Узак убакыттан бери IoT түзмөктөрүндөгү акы төлөнүүчү мобилдик жазылуулар тууралуу окуялар күлкүлүү тамашаларга окшоп таралып келет.
Бул жазылуулар уюлдук операторлордун аракетисиз ишке ашпай турганын баары түшүнөт.
Бирок уюлдук операторлор өжөрлүк менен бул абоненттерди соргуч деп ырасташат:
Көптөгөн жылдар бою мен бул инфекцияны эч качан кармаган эмесмин, ал тургай, адамдар компьютердик сабатсыздыктан улам бул ооруга чалдыгышат деп ойлогом. Бирок мен жаңылып калдым...
Жакында эле, Megafon аркылуу Интернетти бөлүшүп, мен Google'дагы кийинки шилтемени басканда, багыттоо пайда болгонго чейин компьютерде отуруп, унчукпай иштедим.
жана бул терезе мен үчүн ачылды
Албетте, мени кесипкөй кызыгуу жеңди.
Мен дароо эле бул экенин түшүндүм! Ошол эле нерсе жөнүндө көп жазышат, эми мени акча менен алдап кетүүгө аракет кылышат.
Чакан боз терезе текстиСайт төмөнкү категориялардагы материалдарды сунуштайт: аудио тамашалар, видеолор, сүрөттөр, музыка, куттуктоолор, пайдалуу макалалар, рецепттер, кеңештер, фамилиялардын чечмелениши, цитаталар жана афоризмдер, аба ырайы.
Бирок анда акы төлөнүүчү жазылуулар тууралуу эч нерсе айтылбайт...
Бул телефондо менин эсебимде 0 рубль бар болгондуктан жана эч кандай "Ишенимдүү кредиттер" жок болгондуктан, мен "Улантуу" баскычын чыккам.
Башка баракчага багыттоо бар эле. Дизайн биринчи бирине абдан окшош
Карапайым адам буга көңүл бурбай, мазмуну ошол бойдон калат деп ойлойт.
Бирок боз, араң көрүнгөн текст такыр башкача:
“Улантуу” баскычын басуу менен сиз vsewap.ru жазылуусуна жана Жазылуу шарттарына кошулуу менен макулдугуңузду ырастайсыз. Жазылуу баасы 35.0 руб. 1 күн үчүн КНС менен. Төлөм негизги эсептен жүргүзүлөт. Кызмат Content Provider LLC Informpartner тарабынан көрсөтүлөт.
Мен экспериментти улантып, "Улантуу" баскычын басыңыз. Жана СМС келет...
Жазылуу аяктады! Албетте, мен аны дароо өчүрдүм.
Мындай учурларда көпчүлүк адамдар ойлогондой, менин компьютеримде вирус бар жана ал мени контент провайдеринин веб-сайтына багыттады.
Бирок бул учурда, дал ушул Megafon аркылуу кайра багыттоону жасайт, ал ошол эле технологияны колдонуп, Интернетте кандайдыр бир чектөөлөр болгондо же wap-click колдонот. Тилекке каршы, мен так айта албайм.
Корпоративдик колдонуучулар дагы ушундай багыттоолорго туш болушат:
Мен "буттар" өскөн жерди издеп жатам:
Мен домендин кимге таандык экенин текшерем, ал сайт мени алдагысы келет:
Кандай күтүүсүз! Домен Мегафонго таандык!
Ал эми веб-сервердин IP да Megafonго таандык экени кокустук
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Мегафондун кардарларынын бири алдамчылык менен алектенет жана жөн гана чынчыл операторду түзүп жатат деп божомолдоого болот.
Мегафонго белгилүү болгон бардык контент провайдерлеринин жазылууларын башкарууга мүмкүндүк берген веб-сайтты текшеребиз
Ал дагы мегафонго таандык whois moy-m-portal.ru
% RIPN'тин Whois кызматына суроо берүү менен
% сиз төмөнкү колдонуу шарттарын сактоого макул болосуз:
% (Орус тилинде)
% (англисче).
домен: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
мамлекет: КАТТАЛГАН, ӨКҮЛДӨЛГӨН, ТЕКШЕРИЛГЕН
org: "МегаФон" ЖАКтын Түндүк-Батыш филиалы
каттоочу: RU-CENTER-RU
админ-байланыш:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
бош күнү: 2020-05-08
булак: TCI
Акыркы жаңыртылган күнү 2019-04-18T11:31:32ZОшондой эле ал алдамчылык сайты менен бир эле IPде жайгашкан! nslookup moy-m-portal.ru
Аты-жөнү: moy-m-portal.ru
Дареги: 31.173.34.227
Аты-жөнү: moy-m-portal.ru
Дареги: 31.173.34.226
Оператор, мисалы, аны идентификациялоо үчүн абоненттин идентификаторун алмаштырган Citrix Netcaler класс балансын колдонот деп коёлу.
Келгиле, бул даректерде дагы кандай домендер табылганын карап көрөлү:
Жана алардын 19у гана бар!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Кымбат баалуу жабдуулар үчүн бир нерсе өтө суюк...
Көбү 2019-жылдын март айында катталган («түзүлгөн: 2019-03-20»)
Алардын бирине киргениңизде, Google Chrome акчаңыз уурдалышы мүмкүн экенин билдирет:
Башкача айтканда, Megafon таандык бардык домендер көрүнүп турат алдамчылык акы төлөнүүчү жазылуулар менен аракеттер!
Ал эми орус мыйзамдары боюнча () Белгилүү бир ИМден жасалган аракеттер үчүн ИМнин ээси жооп берет. Анан домендин ээси да дал келет...
Мен Megafon жазылган сайттарды карап көрүүнү чечтим (бул жерде жарыяланган тизмеден: ). Албетте, баары эмес, бирок улуу Random батасы менен.
Менин көзүмдү тарткан сайттарzvoook.com
Creation Date: 2019-02-18T07:32:00Z
Каттоочунун аты: Жеке жакты коргоо
Каттоочу: Домендик аталыштарды каттоочу REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Каттоочунун аты: Жеке жакты коргоо
каттоочу: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Катталган уюм: Купуялыкты коргоо
каттоочу: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Каттоочу: Домендик аталыштарды каттоочу REG.RU LLC
Каттоочунун аты: Жеке жакты коргоо
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Каттоочу: Домендик аталыштарды каттоочу REG.RU LLC
Каттоочунун аты: Жеке жакты коргоо
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Каттоочу: ДОМЕНДЕРДИН АТТАРЫНЫН РЕГИСТРЕРИ REG.RU ЖЧКсы
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Каттоочу: Домендик аталыштарды каттоочу REG.RU LLC
Каттоочунун аты: Жеке жакты коргоо
Бардыгы:
- Алардын баары REG.RU регистринде катталган
- Ээси уюм бардыгы үчүн жашырылган
- Алардын баары жаңы. Тагыраак айтканда, жаңылары көз арткан мыйзам ченемдүүлүк менен пайда болот. (сиз хронологияга көз салсаңыз да болот).
Бардык сайттарда колонтитулда шаблон сыяктуу эле текст бар
Жазылуу боюнча кирүү баасы «МегаФон» ЖАКсынын абоненттери үчүн күнүнө КНС менен 35 рубль; бир жолку төлөм үчүн - "МегаФон" ЖАК абоненттери үчүн 150 күнгө 30 рубль (КНС менен); Жазылуу мүмкүнчүлүгү автоматтык түрдө жаңыланат. Кызматка жазылуудан баш тартуу үчүн «МегаФон» ЖАКсынын абоненттери үчүн 113 номуруна STOP<space>5151 деген сөз менен SMS жөнөтүңүз. Сиздин жашаган аймакта билдирүү акысыз. «Информпартнер» ЖЧКсынын техникалык колдоо кызматы: 8 800 500-25-43 (чалуу акысыз), e-mail: [электрондук почта корголгон]
Ал эми сунуш бардык жерде бирдей
Ооба, жүздөгөн сайттар Megafon абоненттери үчүн гана түзүлгөн болушу мүмкүн эмес! Эгер Beeline кардары бул мазмунду алууну кааласачы?..
Өтө көп кокустуктар...
Акыркы убакта болсо туура эмес жазылгандыгы үчүн акча кармалып калгандыктан, бул акча ага кайтарылып берилет.
Демек, акча солчул контент-провайдерлерге которулса, анда мобилдик оператор абонентке өз чөнтөгүнөн акча бербейт эле! Megafon эгерде укук коргоо органдарына массалык даттануулар башталса, анда эртедир-кечтир мындай аракеттер Россия Федерациясынын Кылмыш-жаза кодексинин 159-беренесине ылайык квалификацияланат деп коркот. Жана бул чынжырда "Инфопартнер" ЖЧКсы болбойт! Башында ачуулангандардын оозун жабуу арзаныраак.
Megafon'го жазылуудан коргоонун бардык түрлөрүн орнотуу жардам бербейт
В
В Ошондой эле алар Megafon тыюу салууга тормоз коюп жатканын тастыкташты.
Ошентип, Мегафон абоненттерди алдап, кымбат баалуу мазмунга катталып жатканын жашырууга аракет кылбайт...
200 000 адам 35 рублга маалымат бюллетенине жазылат. 100 000 нааразы болуп, акчаны эсебине кайтарып беришет. Күнүнө калган 3,5 лямадан компаниянын бюджетине...
Бул учурда мен бир байланыш операторунун жүрүм-турумун изилдеп көрдүм - . Бирок, сын-пикирлерге караганда, Россия Федерациясындагы бардык операторлор муну ( ).
Мындай сайттар үчүн адистештирилген хостинг сайтына баруу менен биз билген жана "сүйгөн" адамдарды өнөктөш катары көрөбүз.
nslookup zvoook.comАты-жөнү: zvoook.com
Дареги: 78.140.175.32
Аты-жөнү: zvoook.com
Дареги: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa аты = webwap.org.
Көрсө, бул өзгөчө ири өлчөмдө алдамчылык менен алектенген уюшкан кылмыштуу коом экен?
PS: Бул макала менин Пикабудагы экөөмдөн топтолгон: и .
Source: www.habr.com