🥇मोबाईल सबस्क्रिप्शनवर मेगाफोन कसा बर्न आउट झाला

बर्‍याच काळापासून, IoT डिव्हाइसेसवर सशुल्क मोबाइल सबस्क्रिप्शनबद्दलच्या कथा मजेदार विनोदांसारख्या प्रसारित केल्या जात आहेत.

पिकबू कडून

प्रत्येकजण समजतो की या सदस्यता मोबाइल ऑपरेटरच्या कृतीशिवाय केल्या जाऊ शकत नाहीत.

परंतु सेल्युलर ऑपरेटर हट्टीपणे दावा करतात की हे सदस्य शोषक आहेत:

मूळ

बर्‍याच वर्षांपासून मला हा संसर्ग कधीच झाला नाही आणि मला असे वाटले की लोकांना त्यांच्या संगणकाच्या निरक्षरतेमुळे हा संसर्ग होतो. पण माझी चूक होती...

अलीकडे, मेगाफोनवरून इंटरनेट सामायिक केल्यावर, मी Google मधील पुढील दुव्यावर क्लिक केल्यावर पुनर्निर्देशित होईपर्यंत संगणकावर बसून शांतपणे काम केले.

आणि ही खिडकी माझ्यासाठी उघडली

अर्थात, मी व्यावसायिक आवडीमुळे मात केली.

माझ्या लगेच लक्षात आले की हेच आहे! ज्या गोष्टीबद्दल ते वारंवार लिहितात आणि आता ते मला पैसे देऊन फसवण्याचा प्रयत्न करतील.

लहान राखाडी विंडो मजकूरसाइट खालील श्रेणींमध्ये सामग्री सादर करते: ऑडिओ विनोद, व्हिडिओ, चित्रे, संगीत, अभिनंदन, उपयुक्त लेख, पाककृती, टिपा, आडनावांचा अर्थ, कोट्स आणि ऍफोरिझम, हवामान अंदाज.
परंतु ते सशुल्क सदस्यतांबद्दल काहीही बोलत नाही...

या फोनवरील माझ्या खात्यात माझ्याकडे 0 रूबल असल्याने आणि कोणतेही "ट्रस्ट क्रेडिट्स" नसल्यामुळे, मी "सुरू ठेवा" बटणावर क्लिक केले.

दुसर्‍या पृष्ठावर पुनर्निर्देशन होते. डिझाइन पहिल्यासारखेच आहे

एक सामान्य व्यक्ती याकडे लक्ष देणार नाही आणि विचार करेल की त्यातील सामग्री समान राहील.
परंतु राखाडी, केवळ दृश्यमान मजकूर पूर्णपणे भिन्न आहे:

"सुरू ठेवा" बटणावर क्लिक करून तुम्ही vsewap.ru सदस्यत्व आणि सदस्यता अटींशी जोडलेल्या तुमच्या कराराची पुष्टी करता. सदस्यता खर्च 35.0 घासणे. 1 दिवसासाठी व्हॅटसह. पेमेंट मुख्य खात्यातून केले जाते. सेवा सामग्री प्रदाता LLC Informpartner द्वारे प्रदान केली जाते.

मी प्रयोग सुरू ठेवतो आणि "सुरू ठेवा" वर क्लिक करतो. आणि एसएमएस आला...

सदस्यता पूर्ण झाली! अर्थात, मी लगेच ते बंद केले.

जसे की बहुतेक लोक अशा प्रकरणांमध्ये विचार करतात, कदाचित माझ्या संगणकावर व्हायरस आहे आणि त्याने मला सामग्री प्रदात्याच्या वेबसाइटवर पुनर्निर्देशित केले आहे.

परंतु या प्रकरणात, मेगाफोन हे समान तंत्रज्ञान वापरून रीडायरेक्ट करते जे कोणत्याही इंटरनेट निर्बंधांच्या बाबतीत किंवा wap-क्लिक वापरल्यास तुम्हाला पुनर्निर्देशित करेल. दुर्दैवाने, मी अधिक अचूकपणे सांगू शकत नाही.

कॉर्पोरेट वापरकर्ते देखील अशा पुनर्निर्देशनाचा सामना करतात:

मी अशी जागा शोधत आहे जिथे "पाय" वाढतात:

मी डोमेन कोणाच्या मालकीचे आहे ते तपासतो, ज्या साइटवर मला स्कॅम करायचे आहे:

किती अनपेक्षित! डोमेन मेगाफोनचे आहे!
आणि हा एक योगायोग आहे की वेब सर्व्हर आयपी देखील मेगाफोनचा आहे

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

असे गृहीत धरले जाऊ शकते की मेगाफोनच्या क्लायंटपैकी एक फसवणूकीत गुंतलेला आहे आणि तो फक्त एक प्रामाणिक ऑपरेटर सेट करत आहे.

आम्ही एक वेबसाइट सत्यापित करतो जी तुम्हाला Megafon ला ज्ञात असलेल्या सर्व सामग्री प्रदात्यांचे सदस्यत्व व्यवस्थापित करण्याची परवानगी देते moy-m-portal.ru

तो मेगाफोनचा देखील आहे whois moy-m-portal.ru
% RIPN च्या Whois सेवेला क्वेरी सबमिट करून
% तुम्ही खालील वापराच्या अटींचे पालन करण्यास सहमत आहात:
% www.ripn.net/about/servpol.html#3.2 (रशियन मध्ये)
% www.ripn.net/about/en/servpol.html#3.2 (इंग्रजीमध्ये).

डोमेन: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
राज्य: नोंदणीकृत, नियुक्त, सत्यापित
org: PJSC "MegaFon" ची उत्तर-पश्चिम शाखा
रजिस्ट्रार: RU-CENTER-RU
प्रशासक-संपर्क: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
विनामूल्य-तारीख: 2020-05-08
स्रोत: TCI

शेवटचे अपडेट 2019-04-18T11:31:32Z रोजीआणि ते घोटाळ्याच्या साइटच्या समान आयपीवर देखील स्थित आहे! nslookup moy-m-portal.ru

नाव: moy-m-portal.ru
पत्ताः 31.173.34.227
नाव: moy-m-portal.ru
पत्ताः 31.173.34.226
चला असे गृहीत धरू की ऑपरेटर Citrix Netscaler क्लास बॅलन्सर वापरतो, जे, उदाहरणार्थ, त्याला ओळखण्यासाठी सब्सक्राइबर आयडी बदलतो.
या पत्त्यांवर इतर कोणती डोमेन दिसली ते पाहू या:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
आणि त्यापैकी फक्त 19 आहेत!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
महागड्या उपकरणांसाठी काहीतरी खूप द्रव आहे...

मार्च 2019 मध्ये सर्वाधिक नोंदणी झाली ("निर्मित: 2019-03-20")

जेव्हा तुम्ही त्यापैकी कोणत्याही ऍक्सेस करता, तेव्हा Google Chrome अहवाल देतो की तुमचे पैसे चोरीला जाऊ शकतात:

म्हणजेच, मेगाफोनशी संबंधित सर्व डोमेन दिसत आहेत फसवणूक सशुल्क सदस्यत्वांसह क्रिया!

आणि आम्हाला चांगले आठवते की रशियन कायद्यानुसार (केट मोबाइलच्या निर्मात्याची परिस्थिती) विशिष्ट IP वरून केलेल्या क्रियांसाठी IP चा मालक जबाबदार असतो. आणि मग डोमेन मालक देखील जुळतो...

मी मेगाफोनने सदस्यता घेतलेल्या साइट्स पाहण्याचे ठरविले (येथे पोस्ट केलेल्या सूचीमधून: moy-m-portal.ru ). अर्थात, सर्व नाही, परंतु महान रँडमच्या आशीर्वादाने.

ज्या साइट्सने माझे लक्ष वेधलेzvoook.com
Creation Date: 2019-02-18T07:32:00Z
नोंदणीकर्त्याचे नाव: खाजगी व्यक्तीचे संरक्षण
रजिस्ट्रार: डोमेन नावांचे रजिस्ट्रार REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
नोंदणीकर्त्याचे नाव: खाजगी व्यक्तीचे संरक्षण
रजिस्ट्रार: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
नोंदणी संस्था: गोपनीयता संरक्षण
रजिस्ट्रार: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
रजिस्ट्रार: डोमेन नावांचे रजिस्ट्रार REG.RU LLC
नोंदणीकर्त्याचे नाव: खाजगी व्यक्तीचे संरक्षण

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
रजिस्ट्रार: डोमेन नावांचे रजिस्ट्रार REG.RU LLC
नोंदणीकर्त्याचे नाव: खाजगी व्यक्तीचे संरक्षण

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
रजिस्ट्रार: डोमेन नावांचे रजिस्ट्रार REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
रजिस्ट्रार: डोमेन नावांचे रजिस्ट्रार REG.RU LLC
नोंदणीकर्त्याचे नाव: खाजगी व्यक्तीचे संरक्षण

एकूण:

ते सर्व रजिस्ट्रार REG.RU कडे नोंदणीकृत आहेत
मालक संस्था प्रत्येकासाठी लपलेली आहे
ते सर्व ताजे आहेत. अधिक तंतोतंत, हेवा करण्यायोग्य नियमिततेसह नवीन दिसतात. (आपण कालगणना देखील ट्रॅक करू शकता).

सर्व साइट्सवर, तळटीपमध्ये टेम्पलेट सारखाच मजकूर असतो

सबस्क्रिप्शनद्वारे प्रवेशाची किंमत मेगाफोन पीजेएससीच्या सदस्यांसाठी दररोज व्हॅटसह 35 रूबल आहे; एक-वेळ पेमेंटसाठी - मेगाफोन पीजेएससीच्या सदस्यांसाठी 150 दिवसांसाठी 30 रूबल (व्हॅटसह); सदस्यता प्रवेशाचे स्वयंचलितपणे नूतनीकरण केले जाते. सेवेला सबस्क्रिप्शन देण्यास नकार देण्यासाठी, मेगाफोन PJSC च्या सदस्यांसाठी STOP113 या क्रमांकावर 5151 क्रमांकावर एसएमएस पाठवा. संदेश तुमच्या घरच्या प्रदेशात विनामूल्य आहे. Informpartner LLC ची तांत्रिक सहाय्य सेवा: 8 800 500-25-43 (टोल-फ्री कॉल), ई-मेल: [ईमेल संरक्षित]

आणि ऑफर सर्वत्र समान आहे vk-vid.com/site/offer

बरं, असे होऊ शकत नाही की शेकडो साइट्स केवळ मेगाफोन सदस्यांसाठी तयार केल्या गेल्या आहेत! बीलाइन क्लायंटला ही सामग्री प्राप्त करायची असल्यास काय?..

बरेच योगायोग...

अलीकडे जर ग्राहक तांत्रिक समर्थनाकडे तक्रार करतो चुकीच्या सबस्क्रिप्शनसाठी त्याच्याकडून पैसे कापले गेले या वस्तुस्थितीमुळे, नंतर हे पैसे त्याला परत केले जातात.

म्हणून, जर पैसे डाव्या विचारसरणीच्या सामग्री प्रदात्यांना हस्तांतरित केले गेले, तर मोबाइल ऑपरेटर स्वतःच्या खिशातून ग्राहकांना पैसे देणार नाही! मेगाफोनला भीती वाटते की कायद्याची अंमलबजावणी करणार्‍या एजन्सीकडे मोठ्या प्रमाणात तक्रारी सुरू झाल्यास, लवकरच किंवा नंतर अशा कृती रशियन फेडरेशनच्या फौजदारी संहितेच्या 159 अंतर्गत वर्गीकृत केल्या जातील. आणि या साखळीमध्ये कोणतेही Infopartner LLC असणार नाही! अगदी सुरुवातीलाच नाराजांना बंद करणे स्वस्त आहे.

Megafon वर सबस्क्रिप्शन विरूद्ध सर्व प्रकारचे संरक्षण स्थापित करणे मदत करत नाही

В टिप्पण्या त्यांनी देखील पुष्टी केली की मेगाफोन बंदीला ब्रेक लावत आहे.

अशा प्रकारे, मेगाफोन हे तथ्य लपविण्याचा प्रयत्न देखील करत नाही की ते ग्राहकांना महागड्या विचित्र सामग्रीसाठी साइन अप करण्यासाठी फसवत आहेत...

200 लोक 000 रूबलसाठी वृत्तपत्राची सदस्यता घेतील. 35 रागावतील आणि ते त्यांच्या खात्यात पैसे परत करतील. उरलेल्या ३.५ ल्यामा प्रतिदिन पासून कंपनीच्या बजेटपर्यंत...

या प्रकरणात, मी एका टेलिकॉम ऑपरेटरच्या वर्तनाचा अभ्यास केला - मेगाफोन. परंतु, पुनरावलोकनांनुसार, रशियन फेडरेशनमधील सर्व ऑपरेटर हे करतात (वगळता योटा रशिया ).

अशा साइट्ससाठी विशेष होस्टिंग साइटवर जाऊन, आम्ही भागीदार म्हणून पाहू ज्यांना आम्ही ओळखतो आणि "प्रेम" करतो.

nslookup zvoook.comनाव: zvoook.com
पत्ताः 78.140.175.32
नाव: zvoook.com
पत्ताः 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa name = webwap.org.

असे दिसून आले की हा एक संघटित गुन्हेगार समुदाय आहे जो विशेषतः मोठ्या प्रमाणावर फसवणूक करण्यात गुंतलेला आहे?

P.S.: हा लेख पिकाबूवरील माझ्या दोघांमधून एकत्रित केला आहे: एकदा и दोन.

स्त्रोत: www.habr.com

मोबाईल सबस्क्रिप्शनवर मेगाफोन कसे जळून गेले

मी अशी जागा शोधत आहे जिथे "पाय" वाढतात:

एक टिप्पणी जोडा Отменить ответ