سوف يزحف لصوص المحتوى إلى أي حفرة. لحسن الحظ، يخذلهم الجشع، وبعد "مداهمة" واسعة النطاق للمحافظ، يتم إغلاق الثغرة وإعادة الأموال المسروقة. تأكيد آخر على أن كل شيء سيء فيما يتعلق بالتشريعات في مجال محتوى الهاتف المحمول.

بتعبير أدق، ليس سيئا، ولكن ليس على الإطلاق. لا توجد أدوات تأثير فعالة، ولا أحد يريد استخدام الأدوات الموجودة. هناك الكثير من المتاعب، والفعالية منخفضة، وضباط إنفاذ القانون غير مهتمين بالعبث. وهي ليست مربحة للباقي.

هذه المرة، تبين أن "عين الإبرة" لـ "جمل المحتوى" هي البوابة العالمية للعمل مع الرسائل والشبكات الاجتماعية UMS (حل المراسلة الموحد)، التي تم إطلاقها في ديسمبر من العام الماضي، أي. منذ أقل من ثلاثة أشهر. إحدى المزايا الرئيسية للخدمة هي العمل كامل الميزات مع رسائل SMS: من بوابة الويب أو تطبيق خاص، يمكنك إرسال رسائل نصية قصيرة من رقمك، وإعداد المرشحات، وما إلى ذلك. يتم أيضًا تكرار الرسائل القصيرة الواردة وحفظها، ويمكنك قم بالرد عليها مباشرةً من واجهة الويب، وإذا رغبت في ذلك، يظل الأرشيف الكامل للرسائل معك، وهو ما قد يكون مفيدًا عند تغيير الأجهزة. يمكنك قراءة مراجعتنا لهذه المنصة، والاقتباس الرئيسي لتحليل اليوم هو:

"يتم التسجيل في النظام تلقائيًا عند تشغيل التطبيق لأول مرة وإدخال رقم هاتفك بالإضافة إلى كلمة المرور من دليل الخدمة. إذا لم تكن قد استخدمت دليل الخدمة من قبل، فإن أسهل طريقة هي تعيين كلمة المرور باستخدام أمر USSD *105*01*password#password# (بدلاً من كلمة "password" - مجموعة الأرقام التي حددتها لكلمة المرور). "

باختصار، نفذت خدمة UMS نظام تسجيل مستخدم تقدمي وسهل الاستخدام: عند الدخول إلى بوابة UMS، يتم التسجيل تلقائيًا بعد إدخال رقم الهاتف وكلمة المرور في دليل الخدمة. من الناحية القانونية، هذا مقبول تماما، لأن الخدمة مجانية، بالإضافة إلى وجود إجراء مستخدم واعي (التسجيل في البوابة بإدخال كلمة المرور). على سبيل المثال، خدمة SMS+ المدفوعة، والتي تتشابه إلى حد كبير في الوظيفة، يجب أولاً تفعيلها من خلال أنظمة الخدمة الذاتية. ومع UMS قرروا جعل الحياة أسهل للمستخدم؛ ليست هناك حاجة لربط أي خدمات سواء باستخدام أمر USSD أو من خلال دليل الخدمة. وقد أدى هذا بلا شك إلى زيادة "ملاءمة" الخدمة، ولكنه خلق فرصًا إضافية للمهاجم.

حدث

بعد ظهر يوم 4 أبريل، تلقيت خطابًا غاضبًا يتضمن وصفًا تفصيليًا للاشتراك الذي تم تجسيده على الرقم. اقتباسات بإذن المؤلف:

“...أنا مشترك في MF North-West. تلقيت الليلة الماضية رسالة نصية قصيرة "تم استخدام حسابك لتسجيل الدخول إلى بوابة الويب https://messages.megafon.ru (انظر لقطة الشاشة أعلاه)." ولم أهتم بها كثيرًا، لأنها... في بعض الأحيان تتلقى رسائل نصية قصيرة تعرض عرضًا لتنزيل رسائل الوسائط المتعددة والرسائل النصية القصيرة وشيء آخر. ذهبت إلى الصفحة باستخدام الرابط ورأيت شيئًا من Megafon. ولكن بسبب لم أستخدم هذه الخدمة - لقد نسيت.

