Cómo dormía Megaphone en suscripciones móviles

Discusión de operadores móviles en Telegram tg.guru/opsosru

Durante mucho tiempo, las historias sobre suscripciones móviles pagas en dispositivos IoT han estado circulando como bromas.


Con picabu

Todos entienden que sin las acciones de los operadores móviles, estas suscripciones no están completas.

Pero los operadores móviles argumentan obstinadamente que estos son tontos:


el original

Durante muchos años, nunca he contraído esta infección e incluso pensé que las personas se enferman por su analfabetismo informático. Pero me equivoqué ...

Recientemente, después de haber compartido Internet con Megafon, me senté y trabajé tranquilamente en la computadora hasta que, cuando hice clic en el siguiente enlace en Google, se produjo una redirección


y tal ventana se me apareció



Por supuesto, fui superado por el interés profesional.

Inmediatamente me di cuenta de que esto es todo! Sobre lo que escriben tan a menudo y ahora están tratando de sacarme del dinero.

Cuadro de texto gris fino
El sitio contiene materiales en las siguientes secciones: chistes de audio, videos, imágenes, música, felicitaciones, artículos útiles, recetas, consejos, interpretación de nombres, citas y aforismos, pronóstico del tiempo.

Pero no dice nada sobre suscripciones pagas ...

Como tengo 0 rublos en la cuenta de este teléfono y no tengo ningún "Crédito de confianza", hice clic en el botón "Continuar".

Se ha producido una redirección a otra página. El diseño es muy similar al primero.



Una persona común no se centrará en esto y pensará que los contenidos siguen siendo los mismos.
Pero el texto gris, apenas perceptible, es completamente diferente:
Al hacer clic en el botón "Continuar", confirma su acuerdo con la conexión de la suscripción vsewap.ru y los Términos de suscripción. Precio de suscripción 35.0 rub. IVA incluido por 1 día. El pago se realiza desde la cuenta principal. El servicio es proporcionado por el proveedor de contenido LLC Informpartner.
Continúo el experimento y hago clic en "Continuar". Y llega un SMS ...


se realiza la suscripción! Por supuesto, inmediatamente lo apagué.

Como la mayoría de la gente piensa en tales casos, probablemente tengo un virus en mi computadora y él me redirigió al sitio del proveedor de contenido.

Pero en este caso, es Megafon el que realiza el redireccionamiento utilizando la misma tecnología que lo redirecciona en caso de que se apliquen restricciones de Internet o se aplique wap-click. Lamentablemente, no puedo decir con más precisión.



Los usuarios corporativos también encuentran dichos redireccionamientos:



Estoy buscando un lugar donde crecen las "piernas":


Estoy comprobando quién es el propietario del dominio en el que quiere "criarme":



¡Qué inesperado! ¡El dominio pertenece a Megaphone!
Y es una coincidencia que la IP del servidor web también pertenezca a Megaphone

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

, - .

, - moy-m-portal.ru

whois moy-m-portal.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% www.ripn.net/about/servpol.html#3.2 (in Russian)
% www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI

Last updated on 2019-04-18T11:31:32Z
ip, !
nslookup moy-m-portal.ru

Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226

, Citrix Netscaler, , , ID .
:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
19!
arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru

- …

2019 («created: 2019-03-20»)

, Google Chrome , :



, , !

, ( Kate Mobile) , ip IP. …

, ( , : moy-m-portal.ru ). , .

,
zvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person


:

  1. REG.RU
  2. -
  3. . . ( ).

35 «; — 150 ( ) 30 «»; . SMS- <>113 5151 «». C . «»: 8 800 500-25-43 ( ), e-mail: helpdesk@informpartner.com

vk-vid.com/site/offer

, ! ?..



. - , , .

-, ! , , 159 . «» ! .





, .

, -…

200 000 35 . 100 000 . 3,5 …

Megafon. , , ( YotaRussia ).

, «»

nslookup zvoook.com
Name: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa name = webwap.org.

image

, , ?

P.S.: : .

Source: https://habr.com/ru/post/448530/


All Articles