🥇मोबाइल सब्सक्रिप्शन पर मेगफॉन कैसे खत्म हो गया

पिछले काफी समय से, IoT उपकरणों पर सशुल्क मोबाइल सब्सक्रिप्शन के बारे में कहानियाँ मज़ाकिया चुटकुलों की तरह नहीं बल्कि प्रसारित होती रही हैं।

पिकाबू से

हर कोई समझता है कि ये सदस्यताएँ मोबाइल ऑपरेटरों के कार्यों के बिना नहीं की जा सकतीं।

लेकिन सेल्युलर ऑपरेटर दृढ़तापूर्वक दावा करते हैं कि ये ग्राहक बेकार हैं:

मूल

कई वर्षों तक मुझे यह संक्रमण कभी नहीं हुआ और मैंने यह भी सोचा कि लोगों को यह उनकी कंप्यूटर अशिक्षा के कारण होता है। पर मैं गलत था...

हाल ही में, मेगफॉन से इंटरनेट साझा करने के बाद, मैं बैठ गया और चुपचाप कंप्यूटर पर काम करता रहा जब तक कि जब मैंने Google में अगले लिंक पर क्लिक किया तो रीडायरेक्ट नहीं हुआ।

और यह खिड़की मेरे लिए खुल गई

बेशक, मैं पेशेवर रुचि से अभिभूत था।

मुझे तुरंत एहसास हुआ कि यही था! वही चीज़ जिसके बारे में वे अक्सर लिखते रहते हैं और अब वे मुझसे पैसों का घोटाला करने की कोशिश करेंगे।

छोटी ग्रे विंडो टेक्स्टसाइट निम्नलिखित श्रेणियों में सामग्री प्रस्तुत करती है: ऑडियो चुटकुले, वीडियो, चित्र, संगीत, बधाई, उपयोगी लेख, व्यंजन, युक्तियाँ, उपनामों की व्याख्या, उद्धरण और सूत्र, मौसम का पूर्वानुमान।
लेकिन यह सशुल्क सदस्यता के बारे में कुछ नहीं कहता...

चूँकि इस फ़ोन पर मेरे खाते में 0 रूबल हैं और कोई "ट्रस्ट क्रेडिट" नहीं है, इसलिए मैंने "जारी रखें" बटन पर क्लिक किया।

दूसरे पेज पर रीडायरेक्ट किया गया था. डिजाइन पहले वाले से काफी मिलता-जुलता है

एक सामान्य व्यक्ति इस पर ध्यान नहीं देगा और सोचेगा कि सामग्री वही रहेगी।
लेकिन धूसर, बमुश्किल दिखाई देने वाला पाठ पूरी तरह से अलग है:

"जारी रखें" बटन पर क्लिक करके आप vsewap.ru सदस्यता और सदस्यता शर्तों को जोड़ने के साथ अपने समझौते की पुष्टि करते हैं। सदस्यता लागत 35.0 रूबल। 1 दिन के लिए वैट सहित। भुगतान मुख्य खाते से किया जाता है. यह सेवा सामग्री प्रदाता इन्फॉर्मपार्टनर एलएलसी द्वारा प्रदान की जाती है।

मैं प्रयोग जारी रखता हूं और "जारी रखें" पर क्लिक करता हूं। और एक एसएमएस आता है...

सदस्यता पूर्ण! बेशक, मैंने इसे तुरंत बंद कर दिया।

जैसा कि अधिकांश लोग ऐसे मामलों में सोचते हैं, संभवतः मेरे कंप्यूटर पर एक वायरस है और इसने मुझे सामग्री प्रदाता की वेबसाइट पर पुनर्निर्देशित कर दिया है।

लेकिन इस मामले में, यह मेगफॉन है जो उसी तकनीक का उपयोग करके रीडायरेक्ट करता है जो किसी भी इंटरनेट प्रतिबंध या वैप-क्लिक के उपयोग के मामले में आपको रीडायरेक्ट करेगा। दुर्भाग्य से, मैं अधिक सटीक रूप से नहीं कह सकता।

कॉर्पोरेट उपयोगकर्ताओं को भी ऐसे रीडायरेक्ट का सामना करना पड़ता है:

मैं ऐसी जगह की तलाश में हूं जहां "पैर" उगें:

मैं जांच करता हूं कि डोमेन का मालिक कौन है, जिस साइट पर वह मुझसे धोखाधड़ी करना चाहता है:

कितना अप्रत्याशित! डोमेन मेगफॉन का है!
और यह ऐसा संयोग है कि वेब सर्वर आईपी भी मेगफॉन का है

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

यह माना जा सकता है कि मेगफॉन का एक ग्राहक धोखाधड़ी में लिप्त है और बस एक ईमानदार ऑपरेटर की स्थापना कर रहा है।

हम एक वेबसाइट का सत्यापन करते हैं जो आपको मेगफॉन को ज्ञात सभी सामग्री प्रदाताओं की सदस्यता प्रबंधित करने की अनुमति देती है moy-m-portal.ru

वह मेगाफोन से भी संबंधित है whois moy-m-portal.ru
% RIPN की Whois सेवा में एक प्रश्न सबमिट करके
% आप उपयोग की निम्नलिखित शर्तों का पालन करने के लिए सहमत हैं:
% www.ripn.net/about/servpol.html#3.2 (रूसी में)
% www.ripn.net/about/en/servpol.html#3.2 (अंग्रेजी में)।

डोमेन: MOY-M-PORTAL.RU
एनसर्वर: ns1.misp.ru.
एनसर्वर: ns2.misp.ru.
राज्य: पंजीकृत, प्रत्यायोजित, सत्यापित
संगठन: पीजेएससी "मेगाफोन" की उत्तर-पश्चिम शाखा
रजिस्ट्रार: आरयू-सेंटर-आरयू
व्यवस्थापक-संपर्क: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
निःशुल्क दिनांक: 2020-05-08
स्रोत: टीसीआई

अंतिम बार 2019-04-18T11:31:32Z पर अपडेट किया गयाऔर यह भी घोटाला साइट के समान आईपी पर स्थित है! nslookup moy-m-portal.ru

नाम: moy-m-portal.ru
पता: 31.173.34.227
नाम: moy-m-portal.ru
पता: 31.173.34.226
आइए मान लें कि ऑपरेटर सिट्रिक्स नेटस्केलर क्लास बैलेंसर का उपयोग करता है, जो, उदाहरण के लिए, उसकी पहचान करने के लिए ग्राहक आईडी को प्रतिस्थापित करता है।
आइए देखें कि इन पतों पर अन्य कौन से डोमेन देखे गए:

dnslytics.com/revers-ip/31.173.34.226
dnslytics.com/revers-ip/31.173.34.227
और उनमें से केवल 19 हैं!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
महंगे उपकरण के लिए कुछ बहुत तरल है...

मार्च 2019 में सबसे अधिक पंजीकृत ("निर्मित: 2019-03-20")

जब आप उनमें से किसी को एक्सेस करते हैं, तो Google Chrome रिपोर्ट करता है कि आपका पैसा चोरी हो सकता है:

यानी मेगफॉन से संबंधित सभी डोमेन इसमें देखे जाते हैं धोखाधड़ी सशुल्क सदस्यता के साथ कार्रवाई!

और हमें अच्छी तरह याद है कि रूसी कानून के अनुसार (केट मोबाइल के निर्माता के साथ स्थिति) आईपी का मालिक एक विशिष्ट आईपी से किए गए कार्यों के लिए जिम्मेदार है। और फिर डोमेन स्वामी भी मेल खाता है...

मैंने उन साइटों को देखने का निर्णय लिया, जिनकी मेगफॉन ने सदस्यता ली है (यहां पोस्ट की गई सूची से: moy-m-portal.ru ). बेशक, सभी नहीं, लेकिन महान रैंडम के आशीर्वाद से।

वे साइटें जिन्होंने मेरा ध्यान खींचाzvoook.com
Creation Date: 2019-02-18T07:32:00Z
पंजीकरणकर्ता का नाम: निजी व्यक्ति की सुरक्षा
रजिस्ट्रार: डोमेन नाम रजिस्ट्रार REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
पंजीकरणकर्ता का नाम: निजी व्यक्ति की सुरक्षा
रजिस्ट्रार: रेग्रू-एन

फूटोड.स्पेस
Creation Date: 2019-03-26T23:01:18.0Z
पंजीकरणकर्ता संगठन: गोपनीयता सुरक्षा
रजिस्ट्रार: रेग्रू-एन

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
रजिस्ट्रार: डोमेन नाम रजिस्ट्रार REG.RU LLC
पंजीकरणकर्ता का नाम: निजी व्यक्ति की सुरक्षा

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
रजिस्ट्रार: डोमेन नाम रजिस्ट्रार REG.RU LLC
पंजीकरणकर्ता का नाम: निजी व्यक्ति की सुरक्षा

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
रजिस्ट्रार: डोमेन नाम रजिस्ट्रार REG.RU LLC

फ़ाइलें-zilla.com
Creation Date: 2019-02-18T10:33:14Z
रजिस्ट्रार: डोमेन नाम रजिस्ट्रार REG.RU LLC
पंजीकरणकर्ता का नाम: निजी व्यक्ति की सुरक्षा

कुल:

ये सभी रजिस्ट्रार REG.RU के साथ पंजीकृत हैं
स्वामी संगठन सबके लिए छिपा हुआ है
वे सभी ताज़ा हैं. अधिक सटीक रूप से, नए लोग गहरी नियमितता के साथ दिखाई देते हैं। (आप कालक्रम को भी ट्रैक कर सकते हैं)।

