Сервис не может быть использован на этой sim карте код ошибки

Последние вопросы

Сотовые телефоны Meizu M5 Note

На моем телефоне 2 sim-карты: TELE2 и Beeline. С картой TELE2 почему-то начались проблемы. Либо мне не могут дозвониться, либо я не не могу никому позвонить. Через какое-то время связь возобновляется, потом опять пропадает. Сегодня, при попытке позвонить, мой телефон выдал информацию “ошибка 34XX”. Что это значит?

Решения и ответы

Подробности атаки

Вы можете спросить: «А что это вообще за атака на порт SIM-карты?» Чтобы описать атаку, давайте для начала рассмотрим типичную онлайн-личность. Диаграмма ниже должна быть знакома большинству из вас.

У многих из нас есть основной email-адрес, который соединён с ОГРОМНЫМ количеством других онлайн-аккаунтов. У многих из нас также есть мобильное устройство, которое может быть использовано для восстановления забытого пароля от email.

Авторизированный порт SIM-карты

Одна из услуг, которую предлагают операторы связи клиентам — возможность портировать SIM-карту на другое устройство. Это позволяет клиента запросить перенос их номера телефона на новое устройство. В большинстве случаев это абсолютно законный процесс; это происходит, когда мы покупаем новый телефон, меняем оператора и т. д.

Атака на порт SIM-карты

Однако, «атака на порт SIM-карты» — это вредоносный порт, произведённый из неавторизированного источника — атакующим. Атакующий портирует вашу SIM-карту на подконтрольный ему телефон. Затем атакующий начинает процесс сброса пароля на email-аккаунте. Код подтверждения отправляется на ваш номер телефона и перехватывается атакующим, так как он теперь контролирует вашу SIM-карту. Диаграмма ниже показывает атаку пошагово.

Как только атакующий получает доступ к вашему email-адресу, они начинают переходить от сервиса к сервису, где вы используете этот email-адрес (банки, социальные сети и т. д.) Если атакующий особенно вредный, он может закрыть вам доступ к вашим собственным аккаунтам и запросить плату на возвращение доступа.

Давайте отвлечёмся на минуту и подумаем о том объёме личной информации, привязанной к одному аккаунту Google:

ваш адрес, дата рождения и другая личная информация, позволяющая вас идентифицировать;
доступ к потенциально компрометирующим фотографиям вас и/или вашего партнёра;
доступ к календарным событиям и датам отпуска;
доступ к личным электронным письмам, документам, поисковым запросам;
доступ к вашим личным контактам и их личной информацией, а также их отношение к вам;
доступ ко всем онлайн-сервисам, где в качестве средства входа указан ваш основной адрес электронной почты.

Читайте также: Н ДФЛ код ошибки 1

Последовательность событий

Чтобы лучше понять, как происходит атака и увидеть её размах, давайте окунёмся во временной график непосредственно этой атаки. Я хочу показать, как атака производилось, что я испытывал в это время и что вы можете сделать, чтобы защитить себя в случае появления подобных симптомов.

Временной график поделен на четыре части:

Что я испытывал: как происходили события с моей точки зрения — если вы испытываете что-то подобное, то вы, скорее всего, подвергаетесь атаке.
Что делал атакующий: тактики, которые использовал атакующий, чтобы получить доступ к моему аккаунту Coinbase.
Испытываемый уровень угрозы: значение, которое я придавал происходящим событиям.
Желаемый уровень угрозы: значение, которое я должен был бы придавать событиям.

Усвоенный урок и рекомендации

Это был самый дорогой урок в моей жизни. Я потерял значимую долю своего капитала за 24 часа; безвозвратно. Вот несколько советов, которые должны помочь другим лучше защитить себя:

Используйте физический кошелёк для криптовалюты: перенесите ваши запасы крипты на физический кошелёк/оффлайн-хранилище/кошелёк с несколькими подписями всегда, когда вы не выполняете транзакций. Не оставляйте средства на биржах. Я воспринимал Coinbase как банковский счёт, но у вас не будет никакого выхода в случае атаки. Я знал об этих рисках, но я никогда не думал, что что-то подобное может произойти со мной. Я очень сильно жалею, что не предпринял более серьёзных мер по обеспечению безопасности моей крипты.
Двухфакторной аутентификации на основе SMS недостаточно: вне зависимости от того, что вы хотите защитить в сети, перейдите на аппаратную защиту (например, что-то физическое, что атакующему придётся заполучить, чтобы провернуть атаку). В то время, как Google Authenticator или Authy могут превратить ваш телефон в подобие аппаратной защиты, я бы порекомендовал пойти дальше. Приобретите YubiKey, который вы контролируете физически и который не может быть подменён.
Уменьшите ваш онлайн-след: поборите стремление без нужды делиться личной информацией, которая может вас идентифицировать (дата рождения, локация, фотографии с геоданными и т. д.) Все эти как бы публичные данные могут сыграть с вами в будущем злую шутку в случае атаки.
Google Voice 2FA: в некоторых случаях сервис может не поддерживать аппаратную двухфакторную аутентификацию, полагаясь на более слабые SMS-сообщения. Тогда будет хорошей идеей создать виртуальный номер телефона в Google Voice (который не может быть портирован) и использовать его в качестве номера для двухфакторной аутентификации. (примечание переводчика: данный способ работает только в США)
Оффлайн-менеджер паролей: используйте менеджер паролей. А ещё лучше — используйте оффлайн-менеджер паролей, вроде Password Store. У Ирвика есть отличное сравнение различных менеджеров паролей а также рекомендации для более технически подкованных.

Что касается комментариев читателей.

Учитывая мои практики по защите устройства, я, наверное, заслуживаю быть взломанным — я понимаю это. От этого не становится легче, и осуждение только размывает смысл истории, который заключается в том, чтобы:

дать другим понять, насколько легко подвергнуться опасности;
использовать полученные знания и рекомендации, чтобы возвести в приоритет безопасность вашей онлайн-личности.

Однако, эти мысли бок о бок сопоставлены с двумя пересекающимися чувствами — лень и предвзятость выживания. Я никогда не воспринимал свою онлайн-безопасность всерьёз, потому что я никогда не испытывал атаку. И хоть я и понимал свои риски, я был слишком ленив, чтобы защитить свои активы с подобающей тому строгостью.

Я призываю вас поучиться на этих ошибках.

Только не раздает интернет моя e-sim на айфоне

Проверьте, скорее всего у вас просто пустые настройки APN (так как оператор не сертифицирован Эпол). Пропишите m.tinkoff в APN модема (а лучше всюду кроме MMS) и должно заработать.

Только не раздает интернет моя e-sim на айфоне. Вот этого я не ожидал. Я предварительно гуглил, вроде читал, что ТМ разрешает раздачу. Но, получается, что персонально мне – нет. Или это потому, что у меня сейчас семидневный бесплатный период?

Напишите, пожалуйста, нам в личку ваши ФИО и номер.Разберемся в вопросе.

Тут речь про акцию “Бесплатные минуты клиента банка” :)Можно получить пакет с объемом до 600 минут бесплатно или скидку на пакет с большим объемом минут. Для этого на актуальном тарифе у вас должна быть активная карта Тинькофф, а также оплаченный пакет интернета.

Вот такой сигнал вызова с основного номера и виртуальногоТело перегружал

st1317,Есть такая беда, тоже грешил на телефон сначала..PS ТП ответила, что знают о проблеме, но, мол, всё исправили.. Сейчас звонил – вроде, не было скрипов..

Причина редактирования: Ответ ТП

Ситуацию уже поправили. Простите за неудобства.

Однако страдают от него, зачастую, качающие на тарифе для смартфона, по 200-300+ и более гигабайт в месяц

В случае с тиньком страдают все и сразу, я честно сказать ни разу не видел скоростей более 250Кб/сек на это операторе. Ни на разных тарифах, ни на разных сим картах: новых и старых.

Симка “Тинькофф мобайл” стоит второй симкой в смартфоне. Изредка (раз в несколько дней) появляется уведомление “сервис не может быть использован на этой sim-карте код ошибки 34 xx”. В журнале уведомлений – переход в настройки симки, и там в окне “Информация” есть примерно такое: tinkoff multi imsi 2.4. Отчего это происходит и что сделать, чтобы ошибка не появлялась? Исходящими пользуюсь, но редко, так как в основном звонки совершаются с другой симки.

Напишите в личку ваши ФИО и номер телефона. Проверим, что за ошибка.

Сообщение отредактировал mickigr – 14.01.23, 14:59

Здравствуйте. Сегодня получил банковскую карту тинькофф и мне предложили симку тинькофф с аукционным периодом 7 дней 25 ГБ и 600 мин, сказали, если захочу использовать симку, то в приложении могу настроить тариф, если не захочу, то после 7 дней она автоматически заблокируется и каких то доп действий не нужно делать. Появились следующие вопросы: 1. В приложении тинькофф мобайл указан баланс 750 руб (как я понимаю это бонусный баланс), при этом отображается 200 мин и 5 ГБ на 7 дней, а представитель сказал 25 Гб и 600 мин, почему так? 2. Если я захочу использовать симку как резервную, но хочу тариф без абонентской платы, т.е. в настройках приложения ставлю ползунки Звонки на 0 и Интернет на 0, тогда с меня не будет ничего списывать каждый месяц? или все таки такого тарифа нет – без абонентской платы? Если все таки есть такой тариф, то сколько будет стоить звонки ?3. Бонусные 750 руб имеют какой то срок действия? Могу к примеру этими бонусами оплачивать звонки, по тарифу без абонентской платы (если такой тариф есть)?4. Через какой период сим карта может заблокироваться? (т.к. планирую использовать ее как резервную, то чтобы номер не заблокировался, как часто нужно совершать звонок?)

именно ,остальное на сайте или в приложении

Трафик в приложении YouTube Vanced по опции “Видео” как положено безлимитен либо же как и у остальных ОпСоСов незачёт?

San-Tej, тинек чем то принципиально отличаться от остальных ?

017, а вдруг..Хотелось бы также официальную позицию увидеть/прочитать.

120 дней, по этой фразе ищется описание. Прийдет уведомление в приложение Тинькофф Банка и в смс на номер который хочет расторгнуться. Чтобы так не было, необходимо платное действие раз в 120 дней. Платное действие это как минимум одно из: исходящий звонок или смс, покупка любого пакета гб, минут, безлимитной категории.

Сообщение отредактировал kmpman – 14.01.23, 16:11

Подключите подписку Тинькофф Про за 199 руб/месяц, и будет вам 600 минут в месяц на звонки и 0 гБ интернета. Если без подписки выставить по нулям, то звонки дорогие, вроде бы 2,90 в минуту. Подписка важна, если есть банковская карта Тинькофф. Тогда ежемесячно на остаток начисляется 6% годовых. Без подписки с января не начисляется ничего.

Если с подпиской Тинькофф Про, то об этом думать не надо. Иначе раз в 3 месяца отправляйте СМС за 2,90.

Сообщение отредактировал mickigr – 14.01.23, 16:20

Уже не будет.

И второй вопрос: если я включу в настройках передачу данных, а по тарифу у меня интернет=0, то при такой передаче данных я уйду в минус или просто передачи данных не будет, если на тарифе нет интернета?

Первый вопрос обсуждаем с вами в личке. Что касается интернета, в минус не уйдете, просто не будет работать интернет.