7125

Google Chrome на страже Ваших денег

Вчера написал пост о том как Мегафон редиректит своих абонентов на подставные страницы с целью подписать на платный контент. Причём и домен (truvpro.ru), и ip адрес (31.173.34.227,31.173.34.226) сервера с мошеннической страницей принадлежат Мегафону.

https://pikabu.ru/story/kak_megafon_podpisyivaet_na_platnyiy...


Но Мегафон, как всегда, в своём репертуаре, стал оправдываться, что абоненты сами лохи: #comment_138794155

Я полез на их wap-click сайт по сохранённой ссылке, чтобы сделать ещё скринов, доказывающие, что это Мегафон. Но... получил вот такую страницу:

@MegaFon.help , даже Гугл добавил домен, который принадлежит Вам, в мошеннические! А Вы продолжаете "мазаться". Может хватит так позориться? 


Теперь мне стало ясно, почему возраст этого домена не более месяца. https://www.nic.ru/whois/?searchWord=truvpro.ru

На дольше их не хватает: Google Chrome быстро их добавляет в чёрный список.

Кстати, обратите внимание, что сайт http://moy-m-portal.ru , который управляет платными подписками Мегафона находится на тех же ip, что и "Не являющийся продуктом Мегафона" truvpro.ru

[root@rs ~]# whois truvpro.ru
domain: TRUVPRO.RU
nserver: ns1.nwgsm.ru.
nserver: ns2.nwgsm.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: PJSC "MegaFon"
registrar: RU-CENTER-RU
admin-contact: https://www.nic.ru/whois
created: 2019-03-20T12:28:33Z
paid-till: 2020-03-20T12:28:33Z
free-date: 2020-04-20
source: TCI
Last updated on 2019-04-16T10:56:34Z

[root@rs ~]# nslookup truvpro.ru
Name: truvpro.ru
Address: 31.173.34.227
Name: truvpro.ru
Address: 31.173.34.226

[root@rs ~]# whois moy-m-portal.ru
domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC "MegaFon"
registrar: RU-CENTER-RU
admin-contact: https://www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI
Last updated on 2019-04-16T10:56:34Z
[root@rs ~]# nslookup moy-m-portal.ru
Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226

@MegaFon.help Вы очень сильно спалились...

Подскажите, какой механизм добавления мошенников в чёрный список у Гугла?

Антимошенник

4.9K поста34.5K подписчиков

Правила сообщества

Нежелательны:

* посты об очередном фишинговом сайте

* скриншоты фишинговых сообщений

* переписки с мошенниками

* номера телефонов мошенников

* фото фальшивых квитанций ЖКХ

* фото попрошаек и "работников СНИЛС"

* "нигерийские письма" и прочие баяны

* видео без описания

Подобные посты могут быть добавлены на усмотрение администрации сообщества.

Запрещены:

1. Нарушения базовых правил Пикабу.

2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).

3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru

4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.

5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".

6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

Крайне нежелательно:

7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.


В зависимости от степени нарушения может последовать:

А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)

Б. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)


Если вы считаете что какой-либо пост нарушает правила пикабу или чьи-то права (в т.ч. является клеветой и обвинениями в мошенничестве) - призывайте @moderator, т.к. модераторы сообщества не могут удалить посты с пикабу.


Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.

7
Автор поста оценил этот комментарий

Тем временем, сайта truvpro.ru больше нет - 404.

раскрыть ветку (1)
21
Автор поста оценил этот комментарий
Без параметров он выдаёт 404. А вот с правильными ключами - работает. Я в целях безопасности весь урл не публикую
12
листок на ветру
Автор поста оценил этот комментарий

Интересно, вот эта вся канитель с 30 руб день, оно того стоит?
Доп затраты на сайты, домены, тех поддержку, тех поддержку которая выслушивает каждый же день претензии по этим подпискам. Имиджевые потери, т.к. это вот вся мелочность, из-за каждой копейки удавимся и т.д. 

раскрыть ветку (1)
15
Автор поста оценил этот комментарий

100 000 абонентов в день подписал - вот тебе и 3ляма в сутки в кармане. Хостинг явно дешевле им обходится.

показать ответы
Автор поста оценил этот комментарий

Сори что под топовым, но whois не значит что сайт принадлежит мегафону. Все операторы связи предоставляют услуги по регистрации и управлению доменом для клиентов, регают его на себя, а с клиента берут бабки за это. Т.е. домен зареган на Мегафон, но не 100% значит, что за наполнение сайта отвечает Мегафон

раскрыть ветку (1)
31
Автор поста оценил этот комментарий
Любой уважающий себя агент регистрирует домен на заказчика даже если управление остаётся у него.
показать ответы
2
Автор поста оценил этот комментарий

Рейтинг -57 - он замолчал навсегда.

раскрыть ветку (1)
9
Автор поста оценил этот комментарий

Чтобы замолчал навсегда надо сделать - 300

ниже -300 Аккаунт автоматически блокируется
Автор поста оценил этот комментарий

Я могу регнуть домен от кого угодно.

А то IP сайта мегафоновский, так может просто подняли сервер который работает с модема мегафона.)  Например вот глянь вхуис http://igkrc.ru/

раскрыть ветку (1)
8
Автор поста оценил этот комментарий

В РФ обязательна идентификация владельца домена. Только для физ.лиц будет отображаться Private Person, а вот юридические лица прописываются полностью как в уставных документах

показать ответы
7
Автор поста оценил этот комментарий

Тем временем, сайта truvpro.ru больше нет - 404.

раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Параметр в адресной строке выглядит примерно так

Иллюстрация к комментарию
0
DELETED
Автор поста оценил этот комментарий

Небезопасно рутом делать действия, которые рутовых прав не требуют

раскрыть ветку (1)
7
Автор поста оценил этот комментарий

Это тестовая vps, которая периодически реинсталится. Зачем в этом случае с правами заморачиваться?..

показать ответы
Автор поста оценил этот комментарий

Мегафон регистратор домена, но это не значит что он владелец. Все операторы предоставляют услугу регистрации домена, решают на себя, управляют сами, клиент это оплачивает. Наполнением занимается клиент. Не утверждаю что это именно так в этом случае

раскрыть ветку (1)
6
Автор поста оценил этот комментарий
org: PJSC "MegaFon"
registrar: RU-CENTER-RU

Регистратор nic.ru, а владелец как раз мегафон
Автор поста оценил этот комментарий

это инсайдерская информация? потому как официально - нет

раскрыть ветку (1)
6
Автор поста оценил этот комментарий

Вполне официально об этом заявлено http://moscow.megafon.ru/publications/20131010-1126.html

показать ответы
0
Автор поста оценил этот комментарий

И шо? У Ростелекома тоже есть мобильная связь, между прочим

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Сотовая связь от Ростелекома базируется как виртуальный оператор Теле2

0
Автор поста оценил этот комментарий

IMEI у пк?

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Ваш телефон/модем использует NAT для того, чтобы выпускать устройства за ним. И не важно сколько за абонентским устройством потребителей. Оператор видит только абонентское устройство.

И только по косвенным признакам (TTL, сайты свойственные только пк, и т.д.) определяет, что у вас несколько устройств за ним.
Как раз по IMEI оператор определяет какой тип устройства подключен к сети. Например, Zyxel выделен известный диапазон IMEI, но они никогда не выпускали смарфоны.

1
Автор поста оценил этот комментарий
Ребят, а ничего что у нас 229 ФЗ прописано, что должна быть однозначная идентификация абонента, коей переход по ссылке не является...
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Идентифицирует оператор сотовой связи по абонентскому устройству. Так уж сайт с подписками получает от оператора информацию о том, кто конкретно кликнул.
А в нашем случае подписки проводит сам оператор и ему доступна информация о том, кто конкретно кликнул.

показать ответы
Автор поста оценил этот комментарий
Ну а теперь приоткроем завесу технической тайны:
1. Да, ip адрес на входе действительно адрес Мегафона. А точнее одного из его балансировщиков трафика. Это связано с тем что Мегафон перед отправкой http запроса контент провайдеру должен напихать в запрос заголовков связывающих этот конкретный http запрос с конкретным абонентом. Или вы думаете что kk, 8800, multifon, kassa, vks, webinar и куча всяких доменов третьего уровня вместе с личными кабинетами хостится у Мегафона на одном сервере только потому что в ДНСе один и тот же IP адрес?
2. Некоторые контент провайдеры - люди нетрадиционной ориентации. Да, это так. Например сделать прозрачный рекламный баннер поверх страницы при клике на который списываются деньги - это ещё не самая изощрённая их идея. Но сама услуга интернет подписки в этом не виновата. Такую рекламу на самом деле размещают третьи лица. И это точно должно быть рекламой. А значит обычный AdBlock всё это снесёт без проблем. Иногда конечно услугу привязывают к части сайта. Но так делают нормальные ребята чаще всего. Например я натыкался на сайт одиного автосалона который перезванивает для сбора обратной связи если долго сёрфил на его сайте через 4г но ни во что это так и не вылилось. По факту это даже не подписка.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Домен тоже принадлежит Мегафону. Слишком много совпадений.

А вообще, по твоей логике, если Мегафон только проксирует с небольшой модификацией, то он не пидарас.

Но в России отвечает своей Ж владелец ip. Яркий пример - создатель Kate mobile, которого сейчас обвиняют в педофилии.
А всё потому, что его приложение работало через прокси, которое он зарегистрировал на себя.

показать ответы
i use arch btw
Автор поста оценил этот комментарий

MAC адрес меняется на мак от мобилы/планшета и все

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

не мак, а IMEI

показать ответы
0
Автор поста оценил этот комментарий

С чего вы взяли, что @MegaFon.help имеет какое-то отношение к мегафону?

Среди верифицированных вижу только YOTA

https://pikabu.ru/approved-users

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

С того, что он отвечает по Мегафоновскому шаблону всем.
Согласен, что это не аргумент, но точно так же они и официально отвечают (на Пикабу были посты с таким содержанием).
Пост, по сути, к мегафону относится. Думаю, что на верхах о нём узнают при любом раскладе.

Автор поста оценил этот комментарий

Стоп, а откуда у вас вообще инфа что сайт "moy-m-portal.ru" принадлежит мегафону?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Обычный whois:
org:North-West Branch of PJSC "MegaFon"
https://www.nic.ru/whois/?searchWord=moy-m-portal.ru

Иллюстрация к комментарию
1
Автор поста оценил этот комментарий
Это называется wap-click подписка. Могу скинуть сайты с помощью которых вы сами можете подписывать других людей и посмотреть как это работает и вам будут идти с этого %. Если надо дайте знать
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я, конечно, не вэб-мастер, но любопытна реализация.
Отправь, пожалуйста, на ms@sibotaku.ru

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества