Ещё один новый развод по смс. Мошенники.

Тема в разделе "Связь", создана пользователем minitor, 07.09.09.

  1. DirectX

    DirectX Активный участник

    1.891
    4
    Я здесь пояснял, но новый форум забрал сообщение с собой :writer:

    Достаточно перейти по ссылке хоть с другого компьютера, вбив её вручную и подписаться этим самым на рассылку.


    Попробую изложить популярно.


    Есть два способа оплаты через СМС:

    1. Отправить СМС на короткий номер ХХХХ

    Деньги списываются единоразово за разовую услугу.


    2. Оформить периодическую "подписку" на некоем сайте, для чего нужно:

    а) ввести на сайте свой номер
    б) контент-провайдер передает полученный номер оператору, но номер еще не проверен и "подписка" неактивна. никаким законным способом оператор еще не может списывать деньги со счёта лишь на том основании, что данный номер был где-то введён на каком-то сайте
    в) оператор (МТС в частности) должен проверить, что этот абонент точно изъявил желание на что-то подписаться и присылает по указанному номеру СМС с кодом активации. Этот код на данном этапе знает только оператор и абонент. Контент-провайдер его на данный момент не знает! А вот когда узнает и передаст оператору в качестве подтверждения того что пользователь согласен - вот тогда оператор и начнет стричь с абонента деньги "в соответствии с договором оказания информационной услуги"
    г) если пользователь действительно заказывал подписку, то он не удивится пришедшему сообщению вроде такого:
    полученный пароль вводится на сайте, контент-провайдер передает его оператору, после чего подписка считается оформленной.


    В свете характера предоставляемых "услуг" сложно представить себе провайдера чего-то дайствительно полезного, который работает по второй схеме. Обычно некая услуга - лишь повод для того чтобы отжать с абонента по полной программе, соответственно ценности никакой сама по себе не представляет и найти идиота, который на неё подпишется можно лишь действуя по мошеннической схеме.

    И проблемы перед ними встают две:
    а) чтобы кто-то ввел свой номер
    и г) чтобы пользователь ввел код активации на их сайте

    Первая проблема решается тем, что кто-то вводит номер, но не свой, а чужой.

    Как можно заставить кого-то ввести чужой номер? Да много как. Как вариант - предложив отправить другу "бесплатную открытку".

    Итак, "открытка" отправлена, но если пользователь получит СМС вроде вышеприведенной, то не станет ничего делаь, поскольку вообще непонятно что это за код и зачем это его где-то вводить. Здесь даже клинические идиоты запаникуют.

    Вся суть заключена в том, что по договору с оператором, видимо, контент-провайдер имеет возможность самостоятельно задавать текст СМС.

    Критики данного способа мошенничества могут возразить: "как же так, если оператор может задавать текст сообщения то и пароль знать должен и активировать сам может без всяких отправок на телефоны - зачем огород городить?"

    Да нет здесь никакого противоречия. Кто мало-мальски знаком с программированием, думаю встречал вещи типа такого:
    Именно этот текст и нужен оператору от оказывающего невероятно ценную услугу контент-провайдера. После этого оператор спамит пользователей по этому шаблону сам, заменяя %s на неизвестные провайдеру коды.

    Но здесь и соль, что нечестные на руку провайдеры (а других в этой сфере и быть не может) предоставляют оператору шаблон вроде такого:
    Вот, собственно, и всё :d