Telemarketing šmejdi, jak udat?

29.9.2022 22:10 | Přečteno: 2353× | Misc. | poslední úprava: 30.9.2022 14:43

Od 1.7. jsou nevyžádané hovory s nabídkami služeb nelegální. Nicméně po pár měsících se šmejdi naučili zákon obcházet.

1.7.2022 vešel v platnost zákon, který zjednodušeně řečeno zakazuje „prostřednictvím sítí nebo služeb elektronických komunikací nabízet marketingovou reklamu nebo jiný obdobný způsob nabídky zboží nebo služeb“, pokud jste s tím předem nedali souhlas „ve veřejném seznamu“, což je aktuálně jen telefonní seznam na webu 1188.cz. Rovněž je v zákoně ošetřeno, že již není legální volat tyto nabídky na „náhodně vygenerovaná čísla“. Je nutno podotknout, že jiné „cold-call“ hovory jsou povoleny, například výzkumy veřejného mínění; nesmí vám ale nic nabízet. Dále je povoleno vás kontaktovat, i s nabídkami, pokud máte s kontaktující osobou explicitní smluvní vztah (eshop, banka).

Když jsem tohle viděl, tak jsem se bál, že se to bude obcházet tím, že náhodné eshopy s ponožkama, kde jste kdysi zaškrtli „[x] Odeslat objednávku a souhlasím se zpracováním a věcmi co nikdo nečte“, budou prodávat tyto souhlasy, ale to se kupodivu nestalo, nebo se to spíš podle toho zákona nesmí. Nicméně po prázdninách, kdy byl klid (myslel jsem si, že díky tomu zákonu, ale možná jen kvůli prázdninám), už mi zase dva volali. A způsoby obcházení jsou zajímavé.

Upozorňuji, že výše uvedený výklad je velmi zjednodušený, a pro detaily si budete muset přečíst odkazovaný dokument.

Zajímavé je, že mi poslední dobou volají samí šmejdi s nabídkami investic. (před rokem mi asi jednou nebo dvakrát volali s nabídkami energií, a to úplně komicky, že nedokázali říct z jaké jsou firmy, že volají kvůli mému odběrnému místu, ale nedokázali říct jeho adresu abych věděl kterého (to jsem se ptal aniž bych se je snažil nějak pérovat, prostě jich mám víc) atd.) Myslel jsem si, že třeba Degiro někde leaklo moje číslo s informací že „mám asi zájem o investice“, protože volající většinou znali mé jméno a začalo to přesně v době kdy jsem si tam založil účet, ale pokud ta telefonní čísla vygooglím, tak to vypadá, že prostě volají všem.

První telefonát probíhal takhle:

On: Dobrý den, <něco něco> inflace <něco něco> a chtěl bych se zeptat, zda jste již vy osobně pocítil rostoucí ceny zboží.
Já: A já bych se chtěl zeptat, jestli víte, že od 1.7. musíte mít explicitní souhlas s takovýmito hovory. Máte ho? Odkud prosím?
On: Aha pardon, dovolal jsem se panu Trublovi?
Já: Ne.
On: Tak to se omlouvám…
Já: Dobrá taktika. Přeposílám záznam hovoru na ČTÚ. Nashledanou.

Zde si myslím, že pokud by došlo na krájení chleba, volající by tvrdil, že někde sehnal souhlas pro pana Trublu a že nemůže za to že někdo někde při registraci zadal chybné číslo.

