Страница 1 из 1

Внимание! Мошенники! (платная подписка на Мегафоне)

СообщениеДобавлено: Чт окт 08, 2015 5:19 pm
Maxxi
К нам стали поступать жалобы следующего содержания: при заходе на наш сайт с мобильного устройства выскакивает окно с предложением перейти на мобильную версию сайта (либо обновленную версию). Если согласиться с предложением, то оформляется платная подписка, которая постоянно будет снимать деньги с вашего мобильного счета. При этом открывается сайт абсолютно по другому адресу (пока не выяснили какой).
Это мошенники! Наш сайт не предлагает никуда перейти и ни на что подписаться.
Если вы попали в такую ситуацию, сообщите нам здесь или на почту admin@gotovim-doma.ru.
Мы пытаемся выяснить и удалить вредоносный код с нашего сайта. Но т.к. у нас нет Мегафона, то это проблематично.
Нам нужно ваше сотрудничество. Если вы подключены на Мегафон, пользуетесь интернетом с мобильного устройства и сможете выполнить некоторые наши указания (сделать скриншоты, проверить адреса сайтов и т.п.), то напишите пожалуйста на admin@gotovim-doma.ru.

upd1. перенаправление идет на сайты g0t0vimdoma.com, p0edim.eu, g0tovka.biz. Будьте бдительны.

upd2. злоумышленник был обнаружен и обезврежен. Но все равно, будьте бдительны!

СообщениеДобавлено: Чт окт 08, 2015 8:01 pm
Юлька Владимировна
Дима, у меня еще одно непонятное действие происходит последнее время. Когда захожу на сайт с рабочего компа (в офисе), то сначала грузится наш сайт, а потом ВСЕГДА перепрыгивает на другой кулинарный сайт, это продолжается уже недели три, наверное. Я просто закрываю, и захожу повторно - тогда все нормально. Дома такого нет. Да, в офисе я автоматически не вхожу никогда, всегда набираю ник и пароль. :girl_yes: Но ничего не просят платить.
Возможно это проблема рабочего компа, но сайт вроде всегда один и тот-же.

Сегодня скопировала ссылку
http://podpiskipro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=339390097&template=receptyonl1ne_WAP_2&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dwap%252F%253Fret%253Dhttp%25253A%25252F%25252Fapi.sdpays.com%25252F_subscription_backurlm_wap.php%25253Fsubscription_id%25253D300058246979%252526project_id%25253D30412%252526sc%25253Df2f72aa445b22b18b5f8cf635a246202%252526back_url_id%25253D72180185%2526puid%253D2431080700014_1871%26serviceid%3Dreceptyonl1ne%26transactid%3D2431080700014_1871%26sid%3Dqsgnjgar&status=new&new_if&context=trid_2431080700014_1871


Соврала, просят платить 8) Скопировала еще
Готовим дома вкусно и недорого!
Нажатием на кнопку "Читать рецепт" Вы подтверждаете свое согласие с подключением подписки g0t0vimdoma.com и Условиями предоставления подписки. Стоимость подписки 20 руб. с учетом НДС в день. Оплата производится с основного счёта. Услуга предоставляется Контент-провайдером ООО Информпартнер.
И сначала не сообразила, на работе пользуюсь именно мегафоновским модемом. :o

СообщениеДобавлено: Пт окт 09, 2015 1:55 pm
Maxxi
Юлька Владимировна, да, у вас такая же зараза. И связано это именно с мегафоновскими модемами.
Покопав информацию по этому поводу в инете, пока прихожу к выводу, что мошенниками являются сам Мегафон. Потому как они сами через свой модем перенаправляют на эти мошеннические сайты.

СообщениеДобавлено: Пт окт 09, 2015 6:36 pm
Гвоздь
Maxxi , два месяца выходил с планшета через Мегафон. Подобных проблем не было. Возможно это "Региональные настройки сети/рекламы/... ".
Ps Мои познания в области интернета близко к нулю. Подбираю для себя методом "тыка ".

СообщениеДобавлено: Пт окт 09, 2015 7:37 pm
Maxxi
Гвоздь писал(а):Maxxi , два месяца выходил с планшета через Мегафон. Подобных проблем не было. Возможно это "Региональные настройки сети/рекламы/... ".

Да, тут от многих факторов зависит. И от региона зависит в том числе. За инфу спасибо. Будем собирать статистику.

СообщениеДобавлено: Пн окт 12, 2015 5:46 pm
Katenuchek
подтверждаю, замучили уже, с телефона на ваш сайт зайти невозможно - перенаправляет на страницу подписки, с компа тоже, но к счастью у меня стоит блокировщик рекламы и переход сразу же останавливается, но я успеваю заметить в строке адреса podpiski pro. уроды. можно ли вообще как нибудь с этим бороться?

СообщениеДобавлено: Пн окт 12, 2015 5:51 pm
Юлька Владимировна
Дима, сегодня перехода на другой сайт не было! :Yahoo!:

СообщениеДобавлено: Пн окт 12, 2015 9:14 pm
Maxxi
Юлька Владимировна писал(а):Дима, сегодня перехода на другой сайт не было!

да, злоумышленник был найден и обезврежен.

СообщениеДобавлено: Пн окт 12, 2015 9:22 pm
Maxxi
Katenuchek писал(а):подтверждаю, замучили уже, с телефона на ваш сайт зайти невозможно - перенаправляет на страницу подписки, с компа тоже, но к счастью у меня стоит блокировщик рекламы и переход сразу же останавливается, но я успеваю заметить в строке адреса podpiski pro. уроды. можно ли вообще как нибудь с этим бороться?

Бороться с этим можно и нужно.
Но проблема осложняется тем, что подобных мошенников всячески покрывают (если даже не порождают) сами мобильные операторы, в частности Мегафон.
Например, выходя в интернет через модем Мегафона, вы вполне можете попасть на платную подписку даже не вводя нигде своего телефона! Просто кликнув по ненужной кнопке. Все это очень выгодно ОпСОСам, потому как это огромные доходы.

СообщениеДобавлено: Пн окт 26, 2015 3:42 pm
Svetik+++
Дима, у меня начали всплывать окна, когда захожу на форум, пытаюсь их закрыть, но перекидывает на какой-то сайт и антивирус ругается...
Вот скопировала ссылку http://zo1.zeroredirect1.com/zcvisitor/ ... 25624f7e5f
и сюда кидает http://www.lotto770.com/lp/icen/haax?Re ... t=18293213

СообщениеДобавлено: Пн окт 26, 2015 6:00 pm
Гвоздь
Svetik+++ похоже на вирус в Вашем компьютере. Скорее всего в настройках браузера (Яндекс, Хром и т.д) искать надо.

СообщениеДобавлено: Пн окт 26, 2015 6:02 pm
Maxxi
Svetik+++ писал(а):Дима, у меня начали всплывать окна, когда захожу на форум, пытаюсь их закрыть, но перекидывает на какой-то сайт и антивирус ругается...
Вот скопировала ссылку http://zo1.zeroredirect1.com/zcvisitor/ ... 25624f7e5f
и сюда кидает http://www.lotto770.com/lp/icen/haax?Re ... t=18293213

На какой странице это происходит? Например, на этой странице всплывает?

СообщениеДобавлено: Пн окт 26, 2015 6:05 pm
Svetik+++
Гвоздь писал(а):Svetik+++ похоже на вирус в Вашем компьютере. Скорее всего в настройках браузера (Яндекс, Хром и т.д) искать надо.

Мужу сказала, он разбирается :girl_yes: "лечим" вирусы

СообщениеДобавлено: Пн окт 26, 2015 6:07 pm
Svetik+++
Maxxi писал(а):На какой странице это происходит? Например, на этой странице всплывает?

На всех, в том числе и на этой. С планшета , когда захожу-все нормально :girl_pardon: Сейчас антивирус проверяет все диски :girl_yes: потом, если опять таже проблема будет-напишу