WAP Billing
Beim Aufrufen einer WAP-Seite (Wireless Application Protocol) sendet das Smartphone seine MSISDN (Mobile Subscriber Integrated Services Digital Network Number) and den Betreiber dieser Webseite.(auch WAP Billing genannt)
Dieser kann die Information nutzen um über den Mobilfunkprovider an die Telefonnummer zu kommen.
Des Weiteren kann er dann beim Provider ein angeblich verkauftes Abo in Rechnung stellen.
Keine MITRE Quellen vorhanden.
Details:
Oft werden Werbebanner benutzt um Personen auf eine WAP-Seite zu locken.
Erkennung:
Hinweise auf WAP-Billing- oder Carrier-Billing-Missbrauch sind unerwartete SMS-Bestätigungen, Drittanbieter- oder Abo-Positionen auf der Mobilfunkrechnung sowie Weiterleitungen von Werbebannern auf Zahlungs- oder Abo-Seiten. Zusätzlich sollte im Kundenportal des Mobilfunkanbieters geprüft werden, ob Drittanbieterleistungen aktiviert wurden.Gegenmaßnahmen:
Eine Drittanbietersperre beim Mobilfunkanbieter reduziert das Risiko deutlich. Nutzer sollten Abo-Dialoge, Werbe-Redirects und Zahlungsbestätigungen sorgfältig prüfen, keine unbekannten Bestätigungslinks öffnen und bei Verdacht sofort den Anbieter kontaktieren, das Abo kündigen und unberechtigte Abbuchungen reklamieren.
