Как Мегафон спалился на мобильных подписках
Обсуждение операторов сотовой связи в Телеграм tg.guru/opsosru
Уже давно как не смешные анекдоты ходят истории о платных мобильных подписках на IoT устройствах.
С Пикабу
Всем понятно, что без действий сотовых операторов эти подписки не обходятся.
Но операторы сотовой связи упорно утверждают, что это абоненты лохи:
оригинал
За много лет я ни разу не подхватывал эту заразу и, даже думал, что люди так попадают из-за своей компьютерной безграмотности. Но я ошибался…
Недавно, расшарив интернет с Мегафона, я сидел и тихо работал за компом до тех пор, пока при переходе по очередной ссылке в гугле не произошёл редирект
и мне открылось вот такое окно
Разумеется, меня одолел профессиональный интерес.
Я сразу понял, что это оно! То самое, о чём так часто пишут и меня сейчас попытаются развести на деньги.
Но в нём ничего не сказано о платных подписках…
Так как у меня на счету этого телефона 0 рублей и нет всяких «Кредитов доверия», то я нажал кнопку «Продолжить».
Произошёл редирект на другую страницу. Оформление очень схожее с первой
Обычный человек не заострит на этом внимание и подумает, что содержимое осталось такое же.
Но серый, еле заметный текст совершенно другой:
Нажатием на кнопку «Продолжить» Вы подтверждаете своё согласие с подключением подписки vsewap.ru и Условиями предоставления подписки. Стоимость подписки 35.0 руб. с учетом НДС за 1 день. Оплата производится с основного счета. Услуга предоставляется Контент-провайдером ООО Информпартнер.
Продолжаю эксперимент и жму «Продолжить». И прилетает SMS…
подписка оформлена! Разумеется, что я сразу её отключил.
Как большинство думает в таких случаях, что у меня, наверняка, вирус на компе и он меня редиректнул на сайт контент-провайдера.
Но в данном случае делает редирект именно Мегафон по той же технологии которая Вас редиректит в случае каких либо ограничениях интернета либо применяется wap-click. К сожалению более точно сказать не могу.
С такими редиректами сталкиваются и корпоративные пользователи:
Ищу место откуда растут «ноги»:
Проверяю кому принадлежит домен, сайт на котором меня хочет «развести»:
Как неожиданно! Домен принадлежит Мегафону!
И такое совпадение, что ip вэб-сервера тоже принадлежит Мегафону
Можно предположить, что кто-то из клиентов Мегафона занимается мошенничеством и просто подставляет честного оператора.
Поверяем сайт, который позволяет управлять подписками всех известных Мегафону контент-провайдеров moy-m-portal.ru
whois moy-m-portal.ru
% By submitting a query to RIPN’s Whois Service
% you agree to abide by the following terms of use:
% www.ripn.net/about/servpol.html#3.2 (in Russian)
% www.ripn.net/about/en/servpol.html#3.2 (in English).
domain: MOY-M-PORTAL.RU
nserver: ns1.misp.ru.
nserver: ns2.misp.ru.
state: REGISTERED, DELEGATED, VERIFIED
org: North-West Branch of PJSC «MegaFon»
registrar: RU-CENTER-RU
admin-contact: www.nic.ru/whois
created: 2016-04-07T15:00:38Z
paid-till: 2020-04-07T15:00:38Z
free-date: 2020-05-08
source: TCI
Last updated on 2019-04-18T11:31:32Z
Name: moy-m-portal.ru
Address: 31.173.34.227
Name: moy-m-portal.ru
Address: 31.173.34.226
Предположим, что оператор использует балансировщик класса Citrix Netscaler, который, например, подставляет ID абонента для его идентификации.
Смотрим какие ещё домены были замечены на этих адресах:
Что-то слишком жидко для дорогущего оборудования…
Большинство зарегистрировано в марте 2019 («created: 2019-03-20»)
Заходя на любой из них, Google Chrome сообщает, что у Вас могут украсть деньги:
То есть все домены, принадлежащие Мегафону, замечены в мошеннических действиях с платными подписками!
А мы хорошо помним, что по Российскому праву (ситуация с создателем Kate Mobile) ответственность за действия, произведённые с конкретного ip несёт владелец IP. А тут ещё совпадает и владелец домена…
Я решил посмотреть на сайты, на которые подписывает Мегафон (из списка, размещённого здесь: moy-m-portal.ru ). Конечно не все, а с благословения великого Рандома.
zvoook.com
Creation Date: 2019-02-18T07:32:00Z
Registrant Name: Protection of Private Person
Registrar: Registrar of domain names REG.RU LLC
yottupe.com
Creation Date: 2019-04-08T17:47:46Z
Registrant Name: Protection of Private Person
registrar: REGRU-RU
futod.space
Creation Date: 2019-03-26T23:01:18.0Z
Registrant Organization: Privacy Protection
registrar: REGRU-RU
vkusnopoedim.com
Creation Date: 2019-03-21T11:52:58Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person
zavcev.com
Creation Date: 2019-02-18T10:33:48Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person
MUSICA-YONTUBE.COM
Creation Date: 2019-03-11T12:41:40Z
Registrar: REGISTRAR OF DOMAIN NAMES REG.RU LLC
files-zilla.com
Creation Date: 2019-02-18T10:33:14Z
Registrar: Registrar of domain names REG.RU LLC
Registrant Name: Protection of Private Person
Стоимость доступа по подписке составляет 35 рублей с НДС в сутки для абонентов ПАО «МегаФон; по разовой оплате — 150 рублей (включая НДС) за 30 дней для абонентов ПАО «МегаФон»; Продление доступа по подписке происходит автоматически. Для отказа от предоставления Подписки на услугу отправьте SMS-сообщение со словом СТОП 113 на номер 5151 для абонентов ПАО «МегаФон». Cообщение бесплатно в домашнем регионе. Служба технической поддержки ООО «Информпартнер»: 8 800 500-25-43 (звонок бесплатный), e-mail: helpdesk@informpartner.com
Ну не может быть, что сотни сайтов созданы только ради абонентов Мегафона! А если клиент Билайна захочет получить этот контент.
Слишком много совпадений…
В последнее время если абонент жалуется в тех.поддержу из-за того, что у него списали деньги за левую подписку, то ему эти деньги возвращают.
Так вот если бы деньги перечислялись левым контент-провайдерам, то сотовый оператор не стал бы из своего кармана отдавать абоненту деньги! Мегафон боится, что если начнутся массовые жалобы в правоохранительные органы, то рано или поздно такие действия квалифицируют по 159 УК РФ. И никакого ООО «Инфопартнёра» в этой цепочке не будет! Дешевле заткнуть возмущённых в самом начале.
Установка всяких защит от подписок на Мегафоне — не помогает
В
В комментариях так же подтвердили, что Мегафон кладёт болт на запреты.
Таким образом Мегафон даже не пытается скрыть, что это они обманом подписывают абонентов на дорогущий говно-контент…
Подпишут 200 000 человек на рассылку в 35 рублей. 100 000 возмутятся и они им вернут деньги на счёт. С остальных 3,5 ляма в сутки в бюджет компании…
В данном случае я изучил поведение одного оператора связи — Megafon. Но, судя по отзывам, таким промышляют все операторы РФ (кроме YotaRussia ).
Зайдя на сайт специализированного хостинга для таких сайтов мы увидим в партнёрах тех, кого мы знаем и «любим»
Name: zvoook.com
Address: 78.140.175.32
Name: zvoook.com
Address: 78.140.175.19
19.175.140.78.in-addr.arpa name = webwap.org.
Получается, что это организованное преступное сообщество, занимающееся мошенничеством в особо крупных масштабах?
Как заблокировать всю рекламу на Андроиде
Существует масса способов заблокировать рекламу на Android. Самый простой – воспользоваться специальным расширением для браузера, который будет по умолчанию блокировать все рекламные объявления в интернете. Другое дело, что у него есть пара довольно ощутимых недостатков. Во-первых, рекламу он блокирует только в браузере, а, во-вторых, для Chrome не подходит в принципе, потому что мобильная версия браузера их не поддерживает. Поэтому пользователям Android приходится искать альтернативные способы блокировки рекламы. Рассказываю о самом простом, надёжном и универсальном.
Заблокировать рекламу можно без установки расширений и сторонних приложений
Речь идёт об использовании частного DNS-адреса. Википедия говорит, что DNS – это компьютерная распределённая система для получения информации о доменах. То есть своего рода распределительный пункт, который обрабатывает информацию о сайтах, а затем подаёт её вам в том или ином виде. Одна из функций DNS – это способность блокировать определённые типы сайтов или контента, который на них содержится, на уровне трафика. Благодаря ей, кстати, мы можем заблокировать всю рекламу на смартфоне.
Как заблокировать рекламу на сайтах и в приложениях
Небольшой дисклеймер: на сайте Adguard, сервиса блокировки рекламы, говорится, что для успешного блокирования рекламы необходимо установить их приложение. Вот оно. Но у меня всё получилось и без него, имейте это ввиду.
