19 декабря в сети вспыхнул очередной скандал о том, как Киевстар совместно с Цифровой Лабораторией спёрли у абонента тысячу (!!!) гривен. Это уже третий публичный случай, а сколько непубличных мы не знаем. В народе этот лохотрон называется «лохотрон 5072»

Любопытно, что у него ярко выраженная гендерная окраска. Первой была радиоведущая Юлия Бурковская, второй экс-сотрудница самого Киевстара Ольга Высоцкая и вот недавно , 19 декабря на Николая Оксана Маруняк.

Эта история продолжается с лета, причём, если вначале Киевстар реагировал публично, кормил пострадалицу бараниной и устраивал обнимашки, то дальше всё сменилось олимпийским спокойствием с отговоркой «Мы же возвращаем, если абонент обнаружил пропажу».

Дальше – больше, Киевстар начал развлекаться всплывающими баннерами и подменой веб-страниц. В августе этого года экспериментировали над абонентами Домашнего интернета. Тогда пострадали интернет-магазины Розетка и F.ua (бывший Фотос). Киевстар перехватывал трафик и показвал баннер с рекламой своего интернет-магазина. Любопытно, что шифрование https не защитило пользователей интернет-магазина F.ua

К концу года диджитальноые недомаркетологи Киевстар начали экспериментировать с подменой веб-страниц. Начали пока с 404-й.

Вот как выглядит оригинальная 404-страница интернет-магазина АЛЛО

А вот как её видят абоненты киевстаровского мобильного припейда

Забавно, да? Люди потратили деньги на привлечение трафика на свой сайт, но судьба свела их с замечательным интернет-провайдером, который за деньги абонентов показывает рекламу себя любимого.

Но самый ад оказался в комментарии Киевстар. Оказывается, занимаются этим они исключительно ради заботы о клиентах. Для того, чтобы это дошло до самых заторможенных они прокомментировали дважды.

Комментарий 1 - Доброе утро. Данная ошибка свидетельствует о том, что адресная строка сайта прописана неверно, и позволяет точно определить причину отказа в доступе. Прежде всего, данная страница и информирование существует потому, что не на всех сайтах в интернете есть подсказки, что делать в случае возникновения подобных ошибок.

Комментарий 2 - Сергей, данная страница срабатывает по умолчанию потому, что не на всех сайтах предусмотрено подобное информирование, а также некоторые провайдеры могут его периодически отключать. Киевстар заботится о своих пользователях, поэтому мы предусмотрели информирование во всех возможных ситуациях, в которые попадают абоненты. Спасибо Вам за внимательность к деталям и за пользование нашими услугами.

Осталось понять, почему такая «забота» только об абонентах предоплаченных? Где «забота» про контрактных абонентов? Или там что-то не так в договоре?

Я не знаю, насколько часты подобные случаи в практике Киевстар, для меня эта история была первой. Изначально проблема проявилась как ограничение доступа из сети Киевстар к известному патриотическому сайту «Пётр и Мазепа». В сети тут же появились обвинения Киевстара в зраде и подозрения в сотрудничестве с Роскомнадзором. Чуть позже Киевстар решил проблему и признал наличие неких «временных трудностей». Для того чтобы понять причину произошедшего пришлось подключить «тяжёлую артиллерию» и задать вопрос в комментариях к записи президента Киевстар Петра Чернышова. Этот приём сработал и вскоре Киевстар ответил, что из его сети был дидос вовсе не на Мазепу, а на Google. История стала ещё интереснее.

Оказалось, что Мазепа не хостится в облаке Google, а использует защиту от дидос CloudFare.

nslookup petrimazepa.com
107.178.244.221
whois -a 107.178.244.221
NetRange:       107.178.192.0 - 107.178.255.255
CIDR:           107.178.192.0/18
NetName:        GOOGLE-CLOUD

Как называется ботнет и какова его цель пока не понятно. Киевстар и Google хранят благородное молчание.

Со временем в обсуждении на форуме G-news всплыли ещё интересные делали «Киaевстаровского бота». Вот что пишет пользователь с ником sahaidak:

у мене на ДІ від КС постійні проблеми з доступом до сервісів Гуглу, і жарт "Що, в гуглі забанили?" після підключення до ДІ несмішить. реально буває не можливо відкрити Гугла бо перед здійсненням пошуку доводиться вводити капчу. отже Гугл вважає, що мій динамічний київстарівський айпішник пов'язаний з автоматичною діяльністю...

На этом пока поставим многоточие в этой загадочной истории. Может быть удастся получить дополнительные комментарии от эспертов.

Сергей Горбачевский

В Киевстаре традиционно одевают вышиванки на день Независимости Украины, но никому до сего момента не приходило в голову объявлять о повышении тарифов в такой день.

В этом году это случилось. Теперь однодневная плата будет списываться не факту пользования услугами (голос, интернет), а каждый день до того момента, пока на счету не останется бублик. После этого абоненту придёт СМС, что Киевстар хочет ещё денег.

P.S. Для сравнения - оператор Lifecell подарил своим абонентам по 25 гигабайт мобильного интернета.

Неделю назад, 3 августа на сети крупнейшего украинского мобильного оператора случилась авария – в течение полутора часов в Киеве и пригороде не было связи. Пользователи Киевстар во время аварии массово жаловались на проблему в соцсетях. Среди пострадавших оказалась Директор департамента инноваций и интеллектуальной собственности Министерства экономического развития и торговли Елены Минич. Её запись прокомментировал президент Киевстар Пётр Чернышов, сообщив: "На нашу сеть прямо сейчас идет TDOS атака. Мы уже почти победили". Умных слов к сообщению своего шефа добавил Сергей Климов, сообщив о начавшемся ip-шторме.

А дальше начался «шторм» из сообщений журналистов, каждый старался побыстрее оповестить своих читателей про небывалое природное явление - TDOS атака. При этом никто даже не удосужился разобраться, а что это такое. Какая природа? Кто может потенциальным заказчиком? Сколько это может стоит? Главное было выдать нагора мудрёную комбинацию – хакеры, TDOS атака.

Ну и заголовки пошли в ход позабористее

Назавтра случилась очередная авария у самого якисного оператора Киевстар и всё внимание ушло туда.

Прошло пару дней, и пена осела. Никакого заявления правоохранителям от Киевстар о хакерской атаке не последовало. Стало ясно, что хакеры это криворукие сотрудники Киевстар. И Киевстар занял круговую оборону, на все попытки разузнать подробности, был ответ «мы героически справились за кратчайшее время».

А что же граждане журналисты-телекомщики? А вот этих похоже хакеры реально отключили. Ни одного расследования, никакого анализа. Никому нет дела до «самой большой атаки нового тысячелетия». Ну подумаешь, миллион абонентов был без связи. Ждём очередную атаку и очередных «хакеров»?

Скоро же за заменой «железа» грандиозная замена программного обеспечения на Ericsson.

Сергей Горбачевский