Хабрахабр

«Мобильный контент» бесплатно, без смс и регистраций. Подробности мошенничества от Мегафона

После того как я опубликовал статью «Как Мегафон спалился на мобильных подписках», я попытался получить комментарий от Мегафона,
.

То есть в какой-то момент трафик перестаёт идти и ютубчик перестаёт играть. Ответа до сих пор нет.
Но вместо этого я получил зависающий интернет. На Теле2, МТС и Билайне всё стабильно.
То есть Мегафон решил просто мне отомстить… Так же с мобильного Мегафона совсем перестал открываться moy-m-portal.ru.

Это подогрело мой интерес, чтобы раскрутить этот клубок «мобильных подписок» и поделиться с Вами своими исследованиями.

Читатели указали мне на большое количество несостыковок в предыдущей статье, которые позволят оператору отбиться от жалобы в контролирующий орган.

Теория

Дистанционная покупка товаров и услуг со списанием денежных средств со счёта мобильного телефона (если нет контентного счёта) регулируется п. 5 ст. 44 №126-ФЗ «О связи» и происходит всё это в офертно-акцептной форме (ст. 435-438 ГК РФ).
В случае, если клиент обратился к оператору сотовой связи с просьбой о создании специального контентного счёта, то оплата услуг сторонних организаций может осуществляться только с этого счёта.

То есть если я хочу заказать пиццу домой, то достаточно на сайте пиццерии выбрать пиццу, ввести адрес доставки и нажать кнопку оплатить. Задумка была реально крутой для своего времени. Нет необходимости постоянно вводить реквизиты банковской карты. Средства спишутся со счёта мобильного телефона.

Практика

Сейчас появились ГуглПэй и эплПэй, которые так же позволяют оплачивать в интернет магазинах. Поэтому технология wap-click уже морально устарела.

Но только не для мошенников…
На сегодняшний день я не нашёл легального товара или услуги, которые можно оплачивать через технологию wap-click.

Вы заходите на интересующий Вас сайт, на котором установлен скрипт арбитражника
2. Как на самом деле применяется эта технология:
1. Ознакомившись с содержимым Вы ничего не подозревая жмёте «продолжить».
4. Скрипт по определённому алгоритму может оставить Вас на сайте, а может переадресовать на лендинг
image
3. Не читая текст жмёте «Продолжить»
6. Лендинг перенаправляет Вас на сайт, который принадлежит сотовому оператору с картинкой схожей с предыдущей (для визуального обмана), но с другим текстом.
image
5. Со счёта мобильного телефона списываются деньги. Вас перенаправляют на сайт с «го**оконтентом»
7.

Оператор отвечает, что Вы сами согласились на эти условия и будут почти правы, потому что текст последней картинки такой:
Вы негодуете, звоните в колл-центр сотового оператора и орёте.

Стоимость подписки 35. Нажатием на кнопку «Продолжить» Вы подтверждаете своё согласие с подключением подписки vsewap.ru и Условиями предоставления подписки. с учетом НДС за 1 день. 0 руб. Услуга предоставляется Контент-провайдером ООО Информпартнер. Оплата производится с основного счета.

Так как в офертно-акцептной форме договора Вы должны выразить своё согласие

438 ГК РФ: Акцепт должен быть полным и безоговорочным. ст.

.
То есть нажатие кнопки фиксирует сам оператор сотовой связи, а не верит «на слово» контент-провайдеру.
Далее оператор передаёт контент-провайдеру информацию, что Вы приняли оферту и оплатили услугу/товар.

Что же здесь «нечисто»?

На странице принятия оферты Мегафон применяет шаблон, который якобы подсовывает ему контент-провайдер.

9 Закона «О защите прав потребителей»
Согласно ст.

Изготовитель (исполнитель, продавец) обязан довести до сведения потребителя фирменное наименование (наименование) своей организации, место ее нахождения (адрес)

Ни на странице оферты, ни на самом сайте Вы не найдёт место нахождения ООО Информпартнера. Да и других реквизитов вы там не найдёте.

Статья 10 того же закона:

Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора. 1.

Но ни по одной ссылке Вы не увидите описания того, что Вы получите за подписку, а так же нет нигде информации о производителе контента.

09. Эти права потребителя так же зафиксированы в Постановлении Правительства РФ от 27. 2007 N 612 «Об утверждении Правил продажи товаров дистанционным способом»

Ищем информацию о ООО Информпартнер

Нам закон позволяет требовать предоставления информации о продавце и его товаре:

ЗоЗПП

Статья 8. Право потребителя на информацию об изготовителе (исполнителе, продавце) и о товарах (работах, услугах)

Потребитель вправе потребовать предоставления необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах). 1.

