Ұзақ уақыт бойы IoT құрылғыларындағы ақылы мобильді жазылымдар туралы әңгімелер күлкілі емес әзілдер сияқты айналады.
Бұл жазылымдар ұялы байланыс операторларының әрекетінсіз жүзеге аспайтынын бәрі түсінеді.
Бірақ ұялы байланыс операторлары бұл абоненттерді сорғыштар деп санайды:
Көптеген жылдар бойы мен бұл инфекцияны ешқашан жұқтырған емеспін және тіпті адамдар оны компьютерлік сауатсыздығынан алады деп ойладым. Бірақ мен қателесіппін...
Жақында Интернетті Megafon-дан бөлісіп, мен Google-дағы келесі сілтемені басқан кезде қайта бағыттау орын алғанша компьютерде отырдым және тыныш жұмыс істедім.
және бұл терезе мен үшін ашылды
Әрине, мені кәсіби қызығушылық жеңді.
Мен бұл екенін бірден түсіндім! Дәл сол нәрсе туралы олар жиі жазады, енді олар мені ақшаға алдап алуға тырысады.
Шағын сұр терезе мәтініСайт келесі категориялар бойынша материалдарды ұсынады: аудио әзілдер, бейнелер, суреттер, музыка, құттықтаулар, пайдалы мақалалар, рецепттер, кеңестер, фамилияларды түсіндіру, дәйексөздер мен афоризмдер, ауа райы болжамы.
Бірақ ол ақылы жазылымдар туралы ештеңе айтпайды...
Менің осы телефондағы шотымда 0 рубль болғандықтан және «Сенім несиелері» жоқ болғандықтан, мен «Жалғастыру» түймесін бастым.
Басқа бетке қайта бағыттау болды. Дизайн біріншіге өте ұқсас
Қарапайым адам бұған мән бермей, мазмұны сол күйінде қалады деп ойлайды.
Бірақ сұр, әрең көрінетін мәтін мүлдем басқа:
«Жалғастыру» түймесін басу арқылы сіз vsewap.ru жазылымына қосылу және Жазылым шарттарымен келісіміңізді растайсыз. Жазылым құны 35.0 руб. 1 күнге ҚҚС қоса алғанда. Төлем негізгі шоттан жүзеге асырылады. Қызметті Content Provider LLC Informpartner ұсынады.
Мен экспериментті жалғастырып, «Жалғастыру» түймесін басыңыз. Ал смс келеді...
Жазылым аяқталды! Әрине, мен оны бірден өшірдім.
Көптеген адамдар мұндай жағдайларда ойлайтындай, менің компьютерімде вирус болуы мүмкін және ол мені контент провайдерінің веб-сайтына қайта бағыттады.
Бірақ бұл жағдайда, дәл сол технологияны пайдаланып қайта бағыттауды жасайтын Megafon, ол Интернетте қандай да бір шектеулер болған жағдайда сізді қайта бағыттайды немесе wap-кликті пайдаланады. Өкінішке орай, дәлірек айта алмаймын.
Корпоративтік пайдаланушылар да осындай қайта бағыттауларға тап болады:
Мен «аяқтар» өсетін жерді іздеймін:
Мен доменнің кімге тиесілі екенін тексеремін, сайт мені алдағысы келеді:
Қандай күтпеген! Домен Megafon компаниясына тиесілі!
Және бұл кездейсоқтық IP веб-сервері де Megafon-қа тиесілі
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Megafon клиенттерінің бірі алаяқтықпен айналысады және жай ғана адал операторды құрып жатыр деп болжауға болады.
Біз Megafon-қа белгілі барлық контент провайдерлерінің жазылымдарын басқаруға мүмкіндік беретін веб-сайтты тексереміз
Ол да мегафонға жатады whois moy-m-portal.ru
% RIPN Whois қызметіне сұрау жіберу арқылы
% сіз келесі пайдалану шарттарын сақтауға келісесіз:
% (орыс тілінде)
% (ағылшын тілінде).
домен: MOY-M-PORTAL.RU
сервер: ns1.misp.ru.
сервер: ns2.misp.ru.
күй: ТІРКЕЛГЕН, ӨКІЛДІК БЕРІЛДІ, ТЕКСЕРІЛДІ
org: «МегаФон» ЖАҚ Солтүстік-Батыс филиалы
тіркеуші: RU-CENTER-RU
админ-байланыс:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
Бос күні: 2020
дереккөз: TCI
Соңғы рет 2019-04-18T11:31:32Z күні жаңартылдыСондай-ақ ол алаяқтық сайтпен бірдей IP-де орналасқан! nslookup moy-m-portal.ru
Атауы: moy-m-portal.ru
Мекенжай: 31.173.34.227
Атауы: moy-m-portal.ru
Мекенжай: 31.173.34.226
Оператор Citrix Netcaler класының теңгергішін пайдаланады делік, ол, мысалы, оны анықтау үшін абоненттің идентификаторын ауыстырады.
Осы мекенжайларда тағы қандай домендер анықталғанын көрейік:
Олардың 19-ы ғана бар!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Қымбат жабдық үшін бір нәрсе тым өтімді...
Көбісі 2019 жылдың наурыз айында тіркелген («құрылды: 2019-03-20»)
Олардың кез келгеніне кірген кезде, Google Chrome сіздің ақшаңыз ұрлануы мүмкін екенін хабарлайды:
Яғни, Megafon-қа тиесілі барлық домендер көрінеді алаяқтық ақылы жазылымдармен әрекеттер!
Ал біз жақсы есімізде Ресей заңы бойынша () IP иесі белгілі бір IP-ден орындалатын әрекеттерге жауапты. Содан кейін домен иесі де сәйкес келеді...
Мен Megafon жазылатын сайттарды қарауды шештім (мұнда жарияланған тізімнен: ). Әрине, бәрі емес, бірақ ұлы Random батасымен.
Менің көзіме түскен сайттарzvoook.com
Creation Date: 2019-02-18T07:32:00Z
Тіркеуші атауы: Жеке тұлғаны қорғау
Тіркеуші: домендік атауларды тіркеуші REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Тіркеуші атауы: Жеке тұлғаны қорғау
тіркеуші: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Тіркеуші ұйым: Құпиялылықты қорғау
тіркеуші: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Тіркеуші: домендік атауларды тіркеуші REG.RU LLC
Тіркеуші атауы: Жеке тұлғаны қорғау
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Тіркеуші: домендік атауларды тіркеуші REG.RU LLC
Тіркеуші атауы: Жеке тұлғаны қорғау
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Тіркеуші: ДОМЕН АТТАРЫН ТІРКЕЛУШІ REG.RU LLC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Тіркеуші: домендік атауларды тіркеуші REG.RU LLC
Тіркеуші атауы: Жеке тұлғаны қорғау
Барлығы:
- Олардың барлығы REG.RU тіркеушісінде тіркелген
- Ұйым иесі барлығы үшін жасырылған
- Олардың барлығы жаңа. Дәлірек айтқанда, жаңалары қызғанышпен жүйелі түрде пайда болады. (тіпті хронологияны қадағалай аласыз).
Барлық сайттарда төменгі деректемеде үлгі сияқты мәтін бар
Жазылым бойынша қол жеткізу құны «МегаФон» ЖАҚ абоненттері үшін тәулігіне ҚҚС есебімен 35 рубльді құрайды; бір реттік төлем үшін - «МегаФон» ЖАҚ абоненттері үшін 150 күнге 30 рубль (ҚҚС-пен); Жазылымға кіру автоматты түрде жаңартылады. Қызметке жазылудан бас тарту үшін «МегаФон» ЖАҚ абоненттері үшін 113 нөміріне STOP<бос орын>5151 сөзі бар SMS хабарлама жіберіңіз. Хабарлама сіздің аймақта тегін. «Информпартнер» ЖШҚ техникалық қолдау қызметі: 8 800 500-25-43 (қоңырау шалу тегін), e-mail: [электрондық пошта қорғалған]
Ал ұсыныс барлық жерде бірдей
Жүздеген сайттар тек Megafon абоненттері үшін жасалған болуы мүмкін емес! Beeline клиенті осы мазмұнды алғысы келсе ше?..
Тым көп кездейсоқтық...
Соңғы уақытта егер дұрыс емес жазылым үшін ақша ұсталғандықтан, бұл ақша оған қайтарылады.
Демек, ақша солшыл контент провайдерлеріне аударылса, ұялы байланыс операторы абонентке өз қалтасынан ақша бермес еді! Мегафон егер құқық қорғау органдарына жаппай шағымдар түсе бастаса, ерте ме, кеш пе мұндай әрекеттер Ресей Федерациясының Қылмыстық кодексінің 159-бабына жатқызылады деп қорқады. Және бұл тізбекте Infopartner LLC болмайды! Ашуланғандарды басында жауып тастау арзанырақ.
Megafon-қа жазылудан қорғаудың барлық түрлерін орнату көмектеспейді
В
В Олар сондай-ақ Мегафонның тыйымдарды тежейтінін растады.
Осылайша, «Мегафон» абоненттерді алдап, қымбат мазмұнға жазылу фактісін жасыруға тырыспайды...
200 000 адам ақпараттық бюллетеньге 35 рубльге жазылады. 100 000 ашуланып, ақшаны есепшотына қайтарады. Күніне қалған 3,5 лямадан компания бюджетіне...
Бұл жағдайда мен бір байланыс операторының мінез-құлқын зерттедім - . Бірақ, шолуларға қарағанда, Ресей Федерациясындағы барлық операторлар мұны жасайды ( ).
Мұндай сайттарға арналған арнайы хостинг сайтына бару арқылы біз білетін және «сүйетін» адамдарды серіктес ретінде көреміз.
nslookup zvoook.comАты: zvoook.com
Мекенжай: 78.140.175.32
Аты: zvoook.com
Мекенжай: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa атауы = webwap.org.
Бұл аса ірі көлемде алаяқтықпен айналысатын ұйымдасқан қылмыстық қауымдастық болып шықты ма?
PS: Бұл мақала менің Пикабудағы екі мақаламнан жинақталған: и .
Ақпарат көзі: www.habr.com