Роман Предеин

© Областная газета

Интернет и ИТМир

2337

05.02.2012, 13:48

«РыБАБЛОвы» в сети

Фишинг стал более изощренным.

Система заработка на платных смс приглянулась мошенникам уже очень давно, однако заставить жертву отправить заветное сообщение на короткий номер, благодаря глобальной предостерегающей пропаганде, стало сложнее. В помощь жуликам пришел не устаревающий метод фишинга.

Фишинг был известен еще в начале девяностых, когда фишеры занимались в основном кражей логинов и паролей различных аккаунтов, пинкодов кредиток, обманывая жертв на огромные суммы денег. Классический фишинг, безусловно, существует и сейчас, но многие фишеры отложили «удочки» и взяли в руки Сеть – так «рыбка» меньше, да «улов» больше.

G00gle Files и другие «файлообменники»

Основой любого фишинга является грамотная «приманка». Но большинство пользователей сети Интернет уже не доверяют баннерам типа «Заработай миллион за 5 минут», да и вообще каким-либо незнакомым виртуальным сервисам, связанным с деньгами. Но люди доверяют проверенным источникам, а конкретно - Гуглу. Этим и воспользовались мошенники, создав фишинговый сайт G00gle Files.

Безупречный дизайн не оставляет никаких сомнений в том, что подобный портал вполне могли создать в Google. Смущает только адрес, в котором вместо двух «o» стоят нули, но адресную строку, к сожалению, обычный неопытный серфер проверяет редко, да и у портала есть зеркало: www.googleload1.com. У тех, кто слабо понимает что такое доменное имя, адрес вообще не вызывает никаких подозрений.

Что примечательно, поисковик G00gle Files находит все файлы, которые жертва так долго искала. Точнее, он находит все, что угодно (Например файл с именем: заштопанныйносокотбабушкитерминатора.rar) и предлагает скачать это с завидной скоростью.

Есть только одно условие – подтвердить, что вы человек, указав свой номер телефона, на который робот вышлет код для авторизации – практика популярная у многих крупных компаний типа Вконтакте, так что жертва вряд ли сильно насторожится и на этом этапе.

В чем же подвох? Мошенники не смогут получить наши деньги, зная только номер телефона. Мы обязательно должны что-то отправить сами...

Указываем номер телефона, появляется поле «введите полученный код», и тут нам приходит смс: «Вы заказывали код авторизации для Google Files? Ответьте ДА, чтобы получить код». – Вот и «крючок», осталось «клюнуть».

По той же схеме работают бесчисленное множество фишинговых файлообменников. Например: www.fileer0om.f7n.ru, www.googleload1.com, www.myyload9b.f7n.ru, google-fii1e.g8i.ru. Благо, что многие из них уже в «черном списке» самых популярных браузеров.

Узнай сколько у тебя будет детей/мужей/лишних кг и т. д.

Если откровенно жульнические файлообменники еще можно как-то блокировать, то настоящий рассадник фишинга http://rutesters.com/ будет, вероятно, действовать долго и безнаказанно.

«Фишка» сервиса заключается в предоставлении всевозможных тестов, которые никак не выходят из моды со времен женских журналов, бесплатно. Да-да, тесты действительно бесплатны. А вот, чтобы результаты получить надо пройти уже привычную регистрацию, где, естественно, необходимо подтвердить, что вы человек. Каким образом, дума, уже ясно.

Rustesters – это виртуальная гадалка, которая разводит на реальные деньги.

Поиск по национальной базе данных

Как заверяют нас обманщики, на этом «секретном» сайте, ссылками на который забита вся Сеть можно найти всю информацию, зная паспортные данные или номер телефона любого человека.

Для получения этой информации в системе нужно, кто бы сомневался, авторизоваться уже известным нам способом.

Не менее примечательным является то, что мы увидим, проверив в каком домене находится «национальная база» – снова http://rutesters.com/

Не хотите отправлять смс? Мы сделаем это за вас!

