Ошибка

Взлом ICQ и SMS-мошенничество под видом антивируса [Безопасность / Софт]

Страницы:  1, 2  След.

Ответить на тему
 
Автор Сообщение

CTAJIuH

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1671

СССР
Рейтинг

post 24-Янв-2010 11:08 [-]0[+]

Quote


By Алекс Волков
Сегодня утром, открыв компьютер, увидел сообщение по ICQ от своего старого знакомого с которым по "аське" практически не общаюсь. Он пишет: Посмотри что у тебя с системой, постоянно от тебя получаю вирусы. на вот просканируй компьютер, все лечит быстро inet-guard.com и там же можно сделать, чтоб аккаунт не могли взломать.



Такая форма обращения для моего круга настолько корява и неестественна, что еще не дочитав сообщение до конца я понял две вещи - приятелю взломали ICQ, грядет новый обзор мобильного мошенничества. В прошлый раз я рассказывал о мобильном сканере, приложении для мобильного телефона, которое якобы может сканировать человека и показывать, что находится у него под одеждой. Этот обзор оказался одним из самых популярных, всего за месяц его прочитали более 15000 человек. Я очень надеюсь, что большая часть из этих людей, поняли главное - никакого сканера не существует, это всего лишь очередная разводка. Если бы каждый из этих пятнадцати тысяч абонентов послал хотя бы по одной смс, а стоимость ее, напомню, составляет около трехсот рублей, общая сумма потерь составила бы четыре с половиной миллиона рублей. Примерно половина из этих денег досталась бы операторам сотовой связи, столько же получила бы компания A1 Агрегатор (www.a1agregator.ru). Ах да, абоненты бы тоже получили свое "Ха-ха, мы вас разыграли".

Сегодня же мы внимательно посмотрим на то, что же такое "защита компьютера от вирусов", которая просит отправить смс. Итак, заходим на вышеупомянутый сайт.



Выглядит красиво, но общий подход к дизайну очень напоминает и мобильный сканер, и определитель местоположения абонента (SMS пеленгатор) и сервис чтения чужих смс. ProtectYourPC предлагает нам защитить свой компьютер и решить все проблемы. "С сегодняшнего дня ваш ПК будет в БЕЗОПАСНОСТИ на все 100%" - звучит многообещающе. Помимо проверки компьютера на вирусы нам предлагают оптимизировать производительность ПК, увеличив скорость его работы на 50% и ограничить доступ к своим личным файлам и программам от других пользователей. Очень полезные на мой взгляд функции. Идем дальше, начинаем проверку.



Аналогично демонстрации возможности чтения чужих смс в окошке быстро мелькают непонятные строки, якобы идет сканирование, затем появляется пользовательское соглашение. Как всегда, морально приготовившись быть обобранным, быстро просматриваю мелкий текст. В нем идет речь о "правовых условиях пользования сайтом www.protect2010.net", хотя мы, обратите внимание, находимся на сайте inet-guard.com Среди большого количества букв находим строку "Стоимость sms на номера до 300 рублей", примерно такая сумма будет потрачена. Минимум. Но что же мы получим взамен? Это и нужно выяснить.



Нажимаем на кнопку "Я согласен" и смотрим еще несколько анимаций, после чего на экране появляется надпись о том, что на моем компьютере, оказывается, найдено множество вирусов, уязвимостей и какого-то спама.



Найденные вредоносные программы будут удалены из системы, операционная система нуждается в оптимизации (текущий уровень продуктивности: 43% / 100%) - все это случится если я поставлю защиту. Окей, нажимаю на одноименную кнопку. На следующем экране появляется традиционная для этого вида онлайн мошенничества форма: Для активации программы защиты ProtectYourPC на Вашем ПК, Вам нужно выполнить несколько шагов. Стоимость доступа к системе "ProtectYourPC" составляет 11.99 руб. Откуда взялись 11.99 рублей, спросите вы? Это 300 рублей, разделенные на 30 дней, стандартная обманка, которой пользуются уже не один год.



Если вы являетесь абонентом МТС, узнать стоимость любого короткого номера а также имя и контактную информацию компании, предоставляющей по этому номеру услуги довольно просто. Достаточно послать на интересующий вас номер знак вопроса. Вся необходимая информация придет в ответном смс бесплатно. Чтобы уточнить стоимость номеров 4124 и 4125 отправляем символ ? на каждый из них и получаем сообщения:

Код:

Стоимость исходящего SMS на номер 4124: 304,79 руб. с НДС.; Стоимость входящего SMS с номера 4124: 0,00 руб. с НДС, контент-провайдер Первый Альтернативный ЗАО, тел.: 74953631427, WEB: http://a1help.ru

Стоимость исходящего SMS на номер 4125: 203,20 руб. с НДС.; Стоимость входящего SMS с номера 4125: 0,00 руб. с НДС, контент-провайдер Первый Альтернативный ЗАО, тел.: 74953631427, WEB: http://a1help.ru






Затем отправляем требуемый код на номер 4125 и получаем код доступа к антивирусу. Вот и первый, хотя и ожидаемый сюрприз - вместо антивируса появляется сообщение с просьбой подтвердить возраст.





С одной стороны это опять же стандартный ход для подобных воровских схем, с другой - не понятно, почему нельза скачать антивирус, если мне, например, еще 17? Отправляем вторую смс, сумма потерь уже составляет 400 с небольшим рублей и мы у цели



Код подтверждения возраста не работает. Я вижу все ту же страницу с просьбой отправить еще одну смс. Если в разводке с мобильным сканером открылся хоть какой-то архив с файлами, которые можно даже скачать, то здесь все закончилось намного быстрее. Хотя, я думаю, это даже и к лучшему, зачем мне трояны?

Резюме: ProtectYourPC (inet-guard.com, protect2010.net) - очередная разводка. Будьте внимательны, никогда не отправляйте никакие смс, если не уверены в результате и предупреждайте своих друзей.

На у напоследок давайте посмотрим внимательнее, что же написано в так называемом пользовательском соглашении. Несколько отрывков без комментариев:


    Код:

    Web-сайт www.protect2010.net является некоммерческим проектом. www.protect2010.net , его функционирование не направлено на получение прибыли. Администрация сайта не получает прибыли от использования (функционирования) сайта. Все полученные пожертвования, в том числе и в денежной форме, используются www.protect2010.net для повышения компьютерной грамотности, в том числе, и на развитие www.protect2010.net.

    Деньги, суммы пожертвования перечисленные Пользователем в порядке, предусмотренном п.4 п.п.4.1.,4.2. настоящего ПС www.protect2010.net возврату не подлежат;

    Данный сервис является игрой в которой Пользователь принимает участие на свой риск в полном объеме. В качестве результата игры предлагается ряд текстовых инструкций по защите информации на компьютерах. Заключив настоящее ПС в порядке, предусмотренном Пунктом 2 п.п.2.1.,п.п.2.2. настоящего ПС, Пользователь соглашается с тем, что проигрывание демонстрации (DEMO) об угрозах для компьютеров, это всего лишь игра, которая подчеркивает возможность угрозы для их компьютеров.

    Ответственность за нарушение законодательства страны нахождения Пользователя в процессе использования Пользователем информации на сайте www.protect2010.net несет Пользователь.
Profile PM

Alex-privalov

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1927

Предупреждений: 1

Мавритания
Рейтинг

post 24-Янв-2010 11:37 (спустя 29 минут) [-]0[+]

Quote

Мухахах, пора бы уж отличать кидалово..

добавлено спустя 1 минуту:

Все, где нужно отправлять смс - кидалово

_________________
Profile PM

not_the_good

Предупреждений: 1

Рейтинг

post 24-Янв-2010 11:44 (спустя 6 минут) [-]0[+]

Quote

Да красивая разводка...у меня уже несколько подруг на это попались. В интернете кстати есть сайты где указана приблизительная цена коротких номеров. Автору спасибо за тему...лучше предупредить проблему, чем потом жалеть о ней.
 

Парагвай

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 230

Парагвай
Рейтинг

post 24-Янв-2010 11:44 (спустя 18 секунд) [-]0[+]

Quote

Цитата:

Все полученные пожертвования, в том числе и в денежной форме, используются www.protect2010.net для повышения компьютерной грамотности
А что? всё верно... "наш сайт научит вас не доверять всяким непонятным сайтам" Улыбаюсь

_________________


Уважаемые правообладатели. Будьте людьми - перестаньте ставить защиту на игры Улыбаюсь
Profile PM

CTAJIuH

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1671

СССР
Рейтинг

post 24-Янв-2010 11:45 (спустя 1 минута) [-]0[+]

Quote

Alex-privalov

Всегда найдутся юзеры, которые будут вестись на это. И пока они есть, эти сайты будут появляться.
Profile PM

Alex-privalov

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1927

Предупреждений: 1

Мавритания
Рейтинг

post 24-Янв-2010 11:50 (спустя 4 минуты) [-]0[+]

Quote

CTAJIuH

Пока не сдохнет технология СМС Смеюсь

_________________
Profile PM

CTAJIuH

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1671

СССР
Рейтинг

post 24-Янв-2010 11:55 (спустя 4 минуты) [-]0[+]

Quote

Alex-privalov

Найдут другую Улыбаюсь
Profile PM

Alex-privalov

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1927

Предупреждений: 1

Мавритания
Рейтинг

post 24-Янв-2010 11:57 (спустя 2 минуты) [-]0[+]

Quote

зато на этих сайтах держится реклама рунета Смеюсь

_________________
Profile PM

Kamrad65

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 290

Предупреждений: 1

Россия
Рейтинг

post 24-Янв-2010 12:51 (спустя 53 минуты) [-]0[+]

Quote

Не знаю с чем это связано, но когда открываю всякие страницы на тапочках, попадаю на сайт с этим кидаловом.
Надо наверно комп почистить.

_________________
MS Windows XP Professional SP3, Intel Core2 Duo CPU E6550 @ 2.33 GHz, 2,0GB RAM, NVIDIA GeForce 8600 GTS.
PSP Slim :: FirmWare - 5.50 GEN-D2
Profile PM

Lukas

Статус:info

Пол: Пол:Муж

Стаж: 14 лет

Сообщений: 1338

Предупреждений: 1

Рейтинг

post 24-Янв-2010 13:15 (спустя 24 минуты) [-]0[+]

Quote

CTAJIuH
Спасибо! Интересно!
p.s много друзьей попадается,особенно на сканер через одежду!
p.p.s,что выдал переход на сайт http://www.protect2010.net/,касперским

_________________
От души.
Profile PM

cemion22

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 67

Россия
Рейтинг

post 24-Янв-2010 13:21 (спустя 5 минут) [-]0[+]

Quote

Kamrad65
Во во такая же хня
поржал
Profile PM

Lukas

Статус:info

Пол: Пол:Муж

Стаж: 14 лет

Сообщений: 1338

Предупреждений: 1

Рейтинг

post 24-Янв-2010 13:30 (спустя 9 минут) [-]0[+]

Quote

cemion22
Kamrad65
Не нужно ничего чистить! Это реклама!
http://tapochek.net/viewtopic.php?t=24009
З.Ы при заходе на www.protect2010.net
Уже написано:this domain is parked at ruler-domains.com

_________________
От души.
Profile PM

Kamrad65

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 290

Предупреждений: 1

Россия
Рейтинг

post 24-Янв-2010 14:58 (спустя 1 час 27 минут) [-]0[+]

Quote

Mr Kein
cemion22
Тапочки заботятся о нас.

_________________
MS Windows XP Professional SP3, Intel Core2 Duo CPU E6550 @ 2.33 GHz, 2,0GB RAM, NVIDIA GeForce 8600 GTS.
PSP Slim :: FirmWare - 5.50 GEN-D2
Profile PM

Geralt

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 3881

Финляндия
Рейтинг

post 24-Янв-2010 21:29 (спустя 6 часов) [-]0[+]

Quote

Не завидую тем людям, что попадаются на это. Ставьте Касперского\DrWeb\Nortons и не будет никакой вирусни. У меня, кстати, Каспер вышеупомянутый сайт сразу к фишинговым записал. А вконтакте постоянно эта чертова реклама приходит от всяки уродов.

_________________
И да прибудет с нами Сила...
Profile PM

Alexandrjkee

Статус:info

Стаж: 15 лет

Сообщений: 44

Россия
Рейтинг

post 27-Янв-2010 03:30 (спустя 2 дня 6 часов) [-]0[+]

Quote

Куда вообще правительство смотрит,вообще не понять!Лохотрон везде,по телевизору,в интернете...столько видов кидалова и всем пох.Считаю за организацию лохотрона надо давать серьёзный срок т.к ето самое натуральное мошенничество!
Profile PM

Venerium

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 627

Рейтинг

post 27-Янв-2010 03:52 (спустя 22 минуты) [-]0[+]

Quote

Цитата:

Куда вообще правительство смотрит,вообще не понять!Лохотрон везде,по телевизору,в интернете...столько видов кидалова и всем пох.Считаю за организацию лохотрона надо давать серьёзный срок т.к ето самое натуральное мошенничество!
Нация и так отупела, а так человек хоть немного соображать начнет, раз он попадется, второй рас, глядишь на третий раз у него хоть немного ума прибавиться. Все что бы не происходило - не просто так ))
Profile PM

Hunter59rus

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 2451

Предупреждений: 3

Сейшельские острова
Рейтинг

post 27-Янв-2010 06:22 (спустя 2 часа 30 минут) [-]0[+]

Quote

в контакте этого спама дохрена xD, и люди средних лет ведутся, вроде моей мамы))

Кста, причем тут взлом ICQ ?

_________________
Profile PM

eur

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 683

Россия
Рейтинг

post 27-Янв-2010 07:15 (спустя 52 минуты) [-]0[+]

Quote

кстати, у меня, по ходу, из-за тапочек это окно тоже появилось, типа отскань комп, все эти всплывающие окна не читаю и никаких смс не отправляю, чего и всем желаю...
да и уже по небольшому опыту общения с людьми в юзерской среде - очень не мало пользователей ПК, которые, кроме как включить и выключить, больше в ПК вообще ничего не знают, все подобные вещи ориентированны, в первую очередь, на таких людей.

_________________
Profile PM

KasperGreen

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 3294

Предупреждений: 1

Япония
Рейтинг

post 27-Янв-2010 19:36 (спустя 12 часов) [-]0[+]

Quote

Kamrad65 писал(а):

Тапочки заботятся о нас.
мое распоряжение было запостить и прилепить

_________________
Ἀνάγκη
Profile PM

CTAJIuH

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 1671

СССР
Рейтинг

post 27-Янв-2010 19:55 (спустя 19 минут) [-]0[+]

Quote

KasperGreen

А заменить другой рекламой я так понимаю никак нельзя? Хорошо лохотронщики платят? Улыбаюсь
Profile PM

KasperGreen

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 3294

Предупреждений: 1

Япония
Рейтинг

post 27-Янв-2010 20:51 (спустя 55 минут) [-]0[+]

Quote

CTAJIuH
думаю в течении дней десяти оно отвалится, кликандер отказал в их блокировании, это партнерка, я не могу сам выбирать конечных рекламодателей

_________________
Ἀνάγκη
Profile PM

leonhard

Статус:info

Стаж: 15 лет

Сообщений: 421

Рейтинг

post 27-Янв-2010 21:02 (спустя 11 минут) [-]0[+]

Quote

Kamrad65 писал(а):

когда открываю всякие страницы на тапочках, попадаю на сайт с этим кидаловом.
Да, то же самое и еще хуже. Скорее бы отвалилось.

_________________
ДДДТ
Profile PM

zatorax1

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 138

Рейтинг

post 27-Янв-2010 23:52 (спустя 2 часа 49 минут) [-]0[+]

Quote

да тапочки у вас как раз и выкидывает такое ,днём пришёл включил комп порно банер .слава богу удалил ,потом типа проверка на вирусы выполза ,хорошо хоть читал про развод .
интерфейс был похож на виндовс и любой другой человек мог спокойно повестись на развод
Profile PM

Zoyd

Статус:info

Пол: Пол:Муж

Стаж: 15 лет

Сообщений: 112

СССР
Рейтинг

post 31-Янв-2010 22:33 (спустя 3 дня) [-]0[+]

Quote

Было похожее только с "онлайн-антивирусом" который писал ,что обнаружено на моем компе много вирусов и просил за их удаление отправить смску.Dr.Web 5.0 нашел 6 вирусов ,все удалил,а банер остался=) благо нашел в инете ключик против этой заразы,ввел его и все следы этой фигни исчезли.

_________________
Profile PM

pahan15yel

Статус:info

Стаж: 15 лет

Сообщений: 66

Предупреждений: 1

Рейтинг

post 01-Фев-2010 16:02 (спустя 17 часов) [-]0[+]

Quote

Я тоже получал такую смску но даже на сайт не заходил- мне очевидно что друзей по аське взломали, и что это развод.
Profile PM
Показать сообщения:    
Ответить на тему

Текущее время: 27-Ноя 13:57

Часовой пояс: GMT + 4



Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы