Русский
Русский
English
Статистика
Реклама

Скрытые мобильные подписки на хостинге Мегафона

Привет, хабр!

Хочу поделиться.

Как у всех, все началось с того, что дачный модем с симкой мегафона ушел в глухой минус. Вовремя об этом не узнал. Не ожидал, да и не так СМС-ки на модеме не так просто прочитать.

Обнаружив минус, связался с поддержкой мегафона. Модемчик изволил развлекать себя и подписался на пару сервисов, чтобы не скучать.

Переговоры с поддержкой какие-то смутные подозрения навеяли. Полная версия длинная. А вот то, что заставило идти копать дальше.

Что меня тригернуло: сначала идет про сайты, использующие невнимательность, а потом лендинговая страница оператора.

Так что я немножко поохотился и на сайте tut.by нашел новую подписочку:

Это объявление через AdSense, модерация гугла, я так понимаю, обходится с помощью первого веб-сайта, на которое ведет объявление, он выглядит настоящим. Потом парочка переадресаций (объясните, как эта схема работает, я по связи больше, я в интернет-рекламе не очень).

И в итоге попадаю на домен gororetros.ru. Там кнопочка Play, нажимаешь ее - все, деньги списаны, получил подписку. Серым по серому изложены условия. А тут начинается интересное. Пробил whois

То есть деньги с меня списывали на странице оператора. Так и кто использовал мою невнимательность? Юридически вроде чей домен - тот и отвечает за содержимое.

В общем, я 106 таких доменов Мегафона нашел, они прям пачками регистрировали, ежесекундно. Я это не вчера сделал, так что некоторые сайты уже протухли. Отметил те, которые браузер считает мошенническими. Отлично там все устроено.

Имя

Дата регистрации (UTC)

Предупреждение
Google Chrome

Организация

podpiski.megafon.ru

2000-07-17 20:00:00

PJSC "MegaFon"

moy-m-portal.ru

2016-04-07 15:00:38

North-West Branch of PJSC "MegaFon"

propodpiski.ru

2016-05-10 11:39:21

Опасность!

North-West Branch of PJSC "MegaFon"

mfprovas.ru

2016-05-10 11:39:22

North-West Branch of PJSC "MegaFon"

vasmfpro.ru

2016-05-10 11:39:22

North-West Branch of PJSC "MegaFon"

podpiskimf.ru

2016-05-10 11:39:23

North-West Branch of PJSC "MegaFon"

promfvas.ru

2016-05-10 11:39:23

Опасность!

North-West Branch of PJSC "MegaFon"

propodpiskimf.ru

2016-05-10 11:39:23

Опасность!

North-West Branch of PJSC "MegaFon"

vasmpro.ru

2016-05-10 11:39:24

Опасность!

North-West Branch of PJSC "MegaFon"

vaspromf.ru

2019-02-26 8:33:40

Опасность!

North-West Branch of PJSC "MegaFon"

proprovas.ru

2019-03-05 7:10:14

Опасность!

North-West Branch of PJSC "MegaFon"

vasprovp.ru

2019-03-05 7:10:14

Опасность!

North-West Branch of PJSC "MegaFon"

mvpvas.ru

2019-03-15 8:26:24

Опасность!

PJSC "MegaFon"

ppmprop.ru

2019-03-15 8:26:24

Опасность!

PJSC "MegaFon"

vasnpro.ru

2019-03-15 8:26:24

Опасность!

PJSC "MegaFon"

wasnopro.ru

2019-03-15 8:26:24

Опасность!

PJSC "MegaFon"

savorpm.ru

2019-03-15 8:26:25

Опасность!

PJSC "MegaFon"

litorsav.ru

2019-03-20 12:28:32

Опасность!

PJSC "MegaFon"

masseva.ru

2019-03-20 12:28:32

Опасность!

PJSC "MegaFon"

solnesc.ru

2019-03-20 12:28:32

Опасность!

PJSC "MegaFon"

zprozo.ru

2019-03-20 12:28:32

Опасность!

PJSC "MegaFon"

arusav.ru

2019-03-20 12:28:33

Опасность!

PJSC "MegaFon"

dmvasor.ru

2019-03-20 12:28:33

Опасность!

PJSC "MegaFon"

qunru.ru

2019-03-20 12:28:33

Опасность!

