როგორ დაიწვა მეგაფონი მობილურ გამოწერებზე

უკვე დიდი ხანია, IoT მოწყობილობებზე ფასიანი მობილური გამოწერების შესახებ ისტორიები არა სასაცილო ხუმრობებივით ვრცელდება.

პიკაბუდან

ყველას ესმის, რომ ეს გამოწერა შეუძლებელია მობილური ოპერატორების ქმედებების გარეშე.

მაგრამ ფიჭური ოპერატორები ჯიუტად ამტკიცებენ, რომ ეს აბონენტები მწოვრები არიან:

ორიგინალი

მრავალი წლის განმავლობაში არასოდეს დამიფიქსირებია ეს ინფექცია და ისიც კი მეგონა, რომ ადამიანები იღებენ ამას კომპიუტერის გაუნათლებლობის გამო. მაგრამ ვცდებოდი...

ახლახან, მეგაფონიდან ინტერნეტის გაზიარების შემდეგ, ვიჯექი და ჩუმად ვმუშაობდი კომპიუტერთან მანამ, სანამ არ მოხდა გადამისამართება, როდესაც Google-ის შემდეგ ბმულზე დავაწკაპუნე.

და ეს ფანჯარა გამიღო

რა თქმა უნდა, პროფესიულმა ინტერესმა გამიელვა.

მაშინვე მივხვდი, რომ ეს იყო! იგივეა, რაზეც ასე ხშირად წერენ და ახლა ეცდებიან ფულის გამომტყუვნებას.

პატარა ნაცრისფერი ფანჯრის ტექსტისაიტზე წარმოდგენილია მასალები შემდეგ კატეგორიებში: აუდიო ხუმრობები, ვიდეო, სურათები, მუსიკა, მილოცვები, სასარგებლო სტატიები, რეცეპტები, რჩევები, გვარების ინტერპრეტაცია, ციტატები და აფორიზმები, ამინდის პროგნოზი.
მაგრამ ფასიან გამოწერაზე არაფერს ამბობს...

ვინაიდან მე მაქვს 0 რუბლი ჩემს ანგარიშზე ამ ტელეფონზე და არ მაქვს „ნდობის კრედიტები“, დავაჭირე ღილაკს „გაგრძელება“.

მოხდა სხვა გვერდზე გადამისამართება. დიზაინი ძალიან ჰგავს პირველს

ჩვეულებრივი ადამიანი ამას ყურადღებას არ მიაქცევს და იფიქრებს, რომ შინაარსი იგივე რჩება.
მაგრამ ნაცრისფერი, ძლივს შესამჩნევი ტექსტი სრულიად განსხვავებულია:

ღილაკზე „გაგრძელება“ დაწკაპუნებით თქვენ ადასტურებთ თქვენს თანხმობას vsewap.ru-ს გამოწერასთან და გამოწერის პირობებთან კავშირზე. გამოწერის ღირებულება 35.0 რუბლია. დღგ-ს ჩათვლით 1 დღე. გადახდა ხდება ძირითადი ანგარიშიდან. სერვისს უზრუნველყოფს შპს კონტენტის პროვაიდერი ინფორმპარტნერი.

ვაგრძელებ ექსპერიმენტს და ვაწკაპუნებ "გაგრძელება". და SMS მოდის...

გამოწერა დასრულდა! რა თქმა უნდა, მაშინვე გავთიშე.

როგორც ადამიანების უმეტესობა ფიქრობს ასეთ შემთხვევებში, მე ალბათ მაქვს ვირუსი ჩემს კომპიუტერზე და მან გადამისამართება კონტენტის პროვაიდერის ვებსაიტზე.

მაგრამ ამ შემთხვევაში, ეს არის Megafon, რომელიც აკეთებს გადამისამართებას იმავე ტექნოლოგიის გამოყენებით, რომელიც გადამისამართებთ თქვენ ინტერნეტის შეზღუდვის შემთხვევაში ან იყენებს wap-click-ს. სამწუხაროდ, უფრო ზუსტად ვერ ვიტყვი.

კორპორატიული მომხმარებლები ასევე ხვდებიან ასეთ გადამისამართებებს:

მე ვეძებ ადგილს, სადაც "ფეხები" იზრდება:

ვამოწმებ ვის ეკუთვნის დომენი, საიტს, რომელზედაც უნდა ჩემი მოტყუება:

როგორი მოულოდნელია! დომენი ეკუთვნის მეგაფონს!
და ეს ისეთი დამთხვევაა, რომ ვებ სერვერის IP ასევე ეკუთვნის მეგაფონს

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

შეიძლება ვივარაუდოთ, რომ მეგაფონის ერთ-ერთი კლიენტი თაღლითობაშია დაკავებული და უბრალოდ აყალიბებს პატიოსან ოპერატორს.

ჩვენ ვამოწმებთ ვებსაიტს, რომელიც საშუალებას გაძლევთ მართოთ Megafon-ისთვის ცნობილი კონტენტის ყველა პროვაიდერის გამოწერა moy-m-portal.ru

ისიც მეგაფონს ეკუთვნის whois moy-m-portal.ru
% RIPN-ის Whois სერვისში მოთხოვნის გაგზავნით
% თქვენ თანახმა ხართ დაიცვან გამოყენების შემდეგი პირობები:
% www.ripn.net/about/servpol.html#3.2 (რუსულად)
% www.ripn.net/about/en/servpol.html#3.2 (ინგლისურ ენაზე).

დომენი: MOY-M-PORTAL.RU
nსერვერი: ns1.misp.ru.
nსერვერი: ns2.misp.ru.
მდგომარეობა: რეგისტრირებული, დელეგირებული, დამოწმებული
org: PJSC "მეგაფონის" ჩრდილო-დასავლეთის ფილიალი
რეგისტრატორი: RU-CENTER-RU
ადმინისტრატორის კონტაქტი: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
თავისუფალი თარიღი: 2020-05-08
წყარო: TCI

ბოლოს განახლდა 2019-04-18T11:31:32Zდა ის ასევე მდებარეობს იმავე IP-ზე, როგორც თაღლითური საიტი! nslookup moy-m-portal.ru

დასახელება: moy-m-portal.ru
მისამართი: 31.173.34.227
დასახელება: moy-m-portal.ru
მისამართი: 31.173.34.226
დავუშვათ, რომ ოპერატორი იყენებს Citrix Netscaler კლასის ბალანსერს, რომელიც, მაგალითად, ანაცვლებს აბონენტის ID-ს მის იდენტიფიცირებისთვის.
ვნახოთ, რა სხვა დომენები დაფიქსირდა ამ მისამართებზე:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
და სულ 19 მათგანია!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
რაღაც ძალიან თხევადია ძვირადღირებული აღჭურვილობისთვის...

ყველაზე მეტი რეგისტრირებულია 2019 წლის მარტში („შექმნა: 2019-03-20“)

როდესაც თქვენ წვდებით რომელიმე მათგანს, Google Chrome იტყობინება, რომ თქვენი ფული შეიძლება მოიპაროს:

ანუ მეგაფონის კუთვნილი ყველა დომენი ჩანს თაღლითური მოქმედებები ფასიანი გამოწერებით!

და ჩვენ კარგად გვახსოვს, რომ რუსეთის კანონის თანახმად (სიტუაცია Kate Mobile-ის შემქმნელთან) IP-ის მფლობელი პასუხისმგებელია კონკრეტული IP-დან შესრულებულ ქმედებებზე. შემდეგ დომენის მფლობელიც ემთხვევა...

მე გადავწყვიტე მენახა საიტები, რომლებზეც მეგაფონი გამოწერილია (აქ განთავსებული სიიდან: moy-m-portal.ru ). რა თქმა უნდა, არა ყველა, მაგრამ დიდი რანდომის ლოცვა-კურთხევით.

საიტები, რომლებმაც მიიპყრო თვალიzvoook.com
Creation Date: 2019-02-18T07:32:00Z
რეგისტრატორის სახელი: კერძო პირის დაცვა
რეგისტრატორი: დომენური სახელების რეგისტრატორი REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
რეგისტრატორის სახელი: კერძო პირის დაცვა
რეგისტრატორი: REGRU-RU

futod.სივრცე
Creation Date: 2019-03-26T23:01:18.0Z
რეგისტრანტი ორგანიზაცია: კონფიდენციალურობის დაცვა
რეგისტრატორი: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
რეგისტრატორი: დომენური სახელების რეგისტრატორი REG.RU LLC
რეგისტრატორის სახელი: კერძო პირის დაცვა

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
რეგისტრატორი: დომენური სახელების რეგისტრატორი REG.RU LLC
რეგისტრატორის სახელი: კერძო პირის დაცვა

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
რეგისტრატორი: REGISTRAR OF DOMAIN NAMES REG.RU LLC

ფაილები- Zilla.com
Creation Date: 2019-02-18T10:33:14Z
რეგისტრატორი: დომენური სახელების რეგისტრატორი REG.RU LLC
რეგისტრატორის სახელი: კერძო პირის დაცვა

სულ:

1. ყველა მათგანი რეგისტრირებულია რეგისტრატორში REG.RU
2. მფლობელი ორგანიზაცია ყველასთვის დამალულია
3. ისინი ყველა ახალია. უფრო სწორედ, შესაშური კანონზომიერებით ჩნდება ახლები. (თქვენ შეგიძლიათ თვალყური ადევნოთ ქრონოლოგიასაც კი).

