Мошенничество на «установке» и «активации» платных «обновлений»

[DeDraw]

PS конечно сильный, но это не помогает при ловли машейников :( Проверено
Нужно написать регистратору

[rubyrabbit]

Отправил сообщение на [e-mail]

[LectorDr]

… и чтобы он обязательно прочёл этот пост и убрал всю рекламу с сайтов, отдал деньги на благотворительность и побрился в монахи. эх

[LectorDr]

PS а вот и сам рекламодатель: media-code.info/

[rubyrabbit]

Надо отправить их клиентам привет от Жопика.

[rubyrabbit]

На всякий случай сохраню тут:

Domain Name:MEDIA-CODE.INFO
Registrant Name:Kirill Petrov
Registrant Street1:Sofi Kovalevskoy 16-3-34
Registrant City:St.Peterburg
Registrant State/Province:St.Peterburg
Registrant Postal Code:195256
Registrant Country:RU
Registrant Phone:[phone]
Registrant Email:[e-mail]

Контакты с сайта:

Наш телефон: [phone]
icq: 601771047 — для вебмастеров
621940387 — для рекламодателей

[gribozavr]

www.google.com/safebrowsing/report_phish/
www.google.com/safebrowsing/report_badware/

[rubyrabbit]

Спасибо за ссылки.
Отправил и туда, и туда.
Думаю, вам тоже стоит потратить минутку, чтобы сообщение было не единичным.

[d1gga]

если не сложно выложите сюда текст обращения, что писать в полях по этим ссылкам, количество сообщений явно увеличится

[mekegi]

И сюда тоже toolbar.netcraft.com/report_url

[JoeyHere]

Зацените вот это.

[rubyrabbit]

К слову, yourbrowserupdatintoday.info не индексирован Гуглом. А вот obnovisvoysoftnow.info вовсю находится. Видимо первый запущен совсем недавно. Как бы ещё найти зеркала…

[rubyrabbit]

Поиском цитаты их текста нашёл ещё клон: a3revision.info

[0xZ]

Регистрация у домена вчерашняя ( Domain Name:YOURBROWSERUPDATINTODAY.INFO
Created On:02-Sep-2011 09:42:13 UTC).

Логично предположить, что подобных сайтов множество (Email Search: [e-mail]
is associated with about 170 domains).

[0xZ]

winupdate-3.info
latest-update.info
updatewin7.info
is associated with Email: [e-mail]

[rubyrabbit]

Спасибо, добавил в топик.
В форуме по Опере много доменов засвечено, но они уже не работают.

[Yngvie]

Тоже как-то попадал на эту страницу. Меня тогда улыбнул фейл с путанице Chrome/Firefox

[Emelyanov]

Особенно вот это

[0xZ]

[0xZ]

Список сайтов расположенных на том же сервере (193.169.219.15 — colo.mhost.kiev.ua) что и yourbrowserupdatintoday.info

