СМС лохотроны (SMS scams)

Post Reply
User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 21, 2013 2:35 pm

Набрел на сайт "по проверке шрафов":

gayi.ru

Что интересно, сайт представляет из себя фрейм с источником (src) в виде сокращенной ссылки на bit.ly. Эта ссылка разворачивается в адрес, домен которого worknowod.ru на котором висит редирект (если заходить на полный URL, который я не привел тут) на другие домены:


fast-gonka.ru
real-zagadka.ru
dragonkola.ru
center-cross.ru
gadalka-poisk.ru
gorockopie.ru


Обман пользователей как обычно в несуществующей услуге в обмен на платную СМС или мобильную подписку.

Жалобу в bit.ly отправил, посмотрим, как они отреагируют.
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 21, 2013 3:05 pm


igrishki.ru
play-gammmer.ru


В общем, их там много.

Вот как можно найти ещё больше: поищите в гугле / яндексе строку "inurl:gibdd/?xid=" (без кавычек).

Найти и оценить! - будьте внимательны к результатам поиска.
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

User avatar
Fantozzi
Posts: 1860
Joined: Thu Jan 12, 2012 6:30 pm

RE: СМС лохотроны (SMS scams)

Post by Fantozzi » Thu Feb 21, 2013 3:30 pm



Вот как можно найти ещё больше: поищите в гугле / яндексе строку "inurl:gibdd/?xid=" (без кавычек).

Найти и оценить! - будьте внимательны к результатам поиска.


Лучше — именно с кавычками.
FAQ про WOT. Руководство для владельцев сайтов.
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 21, 2013 6:48 pm

О как контекстно получилось: http://www.m24.ru/videos/12441 - вчера, оказывается, было по телевизору.
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 21, 2013 7:30 pm

Bit.ly положительно отреагировали на мою просьбу и заблокировали сокращенную ссылку:

hxxp://www.gayi.ru/ - теперь не работает :)
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 21, 2013 7:51 pm

"Интерны" - такое же мошенничество.

Искать по запросу inurl:"/interns/?xid"
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

Mbells
Posts: 1035
Joined: Sun Apr 22, 2012 8:18 am

RE: СМС лохотроны (SMS scams)

Post by Mbells » Thu Feb 28, 2013 12:51 am

Добавляю к "Антиштрафам" клоны:
sigd.ru.
nazp.ru
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Thu Feb 28, 2013 7:29 pm


Добавляю к "Антиштрафам" клоны:
sigd.ru.
nazp.ru


По моему запросу в bitly сокрашенную ссылку используемую на sigd.ru заблокировали. Можно условно считать, что этот домен деактивирован.

на nazp.ru мне вообще ничего не отдается - нет такого домена.

Давайте ещё поищем. Bitly с ними не церемонится.
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

Mbells
Posts: 1035
Joined: Sun Apr 22, 2012 8:18 am

RE: СМС лохотроны (SMS scams)

Post by Mbells » Fri Mar 08, 2013 10:59 pm

Вот и еще один. 2nn2.ru тоже антиштраф.
Да, nazp.ru уже не в сети. Но бы такой.
Группа СМС лохотронов на домене spinyla.ru И похоже еще нескольких, находящихся на том же сервере.
Вот только краткий списочек, скорее всего неполный.
Сам spinyla.ru - типа "развлекательный портал" с оплатой по смс. Там и spinyla.ru/?page=music, spinyla.ru/?page=avatars, spinyla.ru/?page=wallpapers Обои и аватары сомнительного содержания причем.
Отдельно Ваша личная диета: spinyla.ru/ndieet_ru/activation,
spinyla.ru/buy-mycar_ru
- продажа авто тоже по СМС регистрации.
spinyla.ru/bux-systems_com вот такой тандем. Заработок на буксе с активацией по СМС - реально оформляется подписка.
С ним за компанию: biguser.ru/bux-system_ru, 1001million.ru/bux-system_ru, bux-system.com - spinula.org,
spinyla-2012.ru - порно СМС лохотрон.
Все они находятся на одном сервере. И тоже папка в папке и подпапке и как угодно еще. Лишь побольше было.
О spinyla.ru/f00tballworld_ru отдельно:
Рекламируется, как футбольный симулятор в том числе на you-tube - канал Юрия Орловского (если имя подлинное). Реально редиректит на грязное порно на домене erotic.909.su
Вот так детишки к порно и приобщаются, а родители недосчитываются денег.
Еще нашла на блоге http://antilohi.blogspot.co.il/2013/03/spinylaru.html
информацию о неких девушках красавицах "бизнесвуменках".
Юлии Полуниной и ее подруг. Блог этой Юлии, например, редиректит на домен ero-spinula.ru с грязным порно И на том же IP : 91.220.101.115 более 2-х сотен других порно и лохотронных сайтов... .
Девушки же в своих страничках VK хвастаются заработками и привлекают новых жертв.
Тема у меня с подробностями и картинками http://www.mbell.info/forum/viewtopic.php?f=3&t=2272
Чуть в оффтоп.
Как можно влиять на администрацию VK с целью пресечения работы таких страничек и групп? Есть какой-то инструмент?
Опять группы GoldLine, Global Hangout и других пирамид расплодились. При малейшем комментарии меня просто блокируют и все.
В той группе на почти 12000 участников "как обманывают в интернете" меня заблокировали на второй день. Кажется ее зовут webman.
Dislike (-0)

User avatar
donsorg
Posts: 2023
Joined: Wed Nov 30, 2011 8:42 am

RE: СМС лохотроны (SMS scams)

Post by donsorg » Sat Mar 09, 2013 10:36 am

2nn2.ru содержит только фрейм, в который загружается содержимое

hxxp://msdomen.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3 , который представляет из себя редирект на другие хосты:

cool-control.ru, hxxp://cool-control.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
controltop.ru, hxxp://controltop.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3
track-bonus.ru, hxxp://track-bonus.ru/gibdd/?xid=G58oIloy&bill_project=56&sid=3

Если поискать первый домен из списка в ВК, то видно, что на нём есть и другое барахлишко:



hxxp://cool-control.ru/vkshpion/phone.php

Стоит пойти к каждому найденному результату в профиль и жмакнуть "это спам". Скорее всего профили не настоящие, либо угнанные. Если ВК из заблокирует всем будет хорошо.
Guidelines for site owners / Руководство для владельцев сайтов
Dislike (-0)

Post Reply

Who is online

Users browsing this forum: No registered users and 1 guest