Скрытые мобильные подписки на хостинге Мегафона
Привет!
Хочу поделиться.
Как у всех, все началось с того, что дачный модем с симкой мегафона ушел в глухой минус. Вовремя об этом не узнал. Не ожидал, да и не так СМС-ки на модеме не так просто прочитать.
Обнаружив минус, связался с поддержкой мегафона. Модемчик изволил развлекать себя и подписался на пару сервисов, чтобы не скучать.
Переговоры с поддержкой какие-то смутные подозрения навеяли. Полная версия длинная. А вот то, что заставило идти копать дальше.
Что меня тригернуло: сначала идет про сайты, использующие невнимательность, а потом лендинговая страница оператора.
Так что я немножко «поохотился» и на сайте tut.by нашел новую подписочку:
Это объявление через AdSense, модерация гугла, я так понимаю, обходится с помощью первого веб-сайта, на которое ведет объявление, он выглядит настоящим. Потом парочка переадресаций (объясните, как эта схема работает, я по связи больше, я в интернет-рекламе не очень).
И в итоге попадаю на домен gororetros.ru. Там кнопочка Play, нажимаешь ее - все, деньги списаны, получил подписку. Серым по серому изложены условия. А тут начинается интересное. Пробил whois
То есть деньги с меня списывали на странице оператора. Так и кто использовал мою невнимательность? Юридически вроде чей домен - тот и отвечает за содержимое.
В общем, я 106 таких доменов Мегафона нашел, они прям пачками регистрировали, ежесекундно. Я это не вчера сделал, так что некоторые сайты уже протухли. Отметил те, которые браузер считает мошенническими. Отлично там все устроено.
|
Имя |
Дата регистрации (UTC) |
Предупреждение |
Организация |
|
2000-07-17 20:00:00 |
PJSC "MegaFon" |
||
|
moy-m-portal.ru [2] |
2016-04-07 15:00:38 |
North-West Branch of PJSC "MegaFon" |
|
|
propodpiski.ru [3] |
2016-05-10 11:39:21 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
mfprovas.ru [4] |
2016-05-10 11:39:22 |
North-West Branch of PJSC "MegaFon" |
|
|
vasmfpro.ru [5] |
2016-05-10 11:39:22 |
North-West Branch of PJSC "MegaFon" |
|
|
podpiskimf.ru [6] |
2016-05-10 11:39:23 |
North-West Branch of PJSC "MegaFon" |
|
|
promfvas.ru [7] |
2016-05-10 11:39:23 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
propodpiskimf.ru [8] |
2016-05-10 11:39:23 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
vasmpro.ru [9] |
2016-05-10 11:39:24 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
vaspromf.ru [10] |
2019-02-26 8:33:40 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
proprovas.ru [11] |
2019-03-05 7:10:14 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
vasprovp.ru [12] |
2019-03-05 7:10:14 |
Опасность! |
North-West Branch of PJSC "MegaFon" |
|
mvpvas.ru [13] |
2019-03-15 8:26:24 |
Опасность! |
PJSC "MegaFon" |
|
ppmprop.ru [14] |
2019-03-15 8:26:24 |
Опасность! |
PJSC "MegaFon" |
|
vasnpro.ru [15] |
2019-03-15 8:26:24 |
Опасность! |
PJSC "MegaFon" |
|
wasnopro.ru [16] |
2019-03-15 8:26:24 |
Опасность! |
PJSC "MegaFon" |
|
savorpm.ru [17] |
2019-03-15 8:26:25 |
Опасность! |
PJSC "MegaFon" |
|
litorsav.ru [18] |
2019-03-20 12:28:32 |
Опасность! |
PJSC "MegaFon" |
|
masseva.ru [19] |
2019-03-20 12:28:32 |
Опасность! |
PJSC "MegaFon" |
|
solnesc.ru [20] |
2019-03-20 12:28:32 |
Опасность! |
PJSC "MegaFon" |
|
zprozo.ru [21] |
2019-03-20 12:28:32 |
Опасность! |
PJSC "MegaFon" |
|
arusav.ru [22] |
2019-03-20 12:28:33 |
Опасность! |
PJSC "MegaFon" |
|
dmvasor.ru [23] |
2019-03-20 12:28:33 |
Опасность! |
PJSC "MegaFon" |
|
qunru.ru [24] |
2019-03-20 12:28:33 |
Опасность! |
PJSC "MegaFon" |
|
truvpro.ru [25] |
2019-03-20 12:28:33 |
Опасность! |
PJSC "MegaFon" |
|
ursavet.ru [26] |
2019-03-20 12:28:33 |
Опасность! |
PJSC "MegaFon" |
|
jaavury.ru [27] |
2019-03-20 12:28:40 |
PJSC "MegaFon" |
|
|
pravvopros.ru [28] |
2019-03-20 12:28:40 |
Опасность! |
PJSC "MegaFon" |
|
ropovasru.ru [29] |
2019-03-20 12:28:40 |
Опасность! |
PJSC "MegaFon" |
|
vosvopra.ru [30] |
2019-03-20 12:28:40 |
Опасность! |
PJSC "MegaFon" |
|
zaaspro.ru [31] |
2019-03-20 12:28:40 |
Опасность! |
PJSC "MegaFon" |
|
fpromwas.ru [32] |
2019-03-20 12:28:41 |
Опасность! |
PJSC "MegaFon" |
|
vasservices.ru [33] |
2019-03-27 7:04:48 |
Опасность! |
PJSC "MegaFon" |
|
kubesercbroses.ru [34] |
2019-03-27 12:08:18 |
PJSC "MegaFon" |
|
|
deffmfassers.ru [35] |
2019-03-27 12:08:19 |
PJSC "MegaFon" |
|
|
doveserpros.ru [36] |
2019-03-27 12:08:19 |
PJSC "MegaFon" |
|
|
prossejobes.ru [37] |
2019-03-27 12:08:19 |
PJSC "MegaFon" |
|
|
vasgonumers.ru [38] |
2019-03-27 12:08:19 |
PJSC "MegaFon" |
|
|
dobrovasgoes.ru [39] |
2019-03-27 12:08:19 |
Опасность! |
PJSC "MegaFon" |
|
kabravaspros.ru [40] |
2019-03-27 12:08:19 |
Опасность! |
PJSC "MegaFon" |
|
serschewobro.ru [41] |
2019-03-27 12:08:19 |
Опасность! |
PJSC "MegaFon" |
|
skymovarsappro.ru [42] |
2019-03-27 12:08:19 |
Опасность! |
PJSC "MegaFon" |
|
someonespro.ru [43] |
2019-04-10 15:48:49 |
PJSC "MegaFon" |
|
|
zarafest.ru [44] |
2019-04-10 15:48:49 |
PJSC "MegaFon" |
|
|
regtardos.ru [45] |
2019-04-10 15:48:49 |
Опасность! |
PJSC "MegaFon" |
|
lakesmodernpro.ru [46] |
2019-04-10 15:48:49 |
Опасность! |
PJSC "MegaFon" |
|
donesredirgo.ru [47] |
2019-04-10 15:48:49 |
Опасность! |
PJSC "MegaFon" |
|
sprosmademf.ru [48] |
2019-04-10 15:48:49 |
Опасность! |
PJSC "MegaFon" |
|
vaspromactes.ru [49] |
2019-04-10 15:48:50 |
Опасность! |
PJSC "MegaFon" |
|
areredirdone.ru [50] |
2019-04-10 15:48:50 |
PJSC "MegaFon" |
|
|
hustlookelatos.ru [51] |
2019-04-10 15:48:50 |
PJSC "MegaFon" |
|
|
sirmenosgone.ru [52] |
2019-04-10 15:48:50 |
PJSC "MegaFon" |
|
|
surefacdos.ru [53] |
2019-04-10 15:48:50 |
Опасность! |
PJSC "MegaFon" |
|
anyflowfarmos.ru [54] |
2019-04-10 15:48:50 |
Опасность! |
PJSC "MegaFon" |
|
dfcallesnoit.ru [55] |
2019-04-10 15:48:50 |
Опасность! |
PJSC "MegaFon" |
|
diffstopimf.ru [56] |
2019-04-10 15:48:50 |
Опасность! |
PJSC "MegaFon" |
|
maindrogroses.ru [57] |
2019-05-16 13:29:07 |
Опасность! |
PJSC "MegaFon" |
|
hredspagose.ru [58] |
2019-05-16 13:29:07 |
Опасность! |
PJSC "MegaFon" |
|
spacetororeg.ru [59] |
2019-05-16 13:29:07 |
Опасность! |
PJSC "MegaFon" |
|
reredvaspro.ru [60] |
2019-05-16 13:29:08 |
PJSC "MegaFon" |
|
|
malceshtopro.ru [61] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
htopgobroses.ru [62] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
gogodoromain.ru [63] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
gororeretro.ru [64] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
bossrobsetgo.ru [65] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
donopogreses.ru [66] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
snegosedobro.ru [67] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
somedomasinreg.ru [68] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
seonesvrasbros.ru [69] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
retrepresgo.ru [70] |
2019-05-16 13:29:08 |
Опасность! |
PJSC "MegaFon" |
|
pagefordone.ru [71] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
presercheties.ru [72] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
saajabbress.ru [73] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
scaillshells.ru [74] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
vassprososes.ru [75] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
vasjoyredir.ru [76] |
2019-05-16 13:29:09 |
Опасность! |
PJSC "MegaFon" |
|
mfprojectserv.ru [77] |
2019-08-23 6:30:01 |
PJSC "MegaFon" |
|
|
retopproonly.ru [78] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
aredirgodone.ru [79] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
bossgorumf.ru [80] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
dovasmvservpro.ru [81] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
processevgovas.ru [82] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
prodosservjoin.ru [83] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
vasprofserf.ru [84] |
2019-08-23 6:30:02 |
PJSC "MegaFon" |
|
|
megafroddomru.ru [85] |
2019-08-23 6:30:03 |
PJSC "MegaFon" |
|
|
vassprojsoses.ru [86] |
2019-08-23 6:30:03 |
PJSC "MegaFon" |
|
|
mfontopgoredir.ru [87] |
2019-08-23 6:30:03 |
PJSC "MegaFon" |
|
|
mfredirgoes.ru [88] |
2019-08-23 6:30:04 |
PJSC "MegaFon" |
|
|
prodservices.ru [89] |
2019-08-23 6:30:04 |
PJSC "MegaFon" |
|
|
prodproredir.ru [90] |
2019-08-23 6:30:04 |
PJSC "MegaFon" |
|
|
areredirdones.ru [91] |
2019-08-23 6:30:05 |
PJSC "MegaFon" |
|
|
gororetros.ru [92] |
2019-08-23 6:30:05 |
PJSC "MegaFon" |
|
|
gurumfms.ru [93] |
2019-08-23 6:30:05 |
PJSC "MegaFon" |
|
|
topproservas.ru [94] |
2019-08-23 6:30:05 |
PJSC "MegaFon" |
|
|
rerevasprod.ru [95] |
2019-08-23 6:30:06 |
PJSC "MegaFon" |
|
|
bossgoru.ru [96] |
2019-08-23 6:30:07 |
PJSC "MegaFon" |
|
|
vasproservices.ru [97] |
2019-08-23 6:30:07 |
PJSC "MegaFon" |
|
|
mftopsels.ru [98] |
2019-08-23 6:30:07 |
PJSC "MegaFon" |
|
|
aredirdone.ru [99] |
2019-08-23 6:30:08 |
PJSC "MegaFon" |
|
|
aspromacties.ru [100] |
2019-08-23 6:30:08 |
PJSC "MegaFon" |
|
|
vasjoysredir.ru [101] |
2019-08-23 6:30:08 |
PJSC "MegaFon" |
|
|
prodsproredirgo.ru [102] |
2019-08-23 6:30:08 |
PJSC "MegaFon" |
|
|
mfgoredirgo.ru [103] |
2019-08-23 6:30:09 |
PJSC "MegaFon" |
|
|
vasgonomers.ru [104] |
2019-08-23 6:30:09 |
PJSC "MegaFon" |
|
|
passjoyredir.ru [105] |
2019-08-23 6:30:10 |
PJSC "MegaFon" |
Тогда пошел посмотреть на сайт Мегафона, а что у них там за подписки такие, по цене пары нетфликсов и попкорна. Они там все в открытом доступе [106], смотрите.
