Как Мегафон заспа на мобилни абонаменти

От дълго време историите за платени мобилни абонаменти на IoT устройства циркулират като не забавни вицове.

От Пикабу

Всички разбират, че тези абонаменти не могат да станат без действията на мобилните оператори.

Но клетъчните оператори упорито твърдят, че тези абонати са издънки:

оригинала

От много години никога не съм хващал тази инфекция и дори си мислех, че хората получават това поради компютърната си неграмотност. Но сгреших...

Наскоро, след като споделих интернет от Megafon, седях и тихо работех на компютъра, докато не се появи пренасочване, когато щракна върху следващата връзка в Google

и този прозорец се отвори за мен

Разбира се, бях завладян от професионален интерес.

Веднага разбрах, че това е! Същото нещо, за което пишат толкова често и сега ще се опитат да ме измъкнат за пари.

Текст в малък сив прозорецСайтът представя материали в следните категории: аудио вицове, видеоклипове, снимки, музика, поздравления, полезни статии, рецепти, съвети, тълкуване на фамилни имена, цитати и афоризми, прогноза за времето.
Но не пише нищо за платени абонаменти...

Тъй като имам 0 рубли в акаунта си на този телефон и нямам никакви „Доверителни кредити“, щракнах върху бутона „Продължи“.

Имаше пренасочване към друга страница. Дизайнът е много подобен на първия

Един обикновен човек няма да обърне внимание на това и ще си помисли, че съдържанието остава същото.
Но сивият, едва видим текст е напълно различен:

Като щракнете върху бутона „Продължи“, вие потвърждавате съгласието си с връзката към абонамента vsewap.ru и условията за абонамент. Абонаментна цена 35.0 rub. с ДДС за 1 ден. Плащането се извършва от основната сметка. Услугата се предоставя от Content Provider LLC Informpartner.

Продължавам експеримента и натискам „Продължи“. И пристига SMS...

Абонаментът приключи! Разбира се, веднага го изключих.

Както повечето хора си мислят в такива случаи, вероятно имам вирус на компютъра си и той ме пренасочи към уебсайта на доставчика на съдържание.

Но в този случай Megafon прави пренасочването, използвайки същата технология, която ще ви пренасочи в случай на интернет ограничения или използва wap-click. За съжаление не мога да кажа по-точно.

Корпоративните потребители също срещат такива пренасочвания:

Търся място, където "краката" растат:

Проверявам кой е собственик на домейна, сайтът, на който иска да ме измами:

Колко неочаквано! Домейнът принадлежи на Мегафон!
И това е толкова съвпадение, че IP адресът на уеб сървъра също принадлежи на Megafon

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

Може да се предположи, че един от клиентите на Megafon се занимава с измама и просто създава честен оператор.

Ние проверяваме уебсайт, който ви позволява да управлявате абонаменти на всички доставчици на съдържание, известни на Megafon moy-m-portal.ru

Той също принадлежи към мегафона кой е moy-m-portal.ru
% Чрез изпращане на запитване до услугата Whois на RIPN
% Вие се съгласявате да спазвате следните условия за ползване:
% www.ripn.net/about/servpol.html#3.2 (на руски)
% www.ripn.net/about/en/servpol.html#3.2 (на английски).

домейн: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
състояние: РЕГИСТРИРАН, ДЕЛЕГИРАН, ПРОВЕРЕН
org: Северозападен клон на PJSC "MegaFon"
регистратор: RU-CENTER-RU
администратор-контакт: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
свободна дата: 2020-05-08
източник: TCI

Последна актуализация на 2019-04-18T11:31:32ZОсвен това се намира на същия IP като сайта на измамата! nslookup moy-m-portal.ru

Име: moy-m-portal.ru
Адрес: 31.173.34.227
Име: moy-m-portal.ru
Адрес: 31.173.34.226
Да приемем, че операторът използва Citrix Netscaler клас балансьор, който например замества идентификатора на абоната, за да го идентифицира.
Нека да видим какви други домейни са забелязани на тези адреси:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
А те са само 19!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Нещо е твърде течно за скъпо оборудване...

Най-много регистрирани през март 2019 г („създадено: 2019-03-20“)

Когато получите достъп до някой от тях, Google Chrome съобщава, че парите ви може да са откраднати:

Тоест всички домейни, принадлежащи на Megafon, се виждат в измамнически действия с платени абонаменти!

И добре помним, че според руското законодателство (ситуация със създателя на Kate Mobile) Собственикът на IP е отговорен за действията, извършени от конкретен IP. И тогава собственикът на домейна също съвпада...

Реших да разгледам сайтовете, за които се абонира Megafon (от списъка, публикуван тук: moy-m-portal.ru ). Разбира се, не всички, но с благословията на великия Рандъм.

Сайтове, които хванаха окото миzvoook.com
Creation Date: 2019-02-18T07:32:00Z
Име на регистранта: Защита на частно лице
Регистратор: Регистратор на имена на домейни REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Име на регистранта: Защита на частно лице
регистратор: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Регистрираща се организация: Защита на поверителността
регистратор: REGRU-RU

вкуснопоедим.com
Creation Date: 2019-03-21T11:52:58Z
Регистратор: Регистратор на имена на домейни REG.RU LLC
Име на регистранта: Защита на частно лице

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Регистратор: Регистратор на имена на домейни REG.RU LLC
Име на регистранта: Защита на частно лице

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Регистратор: РЕГИСТРАТОР НА ИМЕНА НА ДОМЕЙНИ REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Регистратор: Регистратор на имена на домейни REG.RU LLC
Име на регистранта: Защита на частно лице

Общо:

1. Всички те са регистрирани в регистратора REG.RU
2. Организацията на собственика е скрита за всички
3. Всички са свежи. По-точно нови се появяват със завидна редовност. (дори можете да проследите хронологията).

На всички сайтове долният колонтитул има същия текст като шаблон

Цената на достъпа чрез абонамент е 35 рубли с ДДС на ден за абонати на MegaFon PJSC; за еднократно плащане - 150 рубли (с ДДС) за 30 дни за абонати на MegaFon PJSC; Достъпът до абонамента се подновява автоматично. За да откажете да предоставите абонамент за услугата, изпратете SMS съобщение с думата STOP<space>113 на номер 5151 за абонати на MegaFon PJSC. Съобщението е безплатно във вашия регион. Служба за техническа поддръжка на Informpartner LLC: 8 800 500-25-43 (безплатно обаждане), електронна поща: [имейл защитен]

И офертата е еднаква навсякъде vk-vid.com/сайт/оферта

Е, не може стотици сайтове да са създадени само в името на абонатите на Megafon! Ами ако клиент на Beeline иска да получи това съдържание?..

Твърде много съвпадения...

Напоследък ако абонатът се оплаква от техническата поддръжка поради факта, че са му удържани пари за грешен абонамент, тогава тези пари му се връщат.

Така че, ако парите се прехвърлят на леви доставчици на съдържание, тогава мобилният оператор няма да дава пари на абоната от собствения си джоб! Мегафон се страхува, че ако започнат масови жалби до правоприлагащите органи, тогава рано или късно подобни действия ще бъдат класифицирани по 159 от Наказателния кодекс на Руската федерация. И в тази верига няма да има Infopartner LLC! По-евтино е да затворите устата на възмутените в самото начало.

Инсталирането на всички видове защита срещу абонаменти на Megafon не помага

В

В коментари Те също потвърдиха, че Мегафон спира забраните.

Така Мегафон дори не се опитва да скрие факта, че мами абонатите да се регистрират за скъпо гадно съдържание...

200 000 души ще се абонират за бюлетина за 35 рубли. 100 000 ще се възмутят и ще върнат парите по сметката си. От останалите 3,5 ляма на ден към бюджета на фирмата...

В този случай проучих поведението на един телеком оператор - Мегафон. Но, съдейки по рецензиите, всички оператори в Руската федерация правят това (с изключение на Yota Русия ).

Отивайки на специализиран хостинг сайт за такива сайтове, ние ще видим като партньори тези, които познаваме и „обичаме“

nslookup zvoook.comИме: zvoook.com
Адрес: 78.140.175.32
Име: zvoook.com
Адрес: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa име = webwap.org.


Оказва се, че това е организирана престъпна общност, занимаваща се с измами в особено големи размери?

PS: Тази статия е обобщена от моите две в Pikabu: път и две.

Източник: www.habr.com