Druhý telefonát začal doslova „Dobrý den pane Hrachu“, tak jsem zajásal, že konečně někde sehnali souhlas na správné jméno. Bohužel volající si strašně dlouho přátelsky povídal, a já jsem čekal jestli mi jako něco nabídne nebo co jako bude, a opakovaně se ho ptám co je účelem hovoru, jestli má nějaký souhlas s kontaktováním, a on vždycky „já jenom tak nezávazně, úplně nezávazně, ze slušnosti“, a že mi „chce poskytnout informace“, a dával si obrovský pozor, aby mi fakt nic nenabídl. Na konci mi nabídl, že asi nemám čas když se furt tak ptám co bude, a že mi pošle SMS s informacemi. Tu jsem bohužel odmítl (bál jsem se po telefonu říct na cokoli „ano“ aby pak nevytáhli záznam „ale vždyť on s <čímkoli> souhlasil“) a natvrdo jsem mu sdělil že zrovna řeším jeden takový nevyžádaný telefonát s ČTÚ a jestli by mi mohl říct jestli si myslí že tohle je marketingový nebo jiný hovor, přičemž jakmile padlo "ČTÚ" tak zavěsil.

Rozhodl jsem se, že je prostě budu bonzovat a tohle vymýtíme. Už jsme se dohodli že nebudu bonzovat třeba eshop který vyhackovali, a to teda ani když na oznámení o vyhackování vůbec nereaguje, protože holt náhodný eshop a určitě má počítačů plné kecky i tak. Ale tohle je naprosto úmyslné a aktivní hostilní jednání protistrany. Navíc jednou máme síť která moc nefunguje anonymně (nepředpokládám, že volají z předplacenky koupené bezdomovcem v trafice a zastrčené do burner phone), tak ať je to alespoň užitečné.

ČTÚ má na webu návod. Já bych k tomu přidal, že je vhodné mít scénář hovoru takovýto:

• Fakt si poznamenat (nebo nahrát, ale výrobce telefonu se rozhodl, že nahrávání prostě bude zakázáno, a nějaký majitel telefonu do toho nemá co kecat; asi budu v obalu od mobilu nosit fyzický diktafon a budu nahrávat alespoň „přes mikrofon“) kdo a z jaké firmy volá. Samozřejmě můžou kecat, ale alespoň něco. ČTÚ totiž bude dělat pre-screening stížnosti, a budou se vás ptát, jestli to je skutečně společnost, se kterou nemáte žádný vztah.
• Snažit se hovor vést tak, aby opravdu došlo k nějaké konkrétní nabídce. Ta SMS z příkladu výše by byl pravděpodobně skvělý důkaz. Pokud je pošlete do zadeke hned jak se zeptají jestli jste pocítili zvyšující se ceny potravin, můžou tvrdit, že to byl průzkum veřejného mínění.
• Neříkat, že to jdete bonznout, to se neosvědčilo ;)
• Asi se můžete zeptat jestli má souhlas, to mělo zatím na hovor neutrální vliv, a pak studovat jak se z toho vykrucují, protože odpovědět přímo by mohli jenom ano = lež, ne = přiznali že volají nelegálně.

Následně můžeme napsat udánípodání. ČTÚ si představuju jako skupinu nerdů co si ráda čte dopisy, takže nemají moc formuláře, ale spousta věcí jde volnou formou (naopak si zase potrpí na zaručené způsoby komunikace - datová schránka, elektronický podpis - jednou jsem jim psal obyčejný email ve smyslu „v databázi máte nějaký vysílač na místě A, ale já ho radarem fakt vidím na místě B, asi tam máte chybu, zkontrolujte si to“ a napsali mi že to ani nečetli když to není Oficiálně Podepsané). Takže nastartujeme LibreOffice a napíšeme tam:

Český telekomunikační úřad                              Jan Hrach
tady jsem nevymyslel co tam napsat za adresu            Na Vinici 1
poprvé mi tam ze šablony omylem zůstalo                 41201 Litoměřice
"Odbor správy kmitočtového spektra"
ale oni si to předají, takže klidně nic

V Praze dne 31. září 2022

Věc: Marketingový hovor – stížnost

Dobrý den,
dne 31. 9. 2022 v 8:30 mi na mé číslo +420 020954 25085, operátor Mlékofone,
volalo telefonní číslo +420 604 554 556 a odehrál se následující hovor:

On: Hudry hudry energie.
Já: Fuck you with an Anchor

Dle mého názoru se může jednat o [...]

