Мошенники не унимаются. На этот раз я решил даже изучить, что же это за фрукт. Итак, представляем вашему вниманию: mms-center.ru. Приходит сообщение на телефон следующего содержания: "Prinyato novoe MMS(id133) ot abonenta Lena dlya +xxxxxxxxxxx. Dlya prosmotra v telefone pereidite po ssylke: http://mms-center.ru/133". (отправитель - +79826105609). Перехожу на сайт с компьютера. Сайт радует прекрасным дизайном и предложением скачать открытку (одну на всех, что достаточно занятно). Скачал этот шедевр написания приложений на java. Распаковал. Дизассемблировал jad'ом. Посмеялся над кодом (особенно радуют System.out.println("2") и т.п. перлы для отладки этого шедевра). В картинку засунуто "зашифрованное" сообщение, откуда берется номер и текст для отправки SMS. В текущей вариации номер 3353 и сообщение - 353082443. Видимо, вынесено из кода во внешний файл для удобства дальнейшей модификации по прикрытии кормушки. Автор считает, что поле чудес продолжает работать и в файлике упоминает о платности услуги, всего каких-то "62 сантима с НДС". Это не совсем правда, спишут с вас как минимум 177 рублей (150 р + НДС). Ну и изначальная посылка является обманом, пишут о MMS, в то время как скачиваем мы java-приложение.
Поражает, что лучшей монетизации хорошего домена человек не придумал. Ну с этим все понятно, с таким кодом даже в Индии ничего платить не будут. Теперь упомянем кто крышует эту мразь. Все находится тоже достаточно быстро: incoremedia.ru. Обоснование невозможности проследить за мошенничеством очень просто: "мы не имеем физической возможности". Как обычно.
P.S. Нашел еще брата-близнеца на center-mms.ru. Там все то же самое, только сообщение 353212458.
P.P.S. Мошенник постоянно меняет номер, хочу уже даже сделать автомат на распарсивание. В последней редакции номер 9797 (177 - 200 рублей в зависимости от оператора), сообщение - 424843331474.
P.P.P.S. mms-new.ru и elena - это все та же незаурядная личность. И mmspicture.ru. И mmsbases.ru. mmsclck.ru - опять они. mms-photo.ru, server-mms.ru - сколько названий для одного и того же. И уверен, фантазия не иссякнет.
P.P.P.P.S mms-cntr.ru Очевидно новая реинкарнация, отмечаю наплыв народа по этому поисковому запросу (29-30 мая 2011). Теперь предлагается обновить opera. Результат обновления с такого сайта достаточно понятен. Сюда же мошеннический сайт mini6.ru, куда собственно происходит редирект.
Поражает, что лучшей монетизации хорошего домена человек не придумал. Ну с этим все понятно, с таким кодом даже в Индии ничего платить не будут. Теперь упомянем кто крышует эту мразь. Все находится тоже достаточно быстро: incoremedia.ru. Обоснование невозможности проследить за мошенничеством очень просто: "мы не имеем физической возможности". Как обычно.
P.S. Нашел еще брата-близнеца на center-mms.ru. Там все то же самое, только сообщение 353212458.
P.P.S. Мошенник постоянно меняет номер, хочу уже даже сделать автомат на распарсивание. В последней редакции номер 9797 (177 - 200 рублей в зависимости от оператора), сообщение - 424843331474.
P.P.P.S. mms-new.ru и elena - это все та же незаурядная личность. И mmspicture.ru. И mmsbases.ru. mmsclck.ru - опять они. mms-photo.ru, server-mms.ru - сколько названий для одного и того же. И уверен, фантазия не иссякнет.
P.P.P.P.S mms-cntr.ru Очевидно новая реинкарнация, отмечаю наплыв народа по этому поисковому запросу (29-30 мая 2011). Теперь предлагается обновить opera. Результат обновления с такого сайта достаточно понятен. Сюда же мошеннический сайт mini6.ru, куда собственно происходит редирект.
P.P.P.P.P.S 1-mts.ru, boxmms.ru, new-mms.org, d.servicegid.net - мошенники, мошенники, мошенники. Им не надоело, интересно?
P.P.P.P.P.P.S Если кому-то интересно, то вот тут тусуются личности, которые зарабатывают в белую и черную. Там схем много. Пользователь "inokia" как раз из черных. http://forum.searchengines.ru/showthread.php?t=668802&page=6, а мошеннический сайт видимо вот этот http://jobgazprom.ru. Удачи и скорейшей посадки. Добавил в титл для поиска.
15 комментариев:
Всё правильно сделал! А вообще, суки они все и крышующие в том числе. Лучше бы они с этими пи....ми боролись, чем торренты закрывать. Ну и, пиши исчо! Спасибо, будем знать. С уважением, Agamestor!
сення в 2 ночи спросонья я так развелся, звякнул в мтс - сказали приходите в офис - если докажете что это мошенники - бабло вернем
сегодня свалилось аналогичное с +79122859265 и http://mms-new.ru
Номер постоянно мешается. Атаки раньше проводились ближе к выходном, но судя по наплыву народа - в этот раз существо увеличило время атаки. Я думаю эффективным способом борьбы было бы оперативно информировать incoremedia.ru для закрытия мошеннического аккаунта. Как я понимаю, схема с рассылкой в выходные очень проста - мошенника закроют только на рабочей неделе, а не в тот же день. Я считаю, что поскольку очевидно, что поймать за руку мошенника можно при получении денег, не поимка его - прямая заслуга incoremedia.ru. К сожалению, я не юрист, но думаю, давить надо именно на незаконченность действий контент-провайдера, схема работы которого позволяет процветать мошенничству. Даже приблизительный подсчет по посещениям только моей страницы показывает, что воруют сотни тысяч рублей каждые выходные. Даже если потенциально - попытка своровать кошелек тоже является преступлением.
http://www.mts.ru/help/useful_data/safety/
7 февраля жалоба, 8 февраля center-mms.ru "сервер не найден".
Но:
а). публично выражать себя намного интереснее,
б). хозяину блога выгодна посещаемость его блога, а не сайта МТС.
http://e5d8v7.ru
на сегодня
пришло сообщение об одноклассниках порадовало учитывая что я там не зарегестрирован
Вот еще один домен этой мрази:
http://fopili.no-ip.org/russkoyazichnie-prilozheniya-dlya-iphone/korporativniy-office-2010-skachat-992.php
Они предлагают скачать архивы с Microsoft Office корпоратив и т.д. Архивы платные. Развод - сбрасываешь sms, говорят, необходимо сделать шаг 2 - еще одну sms. В итоге кукишь - архив не распаковывается.
Сегодня 7 июня 2011 года получил на телефон сообщение о ММС с сайта mms-cntr.ru посмотрел сдесь когда всё началось..я в шоке..этот беспредел будет продолжаться вечно...Сайт МВД с его еправлением М вообще отстой..предлогают отправить жалобу-заявление которая будет рассматриваться 3 дня И в каком правовом государстве мы живём...ВОРУЙ РОССИЯ...!!!!
Да эта мразь уже давно обосновалась в России и других странах бывшего СССР. На любой wap-сайт зайдите - там обязательно на каждой странице "рекламные" ссылки на смс-лохотроны даже на в остальном внешне приличных сайтах (разве что PDA-версии крупных порталов типа мэйл.ру и Яндекс в рувапе могут похвастаться чистотой от этого дерьма).
в течении недели пришло три таких смс от MMS-CENTER с ссылкой d.servicegid.net/mms377 задолбали уже один раз тоже лоханулся года 2 назад в 3 ночи
мне тоже среди ночи приходит какая то чушь,благо мой верный антивирусник не подвел меня,предупредив о том,что по ссылке проходить опасно,она создана с целью кражи средств
Сегодня пришла смс от номера + 7 915 107 11 81, ссылка отсылает на сайт mms-7.ru, типа поучена ММС, посмотрите. Вот интересно, когда это безобразие прекратится, столько времени народ дурят! Я уже всех своих пенсионеров давно предупредила, отец так раз попал года два назад:(((
center-mms.com +79530403236
мне тоже сегодня пришло сообщение с данным содержанием ночью..
седня ради интереса (понятно что это всё обман) решила зайти на сайт посмотреть...
firewall сразу заблокировал входящий трафик и думаю ну его нафиг...
Никогда не думал, что попадусь на такую разводку.
Оставлял объявления на avito
Мне пришло смс от avito-mobile, что оставлено сообщение по моему объявлению, необходимо зарегистрироваться в системе. Зашел на сайт, внешне авитовский, хотя сомнения клюнули. В итоге там забили телефон, пришла смс на телефон жены, пришла бы мне, я бы посмотрел на номер отправителя 9797. Было уже поздно, жена резкая как понос, отправила смс и разом списали 200 рублей. В общем мошенники одним словом. Владельцами данной забегаловки обозначили incormedia +7 495 9823886. Вот теперь думаю на кого жалобу писать, судя по всему они устроители банкета, кто над ними?
Отправить комментарий