bes-tz-browser-update.info
bestbrowserrevision.info
bestbrowserupdatec.info
bestbrowserupdatecs.info
bestbrowserupdatee.info
bestbrowserupdateinby.info
bestbrowserupgrad.info
bestbrowserupgradtoday.info
bestguardlyforu.info
bestimprovebrowser.info
bestinetdefendforua.info
bestnewbrowserforua.info
bestobnovibrowserua.info
bestobnovisvoybrows.info
bestrefreshbrowsr.info
bestrefreshfoyoubrowser.info
bestupdatebrowser.info
bestupdatebrowsersite.info
bestupdatebrowsersites.info
bestupgradebrowser.info
bestviewerupdater.info
bestzbrowserrevision.info
bestzbrowserupdate.info
bestzbrowserupdatenow.info
bestzbrowserupdateonline.info
bestzbrowserupdates.info
bestzbrowserupdatesite.info
bestzbrowserupdatetoday.info
bestzbrowserupgrade.info
browserrevision.info
browserrevisioninkz.info
browserrevisiononline.info
browserrevisiontoday.info
browserupdahometec.info
browserupdatec.info
browserupdatecnow.info
browserupdateconline.info
browserupdatecs.info
browserupdatecsite.info
browserupdatecsnow.info
browserupdatecsonline.info
browserupdatecssite.info
browserupdatecstoday.info
browserupdatectoday.info
browserupdatee.info
browserupdateenow.info
browserupdateeonline.info
browserupdatees.info
browserupdateesite.info
browserupdateetoday.info
browserupdateinby.info
browserupdateinbynow.info
browserupdateinbytoday.info
browserupdateinkz.info
browserupdateinkztoday.info
browserupdatemarkz.info
browserupdatestainz.info
browserupdaworldtec.info
browserupgrad.info
browserupgradeinkz.info
browserupgrads.info
browseryoupdatecs.info
defenderlyforyou.info
good4browser.info
good4browseronline.info
good4browsers.info
goodforbrowsertoday.info
guardlyforu.info
guardlyforunow.info
guardlyforuonline.info
guardlyforusite.info
guardlyforutoday.info
guardlyforyou.info
improve-browser.info
improvebrowser.info
inetdefendforua.info
inetdefendforuaonline.info
inetdefendforuasite.info
inetdefendforuatoday.info
inetguardianonline.info
inetguardians.info
inetguardiantoday.info
lucheedlyabrowser.info
lucheedlyabrowsers.info
lucheedlyabrowsertoday.info
mybestzbrowserupdate.info
mybrowserrevision.info
mybrowserupdatec.info
mybrowserupdatecs.info
mybrowserupdatee.info
mybrowserupdateinby.info
myupdatebrowser.info
myupdatebrowsersite.info
myupdatebrowsersites.info
myupgradebrowser.info
myzbrowserupdate.info
myzbrowserupgrade.info
newbestzbrowserupdate.info
newbrowserforua.info
newbrowserforuaonline.info
newbrowserupdatec.info
newbrowserupdatecs.info
newbrowserupdatee.info
newbrowserupdateinby.info
newgood4browser.info
newguardlyforu.info
newinetdefendforua.info
newobnovi-svoy-browser.info
newobnovisvoybrows.info
newobnovisvoybrowser.info
newrefreshbrowsr.info
newrefreshfoyoubrowser.info
newupdatebrowsersite.info
newupdatebrowsersites.info
newupgradebrowser.info
newzbrowserupdate.info
newzbrowserupgrade.info
obnovi-svoy-browsertoday.info
obnovibrowserua.info
obnovibrowseruaonline.info
obnovisvoybrows.info
obnovisvoybrowsnow.info
obnovisvoybrowsonline.info
obnowibrowser.info
pingalert.info
refresh-browsr.info
refresh-fo-u-browser.info
refresh-fo-you-browser.info
refreshbrowsr.info
refreshbrowsrnow.info
refreshbrowsronline.info
refreshbrowsrs.info
refreshbrowsrtoday.info
refreshfoubrowser.info
refreshfoyoubrowser.info
refreshfoyoubrowsernow.info
refreshfoyoubrowseronline.info
refreshfoyoubrowsers.info
refreshfoyoubrowsersite.info
refreshfoyoubrowsertoday.info
revision-browser.info
revisionbrowser.info
thebrowserupdatecs.info
thebrowserupdatee.info
therefreshbrowsr.info
theupdatebrowser.info
theupdatebrowsersites.info
update-browser-sites.info
update-browser.info
update-your-browser-sites.info
updatebrowsernow.info
updatebrowserplace.info
updatebrowsersite.info
updatebrowsersitesnow.info
updatebrowsersitesonline.info
updatebrowsersitestoday.info
updatebrowserstore.info
updatebrowsertoday.info
updateyourbrowsersites.info
upgrade-browser.info
upgradebrowser.info
vkoltakte.info
warningalert.info
warningalerttoday.info
zbrowserupdate.info
zbrowserupdates.info
zbrowserupdatetoday.info
zbrowserupgrade.info

[rubyrabbit]

За список спасибо, но это видимо вы зря так всё одной простынёй.

[NekitoSP]

Ничего не зря. Страна должна знать своих героев! Скорее бы всех их перебанили в т.ч. и в реале. Уже давно обращаю внимания на это, но все-же привык обновляться с оффсайта. Первый раз — да, чуть было не повелся. Благо — каспер вовремя заблочил страницу. С того момента я понял что это за штуковина такая. Но уж совсем не думал что некоторые хабровчане об этом не знают…

[rubyrabbit]

За список спасибо, но лучше конечно было бы в виде файлика где-то выложить и ссылку дать.

[0xZ]

Ссылки на внешние ресурсы не долговечны.

P.S. Большинство доменов зарегистрировано на Email: [e-mail]

[rubyrabbit]

Отправил обращение на сайте МВД со ссылкой на топик и вашим списком доменов.

[0xZ]

Server Location: Ukraine и mhost.kiev.ua/mhost.ua как бы намекают о ошибочном адресате).

[Nikitian]

Поиск по мылу казал на хуиз сайта browserfixersite.info с адресом в НН и Московским Мегафоном. Так что и отечественным МВДешникам есть чем заняться.

[rubyrabbit]

Мошенничество осуществляется на территории РФ, так что далее пусть МВД разбирается, какие страны ещё подключить к расследованию.

[rubyrabbit]

И да, я тоже могу разместить сервер в США, но это ещё не значит, что поможет только ФБР.

[ananazzz]

Спасибо, в офисе сразу же в squidguard добавил весь список!

[Mairon]

Вчера отправил регистратору письмо с жалобой. Сегодня все адреса изменили свой DNS на суспенденный.

[rubyrabbit]

Наш «герой» видимо из Украины.

IP: 193.169.219.15
Server Location: Dobrovolskiy, Kharkivs'ka Oblast' in Ukraine

IP Country: ip address flag Ukraine
This IP address resolves to colo.mhost.kiev.ua[Whois] [Trace]
4 Hosts on this IP
Number Domain / Host Functions
1. inetdefendforua.info [Whois]
2. refreshfoyoubrowsertoday.info [Whois]
3. guardlyforutoday.info [Whois]
4. obnovibrowserua.info [Whois]

IP: 193.107.209.187
Server Location: Ukraine

IP Country: ip address flag Ukraine
This IP address resolves to free.mhost.kiev.ua[Whois] [Trace]
9 Hosts on this IP
Number Domain / Host Functions
1. bestupdate-online-browser.info [Whois]
2. newupdate-online-browser.info [Whois]
3. update-online-browsertoday.info [Whois]
4. ua-updatenow.info [Whois]
5. online-updatesite.info [Whois]
6. a3revision.info [Whois]
7. freeupdate-online-browser.info [Whois]
8. updatebrowser101.info [Whois]
9. updaterres.info [Whois]

[menraen]

«Герой» просто пользуется «зарубежным» — т.е украинским хостингом mhost.ua

Абузный тикет отправлен. Форма хостера дя подачи тикетов: support.mhost.ua/index.php?_m=tickets&_a=submit

[impass]

Сдаётся мне, что украинские хостеры и так очень хорошо понимают, что и зачем у себя размещают. Иначе бы их не так не любили в определённых кругах.

[charon]

это не только украинские. Когда я жаловался на брутфорс паролей ссш, то мне НИКТО не ответил за последние полгода.

[menraen]

Брутфорс паролей SSH зачастую происходит с зараженных машин обычных пользователей, так что сложно кому-то конкретно предъявлять претензии. Тут же совершенно другая ситуация, дающая возможность воспользоваться иерархичностью Интернета: есть хостер, у которого хостятся откровенно мошеннические сайты. Если хостер не реагирует на сообщения о таких фактах (по корыстным ли мотивам, по раздолбайству ли) — пишем провайдеру(ам) хостера. Снова нет реакции (что маловероятно) — пишем в RIPE.

[impass]

зачастую происходит с зараженных машин обычных пользователей

Брутфорс происходит с таких же ранее сбрутфоршенных серверов, которые обладают хоть каким-то более-менее быстрым каналом. Брутить домашние машины, даже если там пароли заведомо слабее попадают, как-то толку немного, у них аптайм не тот для дальнейшей эксплуатации.

[charon]

то есть зараженные машины пользователей не надо контролировать по-вашему? За них никто не отвечает?

[impass]

Пользователей в большинстве случаев заражают через уязвимости в браузере или сопутствующем софте. Хотя бы потому, что у многих Windows…
А сколько в общей массе интернет-пользователей поклонников Linux, с общедоступным SSH-сервером и слабым паролем?

[charon]

мой вопрос был о том, должен ли провайдер предпринимать что-нибудь, если один из его пользователей заражен. Вопрос совсем не о действиях пользователя.

[Lure_of_Chaos]

а разве провайдер должен контролировать? На моей памяти было у знакомых такое, что блокировали выход в интернет с сообщением: с вашего компьютера рассылается спам, проверьте ваш компьютер антивирусом и свяжитесь с нами.
Я натравил туда три антивирусника, они нифига не нашли, но доступ в интернет не появился.

Я считаю, что от такой «заботы» только одно раздражение

[charon]

спасибо за мнение. Я считаю, что провайдер может реагировать на обращения и жалобы. Реально есть возможность проверить, действительно ли комп пользователя заражен — из собственного опыта говорю.

[MrNobody]

У меня на ssh стоит буквенный 8ми символьный пароль без регистра, цифр и спец знаков. Вот только юзера root юзать нельзя и ssh висит на нестандартном порту. пока еще ни одного левого запроса не было…

[Voenniy]

Ну вы даете. 15 лет в интернете и впервые встречаетесь с подобным.

Не забудьте по возмущаться, когда уведите на каком-то левом сайте, что у вас компьютер заражен вирусом и надо срочно установить защиту от вирусов.
Такие окошки меня особенно улыбали, когда заходя с убунты на подобные сайты они начинали «сканировать» мой диск C:
:)

[rubyrabbit]

Ну, вы поулыбались, а мы в МВД написали.

Я конечно видел и раньше окошки всякие, но такого откровенного использования чужого дизайна и имён — не видел.

[Voenniy]

Ну эти ребята (которые по вашей ссылке) особенно наглые, у них нету «правил пользования» (или я не увидел просто).
Но, обычно, подобные сайты пишут мелким шрифтом правила пользования (или что-то типа договора оказания услуг), в которых сообщается, что они обязуются предоставить ссылку на скачивание обновления/антивируса или ещё чего. Или там написано, что это всего-лишь игра и пользователь, который отправляет смску изначально соглашается с правилами этого сайта.

Так что, я не уверен, что МВД сможет вам помочь. Но, в любом случае попытка — не пытка. Может и получится чего-то хорошее.

[rubyrabbit]

Ерунду пишете. Что бы они ни написали, очевидно 1) пользователя вводят в заблуждение, 2) пользователь не приобретает никакого товара или услуги, 3) он платит ни за что.

[Voenniy]

Это понятно. Я всего-лишь хочу заметить, что они таким образом пытаются защититься от преследования со стороны МВД.
Прокатит такие правила/договора для МВД или нет — я не в курсе. Но, сказать с уверенностью, что МВД будет ими занимать нельзя.

В любом случае, искренне желаю вам удачи в борьбе с подобным мошенничеством.

[rubyrabbit]

А что мне удачи желать, я самый Дон Кихот чтоли?
Вы тоже напишите обращение, чтобы дело не осталось без внимания.

[Voenniy]

Когда я вижу подобную рекламу, я пишу администратору сайта, на котором эта реклама всплывает. Как правило, результат получается более быстрый, с сайта рекламу убирают, хотя и менее эффективный — сайт мошенников продолжает жить.

[SpeCT]

Будет весьма забавно, если мошенника будут преследовать не за мошенничество, а за нарушение авторских прав :)

[rubyrabbit]

Тут два состава:
1. Мошенничество путём продажи несущетсвующей услуги.
2. Использование чужой торговой марки.

[Voenniy]

Мошенничество путём продажи несущетсвующей услуги.

Ну тогда можно считать мошенничеством практически любую услугу.
Вот пример:
Мы недавно с женой покупали себе квартиру. Приехали в компанию застройщик (ГВСУ). Говорим есть такая квартира — говорят есть. Сколько стоит? Отвечают — ХХХ, квартира в таком то доме, на таком-то этаже. Но только при покупке к цене, помимо стоимости оформления, добавляется тоже «несуществующая» услуга. Надо оплатить «подбор квартиры», который стоит 500 рублей за квадрат. Получается тоже мошенничество?

Да, в данном случае на сайте сидят мошенники. Но, я бы назвал мошенничеством не продажу несуществующей услуги (они вам продают ссылку на скачивание того же антивируса, т.е. оказывают услугу за деньги). В данном случае мошенничество заключается в введение в заблуждения пользователя, путем информирования о том, что у пользователя вирусы или тому подобное.

[rubyrabbit]

Юридическую силу имеет только та сделка, в которой покупатель понимает, что именно он покупает. Если человек хотел приобрести одно, а ему втюхали другое, то это по-любому мошенничество, как бы мошенник ни игрался с документами.

Если вам вменили ненужную вам услугу (о которой вы не просили, не подписывали договор, где именно нужная вам услуга была бы предметом договора), то смело её не оплачивайте.

[Voenniy]

В том то и дело, что услугу мы подписали и даже подписали акт прима этой услуги. По другому никак.
Просто я пытаюсь провести аналогию.
Данные мошенники зачастую пишут условия предоставления услуг у себя на сайте и, раз вы пользуютесь этой услугой — то вы априори с этими условиями согласились. Но, это мы с вами уже обсуждали немного выше.

[rubyrabbit]

> По-другому никак.

Ещё как «как» ))

> пишут условия предоставления услуг у себя на сайте и, раз вы пользуютесь этой услугой — то вы априори с этими условиями согласились

Я уже дискутировал как-то в комментах на эту тему, причём на вашей стороне, но меня аргументированно переубедили.

Ну вот вам моя оферта: нажимая кнопку «написать» под формой создания комментария вы соглашаетесь с предоставлением вам услуги «прочтение комментария» с моей стороны. Недорого, всего 1000 руб. за комментарий.

Или ещё лучше: читая данную оферту, вы обязуетесь оплатить услуги по созданию данной оферты в размере 10 000 руб.

Ещё или хватит? ))

[Voenniy]

Ну не совсем тот пример.

Более правильнее — прочитать коммент стоит 10 000.
Написать коммент — стоит 10 000.
Для того что бы прочитать/написать оплатите нам и у вас будет такая возможность.

Это уже юридеческие тонкости. Но, более корректно сравнение сначала деньги потом товар, а не сначала товар потом деньги.

[root09]

Этим заниматься ни кто не будет, вы разве забыли в какой стране мы живем?

[grishkaa]

Недавно увидел сайт типа «узнай, кто посещал твою страничку ВКонтакте», не поленился, написал регистратору домена, сайта больше нет :)

Так делал не только я и этот способ в большинстве случаев реально работает. Но для меня остается непонятным единственная вещь — каким образом эти люди заключают договор с контент-провайдерами? Как они там обозначают предоставляемые «услуги», за которые получают оплату посредством SMS? Неужели в этих договорах нет пункта, запрещающего использование услуг контент-провайдера в мошеннических целях?

[rubyrabbit]

> Неужели в этих договорах нет пункта, запрещающего использование услуг контент-провайдера в мошеннических целях?

Конечно есть.
А как подростки проходят на сайты «18+»? Жмут «да, мне есть 18» и всё.
Также и с договором. Договор может быть составлен вообще на фиктивную фирму и никто не будет их проверять, пока жалобы не пойдут валом.

Тут ещё дело осложняется тем, что «герой» явно поставил регистрацию доменов на поток. Нужно блокировать приём SMS и выходить на хостера, чтобы весь сервак прикрыть целиком. Ну и довести дело до суда.

[0xZ]

У того же хостера (mhost.kiev.ua / mhost.ua) на одном из серверов (193.107.209.187), собралось множество интересных доменов.

img98.imageshack.us/img98/284/22as21098freemhostkievu.png

[rubyrabbit]

Напишите пожалуйста тоже обращение в МВД, изложив свои подозрения. Можно и в Украинский МВД тоже продублировать.

[webmaks]

Не поможет, судья заворачивает дело. :(
Аргумент: территориальная.

[rubyrabbit]

При чём тут судья?
Госведомства обязаны перенаправлять обращения к ответственной структуре.

[webmaks]

Следователь только составит дело, решение по нему вынесет суд. Ну или административку максимум выписать.

[SONce]

с добрым утром. Данный способ вытягивания денег ходит в интернете уже очень и очень давно.

[matich]

С разморозкой!

www.drweb.com/static/new-www/news/2010-1/january/04.png

[rubyrabbit]

Да, эту картинку я видел у родственников год назад. Они долго втыкали.

[Voenniy]

Вово.
У меня однажды подобное на убунте всплыло :)
Диск C: и «Programm Files»
:)

Правда позже подобные сайты стали проверять ОС.

[Nc_Soft]

А1-то покрывает, вместе руки моют.

[symbix]

Зря человека минусуете. Добрая половина всех смс-микроплатежей в интернете — мошенничество в том или ином виде. Не было бы оно выгодно агрегаторам и ОПСОСам — давно бы прикрыли лавочку.

[Lure_of_Chaos]

Сейчас прибыльнее зарабатывать на чьём-то нарушении закона.

[impass]

Добрая половина всех смс-микроплатежей

думаю, даже больше :-D

[hitrec]

Да, вы очень целеустремленный человек. Я когда на такое наткнулся, то дальше странички с предложением скачать Firefox с ServicePack'ом не ушел. Посмеялся и закрыл.

[rubyrabbit]

Вы посмеялись, а наши родители-бабушки-дедушки тратят на это время, деньги и главное — нервы.

[Tred]

Подтверждаю. Большое количество людей в возрасте верят написанному на экране — «Ну мне тут написали что надо обновить антивирус...» — а потом приходят дети-внуки (которые сами, в отличие от, могут посмеяться и закрыть) и начинают вычищать-стирать-переустанавливать (:

[fluxion]

Как будто что-то мешает объяснить заранее.

[webmaks]

Сделать не чего нельзя, и прокуроры и следователи знают об этом. Но нарушитель в одном регионе, нарушение в другом регионе. Плюс, очень мало обращений. Очень. Мало кто доходит до милиции и пишет заявление. В итоге судьи заворачивают дело. Надо ждать пока судья какой нить не наткнётся на вирус :)

[rubyrabbit]

Сегодня даже ходить не надо: обращение через интернет легко отправить.
И сделать можно, нужно лишь захотеть.
Тут вообще очень хороший для следователя случай: можно прищучить одного, а отчитаться о «сотнях» закрытых сайтов.

