Как проверить баланс на киевстар украина: Проверка счета Киевстар: как проверить счет, бонусы, мегабайты на телефоне

Содержание

Добавляем произвольный телефон в личном кабинете оператора мобильной связи Киевстар (Украина) / Хабр

dinikin

Время на прочтение
3 мин

Количество просмотров 54K

Информационная безопасность *Разработка веб-сайтов *Тестирование веб-сервисов *

Я являюсь клиентом украинского оператора сотовой связи Киевстар и пользователем их веб-сервиса my.kyivstar.ua. Как и многие другие операторы, Киевстар предлагает веб-версию личного кабинета, в котором можно просмотреть баланс счёта, детализацию звонков, изменить тариф, заказать или отключить услугу и пр.

Так же у них недавно была запущена новая версия личного кабинета new.kyivstar.ua. В ней появилась интересная функция — добавление другого телефона Киевстар через смс верификацию. Я взялся её проверить на наличие уязвимостей, так как она фактически давала такой же доступ к добавляемому телефону, как и к своему, что меня не особо радовало, как клиента.

Новый сайт имеет следующий интерфейс добавления телефона:

Добавление производится в 4 шага:

Ввод номера телефона

Выбор варианта через присоединения по смс (бывает ещё через статический пароль, но у меня он не отображается)

Ввод полученной смс.

Подтверждение.

Эти 4 шага преобразуются в серию POST и GET запросов. Последние три запроса из этой серии отвечают за добавление номера после пройденной ОТП верификации.

И я решил проверить: что, если повторить эти запросы без тех, что отвечают за СМС верификацию.

Рассмотрим более детально эти последние 3 запроса.

Они имеют следующий вид в инструменте разработчика Google Chrome (Shift+Ctrl+I):

Запросы merge.rpc отправляются на адрес account.kyivstar.ua/cas/merge/merge.rpc.

Содержимое первого запроса:

Запрос содержит номер добавляемого телефона(097…)

Содержимое второго запроса:

Третий запрос на адрес new. kyivstar.ua/ecare/addOrMerge — это GET запрос без параметров, подтверждающий предыдущие две операции.

Далее я решил повторно воспроизвести эти 3 запроса, предварительно удалив добавленный только-что телефон из личного кабинета.

Для воспроизведения я использовал приложение Postman.

Как и предполагалось, после обновления страницы, телефон был успешно добавлен в личный кабинет.

Что мы имеем.

Мы можем добавлять любой номер телефона в свой личный кабинет без СМС верификации и управлять им как своим, а именно:

  • просматривать баланс и детализацию звонков

  • просматривать PUK1 код и серийный номер SIM-карты, что позволяет самостоятельно заменить сим-карту

  • добавлять новые услуги и менять тарифный план

  • и самое главное — переводить деньги с телефона на телефон


Лучшего подарка мошенникам и не придумаешь.

Как и полагается, я сразу связался с клиентской поддержкой Киевстар и попросил предоставить мне контакты службы безопасности или ответственного сотрудника отдела разработки, что бы им детально описать суть уязвимости и способ её воспроизведения. Как и стоило ожидать, мне отказали в моей просьбе и предложили прислать описание уязвимости либо в чат, либо через универсальную форму на сайте.

Понимая, какие возможны риски, если подробное описание уязвимости будет доступно любому сотруднику клиентской поддержки, я всё таки настоял на своей просьбе, но опять же безуспешно. Понимая, что другого выхода нет, я оформил подробную инструкцию по воспроизведению уязвимости в файлик Google Docs, завернул его в ссылку через сервис для трекания ссылок clickmeter.com и отправил в чат.

Как я и ожидал, моя заявка вызвала ажиотаж и повышенный интерес среди сотрудников компании, что отобразилось в аналитике сервиса clickmeter.com:

Заявку за 2 дня просмотрел 22 уникальный пользователь.

По статистике видно, что ссылку смотрели как с компьютеров, так и с мобильных устройств. География просмотров так же не ограничилась киевским офисом, в списке Киев, Львов, Днепропетровск, Тбилиси.

Анализируя статистику, становится ясно, что существующий канал связи с компанией не предназначен для подачи заявок подобного рода и может привести к утечке информации и эксплуатации её сторонними лицами до закрытия уязвимости.

Стоит отдать должное компании, ответственный сотрудник со мной связался на второй день, поблагодарил и попросил убрать ссылку из общего доступа. В течении следующих нескольких недель уязвимость была закрыта, и со мной повторно связались и сообщили о том, что заявка выполнена.

Эта история напоминает нам о том, что нужно более внимательно относиться к вопросам информационной безопасности в компаниях таких масштабов, как Киевстар, создавать для этого отдельные каналы связи, доступ к которым будут иметь только уполномоченные на это сотрудники. Ну а так же участие компании в bug-bounty программах или создание своей собственной так же положительно влияет на укрепление безопасности сервисов.

Теги:

  • информационная безопасность
  • операторы сотовой связи
  • уязвимость
  • веб-сервисы
  • Киевстар

Хабы:

  • Информационная безопасность
  • Разработка веб-сайтов
  • Тестирование веб-сервисов

Суперсилы от Киевстар: улучшайте свой тариф на мобильную связь, ТБ или интернет — новости Украины,

На правах рекламы

Оператор мобильной связи Киевстар недавно запустил новую функцию. Суперсила — это особая услуга для абонентов. Она представлена как дополнительная возможность на выбор: подключение к ТВ, звонки за границу или другие сервисы. Она доступна во всех последних и обновленных тарифах и подключается без доплат.

Сами представители компании отмечают новизну и уникальность такого подхода для Украины и пользователей в целом. Подключить к основному пакету услуг Суперсилу на выбор можно через приложение Мой Киевстар — оно доступно для скачивания в магазинах Google Play или App Store. Насытить свой тариф новыми коммерческими возможностями можно всего в несколько кликов.

Дополнительные сервисы: какую Суперсилу выбрать?

Суперсилы, представленные в сети Киевстар, можно подключать, активировать и менять. При этом на выбор предлагают восемь основных сервисов:

  • Домашний интернет со скоростью до 100 Мб/с;

  • Киевстар ТВ с фильмотекой в 18 000 кинолент;

  • кроме основного пакета, 5 Гб интернета на четыре недели;

  • 100 минут на других операторов и за границу раз в 4 недели;

  • «Видео на ходу» — в общий трафик не учитывается расход с YouTube, Netflix, Disney+ и других сайтов;

  • SIM для планшета с подключением только к мобильному интернету;

  • SIM для другого телефона — подключение одного номера (звонки и интернет) для двух устройств одновременно.

В некоторых последних пакетах уже присутствует часть услуг. Например, в новом «ВСЕ ВМЕСТЕ Максимум» уже предусмотрено подключение домашнего интернета. Поэтому здесь абоненты могут выбрать другие сервисы. Доступны Суперсилы от Киевстар в таких тарифах: ТВОЙ Максимум, ТВОЙ Оптимум, ВСЕ ВМЕСТЕ Максимум, ТВОЙ Выбор, Вкусный. Все подробности о соответствии существующего пакета услуг и возможностей можно узнать в личном кабинете через приложение оператора или веб-версию.

3 шага к использованию Суперсилы

Если абонент уже пользуется одной из этих функций дополнительно на платной основе, у него появляется возможность перейти на Суперсилу. То есть отказаться от оплаты и подключить этот же сервис бесплатно. Подключить и активировать можно выгодную для себя услугу одним из способов:

  1. Самостоятельно зарегистрироваться в приложении и управлять функциями там же.

  2. Обратиться в ближайший фирменный магазин за помощью.

  3. Сделать с номера запрос *550*х*1# (вместо х нужно указать номер Суперсилы) или же позвонить по номеру 466.

Наиболее удобный вариант — использовать приложение «Мой Киевстар». Оно устанавливается на телефон или планшет. Здесь можно отслеживать дополнительные отчеты для конкретного пользователя, следить также за балансом, расходами и новыми акциями оператора.

Для регистрации нужно указать номер своей SIM, ввести код, отправленный на номер. При необходимости можно подключить биометрию, чтобы не вводить каждый раз данные. Далее нужно выбрать вкладку «Сервисы» и там найти «Услуги». Здесь же можно отключить и предыдущее использование платной версии.

Как изменить Суперсилу: условия

В подключении Суперсилы также учитывается возможность поменять ее на другую. Оператор предлагает два варианта для использования:

При смене тарифного плана Суперсила автоматически отключается. Но если она доступна и в новом пакете, то ее можно просто заново активировать. Произвольно эта функция не отключается. Только в случае, когда абонент заменяет один сервис другим.

Если список Суперсил и возможность подключить их не отображаются в приложении, то следует его обновить до последней версии.

Через приложение «Мой Киевстар» на смартфоне можно полностью контролировать все процессы с номером, тарифом и дополнительными сервисами.

Также с 29.11.2021 стартовала акция в результате которой каждый абонент, который подключил Суперсилу в приложении автоматически становится участником розыгрыша iPhone 13 или MacBook Pro 2021 года. Успейте принять участие в акции!

Если Вы заметили орфографическую ошибку, выделите её мышью и нажмите Ctrl+Enter.

«Киевстар» поддержал лечение детей, пострадавших от ожогов, пожертвованием Львовской больнице | Пресс-релизы | СМИ

Медицинское оборудование, профинансированное «Киевстар», облегчит лечение детей в стране

Киев, Украина, 23 мая 2023 г. Цифровой оператор, предоставляющий конвергентную связь и онлайн-услуги, сегодня объявляет о том, что его операционная компания в Украине «Киевстар» пожертвовала 10 миллионов украинских гривен на приобретение необходимого медицинского и лабораторного оборудования для лечения детей, пострадавших от ожогов, во Львовской больнице. Это новое направление постоянной поддержки здоровья и благополучия детей «Киевстар» в рамках инициативы «Детская надежда».

Пожертвованные средства будут направлены на оснащение ожогового отделения Львовской больницы, расположенной на Западной Украине. Это важное оборудование включает ожоговую кровать, анестезиологическую станцию, хирургические инструменты и диагностические инструменты. Предоставляя эти ресурсы, «Киевстар» стремится удовлетворить острую потребность в соответствующих медицинских учреждениях в стране.

Только за последние 15 месяцев около 12 тысяч детей в Украине получили ожоги. Из-за нехватки медицинского оборудования многих больных в критическом состоянии приходилось вывозить для лечения за границу. Благодаря этой инициативе вклад «Киевстар» позволит детям получать эффективную медицинскую помощь на месте, ближе к своим семьям.

«Положительное влияние «Киевстар» приносит пользу многим уязвимым слоям общества, и мы гордимся тем, что поддерживаем эту важную инициативу, помогая нуждающимся украинским детям», — добавил Александр Комаров, генеральный директор «Киевстар». «Мы стремимся использовать наши технологии и ресурсы для помочь улучшить жизнь, и это еще один пример этой приверженности».

С момента своего запуска в 2018 году социальная инициатива «Киевстар» «Детская надежда» направлена ​​на оказание помощи детям, страдающим сердечными и онкологическими заболеваниями. С расширением своей миссии на лечение ожогов инициатива «Киевстар» «Детская надежда» продолжит играть ключевую роль в улучшении жизни маленьких пациентов.

Кроме того, компания способствовала пожертвованиям от подписчиков через их пользовательские аккаунты, активно собирая дополнительные средства на лазерную терапию для лечения детей с шрамами от ожогов, способствуя их долгосрочному благополучию.

О компании VEON  

VEON — глобальный цифровой оператор, который в настоящее время предоставляет конвергентное подключение и онлайн-услуги более чем 160 миллионам клиентов на 6 динамично развивающихся рынках. Мы меняем жизнь людей, расширяем возможности людей, создаем возможности для более широкого охвата цифровыми технологиями и стимулируем экономический рост в странах, в которых проживает более 7% населения мира. VEON со штаб-квартирой в Амстердаме котируется на NASDAQ и Euronext. Для получения дополнительной информации посетите: https://www.veon.com.

 

Заявление об отказе от ответственности  

Этот выпуск содержит «прогнозные заявления», как это выражение определено в Разделе 27A Закона США о ценных бумагах 1933 года с поправками и Разделе 21E Закона США о ценных бумагах и биржах 1934 года, с изменениями, внесенными. Прогнозные заявления не являются историческими фактами и включают в себя заявления, касающиеся, среди прочего, инициатив VEON в области социальной ответственности. Прогнозные заявления по своей сути сопряжены с рисками и неопределенностями, многие из которых VEON не может точно предсказать, а некоторые из них VEON может даже не предвидеть. Прогнозные заявления, содержащиеся в этом выпуске, действительны только на дату этого выпуска. VEON не обязуется публично обновлять, за исключением случаев, предусмотренных федеральным законодательством США о ценных бумагах, какие-либо прогнозные заявления, отражающие события или обстоятельства после таких дат или отражающие возникновение непредвиденных событий. Не может быть никаких гарантий, что упомянутые выше инициативы увенчаются успехом. Элементы данного пресс-релиза содержат или могут содержать «инсайдерскую информацию» в соответствии с определением Регламента о злоупотреблениях на рынке (ЕС) № 59.6/2014.

Контактная информация

  • ВЕОН

    Старший менеджер по коммуникациям

    Анна Иванова-Галицина

    pr@veon. com

  • Партнеры ТУВА

    Управляющий партнер

    Джулиан Таннер

    [email protected]

Отправка мобильного пополнения в Украину, пополнение в Украине онлайн

Отправь пополнение мобильного разговорного времени в Украину из Канады с BOSS Revolution сегодня, чтобы связаться с друзьями и семьей по всему миру.

Как отправить пополнение мобильного разговорного времени в Украину

Начать

Загрузите приложение BOSS Revolution Calling App или создайте учетную запись в Интернете. Для этого вам понадобится ваш мобильный телефон и несколько личных данных. После загрузки или регистрации вы сможете отправить кредит через приложение или онлайн, чтобы пополнить баланс мобильного телефона в Украине.

Отправить пополнение

Время начинать. Введите номер мобильного телефона в Украине, который вы хотите пополнить. Теперь выберите оператора мобильной связи (Киевстар, Lifecell, Vodafone), если он не определился автоматически. Затем выберите сумму, которую вы хотите отправить (в долларах США), или план, который соответствует вашим потребностям. Наша система автоматически рассчитывает эквивалент в (UAH). Выберите способ оплаты, нажмите «Отправить пополнение» и все!

Отслеживайте свое пополнение

Ваше пополнение мобильного телефона сейчас находится на пути к телефону получателя. Буквально через несколько минут они его получат, и средства будут доступны на их мобильном телефоне.

Зачем пополнять мобильный телефон в Украине с BOSS Revolution

Акции баланса

Наслаждайтесь рекламными акциями операторов мобильной связи, чтобы ваши получатели получали больше при пополнении мобильного счета. Двойные, тройные и даже шестикратные бонусы баланса, предлагаемые операторами мобильной связи при пополнении мобильного телефона у нас.

Никаких дополнительных сборов

При пополнении счета BOSS Revolution Mobile мы не взимаем с вас никаких дополнительных комиссий. Это означает, что отправка кредита на телефон будет стоить вам ровно столько, сколько вы видите на экране.

Оставайтесь на связи

Интернет, SMS и звонки — отличные способы оставаться на связи. С нами вы можете быть уверены, что всегда будете на связи, когда вам это действительно нужно. Заряжайте мобильные телефоны по всему миру из нашего приложения.

Никаких скрытых платежей

Добавить эфирное время на мобильные телефоны ваших близких с помощью BOSS Revolution очень просто, и вы точно видите, за что платите, еще до оформления заказа.

Прозрачный процесс

Мы работаем с крупнейшими и наиболее популярными операторами мобильной связи по всему миру, поэтому вы можете быть уверены, что пополнение мобильного кредита будет доставлено туда, где это необходимо.

Безопасность данных

Мы заботимся о ваших личных данных. Вот почему мы используем самые высокие уровни безопасности для его защиты. Убедитесь, что ваши данные остаются в безопасности, используя надежного поставщика услуг для пополнения баланса мобильного телефона.

Отправить эфирное время проще с

Приложение БОСС Революция

Загрузите наше бесплатное приложение и получите доступ к более безопасному, быстрому и простому способу пополнения баланса в любое время и в любом месте. Вы можете выбрать одного из 270+ операторов мобильной связи в более чем 100 странах мира.

4.6, рейтинг 149.5К

4.5, рейтинг 128К

Отсканируйте QR для загрузки приложения

Есть вопросы? Вот краткая информация об отправке мобильных пополнений в Украину с помощью BOSS Revolution

Оставайтесь на связи с пополнением мобильного телефона в Украине с BOSS Revolution.

Почему BOSS Revolution лучший сайт для пополнения мобильного в Украине?

BOSS Revolution позволяет оставаться на связи так же просто, как снять трубку. Наши быстрые, простые и безопасные услуги пополнения счета в Украине позволяют вам оставаться на связи с самыми близкими вам людьми без лишнего стресса. Просто следуйте простым онлайн-инструкциям, чтобы пополнить счет там, где вы хотите.

У каких операторов мобильной связи я могу пополнить счет в Украине?

Сотрудничая с более чем 270 операторами в более чем 100 странах мира, в Украине с BOSS Revolution вы можете пополнить эфирное время для Киевстар, Lifecell, Vodafone. Это означает, что вы всегда сможете оставаться на связи.

Сколько времени занимает получение эфирного времени в Украине?

Мгновенно означает Мгновенно, когда речь идет о BOSS Revolution. Когда вы выбираете пополнение разговорного времени для мобильного телефона в Украине, вы можете быть уверены, что ваше пополнение будет осуществлено немедленно, так что ваше соединение никогда не прервется.

Существуют ли какие-либо скрытые комиссии за отправку пополнений в Украину с помощью BOSS Revolution?

BOSS Revolution не имеет абсолютно никаких скрытых платежей НИКОГДА! Это означает, что когда вы пополняете мобильный телефон в Украине, вы платите только за пополнение эфирного времени и НИЧЕГО больше.

Читайте также: