MALING via SMS -bagaimana bisa terjadi?

[suyono]

memang butul2 gawat ini, kalau memang dari oknum (orang yg kerjaannya minta air minum) operator, khususnya telkomsel. bukan bersuudhan, tapi cuma ngepaskan saja, selama ini telkomsel adalah operator yg paling getol melawan server ingin memberangus server2, cluster2 perkampung, main denda main blokir, namun ketika upayanya gagal, mungkinkan telkomsel balas dendam apa mungkin ini adalah bagian dr kejahatan oknum operator telkomsel untuk memberangus server? sehingga server akan gulung tikar..... wallahu a'lam

[didiek]

atasku; mungkin sedikit berlebihan dgn prasangka semacam itu.. 

saya pribadi sekiranya ada option jawaban lain yang masuk akal soal bagaimana data sms dari sms center bisa tercuri -selain dari kemungkinan oknum yg nakal- saya lbh suka memilih jawaban yg lain...

sy melihat smsc dari sms server masking memang bukan dari smsc yang biasanya -sepertinya ini yang dilakukan oleh developer sw FM untuk melakukan verifikasi dan blocking.  sebagai saudara tua boleh jadi "korban" dari kasus sms cloning di komunitas FM sudah cukup meresahkan; untuk kita mungkin masih menunggu...  sy yakin big brother sedang mengerjakan hal2 lain yang lbh urgent

sejauh ini 3 upaya di bawah ini alhamdulillah cukup efektif -meski rada repot, misal ada RS yang mengeluh lupa PIN-nya krn kadung familer dgn PIN yg lama    saya hanya berkata, PIN tidak harus rumit banget karena tujuan mengganti PIN -pada kasus ini- hanya sebagai pencegahan dengan asumsi jika memang ada cara untuk mencuri data sms -apapun itu, semoga PIN yg tersadap dari data sms itu adalah PIN lama yang sudah tidak lagi bisa dipergunakan

Solusi pencegahan yang mungkin bisa dilakukan untuk meminimalisir kemungkinan penjarahan adalah sebagai berikut;

• usul bos Falcon -untuk matikan server pada jam2 lewat tengah malam hgg Subuh, ini waktu2 paramaling dan garong umumnya melakukan aktivitasnya
• mengganti sms center secara periodik -pada kasus saya, sms center TSEL keduanya dah on sejak 2 tahun lalu dan belum pernah ganti
• menyarankan kepada agen untuk juga melakukan penggantian pin secara periodik

hanya itu rasanya pilihan solusi yg ada selain doa tentu saja     

[fra]

ikut menyimak

[Yusuf]

Dari sisi software sepertinya bisa diminimalisir dengan pengecekan service center sms tsb. Sementara menunggu solusi, mari kumpulkan data service center yang valid untuk semua operator.

Ini yang baru bisa saya kumpulkan:

tsel: +6281100000
indosat: +62816124,+62855000000

trims.

[inihariku]

Dari sisi software sepertinya bisa diminimalisir dengan pengecekan service center sms tsb. Sementara menunggu solusi, mari kumpulkan data service center yang valid untuk semua operator.

Ini yang baru bisa saya kumpulkan:

tsel: +6281100000
indosat: +62816124,+62855000000

trims.

> axis : +62 831 500 0032
> xl : +62 818 445 009
> 3 : +62 8964 00000 1

[sulistyono]

Kelihatanya tinggal menunggu waktu, versi baru oto

[mas rejo]

Berbagi pengalaman:
Saat ini saya pakai 2 otomax (advance dan standart). Melihat ada kasus seperti ini sekarang untuk transaksi saya ubah begini:
1. Otomax standart khusus untuk center dan sender (berhubungan ke user)
2. Otomax advance khusus untuk proses transaksi (berhubungan dengan operator)
3. antar otomax pakai ym dan gtalk
4. Pada setting otomax>lain-lain>CekTrxDobelPerTanggal, setiap malam diset 0.
Ini sedikit lebih aman karena transaksi ke nomor yang sama hanya bisa terproses 1 x, kecuali jika kita ubah format transaksinya secara manual. Misalnya maling tersebut beraksi cuma bisa mengisi maximal 1 x transaksi ke nomor yang sama walaupun pakai nomor pengirim yang berbeda - beda.
 

