Discussion des opérateurs mobiles dans Telegram
tg.guru/opsosruDepuis longtemps, les histoires d'abonnements mobiles payants sur les appareils IoT circulent comme des blagues.
Avec picabuTout le monde comprend que sans les actions des opérateurs mobiles, ces abonnements ne sont pas complets.
Mais les opérateurs mobiles soutiennent obstinément que ce sont des ventouses:
l'originalPendant de nombreuses années, je n'ai jamais attrapé cette infection et j'ai même pensé que les gens obtenaient cette façon à cause de leur analphabétisme informatique. Mais j'avais tort ...
Récemment, après avoir partagé Internet avec Megafon, je me suis assis et ai tranquillement travaillé sur l'ordinateur jusqu'à ce que, lorsque je clique sur le lien suivant dans Google, une redirection se produise

et une telle fenêtre m'est apparue

Bien sûr, j'ai été submergé par un intérêt professionnel.
J'ai tout de suite compris que c'était ça! La chose même sur laquelle ils écrivent si souvent et qui essaient maintenant de me faire sortir de l'argent.
Zone de texte grise fineLe site contient du matériel dans les sections suivantes: blagues audio, vidéos, images, musique, félicitations, articles utiles, recettes, conseils, interprétation de noms, citations et aphorismes, prévisions météorologiques.
Mais cela ne dit rien sur les abonnements payants ...
Étant donné que je n'ai aucun rouble sur le compte de ce téléphone et que je n'ai pas de «crédits de confiance», j'ai cliqué sur le bouton «Continuer».
Une redirection vers une autre page s'est produite. Le design est très similaire au premier

Une personne ordinaire ne se concentrera pas sur cela et pensera que le contenu reste le même.
Mais le texte gris, à peine perceptible, est complètement différent:
En cliquant sur le bouton «Continuer», vous confirmez votre accord avec la connexion de l'abonnement vsewap.ru et les conditions d'abonnement. Prix de l'abonnement 35,0 rub. TVA incluse pour 1 jour. Le paiement s'effectue à partir du compte principal. Le service est fourni par le fournisseur de contenu LLC Informpartner.
Je continue l'expérience et je clique sur "Continuer". Et le SMS arrive ...

l'abonnement est fait! Bien sûr, je l'ai immédiatement désactivé.
Comme la plupart des gens pensent dans de tels cas, que j'ai probablement un virus sur mon ordinateur et il m'a redirigé vers le site du fournisseur de contenu.
Mais dans ce cas, c'est Megafon qui effectue la redirection en utilisant la même technologie que celle qui vous redirige en cas de restrictions Internet ou si un clic wap est appliqué. Malheureusement, je ne peux pas dire plus précisément.

Les utilisateurs d'entreprise rencontrent également de telles redirections:

Je cherche un endroit où les "jambes" poussent:
Je vérifie à qui appartient le domaine sur lequel le site sur lequel il souhaite me "reproduire":

Comme c'est inattendu! Le domaine appartient à Megaphone!
Et c'est une coïncidence si l'IP du serveur Web appartient également au mégaphone
nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226
inetnum: 31.173.32.0 - 31.173.39.255
netname: MF-MOSCOW-BBA-POOL-31-173-32
descr: Moscow Branch of OJSC MegaFon
role: Moscow Branch of PJSC <b>MegaFon Internet Center</b>
, - .
, -
moy-m-portal.ruwhois moy-m-portal.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
%
www.ripn.net/about/servpol.html#3.2 (in Russian)
%
www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact:
www.nic.ru/whoiscreated: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI
Last updated on 2019-04-18T11:31:32Z
ip, !nslookup moy-m-portal.ru
Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226
, Citrix Netscaler, , , ID .
:
dnslytics.com/reverse-ip/31.173.34.226dnslytics.com/reverse-ip/31.173.34.22719!arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru
- …
2019
(«created: 2019-03-20»), Google Chrome , :

, ,
!
, (
Kate Mobile) , ip IP. …
, ( , :
moy-m-portal.ru ). , .
,zvoook.comCreation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC
yottupe.comCreation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU
futod.spaceCreation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU
vkusnopoedim.comCreation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person
zavcev.comCreation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person
MUSICA-YONTUBE.COMCreation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC
files-zilla.comCreation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

:
- REG.RU
- -
- . . ( ).
35 «; — 150 ( ) 30 «»; . SMS- <>113 5151 «». C . «»: 8 800 500-25-43 ( ), e-mail: helpdesk@informpartner.com
vk-vid.com/site/offer, ! ?..
…
. - , , .
-, ! , , 159 . «» ! .
—

, .
, -…
200 000 35 . 100 000 . 3,5 …
—
Megafon. , , (
YotaRussia ).
, «»
nslookup zvoook.comName: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19
nslookup 78.140.175.19
19.175.140.78.in-addr.arpa name = webwap.org.

, , ?
P.S.: :
.