Бум на мобильные операционные системы настоящий подарок судьбы для опытных фишеров. Требуется просто внедрить вредоносный код в коммуникатор жертвы, который сам отправит платную смс на заданный номер.

Раньше вирус внедрялся под видом полезной программы, но многие пользователи предпочитают не устанавливать программы неизвестных разработчиков. Благо, проверенных приложений хватает. Поэтому, схему пришлось усложнить.

Теперь скрипт запускается при нажатии кнопки на фишинговом сайте, замаскированном под официальный магазин той или иной ОС или системную ошибку типа «база данных вашего антивируса устарела», «Опера не может запустить содержимое сайта, обновите Оперу» и т. д.

Будьте осторожны.

Роман Предеин

© Областная газета

Интернет и ИТМир

2337

05.02.2012, 13:48

URL: http://babr24.com/?ADE=102273

bytes: 4429 / 4393

Обсудить на форуме Бабра в Telegram

Поделиться в соцсетях:

Автор текста: Роман Предеин.

Другие статьи в рубрике "Интернет и ИТ"

Цифровизация оказалась благом

Все же нужно отметить, что иногда наша власть держит слово. Путинский «червонец», то есть единовременное пособие на ребенка, я получил. На его оформление не потребовалось много времени и сил, вся процедура до перечисления заняла всего девять дней, и происходила, главным образом, в интернете.

Дмитрий Верхотуров

Интернет и ИТЭкономика и бизнесНаука и техникаМир

10368

09.06.2020

Рейтинг политических Телеграм-каналов Восточной Сибири. Весна 2020

Бабр публикует весенний 2020 года рейтинг региональных политических телеграм-каналов Восточной Сибири.

Максим Бакулев

Интернет и ИТПолитикаИркутск Красноярск Бурятия

20105

03.06.2020

Yota запускает продажи SIM-карт на Wildberries и «Онлайн Трейд.ру»

Заказать SIM-карты Yota теперь можно на маркетплейсе Wildberries и в интернет-магазине «Онлайн Трейд.ру». На двух площадках доступна как курьерская доставка, так и пункты самовывоза: в «Онлайн Трейд.ру» 322 пункта, в Wildberries – 6658 пунктов.

Ярослава Грин

Интернет и ИТИркутск

10322

29.04.2020

Юные монголы создали игру, в которой нужно сражаться с коронавирусом

Во время карантина два мальчика родом из Монголии создали веб-страницу и мобильную игру "2020 AR War", основная цель которой – обезвредить коронавирус. Игра доступна для бесплатного скачивания в App Store.

ivan.off

Интернет и ИТОбществоМонголия

2258

22.04.2020

Консультанты Yota стали работать в салонах связи «МегаФон»

Yota начала предоставлять услуги в салонах связи «МегаФон» в нескольких регионах. Клиенты смогут получить консультацию или приобрести услуги связи Yota офлайн, как и прежде, несмотря на вынужденное закрытие некоторых точек продаж.

Ярослава Грин

Интернет и ИТИркутск

12671

21.04.2020

Yota открыла продажи SIM-карт в Merlion

Yota начала продажу SIM-карт для смартфона в партнерских сетях широкопрофильного дистрибьютора Merlion. Теперь продукт Yota для смартфона доступен на сайтах ритейлеров «Ситилинк», «Позитроника», а также многих других, входящих в партнерскую сеть Merlion.

Ярослава Грин

Интернет и ИТИркутск

8492

17.04.2020

Самоизоляция с Yota: модем на дом, интернет без перебоев

События, которые в последнее время охватили весь мир, не стали исключением и для Иркутской области. Сидеть дома призывают каждого, и привычная жизнь временно перешла в онлайн-режим. Теперь мечты многих граждан – работать, не выходя из дома, а ещё лучше за городом – стали реальностью.

Ярослава Грин

Интернет и ИТИркутск

13351

13.04.2020

Yota даёт возможность бесплатно обмениваться сообщениями в роуминге

Yota обнулила трафик мессенджеров в роуминге. С 19 марта клиенты мобильного оператора могут бесплатно обмениваться текстовыми сообщениями в WhatsApp и Viber в международном роуминге при отсутствии средств на счёте.

Ярослава Грин

Интернет и ИТИркутск

51745

20.03.2020

Yota запустила рекламную кампанию #хозяинтарифа  

Yota запустила новую рекламную кампанию #хозяинтарифа. Её цель – рассказать пользователям о том, что в Yota отсутствуют фиксированные тарифы, которые лишают клиентов выбора, навязывая определенное количество минут и ГБ, а также различные ненужные опции.

Ярослава Грин

Интернет и ИТОбществоИркутск

9694

27.02.2020

РТКОММ меняет жизнь людей

Фермер из Иркутской области смог воссоздать считавшуюся утраченной самую крупную в мире породу оленя с помощью современных спутниковых технологий. Председатель тофаларской* общины Барбитай Вадим Парфенов организовал оленеводческое хозяйство в Нижнеудинском районе Иркутской области.

Ярослава Грин

Интернет и ИТОбществоИркутск

19851

26.02.2020

В киберпространстве стало доступно использование монгольского письма

В сотрудничестве с компанией Bolorsoft, лингвисты разработали специальную программу «Тунгаамал» для набора текста на монгольском языке.

ivan.off

Интернет и ИТМонголия

3696

16.02.2020

В Монголии даже пастух пользуется криптовалютой

Монгольский скотовод оказался владельцем биткоинов. Историю о нем рассказал Американский предприниматель и специалист в сфере криптовалют Чарльз Хоскинсон на инвестиционном совещании по развивающимся технологиям.

ivan.off

Интернет и ИТЭкономика и бизнесМонголия

4413

05.02.2020

Смарт: Бабр для умных

Вторая волна Covid-19: что известно и стоит ли паниковать

Начиная с 18 июня во всём мире почти каждый день регистрируют более 150 тысяч новых случаев заболевания Covid-19. Все говорят о второй волне коронавируса. Израиль и США уже встретили новую волну Власти ряда стран объявили о вступлении во вторую волну пандемии.

Алиса Беглова

Интернет и ИТРоссия

765

05.07.2020

Что изменится с июля

Ключевые изменения в жизни россиян, которые произойдут в июле, — в традиционном обзоре SmartBabr. Индексация коммунальных тарифов Если есть в России незыблемые вещи, то ежегодная индексация тарифов на ЖКХ-услуги — из их числа.

Алиса Беглова

Интернет и ИТРоссия

1748

01.07.2020

Налоговая декларация — что это такое и в каких случаях её нужно подавать

Налоговая декларация — это письменное заявление налогоплательщика о полученных им за определённый период времени доходах, предоставляемое в налоговые органы в установленной законом специальной форме.

Алиса Беглова

Интернет и ИТРоссия

5002

14.06.2020

За слово ответишь. Россия во власти цензуры

Конституция даёт россиянам право на свободу слова, свободу массовой информации, а также запрещает цензуру. Вот что гласит 29 статья верховного закона страны: «Каждому гарантируется свобода мысли и слова.

Алиса Беглова

Интернет и ИТРоссия

5952

01.06.2020

Подоходный налог: от подушной подати до популистской импровизации Путина

23 июня, во время обращения к нации, Владимир Путин объявил о введении в России дифференцированной шкалы налогообложения. Те, кто зарабатывает более 5 миллионов рублей в год, будут платить налог на доходы физических лиц по ставке 15% вместо 13%.

Алиса Беглова

Интернет и ИТРоссия

1995

27.06.2020

Лица Сибири

Магомедов Теймур

Чернегов Борис

Кондратов Антон

Хамаганов Михаил

Корнев Михаил

Гергенов Михаил

Аксенов Владимир

Угурчиев Магомет

Юдин Сергей

Князев Александр