મોબાઇલ સબ્સ્ક્રિપ્શન્સ પર મેગાફોન કેવી રીતે બળી ગયું

લાંબા સમયથી, IoT ઉપકરણો પર પેઇડ મોબાઇલ સબ્સ્ક્રિપ્શન્સ વિશેની વાર્તાઓ રમુજી જોક્સની જેમ ફરતી થઈ રહી છે.

પીકાબુ તરફથી

દરેક વ્યક્તિ સમજે છે કે આ સબ્સ્ક્રિપ્શન્સ મોબાઇલ ઓપરેટરોની ક્રિયાઓ વિના કરી શકાતા નથી.

પરંતુ સેલ્યુલર ઓપરેટરો હઠીલાપણે દાવો કરે છે કે આ સબ્સ્ક્રાઇબર્સ સકર છે:

મૂળ

ઘણા વર્ષોથી મને ક્યારેય આ ચેપ લાગ્યો નથી અને એવું પણ વિચાર્યું છે કે લોકોને તેમની કમ્પ્યુટર નિરક્ષરતાને કારણે આ થાય છે. પણ હું ખોટો હતો...

તાજેતરમાં, મેગાફોનથી ઈન્ટરનેટ શેર કર્યા પછી, જ્યારે મેં Google માં આગલી લિંક પર ક્લિક કર્યું ત્યારે રીડાયરેક્ટ ન થાય ત્યાં સુધી હું કમ્પ્યુટર પર બેસીને શાંતિથી કામ કરતો હતો.

અને આ બારી મારા માટે ખુલી

અલબત્ત, હું વ્યાવસાયિક રસ દ્વારા દૂર થઈ ગયો હતો.

મને તરત જ સમજાયું કે આ તે છે! તે જ વસ્તુ જેના વિશે તેઓ વારંવાર લખે છે અને હવે તેઓ મારી પાસેથી પૈસાની છેતરપિંડી કરવાનો પ્રયાસ કરશે.

નાની ગ્રે વિન્ડો ટેક્સ્ટસાઇટ નીચેની શ્રેણીઓમાં સામગ્રી રજૂ કરે છે: ઑડિઓ જોક્સ, વિડિઓઝ, ચિત્રો, સંગીત, અભિનંદન, ઉપયોગી લેખો, વાનગીઓ, ટીપ્સ, અટકોનું અર્થઘટન, અવતરણો અને એફોરિઝમ્સ, હવામાનની આગાહી.
પરંતુ તે પેઇડ સબ્સ્ક્રિપ્શન્સ વિશે કશું કહેતું નથી...

આ ફોન પર મારા એકાઉન્ટમાં મારી પાસે 0 રુબેલ્સ હોવાથી અને કોઈ "ટ્રસ્ટ ક્રેડિટ્સ" ન હોવાથી, મેં "ચાલુ રાખો" બટનને ક્લિક કર્યું.

બીજા પૃષ્ઠ પર રીડાયરેક્ટ હતું. ડિઝાઇન પ્રથમ એક જેવી જ છે

એક સામાન્ય વ્યક્તિ આ તરફ ધ્યાન આપશે નહીં અને વિચારશે કે સમાવિષ્ટો સમાન રહેશે.
પરંતુ ગ્રે, ભાગ્યે જ દૃશ્યમાન ટેક્સ્ટ સંપૂર્ણપણે અલગ છે:

"ચાલુ રાખો" બટન પર ક્લિક કરીને તમે vsewap.ru સબ્સ્ક્રિપ્શન અને સબ્સ્ક્રિપ્શન શરતો સાથેના તમારા કરારની પુષ્ટિ કરો છો. સબ્સ્ક્રિપ્શન કિંમત 35.0 ઘસવું. 1 દિવસ માટે વેટ સહિત. ચુકવણી મુખ્ય ખાતામાંથી કરવામાં આવે છે. સેવા સામગ્રી પ્રદાતા LLC ઇન્ફોર્મપાર્ટનર દ્વારા પ્રદાન કરવામાં આવે છે.

હું પ્રયોગ ચાલુ રાખું છું અને "ચાલુ રાખો" પર ક્લિક કરું છું. અને એક SMS આવે છે...

સબ્સ્ક્રિપ્શન પૂર્ણ થયું! અલબત્ત, મેં તરત જ તેને બંધ કરી દીધું.

જેમ કે મોટાભાગના લોકો આવા કિસ્સાઓમાં વિચારે છે, કદાચ મારા કમ્પ્યુટર પર વાયરસ છે અને તે મને સામગ્રી પ્રદાતાની વેબસાઇટ પર રીડાયરેક્ટ કરે છે.

પરંતુ આ કિસ્સામાં, તે મેગાફોન છે જે તે જ તકનીકનો ઉપયોગ કરીને રીડાયરેક્ટ કરે છે જે તમને કોઈપણ ઇન્ટરનેટ પ્રતિબંધોના કિસ્સામાં રીડાયરેક્ટ કરશે અથવા wap-ક્લિકનો ઉપયોગ કરશે. કમનસીબે, હું વધુ ચોક્કસ કહી શકતો નથી.

કોર્પોરેટ વપરાશકર્તાઓ પણ આવા રીડાયરેક્ટનો સામનો કરે છે:

હું એવી જગ્યા શોધી રહ્યો છું જ્યાં "પગ" વધે:

હું તપાસું છું કે ડોમેન કોણ ધરાવે છે, તે સાઇટ કે જેના પર મારી સાથે છેતરપિંડી કરવા માંગે છે:

કેટલું અણધાર્યું! ડોમેન મેગાફોનનું છે!
અને તે એક સંયોગ છે કે વેબ સર્વર IP પણ મેગાફોનનું છે

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

એવું માની શકાય છે કે મેગાફોનનો એક ક્લાયંટ છેતરપિંડી સાથે સંકળાયેલો છે અને તે ફક્ત એક પ્રમાણિક ઓપરેટર સેટ કરી રહ્યો છે.

અમે એવી વેબસાઇટની ચકાસણી કરીએ છીએ જે તમને Megafon માટે જાણીતા તમામ સામગ્રી પ્રદાતાઓના સબ્સ્ક્રિપ્શન્સનું સંચાલન કરવાની મંજૂરી આપે છે moy-m-portal.ru

તે મેગાફોનનો પણ છે whois moy-m-portal.ru
% RIPN ની Whois સેવામાં ક્વેરી સબમિટ કરીને
% તમે નીચેની ઉપયોગની શરતોનું પાલન કરવા માટે સંમત થાઓ છો:
% www.ripn.net/about/servpol.html#3.2 (રશિયન)
% www.ripn.net/about/en/servpol.html#3.2 (અંગ્રેજીમાં).

ડોમેન: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
રાજ્ય: નોંધાયેલ, સોંપેલ, ચકાસાયેલ
org: PJSC "MegaFon" ની ઉત્તર-પશ્ચિમ શાખા
રજિસ્ટ્રાર: RU-CENTER-RU
એડમિન-સંપર્ક: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
મફત તારીખ: 2020-05-08
સ્ત્રોત: TCI

છેલ્લે અપડેટ 2019-04-18T11:31:32Z ના રોજઅને તે સ્કેમ સાઇટ તરીકે સમાન IP પર સ્થિત છે! nslookup moy-m-portal.ru

નામ: moy-m-portal.ru
સરનામું: 31.173.34.227
નામ: moy-m-portal.ru
સરનામું: 31.173.34.226
ચાલો ધારીએ કે ઓપરેટર Citrix Netscaler વર્ગ બેલેન્સરનો ઉપયોગ કરે છે, જે, ઉદાહરણ તરીકે, તેને ઓળખવા માટે સબસ્ક્રાઇબર ID ને બદલે છે.
ચાલો જોઈએ કે આ સરનામાંઓ પર અન્ય કયા ડોમેન્સ જોવા મળ્યા હતા:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
અને તેમાંના ફક્ત 19 જ છે!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
મોંઘા સાધનો માટે કંઈક ખૂબ પ્રવાહી છે...

માર્ચ 2019 માં સૌથી વધુ નોંધાયેલ ("બનાવ્યું: 2019-03-20")

જ્યારે તમે તેમાંના કોઈપણને ઍક્સેસ કરો છો, ત્યારે Google Chrome અહેવાલ આપે છે કે તમારા પૈસા ચોરાઈ શકે છે:

એટલે કે, Megafon સાથે જોડાયેલા તમામ ડોમેન્સ જોવામાં આવે છે કપટપૂર્ણ પેઇડ સબ્સ્ક્રિપ્શન્સ સાથેની ક્રિયાઓ!

અને અમને સારી રીતે યાદ છે કે રશિયન કાયદા અનુસાર (કેટ મોબાઇલના નિર્માતા સાથેની પરિસ્થિતિ) IP ના માલિક ચોક્કસ IP થી કરવામાં આવતી ક્રિયાઓ માટે જવાબદાર છે. અને પછી ડોમેન માલિક પણ મેળ ખાય છે...

મેં મેગાફોન સબ્સ્ક્રાઇબ કરેલી સાઇટ્સ જોવાનું નક્કી કર્યું (અહીં પોસ્ટ કરેલી સૂચિમાંથી: moy-m-portal.ru ). અલબત્ત, બધા નહીં, પરંતુ મહાન રેન્ડમના આશીર્વાદથી.

સાઇટ્સ જેણે મારી નજર ખેંચીzvoook.com
Creation Date: 2019-02-18T07:32:00Z
નોંધણી કરનારનું નામ: ખાનગી વ્યક્તિનું રક્ષણ
રજિસ્ટ્રાર: ડોમેન નામોના રજિસ્ટ્રાર REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
નોંધણી કરનારનું નામ: ખાનગી વ્યક્તિનું રક્ષણ
રજિસ્ટ્રાર: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
નોંધણી કરનાર સંસ્થા: ગોપનીયતા સુરક્ષા
રજિસ્ટ્રાર: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
રજિસ્ટ્રાર: ડોમેન નામોના રજિસ્ટ્રાર REG.RU LLC
નોંધણી કરનારનું નામ: ખાનગી વ્યક્તિનું રક્ષણ

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
રજિસ્ટ્રાર: ડોમેન નામોના રજિસ્ટ્રાર REG.RU LLC
નોંધણી કરનારનું નામ: ખાનગી વ્યક્તિનું રક્ષણ

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
રજીસ્ટ્રાર: રજીસ્ટ્રાર ઓફ ડોમેન નામો REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
રજિસ્ટ્રાર: ડોમેન નામોના રજિસ્ટ્રાર REG.RU LLC
નોંધણી કરનારનું નામ: ખાનગી વ્યક્તિનું રક્ષણ

કુલ:

1. તે બધા રજીસ્ટ્રાર REG.RU સાથે નોંધાયેલા છે
2. માલિકની સંસ્થા દરેક માટે છુપાયેલી છે
3. તેઓ બધા તાજા છે. વધુ સ્પષ્ટ રીતે, નવા લોકો ઈર્ષાભાવપૂર્ણ નિયમિતતા સાથે દેખાય છે. (તમે ઘટનાક્રમને પણ ટ્રૅક કરી શકો છો).

બધી સાઇટ્સ પર, ફૂટરમાં ટેમ્પલેટ જેવું જ ટેક્સ્ટ હોય છે

મેગાફોન પીજેએસસીના સબ્સ્ક્રાઇબર્સ માટે દરરોજ વેટ સહિત સબ્સ્ક્રિપ્શન દ્વારા ઍક્સેસની કિંમત 35 રુબેલ્સ છે; એક-વખતની ચુકવણી માટે - MegaFon PJSC ના સબ્સ્ક્રાઇબર્સ માટે 150 દિવસ માટે 30 રુબેલ્સ (VAT સહિત); સબ્સ્ક્રિપ્શન ઍક્સેસ આપમેળે નવીકરણ કરવામાં આવે છે. સેવામાં સબ્સ્ક્રિપ્શન આપવાનો ઇનકાર કરવા માટે, MegaFon PJSC ના સબ્સ્ક્રાઇબર્સ માટે STOP<space>113 શબ્દ સાથે 5151 નંબર પર SMS સંદેશ મોકલો. સંદેશ તમારા ઘરના પ્રદેશમાં મફત છે. Informpartner LLC ની તકનીકી સહાય સેવા: 8 800 500-25-43 (ટોલ-ફ્રી કૉલ), ઈ-મેલ: [ઇમેઇલ સુરક્ષિત]

અને ઑફર બધે સરખી છે vk-vid.com/site/offer

સારું, એવું ન હોઈ શકે કે સેંકડો સાઇટ્સ ફક્ત મેગાફોન સબ્સ્ક્રાઇબર્સની ખાતર બનાવવામાં આવી હોય! જો કોઈ બીલાઇન ક્લાયંટ આ સામગ્રી પ્રાપ્ત કરવા માંગે તો શું?..