Mé jméno a telefonní číslo není uvedeno ve veřejném účastnickém seznamu
společnosti Conectart a.s. („1188.cz“)

Zde vkládám a jako přílohu posílám screenshoty z historie hovorů mého
telefonu, které ukazují, že v daný čas hovor z daného čísla proběhl.

Podávám tedy tímto stížnost na dle mého názoru neoprávněný hovor.

                                                         Jan Hrach

Tučně vypsané jsou věci, o které si řekli, že jim mám doplnit - tak je tam napište rovnou ať si nemusí říkat.

Mimochodem nevím jak ověřit tu absenci evidence 1188.cz. Jde mi tam hledat jen podle kombinace jméno + město, ale já bych potřeboval buď podle jména kdekoli, nebo ideálně podle čísla. Každopádně vědomě jsem přes operátora žádný souhlas nedával.

Odpověď zatím je že se podnět zpracovává takže nic nevíme. Nicméně tohle na konci odpovědi mi trochu vyrazilo dech a přišlo jako trolling:

Závěrem správní orgán uvádí, že nejúčinnější možností, jak zamezit neznámému subjektu uskutečňovat nevyžádané hovory, je čísla, ze kterých jsou uskutečňovány nevyžádané hovory, zablokovat přímo v mobilním telefonu.

tak díky, kdyby jenom nevolali každý z jiného, že jo, leda používat internetové databáze a doufat že to někdo nahlásil přede mnou (nebrat neznámá čísla si z pracovních důvodů nemůžu dovolit)

Každopádně zatím je to ve velmi rané fázi, a myslím, že řešení mého podnětu skončí tím, že se nic nepodařilo prokázat kvůli absenci výše uvedených náležitostí (skutečná nabídka…), nicméně třeba se zdokonalím a pak se oprávněnost hovorů už bude dařit identifikovat správně. Nebo se dozvíme, že je ten slavný zákon, který byl dle mého názoru nedostatečně medializovaný a tak o tom ví málokdo, k ničemu, protože jde pomocí výše uvedených či jiných technik efektivně obcházet.

---

Mírně related: podvody kdy po telefonu přesvědčí BFU aby spustil TeamViewer a pod jejich dohledem se přihlásil do internetového bankovnictví (s očekávanými důsledky) už jsou i u nás a podvodníci hovoří normální češtinou/slovenštinou.

       

Komentáře

[panpanika]

hezo. kolega v minuly praci kdyz mel cas a dobrou naladu, tak rikal jasne poslechnu si vas,tady je cislo myho uctu a moje hodinova sazba je XY, predplatte si kolik chcete :)
btw ja se divim, ze se malokdo bouri, ze standardni telefony nenahravaj. right to record! (jasne kdo opravdu chce a je nerd tak si to vyresi, ale proc tam nikde proboha neni tickbox "neziju ve spatny casti ameristanu"..)

[Petr]

Moje Xiaomi nahrává.

[Mayhem]

Nezlob se, ale cim presne oni byli porusit ten novy zakon? Nevidim zadnou explicitni nabidku sluzeb ci zbozi. Pokud se ptaji, zda jsi pocitil xy, nejedna se o nabidka jako takovou.

[Mayhem]

Dalsi vec je, ze podavanim udani na ctu legitimizujes stavajici system a do budoucna prispivas k argumentum statu pro vetsi smirovani a snizovani anonymity lidi v telefonnich a internetovych siti.

[panpanika]

kdezto kdyz neuda, tak snizuje? videls nekdy nejaky urad "pro nezajem zruseno"? sam nejsem zadnej etatista, ale tohle nedava smysl.

[Mayhem]

Smysl to tedy dava a dobry. Pripad "pro nezajem zruseno" jiste stat nedela moc casto, ale mohu ti garantovat, ze "pro zajem eskalovano" nastava pomerne casto - viz. covidove divadlo Incentiva demokratickeho politika je vloudit se do prizne svych volicu. Pokud bude mit pocit, ze je neco ve spolecnosti poptavano, zameri se na to a ve jmenu "vyssiho dobra" zase o kousek utahne srouby.

[panpanika]

tomu rozumim nevyjednavani s teroristy vs apeasment, ale nevylevas s vanickou dite? napr standardizace nabijeni tel skrz usb c. nepritel meho nepritele..

[Mayhem]

napr standardizace nabijeni tel skrz usb c. nepritel meho nepritele

Ja s povinnym standardem ale nesouhlasim. Ani omylem. MicroUSB se sveho casu prosadilo bez legislativniho ukotveni! A ze ma apple svuj lighting je mi srdecne jedno, at ma.

[panpanika]

takze ty bys nepouzil na svuj produkt usb c uz jen proto ze to nekdo naridil, byt by to bylo technicky vhodne reseni? ja se mozna neumim vymacknout, ale ideologickym videnim sveta nechavas protivnika vyhrat, protoze delas co on chce. ja po tobe nechci abys chvalil standard a stat, ale kdyz se vase cesty nahodou shoduji tak to prece neznamena ze just pujdes jinudy. nebo si sedim na vedeni ja a neco mi unika? mam rymicku a moc mi to posledni dobou nezapaluje...

[Mayhem]

takze ty bys nepouzil na svuj produkt usb c uz jen proto ze to nekdo naridil

Nejsem vyrobce telefonu, takze nevim, jaka vsechna kriteria jsou zvazovana. Ale jako zakaznikovi je mi to jedno, co mam za konektor na svem mobilu. Avsak jakozto milovnik svobodneho trhu bych spise preferoval vyrobce, ktery narizeni navzdory pojede svuj konektor.

Vzdyt toto muze byt volnotrzni: microusb a ruzna rozhrani se bez problemu prosadila bez regulace, ergo neni vubec potreba toto redukovat. A ze nekdo nekdo usb-c proste nechce pro sve vyrobky? At nechce, at ma svuj lighting. Lide jeho produkty kupuji, takze v cem je problem? Toto vubec netreba regulovat! Kdo jsme my, abychom vyrobcum diktovali, jak maji vypadat jejich produkty a jeste k tomu takto detailne? At rozhodne trh a poptavka lidi. To je jediny spravedlivy arbitr!

[_]

Ale jako zakaznikovi je mi to jedno, co mam za konektor na svem mobilu.

vazne? pro me jedno ze zakladnich kriterii pri vyberu

nabiji - nenabiji? zatelefonuji - nezatelefonuji? v dusledku, zdechnu treba nekde bez pomoci?

[Mayhem]

Takto vazne nepremyslim. A ze by me preziti bylo odkazano na moznost si zavolat a treba nabit a zavolat? To je tak malo pravdepodobne, ze to opravdu neresim. Chapal bych to v horach, ale tam zase nemate z ceho nabit.. nevim.. kazdy, at si jede podle sveho

[_]

Zatímco skuteční hackeři™ vedou informační válku proti Rusku a hackují ruské drony, sněhová vločka Jirka/Jenda žaluje na nevyžádaný hovor :)

[Pinhead]

[M.]

Chápu, že lidi co krom pindani nedělají nic, neví, jak moc tyhle hovory ruší od hackování.

[_]

ja tedy, kdyz jsem v hacking modu, tak si zvoniciho telefonu vubec nevsimnu :)

[Jendа]

Nj, a tohle je přesně ten důvod, proč jsem předchozí blogpost o GRUBu smazal a radši ho poslal Krčmářovi, a teď jsem totéž udělal s dalším.

[Petr]

Důvod je, že nesneseš kritiku a potřebuješ publikovat v cenzurovaném médiu?

[Jendа]

To nebyla kritika.

[Petr]

Ale ano.