ყველა საიტზე ქვედა კოლონტიტულის ტექსტი იგივეა, რაც შაბლონს

MegaFon PJSC-ის აბონენტებისთვის გამოწერით წვდომის ღირებულებაა 35 რუბლი დღეში დღგ-ს ჩათვლით; ერთჯერადი გადახდისთვის - 150 რუბლი (დღგ-ს ჩათვლით) 30 დღის განმავლობაში MegaFon PJSC აბონენტებისთვის; ხელმოწერა განახლდება ავტომატურად. სერვისზე გამოწერაზე უარის თქმის მიზნით, მეგაფონ PJSC-ის აბონენტებისთვის გაგზავნეთ SMS სიტყვით STOP<space>113 ნომერზე 5151. შეტყობინება უფასოა თქვენს მშობლიურ რეგიონში. შპს „ინფორმპარტნერის“ ტექნიკური მხარდაჭერის სერვისი: 8 800 500-25-43 (ზარი უფასოა), ელ. [ელ.ფოსტით დაცულია]

და შეთავაზება ყველგან ერთნაირია vk-vid.com/site/offer

ისე, არ შეიძლება, რომ ასობით საიტი შეიქმნა მხოლოდ მეგაფონის აბონენტების გულისთვის! რა მოხდება, თუ ბილაინის კლიენტს სურს ამ კონტენტის მიღება?..

ძალიან ბევრი დამთხვევა...

ბოლო დროს თუ აბონენტი უჩივის ტექნიკურ მხარდაჭერას იმის გამო, რომ არასწორი გამოწერისთვის მას ფული დააკლო, მაშინ ეს თანხა მას უბრუნდება.

ასე რომ, თუ თანხა მემარცხენე კონტენტის პროვაიდერებზე გადაირიცხებოდა, მაშინ მობილური ოპერატორი აბონენტს ფულს საკუთარი ჯიბიდან არ მისცემდა! მეგაფონი შიშობს, რომ თუ მასობრივი საჩივრები დაიწყება სამართალდამცავ ორგანოებში, მაშინ ადრე თუ გვიან ასეთი ქმედებები კლასიფიცირებული იქნება რუსეთის ფედერაციის სისხლის სამართლის კოდექსის 159-ე. და არ იქნება შპს „ინფოპარტნერი“ ამ ჯაჭვში! თავიდანვე გაბრაზებულთა დაჩუმება უფრო იაფია.

მეგაფონზე გამოწერებისგან ყველა სახის დაცვის დაყენება არ უწყობს ხელს

В

В კომენტარები ასევე დაადასტურეს, რომ მეგაფონი აკრძალავს მუხრუჭებს.

ამრიგად, მეგაფონი არც კი ცდილობს დამალოს ის ფაქტი, რომ ისინი ატყუებენ აბონენტებს, რომ დარეგისტრირდნენ ძვირადღირებულ შინაარსზე...

200 000 ადამიანი გამოიწერს ბიულეტენს 35 რუბლით. 100 000 გაბრაზდება და ფულს ანგარიშზე დააბრუნებს. დარჩენილი 3,5 ლიამიდან დღეში კომპანიის ბიუჯეტამდე...

ამ შემთხვევაში მე შევისწავლე ერთი ტელეკომის ოპერატორის ქცევა - მეგაფონი. მაგრამ, მიმოხილვების მიხედვით, რუსეთის ფედერაციის ყველა ოპერატორი ამას აკეთებს (გარდა YotaRussia ).

ასეთი საიტების სპეციალიზებულ ჰოსტინგის საიტზე გადასვლით ჩვენ პარტნიორებად ვიხილავთ მათ, ვისაც ვიცნობთ და „გვიყვარს“.

nslookup zvoook.comდასახელება: zvoook.com
მისამართი: 78.140.175.32
დასახელება: zvoook.com
მისამართი: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa სახელი = webwap.org.


გამოდის, რომ ეს არის ორგანიზებული კრიმინალური საზოგადოება, რომელიც დაკავებულია თაღლითობით განსაკუთრებით დიდი მასშტაბით?

PS: ეს სტატია თავმოყრილია ჩემი ორიდან Pikabu-ზე: დრო и ორი.

წყარო: www.habr.com