Поддельные файлообменники - Revision history

Procyon: Undo revision 19876 by Kukarekukukarekukukareku (talk)

2016-10-28T16:27:58Z

Undo revision 19876 by Kukarekukukarekukukareku (talk)

Kukarekukukarekukukareku: Replaced content with "Nick Vini ПРИКОЛЬНАЯ ПРАСТИТУТКА Я ЕЁ В РОТ ЕБАЛ ГЫЫЫЫЫЫЫЫЫ ))))))))"

2016-10-28T14:58:22Z

Replaced content with "Nick Vini ПРИКОЛЬНАЯ ПРАСТИТУТКА Я ЕЁ В РОТ ЕБАЛ ГЫЫЫЫЫЫЫЫЫ ))))))))"

Leopold the Cat11: Loadinger.

2016-09-18T15:05:17Z

Loadinger.

Bасилий: /* Отключение подписки */

2016-06-22T10:46:00Z

‎Отключение подписки

Bасилий: /* Виды фальшивых файлообменников и способы фальсификации наличия файлов в них */

2016-06-22T10:45:13Z

‎Виды фальшивых файлообменников и способы фальсификации наличия файлов в них

Bасилий at 14:47, 15 June 2016

2016-06-15T14:47:49Z

Bасилий: /* Отключение подписки */

2016-06-09T08:25:53Z

‎Отключение подписки

Bасилий: /* Визуальные примеры сайтов */ - добавлены визуальные примеры новыз фальшивых файлообменников

2016-06-09T08:25:30Z

‎Визуальные примеры сайтов: - добавлены визуальные примеры новыз фальшивых файлообменников

Bасилий at 06:53, 7 June 2016

2016-06-07T06:53:49Z

Bасилий: /* Визуальные примеры сайтов */

2016-06-07T06:15:18Z

‎Визуальные примеры сайтов

← Older revision		Revision as of 16:27, 28 October 2016
Line 1:		Line 1:
−	~~Nick Vini ПРИКОЛЬНАЯ ПРАСТИТУТКА Я ЕЁ~~ В ~~РОТ ЕБАЛ ГЫЫЫЫЫЫЫЫЫ~~ ))))))))	+	[[File:LoadBoom.jpg\|210px\|thumb\|right\|Скриншот главной страницы поддельного файлообменника]]
		+	Поддельные файлообменники — разновидность мошеннических сайтов, внешний вид которых не отличается от настоящих файлообменников.
		+
		+	==Введение==
		+	Речь идёт о сайтах, создатели которых зарабатывают, обманным путем предоставляя ненужные пользователю услуги, которые в реальности значительно отличаются от изначально ожидаемых. В большинстве случаев, схема обмана заключается в том, что под видом бесплатного сервиса для поиска и скачивания различных медиа-файлов, электронных книг и компьютерных программ из сети интернет, мошенники прибегают к различным хитрым уловкам с целью подключения на мобильный номер жертвы платной услуги мобильного контента, известной как «платная мобильная подписка», вдобавок, данная схема может быть также применена для распространения поддельных Zip и RAR архивов, защищённых паролем, для получения этого пароля, как правило, требуется отправить платное SMS-сообщение на специальный короткий номер. Жертвами подобного обмана всегда становятся владельцы мобильных телефонов.
		+
		+	==Схема обмана==
		+	===Внешний вид и оформление===
		+	[[File:FakeFileSharing1.jpg\|thumb\|right\|237px\|Найденный файл]]
		+	[[File:SMSsubscription.JPG\|thumb\|right\|237px\|Окно для оформления платной мобильной подписки на фальшивом файлообменнике
		+	]]
		+	[[File:FakeReviews.jpg\|thumb\|right\|237px\|Фальшивый виджет комментариев ВКонтакте]]
		+	[[File:FakeVKgroup.JPG\|thumb\|right\|237px\|Фальшивый виджет групп ВКонтакте]]
		+	[[File:Terms.JPG\|thumb\|right\|237px\|Правила подписки и ее стоимость, поддельный счетчик Яндекс.Метрики внизу страницы сайта]]
		+	Внешний вид сайтов разрабатывается с учетом воздействия внешней привлекательности — замаскированный сайт может вызвать максимум доверия у посетителя из-за отсутствия рекламы, профессионально оформленного и очень привлекательного внешнего вида, большого количества красивых графических элементов и избыточного количества заманчивой и многообещающей текстовой информации. Для пущей убедительности на сайтах может быть написано, что все файлы проходят предварительную проверку на наличие вирусов с использованием антивирусов от известных производителей, все эта информация может сопровождаться красочной графикой. Некоторые мошенники могут также заявлять о непосредственном сотрудничестве с ведущими антивирусными компаниями и использовать соответствующие логотипы: «Доктор Веб»; «Лаборатория Касперского»; «NOD 32», и так далее.
		+
		+	В последнее время, особенно в связи с недостатком доменов для регистрации подобных сайтов, наблюдается, что в качестве доменного имени лохотрону присваивается грубая комбинация задвоенных букв и цифр, на первый взгляд напоминающая правильно написанное слово. Например:
		+	1l0o0uada (Load), nnnnoog0fiillueus (MnogoFiles), 9i19abaaza (GigaBase), bbestt00rren1s (BestTorrents), 1ooaaddbokus (LoadBooks), l10adbit (LoadBit), fillueeportall (FilePortal).
		+
		+	===Виды фальшивых файлообменников и способы фальсификации наличия файлов в них===
		+	Существует несколько видов фальшивых файлообменников. <br>
		+	<br>
		+	'''Вариант №1''': под обманчивым внешним видом скрывается специально построенный движок, просто имитирующий работу поисковой системы и выдающий исключительно ложноположительные результаты на соответствующие запросы вне зависимости от их смыслового наполнения и содержания. <br>Всё всегда будет найдено, даже то, чего в принципе существовать не может. Чтобы разоблачить обман, достаточно ввести в поисковую строку сайта запрос, например, содержащий случайный набор латинских букв.<br><br>
		+
		+	При поиске даже в голову не придёт, что может содержать найденный документ по запросу, хаотично введённому на клавиатуре, но он был найден, и у него в названии те же самые символы, что и в запросе, но вряд ли кто-то издаст книгу под названием «ghjttugjghfh0fcvvv рон3гр», снимет фильм «лиьпо7атмиngссс», напишет песню «ngjjjghерпнo9ерпнаов» и т. д. Пользователи, столкнувшиеся с подобным поведением должны знать, что это первый признак мошенничества.
		+	<br><br>
		+	В настоящее время данная разновидность встречается чрезвычайно редко, в основном те, которые не успели удалить, короткие номера для СМС не работают.
		+	<br>
		+	"Срок жизни" - до 1 недели.
		+	<br><br>
		+	'''Вариант №2''': серия фальшивых файлообменников под кодовым названием "MnogoFiles". <br>Ссылки на них ведут с [[Fake_forum_(Russian) \| форумов-дорвеев]], база данных которых создается только из популярных поисковых запросов, поэтому и название файла почти всегда имеет смысл. Примеры: "Образец_выписки_из_трудовой_книжки.doc","Чит_на_GTA.zip", "Фильм_"Американец"_[DVDRIP].avi" и т. д.<br>
		+	Рядовому посетителю может быть сложно разобраться, на какого рода сайт он попадает, так как мошенники делают все возможное для того, чтобы он беспрепятственно смог зайти на сайт, не уйти с него, ввести номер телефона, а затем и код из сообщения. Взамен, естественно, он не получает никакого контента, никаких реальных файлов. <br>
		+	Чаще всего подписка оформляется посредством СМС-сообщения, о чем говорится на фальшивом форуме как о защите от роботов, а не о платной услуге.
		+	Иногда встречаются сайты и с WAP-click подпиской, которую пользователь обнаруживает только после списания средств на балансе.
		+	<br>
		+	Особенностью сайтов серии "MnogoFiles" является наличие:
		+	* фальшивого счетчика Яндекс.Метрики, который является картинкой;
		+	* фальшивого виджета групп ВКонтакте;
		+	* фальшивых отзывов, появляющихся якобы в реальном времени, у пользователя нет возможности оставить собственный комментарий.
		+	<br>
		+	Разоблачить обман также очень просто - достаточно набрать случайный набор символов не в поисковой строке сайта, а в адресной строке браузера, - все равно все всегда будет найдено.<br>
		+	Сейчас действует множество таких сайтов. Время их работы - 4 недели и более.
		+	<br>
		+	Их многочисленные клоны размещаются на доменах pp.ua.
		+	<br><br>
		+	'''Вариант №3''' - СМС-трояны.<br>
		+	Вместо реального файла скачивается двукратно запакованный в архив (для предотвращения срабатывания антивируса) файл с расширением *.zip.exe с фиксированным размером порядка 16 МБ вне зависимости от содержания, будь то фильм, музыка, документ или программа. Открывая его, пользователь запускает процесс "извлечения файлов", который длится 10-30 секунд, а затем программа просит отправить несколько платных СМС-сообщений на короткий номер. <br>Если пользователь это делает, то "установка" завершается, программа самоликвидируется, заодно удаляя и весь журнал посещений браузеров.
		+	<br>Сейчас встречается, но не часто. Главным образом, такие ресурсы размещаются на украинских доменах.
		+
		+	===Отключение подписки===
		+	Способы отключения подписки обычно описаны внизу страницы на самом сайте фальшивого файлообменника.
		+	<br>
		+	Если они там отсутствуют, то это делается через службу поддержки оператора мобильной связи, либо через личный кабинет на его сайте.
		+	<br><br>
		+
		+	==Визуальные примеры сайтов==
		+	<gallery perrow=7 widths="100x" heights="200px">
		+	File:MnogoFiles.jpg\|MnogoFiles
		+	File:InstallFiles.jpg\|InstallFiles
		+	File:FilePortal.jpg\|File Portal
		+	File:DocLoad.jpg\|DocLoad
		+	File:DocFiles.jpg\|DocFiles
		+	File:LoadBoom.jpg\|LoadBoom
		+	File:MegaLoad.jpg\|MegaLoad
		+	File:FileLook.jpg\|FileLook
		+	File:LoadBit.jpg\|LoadBit
		+	File:DocBase.jpg\|DocBase
		+	File:Softportal.jpg\|SoftPortal
		+	File:FakeFileSharing0.jpg\|Файлообменник, распространяющий СМС-трояны
		+	File:ProstoBit.jpg\|ProstoBit - поддельный файлообменник, ведущий на другие фальшивые файлообменники
		+	File:FreeSoft.jpg\|FreeSoft
		+	File:LitWorld.jpg\|Литературный мир
		+	File:Loadinger.png\|Loadinger
		+
		+	</gallery>