ثم وصلت رسالة نصية ثانية (بعد ساعة ونصف) تحتوي على رمز رقمي والنص "لا تخبر أحداً برمزك الشخصي". ثم اتصلت على الفور بمركز اتصال Megafon (من الجيد أن لدي تعرفة VIP وأن انتظار المشغل أقل من دقيقة). أثناء المحادثة، وصلت رسالة نصية قصيرة أخرى تحتوي على نص تم إصدار اشتراك فيه على رقم هاتفي. أخبرني عامل الهاتف أنه "اشترك" في اشتراك مدفوع من موقع spinyla.net، والذي ألغيت اشتراكي فيه على الفور (لكنهم تمكنوا من سحب 20 روبل). لقد تركت أيضًا طلبًا لاسترداد الأموال (20 روبل). تلقيت اليوم رسالة نصية قصيرة تفيد بالموافقة على الطلب، ولكن لم يتم إضافة الأموال إلى حسابي بعد. دعونا ننتظر.

لا يمكن تحديد كلمة المرور في دليل خدمة Megafon إلا بالأرقام (قرن الأمس، ولكن حسنًا). لكنه ليس عيد ميلادي، إنه رقم هاتفي القديم، الذي انتقلت إليه منذ حوالي 10 سنوات. وبناء على ذلك، يكاد يكون من المستحيل العثور عليه بالقوة الغاشمة. السؤال هو من أين حصلوا على كلمة المرور؟ ثلاثة خيارات في رأيي:

1. تم اختراق موقع Megafon
2. تم "أخذ" كلمة المرور من مخزن كلمات مرور Google Chrome / Opera (أستخدمها)
3. تم "أخذ" كلمة المرور من تطبيق My Balance (mbalance.ru) لجهاز iPhone

النقطة 1 تبدو غير محتملة. النقطة 2 أيضًا: لم يتم اكتشاف أي فيروسات على الكمبيوتر. النقطة الثالثة تبقى هي الأقرب للواقع. لا أريد أن أصدق ذلك، ولكن؟”

إن العثور على كلمة مرور لدليل الخدمة أمر عديم الفائدة تقريبًا. بالإضافة إلى كلمة التحقق عند المدخل، هناك قيود مختلفة على عدد المحاولات، وعلى الأرجح، جميع أنظمة الأمان الأخرى. في ذاكرتي، تمت إعادة صياغة إجراءات تسجيل الدخول و"الانتهاء منها" ثلاث مرات، وكانت هذه مجرد تحسينات ملحوظة من الخارج.

لذلك، افترضت إما أن كلمات المرور قد تمت سرقتها بواسطة حصان طروادة، أو أنه تم تخمين كلمة المرور من خلال تسجيل الدخول إلى بوابة UMS. لا توجد كلمة التحقق (captcha) المتوفرة هناك، مما يسهل إلى حد كبير "أتمتة" اختيار كلمة المرور لرقم ما. أو، على الأرجح، مطابقة رقم هاتف بكلمة مرور محددة. لا يهتم المحتال بأرقام الهواتف التي يستخدمها، وكلمات المرور البسيطة مثل 123456 يستخدمها الآلاف، إن لم يكن عشرات أو مئات الآلاف من المشتركين.

التسلسل الزمني

لقد بحثت في الإنترنت ووجدت مجموعة كاملة من الشكاوى المتطابقة حول ربط الاشتراك "الأيسر" بالصدفة الكاملة لجميع الأعراض. بدءًا من استلام الرسالة النصية القصيرة "تم استخدام حسابك لتسجيل الدخول إلى بوابة الويب https://messages.megafon.ru..." وانتهاءً بجميع السمات الأخرى، وصولاً إلى "شريك المحتوى" العام (الموقع www.spinyla.net). كما تزامن توقيت الأحداث تقريبًا: من أواخر مساء يوم 3 أبريل إلى الصباح الباكر من يوم 4 أبريل.

الجغرافيا مختلفة تمامًا: موسكو وسانت بطرسبرغ وكراسنويارسك ومنطقة الفولغا. في إحدى الحالات، كانت جميع أرقام الهواتف الأربعة في العائلة "متأثرة"، وهو ما يتناسب بشكل غير مباشر مع افتراض البحث الآلي: إما أن الأرقام "المجاورة" تم شراؤها في نفس الوقت، أو، على الأرجح، استخدمت جميع الأرقام الأربعة رقمًا مشتركًا واحدًا. كلمة المرور لدليل الخدمة.

بعد ظهر يوم 4 أبريل، لم تكن هناك معلومات عامة بعد، وكانت خدمات المشتركين تبث ما يريدون. من "لقد قمت بالتسجيل بنفسك!" إلى "تأكد من عدم معرفة أي شخص لكلمة المرور الخاصة بك في دليل الخدمة". ولا بد من الافتراض أن الشكاوى نفسها أثارت آلية لمعرفة الأسباب واتخاذ الإجراءات اللازمة، ومع حلول المساء كان هناك يقين في الإجابات.

في صباح يوم 5 أبريل، ظهرت رسالة على موقع MegaFon حول "الصيانة الوقائية" والقيود المفروضة على عمل التطبيقات الأخرى المتعلقة باستخدام دليل الخدمة. هناك مصادفات، لكنها تبدو أقرب إلى "عمل" طارئ عاجل للقضاء على نقاط الضعف وليس "وقائية".

وبحلول مساء الخامس من أبريل، كانت ملحمة اختراق المحتوى قد اكتملت (كما نأمل) بنجاح. وتم تصحيح الثغرة الأمنية، وإعادة الأموال المسروقة من الحسابات. أولئك الذين لم يلاحظوا الشطب لن يلاحظوا أي شيء أبدًا. بالنسبة لأولئك الذين لاحظوا وبدأوا في إثارة ضجة، فإنهم يعلنون الآن الصياغة الرسمية حول المشاكل التقنية في المعدات واتصال الاشتراك الخاطئ. الإصدار مضحك بالطبع: كان هناك خلل في البرنامج الذي يربط المشتركين بخدمة UMS، أو يرسل رسالة نصية قصيرة أو يدخل رقمًا على الموقع، ويتلقى رسالة نصية قصيرة تحتوي على رمز، ويدخلها ويشترك فيها. حاشانا الله من مثل هذه "الإخفاقات" وهذا ما يسمى بالفعل "تمرد الآلات".

ماذا كان هذا؟

لن نعرف كل التفاصيل ولن يخبرك MegaFon. قرأت عن حالات مشابهة جدًا في أوائل شهر مارس، وكذلك الاشتراك وأيضًا الاتصال بخدمة UMS. صحيح أن الضحية كتب عن SMS+، لكنه كان من الممكن أن يخطئ أو لم يسمع. للاتصال بـSMS+، تحتاج إلى تحديد كلمة مرور عند مدخل دليل الخدمة، وهذه مهمة ناكر للجميل. والأهم من ذلك أنه غير ضروري على الإطلاق في ظل وجود UMS "الودي".

إذا حكمنا من خلال لقطة الشاشة للتفاصيل، فإن عملية السرقة مؤتمتة بالكامل، وقد قام المبرمجون بعمل رائع. انتبه إلى الوقت: حسب الأرقام، تم تسجيل الاشتراك بعد ثانيتين من استلام الرسالة النصية القصيرة التي تحتوي على الرمز. إن البحث عن أربعة أرقام وقراءتها وإدخالها يدويًا في ثانيتين أمر غير ممكن فعليًا. من المؤكد تقريبًا أن اختيار مجموعات الأرقام عند مدخل بوابة UMS يتم أيضًا بشكل جيد، للحصول على دخل محتمل قدره 20 روبل يوميًا، لن يقوم أحد بدراسة هذا يدويًا.

انطلاقًا من الفاصل الزمني بين اختيار كلمة المرور بنجاح وربط الاشتراك (في أمثلة مختلفة، من ساعة ونصف إلى خمس ساعات)، يتم تنفيذ "الحدث" على مرحلتين: أولاً، جزء من الهاتف/كلمة المرور المحددة بنجاح يتم إعداد الأزواج، ثم تتم معالجة هذه الأزواج عن طريق الاشتراكات. ثم يتم تكرار العملية برمتها للكتلة التالية.

أستطيع أن أفترض أنه تم تقييم الإمكانات المالية لهذا المخطط منذ وقت طويل، وتم طلب/كتابة البرنامج، وكان زملائي منشئي المحتوى يسرقون الاشتراكات "اليسارية" لأكثر من أسبوع. الآن إما أن الجشع قد سيطر، أو أن البرنامج قد وقع في أيدي شخص غبي. الذي، بسبب رغبته في الحصول على الكثير من المال "هنا والآن"، أطلق عن غير قصد آلية لتتبع الاحتيال. عليك أن تكون أكثر تواضعًا، وأكثر تواضعًا.

من المخيف أن نتخيل عدد القصص الرائعة التي مرت عبر أقسام مكافحة الاحتيال في الكاميرا. وكم من القصص لم تمر بعد، وربما لن تمر أبدًا. سيعيدون (أو لا يعيدون) ما تم شطبه إلى صاحب الشكوى وينسونه. ومع ذلك، يتعين علينا حل المشكلة من حيث المبدأ، وعدم الانخراط في إصلاح الثغرات الأمنية وتطوير عمليات "حظر المحتوى" الهزيلة. سنقوم بتعطيل وصول الجميع إلى أي محتوى مدفوع ونربطه فقط بطلب كتابي. يا أحلام..

