Мегафон раньше любил вставлять свою рекламу на не-https сайтах. Лечилось отключением какой-то опции.