Wie Megaphone auf Mobilabonnements geschlafen hat

Diskussion der Mobilfunkbetreiber im Telegramm tg.guru/opsosru

Seit langem kursieren Geschichten über kostenpflichtige Mobilabonnements auf IoT-Geräten wie Witze.


Mit Picabu

Jeder versteht, dass diese Abonnements ohne die Aktionen der Mobilfunkbetreiber nicht vollständig sind.

Aber Mobilfunkbetreiber argumentieren hartnäckig, dass dies Trottel sind:


das Original

Seit vielen Jahren habe ich diese Infektion nie mehr aufgegriffen und sogar gedacht, dass Menschen aufgrund ihres Computer-Analphabetismus auf diese Weise vorankommen. Aber ich habe mich geirrt ...

Nachdem ich kürzlich das Internet mit Megafon geteilt hatte, saß ich da und arbeitete leise am Computer, bis beim Klicken auf den nächsten Link in Google eine Weiterleitung erfolgte


und so ein Fenster erschien mir



Natürlich hat mich das berufliche Interesse überwältigt.

Mir wurde sofort klar, dass es das ist! Genau das, worüber sie so oft schreiben und jetzt versuchen, mich aus dem Geld herauszuholen.

Feines graues Textfeld
Die Website enthält Materialien in den folgenden Abschnitten: Audio-Witze, Videos, Bilder, Musik, Glückwünsche, nützliche Artikel, Rezepte, Tipps, Interpretation von Namen, Zitaten und Aphorismen, Wettervorhersage.

Aber es sagt nichts über bezahlte Abonnements aus ...

Da das Konto dieses Telefons 0 Rubel enthält und ich keine "Credits of Trust" habe, habe ich auf die Schaltfläche "Weiter" geklickt.

Eine Weiterleitung zu einer anderen Seite ist aufgetreten. Das Design ist dem ersten sehr ähnlich



Ein gewöhnlicher Mensch wird sich nicht darauf konzentrieren und denken, dass der Inhalt derselbe bleibt.
Aber der graue, kaum wahrnehmbare Text ist ganz anders:
Durch Klicken auf die Schaltfläche "Weiter" bestätigen Sie Ihre Zustimmung zur Verbindung des vsewap.ru-Abonnements und der Abonnementbedingungen. Bezugspreis 35,0 Rubel. inklusive Mehrwertsteuer für 1 Tag. Die Zahlung erfolgt vom Hauptkonto. Der Service wird vom Inhaltsanbieter LLC Informpartner bereitgestellt.
Ich setze das Experiment fort und klicke auf "Weiter". Und SMS kommt an ...


Abonnement ist gemacht! Natürlich habe ich es sofort ausgeschaltet.

Wie die meisten Leute in solchen Fällen denken, habe ich wahrscheinlich einen Virus auf meinem Computer und er hat mich auf die Website des Inhaltsanbieters weitergeleitet.

In diesem Fall ist es jedoch Megafon, das die Weiterleitung mit derselben Technologie durchführt, die Sie bei Interneteinschränkungen oder Wap-Click weiterleitet. Genauer kann ich das nicht sagen.



Unternehmensbenutzer stoßen auch auf solche Weiterleitungen:



Ich suche einen Ort, an dem die "Beine" wachsen:


Ich überprüfe, wem die Domain gehört, auf der die Website, auf der er mich "züchten" möchte:



Wie unerwartet! Die Domain gehört Megaphone!
Und es ist ein Zufall, dass die Webserver-IP auch zu Megaphone gehört

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

, - .

, - moy-m-portal.ru

whois moy-m-portal.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% www.ripn.net/about/servpol.html#3.2 (in Russian)
% www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI

Last updated on 2019-04-18T11:31:32Z
ip, !
nslookup moy-m-portal.ru

Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226

, Citrix Netscaler, , , ID .
:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
19!
arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru

- …

2019 («created: 2019-03-20»)

, Google Chrome , :



, , !

, ( Kate Mobile) , ip IP. …

, ( , : moy-m-portal.ru ). , .

,
zvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person


:

  1. REG.RU
  2. -
  3. . . ( ).

35 «; — 150 ( ) 30 «»; . SMS- <>113 5151 «». C . «»: 8 800 500-25-43 ( ), e-mail: helpdesk@informpartner.com

vk-vid.com/site/offer

, ! ?..



. - , , .

-, ! , , 159 . «» ! .





, .

, -…

200 000 35 . 100 000 . 3,5 …

Megafon. , , ( YotaRussia ).

, «»

nslookup zvoook.com
Name: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa name = webwap.org.

image

, , ?

P.S.: : .

Source: https://habr.com/ru/post/de448530/


All Articles