lieutenant2k (lieutenant2k) wrote,
lieutenant2k
lieutenant2k

Categories:

"развод" под "крышей"?

За последние пару месяцев некоторое количество раз получил на мобильный телефон СМС следующего содержания


Киевстар:Сюрприз для 067ХХХХХХХ!
Сегодня, ДД/ММ, Вы выбраны для участия в акции и 1 000 000 грн может стать Вашим!
Отправьте ДА на 900!
7.5 грн/СМС
Инфо:win.kyivstar.ua,
тел. 991 (0грн)



Ах, да. В качестве отправителя было указано - Kyivstar

Поскольку уже в каждом подобном сообщении начинаешь видеть скрытый подвох, то отправился проверять информацию.

Первым делом ввел указанный домен в сервис Whois. Ответ озадачил


IP 213.86.42.30
Хост: 213.86.42.30
Город: Не определен
Страна: United Kingdom
IP диапазон: 213.86.42.0 - 213.86.42.255
Название провайдера: SOL-TEC LIMITED

inetnum: 213.86.42.0 - 213.86.42.255
netname: Net-GB-SOL-TEC-LIMITED
descr: SOL-TEC LIMITED
country: GB
admin-c: CC132-RIPE
tech-c: CC132-RIPE
status: ASSIGNED PA
mnt-by: COLT-UK
source: RIPE # Filtered

role: COLT CH
address: Colt Telecom Services AG
address: Albulastrasse 47
address: CH - 8048 Zurich
remarks: Questions and trouble report: ch.helpdesk@colt.net
tech-c: UK285-RIPE
tech-c: PV4721-RIPE
nic-hdl: CC132-RIPE
mnt-by: COLT-CH-MNT
source: RIPE # Filtered


Т.е. сайт находится на площадке провайдера из Великобритании, а домен зарегистрирован на компанию из Швейцарии.
Это при том, что на домен Киевстара выдается нормальная информация


IP 193.41.60.108
Хост: www.kyivstar.net
Город: Киев
Страна: Ukraine
IP диапазон: 193.41.60.0 - 193.41.63.255
Название провайдера: "Kyivstar" PJSC

inetnum: 193.41.60.0 - 193.41.63.255
netname: KYIVSTAR-NET
descr: "Kyivstar" PJSC
remarks: Ukrainian mobile phone operator
country: UA
org: ORG-KG8-RIPE
admin-c: KSUA-RIPE
tech-c: KSUA-RIPE
status: ASSIGNED PI
mnt-by: RIPE-NCC-END-MNT
mnt-lower: RIPE-NCC-END-MNT
mnt-by: KYIVSTAR-MNT
mnt-routes: KYIVSTAR-MNT
mnt-domains: KYIVSTAR-MNT
source: RIPE # Filtered

organisation: ORG-KG8-RIPE
org-name: "Kyivstar" PJSC
org-type: LIR
address: "Kyivstar" PJSC
address: Eduard Shal
address: Degtyarevskaya 53
address: 03113
address: Kiev
address: UKRAINE
phone: +380 44 2473939
fax-no: +380 67 2219251
abuse-c: AR17437-RIPE
admin-c: AEL17-RIPE
admin-c: KSUA-RIPE
mnt-ref: RIPE-NCC-HM-MNT
mnt-ref: KYIVSTAR-MNT
mnt-by: RIPE-NCC-HM-MNT
source: RIPE # Filtered

role: Kyivstar GSM
address: Degtyarevskaya, 53
address: Kiev, Ukraine
admin-c: AEL17-RIPE
tech-c: JEDI-RIPE
tech-c: AEL17-RIPE
nic-hdl: KSUA-RIPE
remarks: Please send all abuse reports here:
abuse-mailbox: abuse@kyivstar.net
mnt-by: KYIVSTAR-MNT
source: RIPE # Filtered


Ладно, отправляемся смотреть на сам упомянутый ресурс. Вот что видит посетитель

ks-01

Первое впечатление - похоже на дизайн официального ресурса. Да, сайт Киевстара сейчас больше использует белую цветовую гамму

ks-02

но с самим оператором прочно ассоциируется голубой цвет. Да и корпоративная звезда в левом верхнем углу сайта тоже как бы намекает на причастность к официальному ресурсу.
Однако практически все ссылки с сайта акции ведут на различные разделы в его же пределах, и только одна ссылка в самом низу страницы отправляет посетителей на сайт Киевстара.

После того, как на этом сайте не нашел ни слова о проведении присланной акции, решил отправить сообщение о попытке мошенничества в службу поддержки Киевстара (благо опыт уже имелся) с описанием ситуации.

Служба поддержки, как и в прошлый раз, сработала достаточно оперативно. Вот только ответ на этот раз меня несколько обескуражил


Ознакомившись с содержанием Вашего письма, мы понимаем, что речь идет о спам-рассылке на мобильный телефон, который Вы указали в форме Вашего обращения.
Сообщаем, что инициатором акции «SMS на миллион» является ООО «ВЕЛТИ УКРАИНСКИЕ МОБИЛЬНЫЕ МАРКЕТИНГОВЫЕ УСЛУГИ». Приняв участие в акции, Вы сможете получить 1 000 000 грн. (один миллион гривен)!
Чтобы отказаться от участия в акции и отключить рекламные SMS, необходимо отправить SMS-сообщение с текстом «СТОП» (СТОП, Стоп, стоп, STOP, Stop, stop, CNJG, Cnjg, cnjg, ЫЕЩЗ, Ыещз, ыещз) на номер 991.
Отказ бесплатен. Отключение происходит в течение часа.


Т.е. получается, что фактически акция проходит под молчаливое одобрение оператора?
Tags: Киевстар, акции, мобильная связь, спам
Subscribe

  • ЧГК. Первая лига Киева

    В который уже раз по вторникам в этом журнале все желающие могут попробовать свои силы в ответах на вопросы, над которыми ломали голову участники…

  • ЧГК. Первая лига Киева

    Продолжаем тренировать свой мозг с помощью пять вопросов с этапов Первой лиги Киева по "Что? Где? Когда" прошлых лет. Бонусный вопрос не забыт.…

  • ЧГК. Первая лига Киева

    Нет времени объяснять - вперед, отвечать на очередные пять вопросов с этапов Первой лиги Киева по "Что? Где? Когда" прошлых лет. Есть также и…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 7 comments