Собрал. 3 808 подписок.
НО. Строка с подпиской MOBILE CLUB продублирована 203(!) раза.
Причесал, убрал дубли и подписки без указания сайта.
Осталось 3 225 штук. (-583 штуки).
Дальше пытаюсь отрезолвить днс.
Тут УПС. 1 039 просто в принципе не работают! Это 32% партнерских подписок на сайте «Мегафона»!
Остается 2 186 сайтов подписок. Тут уже в полуручном режиме. Еще 254 штуки - 404, припаркованные домены, освобожденные домены.
Остаётся 1932 домена. В итоге - чуть больше половины от изначального количества.
Даже если сайт работает, то на нем не всегда какая-то подписка. Вот характерный пример, сайт goonter.ru. Там подписка была в 2013 году, потом домен ушел на продажу, потом его купила семья Гунтеров… в 2016 году. Тут я скорее об отношении к этим подпискам, никто даже не делает вид, что сервис есть.
Поскольку саппорт в переписке послал меня к партнеру, я сходил. Выручка компании «Информпартнер» [107] составила 17,9 миллиардов рублей за пять лет, это годовой бюджет для города.
И кстати, я собрал в итоге с работающих сайтов, кто именно предоставляет услугу подписки - в 96% случаев это либо сам «Информпартнер», либо вообще «Ай-Куб», которая давно ликвидирована. А иногда и обе вместе =)
В общем, картина вырисовывается такая, что не в недобросовестных партнерах дело. А в ком-то другом.
Автор: Владимир
Источник [108]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/megafon/363036
Ссылки в тексте:
[1] podpiski.megafon.ru: http://podpiski.megafon.ru
[2] moy-m-portal.ru: http://moy-m-portal.ru
[3] propodpiski.ru: http://propodpiski.ru
[4] mfprovas.ru: http://mfprovas.ru
[5] vasmfpro.ru: http://vasmfpro.ru
[6] podpiskimf.ru: http://podpiskimf.ru
[7] promfvas.ru: http://promfvas.ru
[8] propodpiskimf.ru: http://propodpiskimf.ru
[9] vasmpro.ru: http://vasmpro.ru/
[10] vaspromf.ru: http://vaspromf.ru
[11] proprovas.ru: http://proprovas.ru
[12] vasprovp.ru: http://vasprovp.ru
[13] mvpvas.ru: http://mvpvas.ru
[14] ppmprop.ru: http://ppmprop.ru
[15] vasnpro.ru: http://vasnpro.ru
[16] wasnopro.ru: http://wasnopro.ru
[17] savorpm.ru: http://savorpm.ru
[18] litorsav.ru: http://litorsav.ru
[19] masseva.ru: http://masseva.ru
[20] solnesc.ru: http://solnesc.ru
[21] zprozo.ru: http://zprozo.ru
[22] arusav.ru: http://arusav.ru
[23] dmvasor.ru: http://dmvasor.ru
[24] qunru.ru: http://qunru.ru
[25] truvpro.ru: http://truvpro.ru
[26] ursavet.ru: http://ursavet.ru
[27] jaavury.ru: http://jaavury.ru
[28] pravvopros.ru: http://pravvopros.ru
[29] ropovasru.ru: http://ropovasru.ru
[30] vosvopra.ru: http://vosvopra.ru
[31] zaaspro.ru: http://zaaspro.ru
[32] fpromwas.ru: http://fpromwas.ru
[33] vasservices.ru: http://vasservices.ru
[34] kubesercbroses.ru: http://kubesercbroses.ru
[35] deffmfassers.ru: http://deffmfassers.ru
[36] doveserpros.ru: http://doveserpros.ru
[37] prossejobes.ru: http://prossejobes.ru
[38] vasgonumers.ru: http://vasgonumers.ru
[39] dobrovasgoes.ru: http://dobrovasgoes.ru
[40] kabravaspros.ru: http://kabravaspros.ru
[41] serschewobro.ru: http://serschewobro.ru
[42] skymovarsappro.ru: http://skymovarsappro.ru
[43] someonespro.ru: http://someonespro.ru
