSI, Ki и IMEI. Даже если абонент Б находится на контроле, не возможно понять с кем был разговор. Так как сессия состоит из двух плеч, в разрыве которой стоит серверная АТС. Таким образом, невозможно определить круг Вашего общения.

Приём звонка

Звонок на обычную SIM-карту происходит согласно стандартным процедурам. После выполнения процедуры вызова и назначении TMSI (временного идентификатора мобильной станции) в зоне действия VLR, происходит приземление трафика, и сессия считается установленной. При этом биллинг оператора фиксирует с какого устройства инициирован звонок, место положение принимающего устройства в момент сессии (локация), длительность разговора и т.д. Звонок на HackerSIM осуществляется следующим образом. К HackerSIM присваивается виртуальный номер DID, который принимая звонок из сети, преобразовывает его в SIP протокол и маршрутизирует его на АТС. В свою очередь АТС определяет конкретного абонента, которому присвоен данный DID запускает процедуру вызова, описанную выше. Таким образом, невозможно определить местоположение HackerSIM взаимосвязи между обоими абонентами, так как в разрыве всегда находится АТС.

Иногда возникает необходимость изменить свой номер, чтобы собеседник его не узнал. Причины у всех разные, поэтому не будем их рассматривать. Наша задача – рассказать обо всех способах подмены номера на iPhone.

Для начала разберёмся, как работает подмена номера. На самом деле очень просто: когда вы звоните, у собеседника высвечивается знакомый либо неизвестный номер телефона. Тут уж всё от настройки зависит.

Совершать подобные вызовы могут и владельцы iPhone, ничего сложного в этом нет.

Способ №1. Приложение Второй номер телефона

С помощью данного приложения вы можете арендовать номер телефона и звонить любому человеку с него. На выбор предоставляется множество номеров, зарегистрированных в разных странах.

После того как вы подключили номер телефона, можете совершать звонки через приложение. У собеседника будет высвечиваться уже незнакомый номер.

У данного способа есть два минуса. Первый заключается в том, что российских номеров нет, а на зарубежные никто не отвечает.

Второй минус связан с покупками внутри приложения. Для оформления номера и оплаты звонков используется собственная валюта. Расценки следующие:

▪️ 1500 кредитов: 279 рублей
▪️ 4000 кредитов: 749 рублей
▪️ 7500 кредитов: 1390 рублей
▪️ 12500 кредитов: 2290 рублей
▪️ 50000 кредитов: 9490 рублей

Сколько стоит минута вызова неизвестно, но за 42-секундный разговор у меня списалось 316 кредитов. Аренда американского номера на месяц обошлась в 1000 кредитов.

Помимо этого, вы не сможете пользоваться приложением без подписки. Она стоит 999 рублей в месяц.

📲 Скачать Второй номер телефона в App Store

Способ №2. Подмена номера через SIP или VoIP

В интернете есть много сайтов, которые предлагают услуги по подмене номера с помощью технологии SIP или VoIP. Black-voip один из них.

Весь процесс подмены номера очень прост: вы звоните с обычного номера телефона, провайдер меняет его через USSD-канал и у собеседника уже высвечивается другой номер.

Black-voip может подменить номер на любой, даже начинающийся с 8-800. Кроме того, сервис позволяет искажать голос во время звонка.

Единоразовое подключение к Black-voip стоит 680 рублей, а минута разговора обойдется в 80 копеек.

Подобных сервисов в интернете очень много, цены у всех примерно одинаковые.

После регистрации необходимо будет ввести данные в специальное VoIP-приложение на айфоне. Например, Zoiper.

Способ №3. Смена номера SIM-карты

Не совсем подмена, но тоже сгодится. Все операторы позволяют менять номер SIM-карты без замены симки.

Это делается очень просто, но такой способ подойдет точно не всем, поскольку в таком случае вы потеряете свой постоянный номер телефона.

Как сменить номер МегаФон

1. Выберите новый номер в интернет-магазине МегаФона
2. Обратитесь с соответствующей в службу поддержки в личном кабинете МегаФона либо в приложении

Номер меняется в день обращения. Услуга стоит 100 рублей, плюс стоимость выбранного номера.

Как сменить номер МТС

1. Выберите новый номер на сайте МТС
2. Позвоните по номеру 8-800-250-0890 и сообщите о своем решении оператору

Смена номера стоит 73 рублей.

Как сменить номер Билайн

1. Воспользуйтесь услугой Номер на выбор
2. Выберите новый подходящий номер

Обычная смена стоит 30 рублей. За красивую комбинацию придется доплатить.

Способ №4. Покупка eSIM

Самый оптимальный способ, если вы просто хотите позвонить человеку с незнакомого номера. Можно, конечно, купить обычную SIM-карту, но в таком случае придется переставлять симки, а это не очень удобно, к тому же постоянно одновременно их использовать невозможно.

С eSIM таких проблем нет. Сейчас многие операторы продают eSIM, кроме МегаФона, у которого они закончились. Зато в МТС и Билайне есть eSIM. Получить электронную симку можно на сайте МТС и в приложении Билайна.

Процесс покупки и регистрации eSIM почти не отличается от оформления обычной симки. Разве что вместо куска пластика вы получите ссылку для добавления eSIM в настройки.

Стоимость подключения eSIM зависит от выбранного тарифа. Цены начинаются от 100 рублей.

(34 голосов, общий рейтинг: 4.32 из 5)