Я позвонил по телефону службы технически поддержки ООО «Информпартнер»: 8 800 500-25-43
Вежливая девушка сообщила, что всю информацию я могу получить только отправив запрос на адрес электронной почты. Устно они такую информацию не предоставляют.
Я отправил запрос на helpdesk@informpartner.com

В рамках Закона получить информацию у меня не получилось…

Бизнес на мобильном трафике

Он сообщил, что кто-то в его сайт вставил код, который анализирует посетителя и в случае, если клиент сотового оператора, то переадресовывает на лендинг.
А учитывая, что содержимое сайта больше рассчитана на граждан Республики Беларусь, а переадрессация происходила только для абонентов РФ, то данный взлом был практически незаметен владельцу сайта.
После того как я опубликовал статью «Как Мегафон спалился на мобильных подписках» со мной связался владелец сайта, который перекинул меня на лендинг мобильной подписки.

У меня есть основания верить ему, так как сам работал в СЕО компании и к нам приходили клиенты с разнообразным зоопарком взломанных сайтов, которые мне приходилось чинить.

«неМамонт» — он же обычный пользователь
2. Таким образом в этой структуре есть несколько участников:
1. Хакер — в случае, если редирект появился в результате взлома сайта. Владелец ресурса — на который пользователи ходят добровольно.
3. Арбитражник — принимает перенаправленный трафик от ресурса и перенаправляет на ресурсы контент-провайдеров.
5. Но владелец ресурса может и добровольно установить «вредный» код.
4. Оператор сотовой связи — списывает деньги со счёта абонента и отправляет их контент-провайдеру. Контент-провайдер — который впаривает «неМамонту» г**ноконтент
6.

В случае, если он пришёл с пула адресов ПАО Мегафон и по ряду других условий, то перенаправляет на сайт арбитражника. Пользователь приходит на «токсичный» сайт где скрипт проверяет откуда пришёл «неМамонт». Тот в свою очередь перенаправляет на лендинг заказчика (в нашем случае vsewap.ru).
«неМамонт» видит текст, который ни на что не намекает и жмёт «Продолжить».
Далее на такой же странице, которая уже принадлежит Мегафону мелким текстом написано, что услуга платная и яркая кнопка «Продолжить» или «смотреть».
«неМамонт» жмёт эту кнопку и сертифицированное оборудование Мегафона фиксирует безоговорочное согласие с ip адреса абонента.
Деньги списались со счёта абонента и Мегафон отправляет деньги владельцу контента.
Тот в свою очередь платит комиссию арбитражнику.
Только владелец сайта со временем попадёт в чёрный список браузеров

image

Тетеринг мобильного интернета.

Очень интересная загвоздка в том, что абонент, в большинстве случаев, имеет законное право раздавать интернет со своего телефона любому устройству для любого человека.

В данном случае невозможно точно установить, что именно абонент нажал кнопку, а не иное лицо, которое подключилось к интернету через данное устройство.

438 ГК РФ оператор не может точно установить кто именно принял оферту… Поэтому в силу ст.

Таким образом технология wap-click больше не является законной.
Это повод обращения в контролирующие органы!

Вернуть отжатое...

Мегафон возвращает деньги только если клиент будет скандалить и будет грозить жалобами в контролирующие органы

(Помогите найти, чтобы добавить сюда) Где-то проскакивал документ, где абонент пожаловался в роспотребнадзор за списание по подписке, а в ответ получил, что оператор ошибочно произвёл списание и вернул деньги на счёт.

435-438 ГК РФ услуга оплачена и предоставлена. Если бы всё было в рамках закона, то после того как клиент возмутился, то ничего не возвращали бы, так как в силу ст.

А был ли мальчик?..

Мегафон постоянно утверждает, что он не оказывает услуг контент-провайдеров. То есть он только принимает деньги за оплату услуг сторонних организаций, таким образом по ЗоЗПП

ПАО Мегафон является владельцем агрегатора,

1 настоящего Закона и Федеральным законом от 27 июня 2011 года N 161-ФЗ «О национальной платежной системе».
владелец агрегатора информации о товарах (услугах) (далее — владелец агрегатора) — организация независимо от организационно-правовой формы либо индивидуальный предприниматель, которые являются владельцами программы для электронных вычислительных машин и (или) владельцами сайта и (или) страницы сайта в информационно-телекоммуникационной сети «Интернет» и которые предоставляют потребителю в отношении определенного товара (услуги) возможность одновременно ознакомиться с предложением продавца (исполнителя) о заключении договора купли-продажи товара (договора возмездного оказания услуг), заключить с продавцом (исполнителем) договор купли-продажи (договор возмездного оказания услуг), а также произвести предварительную оплату указанного товара (услуги) путем перевода денежных средств владельцу агрегатора в рамках применяемых форм безналичных расчетов в соответствии с пунктом 3 статьи 16.

так как денежные средства списывает именно Мегафон.

2 ст. Пункт 1. 9 ЗоЗПП обязывает агрегатора предоставить всю информацию как о себе, так и об организации, от имени которой он действует.

Пункт 1.2 ст. 9 ЗоЗПП

2. 1. Владелец агрегатора доводит до сведения потребителей информацию о себе и продавце (исполнителе) посредством ее размещения на своих сайте и (или) странице сайта в информационно-телекоммуникационной сети «Интернет». Владелец агрегатора обязан довести до сведения потребителей информацию о себе и продавце (исполнителе) (фирменное наименование (наименование), место нахождения (адрес), режим работы, государственный регистрационный номер записи о создании юридического лица, фамилию, имя, отчество (если имеется), государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя), а также об имеющихся изменениях в указанной информации. Информацию о продавце (исполнителе) владелец агрегатора вправе довести до сведения потребителей посредством размещения на своих сайте и (или) странице сайта в информационно-телекоммуникационной сети «Интернет» ссылки на сайт продавца (исполнителя) в информационно-телекоммуникационной сети «Интернет».

Разумеется, что я решил спросить об ООО Информпартнер самого Мегафона.

Ожидаемо - результат нулевой

При этом они продолжают врать

Все мы помним из прошлой статьи, что подключение услуги происходит посредством ресурсов, которые принадлежат ПАО Мегафон.

Почти все сайты на moy-m-portal.ru, в том числе video-box24.ru, в футере содержат текст.

Весь контент представлен в ознакомительных целях!
Стоимость доступа составляет 35 рублей (включая НДС) за 1 день для абонентов ПАО «МегаФон»; по разовой оплате — 150 рублей (включая НДС) за 30 дней для абонентов ПАО «МегаФон»; Продление доступа происходит автоматически, посредством подписки. Внимание! Cообщение бесплатно в домашнем регионе. Для отказа от предоставления Подписки на услугу отправьте SMS-сообщение со словом СТОП<пробел>2078 на номер 5151 для абонентов ПАО «МегаФон». Служба технической поддержки ООО «Информпартнер»: 8-800-500-25-43 (звонок бесплатный), e-mail: helpdesk@informpartner.com

Обратите внимание, что нет ни слова, что услугу оказывает ООО Информпартнер.
Я подключился через интернет от Мегафон и нажал на «контент». Меня, разумеется, перекинуло на валидатор.

Ключевое здесь то, что услугу предоставляет ООО Информпартнер.

Читаем и ищем с кем мы заключаем договор.
Копия оферты, если Мегафон решит удалить этот документ.
Текст «Условиями предоставления подписки» ведёт на документ, который является офертой.

Настоящие условия оказания услуги «Мобильные Подписки» (далее по тексту — Условия) в
соответствии со статьей 435 Гражданского кодекса РФ являются офертой, адресованной Абонентам (далее по тексту — Оферта), и становятся соглашением между Абонентом и Оператором об оказании услуги «Мобильные Подписки» (далее по тексту – Услуга) с момента согласия Абонента с ними.

Кем является Оператором написано ниже:

Оператор связи (Оператор) – ПАО «МегаФон», в том числе Столичный филиал,
Центральный филиал, Северо-Западный филиал, Поволжский филиал, Кавказский филиал,
Уральский филиал, Сибирский филиал, Дальневосточный филиал.


оригинал

То есть услугу продаёт именно Мегафон, а не какой-то ООО Информпартнер!

6. 1. Оператор вправе привлекать для оказания Услуги иных третьих лиц без согласования с Абонентом Оператор оказывает Услугу при информационной поддержке партнеров.

ООО Информпартнер всего лишь является субподрядчиком Мегафона!

Получаем доступ к «платному» контенту без оплаты

Изучив огромное количество сайтов под мобильные подписки я выяснил, что содержимое их взято из открытых источников. То есть они «продают» воздух, который на соседней улице бесплатный и более высокого качества (без запаха тухлятины).
А есть те, кто откровенно ворует чужой контент и выдаёт его за свой. Разумеется, отчислений в пользу автора никто не делает.

Можно, конечно, и через интернет Мегафона. Убедиться в этом — не обязательно покупать подписку.
Чтобы случайно не попасть на деньги, используйте интернет не от мобильного оператора. Там будет на один шаг больше, но это на Ваш страх и риск.

Идём на сайт с мобильными подписками moy-m-portal.ru,

выбираем практически любой сайт (с какими-то фокус может не сработать).
Переходим и, возможно, получаем предупреждение от браузера


Разумеется, что мы продолжаем.

В нашем случае «Смотреть» Выбираем контент и жмём интерактивную кнопку.

«Валидатор» будет выглядеть примерно так: В этот момент Вас перекинет на некий валидатор, который определит, что Вы не с Мегафона и вернёт на сайт без доступа.

http://go.redirdomain.ru/return/wap/?ret=http%3A%2F%2Fltg.partners%2Fapi%2Fback%2F106157073
&puid=13921561901000002_8927&init_service_code=hotpussy&
operation_status=noauth&transactid=13921561901000002_8927
&serviceid=hotpussy

Урл на который возвращает в данном примере
http://hot-pussy.ru/access?sub_id=106157297&pid=1405351223x1559275526&
login=dbd17195&password=86075716
&subs_status=noauth

Энтер и теперь «платный» контент начнёт воспроизводиться. Часто достаточно во второй ссылке поменять subs_status=noauth на subs_status=ok.

Вставляем в браузер и переходим. В более тяжёлых случаях надо в первой ссылке поменять operation_status=noauth на operation_status=ok. Авторизация пройдёна, но ни копейки не сняли.

А го**о-контент держат на серверах, наподобие servercontent.ru Прокатывает почти со всеми, где поддержкой сайта указан ООО «Информпартнер», так как они не заморачиваются и делаю огромное количество копий своего сайта.

Пример контента servercontent.ru/upl/09/e6/uoiVtXtS444.mp4

Как же с Мегафоном бороться?

1. Через чат поддержки подключить следующие услуги:

Отказ от предложений оператора в SMS, MMS, E-mail
Отказ от предложений партнеров в SMS, MMS
Отказ от предложений партнеров по E-mail
Отказ от телемаркетинга оператора
Отказ от уведомлений оператора в сервисных SMS
Отказ от уведомлений оператора в сервисных USSD
Отказ от баннерной рекламы оператора
Отказ от баннерной рекламы партнёров
Запрет платных контентных коротких номеров

Отказ от USSD рассылок

Подключение услуг


2. Подключить контентный счёт в офисе оператора. Но можно и через чат.

Писать жалобу в «Роспотребнадзор» на Мегафон, так как оператор как агрегатор не предоставляет информацию об исполнителе ООО Информпартнерв нарушении пункта 1. 3. Так же за обман, так как исполнитель услуги на странице принятия оферты и страницы «Условий» расходится. 2 статьи 9 закона «О защите прав потребителей».

Писать жалобы на сайты Информпартнера из-за отсутствия информации о компании и о товаре на сайте(ст.ст. 4. Может «Роскомнадзор» начнёт правильные вещи делать, а не вот это всё… 8, 9 и 10 ЗоЗПП).

Заключение.

Возможно его вообще не существует. В ходе расследования я получил доказательство, что ООО Информпартнер является субподрядчиком Мегафона, оказывающий поддержку этих ресурсов. И при списании денежные средства за, якобы, услуги контент-провайдера Информпартнер с абонента уходят в тот же Мегафон. А вся эта система подписок является детищем самого Мегафона.

Вероятно такая же схема есть и у других операторов сотовой связи, но Мегафону не повезло, так как именно он первый раз показал мне лендинг с подпиской.

Прошу знающих людей в комментариях дополнить юридические аспекты, возможно кто-то напишет шаблон жалобы в контролирующие органы.

Призываю Вас проверить информацию, изложенную в этой статье и подавать жалобу на операторов сотовой связи и го**о-контент-провайдеров, чтобы прекратить эти мошеннические действия!
Жалобы работают и это подтверждают в комментариях

S.: у меня остаётся ощущение, что я что-то упускаю в этой схеме…
P. P. S.: у прошлой статьи 2 дизлайка (622 лайка). P. Как Вы думаете, кто их поставил?..

UPD 01: спасибо Headshaker

Про Информпартнер:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ИНФОРМПАРТНЕР»
ОГРН: 1151690006995
ИНН: 1655318999
АДРЕС: 420074, Татарстан республика, город Казань, улица Петербургская, ДОМ 52

Также является то ли исполнительным директором, то ли вице-президентом по финансам (в источниках его и так и так именуют) в компании FIX Дмитрия Еремеева. Единственный учредитель/участник и Генеральный директор — ХУСНУТДИНОВ ТИМУР МЕДХАТОВИЧ ИНН 165714065317.

Имеет профили в твиттере, и фейсбуке, учит молодежь основам «бизнеса». Дяденька очень активно занимался околоайтишным бизнесом, имеет массу брошенных и закрытых юрлиц.

Теги
Показать больше

Похожие статьи

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
Закрыть