Check out our new Mobile App

Форум

  1. Изображение пользователя
    • donsorg on Чтв 21 Фев 2013
    • 14:35:22

    СМС лохотроны (SMS scams)

    Набрел на сайт "по проверке шрафов":

    gayi.ru

    Что интересно, сайт представляет из себя фрейм с источником (src) в виде сокращенной ссылки на bit.ly. Эта ссылка разворачивается в адрес, домен которого worknowod.ru на котором висит редирект (если заходить на полный URL, который я не привел тут) на другие домены:

    fast-gonka.ru
    real-zagadka.ru
    dragonkola.ru
    center-cross.ru
    gadalka-poisk.ru
    gorockopie.ru

    Обман пользователей как обычно в несуществующей услуге в обмен на платную СМС или мобильную подписку.

    Жалобу в bit.ly отправил, посмотрим, как они отреагируют.

    Guidelines for site owners / Руководство для владельцев сайтов

Комментарии:

  1. Изображение пользователя
    • donsorg on Чтв 21 Фев 2013
    • 15:05:24

    RE: СМС лохотроны (SMS scams)

    igrishki.ru
    play-gammmer.ru

    В общем, их там много.

    Вот как можно найти ещё больше: поищите в гугле / яндексе строку "inurl:gibdd/?xid=" (без кавычек).

    Найти и оценить! - будьте внимательны к результатам поиска.

    Guidelines for site owners / Руководство для владельцев сайтов

  2. Изображение пользователя
    • Fantozzi on Чтв 21 Фев 2013
    • 15:30:10

    RE: СМС лохотроны (SMS scams)

    Originally posted by: donsorg

    Вот как можно найти ещё больше: поищите в гугле / яндексе строку "inurl:gibdd/?xid=" (без кавычек).

    Найти и оценить! - будьте внимательны к результатам поиска.

    Лучше — именно с кавычками.

    FAQ про WOT. Руководство для владельцев сайтов.

  3. Изображение пользователя
    • donsorg on Чтв 21 Фев 2013
    • 18:48:39

    RE: СМС лохотроны (SMS scams)

    О как контекстно получилось: http://www.m24.ru/videos/12441 - вчера, оказывается, было по телевизору.

    Guidelines for site owners / Руководство для владельцев сайтов

  4. Изображение пользователя
    • donsorg on Чтв 21 Фев 2013
    • 19:30:39

    RE: СМС лохотроны (SMS scams)

    Bit.ly положительно отреагировали на мою просьбу и заблокировали сокращенную ссылку:

    hxxp://www.gayi.ru/ - теперь не работает :)

    Guidelines for site owners / Руководство для владельцев сайтов

  5. Изображение пользователя
    • donsorg on Чтв 21 Фев 2013
    • 19:51:39

    RE: СМС лохотроны (SMS scams)

    "Интерны" - такое же мошенничество.

    Искать по запросу inurl:"/interns/?xid"

    Guidelines for site owners / Руководство для владельцев сайтов

  6. Изображение пользователя
    • Mbells on Чтв 28 Фев 2013
    • 00:51:37

    RE: СМС лохотроны (SMS scams)

    Добавляю к "Антиштрафам" клоны:
    sigd.ru.
    nazp.ru

  7. Изображение пользователя
    • donsorg on Чтв 28 Фев 2013
    • 19:29:49

    RE: СМС лохотроны (SMS scams)

    Originally posted by: Mbells
    Добавляю к "Антиштрафам" клоны:
    sigd.ru.
    nazp.ru

    По моему запросу в bitly сокрашенную ссылку используемую на sigd.ru заблокировали. Можно условно считать, что этот домен деактивирован.

    на nazp.ru мне вообще ничего не отдается - нет такого домена.

    Давайте ещё поищем. Bitly с ними не церемонится.

    Guidelines for site owners / Руководство для владельцев сайтов

  8. Изображение пользователя
    • Mbells on Птн 08 Мар 2013
    • 22:59:16

    RE: СМС лохотроны (SMS scams)

    Вот и еще один. 2nn2.ru тоже антиштраф.
    Да, nazp.ru уже не в сети. Но бы такой.
    Группа СМС лохотронов на домене spinyla.ru И похоже еще нескольких, находящихся на том же сервере.
    Вот только краткий списочек, скорее всего неполный.
    Сам spinyla.ru - типа "развлекательный портал" с оплатой по смс. Там и spinyla.ru/?page=music, spinyla.ru/?page=avatars, spinyla.ru/?page=wallpapers Обои и аватары сомнительного содержания причем.
    Отдельно Ваша личная диета: spinyla.ru/ndieet_ru/activation,
    spinyla.ru/buy-mycar_ru
    - продажа авто тоже по СМС регистрации.
    spinyla.ru/bux-systems_com вот такой тандем. Заработок на буксе с активацией по СМС - реально оформляется подписка.
    С ним за компанию: biguser.ru/bux-system_ru, 1001million.ru/bux-system_ru, bux-system.com - spinula.org,
    spinyla-2012.ru - порно СМС лохотрон.
    Все они находятся на одном сервере. И тоже папка в папке и подпапке и как угодно еще. Лишь побольше было.
    О spinyla.ru/f00tballworld_ru отдельно:
    Рекламируется, как футбольный симулятор в том числе на you-tube - канал Юрия Орловского (если имя подлинное). Реально редиректит на грязное порно на домене erotic.909.su
    Вот так детишки к порно и приобщаются, а родители недосчитываются денег.
    Еще нашла на блоге http://antilohi.blogspot.co.il/2013/03/spinylaru.h...
    информацию о неких девушках красавицах "бизнесвуменках".
    Юлии Полуниной и ее подруг. Блог этой Юлии, например, редиректит на домен ero-spinula.ru с грязным порно И на том же IP : 91.220.101.115 более 2-х сотен других порно и лохотронных сайтов... .
    Девушки же в своих страничках VK хвастаются заработками и привлекают новых жертв.
    Тема у меня с подробностями и картинками http://www.mbell.info/forum/viewtopic.php?f=3&t=22...
    Чуть в оффтоп.
    Как можно влиять на администрацию VK с целью пресечения работы таких страничек и групп? Есть какой-то инструмент?
    Опять группы GoldLine, Global Hangout и других пирамид расплодились. При малейшем комментарии меня просто блокируют и все.
    В той группе на почти 12000 участников "как обманывают в интернете" меня заблокировали на второй день. Кажется ее зовут webman.

  9. Изображение пользователя
    • donsorg on Сбт 09 Мар 2013
    • 10:36:02

    RE: СМС лохотроны (SMS scams)

    2nn2.ru содержит только фрейм, в который загружается содержимое

    hxxp://msdomen.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3 , который представляет из себя редирект на другие хосты:

    cool-control.ru, hxxp://cool-control.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    controltop.ru, hxxp://controltop.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    track-bonus.ru, hxxp://track-bonus.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3

    Если поискать первый домен из списка в ВК, то видно, что на нём есть и другое барахлишко:

    hxxp://cool-control.ru/vkshpion/phone.php

    Стоит пойти к каждому найденному результату в профиль и жмакнуть "это спам". Скорее всего профили не настоящие, либо угнанные. Если ВК из заблокирует всем будет хорошо.

    Guidelines for site owners / Руководство для владельцев сайтов

  10. Изображение пользователя
    • donsorg on Сбт 09 Мар 2013
    • 11:12:06

    RE: СМС лохотроны (SMS scams)

    Все три домена

    cool-control.ru, hxxp://cool-control.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    controltop.ru, hxxp://controltop.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    track-bonus.ru, hxxp://track-bonus.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3

    были зарегистрированы 26 февраля 2013, регистратор REGRU-REG-RIPN: http://who.is/whois/track-bonus.ru

    Посмотрим список других доменов, зарегистрированных в тот же день, тем же регистратором – 2734 штуки. Руками их все не проверить...

    Фильтрую по слову "control", осталось 12 штук. Уже лучше:

    Проверяю каждый домен, подставляя часть урла из предыдущих лохотронов. Новый улов:
    Антиштраф
    control-cool.ru
    control2013.ru

    По части урла контент не найден (либо даже не проверял), на домене висит классический платник:
    control-internet.ru
    control2.ru
    control7.ru
    controlcontrol.ru
    controlrussia.ru
    controlz.ru
    msk-control.ru

    Guidelines for site owners / Руководство для владельцев сайтов

  11. Изображение пользователя
    • donsorg on Сбт 09 Мар 2013
    • 12:08:50

    RE: СМС лохотроны (SMS scams)

    Мда, отправил abuse@ письмо хостеру serverclub.com, на котором размещены первые три сайта:

    hello,

    I found that on the server with IP 93.170.107.54 there are several websites hosted, that contain fraud known as "SMS fraud". This IP belongs to your network according to WHOIS info.

    Particularly, by the links given below you can find fake and fraudulent "Anti-fine" service which extorts money from users' mobile accounts:

    hxxp://cool-control.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    hxxp://controltop.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
    hxxp://track-bonus.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3

    Is there any chances to stop this scam activity since it violates your Terms and Conditions in section 6.3:

    6.3. It is not allowed to use the servers leased from the OPERATOR for unlawful purpose, activities or for the purpose being contrary to the applicable law, netiquette, these Terms and Conditions. This shall be applied to inter alia including but not limited to the following activities and behaviour: spam sending, mass sending of the undesirable messages in big quantities with the similar content and/or placing of the messages with the similar content in big quantities in the Internet newsgroups, intellectual property rights, placement or distribution of the child pornography;: the threat of the sexual actions, any kinds of discrimination, cracking, obtaining unlawful access to the computers or the computer systems, or accounts existing in the Internet, without owners permission, or any other action that is contrary to the US law currently in force or the law of the country where the leased servers are placed.

    Получил ответ:

    Thank you for contacting. Information is transferred to the owner server.

    Т.е. вместо того, чтобы предпринять действия (проверить наличие указанного контента и приостановить работу сервера), оператор переслал письмо владельцу сервера (арендатору?).

    Guidelines for site owners / Руководство для владельцев сайтов

  12. Изображение пользователя
    • donsorg on Сбт 23 Мар 2013
    • 22:32:39

    RE: СМС лохотроны (SMS scams)

    Нашел типовой комментарий, который содержит ссылку на СМС лохотрон в виде базы россиян:

    Вроде бы и так все плохо, но нет же, надо сделать еще хуже. Власти не перестают удивлять. Вот недавно наткнулась этот сайт: hxxp://bit.ly/YydC1f , где публично выложена информация о каждом из нас. Не знаю, зачем это делать, но меня лично это пугает. Все же я как-то умудрилась удалить свои данные, правда надо регистрироваться, но зато уже никто не сможет ничего на меня «накопать».

    (http заменен на hxxp, разумеется).

    Вот так можно найти, как им заспамили: yandex

    Напишу в bitly, чтобы заблокировали ссылку.

    search-russia.org
    search-in-russia.org

    Guidelines for site owners / Руководство для владельцев сайтов

  13. Изображение пользователя
    • donsorg on Сбт 23 Мар 2013
    • 22:47:11

    RE: СМС лохотроны (SMS scams)


    hxxp://2qu.ru/kLo - жалоба отправлена
    bit.ly/YydC1f - жалоба отправлена
    bit.ly/13Uj32G - жалоба отправлена
    bit.ly/13gvtS6 - жалоба отправлена
    hxxp://tarurl.com/rf_poisk - жалоба отправлена
    hxxp://2qu.ru/rfsearch - жалоба отправлена

    что любопытно, спам в комментах сегодняшний.

    Guidelines for site owners / Руководство для владельцев сайтов

  14. Изображение пользователя
    • Fantozzi on Чтв 18 Апр 2013
    • 11:28:12

    RE: СМС лохотроны (SMS scams)

    advertisement-inpublic8.asia
    besttest2013ooooooo.com/sims4sex/
    plants-vs-zombies-2-online.tk/plants/
    thebestigroteka.ru/s7942/gameracing2013/
    sexsimsy.ru/sims2013/

    FAQ про WOT. Руководство для владельцев сайтов.

  15. Изображение пользователя
    • Fantozzi on Сбт 20 Апр 2013
    • 11:35:23

    RE: СМС лохотроны (SMS scams)

    cockatoosdbreak.asia/
    2013-i.ru/minecraft/
    kasiopeyaa.com/sims4social/
    new-minecraft-ru.games-vk.com/
    igamesplace.ru/s7942/gameracing2013/
    cosmoduo.ru/husband/
    vkcomloginpass.tk/

    FAQ про WOT. Руководство для владельцев сайтов.

  16. Изображение пользователя
    • Fantozzi on Сбт 20 Апр 2013
    • 16:12:09

    RE: СМС лохотроны (SMS scams)

    lovely-bonus.biz/s8697/gameangrybirdshd/
    rosbattle.ru/shkola
    pod-goru.info/s7854/gameminecraft/

    FAQ про WOT. Руководство для владельцев сайтов.

  17. Изображение пользователя
    • Fantozzi on Сбт 20 Апр 2013
    • 20:45:45

    RE: СМС лохотроны (SMS scams)

    tvidikk.com/s7875/gamewar1944
    kafewo.ru/a1?p=stalker
    biryfy.ru/a1?p=gta2
    jyxaba.ru/a1?p=mostwanted
    kasiopeyaaa.com/gta5russ

    FAQ про WOT. Руководство для владельцев сайтов.

  18. Изображение пользователя
    • Dionis77 on Вск 21 Апр 2013
    • 08:13:46

    RE: СМС лохотроны (SMS scams)

    autocheckiing.asia информация про автомобиль

  19. Изображение пользователя
    • Dionis77 on Вск 21 Апр 2013
    • 08:20:40

    RE: СМС лохотроны (SMS scams)

    На тему развлекательного портала
    neraldet.ru
    sloforum.ru
    formapop.ru
    sqlframese.ru
    globaldes.ru
    smtpfpassw.ru
    snmpfpoll.ru
    styleshfreemai.ru

  20. Изображение пользователя
    • Fantozzi on Вск 21 Апр 2013
    • 10:01:32

    RE: СМС лохотроны (SMS scams)

    fantastock.ru/gibdd/phone.php
    vip2014.ru/shkola/
    new-minecraft.games-vk.com
    kasiopeyaaaa.com/sims4sex/
    thebestgamingsity.ru/s8719/gameracing2013/

    FAQ про WOT. Руководство для владельцев сайтов.

  21. Изображение пользователя
    • Dionis77 on Пнд 22 Апр 2013
    • 10:26:20

    RE: СМС лохотроны (SMS scams)

    Игры
    sexxonline1.cb2m.asia
    unniveronline.cb2m.asia
    diirtyracetrucks.cb2m.asia

    Прокачка игр
    wormix.pro
    terfermer.ru

    Развлекательный портал
    flashvader.ru
    ftlimit.ru
    auto-vin.net
    информация про автомобиль

  22. Изображение пользователя
    • Dionis77 on Пнд 22 Апр 2013
    • 20:02:01

    RE: СМС лохотроны (SMS scams)

    likeof.org интернет помощник ))))
    zakuponami.com на тему купонов и скидок
    las-nfs.net игры

  23. Изображение пользователя
    • Dionis77 on Пнд 22 Апр 2013
    • 20:06:06

    RE: СМС лохотроны (SMS scams)

    Анонимайзеры
    goodokanonim.com
    dostupro.com/anonymizer
    security-access.ru
    dostupanonim.com
    protect-service2.com
    top-reserve.com
    dostup-anonimam.com
    achieveanonymity.com
    mobsucces.com

  24. Изображение пользователя
    • Dionis77 on Пнд 22 Апр 2013
    • 20:09:19

    RE: СМС лохотроны (SMS scams)

    Тесты
    super-sosiska-if.com
    traforet.net

  25. Изображение пользователя
    • WtS (Не проверено) on Пнд 22 Апр 2013
    • 21:12:49

    RE: СМС лохотроны (SMS scams)

    popunder.tk антиштраф

  26. Изображение пользователя
    • Fantozzi on Втр 23 Апр 2013
    • 20:02:37

    RE: СМС лохотроны (SMS scams)

    Под видом регистрации в игре у вас выманивают номер телефона и подтверждение полученной вами смс.
    Когда вы вводите полученный код, вы оформляете подписку на какую-нибудь бесполезную услугу.
    В лучшем случае это будет стоить 20 рублей в день, деньги будут списываться годами, если вы не заметите.

    24-vip.ru/shkola/
    info-salut.ru/nac/
    actinglandforgames.ru/sims4/
    kasiopeyaaaaa.com/plants_zombie/
    gadalkaz.ru/hair/

    FAQ про WOT. Руководство для владельцев сайтов.

  27. Изображение пользователя
    • Dionis77 on Срд 24 Апр 2013
    • 10:11:26

    RE: СМС лохотроны (SMS scams)

    На тему развлекательных порталов
    razgul-all.ru
    2015razgolay.ru
    i-nastroenie.ru
    cotaynik.ru

    Интернет помощник )))
    mymainhelper.ru
    dostupsonline.me
    filesget.net
    filegroove.net

  28. Изображение пользователя
    • Dionis77 on Чтв 25 Апр 2013
    • 11:53:40

    RE: СМС лохотроны (SMS scams)

    mozgstudenta.ru шпаргалки лекции рефераты и т.д.

  29. Изображение пользователя
    • Dionis77 on Чтв 25 Апр 2013
    • 11:55:51

    RE: СМС лохотроны (SMS scams)

    Анонимайзеры
    facecbook.ru
    91.220.101.95
    www-vkcom.org
    5fc67l.ru
    vkontakte013.org
    www-vkcom.org
    wwww-vkcom.org
    vkontakte0012.org
    vkontekte-ru.biz
    ww-vk.org
    nlh6tf.ru
    9je7.info
    8o95n.ru
    vvkontakte-com.ru
    108332204953.info

  30. Изображение пользователя
    • Dionis77 on Чтв 25 Апр 2013
    • 12:01:22

    RE: СМС лохотроны (SMS scams)

    igraem-interny.ru онлайн игра
    Развлекательные порталы
    wooga.info
    xn-----8kcddkhccm6czankxcev2p.xn--p1ai/

    verafines.ru информация про автомобиль