PJSC "MegaFon"

truvpro.ru

2019-03-20 12:28:33

Опасность!

PJSC "MegaFon"

ursavet.ru

2019-03-20 12:28:33

Опасность!

PJSC "MegaFon"

jaavury.ru

2019-03-20 12:28:40

PJSC "MegaFon"

pravvopros.ru

2019-03-20 12:28:40

Опасность!

PJSC "MegaFon"

ropovasru.ru

2019-03-20 12:28:40

Опасность!

PJSC "MegaFon"

vosvopra.ru

2019-03-20 12:28:40

Опасность!

PJSC "MegaFon"

zaaspro.ru

2019-03-20 12:28:40

Опасность!

PJSC "MegaFon"

fpromwas.ru

2019-03-20 12:28:41

Опасность!

PJSC "MegaFon"

vasservices.ru

2019-03-27 7:04:48

Опасность!

PJSC "MegaFon"

kubesercbroses.ru

2019-03-27 12:08:18

PJSC "MegaFon"

deffmfassers.ru

2019-03-27 12:08:19

PJSC "MegaFon"

doveserpros.ru

2019-03-27 12:08:19

PJSC "MegaFon"

prossejobes.ru

2019-03-27 12:08:19

PJSC "MegaFon"

vasgonumers.ru

2019-03-27 12:08:19

PJSC "MegaFon"

dobrovasgoes.ru

2019-03-27 12:08:19

Опасность!

PJSC "MegaFon"

kabravaspros.ru

2019-03-27 12:08:19

Опасность!

PJSC "MegaFon"

serschewobro.ru

2019-03-27 12:08:19

Опасность!

PJSC "MegaFon"

skymovarsappro.ru

2019-03-27 12:08:19

Опасность!

PJSC "MegaFon"

someonespro.ru

2019-04-10 15:48:49

PJSC "MegaFon"

zarafest.ru

2019-04-10 15:48:49

PJSC "MegaFon"

regtardos.ru

2019-04-10 15:48:49

Опасность!

PJSC "MegaFon"

lakesmodernpro.ru

2019-04-10 15:48:49

Опасность!

PJSC "MegaFon"

donesredirgo.ru

2019-04-10 15:48:49

Опасность!

PJSC "MegaFon"

sprosmademf.ru

2019-04-10 15:48:49

Опасность!

PJSC "MegaFon"

vaspromactes.ru

2019-04-10 15:48:50

Опасность!

PJSC "MegaFon"

areredirdone.ru

2019-04-10 15:48:50

PJSC "MegaFon"

hustlookelatos.ru

2019-04-10 15:48:50

PJSC "MegaFon"

sirmenosgone.ru

2019-04-10 15:48:50

PJSC "MegaFon"

surefacdos.ru

2019-04-10 15:48:50

Опасность!

PJSC "MegaFon"

anyflowfarmos.ru

2019-04-10 15:48:50

Опасность!

PJSC "MegaFon"

dfcallesnoit.ru

2019-04-10 15:48:50

Опасность!

PJSC "MegaFon"

diffstopimf.ru

2019-04-10 15:48:50

Опасность!

PJSC "MegaFon"

maindrogroses.ru

2019-05-16 13:29:07

Опасность!

PJSC "MegaFon"

hredspagose.ru

2019-05-16 13:29:07

Опасность!

PJSC "MegaFon"

spacetororeg.ru

2019-05-16 13:29:07

Опасность!

PJSC "MegaFon"

reredvaspro.ru

2019-05-16 13:29:08

PJSC "MegaFon"

malceshtopro.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

htopgobroses.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

gogodoromain.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

gororeretro.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

bossrobsetgo.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

donopogreses.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

snegosedobro.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

somedomasinreg.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

seonesvrasbros.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

retrepresgo.ru

2019-05-16 13:29:08

Опасность!

PJSC "MegaFon"

pagefordone.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

presercheties.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

saajabbress.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

scaillshells.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

vassprososes.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

vasjoyredir.ru

2019-05-16 13:29:09

Опасность!

PJSC "MegaFon"

mfprojectserv.ru

2019-08-23 6:30:01

PJSC "MegaFon"

retopproonly.ru

2019-08-23 6:30:02

PJSC "MegaFon"

aredirgodone.ru

2019-08-23 6:30:02

PJSC "MegaFon"

bossgorumf.ru

2019-08-23 6:30:02

PJSC "MegaFon"

dovasmvservpro.ru

2019-08-23 6:30:02

PJSC "MegaFon"

processevgovas.ru

2019-08-23 6:30:02

PJSC "MegaFon"

prodosservjoin.ru

2019-08-23 6:30:02

PJSC "MegaFon"

vasprofserf.ru

2019-08-23 6:30:02

PJSC "MegaFon"

megafroddomru.ru

2019-08-23 6:30:03

PJSC "MegaFon"

vassprojsoses.ru

2019-08-23 6:30:03

PJSC "MegaFon"

mfontopgoredir.ru

2019-08-23 6:30:03

PJSC "MegaFon"

mfredirgoes.ru

2019-08-23 6:30:04

PJSC "MegaFon"

prodservices.ru

2019-08-23 6:30:04

PJSC "MegaFon"

prodproredir.ru

2019-08-23 6:30:04

PJSC "MegaFon"

areredirdones.ru

2019-08-23 6:30:05

PJSC "MegaFon"

gororetros.ru

2019-08-23 6:30:05

PJSC "MegaFon"

gurumfms.ru

2019-08-23 6:30:05

PJSC "MegaFon"

topproservas.ru

2019-08-23 6:30:05

PJSC "MegaFon"

rerevasprod.ru

2019-08-23 6:30:06

PJSC "MegaFon"

bossgoru.ru

2019-08-23 6:30:07

PJSC "MegaFon"

vasproservices.ru

2019-08-23 6:30:07

PJSC "MegaFon"

mftopsels.ru

2019-08-23 6:30:07

PJSC "MegaFon"

aredirdone.ru

2019-08-23 6:30:08

PJSC "MegaFon"

aspromacties.ru

2019-08-23 6:30:08

PJSC "MegaFon"

vasjoysredir.ru

2019-08-23 6:30:08

PJSC "MegaFon"

prodsproredirgo.ru

2019-08-23 6:30:08

PJSC "MegaFon"

mfgoredirgo.ru

2019-08-23 6:30:09

PJSC "MegaFon"

vasgonomers.ru

2019-08-23 6:30:09

PJSC "MegaFon"

passjoyredir.ru

2019-08-23 6:30:10

PJSC "MegaFon"

Тогда пошел посмотреть на сайт Мегафона, а что у них там за подписки такие, по цене пары нетфликсов и попкорна. Они там все в открытом доступе, смотрите.

Собрал. 3 808 подписок.

НО. Строка с подпиской MOBILE CLUB продублирована 203(!) раза.

Причесал, убрал дубли и подписки без указания сайта.

Осталось 3 225 штук. (-583 штуки).

Дальше пытаюсь отрезолвить днс.

Тут УПС. 1 039 просто в принципе не работают! Это 32% партнерских подписок на сайте Мегафона!

Остается 2 186 сайтов подписок. Тут уже в полуручном режиме. Еще 254 штуки - 404, припаркованные домены, освобожденные домены.

Остаётся 1932 домена. В итоге - чуть больше половины от изначального количества.

Даже если сайт работает, то на нем не всегда какая-то подписка. Вот характерный пример, сайт goonter.ru. Там подписка была в 2013 году, потом домен ушел на продажу, потом его купила семья Гунтеров в 2016 году. Тут я скорее об отношении к этим подпискам, никто даже не делает вид, что сервис есть.

Поскольку саппорт в переписке послал меня к партнеру, я сходил. Выручка компании Информпартнер составила 17,9 миллиардов рублей за пять лет, это годовой бюджет для города.

И кстати, я собрал в итоге с работающих сайтов, кто именно предоставляет услугу подписки - в 96% случаев это либо сам Информпартнер, либо вообще Ай-Куб, которая давно ликвидирована. А иногда и обе вместе =)

В общем, картина вырисовывается такая, что не в недобросовестных партнерах дело. А в ком-то другом.

Источник: habr.com
К списку статей
Опубликовано: 02.04.2021 20:22:21
0

Сейчас читают

Комментариев (0)
Имя
Электронная почта

Сотовая связь

Подписки

Мегафон

Расследование

Домен

Партнерки

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru