Artıq uzun müddətdir ki, IoT cihazlarında pullu mobil abunəliklər haqqında hekayələr gülməli zarafatlar kimi yayılır.
Hər kəs anlayır ki, bu abunəliklər mobil operatorların hərəkətləri olmadan həyata keçirilə bilməz.
Lakin mobil operatorlar inadla bu abunəçilərin əmici olduğunu iddia edirlər:
Uzun illərdir ki, mən heç vaxt bu infeksiyaya tutulmamışam və hətta insanların kompüter savadsızlığına görə bu infeksiyaya yoluxduğunu düşünmüşəm. Amma yanıldım...
Bu yaxınlarda Megafon-dan İnterneti paylaşaraq, Google-da növbəti linkə tıkladığımda yönləndirmə baş verənə qədər oturdum və sakitcə kompüterdə işlədim.
və bu pəncərə mənim üçün açıldı
Təbii ki, peşəkar maraq məni üstələyib.
Dərhal başa düşdüm ki, bu! Eyni şey haqqında tez-tez yazırlar və indi məni pulla dolandırmağa çalışacaqlar.
Kiçik boz pəncərə mətniSayt aşağıdakı kateqoriyalar üzrə materiallar təqdim edir: audio zarafatlar, videolar, şəkillər, musiqilər, təbriklər, faydalı məqalələr, reseptlər, məsləhətlər, soyadların şərhi, sitatlar və aforizmlər, hava proqnozu.
Amma ödənişli abunə haqqında heç nə demir...
Bu telefonda hesabımda 0 rubl olduğu və heç bir “Güvən Kreditləri” olmadığı üçün “Davam et” düyməsini basdım.
Başqa səhifəyə yönləndirmə var idi. Dizayn birincisinə çox bənzəyir
Adi insan buna əhəmiyyət verməyəcək və məzmunun olduğu kimi qaldığını düşünəcək.
Ancaq boz, çətin görünən mətn tamamilə fərqlidir:
“Davam et” düyməsini sıxmaqla siz vsewap.ru abunəliyinə qoşulma və Abunəlik Şərtləri ilə razılaşdığınızı təsdiq edirsiniz. Abunə haqqı 35.0 rub. 1 gün üçün ƏDV daxil. Ödəniş əsas hesabdan həyata keçirilir. Xidmət Content Provider Informpartner MMC tərəfindən təmin edilir.
Təcrübəni davam etdirirəm və "Davam et" düyməsini basın. Və SMS gəlir...
Abunəlik tamamlandı! Təbii ki, dərhal söndürdüm.
Əksər insanların belə hallarda düşündüyü kimi, yəqin ki, mənim kompüterimdə virus var və o, məni məzmun provayderinin veb saytına yönləndirdi.
Ancaq bu vəziyyətdə, hər hansı bir İnternet məhdudiyyəti və ya wap-klik istifadə edərkən sizi yönləndirəcək eyni texnologiyadan istifadə edərək yönləndirməni edən Megafon-dur. Təəssüf ki, daha dəqiq deyə bilmərəm.
Korporativ istifadəçilər də belə yönləndirmələrlə qarşılaşırlar:
"Ayaqların" böyüdüyü yer axtarıram:
Domenin kimə məxsus olduğunu, hansı saytın məni aldatmaq istədiyini yoxlayıram:
Nə qədər gözlənilməz! Domen Megafon-a məxsusdur!
Və belə bir təsadüfdür ki, veb server IP-si də Megafon-a aiddir
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Güman etmək olar ki, Megafon-un müştərilərindən biri fırıldaqçılıqla məşğuldur və sadəcə vicdanlı operator qurur.
Megafon-a məlum olan bütün məzmun provayderlərinin abunələrini idarə etməyə imkan verən vebsaytı yoxlayırıq
O da meqafona aiddir whois moy-m-portal.ru
% RIPN-in Whois Xidmətinə sorğu göndərməklə
% siz aşağıdakı istifadə şərtlərinə əməl etməyə razılaşırsınız:
% (rusca)
% (ingilis dilində).
domen: MOY-M-PORTAL.RU
server: ns1.misp.ru.
server: ns2.misp.ru.
dövlət: QEYDİYYATDAN KEÇİLMİŞDİR, TƏKLİF VERİLMİŞDİR
org: "MegaFon" PSC-nin Şimal-Qərb filialı
Qeydiyyatçı: RU-CENTER-RU
admin-əlaqə:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
Buraxılış tarixi: 2020-05-08
mənbə: TCI
Sonuncu dəfə 2019-04-18T11:31:32Z tarixində yenilənibHəm də fırıldaqçılıq saytı ilə eyni IP-də yerləşir! nslookup moy-m-portal.ru
Adı: moy-m-portal.ru
Ünvan: 31.173.34.227
Adı: moy-m-portal.ru
Ünvan: 31.173.34.226
Tutaq ki, operator onu identifikasiya etmək üçün, məsələn, abunəçinin ID-sini əvəz edən Citrix Netcaler sinif balanslaşdırıcısından istifadə edir.
Bu ünvanlarda başqa hansı domenlərin aşkar edildiyinə baxaq:
Və onlardan yalnız 19-u var!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Bir şey bahalı avadanlıq üçün çox mayedir...
Ən çox 2019-cu ilin mart ayında qeydə alınıb (“yaradılış: 2019-03-20”)
Onlardan hər hansı birinə daxil olduqda, Google Chrome pulunuzun oğurlana biləcəyini bildirir:
Yəni Megafon-a aid bütün domenlər görünür saxta ödənişli abunələrlə hərəkətlər!
Və yaxşı xatırlayırıq ki, Rusiya qanunlarına görə () İP sahibi konkret İP-dən həyata keçirilən hərəkətlərə görə məsuliyyət daşıyır. Və sonra domen sahibi də uyğun gəlir...
Megafon-un abunə olduğu saytlara baxmaq qərarına gəldim (burada yerləşdirilən siyahıdan: ). Əlbəttə, hamısı deyil, böyük Randomun xeyir-duası ilə.
Gözümü çəkən saytlarzvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Adı: Şəxsi Şəxsin Müdafiəsi
Qeydiyyatçı: Domen adlarının qeydiyyatçısı REG.RU MMC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Adı: Şəxsi Şəxsin Müdafiəsi
Qeydiyyatçı: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Qeydiyyatdan keçmiş təşkilat: Məxfiliyin qorunması
Qeydiyyatçı: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Qeydiyyatçı: Domen adlarının qeydiyyatçısı REG.RU MMC
Registrant Adı: Şəxsi Şəxsin Müdafiəsi
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Qeydiyyatçı: Domen adlarının qeydiyyatçısı REG.RU MMC
Registrant Adı: Şəxsi Şəxsin Müdafiəsi
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Qeydiyyatçı: DOMAIN ADLARININ QEYDİYYATÇISI REG.RU MMC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Qeydiyyatçı: Domen adlarının qeydiyyatçısı REG.RU MMC
Registrant Adı: Şəxsi Şəxsin Müdafiəsi
Ümumi:
- Onların hamısı REG.RU registratorunda qeydiyyatdan keçib
- Sahib təşkilatı hər kəs üçün gizlidir
- Hamısı təzədir. Daha doğrusu, yeniləri həsəd aparan qanunauyğunluqla meydana çıxır. (hətta xronologiyanı izləyə bilərsiniz).
Bütün saytlarda altbilgi şablonla eyni mətnə malikdir
Abunə ilə giriş qiyməti MegaFon PJSC abunəçiləri üçün gündəlik ƏDV daxil olmaqla 35 rubl təşkil edir; birdəfəlik ödəniş üçün - MegaFon PJSC abunəçiləri üçün 150 gün ərzində 30 rubl (ƏDV daxil olmaqla); Abunə girişi avtomatik olaraq yenilənir. Xidmətə abunə olmaqdan imtina etmək üçün MegaFon PJSC abunəçiləri üçün STOP<space>113 sözü ilə 5151 nömrəsinə SMS göndərin. Mesaj doğma bölgənizdə pulsuzdur. Informpartner MMC-nin texniki dəstək xidməti: 8 800 500-25-43 (pulsuz zəng), e-mail: [e-poçt qorunur]
Təklif isə hər yerdə eynidir
Yüzlərlə saytın yalnız Megafon abunəçiləri üçün yaradıldığı ola bilməz! Beeline müştərisi bu məzmunu almaq istəsə nə etməli?..
Çox təsadüflər...
Son vaxtlar əgər səhv abunə üçün pul tutulduğuna görə, sonra bu pul ona qaytarılır.
Belə ki, pullar solçu məzmun provayderlərinə köçürülsəydi, o zaman mobil operator abunəçiyə öz cibindən pul verməzdi! Megafon qorxur ki, hüquq-mühafizə orqanlarına kütləvi şikayətlər başlayarsa, gec-tez belə hərəkətlər Rusiya Federasiyası Cinayət Məcəlləsinin 159-cu maddəsi ilə təsnif ediləcək. Və bu zəncirdə Infopartner MMC olmayacaq! Qəzəblənənləri əvvəldən susdurmaq daha ucuzdur.
Megafon-da abunələrə qarşı hər cür qorunmanın quraşdırılması kömək etmir
В
В Onlar Megafon-un qadağalara əyləc basdığını da təsdiqləyiblər.
Beləliklə, Megafon abunəçiləri aldadaraq, bahalı çirkin məzmuna imza atdıqlarını gizlətməyə belə çalışmır...
200 adam 000 rubl üçün bülletenə abunə olacaq. 35 qəzəblənəcək və pulu öz hesabına qaytaracaqlar. Gündə qalan 100 lyamadan şirkətin büdcəsinə...
Bu vəziyyətdə bir telekommunikasiya operatorunun davranışını öyrəndim - . Ancaq rəylərə görə, Rusiya Federasiyasındakı bütün operatorlar bunu edir ( ).
Bu cür saytlar üçün ixtisaslaşmış hosting saytına getməklə biz tanıdığımız və “sevdiyimiz” şəxsləri tərəfdaş kimi görəcəyik.
nslookup zvoook.comAdı: zvoook.com
Ünvan: 78.140.175.32
Adı: zvoook.com
Ünvan: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa adı = webwap.org.
Belə çıxır ki, bu, xüsusilə böyük miqyasda dələduzluqla məşğul olan mütəşəkkil cinayətkar birlikdir?
PS: Bu məqalə Pikabu-dakı iki məqaləmdən toplanıb: и .
Mənbə: www.habr.com