[webmaks]

Размечтались. Еслиб всё было так просто. После обращения через интернет, вас вызовет следователь чтоб составить заявление письменно. И только потом начнётся работа. Как он отчитается за сотни сайтов, если в решении суда будет виновен 1-2 человека. Вы банер видите на сайте, там свяжутся с мастером, а он заявит: «Я размещал рекламу, какая она мне не важно.» Так же отчитается и рекламная компания. А вот человека который платит надо вычислять. Деньги как правило уходят за границу в течении часа-двух. А там очень сложно найти.

[rubyrabbit]

> «Я размещал рекламу, какая она мне не важно.»

Вы вообще по ссылкам в топике ходили?

[webmaks]

Чего мне по ним ходить. Я дело в глаза видел. парнишки эти с России, город и кто сказать не могу. Всё известно и как уходят бабки, и кто получает. Посадить, да что там посадить оштрафовать максимум на 5000 удавалось. Они даже деньги со счетов снимают на сумму, чтоб не впояли незаконное предпринимательство. И дел на них заведено много, в каждом регионе наверно. Только толку. Мало обращений. Я со спамерами так же боролся. Победил частично. Спам уменьшился. Следователи то и сказали в чём причина такого тупика. Почитайте мой топик про спам.

[rubyrabbit]

Дайте ссылки пожалуйста.

И нужно публиковать имена виновных — пусть общественное порицание хотя бы будет им наказанием, чтобы никто не хотел с ними связываться.

Ну и метод Жопика надо использовать.

[webmaks]

Мои записи

Нельзя публиковать. Суд сказал не виновен, по закону он не виноват. А там и он может на вас нажаловаться если вы опубликуете. И если по спаму статьи практически нет толком, то по разглашению данных вам быстро заполнят документы. Все с нетерпением ждут хоть какого-то изменения в законодательство. За незаконную рекламу отвечает ФАС, а они не могут это сделать технически. Даже про ваш банер на обновление. Дело шло именно за вирус, а не за обман или рекламу. Опишу как нить подобное дело, если ещё зайду в наши органы по пути :)

[rubyrabbit]

> Нельзя публиковать. Суд сказал не виновен, по закону он не виноват.

Виновен или нет, но вы же можете опубликовать утверждение «Вася Пупкин — владелец сайта example.com». Не обязательно при этом называть его преступником, пусть каждый сам его судит в меру своего разумения.

[rubyrabbit]

> Всегда стараюсь зайти в настройки сайта и нажать Report Site, ибо это просто свинство.

В Firefox есть что-то подобное?

[Mairon]

Да. И в Chromium, и в IE.

[rubyrabbit]

Тупо не вижу ничего такого в FF. Куда смотреть?

[Mairon]

Не знаю, как в свежих версиях, но в 3.6.21 (для моего дистрибутива это максимально свежая версия):
Справка — Сообщить о мошенническом сайте.

[Rewerson]

При серфинге с андроида часто попадал на сайты типа:
www.rmy.biz/
myoperamini.net/
new-opera-mini6.com/
Действительно, логитипы, стиль — всё на месте.
Ну и прокручиваем вниз — там неприметная ссылка на «пользовательское соглашение».

[rubyrabbit]

Спасибо! Добавил в топик.

[pvasili]

На днях пришло с левого мыла:
— Здравтвуйте. Ваш WMID заблокирован за мошенничекие дейтви. Переведите 15 WMZ на кошелек рбитража итемы Webmoney Z344987334448, и вы нова можете пользовать воим кошельком. Ве вопроы проим задавать на указанный адре e-mail. С уважением, WM Support. Обратна взь: Email: [e-mail] Телефон: [phone]
— давно уже такой глупой разводиловки не видел :)

[rubyrabbit]

Ну, они разослали на 1 000 000 адресов, а нужны им процент сумасшедших всегда найдётся. Нужно сразу в арбитраж о них и сообщать.

[pvasili]

Возможно, поколение пепси(90-х) уже подросло. Не зная элементарной грамоты, пытаются «рубить бабло» на таких же ;)

Про спам сразу же сообщил… даже времени не жало было. Путь i-net будет чище, хоть от этой бредятины.

[Juniorro]

Почему сразу школьник. Текст вполне грамотный, только отсутствуют буквы «с» и «я».
Видимо человек на новую клавиатуру деньги «заработать» пытается.

[WorksIsGone]

Это может быть механизм обхода спам-фильтров,
когда каждое сообщении фильтруется на какие-то буквы.

[Mairon]

А написали в службу поддержки о мошеннике? Их кошельки банят нещадно вроде как.

[ive]

«рбитража итемы»
Хоть бы по-русски писать научились разводилы что ли )

[JerleShannara]

Красотища, особенно код города 095.

[elliadan]

Ну вот такой город у них — оператор МТС :)

[megaweber]

habrahabr.ru/blogs/infosecurity/125790/#habracut — вот топик недавно на Хабре был, нужно всех по списку обойти.

[skitalets]

В англоязычном интернете такие мошенники существуют уже давно. Хочется верить, что хабралюди помогут вершить справедливость.

[impass]

В англоязычном интернете такие мошенники существуют уже давно

Вот честно говоря, в англоязычном/международном сегменте подобного тупейшего развода на отправку платных SMS встречается на порядок меньше, если вообще встречается… сейчас уже и не вспомню случаев.

[impass]

Если у вас есть актуальные примеры — запостите, пожалуйста.

[ive]

Ложные обновления через платные SMS? Не может быть!

[Evengard]

Зайдите на любой сайт (или на почти любой) на Юкозе (ucoz который) с помощью Оперы Мини. Узнаете много любопытного.

[Lure_of_Chaos]

Автор «обновления», как и многие его «коллеги», расстроил: совсем разленились мимикрировать!
Даже упомянутый выше «антивирус» и то был хоть более убедительным. Видимо, полагают, что хомячки будут клевать на логотип.

Прошу вас, пожалуйста, пожалуйста удивите меня чем-то! Сделайте так, что бы разработчики броузера, попав случайно на такую страничку, сами бы удивились! :)

[Merser]

Из последнего встреченного:

operam8.ru
operaupdater.ru/
operaminiupdate.info
op.wepus.ru/
opera-mini-6.mobi/
opera10-rus.tk/ (здесь не Opera, а Аваст антивирус)

На форуме Opera есть специальная тема, а Илья Шпаньков занимается вопросами закрытия таких сайтов.
my.opera.com/community/forums/topic.dml?id=389481

Только вот бороться с ними очень сложно. Один закрывается — несколько открывается.

Еще я иногда скачиваю файлы, и если Avira их не распознает — отправляю им в лабораторию. =)

[NeLexa]

PS: Пользуясь случаем, хочу пожелать автору этого сервиса, чтобы мониторы у него были всегда с битыми пикселями, оперативная память сбоила, аккумуляторы разряжались быстро, сигнал сотовой связи не ловился, чтобы кулер всегда был забит пылью, чтобы кот часто ходил по клавиатуре (когда открыт SSH), чтобы каждый новый аккаунт на Хабре быстро уходил в минус, чтобы девушка стала лесбиянкой и ушла к другой, чтобы к концу прочтения этого послания началось косоглазие и дрожь в руках…

Напомнило песню — Вася Обломов — Начальник :)
www.youtube.com/watch?v=mwZfDkLERWI

[Lure_of_Chaos]

Угу :) Сколько ненависти :) Прямо хочется напомнить:
1. Таковые пожелания обычно возвращаются бумерангом.
2. Кто повёлся на столь низкопробный фишинг — можно считать, что заслужил :)

[slepojpyu]

Информацию о мобильных мошенничествах, а к ним относятся и разводки с использованием коротких номеров, можно сообщать сюда — stopfraud.megafon.ru/feedback/

[diss]

mhost.kiev.ua/ru/contacts#

и почему-то автор статьи собрал тонну негодующих «специалистов», кои устроили февральскую революцию в интернетах, вместо того, чтобы написать в саппорт и все.
Эксперты, бывает…

[0xZ]

Написали(даже позвонили), и не только туда.

[Lure_of_Chaos]

И что-то я не узрел революции. Обычные посиделки в интернетах :)

[impass]

вместо того, чтобы написать в саппорт и все

А вы считаете, будто это ощутимый эффект приносит? Как бы не так. %)
Писал уже и не раз украинским хостерам в отношении мошеннических сайтов и серверов, распространяющих малварь, в ответ обычно тишина и никакой реакции. Собственно, не удивительно.

[vilgeforce]

Интересно будет потом почитать ответ из «органов» на ваше заявление. Но почему-то мне кажется, что я заранее этот ответ знаю :-(

[symbix]

Даже если работать будут по нему… Конечно, всегда есть вероятность, что эти конкретные деятели — недалекие, и выводят деньги на зарегистрированный на свои данные кошелек Webmoney — но, скорее всего, они прекрасно в курсе, и как пользоваться VPN-ом, и как получить персональный аттестат WM и банковскую карту на подставное лицо.

Все ж эти проблемы надо решать на другом уровне: 50% прибыли с этих дел получают ОПСОСы, как-никак.

[vkramskikh]

Все правильно делаете, но все же это лечение симптомов, а не болезни. Если бы ОПСОСы действительно захотели избавить интернет от мошенничества с смс и подпиской — они бы это сделали

[ive]

Им это нахер не надо. Они так денежку зарабатывают.

[0xZ]

Несколько ссылок о mhost:

mmgp.ru/showthread.php?t=78903
forum.webmoney.ru/Default.aspx?g=posts&t=21546
forum.searchengines.ru/showthread.php?t=574350

[pin_anna]

когда я читаю такие посты, у меня возникает мысль о том, что на хабре имеет смысл завести новый тематический блог «Мошенничество». Думаю, подписка там бы набежала быстро.

[egorinsk]

Вот можно говорить что угодно, но когда люди не будут лазать где попало, а ограничатся например вконтакте, фейсбуком и мейл ру, такую рекламу можно будет банить на уровне самой соцсети и эти самые не очень разбирающиеся в комьютерных технлогиях люди не станут жертвой мошенников.

Это хороший пример недостатка децентрализованности интернета: не каждый может выжить на диком западе.

[Lure_of_Chaos]

когда люди не будут лазать где попало, а ограничатся например вконтакте, фейсбуком и мейл ру

хороший пример недостатка децентрализованности интернета

«Я давно подозреваю — ты не засланная к нам?» (ц) Проталкиваете в массы идеологию тотального контроля интернетов, давно лелеянную правительствами и корпорациями? Что бы жизнь каждого индивида зеркалилась подробным отчетов в виде профиля фейсбука с открытыми друзьями и подтверждающими фото, и белый список из 10 сайтов, [s]разрешённых[/s] «настоятельно рекомендуемых к просмотру»?

Я буду лазать где попало, пока это не противозаконно.

[egorinsk]

Решение проблемы мошенничества в интернете предложить можете?

Я ж не предлагаю ничего запрещать, просто предлагаю например скрыть адресную строку (вызывается горячей клавишей для тех, кому нужна), а на стартовую страничку поставить иконки популярных и безопасных сайтов.

Тут как с почтой — либо вы сидите на гмейле, не знаете о спаме и не теряете письма, либо заводите свою почту и тратите свое время на борьбу с ними (как правило, безуспешную).

Или как с ДДОСом — либо сидите под надежной защитой, либо ваш сервер лежит 99.(9) % времени.

Многие технологии сети разрабатывались в то время, когда пользвоателей было мало и нарушителя просто можно было отключить от сети или передать федералам. Первые «хакеры» все посидели за решеткой или преследовались спецслужбами. Сегодня это не работает — люди с гораздо меньшими способностями занимаются нелегальной деятельностью и укрываются от закона куда как успешнее.

[Lure_of_Chaos]

Решение проблемы мошенничества в интернете предложить можете?

Проблема мошенничества в интернете эквивалентна проблеме преступности в реале — может предложить? Кроме, конечно, тотального контроля :)

просто предлагаю например скрыть адресную строку

Теперь Вы предлагаете упростить жизнь фишерам :) Наоборот, нельзя её скрывать

поставить иконки популярных и безопасных сайтов

Большинство пользователей класса «ой, что это?» сами просят, что бы у них были иконки любимых всяких мейлрушечек :)

либо заводите свою почту и тратите свое время на борьбу с ними

Свой сервер, что ли? Сейчас даже майлру и тот неплохо справляется со спамом

Или как с ДДОСом — либо сидите под надежной защитой, либо ваш сервер лежит 99.(9) % времени.

Простите, какая защита?

Насчет последнего абзаца. Просто раньше ещё не понимали, что на чужих преступлениях можно зарабатывать. Пока не поймали — платит проценты с дохода, как поймают — ещё можно штрафануть за злоупотребление услугой. Ловят — тоже только тех, кого выгодно, либо финансово, либо показательно. Ну прикроют для галочки сайт, если поднимется шум, а само физическое лицо под шумок преспокойно утекает.
И посидели не все хакеры, а те, кто наделал больше шуму и за которых взялись. Кстати, большинство, отсидев, стали консультантами по безопасности.
Сейчас же просто массовый разум отупел и обленился, поэтому и мошенники расслабились, и хомячки клюют на низкопробный фишинг чаще…

[dna]

[rubyrabbit]

Новый вид мошеннических сайтов: moda-gorod.com и moda-2011.ru
О фактах мошенничества сообщено хостеру infiumhost.com, жду реакции.
Будьте бдительны.

[akoK]

Все красиво оформлено, но охватить всех не удастся. Еще особенно хотел бы выделить mnogobits.com которые используют методику поискового спама для продвижения необходимых запросов.