ઘણા બધા સંયોગો...

તાજેતરમાં જો સબ્સ્ક્રાઇબર ટેક્નિકલ સપોર્ટને ફરિયાદ કરે છે ખોટા સબ્સ્ક્રિપ્શન માટે તેણે પૈસા કાપ્યા હતા તે હકીકતને કારણે, પછી આ પૈસા તેને પરત કરવામાં આવે છે.

તેથી, જો પૈસા ડાબેરી સામગ્રી પ્રદાતાઓને ટ્રાન્સફર કરવામાં આવ્યા હોય, તો મોબાઇલ ઓપરેટર તેના પોતાના ખિસ્સામાંથી સબ્સ્ક્રાઇબરને પૈસા આપશે નહીં! મેગાફોનને ડર છે કે જો કાયદા અમલીકરણ એજન્સીઓને સામૂહિક ફરિયાદો શરૂ થાય છે, તો વહેલા અથવા પછીની આવી ક્રિયાઓને રશિયન ફેડરેશનના ક્રિમિનલ કોડના 159 હેઠળ વર્ગીકૃત કરવામાં આવશે. અને આ સાંકળમાં કોઈ Infopartner LLC હશે નહીં! ખૂબ જ શરૂઆતમાં રોષને બંધ કરવો સસ્તું છે.

મેગાફોન પર સબ્સ્ક્રિપ્શન્સ સામે તમામ પ્રકારના રક્ષણને ઇન્સ્ટોલ કરવું મદદ કરતું નથી

В

В ટિપ્પણીઓ તેઓએ એ પણ પુષ્ટિ કરી કે મેગાફોન પ્રતિબંધો પર બ્રેક લગાવી રહ્યું છે.

આમ, મેગાફોન એ હકીકતને છુપાવવાનો પ્રયાસ પણ કરી રહ્યો નથી કે તેઓ સબ્સ્ક્રાઇબર્સને મોંઘા કન્ટેન્ટ માટે સાઇન અપ કરવા માટે છેતરે છે...

200 લોકો 000 રુબેલ્સ માટે ન્યૂઝલેટર પર સબ્સ્ક્રાઇબ કરશે. 35 નારાજ થશે અને તેઓ તેમના ખાતામાં પૈસા પરત કરશે. બાકીના 100 લાયમા પ્રતિ દિવસથી કંપનીના બજેટ સુધી...

આ કિસ્સામાં, મેં એક ટેલિકોમ ઓપરેટરના વર્તનનો અભ્યાસ કર્યો - મેગાફોન. પરંતુ, સમીક્ષાઓ દ્વારા અભિપ્રાય આપતા, રશિયન ફેડરેશનના તમામ ઓપરેટરો આ કરે છે (સિવાય યોટા રશિયા ).

આવી સાઇટ્સ માટે વિશિષ્ટ હોસ્ટિંગ સાઇટ પર જઈને, અમે ભાગીદાર તરીકે તેઓને જોઈશું જેમને આપણે જાણીએ છીએ અને "પ્રેમ" કરીએ છીએ.

nslookup zvoook.comનામ: zvoook.com
સરનામું: 78.140.175.32
નામ: zvoook.com
સરનામું: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa નામ = webwap.org.


તે તારણ આપે છે કે આ એક સંગઠિત ગુનેગાર સમુદાય છે જે ખાસ કરીને મોટા પાયે છેતરપિંડી કરવામાં રોકાયેલ છે?

પીએસ: આ લેખ પીકાબુ પરના મારા બેમાંથી એકીકૃત છે: એકવાર и બે.

સોર્સ: www.habr.com