[Asa Creative]

Berbagi pengalaman:
4. Pada setting otomax>lain-lain>CekTrxDobelPerTanggal, setiap malam diset 0.
Ini sedikit lebih aman karena transaksi ke nomor yang sama hanya bisa terproses 1 x, kecuali jika kita ubah format transaksinya secara manual. Misalnya maling tersebut beraksi cuma bisa mengisi maximal 1 x transaksi ke nomor yang sama walaupun pakai nomor pengirim yang berbeda - beda.

Betul juga.. kemungkinan bs bobol jika si maling mengulang menggunakan nominal yg berbeda, meski nomor yg diisi masih sama. Total kerugian bisa diminimalisir.

[adiismanto]

Dari sisi software sepertinya bisa diminimalisir dengan pengecekan service center sms tsb. Sementara menunggu solusi, mari kumpulkan data service center yang valid untuk semua operator.

Ini yang baru bisa saya kumpulkan:

tsel: +6281100000
indosat: +62816124,+62855000000

trims.

tsel: +6281100000

indosat: +62816124,+62855000000

xl : +62818445009

axis : +628315000032

3 : +628964000001

spertinya ini sudah lengkap, kalau CDMA gimana ya ?

[Budi Santoso]

Bocoran dikit...

Masih dalam Pengujian...

+6281100000,+62816124,+62855000000,+62818445009,+628315000032,+628964011092,+6289644000001,+628810315000,+628964011091

Belum ketemu SMS Service Center untuk Flexi, Esia

SMS Service Center jika belum terdaftar di otomax

Dibatalkan, Service Center +628964011091 tidak diijinkan: +628985695468: 5.085727320520.7771

[M24]

sebentar lg  , sudah mau mateng update nya 

[didiek]

Bocoran dikit...

Masih dalam Pengujian...

alhamdulillah...

sejak kejadian itu tiba2 saya merasa jadi paranoid dan bahkan menularkan ke agen2 saya; mudah2an dengan fitur verifikasi smsc operator sedikit banyak menutup pintu -mungkin tidak semua pintu- bagi maling atau calon maling untuk melakukan ikhtiar penggarongan

[inihariku]

Bocoran dikit...

Masih dalam Pengujian...

Belum ketemu SMS Service Center untuk Flexi, Esia

SMS Service Center jika belum terdaftar di otomax

semoga bocorannya cepat keluar 

[permata reload]

Turut prihatin bos Didiek, mud2han sdh bisa diatasi.
Saya rasa spyware nya ditanam bukan di server melainkan di hp reseler, pernah saya tau nm nya sms tracker, beberapa hp buatan china , LG,sy lupa type nya ada jga sw tmbhan yg bisa di instal pda symbian (hp nokia),   kegunaan nya sms yg keluar msuk dari hp tersebut bisa di seting spya terkirim ke hp monitor (hacker),sebenar nya future ini di gunakan apabila hp trsbut tercuri.
Dan mungkin ini sudah terkordinir utk memasarkan hp tersebut dgn sasaran pedagang pulsa.
Prinsip mereka ga perlu repot tanam spyware ke server, toh para pemain server pasti sdh pnya antipasi nya, nah kalu reseler kan sgat mudah  ..Future sms tracker terbaca sgt detail no center pengirim,no center penerima isi sms, bahkan smp jam nya semua termonitor.utk itu format trx beserta pin ga akn meleset.
Setelah dapat sasaran monitor yg tepat mereka baru eksekusi dgn sms cloning..
Mungkin bisa diprediksi reseler wilayah bag mna saja yg sdh terkloning cb tnyakan ke rs hp trx mengunakan ap, saran sya hp trx jgn pakai smart phone lebih baik hp jadul sekali 
Semoga update smsc filter cpat terlaksana.
kalau boleh usul pengulangan trx bisa di seting maximum brp kali trx per produk..


