Редкие или плохо поддающиеся классификации мошеннические сайты.

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Fri Mar 06, 2015 7:23 pm

changemysoftware.org
Мошеннический сайт, предлагающий невозможные чудо-программы, якобы конвертирующие программы с платформы Android на Windows и iOS или обратно. Все ссылки для скачивания ведут на 3 мошеннических файлообменника:
tinyfileshost.com
mwfiles.net
sharebay.net
Данных о создателях сайта нет, страница Обратная связь содержит лишь форму для ввода отзыва, где надо указать свои имя, e-mail и сообщение, а куда оно отправится - неизвестно.

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

ООО Провайдер

Post by Artur Marmot » Tue Mar 31, 2015 7:07 am

ООО "Провайдер"
Официальный сайт: provuder.ru
"О компании
Компания "Провайдер" (полное название ООО "Provuder") является лидером и крупнейшим поставщиком платежных решений на российском рынке эквайринга и налично-денежного обращения в банковской сфере и ритейле. Провайдер осуществляет поставку оборудования и законченных решений, включая POS-терминальное оборудование, кассовую технику, прикладное ПО и системы управления и другое. Решения Провайдер сертифицированы ведущими международными платежными системами...
Провайдер образована в 1995 г. и входит в состав многопрофильного холдинга ITG (INLINE Technologies Group), который занимает 3-е место среди поставщиков ИТ решений для банков, согласно рейтингу CNews Analitycs 2014. А также 2-е место в рейтинге CNewa Analytics 2014 среди поставщиков ИТ решений в госсекторе.
Контакты
603105, г Нижний Новгород, ул Пискунова, д 28 На карте
Телефоны для связи:
Менеджер: 89661373940; 89661373944;
Консультант: 89099212550;
Юрист: 831-2283100; 89200103698;
email: support@provuder.ru
skype: provuder"

На сайте рассказывается о том, что компания работает с 1995 года. Однако сайт создан 30.01.2015, и сервер расположен в Германии. http://www.whois.com/whois/provuder.ru Сайт зарегистрирован на частное лицо.
Разместили у нас в Республике Беларусь и в Казахстане объявления о найме на удаленную работу:
- Оператор базы данных удалённая
- Менеджер лицевых счетов удалённая
- Оператор call - центра, горячей линии, справки

Написал им запрос, получил подробный ответ. Понял, что это мошенники.
Их программу можно скачать с Яндекс.Диска по ссылке: ht tps://ya di.sk/d/HmzoThxLfHd7N Файл размещен 16.03.2015, скачан 67 раз. Какие там "20 лет на рынке"! Правда, программа не определяется как опасная ни одним антивирусом (залил на VirusTotal).
Нашел отзыв об этой конторе; он говорит сам за себя:

Отзыв о работодателе «ООО "Провайдер"»
"это лохотрон, развод людей на деньги.
Данная компания в лице Соколов Илья Сергеевич предлагает работу по заполнению платежных документов на дому в спец. программе, ключ к которой стоит 700 рос. рублей. Оплатить его предлагает с помощью перечисления денег на кошелек U424770609152 и другие кошельки в другой валюте. После оплаты высылает регистр. код к программе и тишина. ww w.provuder.ru +79661373940, +79099212550 директор Жохов Сергей Борисович"

Источник: http://orabote.net/feedback/show/id/330282

Кто живет в России, можете сообщить о них в правоохранительные органы? Надо же положить этому конец!

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Fri Feb 19, 2016 4:40 pm

ru-marketgid.com/rd/
"Настало время упоительных историй".
Не стал создавать отдельную тему, а то их и так расплодилась тьма! Это затрудняет обзор, а ведь еще не так давно тем было немного и просматривалась вполне четкая структура, где ясно, куда о чем писать.
Итак, недавно на проекте Ответы Mail.ru мне встретился вопрос об одном экзотическом формате файлов (snk24doc) и программе для работы с ним. Немного погуглив, я сообщил спрашивавшему, что удалось узнать. Однако, зачем ему это было нужно, он не объяснил.
Потом еще 2 раза возникали вопросы о том же самом, но без объяснений: куда и зачем. Наконец, сегодня одна девушка раскрыла суть. Вот само обсуждение: https://otvet.mail.ru/question/187588122 Цитирую:
"Я могу сказать, для чего: тут халяву раздают - шлепни 35 объяв на разных сайтах и получи вознаграждение. А документ, где будут цифры твоей карты, перешли исключительно вон в той проге.)"
Попросил подробности - вот они:
"пришла вот такая фигня -
--------Пересылаемое сообщение --------
От кого: administrator
Кому: Viktor Smirnov
Дата: Четверг, 11 февраля 2016, 15:30 +01:00
Тема: Посмотрите ответ на Ваш запрос о трудоустройстве.

Здравствуйте!
Есть новая вакансия с оплатой до 1700 р/день.
Без вложений и первоначальных взносов.
График работы свободный. Выплаты ежедневно.
Подробности и регистрация по адресу:
http:// ru-marketgid.com/rd/
Ради интереса ткнула.))
Объявления, кстати, которые предлагается шлепать - абсолютная лажа, с левыми данными."
Со всеми предосторожностями зашел на сайт, который меня тут же перенаправил на эту страницу: http:// works2832.ru-marketgid.com/5120/contact1.php Там сами можете посмотреть, что есть и чего нет. Мой вердикт: лохотрон!
Полезно взять на заметку, т.к. тот же способ может использоваться и в других мошеннических проектах.

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Sat Feb 20, 2016 8:20 am

Продолжу. Сегодня получил подробный ответ от первого, кто спрашивал о формате файлов snk24doc. С тем случаем тоже всё ясно: та же схема, но на другом сайте. Цитирую:
"Моей жене предложили работу в инете по рассылке объявлений. Это сайт mps194.ru-com.org. После выполненной и проверенной работы необходимо было отправить реквизиты счёта для оплаты в зашифрованном формате. Вот что было написано (скопировано):

Пересылка финансовой информации осуществляется защищенными текстовыми файлами формата snk24doc.
Для написания текстов с номерами банковских карт, номерами счетов, номерами кошельков -
используйте текстовый редактор snk24doc, который обычно входит в комплект прединсталляционных программ на новых компьютерах.
В файл впишите один из нижеперечисленных вариантов оплаты:
- номер и реквизиты расчетного счета в банке, Фамилия, Имя, Отчество получателя
- номер банковской карты, Фамилия, Имя, Отчество получателя
- номер кошелька Webmoney, Фамилия, Имя, Отчество получателя
- данные кошелька Yandex-Деньги, Фамилия, Имя, Отчество получателя
- данные счета QIWI, Фамилия, Имя, Отчество получателя
- данные счета PayPal, Фамилия, Имя, Отчество получателя
Пожалуйста, не пересылайте финансовые данные на Email в открытом виде,
для передачи финансовой информации используйте редактор snk24doc.

Сначала это был формат Quilliz, а потом формат snk24doc. Стало понятно, что в таком формате создать и отправить данные просто невозможно и получить оплату тоже невозможно. Получается, что это просто использование людей для выполнения работы бесплатно.
Александр *** "
Добавлю для большей ясности мой вывод: "работа" - это не что иное, как рассылка спама чужими руками.
Фамилия и адрес приславшего это у меня хранятся, сейчас здесь не буду указывать.

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Sat Feb 20, 2016 2:36 pm

Продолжение детективного сериала!
Еще одно сообщение на Ответах:
"Это развод для выполнения работы за бесплатно, чтоб потом люди деньги платили за скачивание мнимой проги для того чтобы заказать оплату. Адрес мошеннического сайта, якобы предоставляющего работу, а потом требующего чтобы вы скачали данную прогу: http:// works2832.ru-marketgid.com "
Еще я нагуглил ссообщение ВКонтакте:
Сергей ***:
"Помогите установить программу snk24doc. находится всего один сайт с запросом оплаты (250рэ). не верю что нету взломанной версии. если есть у кого установщик - буду весьма благодарен!!!"
Нагуглил и сам сайт чудо-программы: http:// geumail.com/editor-doc/snk24doc/programm-snk24doc.php
Зашел и вижу: да я же его уже оценивал раньше! И тогда еще предположил, что сайт мошеннический и программа - фейк.
Теперь я вот что думаю: кто-то хитрый сначала создал эту программу, а потом начал создавать вакансии с требованием передать данные этой программой. PROFIT!

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Thu Mar 03, 2016 12:34 pm

Дополнение, 4-я часть истории. Вот, сначала, собственно мошеннический сайт, близнец того, о котором написано во 2-м сообщении:
- страница с предложением работы:
http:// job1833.ru-marketgid.com/5221/zlecenia.php
- страница с указаниями по передаче даных для оплаты:
http:// job1833.ru-marketgid.com/5221/pay-format.php
Отличие: в качестве зашифрованного формата предлагается "Cqslq-Doc".
А вывел на него сегодня этот вопрос:
"здравствуйте где можно скачать программу Systems CmbH Cqlq Doc?"
https:// otvet.mail.ru/question/188068120
Схема обмана - та же.

User avatar
Самаритянин
Posts: 939
Joined: Sat Sep 05, 2015 12:46 pm

RE: Редкие или плохо поддающиеся кла

Post by Самаритянин » Tue Mar 15, 2016 12:12 pm

xhttp://ralavada.ru/yyjjfxtf/166-doa-pravogo-plechevogo-sustava-1-stepeni.php

User avatar
spectre
Posts: 3990
Joined: Sun May 03, 2009 10:43 pm

RE: Редкие или плохо поддающиеся кла

Post by spectre » Sat Mar 26, 2016 5:18 pm

При добавлении в сообщение названий веб-сайтов и ссылок:
Пожалуйста, не размещайте «живых» ссылок, ссылаясь на веб-сайт. Используйте простые доменные имена в следующем формате:

example.com
127.0.0.1

Если вы даете ссылку URL, изменяйте HTTP на HXXP. Например:

hxxp://www.bad-malware-site.com/images/phish/virus.html
hxxp://127.0.0.1/exp/botnet/phish.php

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Tue Mar 29, 2016 10:06 am

Еще один мошеннический сайт с предложением работы, создатели которого действуют по той же схеме, описанной мной выше в феврале-марте, со специальным шифрующим текстовым редактором, который вас вынуждают купить, чтобы сообщить свои реквизиты для оплаты выполненной работы (а в действительности никто вам платить не станет, т.к. их цель - получение денег за редактор):
mps215.ru-com.org/2778a/registr.php
Об этом сайте мне написала одна девушка. Вот цитата из ее письма:
"Я получила письмо на почту (скрин прилагается).
Заказ я выполнила. Он собственно не представлял сложности. И вообщем отдавала себе отчет в том, что возможно разводка. Про оплату ничего нельзя было открыть до выполнения заказа. А вот когда я дошла до оплаты сомнительного текстового редактора, тогда уже и поискала, что об этом пишут.
Екатерина ***"

User avatar
Artur Marmot
Posts: 77
Joined: Mon Feb 02, 2015 1:41 pm

RE: Редкие или плохо поддающиеся кла

Post by Artur Marmot » Fri Apr 01, 2016 11:23 am

mns196.ru-com.org/2678a/zlecenia.php
Еще один сайт из той же серии, что я описал выше. Вывел на него очередной призыв о помощи:
"где можно бесплатно скачать cqvlq-doc? Сил нет уже искать, помогите." otvet.mail.ru/question/189031254

Post Reply

Who is online

Users browsing this forum: No registered users and 4 guests