03-15-2023, 05:59 PM
Od kad mi je neko blizak prevaren od strane CFM VAS gluposti imao sam ideju da istražim o čemu se tu zapravo radi, danas sam naleteo na reddit objavu koja lepo ilustruje problem sa ovim "uslugama" pa ću objaviti ovde sve šta imam. Razdvojiću u više odgovora ovaj thread, počev od ovog najaktuelnijeg slučaja, tj. reddit teme:
tema sa reddita je: CFM VAS prevara arhivirano
glavni deo sa reddita je u ovom skrinšotu:
CFM je skraćeno od imena firme koja je odgovorna za ovaj sajt, tj. skraćenica od "CONTENT FOR MOBILE" ali o njima ćemo kasnije...
Na reddit temi glavna stvar je ta što kada se preko moblnih podataka Yettel mreže pristupa stranicama za prijavljivanje na CFM "usluge", automatski se popunjava broj telefona koji treba da se pretplati, otkrivajući da je Yettel u koluziji sa CFM prevarantima, ili im omogućava pristup ličnim podacima korisnika u službi olakšavanja obmane i prijave za "usluge". Ovde se deca na primer lako upecaju, kao i stariji ljudi koji ne znaju šta se dešava, veoma je lako "upecati" se bez predstave šta će zapravo da se desi i da će nešto biti naplaćeno i još da će nastaviti da se naplaćuje mesečno.
O tome sam pisao danas na twitteru ovde tj. preneo sam informacije sa reddit teme i malo proširio priču.
Ovako izgleda prvobitna stranica za prijavu:
U analiziranju preko developer tools u browseru sam primetio da u trenutku kliktanja na Nastavi jedan zahtev je poslat na poddomen kod telenordigital.com:
ako se ode na telenordigital.com preusmeri na telenorlinx.com gde se vidi da je to neki digitalni servis za provajdere:
moguće je da kroz ovo dolazi do deljenje broja telefona sa CFM-ovim sajtom, ali nemam nikakvih konkretnih dokaza.
Ovakvo deljenje podataka od strane Yettela nije nigde pokriveno njihovim njihovim uslovima "Kome prosleđujemo podatke o ličnosti naših korisnika" koji se nalaze na https://www.yettel.rs/sr/o-yettelu/obave...-korisnika tako da em krše zakon em krše sopstvene uslove koje su korisnici prihvatili.
U raznim odgovorima na moj tvit smo dobili snimak kako je sa Yettel mreže broj popunjen a sa drugih nije. Saznali smo da se isto dešava i na drugim provajderima,
Gledajući Pravilnik o obavezama operatora usluga sa dodatnom vrednošću dolazimo do toga da su prekršeni sledeći:
Ovde bi za #1 verovatno napravili argument da sve piše na stranici za prijavu, ali da li je to "slanje poruke korisniku"? Za #3 nemaju argument, jer se ne šalje nikakva poruka nego se klikom na sajt automatski naplaćuje usluga i korisnik prijavljuje, što je u suprotnosti sa pravilnikom
Jedini kontakt je "kontakt za podrsku pruzanju usluzi: 0113216892 ili gamecraze.rs @ silverlines.info" što ne sadrži ni adresu ni matični broj.
Ovo ni u jednom trenutku nije ispoštovano
Dolazimo do toga da imamo mnoštvo prekršaja, od protivzakonitog deljenja podataka o ličnosti od strane Yettela, do kršenja samog pravilnika o ovakvim uslugama od strane CFM-a i njihovog omogućavatelja u Srbiji... u sledećoj poruci pišem o akterima ove obmane...
tema sa reddita je: CFM VAS prevara arhivirano
glavni deo sa reddita je u ovom skrinšotu:
CFM je skraćeno od imena firme koja je odgovorna za ovaj sajt, tj. skraćenica od "CONTENT FOR MOBILE" ali o njima ćemo kasnije...
Na reddit temi glavna stvar je ta što kada se preko moblnih podataka Yettel mreže pristupa stranicama za prijavljivanje na CFM "usluge", automatski se popunjava broj telefona koji treba da se pretplati, otkrivajući da je Yettel u koluziji sa CFM prevarantima, ili im omogućava pristup ličnim podacima korisnika u službi olakšavanja obmane i prijave za "usluge". Ovde se deca na primer lako upecaju, kao i stariji ljudi koji ne znaju šta se dešava, veoma je lako "upecati" se bez predstave šta će zapravo da se desi i da će nešto biti naplaćeno i još da će nastaviti da se naplaćuje mesečno.
O tome sam pisao danas na twitteru ovde tj. preneo sam informacije sa reddit teme i malo proširio priču.
Ovako izgleda prvobitna stranica za prijavu:
U analiziranju preko developer tools u browseru sam primetio da u trenutku kliktanja na Nastavi jedan zahtev je poslat na poddomen kod telenordigital.com:
ako se ode na telenordigital.com preusmeri na telenorlinx.com gde se vidi da je to neki digitalni servis za provajdere:
moguće je da kroz ovo dolazi do deljenje broja telefona sa CFM-ovim sajtom, ali nemam nikakvih konkretnih dokaza.
Ovakvo deljenje podataka od strane Yettela nije nigde pokriveno njihovim njihovim uslovima "Kome prosleđujemo podatke o ličnosti naših korisnika" koji se nalaze na https://www.yettel.rs/sr/o-yettelu/obave...-korisnika tako da em krše zakon em krše sopstvene uslove koje su korisnici prihvatili.
U raznim odgovorima na moj tvit smo dobili snimak kako je sa Yettel mreže broj popunjen a sa drugih nije. Saznali smo da se isto dešava i na drugim provajderima,
Gledajući Pravilnik o obavezama operatora usluga sa dodatnom vrednošću dolazimo do toga da su prekršeni sledeći:
Quote:Član 13 - Najava cene poziva, početak naplate i naplata Usluge
Kod pružanja Usluga koje se ostvaruju slanjem/primanjem poruka, operator Usluge ima sledeće obaveze:
1) slanja poruke korisniku Usluge, a pre aktiviranja usluge, kojom se korisnik obaveštava o ceni Usluge (uključujući i informaciju o naplati troškova slanja same poruke), učestalosti primanja poruka i načinu prekida korišćenja Usluge;
3) aktiviranja usluge tek nakon što korisnik Usluge potvrdi nameru korišćenja usluge slanjem odgovarajuće poruke i potvrdi da je saglasan sa uslovima pružanja Usluge;
Ovde bi za #1 verovatno napravili argument da sve piše na stranici za prijavu, ali da li je to "slanje poruke korisniku"? Za #3 nemaju argument, jer se ne šalje nikakva poruka nego se klikom na sajt automatski naplaćuje usluga i korisnik prijavljuje, što je u suprotnosti sa pravilnikom
Quote:Član 16 - Sadržaj oglasa za Uslugu
Uz svaki oglas za Uslugu objavljen u javnim glasilima potrebno je objaviti naziv, punu adresu sedišta i matični broj Operatora Usluge, kao i telefonski broj za kontakt sa Operatorom Usluge koji ne sme biti iz kategorije brojeva sa dodatom vrednošću.
Jedini kontakt je "kontakt za podrsku pruzanju usluzi: 0113216892 ili gamecraze.rs @ silverlines.info" što ne sadrži ni adresu ni matični broj.
Quote:Član 21 - Zaštita maloletnika
2) uključivanje, pre početka pružanja Usluge, izjave da Usluge pružaju sadržaj isključivo namenjen odraslima (npr. "Ako imate manje od 18 godina, a nemate dozvolu roditelja/staratelja, odmah prekinite poziv");
3) utvrđivanje starosti korisnika pre početka pružanja Usluge (npr. potvrda starosnog statusa korisnika - maloletnik mlađi od 12 godina, maloletnik mlađi od 16 godina, punoletna osoba).
Ovo ni u jednom trenutku nije ispoštovano
Dolazimo do toga da imamo mnoštvo prekršaja, od protivzakonitog deljenja podataka o ličnosti od strane Yettela, do kršenja samog pravilnika o ovakvim uslugama od strane CFM-a i njihovog omogućavatelja u Srbiji... u sledećoj poruci pišem o akterima ove obmane...