                                                       

[didiek]

Turut prihatin bos Didiek, mud2han sdh bisa diatasi.
Saya rasa spyware nya ditanam bukan di server melainkan di hp reseler, pernah saya tau nm nya sms tracker, beberapa hp buatan china , LG,sy lupa type nya ada jga sw tmbhan yg bisa di instal pda symbian (hp nokia),   kegunaan nya sms yg keluar msuk dari hp tersebut bisa di seting spya terkirim ke hp monitor (hacker),sebenar nya future ini di gunakan apabila hp trsbut tercuri.
Dan mungkin ini sudah terkordinir utk memasarkan hp tersebut dgn sasaran pedagang pulsa.
Prinsip mereka ga perlu repot tanam spyware ke server, toh para pemain server pasti sdh pnya antipasi nya, nah kalu reseler kan sgat mudah  ..Future sms tracker terbaca sgt detail no center pengirim,no center penerima isi sms, bahkan smp jam nya semua termonitor.utk itu format trx beserta pin ga akn meleset.
Setelah dapat sasaran monitor yg tepat mereka baru eksekusi dgn sms cloning..
Mungkin bisa diprediksi reseler wilayah bag mna saja yg sdh terkloning cb tnyakan ke rs hp trx mengunakan ap, saran sya hp trx jgn pakai smart phone lebih baik hp jadul sekali 
Semoga update smsc filter cpat terlaksana.
kalau boleh usul pengulangan trx bisa di seting maximum brp kali trx per produk..
                                                     

makasih untuk atensi, untuk kemungkinan pintu penyadapan sy sudah menuliskan "analisa" saya sebagai awam; ada 2 pintu

• namun layanan web server sms masking ga akan bisa dijadikan alat pembobolan server pulsa jika tidak ada data sms dan yang ini hanya bisa diperoleh dengan mencurinya dan untuk melakukan itu ada 2 pintu masuk yakni dari ponsel agen dan sms center server.  pada kasus saya, sy cenderung berasumsi bahwa sms center sayalah yang disadap karena jika ponsel agen tentu cakupan korban hanya 1-2 kasus insidental bukan spt kasus saya yang melibatkan belasan agen secara bersamaan pada luas area dari Batam hingga Sulawesi Barat

dan dari bos mojora ditambah 1 pintu lagi yakni via hack web report -namun sekali lagi pintu ini juga hanya akan menimbulkan kasus2 kecil insidental yg terjadi pada 1-2 RS yg kebobolan dan bukan penggarongan massive seperti yang saya alami -skala luas areanya sulit dipahami bahwa hal ini bisa dilakukan pada terminal end user/agen, namun jika sms center server yang disadap maka semua pertanyaan seputar kasus ini akan terjawab, seperti;

• bagaimana maling melakukan penembakan order dari 1 RS dan pindah ke RS lain hingga deposit RS habis begitu seterusnya ke "korban RS" berikut  tanpa sekalipun melakukan kesalahan penulisan PIN
• betapa maling menghajar secara acak-buta RS dengan deposit yang beragam dari yang kakap hingga yang hanya punya saldo di bawah Rp50rb-an
• mengapa serangan kok "kebetulan" hanya masuk melalui sms center TSEL yang -lagi2 kebetulan- ga pernah saya ganti sejak 2 tahun lalu

[/list]

[fatan4na]

Bocoran dikit...

Masih dalam Pengujian...

Belum ketemu SMS Service Center untuk Flexi, Esia

SMS Service Center jika belum terdaftar di otomax

mungkin bisa dibuat kolom input sms service, jadi user sendiri yang memasukkan sms service dari operator.

[webreload]

sy melihat mudah sj om. penggunaan CLIENT.. dari awal komandan( PAK YUSUF) sudah bilang,client itu membuat data base terbuka...
bisa sj masuk jika anda menggunakan wifi n pass nya di ketahui orang lain( di jebol paswrd)... lalu orang tersebut menggunakan sms masking.. hacker ngapain pusing2 dengan membuat cloning,jika bisa tembus database kita. itu lah yang di perlukan om,mengapa dia mengetahui dengan pasti passw dari rs kita...

coba di tanyakan kepada server lain yang kena jebol,apakah menggunakan client???...
semoga ada perbaikan juga dari pak yusuf mengenai client ini,karena sy dengar2 sudah ada yang kena juga saat menggunakan client. otorisasi log in itu penting loh pak yusuf. tolong di pertimbangkan sehingga client lebih aman.

[alatsari]

ikut prihatin....semoga mas didiek dapat pengganti yg lebih baik dan semoga yg berbuat dzalim di bukakan pintu hidayah dan semoga insaf tidak melakukan perbuatan yg merugikan orang lain.......amin

[AbiTamim]

http://www.blog-santai.com/2010/12/hape-nokia-jadul-1110-laku-dijual.html

[inihariku]

http://www.blog-santai.com/2010/12/hape-nokia-jadul-1110-laku-dijual.html

nais posting....