¿Peligros de la facturación WAP?

Question

¿Peligros de la facturación WAP?

#1 de Jonathan (3 votos)

3

Recientemente, hice clic en un anuncio por error en mi teléfono y me envió a través de diferentes páginas y ventanas emergentes automáticamente. Una de las páginas tenía mi proveedor de telefonía móvil en su URL y facturación WAP. Así que busqué la facturación WAP pero solo encontré información vaga.

¿Cuáles son los peligros de la facturación WAP?

¿Puede retirar dinero automáticamente (sin mi interacción o algo similar en este caso) a través de la factura de mi teléfono móvil?

¿Se puede usar para identificarme (obtener mi nombre / dirección / número de teléfono móvil / otra identificación)?

Mi proveedor inicia sesión automáticamente en su sitio web sin requerir ningún nombre de usuario o contraseña si abre su sitio web desde su conexión (lo más probable es que verifique la dirección IP de origen y ver a qué cliente está asignado).

web-browser vulnerability mobile

pregunta skeptic75 08.09.2015 - 20:57

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-browser vulnerability mobile

Hashcat resolviendo hashes truncados Aclaración sobre el concepto de crimen cibernético organizado

score 3 · Accepted Answer

Los peligros de la facturación WAP incluyen:

Alto nivel de dificultad para detener o recuperar pagos involuntarios una vez iniciados.
Susceptibilidad a ataques de clickjacking a través de aplicaciones y páginas web móviles mal diseñadas o malintencionadas.

La facturación WAP agregará automáticamente una línea de pedido a su factura móvil una vez que haya confirmado la transacción (clic). Si paga su factura de forma automática, sin duda puede generar débitos automáticos a través de su proveedor de servicios móviles. Disputar estos cargos con su proveedor de telefonía móvil puede ser bastante difícil porque su proveedor de telefonía móvil realiza el pago inicial en su nombre y luego pasa el cargo a través de su factura.

La información transmitida durante cada transacción variará según la pasarela de pago utilizada y, en algunos casos, incluye el número de móvil. Sin embargo, parece haber restricciones geográficas para la inclusión de esta información basada en una revisión de las ofertas de servicios de pasarela de pago de facturación WAP. Dado que el pago proviene directamente de su proveedor de telefonía móvil, no hay ninguna razón para que se incluya información adicional (nombre, dirección, etc.) más allá de lo que se recopila cuando usted aterriza en el sitio móvil para incluirla en los detalles de la transacción.