Замена DNS позволит заблокировать рекламу, поскольку смартфон будет препятствовать прохождению рекламного трафика
Кстати, в период Чёрной пятницы действует промокод BF2020, который позволяет заблокировать рекламу на трёх устройствах сразу с помощью AdGuard на целый год. В итоге получится всего 17 рублей в месяц.
В зависимости от смартфона и используемой прошивки может потребоваться нажать на кнопку «Сохранить». Но, судя по всему, на некоторых устройствах эта кнопка перестаёт подсвечиваться сразу после прописывания приватного DNS-адреса. С чем это связано, не знаю, но это и не важно, потому что достижению цели никак не мешает. В этом случае просто покиньте настройки, ничего не сохраняя – все изменения будут применены автоматически и никуда не денутся.
Самый лучший блокировщик рекламы
Как я уже сказал выше, DNS – это своего рода распределитель. Когда мы используем DNS от AdGuard, он начинает анализировать весь трафик, который стремится пройти через наши смартфоны и блокировать тот, который исходит от рекламных сетей. Дело в том, что рекламных сетей относительно немного, и AdGuard известны почти все. Поэтому можете быть уверены, что 95% всей рекламы, которая встречается вам в интернете, в приложениях и тем более в играх, будет заблокировано.
DNS блокирует только рекламный контент, поэтому на месте скрытых баннеров вы будете видеть вот такие заплатки
Если вам нужно настроить дополнительные фильтры, например, чтобы запретить возможность входа на некоторые сайты или, напротив, добавить в белый список некоторые адреса, вам потребуется установить приложение AdGuard. Самые распространённые сценарии применения приложения – это блокировка сайтов для взрослых на детских смартфонах или разрешение на демонстрацию рекламы в играх, где за её просмотр дают внутриигровую валюту или другие плюшки. Сделать это проще простого – достаточно войти в раздел «Фильтры» и настроить всё так, как вам нужно.
Как Google Chrome изменился после обновления и почему его стоит установить всем
Блокировка рекламы по DNS – это очень удобная штука именно за счёт своей универсальности. То есть вы можете прописать частный DNS-адрес AdGuard в настройках всех своих устройств и больше никогда не видеть большую часть рекламных объявлений. Кроме того, аналогичным образом вы сможете заблокировать рекламу, которую распространяют вредоносы adware. Нередко они проникают на устройства пользователей под видом доброкачественного софта, а потом внедряют рекламные баннеры в шторки уведомлений, пункты настроек и системные приложения.
Мы нашли способ отключить рекламу в приложениях и играх. Показываем
Скачивая бесплатное приложение в Play Маркете, нужно быть готовым к тому, что игровой процесс будет постоянно прерываться для показа рекламы. Но что делать, если геймплей буквально кишит рекламными баннерами, а игра вам понравилась? Самое очевидное решение — это приобретение платной версии игры. За небольшую сумму практически все разработчики готовы избавить вас от мучения и утомительного просмотра рекламы. Если по какой-то причине платить вы не готовы, тогда воспользуйтесь одним из наших советов.
Самый простой способ избавиться от рекламы — отключить интернет на вашем устройстве. Любой рекламный блок по умолчанию требует предварительной загрузки из интернета, поэтому очевидно, что в его отсутствии он просто не будет показан. Для этого достаточно перед началом игры отключить мобильные данные и Wi-Fi на панели быстрого доступа вашего смартфона и можно наслаждаться любимой игрой без рекламы.
Несмотря на то, что этот способ не требует от пользователей каких-либо дополнительных знаний и сложных настроек, он имеет один большой минус. На время игры вы будете отрезаны от онлайн мира и не сможете пользоваться другими приложениями, например, принимать сообщения в мессенджерах.
Как отключить рекламу с помощью персонального DNS сервера
Чтобы отключить рекламу в приложениях можно воспользоваться настройкой DNS сервера. Перед тем как загрузиться на ваш смартфон, вся информация из интернета должна пройти через специальный DNS сервер. Он выступает в качестве посредника, который связывает название сайтов с их цифровыми IP адресами.
По умолчанию DNS сервер устанавливается вашим интернет-проводником, но при желании его можно заменить на альтернативный DNS в настройках телефона. Все устройства, начиная с Android 9.0 поддерживают протокол шифрования DNS-Over-TLS, с помощью которого можно настроить смартфон на использование альтернативного DNS в несколько кликов.
Один из таких DNS серверов — AdGuard DNS. Он не только преобразует DNS трафик, но и фильтрует его, вырезая рекламу в момент обработки запроса всякий раз, когда IP адрес содержит рекламные блоки.
Для того, чтобы переключить ваше устройство на использование AdGuard DNS, перейдите в настройки вашего телефона и выберите пункт меню «Подключения».
Пролистайте вниз до пункта «Другие настройки» и перейдите в «Персональный DNS сервер». Поставьте галочку напротив пункта «Имя хоста провайдера персонального DNS сервера» и введите новое имя хоста «dns.adguard.com».
Как убрать рекламу из приложений изменив регион пребывания
Избавиться от рекламы в приложениях в некоторых случаях может помочь смена региона в настройках телефона. Производители смартфонов вынуждены устанавливать заводские настройки в соответствии с требованиями политики в области использования гаджетов той или иной страны.
В особенности таким изменениям подвержены смартфоны с прошивкой MIUI от компании Xiaomi. Сменив регион пребывания на смартфоне Xiaomi, можно не только заметить появление новых приложений и функций, но и, например, получать обновления на свое устройство раньше остальных, а также избавиться от назойливой рекламы в приложениях.
Переключив регион пребывания на Индию, в прошивке MIUI можно обнаружить новые темы и шрифты, регион «Сингапур» позволяет повысить громкость в наушниках, а сменив регион на Великобританию вы сможете избавиться от рекламы в приложениях.
Дело в том, что на территории Великобритании действует довольно жесткая политика в области показа рекламы, в том числе в приложениях и играх. Специально для этих целей в 1962 году в этой стране был создан комитет за надзором по рекламе ASA (Advertising Standards Authority). В Великобритании запрещена реклама так называемых «Мислидов» (от англ. «Обманчивый») — рекламных роликов, содержащих элементы, которых нет в геймплее игры.
Мислиды очень популярны среди разработчиков приложений благодаря своей относительной простоте создания и высокой вовлеченности пользователей. И такие рекламные ролики позволяют в разы повысить количество установок приложений. В Великобритании на подобную рекламу строжайший запрет, поэтому указав этот регион в настройках, вы сможете себя от нее оградить.
Заключение
Ни для кого не секрет, что реклама в приложениях является основным источником монетизации для всех разработчиков приложений и игр. И безусловно, если игра вам понравилась, то лучшим решением отблагодарить разработчиков и оградить себя от просмотра рекламы станет приобретение платной версии игры. Если же вы пока не готовы к покупке, можно воспользоваться временной мерой в виде одного из наших советов.
Как удалить «неудаляемые» приложения со смартфона
Чтобы увеличить привлекательность смартфонов, производители ставят на них как можно больше разных программ. Это понятно. Просто берём и удаляем ненужное… Стоп.
Оказывается, некоторые программы невозможно удалить. Например, на отдельных моделях Samsung невозможно удалить Facebook (есть только опция ‘disable’). Говорят, на Samsung S9 вдобавок предустановлены «неудаляемые» приложения Microsoft.
Эти смартфоны приведены для примера. Такая же проблема и на других моделях. На многих есть неудаляемые программы от самого производителя.
Всё это надо зачистить.
Очень редко встречаются примеры моделей, на которых нет лишних программ. Например, когда вышел первый iPhone, то компания Apple жёстко зафиксировала пакет установленных приложений, поэтому оператор AT&T не смог добавить туда свой привычный мусор.
Есть ещё пример смартфонов от Google начиная с Google Phone G1 в 2008 году, затем линейки Nexus и вплоть до текущих Pixel (Pixel 1, 2 и 3). На них тоже нет почти никакого мусора, если не считать слишком большого количества приложений Google, которые тоже считаются якобы системными и не удаляются полностью. Ну и небольшого количества сторонних неудаляемых приложений. Например, на Nexus5 намертво вшит HP Cloud Print. Но об этом позже.
В принципе, по такой логике и многочисленные приложения от Apple на iPhone можно считать ненужным мусором. Если быть точным, на iPhone предустановлены 42 приложения, не все из которых легко удалить: App Store, Calculator, Calendar, Camera, Clock, Compass, Contacts, FaceTime, Files, Find My Friends, Find My iPhone, Game Center, Health, Home, iBooks, iCloud Drive, iMovie, iTunes Store, iTunes U, Keynote, Mail, Maps, Messages, Music, News, Notes, Numbers, Pages, Passbook, Phone, Photos, Podcasts, Reminders, Safari, Settings, Stocks, Tips, TV, Videos, Voice Memos, Wallet, Watch, Weather.
На Android предустановлено 29 приложений, и тоже некоторые из них не удаляются стандартными средствами: Android Pay, Calculator, Calendar, Camera, Chrome, Clock, Contacts, Docs, Downloads, Drive, Duo, Gmail, Google, Google+, Keep, Maps, Messages, News & Weather, Phone, Photos, Play Books, Play Games, Play Movies & TV, Play Music, Play Store, Settings, Sheets, Slides, YouTube.
Примечание: описанный ниже способ позволяет удалить любое из этих приложений.
Впрочем, мы говорим в первую очередь не о мусоре в дефолтной операционной системе, а о других ситуациях, когда сторонний производитель вроде Samsung заполняет свой смартфон огромной кучей неудаляемых программ, начиная с собственных фирменных приложений, и заканчивая программами Facebook и Microsoft. Так же поступают и другие производители.
Зачем они это делают? Ну очевидно, что из-за денег. По партнёрским соглашениям установить программы партнёра стоит одних денег. А установить те же самые программы в виде неудаляемых — уже совершенно других денег. Это просто предположение.
Хотя это просто удивительно. Мы платим за телефон Samsung сотни долларов! И они ещё хотят урвать пару баксов на партнёрских соглашениях!
Возможность удалить приложение отсутствует
Facebook всегда заявлял, что «отключение» (disable) приложения — то же самое, что и удаление. Хотя оно (приложение) потом и занимает немного места в памяти, но не должно проявлять никакой активности или собирать данные. Но в последнее время люди настолько потеряли доверие к Facebook, что не верят даже в это. Мол, а почему оно тогда полностью не удаляется из системы?
Facebook и Microsoft годами заключает соглашения c производителями телефонов и операторами связи по всему миру. Финансовые условия не разглашаются. Facebook также отказывается говорить, с какими конкретно партнёрами у него сделки на неудаляемые приложения.
Впрочем, «неудаляемые» они только теоретически. На практике достаточно открыть ADB (Android Debug Bridge) и запустить пару команд.
На телефоне должна быть разрешена отладка по USB, а на компьютере установлен USB-драйвер устройства.
Скачать ADB для разных операционных систем можно по следующим ссылкам:
выводит список установленных пакетов.
pm list packages | grep ‘oneplus’
package:com.oneplus.calculator
package:net.oneplus.weather
package:com.oneplus.skin
package:com.oneplus.soundrecorder
package:com.oneplus.opsocialnetworkhub
package:cn.oneplus.photos
package:com.oneplus.screenshot
package:com.oneplus.deskclock
package:com.oneplus.setupwizard
package:com.oneplus.sdcardservice
package:com.oneplus.security
package:cn.oneplus.nvbackup
package:com.oneplus.wifiapsettings
Как вариант, можно установить на телефоне бесплатную программу Инспектор приложений. Она покажет подробную информацию обо всех установленных приложениях, их разрешения. Вдобавок она может извлекать (скачивать) APK-файлы для любого установленного приложения.
Для удаления конкретного пакета запускаем такую команду:
Это работает без рутования.
Для упомянутых в начале статьи «неудаляемых» программ это выглядит так:
Facebook App Installer
Кстати, приложения от Facebook действительно лучше удалить, потому что они собирают и отправляют в компанию огромный объём персональных данных обо всех аспектах вашей деятельности. Чтобы оценить объём собираемых данных, взгляните на эту диаграмму. Она сравнивает, какие данные о вас собирают разные мессенджеры: Signal, iMessage, WhatsApp и Facebook Messenger.
Источник: 9to5Mac
Facebook Messenger высасывает буквально всё, что может. А вот Signal относится к пользователям гораздо более уважительно. Оно и понятно: это криптомессенджер, ориентированный на приватность.
Понятно, почему в Android нельзя удалить системные приложения штатными средствами. Но список «системных» приложений тоже неоднозначный. Например, перечисленные пакеты трудно назвать системными. Но штатными средствами удалить их тоже нельзя, только отключить (disable):
Google Play Музыка
Google Play Фильмы
Более того, метод подходит вообще для любого системного компонента.
… и мы навсегда избавляемся от встроенного лаунчера.
Примечание с форума xda-developers. Что касается системных приложений, то они снова появятся после сброса настроек. Это означает, что они всё-таки по-настоящему не удаляются с устройства, а просто удаляются для текущего пользователя (user 0). Вот почему без ‘user 0’ команда adb не работает, а эта часть команда как раз и указывает произвести удаление только для текущего пользователя, но кэш/данные системного приложения всё равно останутся в системе. И это хорошо, потому что даже после удаления системного приложения телефон всё равно сможет получать официальные обновления OTA.
Кстати, с 1 апреля 2021 года в России начнут принудительно устанавливать российский софт на все новые смартфоны. Список из 16 приложений уже утверждён, вот некоторые из них:
На правах рекламы
Нужен сервер с Android? У нас возможно даже это! VDSina предлагает недорогие серверы с посуточной оплатой, установка любых операционных систем с собственного ISO.
