19 replies to this topic

[Pocomaxa]

Вчера мне брат написал что получил от меня какую-то ссылку на какое-то видео. Уточнял слал ли я ему чего, а сегодня прочитал в новостях:

18 октября специалисты компании «Доктор Веб» обнаружили еще одну такую схему, жертвой которой уже стали многие пользователи этого популярного портала.

Процесс вовлечения пользователя социальной сети «Вконтакте» в мошенническую схему начинается с того, что он получает содержащее ссылку сообщение от одного из людей, занесенных в его список друзей.

Щелкнув мышью на этой ссылке, пользователь перенаправляется на принадлежащий «Твиттеру» специализированный сервис, предназначенный для сокращения гиперссылок, а уже оттуда — на встроенное приложение, опубликованное на одной из страниц социальной сети «Вконтакте». Любопытно, но факт: в процессе подобной переадресации пользователь не получает никаких предупреждений.

Созданное злоумышленниками приложение демонстрирует значок учетной записи жертвы и пояснение, сообщающее, что в интернете опубликован видеоролик с его участием. Интересная особенность данной мошеннической схемы заключается в том, что на этой же странице выводятся комментарии пользователей из списка друзей жертвы, причем комментарии весьма интригующего содержания: «Вот это да!», «Кто это придумал?» и т.д. Комментарии, естественно, генерируются программой автоматически на основе заданного злоумышленниками шаблона. Там же опубликована ссылка на сам «ролик» — она состоит из имени жертвы и расширения .avi.

По щелчку мышью на предложенной злоумышленниками ссылке происходит перенаправление пользователя на принадлежащий мошенникам сайт, при этом на экране появляется диалоговое окно с предложением указать логин и пароль учетной записи социальной сети «Вконтакте». Если жертва выполняет данное требование, эта информация передается злоумышленникам, а учетная запись оказывается скомпрометированной. Следует отметить, что попытка перехода по внешней ссылке из встроенного приложения, по всей видимости, не фиксируется программным обеспечением социальной сети, поэтому предупреждение не появляется. Вместе с тем сайт злоумышленников выводит на экран поддельное предупреждение, в тексте которого указан адрес популярного видеосервиса YouTube, на который якобы переходит пользователь.

После заполнения указанной формы жертва кибермошенников перенаправляется на сайт поддельной файлообменной сети, требующей перед скачиванием файлов указать номер мобильного телефона и подписывающей таким образом доверчивых пользователей на платные услуги, за предоставление которых с их счета будет регулярно взиматься абонентская плата.

Подробнее: http://internet.cnew...11/10/19/460939

Примите к сведению.

[Beowulf]

какой бред, блин. Это ж сколько надо действий выполнить и не задуматься ))))

Перейти на сайт (ну ок, не отследили), ввести ещё раз логин и пароль (угу-угу, вот только что был залогинен и хоп-па, не стал), заполнить какую-то форму... Ппц... Неужели люди на это ведутся?

[POL]

Ещё как ведутся!

[glebka]

Ещё как ведутся!

+100

[VylfGor]

Ведутся, особенно если это люди старшего возраста (маму/папу к и-нету приучили но они как дети) или наоборот младшего (собственно дети). У меня утром человека из списка друзей взломали (сменили аву, повесили спам).

[GUNman]

самое вкусное, на что ведутся - это фейковые предложения обновить свой (реально установленный на компьютере) софт. Например, браузер Opera до несуществующей версии 12.0. А ведь многие в общем-то не лохи и даже что-то понимающие в компьютерах все же постоянно не следят за обновлениями софта и трудно объяснить таким людям, когда предложение обновиться реальное, а когда ведет к получению порнобаннера или его аналога.

А вот как в топике, то есть "отправь смс и получи" - большинство все таки понимает, что это лохотрон, а тех, кто на такое ведется - не жалко

[CherryPah]

хз. у меня тока раз в жизни уели аську..
/me разозлился и мало того что вернул ее себе, так еще и 6знак прихватил у угонщика. пользуюсь им и радуюсь
года 4 назад было, с тех пор ни порнобаннеров, ни вирусов, ни угонов, ничего

[ТРУъ_МЭН]

CherryPah, резкий как понос(с)шматрица

как жы так словчил?

[Aravan]

Ввод логина и паса совсем не настораживает. Да.

[Aravan]

Кстати, Медведев сказал, что появится (или более плотно там засядет, я не понял)в фейсбуке и зарегиться вконтакте. Его ответ на 1 из вопросов в МГУ.

[KILLER]

Есть развод еще круче!
Якобы сайт, который "взламывает" любую страницу вконтакте. Надо зайти на этот сайт, ввести свой логин и пароль(!) от контакта, отправить им смс за 500р и тебе дадут возможность 5 раз "взломать" любую страницу. Еще убила графа "Причина взлома", обязательная для заполнения.
То есть, мало того, что надо заплатить, дык еще и отправить им свой логин и пароль. Я думал, что умру со смеху

[SyntaT]

как жы так словчил?

во-во, Черри, дай массам рецепт!)

[CherryPah]

CherryPah, резкий как понос(с)шматрица
как жы так словчил?

во-во, Черри, дай массам рецепт!)

правила форума запрещают рассказывать о таких вещах.

[Yarra]

правила форума запрещают рассказывать о таких вещах.

А ты в личку. Мне тоже интересно

У меня мой девятизнак никто нкогда не угонял. Хз почему.

[Sharingan]

у меня ломали пару месяцев назад страницу, но вернул, благодаря тому что была возможность через номер моб. телефона все восстановить. Как взломали мну, я до сих пор в неведении, страница откавалась всегда только дома, никто кроме меня не знал акк пасс, никуда ничего никогда не вводил. Но в один момент от меня стала сыпаться спам рассылка всем друзьям и спам появился в моем статусе.

[123asdqwerty]

А ты в личку. Мне тоже интересно

И мне!!!
И ты так и не перезвонил!!!

[CherryPah]

И мне!!!
И ты так и не перезвонил!!!

перезвонил. ты не взял трубку =)))
сниффером

[ATLON]

Новый развод:

... ты так и не перезвонил!!!

перезвонил. ты не взял трубку =)))

[GalielO]

del

[golodg]

Вобще может немного не в тему, но тоже из серии про разводилова:

Эта ссыль наверно должна быть у каждого:

http://smscost.ru/ и...ороткие номера"

Что еще полезно знать - даже не то слово - необходимо!

еще про SMS мошенников ("контент-провайдеров")и заключивших с ними "договора" сотовых компаниях а вернее если буквально то это уже походу настоящий преступный сговор.

Думаю что наверное сайт [url="url="http://www.aferizm.ru/"]url="http://www.aferizm.ru/[/url] один из самых лучших и информированных по почти всем подобным темам и не только.

А в форуме на этом вот сайте: http://ugolokostapab...ms.php?forum=15 не меньше интересного найти можно...