[Сотовая связь] Скрытые мобильные подписки на хостинге Мегафона

Автор Сообщение
news_bot ®

Стаж: 6 лет 9 месяцев
Сообщений: 27286

Создавать темы news_bot ® написал(а)
02-Апр-2021 22:31

Привет, хабр!Хочу поделиться.Как у всех, все началось с того, что дачный модем с симкой мегафона ушел в глухой минус. Вовремя об этом не узнал. Не ожидал, да и не так СМС-ки на модеме не так просто прочитать.Обнаружив минус, связался с поддержкой мегафона. Модемчик изволил развлекать себя и подписался на пару сервисов, чтобы не скучать.Переговоры с поддержкой какие-то смутные подозрения навеяли. Полная версия длинная. А вот то, что заставило идти копать дальше.
Что меня тригернуло: сначала идет про сайты, использующие невнимательность, а потом лендинговая страница оператора.Так что я немножко «поохотился» и на сайте tut.by нашел новую подписочку: 
Это объявление через AdSense, модерация гугла, я так понимаю, обходится с помощью первого веб-сайта, на которое ведет объявление, он выглядит настоящим. Потом парочка переадресаций (объясните, как эта схема работает, я по связи больше, я в интернет-рекламе не очень).И в итоге попадаю на домен gororetros.ru. Там кнопочка Play, нажимаешь ее - все, деньги списаны, получил подписку. Серым по серому изложены условия. А тут начинается интересное. Пробил whois
То есть деньги с меня списывали на странице оператора. Так и кто использовал мою невнимательность? Юридически вроде чей домен - тот и отвечает за содержимое.В общем, я 106 таких доменов Мегафона нашел, они прям пачками регистрировали, ежесекундно. Я это не вчера сделал, так что некоторые сайты уже протухли. Отметил те, которые браузер считает мошенническими. Отлично там все устроено.ИмяДата регистрации (UTC)Предупреждение
Google ChromeОрганизацияpodpiski.megafon.ru2000-07-17 20:00:00PJSC "MegaFon"moy-m-portal.ru2016-04-07 15:00:38North-West Branch of PJSC "MegaFon"propodpiski.ru2016-05-10 11:39:21Опасность!North-West Branch of PJSC "MegaFon"mfprovas.ru2016-05-10 11:39:22North-West Branch of PJSC "MegaFon"vasmfpro.ru2016-05-10 11:39:22North-West Branch of PJSC "MegaFon"podpiskimf.ru2016-05-10 11:39:23North-West Branch of PJSC "MegaFon"promfvas.ru2016-05-10 11:39:23Опасность!North-West Branch of PJSC "MegaFon"propodpiskimf.ru2016-05-10 11:39:23Опасность!North-West Branch of PJSC "MegaFon"vasmpro.ru2016-05-10 11:39:24Опасность!North-West Branch of PJSC "MegaFon"vaspromf.ru2019-02-26 8:33:40Опасность!North-West Branch of PJSC "MegaFon"proprovas.ru2019-03-05 7:10:14Опасность!North-West Branch of PJSC "MegaFon"vasprovp.ru2019-03-05 7:10:14Опасность!North-West Branch of PJSC "MegaFon"mvpvas.ru2019-03-15 8:26:24Опасность!PJSC "MegaFon"ppmprop.ru2019-03-15 8:26:24Опасность!PJSC "MegaFon"vasnpro.ru2019-03-15 8:26:24Опасность!PJSC "MegaFon"wasnopro.ru2019-03-15 8:26:24Опасность!PJSC "MegaFon"savorpm.ru2019-03-15 8:26:25Опасность!PJSC "MegaFon"litorsav.ru2019-03-20 12:28:32Опасность!PJSC "MegaFon"masseva.ru2019-03-20 12:28:32Опасность!PJSC "MegaFon"solnesc.ru2019-03-20 12:28:32Опасность!PJSC "MegaFon"zprozo.ru2019-03-20 12:28:32Опасность!PJSC "MegaFon"arusav.ru2019-03-20 12:28:33Опасность!PJSC "MegaFon"dmvasor.ru2019-03-20 