[Gréta]

ttttssss dyď to jako bylo celkem ftipný :D

[freshmouse]

Je to prostě zapšklej boomer.

[trekker.dk]

Děkujeme za informaci. Jen tak ze zvědavosti, chtěl jste jejím publikováním dosáhnout něčeho jiného, než potvrdit anonymním trollům, co to tu chtějí zlikvidovat pro všechny ostatní, že jim to jde?

[Jendа]

Sdělit ostatním že trolly vnímám jako problém?

[trekker.dk]

Mám takovou obavu, že jsou tu asi tak dvě skupiny lidí: jedna je ráda, že tomu tak je, a bude (nejen) vás trollit dál. Druhá skupina už to věděla nebo přinejmenším odhadla...

[Jendа]

Hele nepřijde vám taky, že když u nějakého příspěvku (ne jen od Aleše Kapici) napíšu, že ho psal bot, tak se pak poměrně brzo objeví podtržítko, co napíše, že jsem bluebear, a pak je zase docela dlouho klid? To je nějaký psychologický experiment? Snaha vychovávat? Nějaká forma trollingu? A nebo samozřejmě náhoda, protože těch událostí není zas tolik a nesbírám ta data poctivě, abych mohl hypotézu statisticky vyhodnotit.

[_]

A není to prostě realita Jiříku?

[Max]

Bych to ignoroval :).
Zdar Max

[M.]

Pěkný blog. Jen ta kombinace anglických slov v češtině je dost odpuzující.

[Jendа]

Díky, pár jsem jich opravil.

[Max]

Díky za pěkné počtení. Já jsem naštěstí dost z obliga. Dostanu nevyžádaný hovor jen párkrát do roka. Častěji mi chodí nevyžádané hovory na pevnou linku v kanclu :D. Prostě firmy volají do firmy a chtějí zástupce IT a nabízejí své služby.
Kolega to má horší, volají mu reklamní hovory z ciziny, v angličtině :D. Nechápe, jak se jeho číslo dostalo do podobných db :).
Jinak existují aplikace, které právě vedou databáze čísel nevyžádaných hovorů a dělají sami blok v telefonu. Není to také ideální, ale možná pro někoho, komu volají často a tečou mu z toho nervy, by to mohla být schůdnější cesta.
Zdar Max

[Václav HFechs Švirga]

Mě spíše příjde děsivé jiné video od Jirky: https://www.youtube.com/watch?v=rB0x09uAyyE

Řešilo se to např. na rootu: https://forum.root.cz/index.php?topic=26647.0 - call id spoofing. Pokud si vyberou tvé číslo, neuděláš asi nic :-/. Mazec.

[Max]

To s tím číslem je úplně normální. Já to také zařizoval u velkého hráče, abych mohl spoofovat čísla. Je to normální fce. Proč jsem to zařizoval? No, né tak docela kvůli spoofingu, ale dá se to k tomu zneužít. Máme support linku, je to pevná. Když si jí přesměruješ na mobil, tak by jsi vždy viděl jako číslo volajícího svojí support linku. Neviděl by jsi tedy, kdo skutečně volá a nemohl by jsi volat zpět. No a k tomu slouží screening, resp. ti tvůj provider nastaví no screening clip (NOSCCLIP). Tím pádem po přesměrování hovoru dojde k tomu, že tvá ústředna volá tvé mobilní číslo jménem původního mobilního čísla volajícího a ty ho vidíš. Tvůj provider to prostě sežere a pošle dál.
Tato služba není garantovaná a nemusí být všude podporována. To, co je doporučeno a preferováno je "Partial Rerouting". Naše ústředna to v době nastavování neuměla a nevím, zda to nyní umí, takže my jsme šli cestou NOSCCLIP.
Nicméně pokud se bavíme o tom podvodu, tak si myslím, že to bude případ právě NOSCCLIP.
Zdar Max

[Max]

Jinými slovy, pokud bych chtěl podobně spoofovat, tak si založím virtuální ústřednu (VM s Asteriskem někde v cloudu, jako centrální bod, abych nemusel drobit síly a lépe spravoval řízení hovorů) a do zemí třetího světa si rozešlu boxy, abych tamní ISDN linky mohl připojit do mé ústředny. Předpokládám, že SIP trunk by byl složitý, napojení na ISDN je logisticky jednodušší. No a na těch ISDNkách si nechám nastavit NOSCCLIP.
Tím bych vytvořil velkou farmu připojení do telefonní sítě z x zemí a spoofoval o sto šest.

Třeba to ale vidím jednoduše a v rámci NOSCCLIP přecijen probíhá nějaké ověřování, ale moc bych tomu nevěřil.
Každopádně je třeba mě brát s rezervou, telefonním sítím se nevěnuji.
Zdar Max

[Max]

Tak jsem ještě dohledal, že NOSCCLIP se asi trochu nějak ověřuje (resp. se s ním ještě posílá jeden kód). Pro plný spoof je třeba fce NOSCCLS (No Screening CLIP Special), který ale údajně provider smí poskytovat jen jiným providerům. To ale v zemích třetího světa nemusí nic znamenat.
Zdar Max

[Václav HFechs Švirga]

Tak u emailu to technicky zdatnější člověk čeká (vysvětlení, že je to stejné jako adresa odesílatele na poštovní obálce na lajky celkem funguje), u telefonu mě to zarazilo (právě proto, že telekomunikace tolik neznám).

Za a) s tou češtinou na druhé straně se dají dělat hezké podvody a začíná se to rozšiřovat až teď (nebo já se s tím dříve nesetkal)

Za b) když ti neřadí zjistí, že tvé číslo je aktivní a začnou ho takto používat, nezbyde ti, než si zařídit nové, operátor ti nepomůže, viz ten příspěvek na rootu

Za c) ještě tě nahlásí Jenda na ČTU a můžeš mít popotahovačky, než dokážeš, že jsi to nebyl ty, ač nevyžádané hovory vedly z tvého čísla a šlo tě s ním spárovat, protože např. platíš tarif

[Max]

c) není pravda, protože ten hovor nejde z tvého čísla (to je spárováno se sim kartou, která má jedinečný identifikátor). Je tedy triviálně prokazatelný, že ten hovor jsi neuskutečňoval ty.
Zdar Max

[petr_p]

Nepleťte se ICCID/IMSI a telefonní číslo. PSTN přenáší (a to ještě volitelně) ve své prostoduchosti jen telefonní číslo. Identifikátor SIM/terminálu vidí jen operátor, do jehož sítě jste přihlášen. Kdyby ČTÚ chtěl opravdu najít původ hovoru, musel by obtěžovat každého operátora, přes jehož síť se hovor směroval, aby nahlédl do historických protokolů a prozradil, od kterého sousedního operátora přišel. Hezky pozpátku, síť po síti stopovat původce. Úplně stejně, jako se to dělá s e-mailem. Jenže protože pravomoc ČTÚ končí na hranicích, tak se stejně nikdo ničeho nedopátrá. Obzvlášť pokud není pachatel hloupý a používá zahraniční VoIP operátory. Reálně to vypadá tak, že ČTÚ se zeptá domnělého originujícího operátora, jestli byl v dané době veden hovor z toho čísla na dané číslo, ten řekne, že ne, a ČTÚ případ odloží s tím, že pachatele se nepodařilo zjistit.

[Max]

Já to ale myslel trochu jinak. Běžně je člověk v ČR, takže logy má operátor hned a může potvrdit, že ten hovor nepřišel ze zařízení klienta, ale odněkud z ciziny.
Jiná situace je samozřejmě v případě, kdy je člověk v cizině. Ale tam většinou není zase dlouhodobě a ty čísla jsou zneužívána dlouhodoběji.
Zdar Max