Zgodbe o plačljivih mobilnih naročninah na IoT napravah že dolgo krožijo kot nič kaj smešne šale.
Vsi razumejo, da teh naročnin ni mogoče izvesti brez ukrepov mobilnih operaterjev.
Toda mobilni operaterji trmasto trdijo, da so ti naročniki naivneži:
Dolga leta se nisem nikoli okužil s to okužbo in sem celo mislil, da ljudje to dobijo zaradi svoje računalniške nepismenosti. Ampak motil sem se ...
Nedavno, ko sem delil internet z Megafona, sem sedel in tiho delal za računalnikom, dokler ni prišlo do preusmeritve, ko sem kliknil naslednjo povezavo v Googlu
in to okno se mi je odprlo
Seveda me je premagal poklicni interes.
Takoj sem ugotovil, da je to to! Ista stvar, o kateri tako pogosto pišejo in zdaj me bodo poskušali prevarati.
Majhno sivo okensko besediloNa spletnem mestu so predstavljeni materiali v naslednjih kategorijah: zvočne šale, video posnetki, slike, glasba, čestitke, uporabni članki, recepti, nasveti, interpretacija priimkov, citati in aforizmi, vremenska napoved.
Nič pa ne piše o plačljivih naročninah...
Ker imam na tem telefonu 0 rubljev na svojem računu in nimam nobenih »kreditov zaupanja«, sem kliknil gumb »Nadaljuj«.
Prišlo je do preusmeritve na drugo stran. Zasnova je zelo podobna prvemu
Običajen človek na to ne bo pozoren in bo mislil, da vsebina ostaja ista.
Toda sivo, komaj vidno besedilo je popolnoma drugačno:
S klikom na gumb »Nadaljuj« potrjujete, da se strinjate s povezovanjem naročnine vsewap.ru in pogoji naročnine. Cena naročnine je 35.0 rub. z DDV za 1 dan. Plačilo se izvede z glavnega računa. Storitev zagotavlja Content Provider LLC Informpartner.
Nadaljujem poskus in kliknem »Nadaljuj«. In pride SMS...
Naročnina zaključena! Seveda sem ga takoj ugasnil.
Kot si večina ljudi v takih primerih misli, imam verjetno virus na svojem računalniku in me je preusmeril na spletno stran ponudnika vsebine.
Toda v tem primeru je Megafon tisti, ki izvede preusmeritev z isto tehnologijo, ki vas bo preusmerila v primeru kakršnih koli internetnih omejitev ali uporablja wap-klik. Natančneje žal ne morem povedati.
S takimi preusmeritvami se srečujejo tudi korporativni uporabniki:
Iščem kraj, kjer rastejo "noge":
Preverim, kdo je lastnik domene, stran na kateri me želi prevarati:
Kako nepričakovano! Domena pripada Megafonu!
In tako je naključje, da IP spletnega strežnika pripada tudi Megafonu
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>Lahko se domneva, da je ena od strank Megafona vpletena v goljufijo in preprosto vzpostavi poštenega operaterja.
Preverimo spletno mesto, ki vam omogoča upravljanje naročnin vseh ponudnikov vsebin, ki jih Megafon pozna
Pripada tudi megafonu kdo je moy-m-portal.ru
% Z oddajo poizvedbe RIPN-jevi storitvi Whois
% se strinjate, da boste upoštevali naslednje pogoje uporabe:
% (v ruščini)
% (v angleščini).
domena: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
stanje: REGISTRIRANO, DELEGIRANO, PREVERJENO
org: Severozahodna podružnica PJSC "MegaFon"
registrar: RU-CENTER-RU
admin-kontakt:
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
prosti termin: 2020-05-08
vir: TCI
Nazadnje posodobljeno 2019-04-18T11:31:32ZPrav tako se nahaja na istem naslovu IP kot prevara! nslookup moy-m-portal.ru
Ime: moy-m-portal.ru
Naslov: 31.173.34.227
Ime: moy-m-portal.ru
Naslov: 31.173.34.226
Predpostavimo, da operater uporablja balanser razreda Citrix Netscaler, ki za njegovo identifikacijo na primer zamenja ID naročnika.
Poglejmo, katere druge domene so bile opažene na teh naslovih:
In le 19 jih je!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
Nekaj je preveč tekoče za drago opremo...
Največ registriranih marca 2019 (»ustvarjeno: 2019«)
Ko dostopate do katerega koli od njih, Google Chrome sporoči, da je vaš denar morda ukraden:
To pomeni, da so vse domene, ki pripadajo Megafonu, vidne v goljufivo akcije s plačanimi naročninami!
In dobro se spomnimo, da v skladu z rusko zakonodajo () Lastnik IP-ja je odgovoren za dejanja, izvedena z določenega IP-ja. In potem se ujema tudi lastnik domene ...
Odločil sem se pogledati spletna mesta, na katera je naročen Megafon (s seznama, objavljenega tukaj: ). Seveda ne vsi, ampak z blagoslovom velikega Randoma.
Strani, ki so mi padle v očizvoook.com
Creation Date: 2019-02-18T07:32:00Z
Ime registranta: Zaščita zasebne osebe
Registrar: Registrar domenskih imen REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Ime registranta: Zaščita zasebne osebe
registrar: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Organizacija registranta: Zaščita zasebnosti
registrar: REGRU-RU
okusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar domenskih imen REG.RU LLC
Ime registranta: Zaščita zasebne osebe
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar domenskih imen REG.RU LLC
Ime registranta: Zaščita zasebne osebe
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRATOR DOMENSKIH IMEN REG.RU LLC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar domenskih imen REG.RU LLC
Ime registranta: Zaščita zasebne osebe
Skupaj:
- Vsi so registrirani pri registrarju REG.RU
- Lastniška organizacija je skrita za vse
- Vsi so sveži. Natančneje, novi se pojavljajo z zavidljivo rednostjo. (lahko celo sledite kronologiji).
Na vseh spletnih mestih ima noga enako besedilo kot predloga
Stroški dostopa po naročnini znašajo 35 rubljev vključno z DDV na dan za naročnike PJSC MegaFon; za enkratno plačilo - 150 rubljev (vključno z DDV) za 30 dni za naročnike PJSC MegaFon; Dostop do naročnine se samodejno obnovi. Če želite zavrniti naročnino na storitev, pošljite SMS sporočilo z besedo STOP<presledek>113 na številko 5151 za naročnike PJSC MegaFon. Sporočilo je brezplačno v vaši domači regiji. Služba tehnične podpore Informpartner LLC: 8 800 500-25-43 (brezplačni klic), e-pošta: [e-pošta zaščitena]
In ponudba je povsod enaka
No, ne more biti, da je bilo na stotine spletnih mest ustvarjenih samo zaradi naročnikov Megafona! Kaj pa, če stranka Beeline želi prejeti to vsebino?..
Preveč naključij...
V zadnjem času, če ker mu je bil odtegnjen denar za napačno naročnino, potem se mu ta denar vrne.
Torej, če bi denar nakazali levičarskim ponudnikom vsebin, potem mobilni operater naročniku ne bi dajal denarja iz svojega žepa! Megafon se boji, da če se začnejo množične pritožbe organom pregona, bodo takšna dejanja prej ali slej razvrščena pod 159 Kazenskega zakonika Ruske federacije. In v tej verigi ne bo Infopartner LLC! Ceneje je ogorčenim že na začetku utišati usta.
Namestitev vseh vrst zaščite pred naročninami na Megafon ne pomaga
В
В Potrdili so tudi, da Megafon zavira prepovedi.
Tako Megafon niti ne poskuša skriti dejstva, da zavajajo naročnike, da se prijavijo na drage usrane vsebine ...
200 ljudi se bo naročilo na glasilo za 000 rubljev. 35 jih bo ogorčenih in bodo vrnili denar na svoj račun. Od preostalih 100 lyama na dan v proračun podjetja ...
V tem primeru sem preučeval obnašanje enega telekomunikacijskega operaterja - . Toda, sodeč po ocenah, to počnejo vsi operaterji v Ruski federaciji (razen ).
Z obiskom specializiranega spletnega mesta za gostovanje takšnih spletnih mest bomo kot partnerje videli tiste, ki jih poznamo in »ljubimo«.
nslookup zvoook.comIme: zvoook.com
Naslov: 78.140.175.32
Ime: zvoook.com
Naslov: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa ime = webwap.org.
Izkazalo se je, da gre za organizirano kriminalno združbo, ki se ukvarja s prevarami v posebej velikem obsegu?
PS: Ta članek je sestavljen iz mojih dveh na Pikabu: и .
Vir: www.habr.com