Pull to refresh

Кому МТС доверяет свою рекламу

Reading time 2 min
Views 2K
Случилась со мной история. Зашёл я сутра (кофе ещё не пил) в web-интерфейс Gmail, а меня отредиректило на какую-то порнуху:



Покровы буду сорваны во второй части, а пока…



Я поразился. Посмотрел host gmail.com, вроде всё красиво. Посмотрел dig — тоже… Ну ладно, думаю, почту-то прочитать надо, отвечу я на ваши вопросы.

Вопросы для отвода глаз: пол и сколько лет. А потом предлагают какой-то старьёвский iPad:



Странное количество iPad-ов осталось, ну ладно, поиграем ещё, кликаю в iPad. Начинается неприкрытый лохотрон:



Ссылки «правила», «FAQ», «стоимость»… не работают ни одна.

Ввожу телефон от балды (прости, чувак 1232233!). И что я вижу?



«МТС: Ощути лёгкость дешёвого развода»

А теперь разоблачение


Про всё это я написал на хабр и первым же комментом l0calh0st сорвал покровы. Всё дело было в опечатке gmai.com. Статью стали минусовать безбожно и я её убрал, но разобраться всё же хотелось. И что же оказалось? Кому МТС доверяет свою рекламу?

Пристегните ремни и приятного путешествия :-)

gmai.com


По данным whois, gmai.com зарегистрирован аж на острове Невисе в Карибском море. Не исключено, что где-то тут:



Серверов несколько и расположены они на Багамах, в штатах Техас и Вашингтон. Одним словом, в США. Выдают эти сервера редиректы:

  HTTP/1.1 302 Found
  Date: Mon, 06 Aug 2012 05:06:20 GMT
  Server: Apache/2.2.3 (CentOS)
  X-Powered-By: PHP/5.1.6
  Location: http://rediresense.com/?sov=gmai.com
  Content-Length: 0
  Connection: close
  Content-Type: text/html; charset=UTF-8


Интересно, зачем для простого редиректа городить целый апач с ПХП? Но мы ещё увидим этот сетап. Двигаемся по редиректу.

rediresense.com


Зареген домен где-то вблизи Голд-Коста на востоке Австралии:



Сервер у них один и расположен там же, где один из серверов gmai.com, — на Багамах (Всё тот же город Nassau):



Выдаёт простой HTTP/1.1 200 OK и документ с редиректом через JavaScript.

document.location = "http://the-awards-spot.com/?sov=173652&&id=cGiveaways2";


the-awards-spot.com


Зарегин там же, в Австралии.

А вот сервера в Швецарии и Нидерландах (Амстердам):



Эти сервера отвечают уже по-русски (даже, если не указан язык; видимо, рассчитаны только на русских лохов), выдают тонну куков и они-то и реализуют весь лохотрон. Хотя… они используют подозрительно знакомое ПО: Apache/2.2.3 (CentOS) и PHP/5.1.6. Видимо сетапит всю цепочку одна рука.

Ну и в заключении вы улетаете на

moipodpiski.ssl.mts.ru


Тут уже всё банально. Дело сделано. Наш родной RU-CENTER-REG-RIPN говорит, что это OJSC «Mobile TeleSystems». Не врёт. Хотя и тут всё не без выкрутасов:

moipodpiski.ssl.mts.ru is an alias for mtscluster.quantumart.ru.
mtscluster.quantumart.ru is an alias for netcluster.quantumart.ru.
netcluster.quantumart.ru has address 81.176.70.200


То есть на самом деле, это не MTC, а какой-то «Quantum Art».

Остаётся только удивляться, какими мутными путями МТС впаривает свои услуги.
А наше путешествие заканчивается… жалко не пятница.
Tags:
Hubs:
+70
Comments 46
Comments Comments 46

Articles