Мобильные подписки: несколько новых удивительных фактов⁠⁠

История начиналась как обычно:

деревня, дом, родители, модем с сим-картой мегафон.

Ноль на балансе, связи нет, поддержки в ушах звон.

Дальше все пошло не по плану, потому что сын у родителей не один год проработал в провайдерских компаниях и в услугах связи разбирался.

Разумеется, причиной кражи денег стали платные подписочки! И разумеется, узнать об их существовании было затруднительно - так как на модем смс не приходят.

На первом этапе расследование выглядело стандартно: ткнул на ссылку, попал на сайт, там проигрыватель, при нажатии кнопки Play списались деньги. О чем серым по серому, разумеется, на сайте мелким шрифтом написано. Вуаля. Недобросовестные партнеры Мегафона списали денег.

Дальше что по плану? Техподдержка Мегафона. Она была заловлена в Твиттере. Диалог получился психоделичный, а почему? Хех, читайте дальше (избранное, там 4 листа).

На что стоит обратить внимание? На недобросовестных партнеров (во множественном числе, это важно!), на сайты, использующие нашу невнимательность и на - внимание - лендинговую страницу ОПЕРАТОРА. Опаньки, а кто же это тогда использует невнимательность?

Вот тот самый момент, когда и бесит, у инструментарием владеешь. С сайта Мегафона были спарсены (для тех кто не в теме - собраны программой) все имеющиеся в наличии подписки. Вау, аж 3 808 подписок. Нормализовали данные (выкинули дубли и подписки без указания сайта), получили 3 225 штук подписок. Выкинули те, где сайты дохлые. Из 3 225 адресов 1 039 просто в принципе не работают! 32% партнерских подписок на сайте «Мегафона» уже не существуют! Ну ладно, Остается 2 186 сайтов подписок: выбор «интересного» и «полезного» контента все еще огромен.

Прям даже не знаю, как сказать, но там ээээ. Кровь из глаз.

В тех случаях, когда на сайт можно зайти, и браузер не орет, что там опасность.

Можете сами сходить и потыкать, все лежит в открытом доступе: https://podpiskimf.ru/#!/?tab=0 (берегите глаза).

Но это еще не всееее. Десерт на потом.

Кому эти сайты принадлежат? Ну вот берем тот самый gororetos.ru, он был на примере выше:

Что? Мегафону? Теперь понятна оговорочка техпода, когда сначала – недобросовестные партнеры, а потом раз - и лендинговая страница оператора.

И таких сайтов «волшебных» - не один, и не два. Собрал 106 штук, все зарегистрированы «Мегафоном», все на ip-шниках «Мегафона». Многие, кстати, Хром отмечает как опасные.

А теперь и про партнеров. Может сложиться ощущение, что их там много. Ну… Ну больше одного. Но Из 1 932 «живых» подписок, которые мы обнаружили, 1 867 (то есть 96,6%) отсылают нас к ООО «Информпартнёр». Еще 25 сайтов ссылаются на ликвидированную в 2016 году компанию ООО «Ай-Куб».

Вот вам и партнерЫ.

Хотя дело тут совсем не в партнере.

В общем все находки, картинки и интересные детальки о том, откуда беруться рекламные объявления, которые ведут на сайты недобросовестных партнеров - читайте тут.

Надеюсь, иллюзии развеялись, и вы теперь знаете, кто за всем этим стоит.