কিভাবে মেগাফোন মোবাইল সাবস্ক্রিপশনে পুড়ে গেছে

অনেক দিন ধরে, IoT ডিভাইসে অর্থপ্রদত্ত মোবাইল সাবস্ক্রিপশন সম্পর্কে গল্পগুলি মজার রসিকতার মতো নয়।

পিকাবু থেকে

সবাই বোঝে যে এই সাবস্ক্রিপশন মোবাইল অপারেটরদের কর্ম ছাড়া করা যাবে না.

কিন্তু সেলুলার অপারেটররা একগুঁয়েভাবে দাবি করে যে এই গ্রাহকরা চুষছেন:

оригинал

বহু বছর ধরে আমি কখনই এই সংক্রমণ ধরিনি এবং এমনকি ভেবেছিলাম যে লোকেরা তাদের কম্পিউটার অশিক্ষার কারণে এটি পায়। কিন্তু আমি ভুল ছিলাম...

সম্প্রতি, মেগাফোন থেকে ইন্টারনেট শেয়ার করার পরে, আমি Google-এর পরবর্তী লিঙ্কে ক্লিক করার সময় একটি পুনঃনির্দেশ না হওয়া পর্যন্ত কম্পিউটারে বসে থেকে চুপচাপ কাজ করেছিলাম।

এবং এই জানালা আমার জন্য খোলা

অবশ্যই, আমি পেশাদার আগ্রহ দ্বারা পরাস্ত ছিল.

আমি তখনই বুঝলাম এই তো! একই জিনিস যা তারা প্রায়শই লেখে এবং এখন তারা আমাকে টাকা দিয়ে কেলেঙ্কারী করার চেষ্টা করবে।

ছোট ধূসর উইন্ডো পাঠ্যসাইটটি নিম্নলিখিত বিভাগে উপকরণ উপস্থাপন করে: অডিও জোকস, ভিডিও, ছবি, সঙ্গীত, অভিনন্দন, দরকারী নিবন্ধ, রেসিপি, টিপস, উপাধির ব্যাখ্যা, উদ্ধৃতি এবং অ্যাফোরিজম, আবহাওয়ার পূর্বাভাস।
তবে এটি অর্থ প্রদানের সাবস্ক্রিপশন সম্পর্কে কিছু বলে না ...

যেহেতু এই ফোনে আমার অ্যাকাউন্টে 0 রুবেল আছে এবং কোনো "ট্রাস্ট ক্রেডিট" নেই, তাই আমি "চালিয়ে যান" বোতামে ক্লিক করেছি।

অন্য পৃষ্ঠায় একটি পুনঃনির্দেশ ছিল. ডিজাইনটি প্রথমটির সাথে খুব মিল

একজন সাধারণ মানুষ এতে মনোযোগ দেবে না এবং ভাববে যে বিষয়বস্তু একই থাকবে।
কিন্তু ধূসর, সবেমাত্র দৃশ্যমান পাঠ্য সম্পূর্ণ ভিন্ন:

"চালিয়ে যান" বোতামে ক্লিক করে আপনি vsewap.ru সাবস্ক্রিপশন এবং সদস্যতার শর্তাবলীর সাথে সংযোগের সাথে আপনার চুক্তি নিশ্চিত করেন। সাবস্ক্রিপশন খরচ 35.0 ঘষা। 1 দিনের জন্য ভ্যাট সহ। অর্থপ্রদান প্রধান অ্যাকাউন্ট থেকে করা হয়. পরিষেবাটি সামগ্রী প্রদানকারী LLC Informpartner দ্বারা সরবরাহ করা হয়।

আমি পরীক্ষা চালিয়ে যাচ্ছি এবং "চালিয়ে যান" এ ক্লিক করুন। এবং একটি এসএমএস আসে ...

সদস্যতা সম্পন্ন! অবশ্যই, আমি অবিলম্বে এটি বন্ধ.

বেশিরভাগ লোকেরা যেমন এই ধরনের ক্ষেত্রে মনে করে, আমার কম্পিউটারে সম্ভবত একটি ভাইরাস আছে এবং এটি আমাকে সামগ্রী প্রদানকারীর ওয়েবসাইটে পুনঃনির্দেশিত করেছে।

কিন্তু এই ক্ষেত্রে, মেগাফোনই একই প্রযুক্তি ব্যবহার করে রিডাইরেক্ট করে যা আপনাকে কোনো ইন্টারনেট বিধিনিষেধের ক্ষেত্রে বা wap-ক্লিক ব্যবহার করে রিডাইরেক্ট করবে। দুর্ভাগ্যবশত, আমি আরও সুনির্দিষ্টভাবে বলতে পারি না।

কর্পোরেট ব্যবহারকারীরাও এই ধরনের পুনঃনির্দেশের সম্মুখীন হন:

আমি এমন একটি জায়গা খুঁজছি যেখানে "পা" বৃদ্ধি পায়:

আমি ডোমেনের মালিক কে তা পরীক্ষা করি, যে সাইটটি আমাকে স্ক্যাম করতে চায়:

কত অপ্রত্যাশিত! ডোমেইন মেগাফোনের!
এবং এটি এমন একটি কাকতালীয় যে ওয়েব সার্ভার আইপিও মেগাফোনের অন্তর্গত

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

এটা ধরে নেওয়া যেতে পারে যে মেগাফোনের ক্লায়েন্টদের একজন প্রতারণার সাথে জড়িত এবং কেবল একটি সৎ অপারেটর সেট আপ করছে।

আমরা একটি ওয়েবসাইট যাচাই করি যা আপনাকে Megafon-এর পরিচিত সমস্ত সামগ্রী প্রদানকারীর সদস্যতা পরিচালনা করতে দেয় moy-m-portal.ru

তিনিও মেগাফোনের অন্তর্গত whois moy-m-portal.ru
% RIPN এর Whois পরিষেবাতে একটি প্রশ্ন জমা দিয়ে
% আপনি নিম্নলিখিত ব্যবহারের শর্তাবলী মেনে চলতে সম্মত:
% www.ripn.net/about/servpol.html#3.2 (রাশিয়ান মধ্যে)
% www.ripn.net/about/en/servpol.html#3.2 (ইংরাজীতে)

ডোমেইন: MOY-M-PORTAL.RU
nserver: ns1.misp.ru।
nserver: ns2.misp.ru।
রাষ্ট্র: নিবন্ধিত, অর্পিত, যাচাইকৃত
org: PJSC "MegaFon" এর উত্তর-পশ্চিম শাখা
রেজিস্ট্রার: আরইউ-সেন্টার-আরইউ
অ্যাডমিন-যোগাযোগ: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
বিনামূল্যের তারিখ: 2020-05-08
উত্স: TCI

2019-04-18T11:31:32Z-এ সর্বশেষ আপডেট করা হয়েছেএবং এটি একই আইপিতে স্ক্যাম সাইট হিসাবে অবস্থিত! nslookup moy-m-portal.ru

নাম: moy-m-portal.ru
ঠিকানা: 31.173.34.227
নাম: moy-m-portal.ru
ঠিকানা: 31.173.34.226
ধরা যাক যে অপারেটর একটি Citrix Netscaler ক্লাস ব্যালেন্সার ব্যবহার করে, যা, উদাহরণস্বরূপ, তাকে সনাক্ত করতে গ্রাহক আইডি প্রতিস্থাপন করে।
আসুন দেখি এই ঠিকানাগুলিতে অন্য কোন ডোমেনগুলি দেখা গেছে:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
এবং তাদের মধ্যে মাত্র 19 আছে!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
ব্যয়বহুল সরঞ্জামের জন্য কিছু খুব তরল...

মার্চ 2019-এ সর্বাধিক নিবন্ধিত ("তৈরি হয়েছে: 2019-03-20")

আপনি যখন তাদের যেকোনও অ্যাক্সেস করেন, তখন Google Chrome রিপোর্ট করে যে আপনার টাকা চুরি হয়ে যেতে পারে:

অর্থাৎ, Megafon-এর অন্তর্গত সমস্ত ডোমেইন দেখা যাচ্ছে প্রতারণামূলক অর্থ প্রদানের সদস্যতা সহ কর্ম!

এবং আমরা ভালভাবে মনে রাখি যে রাশিয়ান আইন অনুসারে (কেট মোবাইলের স্রষ্টার সাথে পরিস্থিতি) IP এর মালিক একটি নির্দিষ্ট IP থেকে সম্পাদিত কর্মের জন্য দায়ী। এবং তারপর ডোমেনের মালিকও মেলে...

আমি মেগাফোন সাবস্ক্রাইব করে এমন সাইটগুলি দেখার সিদ্ধান্ত নিয়েছি (এখানে পোস্ট করা তালিকা থেকে: moy-m-portal.ru ) অবশ্য সব নয়, মহা র‌্যান্ডমের আশীর্বাদে।

সাইট যে আমার নজর ধরাzvoook.com
Creation Date: 2019-02-18T07:32:00Z
নিবন্ধনকারীর নাম: ব্যক্তিগত ব্যক্তির সুরক্ষা
রেজিস্ট্রার: ডোমেন নামের রেজিস্ট্রার REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
নিবন্ধনকারীর নাম: ব্যক্তিগত ব্যক্তির সুরক্ষা
রেজিস্ট্রার: REGRU-EN

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
নিবন্ধনকারী সংস্থা: গোপনীয়তা সুরক্ষা
রেজিস্ট্রার: REGRU-EN

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
রেজিস্ট্রার: ডোমেন নামের রেজিস্ট্রার REG.RU LLC
নিবন্ধনকারীর নাম: ব্যক্তিগত ব্যক্তির সুরক্ষা

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
রেজিস্ট্রার: ডোমেন নামের রেজিস্ট্রার REG.RU LLC
নিবন্ধনকারীর নাম: ব্যক্তিগত ব্যক্তির সুরক্ষা

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
নিবন্ধক: রেজিস্ট্রার অফ ডোমেন নাম REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
রেজিস্ট্রার: ডোমেন নামের রেজিস্ট্রার REG.RU LLC
নিবন্ধনকারীর নাম: ব্যক্তিগত ব্যক্তির সুরক্ষা

মোট:

1. তাদের সবাই রেজিস্ট্রার REG.RU-তে নিবন্ধিত
2. মালিক সংগঠন সবার জন্য লুকিয়ে আছে
3. তারা সবাই তাজা। আরও স্পষ্টভাবে, নতুনগুলি ঈর্ষণীয় নিয়মিততার সাথে উপস্থিত হয়। (আপনি এমনকি কালক্রম ট্র্যাক করতে পারেন)।

সমস্ত সাইটে, ফুটারে একটি টেমপ্লেটের মতো একই পাঠ্য রয়েছে

PJSC MegaFon-এর গ্রাহকদের জন্য সাবস্ক্রিপশনের মাধ্যমে অ্যাক্সেসের খরচ প্রতিদিন ভ্যাট সহ 35 রুবেল; এককালীন অর্থপ্রদান - PJSC MegaFon-এর গ্রাহকদের জন্য 150 দিনের জন্য 30 রুবেল (ভ্যাট সহ); সাবস্ক্রিপশন অ্যাক্সেস স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ করা হয়। পরিষেবার সাবস্ক্রিপশন বাতিল করতে, PJSC MegaFon-এর গ্রাহকদের জন্য STOP<space>113 শব্দটি সহ 5151 নম্বরে একটি SMS বার্তা পাঠান। নিজ অঞ্চলে বার্তা বিনামূল্যে। ইনফর্মপার্টনার এলএলসি-এর কারিগরি সহায়তা পরিষেবা: 8 800 500-25-43 (বিনামূল্যে কল), ই-মেইল: helpdesk@informpartner.com

আর অফার সব জায়গায় একই vk-vid.com/site/offer

ঠিক আছে, এটা হতে পারে না যে শত শত সাইট শুধুমাত্র মেগাফোন গ্রাহকদের জন্য তৈরি করা হয়েছিল! যদি একটি Beeline ক্লায়েন্ট এই বিষয়বস্তু গ্রহণ করতে চায়?

অনেক কাকতালীয়...

ইদানীং যদি গ্রাহক প্রযুক্তিগত সহায়তার অভিযোগ করেন ভুল সাবস্ক্রিপশনের জন্য তাকে অর্থ কেটে নেওয়ার কারণে, তারপর এই অর্থ তাকে ফেরত দেওয়া হয়।

সুতরাং, যদি অর্থ বামপন্থী সামগ্রী সরবরাহকারীদের কাছে স্থানান্তর করা হয়, তবে মোবাইল অপারেটর গ্রাহকদের নিজের পকেট থেকে অর্থ দেবে না! মেগাফোন ভয় পায় যে যদি আইন প্রয়োগকারী সংস্থার কাছে ব্যাপক অভিযোগ শুরু হয়, তবে শীঘ্রই বা পরে এই জাতীয় পদক্ষেপগুলি রাশিয়ান ফেডারেশনের ফৌজদারি কোডের 159 এর অধীনে শ্রেণীবদ্ধ করা হবে। আর এই চেইনে কোন ইনফোপার্টনার এলএলসি থাকবে না! প্রথম দিকে ক্ষোভ বন্ধ করা সস্তা।

Megafon-এ সাবস্ক্রিপশনের বিরুদ্ধে সব ধরনের সুরক্ষা ইনস্টল করা সাহায্য করে না

В

В মন্তব্য তারা নিশ্চিত করেছে যে মেগাফোন নিষেধাজ্ঞার উপর ব্রেক স্থাপন করছে।

এইভাবে, মেগাফোন এমনকি এই সত্যটি আড়াল করার চেষ্টা করছে না যে তারা গ্রাহকদেরকে ব্যয়বহুল বাজে বিষয়বস্তুর জন্য সাইন আপ করার জন্য প্রতারিত করছে ...

200 মানুষ 000 রুবেল জন্য নিউজলেটার সদস্যতা হবে. 35 ক্ষুব্ধ হবে এবং তারা তাদের অ্যাকাউন্টে টাকা ফেরত দেবে। প্রতিদিন বাকি 100 লায়ামা থেকে কোম্পানির বাজেট...

এই ক্ষেত্রে, আমি একজন টেলিকম অপারেটরের আচরণ অধ্যয়ন করেছি - MegaFon. তবে, পর্যালোচনাগুলি বিচার করে, রাশিয়ান ফেডারেশনের সমস্ত অপারেটর এটি করে (ব্যতীত ইয়োটারাশিয়া ).

এই ধরনের সাইটের জন্য একটি বিশেষ হোস্টিং সাইটে গিয়ে, আমরা অংশীদার হিসাবে দেখতে পাব যাদের আমরা চিনি এবং "ভালোবাসি"

nslookup zvoook.comনাম: zvoook.com
ঠিকানা: 78.140.175.32
নাম: zvoook.com
ঠিকানা: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa নাম = webwap.org।


দেখা যাচ্ছে এটি একটি সংগঠিত অপরাধী সম্প্রদায় বিশেষ করে বড় পরিসরে প্রতারণার সাথে জড়িত?

পিএস: এই নিবন্ধটি পিকাবুতে আমার দুটি থেকে একত্রিত হয়েছে: সময় и দুই.

উত্স: www.habr.com