KaiTak
Опыт атаки на фишинговый сайт – 2:0 не в пользу мошенников
С месяц назад попалась на глаза фишинговая рассылка: уважаемый имярек, продлите ОСАГО со скидкой, ваша %страховаякомпания% Вместо того, чтобы просто пометить письмо как скам и удалить, решил запустить ответную атаку на мошеннические ресурсы.
Что из этого вышло?
Письмо (оригинал этой погани не сохранил) содержало «ссылку на оплату» – введите данные платежной карты, CVC и получите скидку попрощайтесь со своими деньгами: https://eo-linkpay.ru/renins/public/clients/NNN/edit По ссылке – имитация страницы платежного шлюза с кастомизированными данными: ФИО получателя, название страховой, назначение платежа, сумма к оплате.
Перебором цифр в ссылке удалось получить доступ к другим подобным страницам, где также содержались ФИО потенциальных жертв мошенников и указания на предлог, под которым с них пытались поиметь денег – были продления каких-то подписок, я даже не запоминал.
Вооружившись, таким образом, «доказательной базой», обратился к Whois, из запроса к которому узнал две полезные вещи:
- сайт мошенников хостится на Украине у thehost.com.ua
- регистратор доменного имени в России – Reg.ru
Дальше – дело техники: написал abuse report обоим, мол, хулиганы зрения лишают мошенники из числа ваших клиентов пытаются развести честных громадян на деньги, доколе? Приложил ссылки на мошеннические страницы и уселся ждать.
Через пару часов при обращении к любой странице сайта жуликов стала выскакивать заглушка «обратитесь к хостеру». Чуть позже пришел ответ от Reg.ru: спасибо за сигнал, мы потребовали у администратора доменного имени пройти верификацию. Ну и на сегодня картина такая:
- Доменное имя: EO-LINKPAY.RU
- Статус: Не делегирован
Конец истории.
Кто-то может возразить, что жулики без проблем создадут новый сайт и продолжат свое грязное дело, и будет прав. Однако вот эта конкретная рассылка у них прошла практически впустую – несколько часов и хостер снес фишинговый сайт, на который уже не смогли зайти большинство доверчивых получателей «письма щастя». Кто-то из них, возможно, задумается, что произошло, где обещанная скидка, свяжется со своей страховой и узнает правду: не все ссылки одинаково полезны.
Ну и к вопросу о непростых отношениях между нашими странами: какими бы они не были, а фишеров и прочую подобную сволочь не любят во всем мире.
Путин в Горках
А у нас дешевый газ, а у вас? А у нас газопровод, вот…
Радуетесь, что у вас дешевый газ и не приходится «топить» электричеством? Это ненадолго: два деятельных сенатора (от Питера и Астрахани) внесли в Госдуму правительственный законопроект «О внесении изменений в Федеральный закон «О приватизации государственного и муниципального имущества» (в части приватизации сетей газораспределения и сетей газопотребления)».
Почему правительственный? А вот поэтому – читайте оригинал и найдите хотя бы десять отличий.
@moderator, теги лоббизм и коррупция ставить?
Баланс и реклама, они, если честно, не пара, не пара, не пара…
В начале года «Билайн» начал путать информирование о наших с ним финансовых взаимоотношениях с рассылкой спама. Лежу я, никого не трогаю, отдыхаю, или сижу, работаю – прилетает операторское: «Баланс менее 30 руб.» Ну, случается, спасибо, что напомнили, но зачем к этому добавлять «Доступ к 200 тысячам книг бесплатно на целую неделю! Подключить если не лох…»?
Я поделился своим удивлением с Московским УФАС – все строго по образцу. Те разделили удивление и через установленный срок сообщили: в настоящее время Московским УФАС России возбуждается дело по признакам нарушения законодательства Российской Федерации о рекламе.
Не проходит и месяца, как «Билайн» снова напоминает о печальном состоянии моего баланса и, чтоб два раза не вставать, снова пытается впарить мне какой-то мусор. Бывает, что после первого раза не доходит, случается даже с крупным бизнесом. Снова пишу в Московский УФАС: курс целительных не помог, совершено повторное административное правонарушение, просьба выписать усиленную дозу целительных по повышенному тарифу, и тут начинается комедия под названием «Бедный, бедный ФАС…»
Проходит 2 месяца – максимальный срок для рассмотрения заявления и принятия решения о возбуждении административного производства, Московский УФАС мне плачется: мы направили запрос в адрес ПАО «ВымпелКом», они не ответили, поэтому мы не смогли установить виновного в двухмесячный срок, а потому на основании пп.20-22 Правил рассмотрения антимонопольным органом дел, возбужденных по признакам нарушения законодательства Российской Федерации о рекламе, Московским УФАС России принято решение об отказе в возбуждении дела.
Красивый ход, правда? Нарушитель просто игнорирует ФАС и спустя 2 месяца соусем неуиновен! Да-да, я снова удивился, тем более, что п.21 упомянутых Правил содержит исчерпывающий список оснований для отказа в возбуждении дела, среди которых «игнорирование запроса ФАС» не числится. Кроме того, уже само это игнорирование образует самостоятельный состав административного правонарушения, предусмотренного ст.19.7 КоАП РФ.
Все эти соображения я и изложил Московскому УФАС, вместо того, чтобы погладить по головке и посочувствовать (бедные вы мои, злой «Билайн» не отвечает). И что бы вы думали, через неделю антимонопольщики утерли плак-плак и сообщили, что в настоящее время Московским УФАС России возбуждается дело по признакам нарушения законодательства Российской Федерации о рекламе. И признаки нашлись, и силы возбудиться.
А сегодня получаю уже такое вот сообщение от самого «Билайна». Как говорится, найдите одно отличие от того, что присылали раньше.
Так что, дорогие ребята, если вы перестали получать спам от «Билайна» вместе с информированием о состоянии счета, можете при случае поднять рюмку чая за мое здоровье и скверный характер. А если не перестали, то одно из двух: то ли «Билайн» мне снова подключил тариф «Токсичный» (слоган для внутреннего употребления «абонент – козел, лишний раз не трогать»), либо у вас не отозвано согласие на получение спама рекламы и тогда читайте, как его отозвать.
Как пинать гордую птицу пристава, чтоб полетела?
Ситуация следующая: суд присудил взыскать с физика в пользу физика 180 килорублей. Исполнительный получили, приставам вручили, они сделали запросы в банки-ПФР-налоговую-ГИБДД-жилищную-далее со всеми остановками. Из банков удалось выцепить ~30 килорублей и с тех пор несколько месяцев тишина.
Между тем у должника в 100% собственности трехкомнатная квартира, паркетник за пару лямов как минимум, да и движимое имущество имеется. Приставы ограничились наложением ограничений на сделки с недвижкой и авто, запретом выезда и арестом авто, но уже который месяц оно арестовано, а взыскатель уверен, что видел должника, рассекающего на арестованном имуществе (это неточно).
Взыскатель обратился с ходатайством о наложении ареста на недвижимость и движимое имущество, которое будет найдено в оной недвижимости, и получил отказ. Почему? Потому. Вот буквально: написали запрос – почему? В ответ: такого-то поступило ходатайство, такого-то вынесено решение об отказе в его удовлетворении. Точка.
Какие могут быть подводные камни: должник, по его заявлению, военный пенсионер (по возрасту в пенсионеры не вышел). Вроде как на его авто под стеклом видели знак «инвалидка», но это неточно, а точно, что авто без видимых инвалидных приспособ, типа ручного управления. И вслух должник ничего об инвалидности не заявлял, а уж поговорить он любит. Так что то ли да, то ли нет, то ли он просто жулит с парковкой, типок еще тот, с виду – шпалы может укладывать и не вспотеет. В квартире с ним живут жена (не пенсионного возраста) и ее дочь от первого брака, возможно несовершеннолетняя. Они не собственники, прописаны ли – неизвестно, но скорее да. Должник не бедный, есть зимняя дача, но записана не на него.
И вот вопрос: как этого кулака раскулачить? Вернее, как мотивировать приставов, чтобы оторвали жопу от стульев, описали имущество и продали его с молотка. Хотя как только запахнет жареным, у должника сразу обнаружатся деньги для оплаты долга. Место действия – Москва, силы и время заниматься этим есть, но нужно понять направление действий.
В частности, такой вопрос: чем руководствуются судебные приставы при вынесении решений по ходатайству о наложении ареста на имущество, кроме закона об исполнительном производстве (довольно-таки рамочном), внутреннего убеждения и чувства революционной необходимости? Арестовать – не арестовать, как он решает?
Борьба со спамерами правовыми средствами: руководство по дезинсекции
По многочисленным просьбам трудящихся и прочих, затраханных спамом, выпустили руководство «Борьба со спамерами правовыми средствами: руководство по дезинсекции». Это улучшенная версия моего старого поста-инструкции про борьбу с говноедами, рассылающими спам. К этой тоже руку приложил, пользуйтесь на здоровье!
Ведь могут, когда захотят
Сотрудники Отдела экономической безопасности и противодействия коррупции УВД по ВАО ГУ МВД России по г. Москве задержали подозреваемого в подделке медицинских документов, – сообщил начальник УИиОС ГУ МВД России по г. Москве полковник внутренней службы Владимир Васенин.
А по слухам дел уже десятки и пару даже успели рассмотреть в суде. ИЧСХ, прививают бесплатно, а фейковый сертификат стоит несколько тысяч… это каким же отбитым надо быть, чтобы покупать филькину грамоту, «бьющуюся» при первой же проверке?