منذ فترة طويلة، يتم تداول القصص حول اشتراكات الهاتف المحمول المدفوعة على أجهزة إنترنت الأشياء مثل النكات غير المضحكة.
يدرك الجميع أن هذه الاشتراكات لا يمكن أن تتم بدون تصرفات مشغلي الهاتف المحمول.
لكن مشغلي الهواتف الخلوية يزعمون بعناد أن هؤلاء المشتركين مغفلون:
لسنوات عديدة لم أصب بهذه العدوى مطلقًا، بل واعتقدت أن الناس يصابون بها بسبب الأمية الحاسوبية لديهم. ولكنني كنت مخطئا...
في الآونة الأخيرة، بعد مشاركة الإنترنت من Megafon، جلست وعملت بهدوء على الكمبيوتر حتى حدثت عملية إعادة التوجيه عندما قمت بالنقر فوق الرابط التالي في Google
وفتحت لي هذه النافذة
وبطبيعة الحال، تغلبت على الاهتمام المهني.
أدركت على الفور أن هذا كان! نفس الشيء الذي يكتبون عنه كثيرًا والآن سيحاولون خداعي للحصول على المال.
نص نافذة رمادية صغيرةيعرض الموقع مواد في الفئات التالية: النكات الصوتية ومقاطع الفيديو والصور والموسيقى والتهاني والمقالات المفيدة والوصفات والنصائح وتفسير الألقاب والاقتباسات والأمثال والتنبؤات الجوية.
لكنه لا يقول أي شيء عن الاشتراكات المدفوعة ...
نظرًا لأن لدي 0 روبل في حسابي على هذا الهاتف وليس لدي أي "أرصدة ثقة"، فقد قمت بالنقر فوق الزر "متابعة".
كانت هناك إعادة توجيه إلى صفحة أخرى. التصميم مشابه جدًا للتصميم الأول
لن ينتبه الشخص العادي إلى هذا وسيعتقد أن المحتويات تظل كما هي.
لكن النص الرمادي الذي بالكاد مرئي مختلف تمامًا:
من خلال النقر على زر "متابعة"، فإنك تؤكد موافقتك على الاتصال باشتراك vsewap.ru وشروط الاشتراك. تكلفة الاشتراك 35.0 فرك. بما في ذلك ضريبة القيمة المضافة لمدة يوم واحد. يتم الدفع من الحساب الرئيسي. يتم توفير الخدمة من قبل شركة Content Provider LLC Informpartner.
أواصل التجربة وانقر على "متابعة". و تصل رسالة SMS...
اكتمل الاشتراك! بالطبع، قمت بإيقاف تشغيله على الفور.
كما يعتقد معظم الناس في مثل هذه الحالات، من المحتمل أن يكون لدي فيروس على جهاز الكمبيوتر الخاص بي وقد أعاد توجيهي إلى موقع الويب الخاص بموفر المحتوى.
ولكن في هذه الحالة، فإن Megafon هو الذي يقوم بإعادة التوجيه باستخدام نفس التقنية التي ستعيد توجيهك في حالة وجود أي قيود على الإنترنت أو تستخدم النقر فوق wap. لسوء الحظ، لا أستطيع أن أقول بشكل أكثر دقة.
يواجه مستخدمو الشركات أيضًا عمليات إعادة التوجيه هذه:
أبحث عن مكان تنمو فيه "الأرجل":
أتحقق من مالك النطاق، والموقع الذي يريد الاحتيال عليّ عليه:
كيف غير متوقع! المجال ينتمي إلى Megafon!
ومن قبيل الصدفة أن عنوان IP لخادم الويب ينتمي أيضًا إلى Megafon
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>يمكن الافتراض أن أحد عملاء Megafon متورط في الاحتيال ويقوم ببساطة بإعداد مشغل نزيه.
نحن نتحقق من موقع ويب يسمح لك بإدارة اشتراكات جميع موفري المحتوى المعروفين لشركة Megafon
كما أنه ينتمي إلى مكبر الصوت whois moy-m-portal.ru
% عن طريق إرسال استعلام إلى خدمة Whois الخاصة بـ RIPN
٪ أنت توافق على الالتزام بشروط الاستخدام التالية:
% (بالروسية)
% (باللغة الإنجليزية).
النطاق: MOY-M-PORTAL.RU
الخادم: ns1.misp.ru.
الخادم: ns2.misp.ru.
الحالة: مسجلة ، ومفوضة ، وتم التحقق منها
org: الفرع الشمالي الغربي لشركة المساهمة العامة "MegaFon"
المسجل: RU-CENTER-RU
جهة الاتصال الادارية:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
تاريخ الفراغ: 2020-05-08
المصدر: جزر تركس وكايكوس
آخر تحديث في 2019-04-18T11: 31: 32Zوهو موجود أيضًا على نفس عنوان IP الخاص بموقع الاحتيال! nslookup moy-m-portal.ru
الاسم: moy-m-portal.ru
العنوان: 31.173.34.227
الاسم: moy-m-portal.ru
العنوان: 31.173.34.226
لنفترض أن المشغل يستخدم موازن فئة Citrix Netscaler، والذي، على سبيل المثال، يستبدل معرف المشترك للتعرف عليه.
دعونا نرى ما هي النطاقات الأخرى التي تم رصدها في هذه العناوين:
ولا يوجد سوى 19 منهم!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
هناك شيء سائل للغاية بالنسبة للمعدات باهظة الثمن ...
الأكثر تسجيلا في مارس 2019 ("تم الإنشاء: 2019-03-20")
عند الوصول إلى أي منها، يُبلغ Google Chrome باحتمال سرقة أموالك:
أي أنه يتم رؤية جميع المجالات التابعة لشركة Megafon محتال الإجراءات مع الاشتراكات المدفوعة!
ونتذكر جيدًا أنه وفقًا للقانون الروسي () يكون مالك عنوان IP مسؤولاً عن الإجراءات التي يتم تنفيذها من عنوان IP محدد. ومن ثم يطابق مالك المجال أيضًا...
قررت أن ألقي نظرة على المواقع التي تشترك فيها Megafon (من القائمة المنشورة هنا: ). طبعا ليس الكل ولكن بمباركة العشوائية العظيمة.
مواقع لفتت انتباهيzvoook.com
Creation Date: 2019-02-18T07:32:00Z
اسم المسجل: حماية الشخص الخاص
المسجل: مسجل أسماء النطاقات REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
اسم المسجل: حماية الشخص الخاص
المسجل: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
منظمة المسجل: حماية الخصوصية
المسجل: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
المسجل: مسجل أسماء النطاقات REG.RU LLC
اسم المسجل: حماية الشخص الخاص
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
المسجل: مسجل أسماء النطاقات REG.RU LLC
اسم المسجل: حماية الشخص الخاص
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
المسجل: مسجل أسماء النطاقات REG.RU LLC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
المسجل: مسجل أسماء النطاقات REG.RU LLC
اسم المسجل: حماية الشخص الخاص
المجموع:
- كلهم مسجلون لدى المسجل REG.RU
- المؤسسة المالكة مخفية للجميع
- كلها طازجة. بتعبير أدق، تظهر جديدة بانتظام يحسد عليه. (يمكنك حتى تتبع التسلسل الزمني).
في جميع المواقع، يحتوي التذييل على نفس النص الموجود في القالب
تكلفة الوصول عن طريق الاشتراك هي 35 روبل بما في ذلك ضريبة القيمة المضافة يوميًا لمشتركي MegaFon PJSC؛ للدفع لمرة واحدة - 150 روبل (بما في ذلك ضريبة القيمة المضافة) لمدة 30 يومًا لمشتركي MegaFon PJSC؛ يتم تجديد الوصول إلى الاشتراك تلقائيا. لرفض تقديم الاشتراك في الخدمة، قم بإرسال رسالة نصية قصيرة تحتوي على كلمة STOP<space>113 إلى الرقم 5151 لمشتركي MegaFon PJSC. الرسالة مجانية في منطقتك الرئيسية. خدمة الدعم الفني لشركة Informpartner LLC: 8 800 500-25-43 (مكالمة مجانية)، البريد الإلكتروني: [البريد الإلكتروني محمي]
والعرض هو نفسه في كل مكان
حسنًا، لا يمكن أن يكون قد تم إنشاء مئات المواقع فقط من أجل مشتركي Megafon! ماذا لو أراد عميل الخط المباشر تلقي هذا المحتوى؟..
الكثير من المصادفات..
في الآونة الأخيرة إذا لأنه تم خصم أموال منه مقابل اشتراك خاطئ، فتعاد إليه هذه الأموال.
لذلك، إذا تم تحويل الأموال إلى موفري المحتوى اليساريين، فلن يقوم مشغل الهاتف المحمول بإعطاء المال للمشترك من جيبه الخاص! تخشى شركة Megafon أنه إذا بدأت الشكاوى الجماعية المقدمة إلى وكالات إنفاذ القانون، فسيتم تصنيف هذه الإجراءات عاجلاً أم آجلاً بموجب المادة 159 من القانون الجنائي للاتحاد الروسي. ولن يكون هناك Infopartner LLC في هذه السلسلة! من الأرخص إسكات الغاضبين في البداية.
لا يساعد تثبيت جميع أنواع الحماية ضد الاشتراكات على Megafon
В
В وأكدوا أيضًا أن Megafon تضع حدًا للحظر.
وبالتالي، فإن شركة Megafon لا تحاول حتى إخفاء حقيقة أنها تخدع المشتركين لدفعهم إلى الاشتراك للحصول على محتوى تافه باهظ الثمن...
سيشترك 200 شخص في النشرة الإخبارية مقابل 000 روبل. سوف يغضب 35 وسيعيدون الأموال إلى حسابهم. من الـ 100 لياما المتبقية في اليوم إلى ميزانية الشركة...
في هذه الحالة، قمت بدراسة سلوك أحد مشغلي الاتصالات - . ولكن، إذا حكمنا من خلال المراجعات، فإن جميع المشغلين في الاتحاد الروسي يفعلون ذلك (باستثناء ).
ومن خلال الذهاب إلى موقع استضافة متخصص لمثل هذه المواقع، سنرى كشركاء أولئك الذين نعرفهم و"نحبهم".
nslookup zvoook.comالاسم: zvoook.com
العنوان: 78.140.175.32
الاسم: zvoook.com
العنوان: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa الاسم = webwap.org.
اتضح أن هذا مجتمع إجرامي منظم متورط في الاحتيال على نطاق واسع بشكل خاص؟
ملاحظة: تم تجميع هذه المقالة من مقالتي على Pikabu: и .
المصدر: www.habr.com