← Older revision		Revision as of 14:58, 28 October 2016
Line 1:		Line 1:
−	~~[[File:LoadBoom.jpg\|210px\|thumb\|right\|Скриншот главной страницы поддельного файлообменника]]~~	+	Nick Vini ПРИКОЛЬНАЯ ПРАСТИТУТКА Я ЕЁ В РОТ ЕБАЛ ГЫЫЫЫЫЫЫЫЫ ))))))))
−	Поддельные файлообменники — разновидность мошеннических сайтов, внешний вид которых не отличается от настоящих файлообменников.
−
−	~~==Введение==~~
−	Речь идёт о сайтах, создатели которых зарабатывают, обманным путем предоставляя ненужные пользователю услуги, которые в реальности значительно отличаются от изначально ожидаемых. В большинстве случаев, схема обмана заключается в том, что под видом бесплатного сервиса для поиска и скачивания различных медиа-файлов, электронных книг и компьютерных программ из сети интернет, мошенники прибегают к различным хитрым уловкам с целью подключения на мобильный номер жертвы платной услуги мобильного контента, известной как «платная мобильная подписка», вдобавок, данная схема может быть также применена для распространения поддельных Zip и RAR архивов, защищённых паролем, для получения этого пароля, как правило, требуется отправить платное SMS-сообщение на специальный короткий номер. Жертвами подобного обмана всегда становятся владельцы мобильных телефонов.
−
−	~~==Схема обмана==~~
−	~~===Внешний вид и оформление===~~
−	~~[[File:FakeFileSharing1.jpg\|thumb\|right\|237px\|Найденный файл]]~~
−	~~[[File:SMSsubscription.JPG\|thumb\|right\|237px\|Окно для оформления платной мобильной подписки на фальшивом файлообменнике~~
−	]]
−	~~[[File:FakeReviews.jpg\|thumb\|right\|237px\|Фальшивый виджет комментариев ВКонтакте]]~~
−	~~[[File:FakeVKgroup.JPG\|thumb\|right\|237px\|Фальшивый виджет групп ВКонтакте]]~~
−	~~[[File:Terms.JPG\|thumb\|right\|237px\|Правила подписки и ее стоимость, поддельный счетчик Яндекс.Метрики внизу страницы сайта]]~~
−	Внешний вид сайтов разрабатывается с учетом воздействия внешней привлекательности — замаскированный сайт может вызвать максимум доверия у посетителя из-за отсутствия рекламы, профессионально оформленного и очень привлекательного внешнего вида, большого количества красивых графических элементов и избыточного количества заманчивой и многообещающей текстовой информации. Для пущей убедительности на сайтах может быть написано, что все файлы проходят предварительную проверку на наличие вирусов с использованием антивирусов от известных производителей, все эта информация может сопровождаться красочной графикой. Некоторые мошенники могут также заявлять о непосредственном сотрудничестве с ведущими антивирусными компаниями и использовать соответствующие логотипы: «Доктор Веб»; «Лаборатория Касперского»; «NOD 32», и так далее.
−
−	В последнее время, особенно в связи с недостатком доменов для регистрации подобных сайтов, наблюдается, что в качестве доменного имени лохотрону присваивается грубая комбинация задвоенных букв и цифр, на первый взгляд напоминающая правильно написанное слово. Например:
−	~~1l0o0uada (Load~~)~~, nnnnoog0fiillueus (MnogoFiles~~)~~, 9i19abaaza (GigaBase~~)~~, bbestt00rren1s (BestTorrents~~)~~, 1ooaaddbokus (LoadBooks~~)~~, l10adbit (LoadBit~~)~~, fillueeportall (FilePortal).~~
−
−	~~===Виды фальшивых файлообменников и способы фальсификации наличия файлов в них===~~
−	~~Существует несколько видов фальшивых файлообменников. <br>~~
−	~~<br>~~
−	'''Вариант №1''': под обманчивым внешним видом скрывается специально построенный движок, просто имитирующий работу поисковой системы и выдающий исключительно ложноположительные результаты на соответствующие запросы вне зависимости от их смыслового наполнения и содержания. <br>Всё всегда будет найдено, даже то, чего в принципе существовать не может. Чтобы разоблачить обман, достаточно ввести в поисковую строку сайта запрос, например, содержащий случайный набор латинских букв.<br><br>
−
−	При поиске даже в голову не придёт, что может содержать найденный документ по запросу, хаотично введённому на клавиатуре, но он был найден, и у него в названии те же самые символы, что и в запросе, но вряд ли кто-то издаст книгу под названием «ghjttugjghfh0fcvvv рон3гр», снимет фильм «лиьпо7атмиngссс», напишет песню «ngjjjghерпнo9ерпнаов» и т. д. Пользователи, столкнувшиеся с подобным поведением должны знать, что это первый признак мошенничества.
−	~~<br><br>~~
−	В настоящее время данная разновидность встречается чрезвычайно редко, в основном те, которые не успели удалить, короткие номера для СМС не работают.
−	~~<br>~~
−	~~"Срок жизни" - до 1 недели.~~
−	~~<br><br>~~
−	'''Вариант №2''': серия фальшивых файлообменников под кодовым названием "MnogoFiles". <br>Ссылки на них ведут с [[Fake_forum_(Russian) \| форумов-дорвеев]], база данных которых создается только из популярных поисковых запросов, поэтому и название файла почти всегда имеет смысл. Примеры: "Образец_выписки_из_трудовой_книжки.doc","Чит_на_GTA.zip", "Фильм_"Американец"_[DVDRIP].avi" и т. д.<br>
−	Рядовому посетителю может быть сложно разобраться, на какого рода сайт он попадает, так как мошенники делают все возможное для того, чтобы он беспрепятственно смог зайти на сайт, не уйти с него, ввести номер телефона, а затем и код из сообщения. Взамен, естественно, он не получает никакого контента, никаких реальных файлов. <br>
−	Чаще всего подписка оформляется посредством СМС-сообщения, о чем говорится на фальшивом форуме как о защите от роботов, а не о платной услуге.
−	Иногда встречаются сайты и с WAP-click подпиской, которую пользователь обнаруживает только после списания средств на балансе.
−	~~<br>~~
−	~~Особенностью сайтов серии "MnogoFiles" является наличие:~~
−	* фальшивого счетчика Яндекс.Метрики, который является картинкой;
−	* фальшивого виджета групп ВКонтакте;
−	* фальшивых отзывов, появляющихся якобы в реальном времени, у пользователя нет возможности оставить собственный комментарий.
−	~~<br>~~
−	Разоблачить обман также очень просто - достаточно набрать случайный набор символов не в поисковой строке сайта, а в адресной строке браузера, - все равно все всегда будет найдено.<br>
−	~~Сейчас действует множество таких сайтов. Время их работы - 4 недели и более.~~
−	~~<br>~~
−	~~Их многочисленные клоны размещаются на доменах pp.ua.~~
−	~~<br><br>~~
−	~~'''Вариант №3''' - СМС-трояны.<br>~~
−	Вместо реального файла скачивается двукратно запакованный в архив (для предотвращения срабатывания антивируса) файл с расширением *.zip.exe с фиксированным размером порядка 16 МБ вне зависимости от содержания, будь то фильм, музыка, документ или программа. Открывая его, пользователь запускает процесс "извлечения файлов", который длится 10-30 секунд, а затем программа просит отправить несколько платных СМС-сообщений на короткий номер. <br>Если пользователь это делает, то "установка" завершается, программа самоликвидируется, заодно удаляя и весь журнал посещений браузеров.
−	~~<br>Сейчас встречается, но не часто. Главным образом, такие ресурсы размещаются на украинских доменах.~~
−
−	~~===Отключение подписки===~~
−	~~Способы отключения подписки обычно описаны внизу страницы на самом сайте фальшивого файлообменника.~~
−	~~<br>~~
−	Если они там отсутствуют, то это делается через службу поддержки оператора мобильной связи, либо через личный кабинет на его сайте.
−	~~<br><br>~~
−
−	~~==Визуальные примеры сайтов==~~
−	~~<gallery perrow=7 widths="100x" heights="200px">~~
−	~~File:MnogoFiles.jpg\|MnogoFiles~~
−	~~File:InstallFiles.jpg\|InstallFiles~~
−	~~File:FilePortal.jpg\|File Portal~~
−	~~File:DocLoad.jpg\|DocLoad~~
−	~~File:DocFiles.jpg\|DocFiles~~
−	~~File:LoadBoom.jpg\|LoadBoom~~
−	~~File:MegaLoad.jpg\|MegaLoad~~
−	~~File:FileLook.jpg\|FileLook~~
−	~~File:LoadBit.jpg\|LoadBit~~
−	~~File:DocBase.jpg\|DocBase~~
−	~~File:Softportal.jpg\|SoftPortal~~
−	~~File:FakeFileSharing0.jpg\|Файлообменник, распространяющий СМС-трояны~~
−	~~File:ProstoBit.jpg\|ProstoBit - поддельный файлообменник, ведущий на другие фальшивые файлообменники~~
−	~~File:FreeSoft.jpg\|FreeSoft~~
−	~~File:LitWorld.jpg\|Литературный мир~~
−	~~File:Loadinger.png\|Loadinger~~
−
−	~~</gallery>~~

@@ Line 71: / Line 71: @@
   File:FreeSoft.jpg|FreeSoft
   File:LitWorld.jpg|Литературный мир
+ File:Loadinger.png|Loadinger
 </gallery>

@@ Line 52: / Line 52: @@
 <br>
 Если они там отсутствуют, то это делается через службу поддержки оператора мобильной связи, либо через личный кабинет на его сайте.
 <br><br>
 ==Визуальные примеры сайтов==

@@ Line 21: / Line 21: @@
 Существует несколько видов фальшивых файлообменников. <br>
 <br>
-'''Вариант №1''': под обманчивым внешним видом скрывается специально построенный движок, просто имитирующий работу поисковой системы и выдающий исключительно ложноположительные результаты на соответствующие запросы вне зависимости от их смыслового наполнения и содержания. <br>Всё всегда будет найдено, даже то, чего в принципе существовать не может. Чтобы разоблачить обман, достаточно ввести в поисковую строку запрос, например, содержащий случайный набор латинских букв.<br><br>
+'''Вариант №1''': под обманчивым внешним видом скрывается специально построенный движок, просто имитирующий работу поисковой системы и выдающий исключительно ложноположительные результаты на соответствующие запросы вне зависимости от их смыслового наполнения и содержания. <br>Всё всегда будет найдено, даже то, чего в принципе существовать не может. Чтобы разоблачить обман, достаточно ввести в поисковую строку сайта запрос, например, содержащий случайный набор латинских букв.<br><br>
 При поиске даже в голову не придёт, что может содержать найденный документ по запросу, хаотично введённому на клавиатуре, но он был найден, и у него в названии те же самые символы, что и в запросе, но вряд ли кто-то издаст книгу под названием «ghjttugjghfh0fcvvv рон3гр», снимет фильм «лиьпо7атмиngссс», напишет песню «ngjjjghерпнo9ерпнаов» и т. д. Пользователи, столкнувшиеся с подобным поведением должны знать, что это первый признак мошенничества.
@@ Line 39: / Line 39: @@
 * фальшивых отзывов, появляющихся якобы в реальном времени, у пользователя нет возможности оставить собственный комментарий.
 <br>
-Благодаря этому можно понять, является ли файлообменник фальшивым, или же нет.<br>
+Разоблачить обман также очень просто - достаточно набрать случайный набор символов не в поисковой строке сайта, а в адресной строке браузера, - все равно все  всегда будет найдено.<br>
 Сейчас действует множество таких сайтов. Время их работы - 4 недели и более.
 <br><br>
 '''Вариант №3''' - СМС-трояны.<br>
 Вместо реального файла скачивается двукратно запакованный в архив (для предотвращения срабатывания антивируса) файл с расширением *.zip.exe с фиксированным размером порядка 16 МБ вне зависимости от содержания, будь то фильм, музыка, документ или программа. Открывая его, пользователь запускает процесс "извлечения файлов", который длится 10-30 секунд, а затем программа просит отправить несколько платных СМС-сообщений на короткий номер. <br>Если пользователь это делает, то "установка" завершается, программа самоликвидируется, заодно удаляя и весь журнал посещений браузеров.
 <br>Сейчас встречается, но не часто. Главным образом, такие ресурсы размещаются на украинских доменах.
 ===Отключение подписки===
 Способы отключения подписки обычно описаны внизу страницы на самом сайте фальшивого файлообменника.

@@ Line 59: / Line 59: @@
   <gallery perrow=7 widths="100x" heights="200px">
   File:MnogoFiles.jpg|MnogoFiles
   File:FilePortal.jpg|File Portal
   File:DocLoad.jpg|DocLoad

@@ Line 68: / Line 68: @@
   File:Softportal.jpg|SoftPortal
   File:FakeFileSharing0.jpg|Файлообменник, распространяющий СМС-трояны
 </gallery>

@@ Line 1: / Line 1: @@
-[[File:FakeFileSharing001.png|210px|thumb|right|Скриншот главной страницы поддельного файлообменника]]
+[[File:LoadBoom.jpg|210px|thumb|right|Скриншот главной страницы поддельного файлообменника]]
 Поддельные файлообменники — разновидность мошеннических сайтов, внешний вид которых не отличается от настоящих файлообменников.
@@ Line 7: / Line 7: @@
 ==Схема обмана==
 ===Внешний вид и оформление===
-[[File:FakeFileSharing002.PNG|thumb|right|237px|Сайт пытается вызвать доверие, заявляя о сотрудничестве с ведущими антивирусными компаниями]]
+[[File:FakeFileSharing1.jpg|thumb|right|237px|Найденный файл]]
-[[File:FakeFileSharing006.PNG|thumb|right|237px|Поддельная поисковая строка, естественно, внешне она не вызывает никаких подозрений]]
+[[File:SMSsubscription.JPG|thumb|right|237px|Окно для оформления платной мобильной подписки на фальшивом файлообменнике
-[[File:FakeFileSharing004.PNG|thumb|right|237px|Подставной результат: найден несуществующий файл]]
+]]
 Внешний вид сайтов разрабатывается с учетом воздействия внешней привлекательности — замаскированный сайт может вызвать максимум доверия у посетителя из-за отсутствия рекламы, профессионально оформленного и очень привлекательного внешнего вида, большого количества красивых графических элементов и избыточного количества заманчивой и многообещающей текстовой информации. Для пущей убедительности на сайтах может быть написано, что все файлы проходят предварительную проверку на наличие вирусов с использованием антивирусов от известных производителей, все эта информация может сопровождаться красочной графикой. Некоторые мошенники могут также заявлять о непосредственном сотрудничестве с ведущими антивирусными компаниями и использовать соответствующие логотипы: «Доктор Веб»; «Лаборатория Касперского»; «NOD 32», и так далее.
 В последнее время, особенно в связи с недостатком доменов для регистрации подобных сайтов, наблюдается, что в качестве доменного имени лохотрону присваивается грубая комбинация задвоенных букв и цифр, на первый взгляд напоминающая правильно написанное слово. Например:
-l0o0uada, nnnnoog0fiillueus, 9i19abaaza, bbestt00rren1s, 1ooaaddbokus, l10adbit, fillueeportall.
+l0o0uada (Load), nnnnoog0fiillueus (MnogoFiles), 9i19abaaza (GigaBase), bbestt00rren1s (BestTorrents), 1ooaaddbokus (LoadBooks), l10adbit (LoadBit), fillueeportall (FilePortal).
 ===Виды фальшивых файлообменников и способы фальсификации наличия файлов в них===
@@ Line 36: / Line 39: @@
 * фальшивых отзывов, появляющихся якобы в реальном времени, у пользователя нет возможности оставить собственный комментарий.
 <br>
 Сейчас действует множество таких сайтов. Время их работы - 4 недели и более.
 <br><br>
@@ Line 41: / Line 45: @@
 Вместо реального файла скачивается двукратно запакованный в архив (для предотвращения срабатывания антивируса) файл с расширением *.zip.exe с фиксированным размером порядка 16 МБ вне зависимости от содержания, будь то фильм, музыка, документ или программа. Открывая его, пользователь запускает процесс "извлечения файлов", который длится 10-30 секунд, а затем программа просит отправить несколько платных СМС-сообщений на короткий номер. <br>Если пользователь это делает, то "установка" завершается, программа самоликвидируется, заодно удаляя и весь журнал посещений браузеров.
 <br>Сейчас встречается, но не часто. Главным образом, такие ресурсы размещаются на украинских доменах.
 ==Визуальные примеры сайтов==
-  <gallery perrow=7 widths="100x" heights="240px">
+  <gallery perrow=7 widths="100x" heights="200px">
   File:MnogoFiles.jpg|MnogoFiles
   File:FilePortal.jpg|File Portal