Hvernig Megafon brenndi út í farsímaáskriftum

Í langan tíma hafa sögur um greiddar farsímaáskriftir á IoT-tækjum verið að streyma eins og ekki fyndnir brandarar.

Hvernig Megafon brenndi út í farsímaáskriftum
Frá Pikabu

Allir skilja að ekki er hægt að gera þessar áskriftir án aðgerða farsímafyrirtækja.

En farsímafyrirtæki halda því þrjósklega fram að þessir áskrifendur séu sogdýr:

Hvernig Megafon brenndi út í farsímaáskriftum
frumritið

Í mörg ár hef ég aldrei fengið þessa sýkingu og jafnvel haldið að fólk fái þetta vegna tölvuólæsi. En ég hafði rangt fyrir mér...

Nýlega, eftir að hafa deilt internetinu frá Megafon, sat ég og vann hljóðlega við tölvuna þar til endurvísun kom þegar ég smellti á næsta hlekk í Google

Hvernig Megafon brenndi út í farsímaáskriftum
og þessi gluggi opnaðist fyrir mér

Hvernig Megafon brenndi út í farsímaáskriftum

Auðvitað var faglegur áhugi yfir mér.

Ég áttaði mig strax á því að þetta var þetta! Það sama og þeir skrifa svo oft um og nú munu þeir reyna að svindla á mér peninga.

Lítill grár gluggatextiÁ síðunni er að finna efni í eftirfarandi flokkum: hljóðbrandara, myndbönd, myndir, tónlist, hamingjuóskir, gagnlegar greinar, uppskriftir, ábendingar, túlkun á eftirnöfnum, tilvitnanir og orðatiltæki, veðurspá.
En það segir ekkert um greiddar áskriftir...

Þar sem ég er með 0 rúblur á reikningnum mínum í þessum síma og er ekki með neinar „Traust Credits“, smellti ég á „Continue“ hnappinn.

Það var framsending á aðra síðu. Hönnunin er mjög svipuð þeirri fyrstu

Hvernig Megafon brenndi út í farsímaáskriftum

Venjulegur maður mun ekki gefa þessu gaum og halda að innihaldið sé það sama.
En grái, varla sýnilegur textinn er allt annar:

Með því að smella á „Halda áfram“ hnappinn staðfestir þú samkomulag þitt við tenginguna við vsewap.ru áskriftina og áskriftarskilmálana. Áskrift kostar 35.0 rub. með vsk í 1 dag. Greitt er af aðalreikningi. Þjónustan er veitt af Content Provider LLC Informpartner.

Ég held áfram tilrauninni og smelli á „Halda áfram“. Og SMS kemur...

Hvernig Megafon brenndi út í farsímaáskriftum
Áskrift lokið! Auðvitað slökkti ég strax.

Eins og flestir halda í slíkum tilfellum er ég líklega með vírus í tölvunni minni og hann vísaði mér áfram á vefsíðu efnisveitunnar.

En í þessu tilfelli er það Megafon sem framleiðir tilvísunina með því að nota sömu tækni sem mun beina þér áfram ef einhverjar takmarkanir eru á netinu eða notar wap-smell. Því miður get ég ekki sagt nákvæmari.

Hvernig Megafon brenndi út í farsímaáskriftum

Fyrirtækjanotendur lenda einnig í slíkum tilvísunum:

Hvernig Megafon brenndi út í farsímaáskriftum

Ég er að leita að stað þar sem „fætur“ vaxa:

Ég athuga hver á lénið, vefsvæðið sem vill svindla á mér:

Hvernig Megafon brenndi út í farsímaáskriftum

Hversu óvænt! Lénið tilheyrir Megafon!
Og það er svo tilviljun að IP vefþjónsins tilheyrir líka Megafon

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

Gera má ráð fyrir að einn af viðskiptavinum Megafon stundi svik og sé einfaldlega að setja upp heiðarlegan rekstraraðila.

Við staðfestum vefsíðu sem gerir þér kleift að stjórna áskriftum allra efnisveita sem Megafon þekkir moy-m-portal.ru

Hann tilheyrir líka megafónanum whois moy-m-portal.ru
% Með því að senda inn fyrirspurn til Whois-þjónustu RIPN
% þú samþykkir að hlíta eftirfarandi notkunarskilmálum:
% www.ripn.net/about/servpol.html#3.2 (á rússnesku)
% www.ripn.net/about/en/servpol.html#3.2 (á ensku).

lén: MOY-M-PORTAL.RU
nþjónn: ns1.misp.ru.
nþjónn: ns2.misp.ru.
ástand: SKRÁÐUR, FULLTRÚI, SAMÞYKKT
org: North-West Branch PJSC "MegaFon"
skrásetjari: HR-CENTER-HR
admin-tengiliður: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
ókeypis dagsetning: 2020-05-08
Heimild: TCI

Síðast uppfært 2019-04-18T11:31:32ZOg það er líka staðsett á sama IP og svindlsíðan! nslookup moy-m-portal.ru

Nafn: moy-m-portal.ru
Heimilisfang: 31.173.34.227
Nafn: moy-m-portal.ru
Heimilisfang: 31.173.34.226
Gerum ráð fyrir að rekstraraðilinn noti Citrix Netscaler flokkajafnvægi, sem til dæmis kemur í stað áskrifendaauðkennisins til að auðkenna hann.
Við skulum sjá hvaða önnur lén sáust á þessum netföngum:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
Og þeir eru aðeins 19!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Eitthvað er of fljótandi fyrir dýran búnað...

Flestir skráðir í mars 2019 ("búið til: 2019-03-20")

Þegar þú opnar eitthvað þeirra tilkynnir Google Chrome að peningunum þínum gæti verið stolið:

Hvernig Megafon brenndi út í farsímaáskriftum

Það er að segja að öll lén sem tilheyra Megafon sjást í sviksamlega aðgerðir með greiddum áskriftum!

Og við munum vel að samkvæmt rússneskum lögum (ástandið með skapara Kate Mobile) Eigandi IP ber ábyrgð á aðgerðum sem framkvæmdar eru frá tiltekinni IP. Og svo passar lénseigandinn líka...

Ég ákvað að skoða síðurnar sem Megafon er áskrifandi að (af listanum sem birtur er hér: moy-m-portal.ru ). Auðvitað ekki allir, en með blessun hins mikla Random.

Síður sem vöktu athygli mínazvoook.com
Creation Date: 2019-02-18T07:32:00Z
Nafn skráningaraðila: Vernd einkaaðila
Skráningaraðili: Skrásetjari lénanna REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Nafn skráningaraðila: Vernd einkaaðila
skrásetjari: REGRU-RU

futod.rými
Creation Date: 2019-03-26T23:01:18.0Z
Skráningarsamtök: Persónuvernd
skrásetjari: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Skráningaraðili: Skrásetjari lénanna REG.RU LLC
Nafn skráningaraðila: Vernd einkaaðila

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Skráningaraðili: Skrásetjari lénanna REG.RU LLC
Nafn skráningaraðila: Vernd einkaaðila

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Skrásetjari: REGISTR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Skráningaraðili: Skrásetjari lénanna REG.RU LLC
Nafn skráningaraðila: Vernd einkaaðila

Hvernig Megafon brenndi út í farsímaáskriftum
Samtals:

  1. Allir eru þeir skráðir hjá skrásetjara REG.RU
  2. Eigendasamtökin eru falin fyrir alla
  3. Þær eru allar ferskar. Nánar tiltekið, nýjar birtast með öfundsverðri reglusemi. (þú getur jafnvel fylgst með tímaröðinni).

Á öllum vefsvæðum er fóturinn með sama texta og sniðmát

Kostnaður við aðgang með áskrift er 35 rúblur með virðisaukaskatti á dag fyrir áskrifendur að MegaFon PJSC; fyrir eingreiðslu - 150 rúblur (þ.mt VSK) í 30 daga fyrir áskrifendur að MegaFon PJSC; Áskriftaraðgangur endurnýjast sjálfkrafa. Til að neita að veita áskrift að þjónustunni skaltu senda SMS skilaboð með orðinu STOP<space>113 í númer 5151 fyrir áskrifendur að MegaFon PJSC. Skilaboðin eru ókeypis á þínu heimasvæði. Tækniþjónusta Informpartner LLC: 8 800 500-25-43 (gjaldfrjálst símtal), tölvupóstur: [netvarið]

Og tilboðið er það sama alls staðar vk-vid.com/site/offer

Jæja, það getur ekki verið að hundruð vefsvæða hafi verið búnar til bara vegna Megafon áskrifenda! Hvað ef Beeline viðskiptavinur vill fá þetta efni? ..

Of margar tilviljanir...

Undanfarið ef áskrifandinn kvartar til tækniaðstoðar vegna þess að hann var dreginn af peningum fyrir ranga áskrift, þá er þetta fé skilað til hans.

Þannig að ef peningarnir væru fluttir til vinstrisinnaðra efnisveita, þá myndi farsímafyrirtækið ekki gefa áskrifandanum peninga úr eigin vasa! Megafon er hræddur um að ef fjöldakvartanir til löggæslustofnana hefjast, þá verði slíkar aðgerðir fyrr eða síðar flokkaðar undir 159 hegningarlaga Rússlands. Og það verður ekkert Infopartner LLC í þessari keðju! Það er ódýrara að þegja yfir reiði strax í upphafi.

Það hjálpar ekki að setja upp alls kyns vörn gegn áskrift á Megafon

Hvernig Megafon brenndi út í farsímaáskriftumВ

В athugasemdir Þeir staðfestu einnig að Megafon sé að setja hemla á bönnin.

Þannig er Megafon ekki einu sinni að reyna að fela þá staðreynd að þeir eru að blekkja áskrifendur til að skrá sig fyrir dýrt skítaefni...

200 manns munu gerast áskrifendur að fréttabréfinu fyrir 000 rúblur. 35 verða reiðir og þeir munu skila peningunum inn á reikninginn sinn. Frá 100 lyama sem eftir eru á dag til fjárhagsáætlunar fyrirtækisins...

Í þessu tilviki rannsakaði ég hegðun eins fjarskiptafyrirtækis - Megafon. En af umsögnum að dæma gera allir rekstraraðilar í Rússlandi þetta (nema YotaRússland ).

Með því að fara á sérhæfða hýsingarsíðu fyrir slíkar síður munum við sjá sem samstarfsaðila þá sem við þekkjum og „elskum“

nslookup zvoook.comNafn: zvoook.com
Heimilisfang: 78.140.175.32
Nafn: zvoook.com
Heimilisfang: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa nafn = webwap.org.
Hvernig Megafon brenndi út í farsímaáskriftum

Það kemur í ljós að þetta er skipulagt glæpasamfélag sem stundar svik í sérstaklega stórum stíl?

PS: Þessi grein er tekin saman úr tveimur mínum á Pikabu: Tími и Tveir.

Heimild: www.habr.com

Bæta við athugasemd