Предыдущий пост Поделиться Следующий пост
ОСТОРОЖНО! Новый развод по СМС
с гитарой
larichev
Наверное многие из вас знают (а некоторые вероятно даже и вляпывались), когда вам на каком-то сомнительном порносайте предлагают не отправить смс в виде оплаты, а только чтобы подтвердить ваш номер телефона, а все на сайте якобы бесплатно. На самом деле введя код из смс вы подписывались на платную услугу, которая регулярно списывала у вас со счета деньги (а у некоторых продолжает списывать в эту самую минуту!). Разумеется на сайте где-то внизу супер-мелким шрифтом было написано про это, но кто ж читает что-то на этих сомнительных порносайтах.

Так вот новый развод ориентирован на людей с мобильным интернетом. Вот скриншот смс-ки и пояснения для тех кто не знает что за сайт http://bit.ly



Так вот, http://bit.ly это сокращатель ссылок, т.е. если у вас какая-то длинная ссылка, которая, например, не влазит в твит, то можно её сократить с помощью этого сервиса. Минус тут в том, что ты не видишь куда тебя в итоге приведет эта коротка ссылка. Что сократили не известно. И злоумышленники этим разумеется пользуются.

В данном случае если открыть ссылку на компьютере, то скрытый сайт перенаправляет на пустую страницу, а вот если зайти с мобилы, то начнется загрузка файла с незамысловатым названием mmsgsm.apk — это файл приложения. Ставить я его не стал, т.к. и без этого понятно, что вариантов тут немного:
- молчаливая и самостоятельная отправка этим приложением смс-ок на те самые платные номера
- вирус, который будет DDOSить, например, уютную жежешечку
- ну и как же без модного на сегодняшний день bitcoin-майнинга :)

Тепер вы в курсе и не попадетесь на эту удочку. Расскажите друзьям, чтобы они тоже не вляпались ;)



  • 1
Новый? Да этому разводу уже много лет, через сокращатели ссылок сначала jar для старых телефонов присылали.
К слову - при открытии браузером точно также предлагается скачать apk.

Re: Ответ на вашу запись "ОСТОРОЖНО! Новый развод по СМС"

Мне не предалагает

Вітаємо! Ваш запис потрапив у Рейтинг топ-25 популярних записів України!
За бажанням детальніше про рейтинги ви можете прочитати у розділі довідки.

Re: Ответ на вашу запись "ОСТОРОЖНО! Новый развод по СМС"

Дякую друже бобер

Всегда думал, что если приходит смс указанного вида, и не важно какая там ссылка, то это явно не стоит открывать в принципе...

Re: Ответ на вашу запись "ОСТОРОЖНО! Новый развод по СМС"

В том-то и дело, что так думают единицы. Если бы большинство думало так как ты, то в этих рассылках не было бы никакого смысла :)

Re: Ответ на вашу запись "ОСТОРОЖНО! Новый развод по СМС"

Это у меня паранойя выработала рефлекс - пришла незнакомая ссылка, сначала посмотри , от кого пришла, потом хотя бы примерно куда ведет, а уж потом думай - надо по ней идти или нет :) А уж все, что приходит мне на смс ,я тупо сразу удаляю без разговоров даже.

открыть то можно но ставить оттуда приложение это тупость

Посмотреть статистику кликнувших по ссылке: https://bitly.com/1z8RKSg+ все из Украины почти. 2551 кликнувших

Re: Ответ на вашу запись "ОСТОРОЖНО! Новый развод по СМС"

На украинские номера видать спамили

Надо идти до конца... Андроид-приложения не так сложны для реверс-инжиниринга... Из него можно получить данные злоумышленника, а сотовые операторы и соответствующие органы обычно с удовольствием помогут прекратить рассылку как минимум на пару лет.

1. Развод старый, да.
2. Рассылки... На них операторы подписывают молча, даже без подтверждения хозяина. "Билайн" точно такой хуйней занимается. Пару лет назад было дело: на порносайте оставил номер для "бесплатной" регистрации. Пришла СМС, попросили ответить бесплатным СМС с любым текстом. Я проигнорировал, ничего отправлять не стал. Заметил, что пропадают деньги. Пришлось звонить в "билайн" и ругаться матом, объяснять, что я читал весь текст договора, даже мелкие буковки. И я точно знаю, что платные услуги подключаются тремя способами: звонок опсосу с называнием паспортных данных, звонок-СМС на короткий номер или визит в офис опсоса с паспортом. Следовательно, такое молчаливое подключение подписок на основании "вы же ввели номер на сайте" есть беспредел и вы охуели. Извинились, отключили, деньги списанные вернули.

(Удалённый комментарий)
Логи подделать, насколько мне известно, сложнее чем червонец напечатать на кухне. Недаром они могут являться в суде доказательством. И не зря ФСБ так плотно ОПСОСов за яички держит, да.

Скачалась у меня эта хрень и я не могу теперь в настройки зайти. Меня выкидывает.

  • 1
?

Log in

No account? Create an account