Megafon이 모바일 구독을 소진한 방법

IoT 기기의 유료 모바일 구독에 대한 이야기는 오랫동안 농담처럼 떠돌았습니다.

피카부에서

이동통신사의 조치 없이는 이러한 구독이 이루어질 수 없다는 것을 누구나 이해합니다.

그러나 이동통신 사업자는 이러한 가입자가 바보라고 고집스럽게 주장합니다.

원래의

수년 동안 나는 이 감염에 걸린 적이 없으며 심지어 사람들이 컴퓨터 문맹 때문에 감염된다고 생각했습니다. 하지만 내가 틀렸어...

최근 Megafon에서 인터넷을 공유한 후 Google에서 다음 링크를 클릭하면 리디렉션이 발생할 때까지 컴퓨터에 앉아서 조용히 작업했습니다.

그리고 이 창이 나에게 열렸어요

물론 나는 직업적인 관심에 압도당했습니다.

나는 바로 이것이었다는 것을 깨달았습니다! 그들이 너무 자주 쓰는 것과 똑같은 일이 이제 그들은 나를 사기로 돈을 빼내려고 할 것입니다.

작은 회색 창 텍스트이 사이트는 오디오 농담, 비디오, 사진, 음악, 축하, 유용한 기사, 요리법, 팁, 성 해석, 인용문 및 격언, 일기 예보 등 카테고리의 자료를 제공합니다.
하지만 유료 구독에 대해서는 아무 말도하지 않습니다 ...

이 전화기의 계정에 0 루블이 있고 "신뢰 크레딧"이 없기 때문에 "계속"버튼을 클릭했습니다.

다른 페이지로 리디렉션되었습니다. 디자인은 첫번째 제품과 매우 흡사합니다

평범한 사람은 이것에 주의를 기울이지 않고 내용이 그대로 유지된다고 생각할 것입니다.
그러나 거의 보이지 않는 회색 텍스트는 완전히 다릅니다.

"계속" 버튼을 클릭하면 vsewap.ru 구독 연결 및 구독 약관에 대한 동의를 확인하는 것입니다. 구독료는 35.0 문지름입니다. 1일 동안 VAT가 포함됩니다. 결제는 메인계좌에서 이루어집니다. 이 서비스는 Content Provider LLC Informpartner에서 제공됩니다.

실험을 계속하고 "계속"을 클릭합니다. 그리고 문자가 옵니다...

구독이 완료되었습니다! 물론 바로 껐습니다.

대부분의 사람들이 생각하는 것처럼 내 컴퓨터에 바이러스가 있어서 콘텐츠 제공업체의 웹사이트로 리디렉션되었을 가능성이 높습니다.

그러나이 경우 인터넷 제한이 있거나 wap-click을 사용하는 경우 리디렉션하는 것과 동일한 기술을 사용하여 리디렉션을 만드는 것은 Megafon입니다. 불행히도 더 정확하게 말할 수는 없습니다.

기업 사용자에게도 다음과 같은 리디렉션이 발생합니다.

나는 "다리"가 자라는 곳을 찾고 있습니다.

도메인 소유자가 누구인지, 나를 사기하려는 사이트가 무엇인지 확인합니다.

정말 예상치 못한 일입니다! 도메인은 Megafon에 속해 있습니다!
그리고 웹서버 IP도 메가폰 소유인 것도 우연이군요.

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

Megafon의 고객 중 한 명이 사기에 연루되어 있으며 단순히 정직한 운영자를 설립하고 있다고 가정할 수 있습니다.

Megafon에 알려진 모든 콘텐츠 제공업체의 구독을 관리할 수 있는 웹사이트를 확인합니다. moy-m-portal.ru

그도 메가폰에 속해 있다. moy-m-portal.ru는 누구입니까?
% RIPN의 Whois 서비스에 쿼리를 제출함으로써
% 귀하는 다음 이용 약관을 준수하는 데 동의합니다.
% www.ripn.net/about/servpol.html#3.2 (러시아어)
% www.ripn.net/about/en/servpol.html#3.2 (영어).

도메인: MOY-M-PORTAL.RU
n서버: ns1.misp.ru.
n서버: ns2.misp.ru.
상태: 등록됨, 위임됨, 확인됨
조직: PJSC "MegaFon" 북서부 지점
등록기관: RU-CENTER-RU
관리자 연락처: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
무료 날짜: 2020-05-08
출처: TCI

마지막 업데이트 날짜: 2019-04-18T11:31:32Z그리고 사기사이트와 동일한 IP에 위치해있습니다! nslookup moy-m-portal.ru

이름: moy-m-portal.ru
주소 : 31.173.34.227
이름: moy-m-portal.ru
주소 : 31.173.34.226
예를 들어 운영자가 Citrix Netscaler 클래스 밸런서를 사용한다고 가정해 보겠습니다. 이는 예를 들어 가입자 ID를 대체하여 그를 식별합니다.
이 주소에서 어떤 다른 도메인이 발견되었는지 살펴보겠습니다.

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
그리고 그 중 19개만 있습니다!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorrpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
값비싼 장비에 비해 뭔가 너무 유동적이네요...

2019년 XNUMX월에 가장 많이 등록됨 (“생성일: 2019-03-20”)

이들 중 하나에 액세스하면 Google Chrome에서 돈을 도난당할 수 있다고 보고합니다.

즉, Megafon에 속한 모든 도메인이 표시됩니다. 사기적인 유료 구독으로 액션을 즐겨보세요!

그리고 우리는 러시아 법률에 따라 (Kate Mobile의 제작자와의 상황) IP 소유자는 특정 IP에서 수행되는 작업에 대한 책임을 집니다. 그리고 도메인 소유자도 일치합니다.

나는 Megafon이 구독하는 사이트를 살펴보기로 결정했습니다(여기에 게시된 목록에서: moy-m-portal.ru ). 물론 전부는 아니지만 위대한 무작위의 축복을 받았습니다.

내 눈에 들어온 사이트zvoook.com
Creation Date: 2019-02-18T07:32:00Z
등록자 이름: 개인 보호
등록기관: 도메인 이름 등록기관 REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
등록자 이름: 개인 보호
레지스트라: REGRU-EN

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
등록기관 : 개인정보 보호
레지스트라: REGRU-EN

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
등록기관: 도메인 이름 등록기관 REG.RU LLC
등록자 이름: 개인 보호

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
등록기관: 도메인 이름 등록기관 REG.RU LLC
등록자 이름: 개인 보호

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
등록 기관: 도메인 이름 등록 REG.RU LLC

파일-zilla.com
Creation Date: 2019-02-18T10:33:14Z
등록기관: 도메인 이름 등록기관 REG.RU LLC
등록자 이름: 개인 보호

총계 :

1. 이들 모두는 등록기관 REG.RU에 등록되어 있습니다.
2. 소유자 조직은 모든 ​​사람에게 숨겨집니다.
3. 그들은 모두 신선합니다. 보다 정확하게는 새로운 것이 부러워할만한 규칙적으로 나타납니다. (연대기를 추적할 수도 있습니다).

모든 사이트에서 바닥글은 템플릿과 동일한 텍스트를 갖습니다.

MegaFon PJSC 가입자의 구독 액세스 비용은 일일 VAT를 포함해 35루블입니다. 일회성 지불 - MegaFon PJSC 가입자의 경우 150일 동안 30 루블(VAT 포함) 구독 액세스는 자동으로 갱신됩니다. 서비스 구독 제공을 거부하려면 MegaFon PJSC 가입자에게 STOP<space>113이라는 단어가 포함된 SMS 메시지를 번호 5151로 보내십시오. 귀하의 거주 지역에서는 메시지가 무료입니다. Informpartner LLC의 기술 지원 서비스: 8 800 500-25-43(무료 통화), 이메일: [이메일 보호]

그리고 제안은 어디에서나 동일합니다 vk-vid.com/site/offer

글쎄, Megafon 가입자를 위해서만 수백 개의 사이트가 만들어 졌다는 것은 아닙니다! Beeline 고객이 이 콘텐츠를 받고 싶다면 어떻게 해야 할까요?..

우연이 너무 많아...

최근에는 가입자가 기술 지원에 불만을 제기함 잘못된 구독으로 인해 돈이 공제되었기 때문에 이 돈은 그에게 반환됩니다.

따라서 돈이 좌파 콘텐츠 제공자에게 이체된다면 이동 통신사는 자체 주머니에서 가입자에게 돈을주지 않을 것입니다! Megafon은 법 집행 기관에 대한 대량 불만이 시작되면 조만간 그러한 행위가 러시아 연방 형법 159에 따라 분류될 것을 두려워합니다. 그리고 이 체인에는 Infopartner LLC가 없습니다! 처음에 분노한 사람을 닥치는 것이 더 저렴합니다.

Megafon 구독에 대한 모든 종류의 보호 장치를 설치해도 도움이 되지 않습니다.

В

В 코멘트 그들은 또한 Megafon이 금지 조치에 제동을 걸고 있음을 확인했습니다.

따라서 Megafon은 가입자를 속여 값비싼 형편없는 콘텐츠에 가입하도록 하고 있다는 사실을 숨기려고도 하지 않습니다...

200명이 000루블의 뉴스레터를 구독하게 됩니다. 35명이 분노하여 돈을 자신들의 계좌로 돌려줄 것입니다. 하루 남은 100리야마부터 회사 예산까지...

이번 경우에는 한 통신 사업자의 행동을 연구했습니다. 메가폰. 그러나 리뷰에 따르면 러시아 연방의 모든 운영자는 이 작업을 수행합니다(예외 요타러시아 ).

그러한 사이트의 전문 호스팅 사이트에 가면 우리가 알고 "사랑하는" 사람들을 파트너로 볼 것입니다.

nslookup zvoook.com이름: zvoook.com
주소 : 78.140.175.32
이름: zvoook.com
주소 : 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa 이름 = webwap.org.


이것은 특히 대규모 사기에 연루된 조직적인 범죄 커뮤니티로 밝혀졌습니다.

추신: 이 기사는 Pikabu에 대한 내 두 기사를 집계한 것입니다. 시간 и 두.

출처 : habr.com