[44] zarafest.ru: http://zarafest.ru/
[45] regtardos.ru: http://regtardos.ru/
[46] lakesmodernpro.ru: http://lakesmodernpro.ru
[47] donesredirgo.ru: http://donesredirgo.ru
[48] sprosmademf.ru: http://sprosmademf.ru
[49] vaspromactes.ru: http://vaspromactes.ru
[50] areredirdone.ru: http://areredirdone.ru
[51] hustlookelatos.ru: http://hustlookelatos.ru
[52] sirmenosgone.ru: http://sirmenosgone.ru
[53] surefacdos.ru: http://surefacdos.ru
[54] anyflowfarmos.ru: http://anyflowfarmos.ru/
[55] dfcallesnoit.ru: http://dfcallesnoit.ru
[56] diffstopimf.ru: http://diffstopimf.ru
[57] maindrogroses.ru: http://maindrogroses.ru
[58] hredspagose.ru: http://hredspagose.ru
[59] spacetororeg.ru: http://spacetororeg.ru
[60] reredvaspro.ru: http://reredvaspro.ru
[61] malceshtopro.ru: http://malceshtopro.ru
[62] htopgobroses.ru: http://htopgobroses.ru
[63] gogodoromain.ru: http://gogodoromain.ru
[64] gororeretro.ru: http://gororeretro.ru
[65] bossrobsetgo.ru: http://bossrobsetgo.ru
[66] donopogreses.ru: http://donopogreses.ru
[67] snegosedobro.ru: http://snegosedobro.ru
[68] somedomasinreg.ru: http://somedomasinreg.ru
[69] seonesvrasbros.ru: http://seonesvrasbros.ru
[70] retrepresgo.ru: http://retrepresgo.ru
[71] pagefordone.ru: http://pagefordone.ru
[72] presercheties.ru: http://presercheties.ru
[73] saajabbress.ru: http://saajabbress.ru
[74] scaillshells.ru: http://scaillshells.ru
[75] vassprososes.ru: http://vassprososes.ru
[76] vasjoyredir.ru: http://vasjoyredir.ru/
[77] mfprojectserv.ru: http://mfprojectserv.ru
[78] retopproonly.ru: http://retopproonly.ru
[79] aredirgodone.ru: http://aredirgodone.ru
[80] bossgorumf.ru: http://bossgorumf.ru
[81] dovasmvservpro.ru: http://dovasmvservpro.ru/
[82] processevgovas.ru: http://processevgovas.ru
[83] prodosservjoin.ru: http://prodosservjoin.ru
[84] vasprofserf.ru: http://vasprofserf.ru/
[85] megafroddomru.ru: http://megafroddomru.ru
[86] vassprojsoses.ru: http://vassprojsoses.ru
[87] mfontopgoredir.ru: http://mfontopgoredir.ru
[88] mfredirgoes.ru: http://mfredirgoes.ru
[89] prodservices.ru: http://prodservices.ru
[90] prodproredir.ru: http://prodproredir.ru
[91] areredirdones.ru: http://areredirdones.ru
[92] gororetros.ru: http://gororetros.ru/
[93] gurumfms.ru: http://gurumfms.ru
[94] topproservas.ru: http://topproservas.ru/
[95] rerevasprod.ru: http://rerevasprod.ru
[96] bossgoru.ru: http://bossgoru.ru
[97] vasproservices.ru: http://vasproservices.ru
[98] mftopsels.ru: http://mftopsels.ru
[99] aredirdone.ru: http://aredirdone.ru
[100] aspromacties.ru: http://aspromacties.ru
[101] vasjoysredir.ru: http://vasjoysredir.ru/
[102] prodsproredirgo.ru: http://prodsproredirgo.ru
[103] mfgoredirgo.ru: http://mfgoredirgo.ru
[104] vasgonomers.ru: http://vasgonomers.ru
[105] passjoyredir.ru: http://passjoyredir.ru/
[106] в открытом доступе: https://podpiskimf.ru/#!/?tab=0
[107] Выручка компании «Информпартнер»: https://www.rbc.ru/companies/id/1151690006995-ooo-informpartner/
[108] Источник: https://habr.com/ru/post/550448/?utm_source=habrahabr&utm_medium=rss&utm_campaign=550448
Нажмите здесь для печати.