Пользователей Android нелегально подключают к платным подпискам

Артём Баусов avatar | 15
FavoriteLoading В закладки
Пользователей Android нелегально подключают к платным подпискам

Прочитай и обезопась себя.

Часто можно услышать, что, мол, операторы сотовой связи оформляют абоненту платные подписки без его ведома. А вы уверены, что это делает сам оператор?

IMG_3808

«Лаборатория Касперского» вместе с МТС раскрыли мошенническую схему: злоумышленники использовали уязвимость браузера AOSP на Android ниже 5.0 версии, чтобы исполнить свой код на устройстве пользователя. Именно этот код, встроенный в заражённый сайт, «нажимает» за пользователя кнопку согласия на контент-услугу на отдельно открываемой странице.

Узнав источник зловредного кода, сотрудники МТС немедленно приняли соответствующие меры для противодействия мошенничеству. Сразу же после разоблачения хакеры убрали вредоносный код с веб-страницы.

Денис Горчаков, старший аналитик «Лаборатории Касперского», оценил количество потенциально уязвимых устройств. Он считает, что в зону риска попало порядка 500 миллионов гаджетов.

Для пущей безопасности пользователям рекомендуется обновиться на самую актуальную версию ОС, в которой будет закрыта данная уязвимость. [Onliner]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (Проголосуйте первым за статью!)
undefined
iPhones.ru
Прочитай и обезопась себя. Часто можно услышать, что, мол, операторы сотовой связи оформляют абоненту платные подписки без его ведома. А вы уверены, что это делает сам оператор? «Лаборатория Касперского» вместе с МТС раскрыли мошенническую схему: злоумышленники использовали уязвимость браузера AOSP на Android ниже 5.0 версии, чтобы исполнить свой код на устройстве пользователя. Именно этот код,...
Прокомментировать

🙈 Комментарии 15

  1. Михаил Лесненко avatar
    7

    В мегафоне тоже есть платные подписки.
    Присылают смс с рекламой сервиса, пользователь случайно переходит по ссылке и подписка оформляется.
    Затем чудеса: убираю подписку в ЛК, а она снова появляется и так по кругу.
    Оказалось, что в браузере открыта вкладка с услугами подписок мегафона и она сама себя кликает!
    Пока не по закрывал вкладки, подписки не отстали (Safari iPhone6 без джейла).
    В мегафоне оператор дал понять, что это моя проблема не смотря на то, что я явных действий с подпиской не совершал. И самое смешное, что отключить возможность таких подписок есть только у оператора и то только на 6 месяцев.
    Это означает, что оператор в этом разводе заинтересованное лицо!

    Sergey Zverev avatar
    Sergey Zverev12 июля 2016
    0

    @Михаил Лесненко, “пользователь случайно переходит по ссылке” Так может не провайдера хаять, а руки выпрямлять?

    bakhmet avatar
    bakhmet13 июля 2016
    4

    @Sergey Zverev, Да какие руки, не должна платная подписка оформляться просто по нажатию кнопки или при открывании какой-либо страницы. Должно быть что-то более серьёзное, смс там отправить или код какой-то. Вот взять тот же Айтюнс, там невозможно оформить подписку случайно, если ты читаешь всплывающие на весь экран надписи.

  2. ensac avatar
    ensac12 июля 2016
    8

    Поржал… А то что сам МТС без разрешения абонента подписывает на всякую хрень об этом они не знают или там нет такого хитрого плана действий?

  3. vsad avatar
    vsad12 июля 2016
    0

    Мтс в доле с контент провайдерами – одна показательная порка чтоб вы написали и подобные ресурсы, а сами миллионы Абонентов подписывают на разного рода услуги!

  4. iGitlin avatar
    iGitlin12 июля 2016
    0

    По этому все эти шмтс и пчелайны отстой, вот у мегафона есть для подписок отдельный счёт и если на нем нет денег то и подписка не оформиться, а с основного счёта и копейки не снимется.

    Andrey34 avatar
    Andrey3412 июля 2016
    0

    @iGitlin, есть у всех

    rdc avatar
    rdc15 июля 2016
    0

    @Andrey34, у мтс нулевой контентный счёт через полгода самоликвидируется, и опять начинаются подписки

  5. Moga avatar
    Moga12 июля 2016
    0

    Так себе

  6. Aron_VT avatar
    Aron_VT13 июля 2016
    1

    “Узнав источник зловредного кода, сотрудники МТС немедленно приняли соответствующие меры для противодействия мошенничеству. Сразу же после разоблачения хакеры убрали вредоносный код с веб-страницы.”

    Хакеры – лаборатория касперского?

    Aleksandr10rus avatar
    Aleksandr10rus13 июля 2016
    0

    @Aron_VT, для кого в первую очередь выгода от подписки? Тот это и сделал, все логично, деньги то с этого бешеные прилетают, печально :(

  7. G-VIPER avatar
    G-VIPER13 июля 2016
    0

    Я и через хром на 6.0 такой “вирус” поймал.так что надо быть внимательнее. И регулярно проверять личный кабинет.

  8. Varian avatar
    Varian13 июля 2016
    0

    В месяц уходит 1200 рублей за тарифный план, к которыми подключены ещё 3 номера.
    Практически безлимит на все. Никогда не проеваряю остаток.
    Каждый месяц кладу ровно 1200рублей. Баланс всегда 1 рубль чтобы не был на нуле. Пока нету ничего что потребует дополнительные расходы кроме 1200 в месяц. Оператор Билайн.

  9. admiless avatar
    admiless13 июля 2016
    0

    почему у нас нет никаких подписок? вот попросту нет. если захочешь на что-то подписаться, то еще три-пять раз подтвердить придется, при чем цену тебе каждый раз еще покажут в пол экрана.
    может что-то в ̶к̶о̶н̶с̶е̶р̶в̶а̶т̶о̶р̶и̶и̶ операторе поправить?

  10. leesa N avatar
    leesa N10 февраля 2019
    0

    Зачем писать так много текста, если достаточно выяснить, кто остается в выигрыше – это оператор связи, никакой мифический мошенник ничего с этого не получает. Иногда, я встречала сайты (говорят, они партнеры операторов), где явно предлагают подписки на всякие услуги, но там явно видно, что для подписки нужно произвести определенные действия.. Если вы говорите о неких мошенниках, которые подключают пользователя без каких либо подтверждающих действий со стороны, пользователя, то в любом случае, они должны быть в доле у оператора..как ни крути..

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь