Станислав Антонов.
Есть такой вап-сайт http://fsex.ru , который хостится на мастерхосте

Если зайти на этот сайт с компа, то вроде как все хорошо (я имею ввиду, что написана настоящая стоимость смс сообщения на короткий номер 1171 (5 у.е). Этот номер кстати принадлежит "Первому альтернативному контент-провайдеру", http://alt1.ru , которому, похоже, вообще пофигу, как его клиенты зарабатывают деньги).

Но, если зайти на этот сайт с мобильного телефона мы увидим совсем другую картину.
Посмотреть на это можно с помощью анонимизатора http://anonymouse.org , который менеят юзерагент, и скрипт на сайте http://fsex.ru думает, будто мы зашли с мобильного телефона

Вот посмотрите, что вы увидите:

http://anonymouse.org/cgi-bin/anon-www.cgi/http://fsex.ru/

или

http://anonymouse.org/cgi-bin/anon-www.cgi...x.ru/index1.php

или

http://anonymouse.org/cgi-bin/anon-www.cgi...fsex.ru/reg.php

Пользователям предлагают отправить смс на номер 1171 , заверяя, что это бесплатно

------
Увидив сие безобразие, я сразу написал на abuse@masterhost.ru
В ответ получил:


"клиенту, администрирующему ресурс http://fsex.ru/" мягко говоря плевать на мои жалобы. Так же как и мастерхосту
Прошло уже три дня, сайт работает, как и раньше.

Если данный вопрос для Вас имеет немаловажную роль-пригласите к обсуждению участников Клуба Хостинг-провайдеров.

по TV тоже не говорят о стоимости SMS. а пишет его шрифтом 3-4 внизу.
Пора закрывать каналы?

Любой человек должен понимать, что SMS стоит денег.
если на номер < 4 цифр, то стоит еще больше.

Нет, не пора. Так как каналы пишут о том, что смс платная, пусть даже шрифтом и внизу. А сайт заверяет что смс бесплатные, хотя они платные. Разницу ощущаете в подходе?
Кому должен?

На сайте он тоже есть. Ответ прост: у вас нестандартный юзер агент поэтому сайт отображается неправильно. (Я не говорю, что это правильно. Но отвертится легко)


Я видел 5-7 раз, когда такого уведомления не было. Поэтому тут все спорно. Я думаю 90%(кто знают, что такое ССМС) знают их стоимость.

P.S.
Я вот только не понял в чем тут .masterhost (уж думал клиенты от перегрева страдают)

Цитата клиента(в день перегрева):
Да у меня 3 сайта на весь день не работали и вечером накрыло все.

А какой по вашему юзерагент является "стандартным"? Повторяю - данный сайт являетяся МОБИЛЬНЫМ, и просматривают его с мобильных телефонов. Там установлен счетчик waplog, по данным которго менее 2% посетителей заходят на сайт с компа. http://waplog.net/ru/html/stat/9935/models/


Тут нет спорного момента. Операторы обязуют своих партнеров указывать стоимость. В данном же случае вобще пишут, что это бесплатно!


Сомневаюсь, что вы с легостью назовете сколько стоит смс на разные короткие номера, которых достаточно много, и цены колеблются от 0 до 5 у.е.

Такой ответ не прокатит. Ибо там вообще не должно было быть надписи о бесплатных смс. Ни в каких юзерагентах. Потому что они платные.
Ну не было и не было. Главное в другом - что не было уведомления о бесплатности.

Вечная тема...

Во-первых, Станислав, спасибо, что не проходите мимо мусора в сети.

Во-вторых... Вот только один вопрос в подобных случаях не дает покоя: это адрес, в который направляется жалоба. Понимаете ли Вы, что мошенничество (хоть здесь народ и спорит, но я почему-то не сомневаюсь в достоверности Вашего изложения) - это сфера деятельности правохранительных органов, а сфера деятельности хостинг-провайдера - оказание услуг хостинга? Ваша цель - добиться, чтобы мошенника не было вообще в Сети, или достаточно, чтобы его не было на сервере Мастерхоста? Вы же, наверное, догадываетесь, сколько пройшло бы времени после закрытия сайта на МХ и появлением его на другом сервере. Почему Вы обращаетесь с просьбой решения вопроса к хостеру (дилетанту в борьбе с мошенничеством), а не к профессионалам (в правохранительные органы)?

По второму пункту как раз все понятно.
Что делает человек обращающийся сразу в органы?
Он избегает возможности досудебного урегулирования конфликта (где-то так должно это звучать, точно не придумать), а именно это рекомендуется законодательством.
Он избегает возможности немедленно поймать за руку хозяина сайта. Ибо пока органы доберуться и разберуться пройдет время, и не факт что остануться следы.
Он избегает возможности нанести вред куче невинных клиентов, когда органы прийдут и конфискуют сервер у хостера.
Он избегает возможности помочь исправлению правонарушителя, а сразу переходит к наказанию. Ибо иногда достаточно намекнут человеку что его деятельность и противозаконна и будет преследоваться, что бы он перестал этим заниматься.

Если мы видим что кто-то мусорит, неужели мы обязаны идти в милицию с жалобой (а он конечно ждать будет?), вместо того, что бы обратиться напрямую к нему или к владельцу территории (например хозяину магазина).

Да, есть люди, которые прийдя покупать в магазин мышку для компьютера, непременно будут сразу обращаться к директору или хотя бы старшему менеджеру - ака правоохранительные органы. Но есть доля логики и в действиях других людей - которые покупают мышки у продавцов - ака хостеры, а не ломятся на самый верх, к "профессионалам".

Если хозяин рынка вдруг обнаружит у хозяина ларька на его рынке кучу контрафакта, то это его обязанность будет уведомить органы и принять меры. А если это же сделает посетитель рынка, то ему не обязательно ломиться сразу в фсб, можно просто стукануть хозяину рынка... если конечно хозяин не в доле, ага?

Вопрос:
Он переносит сайт в Латвию или в другую страну и ваше дело уже рассыпалось.

У нас была целая эпопея с сайтом клона, одного из наших клиентов.
Мучали его 3 месяца, потом он перешел к абуза устойчивому хостеру и все. Органы даже не помогут.

Да, и ещё.
Сайт размещен на сервере хостера. Жалующийся лишь указывает адрес по которому этот сайт доступен. Почему жалующийся должен разбираться кому принадлежит сайт? Сайт находится на территории хостера под его управлением, вот хостеру и жалуются. А кому еще?
Вот допустим кто-то сдал комнату в своей квартире, и соседи видят что продают наркоту там. Что более адекватно будет со стороны соседей - обратиться сразу в милицию или к хозяину квартиры? Если, конечно, хозяин квартиры не в доле... А хозяин после жалобы к нему соседей должен сказать "а что я? я не суд, я разбираться не буду - звоните в милицию"?

Подать жалобу это уже проявление положительной гражданской позиции, и нам странно видеть, когда в ответ следует обвинение "Вы подали жалобу не в тот департамент". (это мы не столько применительно к данному топику, сколько по мотивам других с похожим лейт-мотивом).

P.S.: Разве в лицензии на оказание хостинговых услуг не говорится что хостер обязан заботится о законности происходящего у него на серверах?

>законности происходящего у него на серверах

а где по вашему есть такое понятие и какого его определение?

Совершенно понятно, что у МХ есть штат юристов. Можно конечно "включать дурака" и говорить "это суд устанавливает порно это или нет, варез это или нет, мошенничество это или нет", но нам кажется очевидно какая цена подобным отмазкам.
Если бы ответ МХ был бы "Ваша жалоба передана в наш юр.отдел, если мы найдем признаки блаблабла, то она будет передана правоохранительным органам и все данные клиента будут сохранены для последующей возможной выдачи правоохранительным органам" - был бы респект полный.
А "жалоба передана владельцу ресурса (что бы успел слинять?), и мы этим заниматься даже рядом не будем (потому что клиент нам платит а Вы нет)" это совсем другое.
Компромисным вариантом еще было бы послать абузера в органы, но по крайней мере не предупреждать хозяина мошеннического сайта об этом.

вот пусть туда и идет. забодали они уже, эти абузеры. а когда там соберется их достаточное количество пусть их там всех и гасят единовременно. никому из нормальных провайдеров не нужны такие клиенты.

Вместо того, чтобы беспокоить хостера лучше бы письмо в RU-CENTER написали с жалобой и с просьбой аннулировать домен, так как он зарегистрирован на заведомо ложные данные.

domain: FSEX.RU
type: CORPORATE
nserver: ns.masterhost.ru.
nserver: ns1.masterhost.ru.
nserver: ns2.masterhost.ru.
state: REGISTERED, DELEGATED
person: D
phone: +79078840042
e-mail: fsex@bk.ru
registrar: RUCENTER-REG-RIPN
created: 2006.11.12
paid-till: 2007.11.12
source: TC-RIPN

Кстати, что RU-CENTER должен (делает) в подобных случаях?

Думаю, как и любая компания, RU-CENTER должен исполнять договорые обязательства перед клиентом (или партнером) и общие требования нормативно-правовой базы для хозяйствующих объектов РФ. По отношению к остальным событиям в мире, вместо "должен", наверное, уместнее употреблять "может".

Что согласно этим договорным обязательствам должен/может сделать и/или будет делать RU-CENTER по отношению к клиенту, который оставил ложные данные?

Это цитаты из типового договора RU-CENTER. Думаю, что основания для отмены регистрации домена есть. Кто-нибудь пытался это сделать?

Я написал им.

Ответ:

AntifroD, Вы им про недостоверные сведения о персоне написали? В ответе про это ни слова нет.

Да, написал в ответе на первое письмо. Вот что ответили:

Т.е. защита данных хуиза уже легальна и официальна?

а как это реализовано интересно. ведь данные присуствовать должны. на западе это к примеру данные адвокатской конторы.

Федеральный закон Российской Федерации от 27 июля 2006 г. N 152-ФЗ О персональных данных
Статья 7. Конфиденциальность персональных данных
1. Операторами и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Обеспечение конфиденциальности персональных данных не требуется:
1) в случае обезличивания персональных данных;
2) в отношении общедоступных персональных данных.

Я так понимаю, Whois - как раз общедоступная база данных. Кроме того сам Руцентр требует вводить достоверные данные. Так что ответ их юридического отдела мне не понятен.. Сами себе противоречат

Вот одного не понял, а пробовали обращаться в Милицию ? - или проглядел или что - то еще. Это если и не мошейничество, то довольно близко к нему

Ну вот наконец-то ответил Alt1


Канеш найти другую партнерку, которая предоставит такой же сервис не составит труда. Их сейчас в вапе десятки

Предполагаю что вполне возможно в свете ФЗ №152 RU-Center получив реальные контактные данные регистранта, в whois уже отдаётся другие, неперсонифицированные данные типа "person: D".

Вот еще сайт нашел http://wapanal.ru .. Практичемки тоже самое, и опять же хостится на мастерхосте.
http://anonymouse.org/cgi-bin/anon-www.cgi...al.ru/index.php
http://anonymouse.org/cgi-bin/anon-www.cgi...u/index.php?s=4

С неудовольствием могу подтвердить, что политика Мастерхоста в отношении всякого мусора - самая свинская из крупных российских хостеров. Спам с рекламой клиентов этой компании растет с каждым днем. И это неудивительно, если, как уже здесь заметили, реакция на abuse одна - пересылка жалобы спамеру.

100% раз приводился пример: Вот сайт моего конкурента, у меня завтра излишки товара, реализация которого связана с интернетом, на рынке ( для простоты) - этим занимаются я и мой конкурент. 100 - 150 $ за рассылку, жалоба на спам, два дня ( в лучшем раскладе) - я один на рынке (если конечно на жалобу отреагировали). Мне известны случаи, когда таким образом действовали.
или спам шел с серверов .М ?


100% раз приводился пример: Вот сайт моего конкурента, у меня завтра излишки товара, реализация которого связана с интернетом, на рынке ( для простоты) - этим занимаются я и мой конкурент. 100 - 150 $ за рассылку, жалоба на спам, два дня ( в лучшем раскладе) - я один на рынке (если конечно на жалобу отреагировали). Мне известны случаи, когда таким образом действовали.

А мне нет. Администрирую десяток проектов, за 7 лет никто не удосужился разослать спам с моими сайтами. Да и проделки конкурентов разоблачить ИМХО несложно, и подстраховаться тоже несложно, проследив историю домена, например. Было бы желание. И умение. Похоже нет ни того, ни другого.


Гнилая отмазка. Вы вообще такой спам (со своего хоста) когда видели?

Если не видели - Ваше счастье. ( или не так важен интернет для проектов, которые Вы админите, что бы конкурентам тратить на это те самые 100 - 150$) Когда закрывают за рекламу спамом - закрывают сразу, это потом за счет истории домена Вы, может быть, сумеете восстановить свой сайт у текущего провайдера. И, в этом случае придется просто повторить рассылку спама от Вашего имени еще раза три.
Спам прямо от сервера ( с его рекламой) видел - причем российский ДЦ - заставить это прекратиться я не смог....

такой пример составляет, по собственному опыту, настолько мизерную часть спама, что этим можно принебречь. Ну или разве что использовать в гнилых отмазках для лохов, авось их такое впечатлит)))

Если Вы позволяете себе подразумевать что я сравнил Вас с лохом, то Вы глубоко заблуждаетесь, если это рекурсивное определение меня, то попрошу Вас извиниться.
Мастерхост с этой конструкцией описания своего отношения к сетевому сообществу пусть сам разбирается.
Учитывая тон, могу только пожелать Вам, грамотного конкурента, который подставит Ваши проекты спамом, если Ваш провайдер реагирует на такие жалобы.

"Неуловимый джо" (с) не более того, только не обижайтесь. И поверьте, 10-ок проектов на фоне того сколько их у хостеров это не показатель.
Честно говоря выбор именно такого метода действия для получения именно таких результатов у нас вызывает смутные сомнения. ддос по идее надежнее. Это мы не к тому, что "давайте гасить всех ддосом", просто действительно странно.

Я написал предельно четко - "отмазка для лохов". Я себя таковым не считаю, поэтому спокойно отношусь к Вашим "аргументам")))
А Вы вправе себя считать кем угодно, не вмешивая меня в этот вопрос.



Я понимаю, проще всего перейти на личности, или на "проекты". Легко оставлю без внимания))

Если надо в личку дам переписку по этому вопросу с провайдером, DDOS (у домена была более чем 3 - х летняя история) куда как менее надежен и дороже, чем задача поднимать сайт из архивов, которые пров еще и не отдаст.

Не, мы же специально подчеркнули - "такой способ для достижения таких результатов в такой ситуации". Если у Вас завтра излишки товара с которыми надо выйти на рынок раньше конкурента, то со спамом Вы можете просто не успеть, провайдер может не успеть отреагировать.
Поэтому когда человек обвинённый в спаме отвечает, что его хотели срочно загасить что бы он "завтра" не выложил товар мы начинаем немного сомневаться.

Скажите, пожалуйста, насколько часто в% от всего abuse встречается такая ситуация, когда подтвердилось, что имела место борьба с конкурентами.
Кроме турагентств (там это часто бывало, знаю не понаслышке).

В % не скажем, но лично в нашей практике 2 раза встречалась ситуация, когда сайт человека ломали что бы разослать от его имени спам рекламирующий его же и подать абузу.

спасибо. Т.е. это 100% не носит массового характера?

Мы не хостеры, мы программисты и были приглашены разобраться и пофиксить ситуацию, поэтому статистику на основе этих данных делать бы не стали. Но если Вы хотите услышать именно в статистическом соотношении, то мы скажем так. В 50% случаев когда это было возможно (насколько нам известно конечно) сайт клиента был взломан и от его имени был разослан спам рекламирующий его же.

Я не об этом. На мой взгляд, аргумент "спам с рекламой конкурента" встречается не намного чаще, чем "спам с сервера своего хостера". И, употребляя, эти две самых распространенных "отмазки", неплохо бы было представить статистику, иначе эти отмазки говорят лишь о нежелании/неумении бороться со спамом.
Например, "мы не можем принять меры к этому клиенту, т.к., похоже, что это дело рук его конкурентов, а такие случаи составляют хх% наших abuse, и мы вынуждены к ним серьезно относиться".

опаснее спама, только борцы с ним .
По делу, я так и не смог понять одной простой вещи: почему провайдер должен разрывать договорные отношения со своим клиентом, на основании жалобы с подозрением ( пока Вы не предоставите фактов что спам заказан клиентом - Ваша жалоба не более чем подозрения). Напишите нотариально заверенно, что согласны покрывать издержки .м если клиент подаст в суд и выигает дело.
Хотя, тогда проще разорвать связанность всех 10 проектов с лицензированными хостерами в России, поскольку не знаю кто из них согласен закрывать сайт на основании действий по рассылке спама.
P.S. кроме туризма, где тоже сталкивался с этим, было с оптовой торговлей электроинструментом.
Если туризм, то вся эта история не с тем, что прикрыли в .м тур сайт за рассылку ? (вроде в четверг)

Демагогия. Похоже, Вы сами плохо понимаете суть проблемы, или делаете такой вид, или намеренно заводите дискуссию по конкретному вопросу спама от клиентов Мастерхоста в тупик.


Плохо "знаете". Примеров положительных ответов на мои abuse, т.е. немедленной блокировки площадки - 3 шт. за прошедшую неделю. Бывает меньше - бывает больше.
Извините, но у меня создалось устойчивое впечатление, что Вы очень однобоко подходите к проблеме. Не готов более с Вами дискутировать. Спасибо.

А не поделитесь ( в личку) , поскольку дискуссия бесполезна, кто из хостеров закрыл сайт ( из тех у кого есть лицензия) .. можно денег заработать..