Внимание! Мошенники! (платная подписка на Мегафоне)

**Maxxi** » Чт окт 08, 2015 5:19 pm

К нам стали поступать жалобы следующего содержания: при заходе на наш сайт с мобильного устройства выскакивает окно с предложением перейти на мобильную версию сайта (либо обновленную версию). Если согласиться с предложением, то оформляется платная подписка, которая постоянно будет снимать деньги с вашего мобильного счета. При этом открывается сайт абсолютно по другому адресу (пока не выяснили какой).
Это мошенники! Наш сайт не предлагает никуда перейти и ни на что подписаться.
Если вы попали в такую ситуацию, сообщите нам здесь или на почту admin@gotovim-doma.ru.
Мы пытаемся выяснить и удалить вредоносный код с нашего сайта. Но т.к. у нас нет Мегафона, то это проблематично.
Нам нужно ваше сотрудничество. Если вы подключены на Мегафон, пользуетесь интернетом с мобильного устройства и сможете выполнить некоторые наши указания (сделать скриншоты, проверить адреса сайтов и т.п.), то напишите пожалуйста на admin@gotovim-doma.ru.

upd1. перенаправление идет на сайты g0t0vimdoma.com, p0edim.eu, g0tovka.biz. Будьте бдительны.

upd2. злоумышленник был обнаружен и обезврежен. Но все равно, будьте бдительны!

**Юлька Владимировна** » Чт окт 08, 2015 8:01 pm

Дима, у меня еще одно непонятное действие происходит последнее время. Когда захожу на сайт с рабочего компа (в офисе), то сначала грузится наш сайт, а потом ВСЕГДА перепрыгивает на другой кулинарный сайт, это продолжается уже недели три, наверное. Я просто закрываю, и захожу повторно - тогда все нормально. Дома такого нет. Да, в офисе я автоматически не вхожу никогда, всегда набираю ник и пароль. :girl_yes:

Но ничего не просят платить.
Возможно это проблема рабочего компа, но сайт вроде всегда один и тот-же.

Сегодня скопировала ссылку

http://podpiskipro.ru/is3nwp/psmcharge/charge?service_id=2251&opt_id=339390097&template=receptyonl1ne_WAP_2&return_url=mds4%2Fpartner%2Fwap_tmp%2Fexit.jsp%3Freturnurl%3Dwap%252F%253Fret%253Dhttp%25253A%25252F%25252Fapi.sdpays.com%25252F_subscription_backurlm_wap.php%25253Fsubscription_id%25253D300058246979%252526project_id%25253D30412%252526sc%25253Df2f72aa445b22b18b5f8cf635a246202%252526back_url_id%25253D72180185%2526puid%253D2431080700014_1871%26serviceid%3Dreceptyonl1ne%26transactid%3D2431080700014_1871%26sid%3Dqsgnjgar&status=new&new_if&context=trid_2431080700014_1871

Соврала, просят платить

Скопировала еще
Готовим дома вкусно и недорого!
Нажатием на кнопку "Читать рецепт" Вы подтверждаете свое согласие с подключением подписки g0t0vimdoma.com и Условиями предоставления подписки. Стоимость подписки 20 руб. с учетом НДС в день. Оплата производится с основного счёта. Услуга предоставляется Контент-провайдером ООО Информпартнер.
И сначала не сообразила, на работе пользуюсь именно мегафоновским модемом.

**Maxxi** » Пт окт 09, 2015 1:55 pm

Юлька Владимировна, да, у вас такая же зараза. И связано это именно с мегафоновскими модемами.
Покопав информацию по этому поводу в инете, пока прихожу к выводу, что мошенниками являются сам Мегафон. Потому как они сами через свой модем перенаправляют на эти мошеннические сайты.

**Гвоздь** » Пт окт 09, 2015 6:36 pm

Maxxi , два месяца выходил с планшета через Мегафон. Подобных проблем не было. Возможно это "Региональные настройки сети/рекламы/... ".
Ps Мои познания в области интернета близко к нулю. Подбираю для себя методом "тыка ".

**Maxxi** » Пт окт 09, 2015 7:37 pm

Гвоздь писал(а):Maxxi , два месяца выходил с планшета через Мегафон. Подобных проблем не было. Возможно это "Региональные настройки сети/рекламы/... ".

Да, тут от многих факторов зависит. И от региона зависит в том числе. За инфу спасибо. Будем собирать статистику.

**Katenuchek** » Пн окт 12, 2015 5:46 pm

подтверждаю, замучили уже, с телефона на ваш сайт зайти невозможно - перенаправляет на страницу подписки, с компа тоже, но к счастью у меня стоит блокировщик рекламы и переход сразу же останавливается, но я успеваю заметить в строке адреса podpiski pro. уроды. можно ли вообще как нибудь с этим бороться?

**Юлька Владимировна** » Пн окт 12, 2015 5:51 pm

Дима, сегодня перехода на другой сайт не было! :Yahoo!:

**Maxxi** » Пн окт 12, 2015 9:14 pm

Юлька Владимировна писал(а):Дима, сегодня перехода на другой сайт не было!

да, злоумышленник был найден и обезврежен.

**Maxxi** » Пн окт 12, 2015 9:22 pm

Katenuchek писал(а):подтверждаю, замучили уже, с телефона на ваш сайт зайти невозможно - перенаправляет на страницу подписки, с компа тоже, но к счастью у меня стоит блокировщик рекламы и переход сразу же останавливается, но я успеваю заметить в строке адреса podpiski pro. уроды. можно ли вообще как нибудь с этим бороться?

Бороться с этим можно и нужно.
Но проблема осложняется тем, что подобных мошенников всячески покрывают (если даже не порождают) сами мобильные операторы, в частности Мегафон.
Например, выходя в интернет через модем Мегафона, вы вполне можете попасть на платную подписку даже не вводя нигде своего телефона! Просто кликнув по ненужной кнопке. Все это очень выгодно ОпСОСам, потому как это огромные доходы.

**Svetik+++** » Пн окт 26, 2015 3:42 pm

Дима, у меня начали всплывать окна, когда захожу на форум, пытаюсь их закрыть, но перекидывает на какой-то сайт и антивирус ругается...
Вот скопировала ссылку http://zo1.zeroredirect1.com/zcvisitor/ ... 25624f7e5f
и сюда кидает http://www.lotto770.com/lp/icen/haax?Re ... t=18293213

**Гвоздь** » Пн окт 26, 2015 6:00 pm

Svetik+++ похоже на вирус в Вашем компьютере. Скорее всего в настройках браузера (Яндекс, Хром и т.д) искать надо.

**Maxxi** » Пн окт 26, 2015 6:02 pm

Svetik+++ писал(а):Дима, у меня начали всплывать окна, когда захожу на форум, пытаюсь их закрыть, но перекидывает на какой-то сайт и антивирус ругается...
Вот скопировала ссылку http://zo1.zeroredirect1.com/zcvisitor/ ... 25624f7e5f
и сюда кидает http://www.lotto770.com/lp/icen/haax?Re ... t=18293213

На какой странице это происходит? Например, на этой странице всплывает?

**Svetik+++** » Пн окт 26, 2015 6:05 pm

Гвоздь писал(а):Svetik+++ похоже на вирус в Вашем компьютере. Скорее всего в настройках браузера (Яндекс, Хром и т.д) искать надо.

Мужу сказала, он разбирается :girl_yes:

"лечим" вирусы

**Svetik+++** » Пн окт 26, 2015 6:07 pm

Maxxi писал(а):На какой странице это происходит? Например, на этой странице всплывает?

На всех, в том числе и на этой. С планшета , когда захожу-все нормально :girl_pardon:

Сейчас антивирус проверяет все диски :girl_yes:

потом, если опять таже проблема будет-напишу