Bagaimana Megaphone tidur di langganan seluler

Diskusi operator seluler di Telegram tg.guru/opsosru

Untuk waktu yang lama, cerita tentang langganan seluler berbayar di perangkat IoT telah beredar seperti lelucon.


Dengan picabu

Semua orang mengerti bahwa tanpa tindakan operator seluler, langganan ini tidak lengkap.

Tetapi operator seluler dengan keras kepala berpendapat bahwa ini adalah pengisap:


aslinya

Selama bertahun-tahun saya tidak pernah mengalami infeksi ini dan bahkan berpikir bahwa orang mendapatkan cara ini karena buta komputer mereka. Tapi saya salah ...

Baru-baru ini, setelah berbagi Internet dengan Megafon, saya duduk dan diam-diam bekerja di depan komputer hingga, ketika saya mengklik tautan berikutnya di Google, terjadi pengalihan.


dan jendela seperti itu muncul pada saya



Tentu saja, saya diliputi oleh minat profesional.

Saya segera menyadari bahwa ini dia! Hal yang sangat sering mereka tulis tentang itu dan sekarang berusaha mengeluarkan saya dari uang.

Kotak teks abu-abu halus
Situs ini berisi bahan-bahan di bagian berikut: lelucon audio, video, gambar, musik, selamat, artikel yang bermanfaat, resep, tips, interpretasi nama, kutipan dan kata mutiara, ramalan cuaca.

Tapi itu tidak mengatakan apa-apa tentang langganan berbayar ...

Karena saya memiliki 0 rubel di akun ponsel ini dan saya tidak memiliki "Kredit kepercayaan", saya mengklik tombol "Lanjutkan".

Pengalihan ke halaman lain telah terjadi. Desainnya sangat mirip dengan yang pertama



Orang biasa tidak akan fokus pada hal ini dan akan berpikir bahwa isinya tetap sama.
Tetapi teks abu-abu yang nyaris tidak terlihat sama sekali berbeda:
Dengan mengklik tombol "Lanjutkan", Anda mengonfirmasi perjanjian Anda dengan koneksi langganan vsewap.ru dan Ketentuan Berlangganan. Harga berlangganan 35,0 gosok. termasuk PPN selama 1 hari. Pembayaran dilakukan dari akun utama. Layanan ini disediakan oleh penyedia konten LLC Informpartner.
Saya melanjutkan percobaan dan mengklik "Lanjutkan." Dan SMS tiba ...


berlangganan dibuat! Tentu saja, saya langsung mematikannya.

Seperti kebanyakan orang berpikir dalam kasus seperti itu, bahwa saya mungkin memiliki virus di komputer saya dan dia mengarahkan saya ke situs penyedia konten.

Tetapi dalam kasus ini, Megafon-lah yang membuat pengalihan menggunakan teknologi yang sama yang mengarahkan Anda jika ada pembatasan Internet atau wap-klik diterapkan. Sayangnya, saya tidak bisa mengatakan lebih tepatnya.



Pengguna korporat juga mengalami pengalihan seperti itu:



Saya mencari tempat pertumbuhan "kaki":


Saya memeriksa siapa yang memiliki domain tempat situs di mana ia ingin "membiakkan" saya:



Betapa tak terduga! Domain itu milik Megaphone!
Dan itu adalah kebetulan bahwa ip server web juga milik Megaphone

nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

inetnum:        31.173.32.0 - 31.173.39.255
netname:        MF-MOSCOW-BBA-POOL-31-173-32
descr:          Moscow Branch of OJSC MegaFon
role:           Moscow Branch of PJSC <b>MegaFon Internet Center</b>

, - .

, - moy-m-portal.ru

whois moy-m-portal.ru
% By submitting a query to RIPN's Whois Service
% you agree to abide by the following terms of use:
% www.ripn.net/about/servpol.html#3.2 (in Russian)
% www.ripn.net/about/en/servpol.html#3.2 (in English).

domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI

Last updated on 2019-04-18T11:31:32Z
ip, !
nslookup moy-m-portal.ru

Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226

, Citrix Netscaler, , , ID .
:

dnslytics.com/reverse-ip/31.173.34.226
dnslytics.com/reverse-ip/31.173.34.227
19!
arusav.ru
dmvasor.ru
mfprovas.ru
moy-m-portal.ru
mvpvas.ru
podpiskimf.ru
ppmprop.ru
pravvopros.ru
promfvas.ru
propodpiski.ru
propodpiskimf.ru
proprovas.ru
ropovasru.ru
savorpm.ru
truvpro.ru
vasmfpro.ru
vasmpro.ru
vaspromf.ru
vasprovp.ru

- …

2019 («created: 2019-03-20»)

, Google Chrome , :



, , !

, ( Kate Mobile) , ip IP. …

, ( , : moy-m-portal.ru ). , .

,
zvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC

yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU

futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU

vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person

MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC

files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person


:

  1. REG.RU
  2. -
  3. . . ( ).

35 «; — 150 ( ) 30 «»; . SMS- <>113 5151 «». C . «»: 8 800 500-25-43 ( ), e-mail: helpdesk@informpartner.com

vk-vid.com/site/offer

, ! ?..



. - , , .

-, ! , , 159 . «» ! .





, .

, -…

200 000 35 . 100 000 . 3,5 …

Megafon. , , ( YotaRussia ).

, «»

nslookup zvoook.com
Name: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19

nslookup 78.140.175.19

19.175.140.78.in-addr.arpa name = webwap.org.

image

, , ?

P.S.: : .

Source: https://habr.com/ru/post/id448530/


All Articles