Comment le mégaphone a dormi sur les abonnements mobiles

Discussion des opérateurs mobiles dans Telegram tg.guru/opsosru

Depuis longtemps, les histoires d'abonnements mobiles payants sur les appareils IoT circulent comme des blagues.


Avec picabu

Tout le monde comprend que sans les actions des opérateurs mobiles, ces abonnements ne sont pas complets.

Mais les opérateurs mobiles soutiennent obstinément que ce sont des ventouses:


l'original

Pendant de nombreuses années, je n'ai jamais attrapé cette infection et j'ai même pensé que les gens obtenaient cette façon à cause de leur analphabétisme informatique. Mais j'avais tort ...

Récemment, après avoir partagé Internet avec Megafon, je me suis assis et ai tranquillement travaillé sur l'ordinateur jusqu'à ce que, lorsque je clique sur le lien suivant dans Google, une redirection se produise


et une telle fenêtre m'est apparue



Bien sûr, j'ai été submergé par un intérêt professionnel.

J'ai tout de suite compris que c'était ça! La chose même sur laquelle ils écrivent si souvent et qui essaient maintenant de me faire sortir de l'argent.

Zone de texte grise fine
Le site contient du matériel dans les sections suivantes: blagues audio, vidéos, images, musique, félicitations, articles utiles, recettes, conseils, interprétation de noms, citations et aphorismes, prévisions météorologiques.

Mais cela ne dit rien sur les abonnements payants ...

Étant donné que je n'ai aucun rouble sur le compte de ce téléphone et que je n'ai pas de «crédits de confiance», j'ai cliqué sur le bouton «Continuer».

Une redirection vers une autre page s'est produite. Le design est très similaire au premier



Une personne ordinaire ne se concentrera pas sur cela et pensera que le contenu reste le même.
Mais le texte gris, à peine perceptible, est complètement différent:
En cliquant sur le bouton «Continuer», vous confirmez votre accord avec la connexion de l'abonnement vsewap.ru et les conditions d'abonnement. Prix ​​de l'abonnement 35,0 rub. TVA incluse pour 1 jour. Le paiement s'effectue à partir du compte principal. Le service est fourni par le fournisseur de contenu LLC Informpartner.
Je continue l'expérience et je clique sur "Continuer". Et le SMS arrive ...


l'abonnement est fait! Bien sûr, je l'ai immédiatement désactivé.

Comme la plupart des gens pensent dans de tels cas, que j'ai probablement un virus sur mon ordinateur et il m'a redirigé vers le site du fournisseur de contenu.

Mais dans ce cas, c'est Megafon qui effectue la redirection en utilisant la même technologie que celle qui vous redirige en cas de restrictions Internet ou si un clic wap est appliqué. Malheureusement, je ne peux pas dire plus précisément.



Les utilisateurs d'entreprise rencontrent également de telles redirections:



Je cherche un endroit où les "jambes" poussent:


Je vérifie à qui appartient le domaine sur lequel le site sur lequel il souhaite me "reproduire":



Comme c'est inattendu! Le domaine appartient à Megaphone!
Et c'est une coïncidence si l'IP du serveur Web appartient également au mégaphone

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

, - .

, - moy-m-portal.ru

whois moy-m-portal.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% www.ripn.net/about/servpol.html#3.2 (in Russian)
% www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI

Last updated on 2019-04-18T11:31:32Z
ip, !
nslookup moy-m-portal.ru

Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226

, Citrix Netscaler, , , ID .
:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
19!
arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru

- …

2019 («created: 2019-03-20»)

, Google Chrome , :



, , !

, ( Kate Mobile) , ip IP. …

, ( , : moy-m-portal.ru ). , .

,
zvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person


:

  1. REG.RU
  2. -
  3. . . ( ).

35 «; — 150 ( ) 30 «»; . SMS- <>113 5151 «». C . «»: 8 800 500-25-43 ( ), e-mail: helpdesk@informpartner.com

vk-vid.com/site/offer

, ! ?..



. - , , .

-, ! , , 159 . «» ! .





, .

, -…

200 000 35 . 100 000 . 3,5 …

Megafon. , , ( YotaRussia ).

, «»

nslookup zvoook.com
Name: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa name = webwap.org.

image

, , ?

P.S.: : .

Source: https://habr.com/ru/post/fr448530/


All Articles