الاستنتاجات بالنسبة لنا

ما يجب أن نستخلصه أنا وأنت من هذه القصة.

على الرغم من وجود مقولة حول القذائف التي لا تصل إلى نفس المكان مرتين، إلا أنني سأتحقق من اتصال خدمة UMS في دليل الخدمة فقط في حالة. ماذا لو قمت بتوصيله ذات مرة "للمحاولة"، لكن لم تقم بإيقاف تشغيله أو نسيته؟

إذا لم تكن الخدمة متصلة، فعند أول تسجيل دخول ناجح إلى بوابة UMS، يتم تشغيل اتصالها التلقائي، ويظهر الإدخال "تم تغيير تكوين الخدمات" في دليل الخدمة، مع الإشارة إلى التاريخ والوقت المحدد.

في الوقت نفسه، يتم إرسال رسالة SMS إلى الهاتف مع تحذير بشأن تسجيل الدخول الناجح إلى بوابة UMS باستخدام بيانات المستخدم (رقم الهاتف وكلمة المرور). بالنسبة لنا، يعد هذا "جرسًا" مهمًا، وبعد ذلك يمكنك الحصول على الوقت لتعطيل الخدمة و/أو تغيير كلمة المرور الخاصة بك. تتم الزيارات اللاحقة إلى البوابة دون أن يلاحظها أحد من قبل المستخدم. على الأقل لم يكن لدي أي تحذيرات عبر الرسائل النصية القصيرة، لقد تأكدت من ذلك.

لا تتكاسل في استخدام كلمة المرور ذات الطول الأقصى وترفض بشكل قاطع المجموعات التقليدية مثل 12345 وتاريخ الميلاد وما إلى ذلك.

إن الاهتمام بالرسائل النصية القصيرة "الغامضة" وعدم التسرع في محوها من ذاكرة هاتفك يمكن أن يكون مفيدًا في إعادة بناء صورة ما حدث.

روابط ذات صلة

سيرجي بوتريسوف ()

لا يقتصر الإنسان المعاصر على استخدام أي شبكة اجتماعية واحدة. في أغلب الأحيان، نختار شبكات مثل VKontakte وOdnoklassniki للتواصل مع الأصدقاء. لنشر وعرض الأخبار – فيسبوك وإنستغرام. يحدد بعض الأشخاص لأنفسهم الخدمات الأكثر ملاءمة للتواصل مع الزملاء والمرؤوسين والأقارب وأفراد الأسرة. عادةً، يتطلب الاشتراك في العديد من الشبكات تذكر كلمات المرور وتنزيل التطبيقات وتحديثها بشكل متكرر.

قدم مشغل Megafon هدية حقيقية لعملائه - خدمة UMS، والتي تتيح لك الجمع بين جميع الشبكات الاجتماعية في مكان واحد. الشبكات والرسائل القصيرة ورسائل الوسائط المتعددة.

ما هو UMS وكيفية استخدامه؟

UMS هي خدمة عالمية من شأنها تبسيط عملك إلى حد كبير مع تطبيقات الهاتف المحمول المختلفة. إنه "ذكي" وسهل الاستخدام. يعد حساب Ums MegaFon الشخصي مكانًا يمكنك من خلاله تحديد إعدادات معينة وإدارتها. ستوفر لك الخدمة فرصة تلقي الرسائل والإشعارات من جميع شبكات التواصل الاجتماعي والتواصل مع الأصدقاء والحصول على وصول غير محدود إلى الإنترنت، دون الحاجة إلى إدخال كلمات مرور جديدة كل دقيقة أو تسجيل الدخول إلى حسابات مختلفة. ولتبسيط استخدام هذا النظام بشكل أكبر، توفر Megafon كلمة مرور واحدة لتسجيل الدخول إلى Ums وحسابك الشخصي.

مميزات أم:

• باستخدام Ums، يمكنك استلام البريد ومشاهدته على الفور دون إدخال كلمات مرور إضافية وإرسال الملفات الشخصية عبر البريد الإلكتروني.
• ستتيح لك الخدمة عرض موجز الأخبار لجميع الشبكات الاجتماعية التي قمت بالتسجيل فيها. لن تحتاج إلى تنزيل العديد من تطبيقات الهاتف المحمول لفترة طويلة للتمرير عبر خلاصات VKontakte وOdnoklassniki وFacebook وInstagram.
• ستسمح لك الواجهة المريحة بتلقي الرسائل من شبكات التواصل الاجتماعي المختلفة والرد عليها في نفس الوقت.
• كما هو الحال في أي تطبيق آخر، يمكن للمستخدم في Ums تحديد المستلمين الذين سيتم حذف رسائلهم تلقائيًا أو إنشاء قائمة سوداء خاصة بهم.
• يمكن للخدمة تخزين رسائل SMS وMMS في الذاكرة، باستثناء تلك المرسلة من قبل مشغلي البنوك. تم تثبيت هذه الميزة لضمان أمن البيانات.
• يتلقى المستخدم إشعارًا باستلام خطاب جديد عبر البريد الإلكتروني أو شبكة التواصل الاجتماعي عبر رسالة نصية قصيرة.
• يمكن اعتبار "المكافأة" المنفصلة وظيفة خاصة لتأخير إرسال الرسالة، وكذلك إعادة توجيه أي رسالة واردة إلى رقم آخر.

إدخال أم ميغافون

نظرًا لأنه تم تسجيل دخول ums MegaFon باستخدام كلمة مرور من حسابك الشخصي، فلن تضطر إلى تذكر تفاصيل تسجيل الدخول الخاصة بك لفترة طويلة.

تكلفة الخدمة

يبدو أن استخدام مثل هذا النظام المريح والشامل سيتطلب تكاليف إضافية، ولكن لا. سيتمكن جميع عملاء مشغل الهاتف المحمول Megafon من استخدام Ums مجانًا تمامًا. الرسائل المرسلة إلى عملاء Megafon الآخرين المتصلين بنظام Ums ستكون مجانية أيضًا. سيتم دفع رسائل المشتركين في المشغلين الآخرين وفقًا لخطة التعريفة الحالية.

كيفية إنشاء حساب شخصي في Ums Megafon

Android أو iPhone أو WindowsPhone هي الأنظمة الأساسية التي تُستخدم واجهتها للعمل مع هذه الخدمة. للبدء، يجب عليك تنزيل تطبيق معين والتسجيل هناك في حسابك الشخصي في Ums Megafon (يجب تحديد التطبيق حسب نوع الجهاز الذي يستخدمه المشترك).

Ums MegaFon هو نوع من المعرفة من مشغل الهاتف المحمول، والذي بفضله أصبح من الأسهل استخدام الشبكات الاجتماعية وإدارة البيانات.

هل سئمت من ازدحام شاشة وذاكرة جهازك المحمول بعدد كبير من التطبيقات؟ لقد وجدت شركة Megafon طريقة للخروج من هذا الوضع. وتقدم لمشتركيها استخدام خدمة خاصة. يتيح لك UMS من Megafon دمج جميع الشبكات الاجتماعية وحسابات البريد الإلكتروني في مورد واحد. بالإضافة إلى ذلك، سيتمكن عميل المشغل الخلوي من إرسال رسائل SMS و MMS، بالإضافة إلى تبادل الملفات (الفيديو والصوت والصور) مع المشتركين الآخرين الذين يستخدمون هذه الخدمة.

مميزات الخدمة

UMS هي مجموعة عالمية من الخدمات التي تتيح لك التواصل عبر الشبكات الاجتماعية، وتبادل الرسائل، وإرسال رسائل الوسائط المتعددة، والعمل عبر البريد الإلكتروني، وكذلك عرض الموجز الخاص بك. وهذا يعني أن عملاء مشغلي الهواتف المحمولة لن يحتاجوا إلى إضاعة ذاكرة الجهاز اللوحي أو الجهاز المحمول على عدد كبير من التطبيقات وفوضى الشاشة معهم.

إذا كانت هناك حاجة لذلك، يمكن للمستخدمين تسجيل الدخول إلى خدمة UMS باستخدام واجهة الويب من خلال "الحساب الشخصي" باستخدام كلمة مرور واحدة. يتم ذلك من أجل راحة مشتركي Megafon، لأنه في هذه الحالة لن تضطر إلى تذكر كلمات المرور لحسابات مختلفة (الشبكات الاجتماعية والبريد الإلكتروني وما إلى ذلك). تتمتع الخدمة بهيكل واضح، ويمكن حتى لتلميذ المدرسة استخدامها. بمساعدة UMS، سيتمكن عميل شركة خلوية من:

1. استقبال وإرسال الرسائل على الشبكات الاجتماعية.
2. تخزين رسائل الوسائط المتعددة والرسائل النصية القصيرة.
3. عرض الخلاصات على معظم الشبكات الاجتماعية (نظرًا لحقيقة أنه يمكن للعملاء الاتصال بهذه الخدمات).
4. تلقي أو إرسال البريد الإلكتروني.
5. تصفية الرسائل (قائمة سوداء للمرسلين غير الضروريين).
6. تلقي إشعارات بوصول رسالة واردة عبر الرسائل القصيرة.
7. قم باستيراد وحفظ جهات الاتصال من دليل الهاتف في ذاكرة جهازك المحمول.

بالإضافة إلى ذلك، باستخدام UMS، يمكن لمشتركي Megafon إعداد أجهزة الرد على المكالمات على قنوات MMS وSMS.

فوائد الخدمة

يعد العمل مع رسائل الوسائط المتعددة والرسائل النصية القصيرة عبر UMS Megafon أمرًا مريحًا للغاية. يمكن لمشتركي Megafon الوصول إلى خدمة تخزين سجل الرسائل.وإذا لم يعد مستخدم الخدمة بحاجة إلى مثل هذه الخدمة، فيمكنك تعطيلها. أما بالنسبة لتشغيل الخدمات المصرفية، فلن يتم حفظ تاريخ الرسائل النصية القصيرة منها بغرض الحفاظ على سرية العميل. تنطبق هذه القاعدة أيضًا على رسائل الخدمة المرسلة بواسطة Megafon.

بالإضافة إلى ذلك، يمكن للمشتركين استخدام وظيفة إعادة توجيه وتأخير إرسال رسائل الوسائط المتعددة والرسائل النصية القصيرة إلى أرقام المشتركين الآخرين. يمكنك إضافة توقيع على الرسائل المرسلة (يضاف تلقائيا). كما يمكن للخدمة إرسال رسائل إلى عملاء الشبكة الخلوية الآخرين داخل النظام. ومع ذلك، فإن عدد الرسائل التي يمكن إرسالها محدود (لا يزيد عن 70 رسالة في اليوم). إذا كان المشترك الذي يتم إرسال الرسائل القصيرة أو رسائل الوسائط المتعددة إليه لا يستخدم خدمة UMS، فسيتم احتساب تكلفة الشحنة تلقائيًا (اعتمادًا على خطة تعريفة المرسل).

أما بالنسبة لإرسال الرسائل على شبكات التواصل الاجتماعي ورسائل البريد الإلكتروني فلا توجد قيود على عددها في اليوم. لبدء العمل مع UMS، ستحتاج إلى تطبيق على أي منصة متنقلة (WindowsPhone، iPhone، Android) أو يمكنك الذهاب إلى موقع الويب الخاص بالمشغل.

طرق التكلفة والاتصال

للدخول إلى "الحساب الشخصي" لـ UMS، يجب عليك إدخال نفس كلمة المرور المستخدمة لتسجيل دخول مماثل على مورد الإنترنت الرسمي لشركة الهاتف المحمول. يتم ذلك من أجل راحة المستخدمين الذين ينسون البيانات باستمرار. بالإضافة إلى ذلك، يمكنك تسجيل الدخول إلى UMS من خلال تطبيق الهاتف المحمول الموجود على جهازك.

ليس عليك دفع أي شيء لاستخدام الخدمة. أما بالنسبة لإرسال رسالة نصية قصيرة عبر UMS، فسيتم إرسالها بتكلفة ثابتة لخطة تعريفة عميل مشغل الهاتف المحمول. للاتصال بالخدمة، يجب عليك الذهاب إلى مورد الإنترنت Megafon الرسمي وإدخال كلمة المرور. سيظهر بعد ذلك عنصر على الشاشة حيث ستحتاج إلى قبول شروط وأحكام مشغل الهاتف المحمول.

بعد ذلك، سيتلقى عميل الشركة الخلوية رسالة نصية قصيرة تحتوي على رمز التأكيد الذي يجب إدخاله في النافذة التي تظهر. بعد ذلك سيتمكن المشترك من استخدام خدمة UMS عن طريق تسجيل الدخول من خلال “الحساب الشخصي”. لا توجد رسوم اتصال للمشترك. يمكن لعميل Megafon استخدام خدمات أخرى للاتصال بالخدمة:

1. عن طريق طلب مجموعة الأرقام والرموز *598*1# على جهازك المحمول.
2. أرسل كلمة "ON" أو "ON" عبر رسالة نصية قصيرة إلى الرقم 5598. ولن يكون هناك أي رسوم مقابل هذا الإجراء.

يمكنك البدء في استخدام خدمة UMS مباشرة بعد التسجيل.

خلال الأيام الأربعة الماضية، بدأت موجة من الشكاوى من مشتركي Megafon في الظهور على الإنترنت. يرتبط الجزء الأكبر بالاشتراكات غير المصرح بها لخدمات الرسائل القصيرة المدفوعة. أصبح هذا ممكنا بسبب وجود ثغرة أمنية في خدمة UMS الجديدة.
ويتفاقم الوضع بسبب ضعف التشريعات في الاتحاد الروسي وعدم فعالية موظفي إنفاذ القانون في حل مثل هذه الجرائم. بالنسبة للمشغلين أنفسهم، على ما يبدو، من غير المربح حل مشكلة سرقة الأموال من حسابات المشتركين باستخدام اشتراكات الرسائل القصيرة.

وبالعودة إلى Megafon، تم اكتشاف ثغرة أمنية واستغلالها في الخدمة للعمل مع الشبكات الاجتماعية ورسائل UMS. تم إطلاق هذه الخدمة من قبل المشغل في ديسمبر 2012. إحدى المزايا هي العمل الكامل مع رسائل SMS، مما يوفر وظيفة قراءة وإرسال الرسائل. يتم ربط المشتركين به تلقائيًا؛ وللقيام بذلك، يتعين عليهم إدخال رقم هاتفهم وكلمة المرور الخاصة بخدمة دليل الخدمة.

ظاهريًا، يبدو كل شيء مناسبًا للمشتركين، لكنه خارجي فقط. إذا كانت خدمة دليل الخدمة تحتوي على الأقل على بعض مظاهر الحماية من خلال إدخال "رمز الحماية"، ففي حالة UMS هناك إمكانية فرض كلمات المرور الغاشمة. وبالنظر إلى أن معظم الأرقام تستخدم تركيبة رقمية فقط، فهي مسألة وقت فقط قبل تحديد كلمة المرور، ونظرًا لأن الطول يمكن أن يصل إلى 4 أحرف، فإن العثور على كلمة المرور يكون سريعًا جدًا. بعد تلقي كلمة مرور تسجيل الدخول، يتمكن المهاجمون من الوصول ليس فقط إلى رسائل SMS الخاصة بالمشترك، ولكن أيضًا إلى نظام Service.Guide. حاليًا، يتم استخدام هذه الثغرة الأمنية لتنفيذ اشتراكات الرسائل النصية القصيرة المدفوعة بكميات كبيرة. وبحسب الرسائل التي تظهر على الشبكة، يعلن المشغل من جانبه الحاجة إلى تقديم طلب كتابي لاسترداد الأموال. ولكن، إذا كان من الممكن ملاحظة خسارة الأموال على الأقل في حالة استخدام بطاقة SIM كبطاقة SIM الرئيسية، ففي حالة بطاقة SIM في أجهزة المودم، لن تصبح المشكلة معروفة إلا عند ظهور دين كبير على الحساب.

قد يكون هناك مأزق آخر قد يظهر قريبًا يتعلق بوظيفة الرسائل القصيرة. قد يكون الوصول إلى الخدمات المصرفية عبر الإنترنت والتلاعب بالحساب المصرفي أحد أخطر المخاطر.

أوصي بالتحقق من إعدادات حسابك الشخصي وتعطيل الوصول إلى خدمة UMS بالشكل الذي يتم تقديمه به حاليًا؛ فهناك عدد كبير من المزالق التي يمكن القيام بها في خدمة Service.Guide.

التعليقات والمراجعات

أندرو هان، أحد مؤسسي EVGA، هو من محبي المعدات الصوتية باهظة الثمن ولديه...

توقفت شركة Samsung تمامًا عن إنتاج مشغلات Blu-ray في الولايات المتحدة. السوق في تراجع وحجم التداول..

في الآونة الأخيرة، بدأت الشركات المصنعة من الصين بشكل متزايد في إطلاق أجهزتها ذات العين...

UMS (حل المراسلة الموحد) هو تطبيق بوابة وتطبيق للهواتف الذكية يجمع جميع الشبكات الاجتماعية ويحتوي على برنامج مراسلة داخلي مدمج. هذا نظام عالمي للتواصل: من منصة واحدة يمكنك:

باستخدام نظام الاتصال هذا، يمكنك التواصل مع المشتركين الآخرين داخل هذا النظام إما باستخدام وظيفة الموقع الإلكتروني أو عن طريق تنزيل تطبيق Megafon UMS الرسمي.

قم بتسجيل الدخول إلى حسابك الشخصي UMS Megafon

يتم تسجيل الدخول إلى حسابك الشخصي في UMS Megafon على الموقع الرسمي للنظام https://messages.megafon.ru/user/toUserPage.do.

