Jau labu laiku stāsti par maksas mobilo sakaru abonementiem IoT ierīcēs klīst kā ne smieklīgi joki.
Ikviens saprot, ka šos abonementus nevar veikt bez mobilo sakaru operatoru darbībām.
Bet mobilo sakaru operatori spītīgi apgalvo, ka šie abonenti ir sūcēji:
Daudzus gadus es nekad neesmu saķēris šo infekciju un pat domāju, ka cilvēki to saslimst viņu datoru analfabētisma dēļ. Bet es kļūdījos...
Nesen, daloties ar internetu no Megafon, es sēdēju un mierīgi strādāju pie datora, līdz notika novirzīšana, kad noklikšķināju uz nākamās saites Google.
un šis logs man atvērās
Protams, mani pārņēma profesionālā interese.
Es uzreiz sapratu, ka tas ir tas! Tas pats, par ko viņi tik bieži raksta, un tagad viņi mēģinās man izkrāpt naudu.
Mazs pelēks loga tekstsVietnē tiek piedāvāti materiāli šādās kategorijās: audio joki, video, attēli, mūzika, apsveikumi, noderīgi raksti, receptes, padomi, uzvārdu interpretācijas, citāti un aforismi, laika prognoze.
Bet tas neko nepasaka par maksas abonementiem...
Tā kā manā kontā šajā tālrunī ir 0 rubļu un man nav “Uzticības kredītu”, es noklikšķināju uz pogas “Turpināt”.
Notika novirzīšana uz citu lapu. Dizains ir ļoti līdzīgs pirmajam
Vienkāršs cilvēks tam nepievērsīs uzmanību un domās, ka saturs paliek nemainīgs.
Bet pelēkais, tikko pamanāmais teksts ir pavisam cits:
Noklikšķinot uz pogas “Turpināt”, jūs apstiprināt savu piekrišanu vsewap.ru abonementam un abonēšanas noteikumiem. Abonēšanas maksa 35.0 rubļi. ieskaitot PVN par 1 dienu. Maksājums tiek veikts no galvenā konta. Pakalpojumu nodrošina Content Provider LLC Informpartner.
Es turpinu eksperimentu un noklikšķiniet uz "Turpināt". Un atnāk SMS...
Abonements pabeigts! Protams, es to uzreiz izslēdzu.
Kā lielākā daļa cilvēku šādos gadījumos domā, manā datorā, iespējams, ir vīruss, un tas mani novirzīja uz satura nodrošinātāja vietni.
Bet šajā gadījumā tieši Megafon veic novirzīšanu, izmantojot to pašu tehnoloģiju, kas novirzīs jūs jebkādu interneta ierobežojumu gadījumā vai izmantos wap-klikšķi. Diemžēl precīzāk nevaru pateikt.
Korporatīvie lietotāji arī saskaras ar šādu novirzīšanu:
Meklēju vietu, kur aug "kājas":
Es pārbaudu, kam pieder domēns, vietne, kurā vēlas mani izkrāpt:
Cik negaidīti! Domēns pieder Megafon!
Un tā ir nejaušība, ka tīmekļa servera IP pieder arī Megafon
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Var pieņemt, ka viens no Megafon klientiem nodarbojas ar krāpniecību un vienkārši veido godīgu operatoru.
Mēs verificējam vietni, kas ļauj pārvaldīt visu Megafon zināmo satura nodrošinātāju abonementus
Viņš arī pieder pie megafona whois moy-m-portal.ru
% Iesniedzot vaicājumu RIPN Whois pakalpojumam
% jūs piekrītat ievērot šādus lietošanas noteikumus:
% (krieviski)
% (angliski).
domēns: MOY-M-PORTAL.RU
nserveris: ns1.misp.ru.
nserveris: ns2.misp.ru.
stāvoklis: REĢISTRĒTS, DELEĢĒTS, PĀRBAUDĪTS
org: PJSC "MegaFon" ziemeļrietumu filiāle
reģistrators: RU-CENTER-RU
admin-kontakts:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
brīvais datums: 2020-05-08
avots: TCI
Pēdējo reizi atjaunināts 2019-04-18T11:31:32ZUn tas atrodas arī tajā pašā IP kā krāpniecības vietne! nslookup moy-m-portal.ru
Nosaukums: moy-m-portal.ru
Adrese: 31.173.34.227
Nosaukums: moy-m-portal.ru
Adrese: 31.173.34.226
Pieņemsim, ka operators izmanto Citrix Netscaler klases balansētāju, kas, piemēram, aizstāj abonenta ID, lai viņu identificētu.
Apskatīsim, kādi citi domēni tika pamanīti šajās adresēs:
Un tādu ir tikai 19!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Kaut kas ir par šķidru dārgai tehnikai...
Lielākā daļa reģistrēto 2019. gada martā (“izveidots: 2019-03-20”)
Kad piekļūstat kādam no tiem, Google Chrome ziņo, ka jūsu nauda var tikt nozagta:
Tas ir, visi domēni, kas pieder Megafon, ir redzami krāpniecisks darbības ar maksas abonementiem!
Un mēs labi atceramies, ka saskaņā ar Krievijas likumiem () IP īpašnieks ir atbildīgs par darbībām, kas veiktas no konkrēta IP. Un tad sakrīt arī domēna īpašnieks...
Es nolēmu apskatīt vietnes, kuras Megafon abonē (no šeit ievietotā saraksta: ). Protams, ne visi, bet ar lielā Random svētību.
Vietnes, kas piesaistīja manu uzmanībuzvoook.com
Creation Date: 2019-02-18T07:32:00Z
Reģistrētāja nosaukums: Privātpersonas aizsardzība
Reģistrators: domēna vārdu reģistrators REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Reģistrētāja nosaukums: Privātpersonas aizsardzība
reģistrators: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Reģistrētāja organizācija: privātuma aizsardzība
reģistrators: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Reģistrators: domēna vārdu reģistrators REG.RU LLC
Reģistrētāja nosaukums: Privātpersonas aizsardzība
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Reģistrators: domēna vārdu reģistrators REG.RU LLC
Reģistrētāja nosaukums: Privātpersonas aizsardzība
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Reģistratūra: DOMĒNU VĀRU REĢISTRĀCIJA REG.RU LLC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Reģistrators: domēna vārdu reģistrators REG.RU LLC
Reģistrētāja nosaukums: Privātpersonas aizsardzība
Kopā:
- Visi no tiem ir reģistrēti reģistratūrā REG.RU
- Īpašnieka organizācija ir paslēpta visiem
- Tie visi ir svaigi. Precīzāk, ar apskaužamu regularitāti parādās jaunas. (jūs pat varat izsekot hronoloģijai).
Visās vietnēs kājenei ir tāds pats teksts kā veidnei
Piekļuves maksa ar abonementu ir 35 rubļi ar PVN dienā PJSC MegaFon abonentiem; par vienreizēju maksājumu - 150 rubļi (ieskaitot PVN) par 30 dienām PJSC MegaFon abonentiem; Abonementa piekļuve tiek atjaunota automātiski. Lai atteiktos sniegt pakalpojuma Abonementu, PJSC MegaFon abonentiem nosūtiet SMS ar vārdu STOP<space>113 uz numuru 5151. Ziņa jūsu dzimtajā reģionā ir bezmaksas. Informpartner LLC tehniskā atbalsta dienests: 8 800 500-25-43 (bezmaksas zvans), e-pasts: [e-pasts aizsargāts]
Un piedāvājums visur ir vienāds
Nu nevar būt, ka simtiem vietņu tika izveidotas tikai Megafon abonentu dēļ! Ko darīt, ja Beeline klients vēlas saņemt šo saturu?...
Pārāk daudz sakritību...
Pēdējā laikā, ja sakarā ar to, ka viņam tika atskaitīta nauda par nepareizu abonementu, tad šī nauda viņam tiek atdota.
Tātad, ja naudu pārskaitītu kreisajiem satura nodrošinātājiem, tad mobilo sakaru operators no savas kabatas abonentam naudu nedotu! Megafon baidās, ka, ja sāksies masveida sūdzības tiesībsargājošajām iestādēm, tad agrāk vai vēlāk šādas darbības tiks klasificētas saskaņā ar Krievijas Federācijas Kriminālkodeksa 159. pantu. Un šajā ķēdē nebūs Infopartner LLC! Lētāk ir apklusināt sašutumu jau pašā sākumā.
Visu veidu aizsardzības instalēšana pret abonementiem Megafon nepalīdz
В
В Viņi arī apstiprināja, ka Megafon bremzē aizliegumus.
Tādējādi Megafon pat nemēģina slēpt faktu, ka viņi maldina abonentus, reģistrējoties dārgam sūdam saturam...
200 000 cilvēku abonēs biļetenu par 35 rubļiem. 100 000 būs sašutuši, un viņi atgriezīs naudu savā kontā. No atlikušajām 3,5 lāmām dienā līdz uzņēmuma budžetam...
Šajā gadījumā es pētīju viena telekomunikāciju operatora uzvedību - . Bet, spriežot pēc atsauksmēm, visi operatori Krievijas Federācijā to dara (izņemot ).
Dodoties uz specializētu šādu vietņu mitināšanas vietni, mēs par partneriem redzēsim tos, kurus pazīstam un “mīlam”
nslookup zvoook.comNosaukums: zvoook.com
Adrese: 78.140.175.32
Nosaukums: zvoook.com
Adrese: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa name = webwap.org.
Izrādās, ka tā ir organizēta noziedzīga kopiena, kas nodarbojas ar krāpšanu īpaši lielos apmēros?
PS: Šis raksts ir apkopots no maniem diviem Pikabu rakstiem: и .
Avots: www.habr.com