Sejak lama, cerita tentang langganan seluler berbayar di perangkat IoT telah beredar seperti lelucon yang tidak lucu.
Semua orang memahami bahwa langganan ini tidak dapat dilakukan tanpa tindakan dari operator seluler.
Namun operator seluler dengan keras kepala mengklaim bahwa pelanggan ini bodoh:
Selama bertahun-tahun saya tidak pernah tertular infeksi ini dan bahkan berpikir bahwa orang-orang tertular penyakit ini karena buta komputer. Tapi aku salah...
Baru-baru ini, setelah berbagi Internet dari Megafon, saya duduk dan diam-diam bekerja di depan komputer sampai terjadi pengalihan ketika saya mengklik tautan berikutnya di Google
dan jendela ini terbuka untukku
Tentu saja, saya diliputi oleh minat profesional.
Saya segera menyadari bahwa inilah saatnya! Hal yang sama yang sering mereka tulis dan sekarang mereka akan mencoba menipu saya demi uang.
Teks jendela abu-abu kecilSitus ini menyajikan materi dalam kategori berikut: lelucon audio, video, gambar, musik, ucapan selamat, artikel bermanfaat, resep, tips, interpretasi nama keluarga, kutipan dan kata mutiara, ramalan cuaca.
Tapi itu tidak mengatakan apa pun tentang langganan berbayar...
Karena saya memiliki 0 rubel di akun saya di ponsel ini dan tidak memiliki “Kredit Percaya”, saya mengklik tombol “Lanjutkan”.
Ada pengalihan ke halaman lain. Desainnya sangat mirip dengan yang pertama
Orang awam tidak akan memperhatikan hal ini dan akan menganggap isinya tetap sama.
Namun teks abu-abu yang nyaris tak terlihat itu benar-benar berbeda:
Dengan mengklik tombol “Lanjutkan” Anda mengonfirmasi persetujuan Anda dengan menghubungkan langganan vsewap.ru dan Ketentuan Berlangganan. Biaya berlangganan 35.0 gosok. termasuk PPN selama 1 hari. Pembayaran dilakukan dari rekening utama. Layanan ini disediakan oleh Penyedia Konten LLC Informpartner.
Saya melanjutkan percobaan dan klik “Lanjutkan”. Dan ada SMS masuk...
Langganan selesai! Tentu saja saya langsung mematikannya.
Seperti yang dipikirkan kebanyakan orang dalam kasus seperti ini, mungkin ada virus di komputer saya dan virus itu mengarahkan saya ke situs web penyedia konten.
Namun dalam kasus ini, Megafon-lah yang melakukan pengalihan menggunakan teknologi yang sama yang akan mengarahkan Anda jika ada pembatasan Internet atau penggunaan wap-klik. Sayangnya, saya tidak bisa mengatakan lebih tepatnya.
Pengguna korporat juga menghadapi pengalihan berikut:
Saya mencari tempat di mana “kaki” tumbuh:
Saya memeriksa siapa pemilik domain tersebut, situs yang ingin menipu saya:
Sungguh tidak terduga! Domain itu milik Megafon!
Dan kebetulan sekali IP server web juga milik Megafon
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Dapat diasumsikan bahwa salah satu klien Megafon terlibat dalam penipuan dan hanya mendirikan operator yang jujur.
Kami memverifikasi situs web yang memungkinkan Anda mengelola langganan semua penyedia konten yang dikenal Megafon
Dia juga milik megafon whois moy-m-portal.ru
% Dengan mengirimkan kueri ke Layanan Whois RIPN
% Anda setuju untuk mematuhi persyaratan penggunaan berikut:
% (dalam bahasa Rusia)
% (dalam bahasa Inggris).
domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
status: TERDAFTAR, DELEGASI, TERVERIFIKASI
org: Cabang Barat Laut PJSC "MegaFon"
pendaftar: RU-CENTER-RU
kontak admin:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
tanggal bebas: 2020-05-08
sumber: TCI
Terakhir diperbarui pada 2019-04-18T11:31:32ZDan itu juga terletak di IP yang sama dengan situs scam! nslookup moy-m-portal.ru
Nama: moy-m-portal.ru
Alamat: 31.173.34.227
Nama: moy-m-portal.ru
Alamat: 31.173.34.226
Misalkan operator menggunakan penyeimbang kelas Citrix Netscaler, yang, misalnya, menggantikan ID pelanggan untuk mengidentifikasinya.
Mari kita lihat domain lain apa yang terlihat di alamat ini:
Dan hanya ada 19 dari mereka!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
nikmatipm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Sesuatu terlalu cair untuk peralatan mahal...
Terbanyak terdaftar pada Maret 2019 (“dibuat: 2019-03-20”)
Saat Anda mengakses salah satunya, Google Chrome melaporkan bahwa uang Anda mungkin dicuri:
Artinya, semua domain milik Megafon terlihat di curang tindakan dengan langganan berbayar!
Dan kami ingat betul bahwa menurut hukum Rusia () Pemilik IP bertanggung jawab atas tindakan yang dilakukan dari IP tertentu. Dan kemudian pemilik domain juga cocok...
Saya memutuskan untuk melihat situs langganan Megafon (dari daftar yang diposting di sini: ). Tentu saja tidak semua, tapi dengan restu dari Random yang agung.
Situs yang menarik perhatian sayazvoook.com
Creation Date: 2019-02-18T07:32:00Z
Nama Pendaftar: Perlindungan Orang Pribadi
Pendaftar: Pendaftar nama domain REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Nama Pendaftar: Perlindungan Orang Pribadi
pendaftar: REGRU-EN
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Organisasi Pendaftar: Perlindungan Privasi
pendaftar: REGRU-EN
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Pendaftar: Pendaftar nama domain REG.RU LLC
Nama Pendaftar: Perlindungan Orang Pribadi
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Pendaftar: Pendaftar nama domain REG.RU LLC
Nama Pendaftar: Perlindungan Orang Pribadi
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Pendaftar: PENDAFTARAN NAMA DOMAIN REG.RU LLC
file-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Pendaftar: Pendaftar nama domain REG.RU LLC
Nama Pendaftar: Perlindungan Orang Pribadi
Total:
- Semuanya terdaftar di registrar REG.RU
- Organisasi pemilik disembunyikan untuk semua orang
- Semuanya segar. Lebih tepatnya, yang baru muncul dengan keteraturan yang patut ditiru. (Anda bahkan dapat melacak kronologinya).
Di semua situs, footer memiliki teks yang sama dengan template
Biaya akses dengan berlangganan adalah 35 rubel termasuk PPN per hari untuk pelanggan MegaFon PJSC; untuk pembayaran satu kali - 150 rubel (termasuk PPN) selama 30 hari untuk pelanggan MegaFon PJSC; Akses berlangganan diperbarui secara otomatis. Untuk menolak memberikan Langganan layanan, kirimkan pesan SMS dengan kata STOP<spasi>113 ke nomor 5151 untuk pelanggan MegaFon PJSC. Pesan ini gratis di wilayah asal Anda. Layanan dukungan teknis Informpartner LLC: 8 800 500-25-43 (panggilan bebas pulsa), email: [email dilindungi]
Dan tawarannya sama di mana pun
Ya, tidak mungkin ratusan situs dibuat hanya demi pelanggan Megafon! Bagaimana jika klien Beeline ingin menerima konten ini?..
Terlalu banyak kebetulan...
Akhir-akhir ini jika karena uangnya dipotong untuk langganan yang salah, maka uang itu dikembalikan kepadanya.
Jadi, jika uang itu ditransfer ke penyedia konten sayap kiri, maka operator seluler tidak akan memberikan uang kepada pelanggan dari kantongnya sendiri! Megafon khawatir jika pengaduan massal ke lembaga penegak hukum dimulai, maka cepat atau lambat tindakan tersebut akan diklasifikasikan berdasarkan 159 KUHP Federasi Rusia. Dan tidak akan ada Infopartner LLC di rantai ini! Lebih murah untuk membungkam orang yang marah sejak awal.
Memasang segala jenis perlindungan terhadap langganan di Megafon tidak membantu
В
В Mereka juga menegaskan bahwa Megafon mengerem larangan tersebut.
Oleh karena itu, Megafon bahkan tidak berusaha menyembunyikan fakta bahwa mereka menipu pelanggan agar mendaftar ke konten jelek yang mahal...
200 orang akan berlangganan buletin seharga 000 rubel. 35 akan marah dan mereka akan mengembalikan uang ke rekening mereka. Dari sisa 100 lyama per hari ke anggaran perusahaan...
Dalam hal ini, saya mempelajari perilaku salah satu operator telekomunikasi - . Namun, dilihat dari ulasannya, semua operator di Federasi Rusia melakukan ini (kecuali ).
Dengan mengunjungi situs hosting khusus untuk situs tersebut, kita akan melihat orang-orang yang kita kenal dan “cintai” sebagai mitra.
nslookup zvoook.comNama: zvoook.com
Alamat: 78.140.175.32
Nama: zvoook.com
Alamat: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa nama = webwap.org.
Ternyata ini adalah komunitas kriminal terorganisir yang melakukan penipuan dalam skala besar?
PS: Artikel ini merupakan gabungan dari dua artikel saya di Pikabu: и .
Sumber: www.habr.com