هنا تحتاج إلى إدخال رقم هاتفك وكلمة المرور من حسابك الشخصي على موقع المشغل (كلمات المرور في كلتا الخدمتين هي نفسها، وهو أمر مريح للغاية). يمكنك أيضًا إكمال التفويض عن طريق تنزيل التطبيق على هاتفك الذكي أو جهازك اللوحي.

من السهل العثور على تطبيق UMS وتثبيته في أحد المتاجر الرسمية: App Store أو Play Market(https://play.google.com/store/apps/details?id=ru.megafon.mlk) أو Microsoft Store، أو قم بالتنزيل من الروابط الموجودة على موقع المشغل:

• https://messages.megafon.ru/user/service-1(للآيفون)؛
• https://messages.megafon.ru/user/service-2(للأندرويد)؛
• https://messages.megafon.ru/user/service-3(لهاتف ويندوز).

الوظائف الموجودة على موقع الويب والتطبيق متطابقة - تحتاج إلى ربط حساباتك على الشبكة الاجتماعية، وبعد ذلك يمكنك استخدامها في مكان واحد. إذا قمت بتنزيل التطبيق، فلن تحتاج بعد الآن إلى تذكر مجموعة من كلمات المرور وتسجيلات الدخول: يكفي ترخيص واحد فقط، والتواصل مع جميع أصدقائك ومعارفك دائمًا في متناول اليد.

يمكنك أيضًا إرسال الرسائل القصيرة ورسائل الوسائط المتعددة هنا. الحد محدود يوميًا - 70 قطعة فقط. هناك أيضًا القدرة على إرسال رسائل إلى هؤلاء المستخدمين الذين لديهم برنامج مماثل مثبت - يمكن إرسال هذه الرسائل 70 مرة أخرى يوميًا.

وظائف إضافية لنظام الاتصالات:

• عرض الأخبار من الشبكات الاجتماعية.
• لتجنب تلقي الرسائل غير المرغوب فيها؛
• مما سيساعد في إخطار محاوريك بأنك مشغول حاليًا؛
• تلقي رسائل البريد الإلكتروني المرسلة؛
• القدرة على كتابة الرسائل وضبط تأخر إرسالها؛
• إعادة توجيه الرسائل.

تكلفة خدمة UMS Megafon

من أجل راحة المشتركين، جعل المشغل تكلفة UMS تساوي 0: لا توجد رسوم اتصال أو رسوم اشتراك. النفقات الوحيدة هي دفع ثمن الرسائل القصيرة وفقًا لتعريفتك. أيضًا، لا تنس أنك تدفع ثمنها بنفسك، ولكن في أغلب الأحيان يتم توفير حركة المرور كجزء من التعريفة، لذلك لا داعي للقلق بشأن هذه المشكلة.

كيفية توصيل UMS؟

دعونا نلقي نظرة على كيفية توصيل UMS. قم بالتسجيل على الموقع الرسمي أو قم بتنزيل التطبيق على هاتفك الذكي. يمكنك أيضًا الاتصال عبر:

• أمر USSD - *598*1# اتصال؛
• أرسل رسالة نصية قصيرة إلى الرقم 5598 (مجانًا) مع النص ON (أو ON).

إبطال

يمكنك أيضًا تعطيل UMS دون أي متاعب. للقيام بذلك يجب عليك:

• إرسال رسالة نصية قصيرة إلى الرقم 5598 مع النص OFF؛
• اطلب *598*2# اتصل على هاتفك.

ولكن تذكر أنه عند تعطيله، سيتم حذف جميع الإعدادات. نظرًا لأن الخيار مجاني، فلا داعي للاستعجال في التخلي عنه تمامًا.

بمجرد معرفة المزيد حول ماهية هذا التطبيق، سوف تقدر ملاءمته وسوف تستخدمه مرة أخرى في المستقبل.

تعليمات إرسال الرسائل

يعد استخدام التطبيق مريحًا للغاية، لكن لا تنس بعض الفروق الدقيقة:

1. الحد من إرسال رسائل UMS. يجب ألا يتجاوز عدد الرسائل داخل التطبيق والرسائل النصية القصيرة أو رسائل الوسائط المتعددة للمشتركين الآخرين يوميًا 70.
2. يمكن للتطبيق حفظ جميع رسائلك. إذا كنت لا ترغب في تخزين المراسلات، قم بتعطيل هذا الخيار في الإعدادات.

مع الأخذ في الاعتبار جميع تعقيدات استخدام نظام الاتصال هذا، يمكنك استخدام التطبيق ولا تقلق بشأن تنزيل مجموعة من التطبيقات الأخرى لاستخدام الشبكات الاجتماعية.