Прежде чем перейти к статье, хочу вам представить, экономическую онлайн игру Brave Knights, в которой вы можете играть и зарабатывать. Регистируйтесь, играйте и зарабатывайте!
Привет, хабр!
Хочу поделиться.
Как у всех, все началось с того, что дачный модем с симкой мегафона ушел в глухой минус. Вовремя об этом не узнал. Не ожидал, да и не так СМС-ки на модем не так просто прочитать.
Обнаружив минус, связался с поддержкой мегафона. Модемчик изволил развлекать себя и подписался на пару сервисов, чтобы не скучать.
Переговоры с поддержкой какие-то смутные подозрения навеяли. Вот тут вот полная версия (длинный файл). А вот то, что заставило идти копать дальше.
Что меня тригернуло: сначала идет про сайты, использующие невнимательность, а потом лендинговая страница оператора.
Так что я немножко «поохотился» и на сайте tut.by нашел новую подписочку:
Это объявление через AdSense, модерация гугла, я так понимаю, обходится с помощью первого веб-сайта, на которое ведет объявление, он выглядит настоящим. Потом пара переадресация (объясните, как эта схема работает, я по связи больше, я в интернет-рекламе не очень).
И в итоге попадаю на домен gororetros.ru. Там кнопочка Play, нажимаешь ее - все, деньги списаны, получил подписку. Серым по серому изложены условия. А тут начинается интересное. Пробил whois
То есть деньги с меня списывали на странице оператора. Так и кто использовал мою невнимательность? Юридически вроде чей домен - тот и отвечает за содержимое.
В общем, я 106 таких доменов Мегафона нашел, они прям пачками регистрировали, ежесекундно. Я это не вчера сделал, так что некоторые сайты уже протухли. Отметил те, которые браузер считает мошенническими. Отлично там все устроено.
Имя | Дата регистрации (UTC) | Предупреждение | Организация |
podpiski.megafon.ru | 2000-07-17 20:00:00 | PJSC "MegaFon" | |
moy-m-portal.ru | 2016-04-07 15:00:38 | North-West Branch of PJSC "MegaFon" | |
propodpiski.ru | 2016-05-10 11:39:21 | Опасность! | North-West Branch of PJSC "MegaFon" |
mfprovas.ru | 2016-05-10 11:39:22 | North-West Branch of PJSC "MegaFon" | |
vasmfpro.ru | 2016-05-10 11:39:22 | North-West Branch of PJSC "MegaFon" | |
podpiskimf.ru | 2016-05-10 11:39:23 | North-West Branch of PJSC "MegaFon" | |
promfvas.ru | 2016-05-10 11:39:23 | Опасность! | North-West Branch of PJSC "MegaFon" |
propodpiskimf.ru | 2016-05-10 11:39:23 | Опасность! | North-West Branch of PJSC "MegaFon" |
vasmpro.ru | 2016-05-10 11:39:24 | Опасность! | North-West Branch of PJSC "MegaFon" |
vaspromf.ru | 2019-02-26 8:33:40 | Опасность! | North-West Branch of PJSC "MegaFon" |
proprovas.ru | 2019-03-05 7:10:14 | Опасность! | North-West Branch of PJSC "MegaFon" |
vasprovp.ru | 2019-03-05 7:10:14 | Опасность! | North-West Branch of PJSC "MegaFon" |
mvpvas.ru | 2019-03-15 8:26:24 | Опасность! | PJSC "MegaFon" |
ppmprop.ru | 2019-03-15 8:26:24 | Опасность! | PJSC "MegaFon" |
vasnpro.ru | 2019-03-15 8:26:24 | Опасность! | PJSC "MegaFon" |
wasnopro.ru | 2019-03-15 8:26:24 | Опасность! | PJSC "MegaFon" |
savorpm.ru | 2019-03-15 8:26:25 | Опасность! | PJSC "MegaFon" |
litorsav.ru | 2019-03-20 12:28:32 | Опасность! | PJSC "MegaFon" |
masseva.ru | 2019-03-20 12:28:32 | Опасность! | PJSC "MegaFon" |
solnesc.ru | 2019-03-20 12:28:32 | Опасность! | PJSC "MegaFon" |
zprozo.ru | 2019-03-20 12:28:32 | Опасность! | PJSC "MegaFon" |
arusav.ru | 2019-03-20 12:28:33 | Опасность! | PJSC "MegaFon" |
dmvasor.ru | 2019-03-20 12:28:33 | Опасность! | PJSC "MegaFon" |
qunru.ru | 2019-03-20 12:28:33 | Опасность! | PJSC "MegaFon" |
truvpro.ru | 2019-03-20 12:28:33 | Опасность! | PJSC "MegaFon" |
ursavet.ru | 2019-03-20 12:28:33 | Опасность! | PJSC "MegaFon" |
jaavury.ru | 2019-03-20 12:28:40 | PJSC "MegaFon" | |
pravvopros.ru | 2019-03-20 12:28:40 | Опасность! | PJSC "MegaFon" |
ropovasru.ru | 2019-03-20 12:28:40 | Опасность! | PJSC "MegaFon" |
vosvopra.ru | 2019-03-20 12:28:40 | Опасность! | PJSC "MegaFon" |
zaaspro.ru | 2019-03-20 12:28:40 | Опасность! | PJSC "MegaFon" |
fpromwas.ru | 2019-03-20 12:28:41 | Опасность! | PJSC "MegaFon" |
vasservices.ru | 2019-03-27 7:04:48 | Опасность! | PJSC "MegaFon" |
kubesercbroses.ru | 2019-03-27 12:08:18 | PJSC "MegaFon" | |
deffmfassers.ru | 2019-03-27 12:08:19 | PJSC "MegaFon" | |
doveserpros.ru | 2019-03-27 12:08:19 | PJSC "MegaFon" | |
prossejobes.ru | 2019-03-27 12:08:19 | PJSC "MegaFon" | |
vasgonumers.ru | 2019-03-27 12:08:19 | PJSC "MegaFon" | |
dobrovasgoes.ru | 2019-03-27 12:08:19 | Опасность! | PJSC "MegaFon" |
kabravaspros.ru | 2019-03-27 12:08:19 | Опасность! | PJSC "MegaFon" |
serschewobro.ru | 2019-03-27 12:08:19 | Опасность! | PJSC "MegaFon" |
skymovarsappro.ru | 2019-03-27 12:08:19 | Опасность! | PJSC "MegaFon" |
someonespro.ru | 2019-04-10 15:48:49 | PJSC "MegaFon" | |
zarafest.ru | 2019-04-10 15:48:49 | PJSC "MegaFon" | |
regtardos.ru | 2019-04-10 15:48:49 | Опасность! | PJSC "MegaFon" |
lakesmodernpro.ru | 2019-04-10 15:48:49 | Опасность! | PJSC "MegaFon" |
donesredirgo.ru | 2019-04-10 15:48:49 | Опасность! | PJSC "MegaFon" |
sprosmademf.ru | 2019-04-10 15:48:49 | Опасность! | PJSC "MegaFon" |
vaspromactes.ru | 2019-04-10 15:48:50 | Опасность! | PJSC "MegaFon" |
areredirdone.ru | 2019-04-10 15:48:50 | PJSC "MegaFon" | |
hustlookelatos.ru | 2019-04-10 15:48:50 | PJSC "MegaFon" | |
sirmenosgone.ru | 2019-04-10 15:48:50 | PJSC "MegaFon" | |
surefacdos.ru | 2019-04-10 15:48:50 | Опасность! | PJSC "MegaFon" |
anyflowfarmos.ru | 2019-04-10 15:48:50 | Опасность! | PJSC "MegaFon" |
dfcallesnoit.ru | 2019-04-10 15:48:50 | Опасность! | PJSC "MegaFon" |
diffstopimf.ru | 2019-04-10 15:48:50 | Опасность! | PJSC "MegaFon" |
maindrogroses.ru | 2019-05-16 13:29:07 | Опасность! | PJSC "MegaFon" |
hredspagose.ru | 2019-05-16 13:29:07 | Опасность! | PJSC "MegaFon" |
spacetororeg.ru | 2019-05-16 13:29:07 | Опасность! | PJSC "MegaFon" |
reredvaspro.ru | 2019-05-16 13:29:08 | PJSC "MegaFon" | |
malceshtopro.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
htopgobroses.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
gogodoromain.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
gororeretro.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
bossrobsetgo.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
donopogreses.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
snegosedobro.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
somedomasinreg.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
seonesvrasbros.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
retrepresgo.ru | 2019-05-16 13:29:08 | Опасность! | PJSC "MegaFon" |
pagefordone.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
presercheties.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
saajabbress.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
scaillshells.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
vassprososes.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
vasjoyredir.ru | 2019-05-16 13:29:09 | Опасность! | PJSC "MegaFon" |
mfprojectserv.ru | 2019-08-23 6:30:01 | PJSC "MegaFon" | |
retopproonly.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
aredirgodone.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
bossgorumf.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
dovasmvservpro.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
processevgovas.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
prodosservjoin.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
vasprofserf.ru | 2019-08-23 6:30:02 | PJSC "MegaFon" | |
megafroddomru.ru | 2019-08-23 6:30:03 | PJSC "MegaFon" | |
vassprojsoses.ru | 2019-08-23 6:30:03 | PJSC "MegaFon" | |
mfontopgoredir.ru | 2019-08-23 6:30:03 | PJSC "MegaFon" | |
mfredirgoes.ru | 2019-08-23 6:30:04 | PJSC "MegaFon" | |
prodservices.ru | 2019-08-23 6:30:04 | PJSC "MegaFon" | |
prodproredir.ru | 2019-08-23 6:30:04 | PJSC "MegaFon" | |
areredirdones.ru | 2019-08-23 6:30:05 | PJSC "MegaFon" | |
gororetros.ru | 2019-08-23 6:30:05 | PJSC "MegaFon" | |
gurumfms.ru | 2019-08-23 6:30:05 | PJSC "MegaFon" | |
topproservas.ru | 2019-08-23 6:30:05 | PJSC "MegaFon" | |
rerevasprod.ru | 2019-08-23 6:30:06 | PJSC "MegaFon" | |
bossgoru.ru | 2019-08-23 6:30:07 | PJSC "MegaFon" | |
vasproservices.ru | 2019-08-23 6:30:07 | PJSC "MegaFon" | |
mftopsels.ru | 2019-08-23 6:30:07 | PJSC "MegaFon" | |
aredirdone.ru | 2019-08-23 6:30:08 | PJSC "MegaFon" | |
aspromacties.ru | 2019-08-23 6:30:08 | PJSC "MegaFon" | |
vasjoysredir.ru | 2019-08-23 6:30:08 | PJSC "MegaFon" | |
prodsproredirgo.ru | 2019-08-23 6:30:08 | PJSC "MegaFon" | |
mfgoredirgo.ru | 2019-08-23 6:30:09 | PJSC "MegaFon" | |
vasgonomers.ru | 2019-08-23 6:30:09 | PJSC "MegaFon" | |
passjoyredir.ru | 2019-08-23 6:30:10 | PJSC "MegaFon" |
Тогда пошел посмотреть на сайт Мегафона, а что у них там за подписки такие, по цене пары нетфликсов и попкорна. Они там все в открытом доступе, смотрите.
Собрал. 3 808 подписок.
НО. Строка с подпиской MOBILE CLUB продублирована 203(!) раза.
Причесал, убрал дубли и подписки без указания сайта.
Осталось 3 225 штук. (-583 штуки).
Дальше пытаюсь отрезолвить днс.
Тут УПС. 1 039 просто в принципе не работают! Это 32% партнерских подписок на сайте «Мегафона»!
Остается 2 186 сайтов подписок. Тут уже в полуручном режиме. Еще 254 штуки - 404, припаркованные домены, освобожденные домены.
Остаётся 1932 домена. В итоге - чуть больше половины от изначального количества.
Даже если сайт работает, то на нем не всегда какая-то подписка. Вот характерный пример, сайт goonter.ru. Там подписка была в 2013 году, потом домен ушел на продажу, потом его купила семья Гунтеров… в 2016 году. Тут я скорее об отношении к этим подпискам, никто даже не делает вид, что сервис есть.
Поскольку саппорт в переписке послал меня к партнеру, я сходил. Выручка компании «Информпартнер» составила 17,9 миллиардов рублей за пять лет, это годовой бюджет для города.
И кстати, я собрал в итоге с работающих сайтов, кто именно предоставляет услугу подписки - в 96% случаев это либо сам «Информпартнер», либо вообще «Ай-Куб», которая давно ликвидирована. А иногда и обе вместе =)
В общем, картина вырисовывается такая, что не в недобросовестных партнерах дело. А в ком-то другом.