सभी साइटों पर, पाद लेख में टेम्पलेट के समान ही टेक्स्ट होता है

मेगाफोन पीजेएससी के ग्राहकों के लिए सदस्यता द्वारा पहुंच की लागत प्रति दिन वैट सहित 35 रूबल है; एकमुश्त भुगतान के लिए - मेगाफोन पीजेएससी के ग्राहकों के लिए 150 दिनों के लिए 30 रूबल (वैट सहित); सदस्यता पहुंच स्वचालित रूप से नवीनीकृत हो जाती है। सेवा के लिए सदस्यता प्रदान करने से इनकार करने के लिए, मेगाफोन पीजेएससी के ग्राहकों के लिए STOP<स्पेस>113 शब्द के साथ 5151 नंबर पर एक एसएमएस संदेश भेजें। आपके गृह क्षेत्र में संदेश निःशुल्क है. इन्फॉर्मपार्टनर एलएलसी की तकनीकी सहायता सेवा: 8 800 500-25-43 (टोल-फ्री कॉल), ई-मेल: [ईमेल संरक्षित]

और ऑफर हर जगह एक जैसा ही है vk-vid.com/site/offer

खैर, ऐसा नहीं हो सकता कि सैकड़ों साइटें सिर्फ मेगफॉन ग्राहकों के लिए बनाई गईं हों! यदि कोई बीलाइन ग्राहक यह सामग्री प्राप्त करना चाहता है तो क्या होगा?

बहुत सारे संयोग...

हाल ही में अगर ग्राहक तकनीकी सहायता से शिकायत करता है इस तथ्य के कारण कि गलत सदस्यता के लिए उसके पैसे काट लिए गए थे, तो यह पैसा उसे वापस कर दिया जाता है।

इसलिए, यदि पैसा वामपंथी सामग्री प्रदाताओं को हस्तांतरित किया गया, तो मोबाइल ऑपरेटर ग्राहक को अपनी जेब से पैसा नहीं देगा! मेगफॉन को डर है कि अगर कानून प्रवर्तन एजेंसियों के पास बड़े पैमाने पर शिकायतें शुरू हुईं, तो देर-सबेर ऐसी कार्रवाइयों को रूसी संघ के आपराधिक संहिता की धारा 159 के तहत वर्गीकृत किया जाएगा। और इस श्रृंखला में कोई इन्फोपार्टनर एलएलसी नहीं होगा! आक्रोश को शुरुआत में ही चुप करा देना सस्ता है।

मेगफॉन पर सदस्यता के विरुद्ध सभी प्रकार की सुरक्षा स्थापित करने से मदद नहीं मिलती है

В टिप्पणियाँ उन्होंने यह भी पुष्टि की कि मेगफॉन प्रतिबंधों पर ब्रेक लगा रहा है।

इस प्रकार, मेगफॉन इस तथ्य को छिपाने की कोशिश भी नहीं कर रहा है कि वे महंगी घटिया सामग्री के लिए साइन अप करने के लिए ग्राहकों को धोखा दे रहे हैं...

200 लोग 000 रूबल के लिए न्यूज़लेटर की सदस्यता लेंगे। 35 नाराज होंगे और वे पैसे उनके खाते में वापस कर देंगे। शेष 100 लीमा प्रति दिन से लेकर कंपनी के बजट तक...

इस मामले में, मैंने एक टेलीकॉम ऑपरेटर के व्यवहार का अध्ययन किया - MegaFon. लेकिन, समीक्षाओं को देखते हुए, रूसी संघ के सभी ऑपरेटर ऐसा करते हैं (सिवाय इसके)। योटारूसिया ).

ऐसी साइटों के लिए एक विशेष होस्टिंग साइट पर जाकर, हम उन लोगों को भागीदार के रूप में देखेंगे जिन्हें हम जानते हैं और "प्यार" करते हैं।

nslookup zvoook.comनाम: zvoook.com
पता: 78.140.175.32
नाम: zvoook.com
पता: 78.140.175.19

एनएसलुकअप 78.140.175.19

19.175.140.78.in-addr.arpa नाम = webwap.org.

यह पता चला है कि यह एक संगठित आपराधिक समुदाय है जो विशेष रूप से बड़े पैमाने पर धोखाधड़ी में लगा हुआ है?

पुनश्च: यह लेख पिकाबू पर मेरे दो लेखों से संकलित है: समय и दो.

स्रोत: www.habr.com

मेगफॉन ने मोबाइल सब्सक्रिप्शन को कैसे खत्म कर दिया

मैं ऐसी जगह की तलाश में हूं जहां "पैर" उगें:

एक टिप्पणी जोड़ें उत्तर रद्द