איך מגפון נשרפה על מנויי סלולר

כבר הרבה זמן שסיפורים על מנויים ניידים בתשלום במכשירי IoT מסתובבים כמו בדיחות לא מצחיקות.

מפיקבו

כולם מבינים שאי אפשר לעשות את המנויים האלה בלי פעולות של מפעילי סלולר.

אבל מפעילי הסלולר טוענים בעקשנות שהמנויים האלה פראיירים:

מקורי

במשך שנים רבות מעולם לא חטפתי את הזיהום הזה ואפילו חשבתי שאנשים מקבלים את זה בגלל האנאלפביתיות שלהם במחשב. אבל טעיתי...

לאחרונה, לאחר ששיתפתי את האינטרנט ממגאפון, ישבתי ועבדתי בשקט ליד המחשב עד שהתרחשה הפניה מחדש כאשר לחצתי על הקישור הבא בגוגל

והחלון הזה נפתח לי

כמובן, התגברתי על ידי עניין מקצועי.

מיד הבנתי שזהו זה! אותו דבר שהם כותבים עליו לעתים קרובות כל כך ועכשיו הם ינסו לרמות אותי מכסף.

טקסט חלון אפור קטןהאתר מציג חומרים בקטגוריות הבאות: בדיחות שמע, סרטונים, תמונות, מוזיקה, ברכות, מאמרים שימושיים, מתכונים, טיפים, פירוש שמות משפחה, ציטוטים ואפוריזמים, תחזית מזג אוויר.
אבל זה לא אומר כלום על מנויים בתשלום...

מכיוון שיש לי 0 רובל בחשבון שלי בטלפון הזה ואין לי "קרדיט נאמנות", לחצתי על כפתור "המשך".

הייתה הפניה לדף אחר. העיצוב דומה מאוד לראשון

אדם רגיל לא ישים לב לכך ויחשוב שהתכולה נשארת זהה.
אבל הטקסט האפור, בקושי נראה, שונה לחלוטין:

על ידי לחיצה על כפתור "המשך" אתה מאשר את הסכמתך לחיבור המנוי vsewap.ru ותנאי המנוי. עלות מנוי 35.0 רובל. כולל מע"מ ליום אחד. התשלום מתבצע מהחשבון הראשי. השירות ניתן על ידי ספק התוכן LLC Informpartner.

אני ממשיך בניסוי ולוחץ על "המשך". ומגיע SMS...

המנוי הושלם! כמובן, מיד כיביתי את זה.

כפי שרוב האנשים חושבים במקרים כאלה, כנראה שיש לי וירוס במחשב והוא הפנה אותי לאתר של ספק התוכן.

אבל במקרה הזה, זה Megafon שמבצע את ההפניה באמצעות אותה טכנולוגיה שתפנה אותך למקרה של מגבלות אינטרנט כלשהן או משתמש ב-wap-click. לצערי, אני לא יכול לומר יותר במדויק.

משתמשים ארגוניים נתקלים גם בהפניות מחדש כאלה:

אני מחפש מקום שבו "רגליים" צומחות:

אני בודק מי הבעלים של הדומיין, האתר שבו רוצה להונות אותי:

כמה לא צפוי! הדומיין שייך למגאפון!
וזה כל כך צירוף מקרים שגם ה-IP של שרת האינטרנט שייך למגאפון

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

אפשר להניח שאחד הלקוחות של מגפון עוסק בהונאה ופשוט מקים מפעיל ישר.

אנו מאמתים אתר המאפשר לך לנהל מנויים של כל ספקי התוכן המוכרים למגאפון moy-m-portal.ru

הוא גם שייך למגפון whois moy-m-portal.ru
% על ידי שליחת שאילתה לשירות Whois של RIPN
% אתה מסכים לציית לתנאי השימוש הבאים:
% www.ripn.net/about/servpol.html#3.2 (ברוסית)
% www.ripn.net/about/en/servpol.html#3.2 (באנגלית).

דומיין: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
מצב: רשום, מואצל, מאומת
org: סניף צפון-מערב של PJSC "MegaFon"
רשם: RU-CENTER-RU
מנהל קשר: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
תאריך חינם: 2020-05-08
מקור: TCI

עודכן לאחרונה ב-2019-04-18T11:31:32Zוהוא גם ממוקם באותו IP כמו אתר ההונאה! nslookup moy-m-portal.ru

שם: moy-m-portal.ru
כתובת: 31.173.34.227
שם: moy-m-portal.ru
כתובת: 31.173.34.226
נניח שהמפעיל משתמש ב-Citrix Netscaler class balancer, אשר, למשל, מחליף את מזהה המנוי כדי לזהות אותו.
בוא נראה אילו דומיינים אחרים זוהו בכתובות הבאות:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
ויש רק 19 מהם!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
משהו נוזלי מדי עבור ציוד יקר...

רובם נרשמו במרץ 2019 ("נוצר: 2019-03-20")

כאשר אתה ניגש לכל אחד מהם, Google Chrome מדווח שהכסף שלך עלול להיגנב:

כלומר, כל הדומיינים השייכים למגאפון נראים בהם רַמַאִי פעולות עם מנויים בתשלום!

ואנחנו זוכרים היטב שלפי החוק הרוסי (מצב עם היוצרת של קייט מובייל) בעל ה-IP אחראי לפעולות המתבצעות מ-IP ספציפי. ואז גם בעל הדומיין מתאים...

החלטתי להסתכל על האתרים שאליהם מנוי מגפון (מהרשימה שפורסמה כאן: moy-m-portal.ru ). כמובן, לא כולם, אבל בברכת הרנדום הגדול.

אתרים שמשכו את עיניzvoook.com
Creation Date: 2019-02-18T07:32:00Z
שם הרושם: הגנה על אדם פרטי
רשם: רשם שמות מתחם REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
שם הרושם: הגנה על אדם פרטי
רשם: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
ארגון הנרשמים: הגנת הפרטיות
רשם: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
רשם: רשם שמות מתחם REG.RU LLC
שם הרושם: הגנה על אדם פרטי

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
רשם: רשם שמות מתחם REG.RU LLC
שם הרושם: הגנה על אדם פרטי

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
רשם: REGISTRAR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
רשם: רשם שמות מתחם REG.RU LLC
שם הרושם: הגנה על אדם פרטי

סך הכל:

1. כולם רשומים אצל הרשם REG.RU
2. ארגון הבעלים מוסתר לכולם
3. כולם טריים. ליתר דיוק, חדשים מופיעים בקביעות מעוררת קנאה. (תוכל אפילו לעקוב אחר הכרונולוגיה).

בכל האתרים, הכותרת התחתונה כוללת טקסט זהה לתבנית

עלות הגישה באמצעות מנוי היא 35 רובל כולל מע"מ ליום למנויי MegaFon PJSC; עבור תשלום חד פעמי - 150 רובל (כולל מע"מ) למשך 30 יום למנויים של MegaFon PJSC; הגישה למנוי מתחדשת אוטומטית. כדי לסרב לספק מנוי לשירות, שלח הודעת SMS עם המילה STOP<space>113 למספר 5151 למנויי MegaFon PJSC. ההודעה בחינם באזור הבית שלך. שירות תמיכה טכנית של Informpartner LLC: 8 800 500-25-43 (שיחה חינם), דואר אלקטרוני: [מוגן בדוא"ל]

וההצעה זהה בכל מקום vk-vid.com/site/offer

ובכן, לא יכול להיות שמאות אתרים נוצרו רק למען מנויי מגפון! מה אם לקוח של Beeline רוצה לקבל את התוכן הזה?...

יותר מדי צירופי מקרים...

לאחרונה אם המנוי מתלונן לתמיכה הטכנית בשל העובדה שנוכה לו כסף עבור מנוי שגוי, אז הכסף הזה מוחזר לו.

אז אם הכסף היה מועבר לספקי תוכן שמאלנים, אז המפעיל הסלולרי לא היה נותן כסף למנוי מכיסו! מגפון חוששת שאם יתחילו תלונות המוניות לסוכנויות אכיפת החוק, אז במוקדם או במאוחר פעולות כאלה יסווגו תחת 159 של הקוד הפלילי של הפדרציה הרוסית. ולא תהיה Infopartner LLC בשרשרת הזו! זול יותר לסתום את הפה הזועם כבר בהתחלה.

התקנת כל מיני הגנה מפני מנויים במגאפון לא עוזרת

В

В הערות הם גם אישרו כי מגפון מפעילה בלמים את האיסורים.

לפיכך, מגפון אפילו לא מנסים להסתיר את העובדה שהם מרמים את המנויים כדי להירשם לתוכן מחורבן יקר...

200 אנשים יירשמו לניוזלטר תמורת 000 רובל. 35 יכעסו והם יחזירו את הכסף לחשבונם. מ-100 לימאות הנותרות ליום ועד לתקציב החברה...

במקרה זה, למדתי את ההתנהגות של מפעיל טלקום אחד - מגפון. אבל, אם לשפוט לפי הביקורות, כל המפעילים בפדרציה הרוסית עושים זאת (למעט יוטה רוסיה ).

על ידי כניסה לאתר אירוח מיוחד לאתרים כאלה, נראה כשותפים את אלה שאנו מכירים ו"אוהבים"

nslookup zvoook.comשם: zvoook.com
כתובת: 78.140.175.32
שם: zvoook.com
כתובת: 78.140.175.19

nslookup 78.140.175.19

שם 19.175.140.78.in-addr.arpa = webwap.org.


מסתבר שמדובר בקהילה עבריינית מאורגנת העוסקת בהונאה בהיקף גדול במיוחד?

נ.ב: המאמר הזה מצטבר מהשניים שלי על Pikabu: זמן и שניים.

מקור: www.habr.com