SMS мошенничество в Беларуси

Шурa:

berzerker:

лазил по инету и приходит смс с этим.
Подписка «Видео 18+» успешно подключена. Стоимость 1440 руб./день. Скачать видео можно на: http://m.eroportal.by Для отписки отправьте STOP ERO на 1919

вось ты яки вязунчык, щаслиўчык. Як цябе угараздзила так самаэску паслаць, адправиць? На яки ты сайт заходзиў? З якога браўдзяра? На якую там картынку, або ссылку нажымаў?
Падзялися инхвармацыяй. А то я скольки разоў ня пытауся спаймаци самаэску щасця, ды так ничога и ня палучаецца, чаго-та. У чымсци тутака можа быть дзела? Мабыць я не на тыя сайты залазиў, ды ня туды нацискаў?

Шурa, а не сходить ли тебе нахер, родной. Ну, или попили себе там чего-нибудь!

dxvit:

Еще раз для тех, кто не знает как подключаются интернет подписки

Таки, да. С мобильного инета (МТС) нажав на конкретную ссылку infocom.by перешел на эропортал. Благо я отключил все интернет подписки. С этого же телефона, подключенного к инету через wi-fi осуществляется переход по той ссылке, что указана в поисковике, следовательно переход по ссылке на эропортал осуществляет сам оператор, что доказывает его соучастие в мошеннической схеме. Когда же на ветке появятся неподкупные юристы?
P.S. Неподкупные юристы. Обращайтесь ко мне и я вам дам официальное (есть лицензия госкомсекса) заключение специалиста.

MRd:

MaxRusak, оператор не при чем. Когда срабатывают переадресации, то в какой-то момент определяет, что IP адрес не мобильного оператора, поэтому перекидывает не на эропортал.

Оператор как раз причем. т.к. если вы вводите в адресной строке "сайт.бай", то структура интернета такова, что это словосочетание ничего не говорит о сайте. У сайта есть только числовой ip адрес, например 85.107.201.15. Но как по набранному вами тексту "сайт.бай" попасть на цифровой адрес 85.107.201.15? А просто. Для этого существуют DNS сервера, которые преобразуют ваш сайт.бай в 85.107.201.15 т.к. у них есть таблицы соответствия. И вот у операторов есть свои DNS-сервера, которые если находят нужный им адрес, то переправляют на записанной в таблице числовой адрес, например на тот в на котором и находится эропортал, а если не находят, то ищут адрес сервера с помощью других DNS-серверов и вас отправляют на настоящие сервера.
Таким образом, если вы находясь в инете через оператора связи "лабеан" и набираете сайт1.бай, а открывается сайт2.бай при том, что если вы в инете от другого провайдера (к примеру byfly) набираете сайт1.бай и открывается сайт сайт1.бай, то виной открытия сайта сайт2.бай именно оператор "лабеан".

MaxRusak, если вы в курсе проблемы не на словах, то между кликом пользователя по ссылке и попаданием на эропортал происходит от 3-х редиректов с HTTP кодом 302. И переадресация на эропортал только на последних двух шагах. Это легко проверить, если обратиться на искомый сайт через Fiddler, например, а затем через мобильный инет.

И DNS-сервера при этом я могу указать абсолютно любые, хоть в файле hosts статикой прописать хосты чтоб уже точно не заподозрили оператора. Поэтому операторы точно не подменяют DNS.

Я еще только не разобрался, какой скрипт всю эту фигню с переходами инициализирует. Вот на инфокоме есть рекламные скрипты от белорусской конторки admixer (выходцы с red.by).

у нас ситуация веселее.
из 45 корпоративных номеров 9 оказались подписанными на эту "услугу", но СМС приходили с номеров 53282, 53283, 53284 только на 1 номер, за что и списывались деньги.
когда в месяц было 3-4 таких смс - было незаметно, а вот за июнь сразу 40.
сами телефонные аппараты - обычные звонилки без интернета.
будем разбираться с этим бредом.

Matrik, какой оператор?

deviator:

в последнее время что то активизировалось это дело....
может и мне такой сайт забацать..

Монополия не даст.

BIGKEBAB, поищите форму обращения на последних страницах. Там девушка как-то составляла и пробуйте.
А вы узнавали что это за услуга у оператора?

booksell:

Каким бы образом не были организованы переходы на эти эропорталы, важны всего два факта:
1. Пользователь не сам кликает на установку, страницы ему подсовывают.
2. Офис этих разводил находится рядом с офисом МТС, который всё еще госконтора.

Добавлено спустя 2 минуты 53 секунды

Кстати, при звонке в справочную службу оператор сопротивлялась и говорила что отключить возможность интернет-подписок нельзя.
Т.е. со второго обращения отключили, но никуда ходить не пришлось.

Теперь все тоже самое напишите в теме о лайфе. А то вы часто за него любили заступаться, а теперь негодуете. Пускай там почитают, кто сюда не заходит.

подскажите как избавится от этого. чтобы деньги не снимали

MaxRusak:

MRd:

от 3-х редиректов с HTTP кодом 302.

Может оператор добавляет в запрос что-то. И затем сервер смотрит. Если есть в запросе номер телефона, то открывается новая страничка.

Технически еще возможен вариант с API, по которому контент-провайдер отсылает IP пользователя, а оператор связи возвращает номер телефона, который последний раз работал в интернете с этого IP.

А редирект на "не тот" сайт - известная вирусная техника. Злоумышленники ломают сайты и зарабатывают на редиректах, но делается это так, чтобы сайтовладелец не мог обнаружить проблему, так как она проявляется лишь при обращении с телефона и не всегда, а в каком-то проценте случаев. Так что возможен и этот вариант: контент-провайдер в целях увеличения трафика на черном рынке оплачивает установку редиректов на взломанные сайты. Или легально договаривается с сайтами-"донорами" или рекламными сетями о "случайных" редиректах.

В любом случае это неэтичная техника, так как пользователь видит не ту страницу, на которую переходил.

MaxRusak:

Обращайтесь ко мне и я вам дам официальное (есть лицензия госкомсекса) заключение специалиста.

А что за заключение? О чем оно?