De multă vreme, poveștile despre abonamentele mobile plătite pe dispozitivele IoT circulă ca pe niște glume amuzante.
Toată lumea înțelege că aceste abonamente nu se pot face fără acțiunile operatorilor de telefonie mobilă.
Dar operatorii de telefonie mobilă susțin cu încăpățânare că acești abonați sunt proști:
De mulți ani nu am prins niciodată această infecție și chiar m-am gândit că oamenii fac asta din cauza analfabetismului lor computerizat. Dar m-am înșelat...
Recent, după ce am partajat internetul de la Megafon, am stat și am lucrat în liniște la computer până când a apărut o redirecționare când am făcut clic pe următorul link din Google
iar fereastra asta s-a deschis pentru mine
Desigur, m-a copleșit interesul profesional.
Mi-am dat seama imediat că asta era! Același lucru despre care scriu atât de des și acum vor încerca să mă înșele din bani.
Text mic fereastră griSite-ul prezintă materiale din următoarele categorii: glume audio, videoclipuri, imagini, muzică, felicitări, articole utile, rețete, sfaturi, interpretarea numelor de familie, citate și aforisme, prognoza meteo.
Dar nu spune nimic despre abonamentele plătite...
Deoarece am 0 ruble în contul meu pe acest telefon și nu am niciun „credite de încredere”, am făcut clic pe butonul „Continuați”.
A existat o redirecționare către altă pagină. Designul este foarte asemănător cu primul
O persoană obișnuită nu va acorda atenție acestui lucru și va crede că conținutul rămâne același.
Dar textul gri, abia vizibil, este complet diferit:
Făcând clic pe butonul „Continuați”, vă confirmați acordul cu conexiunea la abonamentul vsewap.ru și Termenii abonamentului. Costul abonamentului 35.0 ruble. cu TVA pentru 1 zi. Plata se face din contul principal. Serviciul este furnizat de Content Provider LLC Informpartner.
Continui experimentul și dau clic pe „Continuă”. Și sosește un SMS...
Abonament finalizat! Desigur, l-am oprit imediat.
După cum cred majoritatea oamenilor în astfel de cazuri, probabil că am un virus pe computer și m-a redirecționat către site-ul web al furnizorului de conținut.
Dar în acest caz, Megafon este cel care face redirecționarea folosind aceeași tehnologie care te va redirecționa în cazul oricăror restricții de internet sau folosește wap-click. Din păcate, nu pot spune mai precis.
Utilizatorii corporativi întâlnesc și astfel de redirecționări:
Caut un loc unde să crească „picioarele”:
Verific cine deține domeniul, site-ul pe care vrea să mă înșele:
Ce neașteptat! Domeniul apartine Megafon!
Și este o coincidență că IP-ul serverului web aparține și lui Megafon
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Se poate presupune că unul dintre clienții Megafon este implicat în fraude și pur și simplu înființează un operator onest.
Verificăm un site web care vă permite să gestionați abonamentele tuturor furnizorilor de conținut cunoscuți de Megafon
El aparține și megafonului whois moy-m-portal.ru
% Prin trimiterea unei interogări către Serviciul Whois al RIPN
% sunteți de acord să respectați următorii termeni de utilizare:
% (in rusa)
% (în engleză).
domeniu: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
stare: ÎNREGISTRAT, DELEGAT, VERIFICAT
org: Filiala de nord-vest a PJSC „MegaFon”
registrator: RU-CENTER-RU
contact-administrator:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
data liberă: 2020-05-08
sursa: TCI
Ultima actualizare pe 2019-04-18T11:31:32ZȘi se află, de asemenea, pe aceeași IP cu site-ul de înșelătorie! nslookup moy-m-portal.ru
Nume: moy-m-portal.ru
Adresa: 31.173.34.227
Nume: moy-m-portal.ru
Adresa: 31.173.34.226
Să presupunem că operatorul folosește un echilibrator de clasă Citrix Netscaler, care, de exemplu, înlocuiește ID-ul abonatului pentru a-l identifica.
Să vedem ce alte domenii au fost identificate la aceste adrese:
Și sunt doar 19 dintre ele!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Ceva este prea lichid pentru echipamente scumpe...
Cele mai multe înregistrate în martie 2019 („creat: 2019-03-20”)
Când accesați oricare dintre ele, Google Chrome raportează că banii dvs. pot fi furați:
Adică, toate domeniile aparținând Megafon sunt văzute în necinstit acțiuni cu abonamente plătite!
Și ne amintim bine că, conform legii ruse () Proprietarul IP-ului este responsabil pentru acțiunile efectuate de la o anumită IP. Și apoi și proprietarul domeniului se potrivește...
Am decis să mă uit la site-urile la care se abona Megafon (din lista postată aici: ). Desigur, nu toate, dar cu binecuvântarea marelui Random.
Site-uri care mi-au atras atențiazvoook.com
Creation Date: 2019-02-18T07:32:00Z
Numele solicitantului de înregistrare: Protecția persoanei private
Registrator: Registrator de nume de domenii REG.RU SRL
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Numele solicitantului de înregistrare: Protecția persoanei private
registrator: REGRU-RU
futod.spaţiu
Creation Date: 2019-03-26T23:01:18.0Z
Organizația înregistrării: Protecția confidențialității
registrator: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrator: Registrator de nume de domenii REG.RU SRL
Numele solicitantului de înregistrare: Protecția persoanei private
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrator: Registrator de nume de domenii REG.RU SRL
Numele solicitantului de înregistrare: Protecția persoanei private
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrator: REGISTRARUL NUMELE DE DOMENIU REG.RU SRL
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrator: Registrator de nume de domenii REG.RU SRL
Numele solicitantului de înregistrare: Protecția persoanei private
Total:
- Toate sunt înregistrate la registratura REG.RU
- Organizația proprietarului este ascunsă pentru toată lumea
- Toate sunt proaspete. Mai exact, apar altele noi cu o regularitate de invidiat. (puteți urmări chiar și cronologia).
Pe toate site-urile, subsolul are același text ca un șablon
Costul accesului prin abonament este de 35 de ruble, inclusiv TVA pe zi, pentru abonații MegaFon PJSC; pentru o plată unică - 150 de ruble (inclusiv TVA) timp de 30 de zile pentru abonații MegaFon PJSC; Accesul la abonament este reînnoit automat. Pentru a refuza furnizarea unui Abonament la serviciu, trimiteți un mesaj SMS cu cuvântul STOP<space>113 la numărul 5151 pentru abonații MegaFon PJSC. Mesajul este gratuit în regiunea dvs. de origine. Serviciul de suport tehnic al Informpartner LLC: 8 800 500-25-43 (apel gratuit), e-mail: [e-mail protejat]
Iar oferta este aceeași peste tot
Ei bine, nu se poate ca sute de site-uri să fi fost create doar de dragul abonaților Megafon! Ce se întâmplă dacă un client Beeline dorește să primească acest conținut?...
Prea multe coincidente...
În ultima vreme dacă datorită faptului că i s-au dedus bani pentru abonamentul greșit, atunci acești bani îi sunt returnați.
Deci, dacă banii ar fi transferați către furnizorii de conținut de stânga, atunci operatorul de telefonie mobilă nu i-ar da bani abonatului din propriul buzunar! Megafon se teme că, dacă încep plângerile în masă către agențiile de aplicare a legii, atunci mai devreme sau mai târziu astfel de acțiuni vor fi clasificate la 159 din Codul penal al Federației Ruse. Și nu va exista Infopartner LLC în acest lanț! Este mai ieftin să-i taci pe cei indignați de la bun început.
Instalarea tuturor tipurilor de protecție împotriva abonamentelor pe Megafon nu ajută
В
В Ei au confirmat, de asemenea, că Megafon pune frâna interdicțiilor.
Astfel, Megafon nici măcar nu încearcă să ascundă faptul că îi înșală pe abonați să se înscrie pentru conținut scump...
200 de oameni se vor abona la buletin informativ pentru 000 de ruble. 35 vor fi revoltați și vor returna banii în cont. De la restul de 100 lyama pe zi la bugetul companiei...
În acest caz, am studiat comportamentul unui operator de telecomunicații - . Dar, judecând după recenzii, toți operatorii din Federația Rusă fac acest lucru (cu excepția ).
Mergând pe un site specializat de găzduire pentru astfel de site-uri, îi vom vedea ca parteneri pe cei pe care îi cunoaștem și îi „iubim”
nslookup zvoook.comNume: zvoook.com
Adresa: 78.140.175.32
Nume: zvoook.com
Adresa: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa nume = webwap.org.
Se pare că aceasta este o comunitate criminală organizată implicată în fraude la scară deosebit de mare?
PS: Acest articol este agregat din cei doi de pe Pikabu: и .
Sursa: www.habr.com