Специалисты по кибербезопасности отмечают очередную волну мобильного спама, связанную с тем, что украинцы рассылают своим контактам из мобильного приглашения принять участие в розыгрыше призов от торговой сети «EVA».
Сам механизм этого лохотрона хорошо известен: необходимо пройти короткий псевдо-опрос, истинная цель которого – выяснить, каким именно мессенджером вам удобнее рассылать спам:
После этого участнику обещают ценный приз в размере до 1 млн гривен и предлагают угадать, в какой из нарисованных коробочек он находится. После 3 попыток, мошенники сообщают, сколько удалось выиграть:
Однако условие получения приза – рассылка приглашения поучаствовать в розыгрыше 10-ти друзьям.
Мы хакнули этот механизм, чтобы узнать, какой же приз ожидает участников лохотрона в итоге, поэтому никто из наших контактов от спама не пострадал. Оказалось, что «наградой» за участие в спам-акции является подписка на российскую систему онлайн-ставок на киберспорт GameSport.Bet.
Половину первого экрана регистрации в системе занимает баннер, в котором посетителя приглашают принять участие в ежемесячном розыгрыше «крутых призов», вроде техники Apple и JBL. И это создает у пользователя ошибочное впечатление, что цель регистрации – участие в розыгрыше.
Что же это за сайт? GameSport.Bet – это российская компания, которая предлагает пользователям делать ставки на киберспорт, руководствуясь подсказками их аналитической системы. Причем, компанию не особенно интересует результат этих ставок, ведь условием участия, является платная подписка.
Поэтому, введя свой номер телефона и зарегистрировавшись, посетитель автоматически принимает все условия договора-оферты, а там есть что почитать. Процитируем:
Безусловным акцептом настоящего Соглашения, в соответствии с пунктом 3 статьи 438 Гражданского Кодекса Российской Федерации является внесение оплаты (предоплаты) Заказчиком … Лицензиар в любое время, по своему усмотрению, имеет право изменять условия настоящего Соглашения без уведомления Лицензиата.
Подписка … основанная на периодических регулярных платежах …, согласно установленному … и выбранному Тарифу, производится, в том числе, с использованием платежных карт.
Условия настоящего Соглашения, считаются принятыми … с момента нажатия кнопки «Зарегистрироваться», на веб-сайте.
Размер роялти … определяется в соответствии выбранным Тарифом, действующим на момент оплаты Подписки… При оплате Подписки по новому Тарифу, авторизация платежа происходит в упрощенном порядке и Лицензиату не высылается СМС-сообщение, в целях подтверждения платежной транзакции.
Цена Подписки и Тарифы на новый (ранее неоплаченный) период, могут быть изменены Лицензиаром. В случае изменения цены Подписки, Лицензиар обязан проинформировать Лицензиата посредством сообщения в Личном кабинете… Лицензиат имеет право в любое время изменять действующие Тарифы.
Лицензиат не дает никаких явных и/или подразумеваемых гарантий о соответствии функционала ПК ожиданиям Заказчика, а также не отвечает за интерпретацию информации полученной посредством ПК Лицензиатом. Лицензиат понимает и соглашается с тем, что несет все риски, в том числе и финансовые.
Проще говоря: нажимая кнопку регистрации, вы автоматически попадаете на регулярное списание денег, размер которого может измениться в любой момент, т.к. вы согласились на то, что компания вправе регулировать тарифы. При этом, компания не несет ни моральной, ни финансовой ответственности перед вами за сервис, который оказывает, поскольку, то, как вы его поняли – полностью ваша проблема, в компании имели в виду нечто совсем иное.
Понятно, что методы GameSport.Bet – циничные и мошеннические. Однако, неужели до такой степени, что компания использует спам под лживым предлогом, для поимки лохов в свои сети?
Ответ заключается в реферальной программе, которая предлагает «партнерам» пожизненные 5% от каждого завербованного пользователя.
За последние дни, в результате возросшего спама, появилось множество отзывов разгневанных пользователей, которые по невнимательности «попали» на подписку и теперь никак не могут добиться ее отмены:
Получается, что одни российские мошенники помогают зарабатывать другим, а потерпевшим от их действий украинцам остается только блокировать свои карты, скомпрометированные в ходе регистрации (верификационный платеж в 1 гривну).
InternetUA предупреждает: официальные рекламные акции всегда проходят на официальных сайтах компаний и не используют мобильный спам. Принимая участие в спам-рассылках, вы нарушаете сразу 3 закона Украины («О рекламе», «О защите персональных данных», «О защите прав потребителей»), а также подвергаете себя и своих знакомых риску стать жертвой мошенников.
