Триколор 

Описание сервиса «UMS» от Мегафона. UMS МегаФон личный кабинет

SMS и MMS, электронная почта, сообщения в соцсетях – общение современного человека складывается из множества составляющих. И под каждый путь общения нужно устанавливать на свой смартфон отдельное приложение – для почты, соцсетей, обмена файлами, SMS (чаще всего используется штатное приложение). Но есть сервисы, позволяющие объединить все способы связи «под одной крышей». Один из таких сервисов предоставляет оператор МегаФон – это сервис UMS. И в рамках данного обзора мы рассмотрим, что такое UMS и как им пользоваться.

Что такое UMS Мегафон

UMS от МегаФона – это универсальная система общения , объединяющая в себе множество способов связи. Сервис позволяет обмениваться сообщениями с другими участниками, отправлять SMS и MMS, общаться в социальных сетях и просматривать ленты, работать с электронной почтой.

То есть, пользователям не нужно ставить кучу приложений, захламляя память смартфона или планшета. При необходимости можно посетить сервис через веб-интерфейс, что тоже очень удобно – не нужно помнить пароли от своих аккаунтов. Сервис UMS очень удобен и понятен, а потому понравится многим пользователям.

Что ещё умеет UMS?

Работа с SMS и MMS очень удобна, так как позволяет хранить историю сообщений (можно отключить). Но история сообщений от банковских сервисов не сохраняется – того требует безопасность. То же самое относится к сервисным сообщениям от самого МегаФона.

Кстати, здесь есть интересная функция отложенной отправки сообщений и не менее интересная функция переадресации SMS и MMS на другие номера . Также к отправляемым SMS можно автоматически добавлять подпись. Помимо SMS и MMS сервис UMS умеет посылать сообщения внутри системы другим пользователям. Причём количество отправляемых сообщений ограничено – не более 70 шт. в сутки (это относится и к SMS/MMS). Если получатель не пользуется UMS, то сообщение будет тарифицироваться в соответствии с тарифным планом отправителя.

Отправка писем и сообщений в социальных сетях не ограничиваются – главное, правильно подключить и настроить аккаунты, используя соответствующие пункты меню. Ничего сложного в настройках нет, поэтому никаких проблем у абонентов не будет. Для работы с UMS используются веб-интерфейс или приложения для Android, iPhone или WindowsPhone (приложения следует скачать из соответствующих приложений).

Как войти в личный кабинет UMS

UMS от МегаФона и Личный кабинет имеют один и тот же пароль. В связи с этим абоненты избавлены от необходимости запоминать дополнительные авторизационные данные. Вход в UMS от МегаФона осуществляется через веб-портал https://messages.megafon.ru/ . На смартфонах и планшетных ПК удобнее пользоваться соответствующими приложениями с аналогичным функционалом.

Стоимость услуги

Говоря про стоимость UMS от МегаФон, нужно отметить, что пользователей ожидает приятный сюрприз — доступ к сервису предоставляется абсолютно бесплатно . Но если абонент отправляет SMS на номер, который не использует сервис UMS, то такое сообщение будет тарифицировать в соответствии с тарифным планом абонента-отправителя. Никаких других платежей в сервисе не предусмотрено, что уже является большим плюсом.

Для того чтобы подключить UMS от МегаФона, нужно зайти на веб-портал услуги, ввести там пароль от своего Личного кабинета и принять условия соглашения – после этого останется лишь провести SMS-подтверждение. Подключение осуществляется абсолютно бесплатно. Существуют и другие способы подключения сервиса UMS:

  • С помощью мобильных приложений;
  • С помощью USSD-команды *598*1#;
  • C помощью SMS-команды – отправьте слово ON (или ВКЛ) на короткий номер 5598 (отправка осуществляется бесплатно).

Начинать пользоваться сервисом можно сразу же после регистрации.

Мы все привыкли ежедневно общаться и переписываться в среде социальных сетей и мессенджеров. Но что, если не придется больше загружать и устанавливать мобильные приложения для каждого отдельного ресурса и контролировать все сервисы посредством одной программы? Такую возможность дает услуга UMS Мегафон. Вы значительно упростите свое общение и освободите объем памяти мобильного устройства. Но это еще не все, подробности узнаете в статье.

Описание и возможности услуги

Если хотите избавиться от нагромождения мобильных приложений на устройстве, но активно пользуетесь ими, смело устанавливайте UMS от Мегафона. Опция способна объединить популярные социальные сети, мессенджеры и электронную почту в одну программу. Вы сможете значительно упростить переписку и общение, в режиме реального времени контролировать свои учетные записи в различных сервисах.

UMS – это система для переговоров, которая включает в себя несколько видов связи и коммуникаций. С её помощью сможете отправлять СМС, ММС, просматривать новостные ленты в социальных сетях, управлять электронной почтой и делиться своим точным местоположением. Этот сервис реализован на интернет платформе, а также в виде мобильного приложения. Оба этих направления полностью синхронизированы. Услуга может выполнять следующие задачи:

  1. Отправлять, принимать СМС и ММС.
  2. Просматривать ленту новостей в Вконтакте, Одноклассники, Твиттер и Фейсбук.
  3. Активно общаться одновременно в нескольких социальных сетях.
  4. Фильтровать входящие сообщения. Добавлять нежелательные контакты в черный список.
  5. Устанавливать автоответчик на SMS и MMS.
  6. Потребитель будет получать уведомление по каналу SMS о появлении новых входящих.
  7. Синхронизировать контакты из библиотеки сим-карты и мобильного телефона.
  8. Все полученные сообщения автоматически сохраняются в памяти. По необходимости можете самостоятельно отключить эту функцию.
  9. Определяет точное местонахождение пользователя.
  10. Переадресация входящих на другие телефонные номера.
  11. Отложенную отправку SMS в точно указанное время.
  12. Можете добавлять свою подпись в каждое отправленное сообщение и мультимедиа файл.

Внимание! Уведомления от банковских систем и от самого мобильного оператора не сохраняются в базе. Это правило создано для защиты персональных и конфиденциальных данных пользователя.

Услуга имеет ограничение в количестве отправленных сообщений при общении внутри системы. За одни сутки допускается написать не более 70 СМС. Переписка в рамках социальных сетей не имеет пределов. Можете неограниченно общаться со своими друзьями в популярных сервисах.

Внимание! Если на сим-карте не установлено аналогичное приложение, то стоимость каждого сообщения будет зависеть от условий тарификации действующего тарифного плана.

За использование услуги не взимается абонентская плата, при подключении не снимается комиссионный сбор. Работа и общение в сервисе бесплатное. При условии, что обе стороны, отправляющая и принимающая, зарегистрированы в системе UMS и установили соответствующую утилиту.

Регистрация в сервисе UMS

Установка, вход и регистрация в системе производится бесплатно. Для начала перейдите на официальную страницу услуги в сетевом пространстве – «messages.megafon.ru». После этого заполните форму авторизации. Укажите свой номер мобильного телефона в международном стандарте и защитный пароль от персонального кабинета. Следовательно, для активации создайте учетную запись в личном кабинете Мегафон.

Чтобы получить пароль введите USSD код — *105*00# или напишите СМС сообщение на «000105» с текстом «00».

После этого пропишите правильно капчу и по желанию поставьте галочку – запомнить меня. После этого на указанный контактный номер поступит оповещение с кодом подтверждения регистрации. Он действителен только в течение 15 минут, его можно использовать только один раз. За сутки можно запросить не более 10 ключей активации.

Помимо этого, существуют и другие способы подключения услуги:

  1. Скачайте и установите официальное приложение и пройдите процедуру регистрации в нем.
  2. Наберите команду USSD *598*1# .
  3. Напишите СМС сообщение «ВКЛ» или «ON» на сервисный контакт «5598».
  4. Обратитесь к сотрудникам компании Мегафон в любое ближайшее отделение обслуживания. Возьмите с собой паспорт для подтверждения персональных данных.
  5. Позвоните в техническую поддержку абонентов 0500.

Как только регистрация состоялась, можете сразу приступать к общению.

Интерфейс портала

Если рассматривать приложение, то в нем имеется три основных вкладки:

  1. Профиль. Здесь можете в любой момент изменить свои персональные данные. Привязать учетные записи из социальных сетей, электронную почту.
  2. Контакты. Здесь собраны все добавленные собеседники из основной библиотеки контактов мобильного устройства и из других интернет сервисов общения.
  3. MIX. Здесь отображается новостная лента из различных, подключенных социальных сетей. Сообщения и мультимедиа файлы.

В веб интерфейсе сверху расположена основная панель управления, в которой отображается:


Чтобы начать общаться добавьте собеседников в книгу контактов. Для этого найдите соответствующую вкладку на панели и выберите один из способов:


Настройка безопасности

В данном разделе можете усилить меры безопасности и защитить свои конфиденциальные данные от посторонних лиц, а также установить СМС подтверждение. При каждой авторизации в сервисе, нужно вводить код подтверждения и обновлять приложение до последней версии, иначе не сможете войти в аккаунт.


Настройка ММС

В этом разделе можете выполнить следующие действия:

  1. Активировать или отключить автоматическое сохранение входящих ММС. Они будут неограниченно храниться на сервере, даже если потеряете устройство.
  2. Установить переадресацию на другой контактный телефон.
  3. Поставить автоответчик на все входящие или конкретные номера.
  4. Настроить копирование поступающих сообщений на другой контакт.


Настройка СМС

Здесь доступны следующие параметры:

  1. Можете настроить уведомления о входящих сообщениях.
  2. Подтвердить хранение данных на сервере сервиса UMS.
  3. Добавить подпись к каждому СМС.
  4. Установить переадресацию.
  5. Добавлять пользователей в черный список и отправлять входящие в спам.

Общение происходит в разделе сообщений. Здесь отображаются все чаты. По желанию можете найти определенное сообщение при помощи поиска. Можете одновременно переписываться сразу с несколькими собеседниками из телефонной книги или в социальных сетях.


Как отключить

Если решили отказаться от работы в сервисе, выберите один из стандартных методов для отключения услуги:

  1. Напишите текстовое СМС на «5598» со словом «OFF» или «ВЫКЛ».
  2. Введите комбинацию *598*2# .
  3. Обратитесь к специалистам в салон сотовой связи или позвоните в техническую поддержку 0500 в любое время.

Сервис «UMS» от Megafon – это система для общения и переписки, которая позволит значительно сэкономить место на карте памяти мобильного устройства. С ее помощью можете контролировать одновременно сразу несколько аккаунтов в социальных сетях.

Российский мобильный оператор «Мегафон» уже давно предложил своим абонентам новую услугу – UMS. Она представляет собой сервис для общения и даёт возможность:

Общаться можно прямо из личного кабинета на сайте https://messages.megafon.ru/ либо через мобильное приложение.

Регистрация

Завести аккаунт в системе УМС можно через сайт «Мегафона». Для этого достаточно пройти по адресу https://lk.megafon.ru/login/ и зарегистрироваться в «Личном кабинете». В поле «Логин» нужно ввести номер абонента «Мегафон». В поле «Пароль» – сообщение с мобильного, которое придёт после USSD-запроса со своего телефона на номер *105*00# «клавиша вызова».


После успешной регистрации в личном кабинете абонента «Мегафон» можно приступать к авторизации в системе UMS.

Вход

Сервис UMS на сайте и в приложении обладает одинаковым набором функций, поэтому остаётся выбрать лишь удобный для себя вариант. Подключиться к системе можно по запросу USSD – *598*1# «клавиша вызова». Войти можно и со страницы https://messages.megafon.ru/user/toUserPage.do . Здесь же есть ссылка на приложение для смартфона или планшета. Далее следует заполнить стандартную форму – ввести номер абонента, пароль (он совпадает с паролем из личного кабинета) и символы, изображённые на картинке. Теперь в кабинете доступны все SMS и MMS, которые поступают на сим-карту.


Для полноценного использования следует подключить к UMS свои аккаунты из социальных сетей и электронную почту. После этого все сообщения будут концентрироваться в одном месте.

Стоимость

За пользование сервисом UMS и доступ к нему оператор «Мегафон» плату не взимает. Однако далеко не всё в нём оказывается бесплатным:

  1. Поскольку доступ к системе осуществляется через интернет, за передачу данных придётся платить. При подключённом пакете интернета или бесплатном (домашнем) Wi-Fi это обстоятельство не создаст какой-либо проблемы.
  2. Сообщения с одного мобильного номера системы UMS на другой бесплатны, но их количество ограничено лимитом – не более 70 штук в сутки. За SMS и MMS, отправленные абоненту, не подключённому к системе, а также в сеть другого оператора и в другие страны будет взиматься оплата согласно тарифному плану.

Как отправлять сообщения

Для отправки сообщений достаточно зайти в «Личный кабинет» или приложение UMS, выбрать адресата из списка контактов либо из социальной сети, ввести текст и отправить его. В отличие от SMS и MMS, количество сообщений на соцсети и электронную почту лимитами не ограничивается.

Контентные воры в любую дырку пролезут. К счастью, их подводит алчность, и после широкомасштабного «набега» на кошельки лазейку заколачивают, а украденные деньги возвращают. Очередное подтверждение тому, что с законодательством в области мобильного контента у нас всё плохо.

Точнее, не плохо, а вообще никак. Эффективных инструментов воздействия нет, а существующими никто не хочет пользоваться. Мороки много, результативность низкая, правоохранителям возиться неинтересно. А остальным невыгодно.

На этот раз «игольным ушком» для «контентного верблюда» оказался универсальный портал для работы с сообщениями и социальными сетями UMS (Unified Messaging Solution), запущенный в эксплуатацию в декабре прошлого года, т.е. менее трех месяцев назад. Одним из ключевых преимуществ сервиса является полнофункциональная работа с SMS-сообщениями: из web-портала или специального приложения можно отправлять SMS со своего номера, настраивать фильтры и т. п. Входящие SMS тоже дублируются и сохраняются, на них можно отвечать прямо из web-интерфейса и, при желании, полный архив сообщений остается у вас, что бывает полезно при смене аппарата. Наш обзор этой платформы можно почитать , ключевая для сегодняшнего разбора цитата:

«Регистрация в системе происходит автоматически при первом запуске приложения и вводе номера телефона плюс пароль от Сервис-Гида. Если Сервис-Гидом раньше не пользовались, то проще всего задать пароль USSD-командой *105*01*пароль#пароль# (вместо слова «пароль» - выбранная вами для пароля комбинация цифр)».

Короче говоря, в сервисе UMS реализовали удобную для абонента и прогрессивную схему регистрации пользователя: при заходе на портал UMS регистрация происходит автоматически после ввода номера телефона и пароля к Сервис-Гиду. Юридически это вполне допустимо, так как услуга бесплатна, плюс осознанное действие пользователя (регистрация на портале с вводом пароля) присутствует. К примеру, во многом схожий по функционалу платный сервис SMS+ необходимо предварительно подключить через системы самообслуживания. А с UMS пользователю решили облегчить жизнь, не нужно подключать никаких услуг ни USSD-командой, ни через Сервис-Гид. Что, бесспорно, повысило «дружелюбие» сервиса, но создало дополнительные возможности для злоумышленника.

Событие

Днём 4-го апреля получил сердитое письмо с подробным описанием материализовавшейся на номере подписки. Цитаты с разрешения автора:


«...я абонент МФ Северо-Запад. Вчера вечером приходит СМС «Ваша учетная запись использована для входа на web-портал https://messages.megafon.ru (см. скриншот выше). Я не обратил на неё сильного внимания, т.к. иногда приходят СМС с предложением загрузить MMS, SMS и что-то еще. Зашёл на страницу по ссылке, увидел что-то от Мегафона. Но т.к. этой услугой не пользовался - забыл.

Потом пришла вторая СМС (через полтора часа) с цифровым кодом и текстом «Никому не сообщайте персональный код». Тут я сразу же позвонил в контактный центр Мегафон (хорошо что у меня VIP тариф и ожидание оператора меньше минуты). В процессе разговора пришла еще одна СМС с текстом о том, что на мой номер телефона оформлена подписка. Оператор сообщил мне, что «подписался» на платную подписку от сайта spinyla.net, от которой меня сразу же отписали (но 20 рублей снять успели). Так же оставил заявку на возврат денежных средств (20 руб.) Сегодня пришла СМС что заявку удовлетворили, но деньги на счет ещё не поступили. Подождем.

Пароль в Сервис-Гиде Мегафона можно задавать только цифрами (вчерашний век, ну да ладно). Но у меня это не день рождения, а старый номер телефона, откуда я переехал около 10 лет назад. Соответственно его найти перебором практически нереально. Вопрос откуда могли взять пароль? Три варианта на мой взгляд:

  1. «взломали» сайт Мегафона
  2. Пароль «взяли» из хранилища паролей Google Chrome / Opera (я ими пользуюсь)
  3. Пароль «взяли» из приложения Мой Баланс (mbalance.ru) для iPhone

Пункт 1 выглядит маловероятным. Пункт 2 тоже: вирусов на компьютере не обнаружено. Остается пункт 3, как наиболее приближенный к реальности. Не хочется верить, но?».

Подбирать пароль к Сервис-Гиду действительно почти бесполезно. Помимо капчи на входе, там предусмотрены разнообразные ограничения на количество попыток и, наверняка, все прочие системы безопасности. На моей памяти, процедуры входа перерабатывались и «допиливались» раза три, причем это только заметные внешне доработки.

Поэтому я предположил либо все-таки кражу паролей трояном, либо подбор пароля через вход на портал UMS. Капчи там не предусмотрено, что сильно облегчает «автоматизацию» подбора пароля к номеру. Или, что вероятнее, подбор телефонного номера к определенному паролю. Мошеннику ведь всё равно, с какими номерами телефонов «работать», а простые пароли вида 123456 используют тысячи, если не десятки-сотни тысяч абонентов.

Хронология

Покопался в интернете и обнаружил целую коллекцию одинаковых жалоб на подключение «левой» подписки с полным совпадением всех признаков. Начиная от поступления SMS «Ваша учетная запись использована для входа на web-портал https://messages.megafon.ru...» и заканчивая всеми остальными атрибутами, вплоть до общего «контентного партнера» (сайт www. spinyla.net). Время событий тоже примерно совпадало: от позднего вечера 3-го до раннего утра 4-го апреля.

География - самая разная: Москва, Санкт-Петербург, Красноярск, Поволжье. В одном случае «пострадали» все четыре телефонных номера в семье, что косвенно вписывается в предположение об автоматизированном переборе: либо одновременно покупались «соседние» номера, либо, что более вероятно, на всех четырех номерах использовался один общий пароль для Сервис-Гида.


Днем четвертого апреля обобщенной информации еще не было, и абонентские службы вещали кто во что горазд. От «Вы сами подписались!», до «Убедитесь в том, что никто не знает ваш пароль в Сервис-Гид». Надо полагать, что одинаковые жалобы запустили механизм выяснения причин и принятия мер, ближе к вечеру появилась определенность в ответах.


Утром 5-го апреля на сайте МегаФона появилось сообщение о «профилактических работах» и ограничениях в функционировании других приложений, связанных с использованием Сервис-Гида. Совпадения бывают, но больше похоже не на «профилактические», а срочно-аварийные «работы» по ликвидации уязвимости.


К вечеру 5-го апреля эпопея с контентным взломом благополучно (надеюсь) завершилась. Прореху в защите залатали, украденные со счетов деньги вернули. Те, кто списания не заметил, так ничего и не заметят. Для тех, кто заметил и начал скандалить, теперь озвучивают официальную формулировку о технических проблемах на оборудовании и ошибочном подключении подписки. Версия, конечно, забавная: в программном обеспечении произошел некий сбой, который подключил абонентам сервис UMS, отправил SMS-сообщение или ввел номер на сайте, получил SMS c кодом, ввел его и оформил подписку. Упаси нас боже от таких «сбоев», это уже называется «восстание машин».

Что это было?


Всех подробностей мы не узнаем, а в МегаФоне не расскажут. Читал про очень похожие случаи в начале марта, тоже подписка и тоже с подключением сервиса UMS. Правда, пострадавший писал о SMS+, но мог ошибиться или не расслышать. Для подключения SMS+ нужно подбирать пароль на входе в Сервис-Гид, а это дело неблагодарное. И, главное, совершенно ненужное при наличии «дружелюбной» UMS.

Судя по скриншоту детализации, процесс воровства полностью автоматизирован, программисты потрудились на славу. Обратите внимание на время: если верить цифрам, подписка была зарегистрирована через две секунды после получения SMS-сообщения с кодом. Поднять глаза, прочитать и ввести четыре цифры вручную за две секунды вряд ли выполнимо физически. Почти наверняка перебор блоков номеров на входе в портал UMS тоже хорошо автоматизирован, за возможный доход 20 руб./сутки никто не будет корпеть над этим вручную.

Судя по интервалу времени между успешным подбором пароля и подключением подписки (в разных примерах от полутора до пяти часов), «мероприятие» проводят в два этапа: сперва заготавливается порция успешно подобранных пар телефон/пароль, затем эти пары обрабатываются подписками. Затем весь процесс повторяется для следующего блока.

Могу предположить, что денежный потенциал этой схемы оценили давно, софт заказали/написали и друзья-контентщики подворовывают на «левых» подписках уже не одну неделю. Сейчас то ли алчность взыграла, то ли программа попала в руки неумного человека. Который, захотев слишком много денег «здесь и сейчас», неосмотрительно запустил механизм отслеживания фрода. Скромнее надо быть, скромнее.

Страшно себе представить, сколько увлекательных историй прошло через операторские отделы по борьбе с фродом. И сколько историй пока не прошло и, возможно, никогда не пройдет. Вернут (или не вернут) списанное пожаловавшимся и забудут. Всё-таки надо решать вопрос в принципе, а не заниматься латанием прорех в защите и разработкой куцых «Запретов контента». Отключить бы всем доступ к любому платному контенту и подключать только по письменному заявлению. Эх, мечты...

Выводы для нас

То, что нам с вами следует вынести для себя из этой истории.

Хоть и есть поговорка про снаряды, которые дважды в одно и то же место не попадают, я бы на всякий случай проверил в Сервис-Гиде подключение услуги UMS. Вдруг когда-то подключали «для попробовать», а отключать не стали или забыли?


Если услуга не подключена, то при первом успешном входе на портал UMS срабатывает ее автоматическое подключение, в Сервис-Гиде появляется запись «Изменен состав услуг» с указанием даты и точного времени.


Одновременно на телефон приходит SMS-сообщение с предупреждением об успешном входе на портал UMS с использованием данных пользователя (номер телефона и пароль). Для нас это важный «звоночек», после которого можно успеть отключить услугу и/или сменить пароль. Последующие посещения портала происходят незаметно для пользователя. По крайней мере, у меня никаких SMS-предупреждений не было, проверял.

Не лениться использовать пароль максимальной длины и категорически отказаться от традиционных комбинаций вида 12345, даты рождения и т. п.

Обращать внимание на «загадочные» SMS-сообщения и не торопиться их стирать из памяти телефона, может пригодиться для восстановления картины произошедшего.

Ссылки по теме

Сергей Потресов ()