12:28:33Опасность!PJSC "MegaFon"qunru.ru2019-03-20 12:28:33Опасность!PJSC "MegaFon"truvpro.ru2019-03-20 12:28:33Опасность!PJSC "MegaFon"ursavet.ru2019-03-20 12:28:33Опасность!PJSC "MegaFon"jaavury.ru2019-03-20 12:28:40PJSC "MegaFon"pravvopros.ru2019-03-20 12:28:40Опасность!PJSC "MegaFon"ropovasru.ru2019-03-20 12:28:40Опасность!PJSC "MegaFon"vosvopra.ru2019-03-20 12:28:40Опасность!PJSC "MegaFon"zaaspro.ru2019-03-20 12:28:40Опасность!PJSC "MegaFon"fpromwas.ru2019-03-20 12:28:41Опасность!PJSC "MegaFon"vasservices.ru2019-03-27 7:04:48Опасность!PJSC "MegaFon"kubesercbroses.ru2019-03-27 12:08:18PJSC "MegaFon"deffmfassers.ru2019-03-27 12:08:19PJSC "MegaFon"doveserpros.ru2019-03-27 12:08:19PJSC "MegaFon"prossejobes.ru2019-03-27 12:08:19PJSC "MegaFon"vasgonumers.ru2019-03-27 12:08:19PJSC "MegaFon"dobrovasgoes.ru2019-03-27 12:08:19Опасность!PJSC "MegaFon"kabravaspros.ru2019-03-27 12:08:19Опасность!PJSC "MegaFon"serschewobro.ru2019-03-27 12:08:19Опасность!PJSC "MegaFon"skymovarsappro.ru2019-03-27 12:08:19Опасность!PJSC "MegaFon"someonespro.ru2019-04-10 15:48:49PJSC "MegaFon"zarafest.ru2019-04-10 15:48:49PJSC "MegaFon"regtardos.ru2019-04-10 15:48:49Опасность!PJSC "MegaFon"lakesmodernpro.ru2019-04-10 15:48:49Опасность!PJSC "MegaFon"donesredirgo.ru2019-04-10 15:48:49Опасность!PJSC "MegaFon"sprosmademf.ru2019-04-10 15:48:49Опасность!PJSC "MegaFon"vaspromactes.ru2019-04-10 15:48:50Опасность!PJSC "MegaFon"areredirdone.ru2019-04-10 15:48:50PJSC "MegaFon"hustlookelatos.ru2019-04-10 15:48:50PJSC "MegaFon"sirmenosgone.ru2019-04-10 15:48:50PJSC "MegaFon"surefacdos.ru2019-04-10 15:48:50Опасность!PJSC "MegaFon"anyflowfarmos.ru2019-04-10 15:48:50Опасность!PJSC "MegaFon"dfcallesnoit.ru2019-04-10 15:48:50Опасность!PJSC "MegaFon"diffstopimf.ru2019-04-10 15:48:50Опасность!PJSC "MegaFon"maindrogroses.ru2019-05-16 13:29:07Опасность!PJSC "MegaFon"hredspagose.ru2019-05-16 13:29:07Опасность!PJSC "MegaFon"spacetororeg.ru2019-05-16 13:29:07Опасность!PJSC "MegaFon"reredvaspro.ru2019-05-16 13:29:08PJSC "MegaFon"malceshtopro.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"htopgobroses.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"gogodoromain.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"gororeretro.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"bossrobsetgo.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"donopogreses.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"snegosedobro.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"somedomasinreg.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"seonesvrasbros.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"retrepresgo.ru2019-05-16 13:29:08Опасность!PJSC "MegaFon"pagefordone.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"presercheties.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"saajabbress.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"scaillshells.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"vassprososes.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"vasjoyredir.ru2019-05-16 13:29:09Опасность!PJSC "MegaFon"mfprojectserv.ru2019-08-23 6:30:01PJSC "MegaFon"retopproonly.ru2019-08-23 6:30:02PJSC "MegaFon"aredirgodone.ru2019-08-23 6:30:02PJSC "MegaFon"bossgorumf.ru2019-08-23 6:30:02PJSC "MegaFon"dovasmvservpro.ru2019-08-23 6:30:02PJSC "MegaFon"processevgovas.ru2019-08-23 6:30:02PJSC "MegaFon"prodosservjoin.ru2019-08-23 6:30:02PJSC "MegaFon"vasprofserf.ru2019-08-23 6:30:02PJSC "MegaFon"megafroddomru.ru2019-08-23 6:30:03PJSC "MegaFon"vassprojsoses.ru2019-08-23 6:30:03PJSC "MegaFon"mfontopgoredir.ru2019-08-23 6:30:03PJSC "MegaFon"mfredirgoes.ru2019-08-23 6:30:04PJSC "MegaFon"prodservices.ru2019-08-23 6:30:04PJSC "MegaFon"prodproredir.ru2019-08-23 6:30:04PJSC "MegaFon"areredirdones.ru2019-08-23 6:30:05PJSC "MegaFon"gororetros.ru2019-08-23 6:30:05PJSC "MegaFon"gurumfms.ru2019-08-23 6:30:05PJSC "MegaFon"topproservas.ru2019-08-23 6:30:05PJSC "MegaFon"rerevasprod.ru2019-08-23 6:30:06PJSC "MegaFon"bossgoru.ru2019-08-23 6:30:07PJSC "MegaFon"vasproservices.ru2019-08-23 6:30:07PJSC "MegaFon"mftopsels.ru2019-08-23 6:30:07PJSC "MegaFon"aredirdone.ru2019-08-23 6:30:08PJSC "MegaFon"aspromacties.ru2019-08-23 6:30:08PJSC "MegaFon"vasjoysredir.ru2019-08-23 6:30:08PJSC "MegaFon"prodsproredirgo.ru2019-08-23 6:30:08PJSC "MegaFon"mfgoredirgo.ru2019-08-23 6:30:09PJSC "MegaFon"vasgonomers.ru2019-08-23 6:30:09PJSC "MegaFon"passjoyredir.ru2019-08-23 6:30:10PJSC "MegaFon"Тогда пошел посмотреть на сайт Мегафона, а что у них там за подписки такие, по цене пары нетфликсов и попкорна. Они там всев открытом доступе, смотрите.Собрал. 3 808 подписок. НО. Строка с подпиской MOBILE CLUB продублирована 203(!) раза. Причесал, убрал дубли и подписки без указания сайта.Осталось 3 225 штук. (-583 штуки).Дальше пытаюсь отрезолвить днс. Тут УПС. 1 039 просто в принципе не работают! Это 32% партнерских подписок на сайте «Мегафона»!Остается 2 186 сайтов подписок. Тут уже в полуручном режиме. Еще 254 штуки - 404, припаркованные домены, освобожденные домены. Остаётся 1932 домена. В итоге - чуть больше половины от изначального количества.Даже если сайт работает, то на нем не всегда какая-то подписка. Вот характерный пример, сайт goonter.ru. Там подписка была в 2013 году, потом домен ушел на продажу, потом его купила семья Гунтеров… в 2016 году. Тут я скорее об отношении к этим подпискам, никто даже не делает вид, что сервис есть.Поскольку саппорт в переписке послал меня к партнеру, я сходил. Выручка компании «Информпартнер» составила 17,9 миллиардов рублей за пять лет, это годовой бюджет для города.И кстати, я собрал в итоге с работающих сайтов, кто именно предоставляет услугу подписки - в 96% случаев это либо сам «Информпартнер», либо вообще «Ай-Куб», которая давно ликвидирована. А иногда и обе вместе =)   В общем, картина вырисовывается такая, что не в недобросовестных партнерах дело. А в ком-то другом.
===========
Источник:
habr.com
===========

Похожие новости: Теги для поиска: #_sotovaja_svjaz (Сотовая связь), #_podpiski (подписки), #_megafon (мегафон), #_rassledovanie (расследование), #_domen (домен), #_sotovaja_svjaz (сотовая связь), #_partnerki (партнерки), #_sotovaja_svjaz (
Сотовая связь
)
Профиль  ЛС 
Показать сообщения:     

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы

Текущее время: 22-Ноя 19:43
Часовой пояс: UTC + 5