मोबाइल वेब, स्कैमर और विज्ञापन की "स्वच्छता" के बारे में

मुझे केवल एक अमीर आदमी दिखाओ, और मैं उसका पैसा लूट लूंगा।

आपको बिना कराह के आसानी से धन के साथ भाग लेने की आवश्यकता है।

ओस्टैप बेंडर

लेख में मैं विशेष रूप से मोबाइल उपकरणों के उपयोगकर्ताओं और विशेष रूप से मोबाइल इंटरनेट के उपयोगकर्ताओं से पैसे नहीं लेने से जुड़ी समस्याओं के बारे में बात करने की कोशिश करूंगा।

मोबाइल इंटरनेट अभी भी काफी युवा है और इसमें गेम के नियम पूरी तरह से नहीं बने हैं। यह बड़े वेब पर है कि हर कोई इस तथ्य का आदी है कि स्कैमर हैं, आपको एंटीवायरस और फायरवॉल स्थापित करने की आवश्यकता है, या ऑपरेटिंग सिस्टम का उपयोग करें जहां वायरस नहीं फैलते हैं।
इसके अलावा, यह मत भूलो कि लगभग हर मोबाइल डिवाइस में उपयोगकर्ताओं से पैसे निकालने का एक तंत्र है - एक सिम कार्ड।

समस्या पहले से ही हैबर और सामान्य रूप से कई बार लिखी जा चुकी है - http://bit.ly/ReGcFd ।
इंटरनेट भी जानकारी से भरा है - उदाहरण के लिए विकिपीडिया लेख । अधिक से अधिक "ग्राहकों को आकर्षित किए बिना अकेले मोबाइल धोखाधड़ी संभव नहीं है।" "सबसे सस्ता" तरीकों में से एक मोबाइल इंटरनेट पर विज्ञापन है। मेरे आश्चर्य के लिए, यहां तक ​​कि प्रसिद्ध मोबाइल विज्ञापन नेटवर्क स्कैमर से नहीं लड़ते हैं। इसके कई उदाहरण हैं। पिछले से - यहाँ हब पर यह लेख है
यदि आप स्वयं अपने संसाधनों पर विज्ञापन देते हैं, तो आप स्कैमर से भी सुरक्षित नहीं हैं, क्योंकि जब सेवा व्यापक हो जाती है, मॉडरेशन का मुद्दा तीव्र होता है। यदि इस क्षेत्र के विशेषज्ञ द्वारा मॉडरेशन नहीं किया जाता है, तो "अलार्म" रखने का जोखिम बढ़ जाता है। इस संबंध में, IMHO नेटवर्क स्व-रखने वाले विज्ञापनों की तुलना में कुछ हद तक सुरक्षित हैं, क्योंकि धोखाधड़ी का निषेध कम से कम घोषित किया गया है।
कटौती के तहत, मैं धोखाधड़ी के प्रकारों के बारे में बात करूंगा और हम धोखेबाजों की पहचान plus1.wapstart.ru पर कैसे करेंगे


वास्तव में, उपयोगकर्ता से सभी पैसे कम करने के लिए समान है। ऑपरेटर्स sms और कॉल्स के माध्यम से कम नंबरों और सब्सक्रिप्शन के साथ खरीदारी (कंटेंट) के लिए भुगतान करने की सेवा प्रदान करके, धोखाधड़ी में हस्तक्षेप नहीं करते हैं। IMHO यह सिर्फ एक मामला है जब एक अच्छा लक्ष्य पूरी तरह से हानिकारक कार्यक्षमता में परिणाम है। एक आदर्श दुनिया में, कोई व्यक्ति कम संख्या में एसएमएस भेजकर सार्वजनिक परिवहन या पार्किंग के लिए भुगतान कर सकता है। यह भी संभव होगा, उदाहरण के लिए, सप्ताह में एक बार बंधक प्राप्त करने पर विनिमय दर और ऑफ़र प्राप्त करना।
और एफएमएस शाखा से सीधे विदेशी पासपोर्ट प्राप्त करने के लिए राज्य शुल्क का भुगतान करना भी संभव होगा। दुर्भाग्य से, वास्तविक दुनिया में सब कुछ अलग है।

जालसाजों को कई प्रकारों में विभाजित किया जा सकता है:
1. कम संख्या में एसएमएस भेजने के साथ धोखाधड़ी। इस प्रकार को भी दो उपश्रेणियों में विभाजित किया जा सकता है:
1.1। एक जालसाज चेतावनी देता है कि एसएमएस भेजा जाएगा। उदाहरण - आप किसी प्रसिद्ध अभिनेत्री के फोटो शूट के साथ एक एप्लिकेशन डाउनलोड करते हैं, वे आपको 1-2 तस्वीरें दिखाते हैं और चेतावनी देते हैं कि आगे देखने के लिए केवल एसएमएस के माध्यम से पंजीकरण के बाद ही उपलब्ध है। सेमीस्का निश्चित रूप से पैसे खर्च करता है।
1.2। आप "गलती से" एसएमएस भेजें। इस तरह की धोखाधड़ी विशेष रूप से उन प्लेटफार्मों पर आम है जो j2me का समर्थन करते हैं। वहां, एक नियम के रूप में, दो हार्डवेयर बटन हैं जिन्हें प्रोग्राम किया जा सकता है। एसएमएस भेजने की पुष्टि करने के लिए, प्लेटफ़ॉर्म आपको इनमें से किसी एक बटन पर क्लिक करने के लिए कहेगा, और स्कैमर, एक नियम के रूप में, जानता है कि कौन सा है।
उदाहरण: आप एक खिलौना डाउनलोड कर रहे हैं जहाँ ये बटन नियंत्रण करते हैं। मान लीजिए कि यह एक दौड़ है जहां आपको बाधाओं के चारों ओर जाने की आवश्यकता है। गेम इंटरफेस "लेफ्ट" और "राइट" दबाने के लिए नीचे आता है। बाएँ-दाएँ-बाएँ-बाएँ-बाएँ-दाएँ-बाएँ-दाएँ-बाएँ-बाएँ-दाएँ-भेजें sms (OK)। खेल की उचित गति के साथ, एसएमएस लगभग स्वचालित रूप से भेजे जाएंगे।
एक अन्य उदाहरण: एक उपयोगकर्ता एक एप्लिकेशन डाउनलोड करता है। शुरू करने के बाद यह संदेश प्रदर्शित करता है "डाउनलोड पूरा नहीं हुआ है, डाउनलोड को तेज करने के लिए ठीक पर क्लिक करें।" व्यक्ति "ओके" दबाता है, लोड का 1% प्रगति कर रहा है। नतीजतन, उपयोगकर्ता बटन को तब तक क्लिक करता है जब तक कि संदेश "एसएमएस भेजें" कुछ बिंदु पर प्रकट नहीं होता है।

2. प्रीमियम चार्जिंग। एक जालसाज़ मुफ्त में कुछ डाउनलोड करने की पेशकश करता है, इस तथ्य के बारे में चुप रहना कि यह प्रदाता के नेटवर्क के प्रीमियम सेगमेंट में स्थित "मुफ्त" है। Mts - पीडीएफ के लिए टैरिफ उदाहरण। जैसा कि आप देख सकते हैं, 1 एमबी डाउनलोड करने के लिए वे आपसे 70 रूबल वसूल करेंगे। दो-मेगाबाइट चित्र पुस्तक पहले से ही लगभग 150 रूबल है। बहुत लाभदायक है। वहाँ, वैसे, पाठ के 11 पृष्ठ, आप खुद को परिचित कर सकते हैं।
3. सदस्यता। मेरी पसंदीदा विधि। आप किसी भी सेवा की भुगतान की गई रसीद पर "एक समझौते पर हस्ताक्षर" करते हैं। उदाहरण के लिए, चुटकुले भेजने के लिए। एक नियम के रूप में, सदस्यता के लिए आपको साइट पर अपना फोन नंबर निर्दिष्ट करना होगा। आपको एसएमएस प्राप्त होंगे, जिसका पाठ उसी साइट पर इंगित किया जाना चाहिए। यह सदस्यता को सक्रिय करता है। ऑपरेटर्स इसे क्लाइंट के लिए यथासंभव सुविधाजनक बनाने की कोशिश करते हैं, इसलिए सेवा के निर्माता कोड के पहले और बाद में ऐसे संदेशों के लिए टेम्प्लेट का उपयोग कर सकते हैं, दूसरे शब्दों में, मनमाना पाठ डालें। जैसा कि आप जानते हैं, इससे sms हो सकता है जैसे "आपने लॉटरी जीती, जीत की पुष्टि करने के लिए, लिंक http://swindler.com/service/% SMSCODE% / पुष्टि / का पालन करें"। सदस्यता को सक्रिय करने के लिए, एक समान लिंक का पालन करें।
4. प्रिय कॉल। एक अच्छा उदाहरण वॉयस चेंजर है ।
यह अक्सर एक मुफ्त कार्यक्रम के रूप में मोबाइल विज्ञापन में वितरित किया जाता है, इस प्रकार उपयोगकर्ता को भ्रमित करता है। कार्यक्रम स्वयं अच्छा है, लेकिन इसका उपयोग व्यक्तिगत लाभ के लिए किया जाता है।
5। अलग से, आप एंड्रॉइड के लिए एप्लिकेशन का चयन कर सकते हैं (स्क्रीनशॉट देखें) - वे स्थापना के दौरान अनुमति मांगते हैं। कुछ उपयोगकर्ता पाठ को पढ़े बिना हर बात से तुरंत सहमत हो जाते हैं। नतीजतन, वे एप्लिकेशन को सही - "भुगतान सेवाएं / एसएमएस भेजने" देते हैं, और फिर सब कुछ सरल है।

मैंने पहले ही ऊपर लिखा था कि धोखेबाजों को नए ग्राहकों के निरंतर स्रोत की आवश्यकता होती है। विज्ञापन इस उद्देश्य के लिए बहुत अच्छा है। एक आदर्श दुनिया में, सभी विज्ञापन नेटवर्क उनके पास आने वाले बैनर को मध्यम करते हैं और उनके परिवर्तनों की निगरानी करते हैं। वास्तविक दुनिया में - सब कुछ मामले से बहुत दूर है। लेकिन चलो बुरे के बारे में बात नहीं करते हैं - बेहतर मैं इस बारे में बात करूंगा कि कैसे वैटस्टार्ट में धोखाधड़ी की समस्या हल हो जाती है।
शुरू करने के लिए, हम, एक विज्ञापन नेटवर्क के रूप में, निम्न नियमों के अधीन, भुगतान की गई सामग्री के खिलाफ नहीं हैं:

1. लागत को हमेशा विश्वसनीय रूप से सबसे दृश्यमान जगह पर इंगित किया जाना चाहिए ताकि साइट पर कोई कार्रवाई न हो।
2. दावा किया गया है कि सामग्री उपयोगकर्ता को प्रदान की जानी चाहिए।

प्लस 1 WAPStart नियम कहते हैं:

विज्ञापन की अनुमति नहीं है, जिस लिंक से यह होता है:
...
14.2। इंटरनेट संसाधन जो वायरस या अन्य दुर्भावनापूर्ण प्रोग्राम फैलाते हैं जो आपको एसएमएस भेजने की अनुमति देते हैं या अन्यथा ऐसे कार्य करते हैं जो ग्राहक के लिए स्पष्ट नहीं होते हैं और ग्राहक से छिपे हुए मोबाइल ऑपरेटर द्वारा चार्ज किए जाते हैं ;

2009 में वापस, हमने तय किया कि हम नेटवर्क को एक भी खतरनाक घोषणा की अनुमति नहीं देंगे। मुझे तारीख अच्छी तरह से याद थी, क्योंकि बैराज तंत्र की तैनाती के कारण, मुझे कॉरपोरेट गेम को कर्लिंग के लिए देर से आना पड़ा :)। (वैसे, एक बहुत ही रोमांचक खेल, मैं सुझाता हूं)।

r63813 | dovg | 2009-12-30 18:12:07 +0300 (, 30  2009) | 4 lines + tag 1.8.11.10: #9037, #9041, #9032 fixed: alarms go away 

स्कैमर के खिलाफ लड़ाई इस प्रकार है:

• प्रत्येक बैनर निर्माण के बाद और सभी महत्वपूर्ण परिवर्तनों के बाद मैनुअल मॉडरेशन पास करता है। यदि आवेदन विज्ञापित किया जाता है, तो मॉडरेटर इसे स्वयं डाउनलोड और लॉन्च करेंगे। यदि कोई सेवा प्रदान की जाती है, तो हम स्वयं इसका उपयोग करेंगे। मॉडरेशन इंटरफ़ेस में, कार्यक्षेत्र इस तरह से बनाया गया है कि मॉडरेटर तुरंत ग्राहक के बारे में सब कुछ देखता है: धोखाधड़ी के संदेह की संख्या, बैनर की कुल संख्या और बैनर की संख्या जो मॉडरेशन पास नहीं करती थी।
• कभी-कभी हम उपयोगकर्ताओं को इरादे की शुद्धता की पुष्टि करने के लिए "सुरक्षा जमा" छोड़ने के लिए कहते हैं। हम पीड़ितों को भुगतान के लिए इस संपार्श्विक को निर्देशित कर सकते हैं। हमारी स्मृति में, कोई भी स्कैमर्स जमा को छोड़ने के लिए सहमत नहीं हुआ है, जो अपने आप में पहले से ही अच्छा है।
• शेड्यूल (क्रोन) के अनुसार हम ऑटोमैटिक एंटी-फ्रॉड मैकेनिज्म लॉन्च करते हैं। मैं विवरण का खुलासा नहीं कर सकता - हम मानते हैं कि स्कैमर्स भी इस लेख को पढ़ते हैं। एंटीफ्राड की कार्रवाई की मुख्य दिशाएं:
  • उपयोगकर्ता नियंत्रण। यदि उपयोगकर्ताओं में से एक को पहले से ही धोखाधड़ी का संदेह था, और दूसरा उपयोगकर्ता आश्चर्यजनक रूप से उसके समान है, तो यह मध्यस्थों को सूचित करने का एक अवसर है।
  • पृष्ठ / अनुप्रयोग नियंत्रण - संक्षेप में, जिस सामग्री से हम लिंक करते हैं वह मॉडरेशन के क्षण से अपेक्षाकृत अपरिवर्तित होनी चाहिए।

हमारे मॉडरेशन विभाग के कुछ आकर्षक आँकड़े:

• हर दिन, हम अनुपयुक्त नेटवर्क नियमों के रूप में, लगभग 20 विज्ञापनों को अस्वीकार कर देते हैं।
• हर हफ्ते हम धोखाधड़ी करने की कोशिश में 1-2 उपयोगकर्ताओं को ब्लॉक करते हैं।
• पिछले एक साल में, अंत उपयोगकर्ताओं से हमारे बैनर के बारे में एक भी शिकायत नहीं हुई है।
• हमारे नेटवर्क में "अलार्मवादक" की संख्या जो आरओ के मॉडरेशन को जोड़ते हैं, लगातार घट रही है। इससे पता चलता है कि एल्यारमा कार्यकर्ता समझ गए थे कि उनके लिए हमारे साथ काम करना लाभदायक नहीं था।

यदि आपको Plus1 WAPStart लोगो वाला विज्ञापन दिखाई देता है, तो सुरक्षित रूप से क्लिक करें, निश्चित रूप से कोई स्कैमर्स नहीं हैं!

---

आगे पढ़ने:

• http://ru.wikipedia.org/wiki/_
• http://antifraud.narod.ru/fraud-example2.html
• http://www.procontent.ru/news/6863.html
• http://life-prog.ru/wap-trafik.php
• http://wap-partnerka.in/partner_ucoz.php - स्कैमर्स का "संबद्ध"

अद्यतन:
औपचारिक रूप से, कार्यक्रम "वॉयस चेंजर" मुफ्त है। पैसा केवल कॉल के लिए डेबिट किया जाता है, न कि प्रोग्राम को स्थापित करने के तथ्य के लिए, जबकि उपयोगकर्ता को कॉल की लागत के बारे में चेतावनी दी जाती है।
जिस लिंक का मैंने उल्लेख किया है, वह उनकी लागत को इंगित करता है।
समस्या यह है कि कुछ उपयोगकर्ताओं को मुफ्त कॉल की प्रतीक्षा करते समय वाक्यांश "मुफ्त कार्यक्रम" द्वारा गुमराह किया जाता है। IMHO यह केवल मामला है जब आपको उपयोगकर्ता समझौते को ध्यान से पढ़ने की आवश्यकता होती है।