Разбор мошеннического сайта
«Акция! Только сегодня товар со скидкой 99,9%. http://daymnedeneg.xyz»
«Дарим призы в честь дня рождения. Переходи по ссылке и забирай свой! http://vyvselohi.nz»
НАКИПЕЛО! Мессенджеры и соцсети пестрят этими дерьмовыми объявлениями. Основная их цель – заставить перейти по ссылке и, как правило, украсть данные вашей банковской карты. Иногда встречаются простецкие сайты-визитки, где вы оставляете только свой номер телефона. Это так же не есть хорошо, когда ваш мобильный оказывается в базе мошенников – скорее всего, вам будут звонить и навязывать какой-либо товар, либо рассылать спам-сообщения.
Не нужно быть семи пядей во лбу, чтобы понять, что категорически не следует сообщать данные своих карт посторонним, особенно на сомнительных сайтах. Если вы – человек продвинутый, и не понаслышке знаете, что такое интернет, то распознать мошеннический сайт для вас будет очень простой задачей, а если плюсом ко всему у вас имеются хотя бы минимальные навыки программирования – то вы еще и хорошо посмеетесь ;)
Проведем экспресс-анализ одного из подставных сайтов.
Дано: вот такой профиль в Instagram.
Заманивают, конечно, такими себе медийными лицами. Видимо, рассчитывают на аудиторию с соответствующим интеллектом.
Профиль нас не интересует, вся суть – в его шапке. Переходим по ссылке:
Какая добрая Олечка Бузова, хочет сделать счастливее каждого из нас! (нет)
Даже стало интересно, когда у нее был день рождения – оказалось, действительно - 20 января.
Прослеживается тенденция – фантазии жуликов хватает только на определенные события: то 10 лет Viber и в честь этого он дарит подарки, то Нурмагомедов кого-то победил и раздает айфоны, а вот тут Оля Бузова родилась, почему бы ей не порадовать остальных?
Изучаем внимательно сайт и видим первые звоночки – нетипичная доменная зона сайта и отсутствие сертификата.
.g a - национальный домен верхнего уровня для Габона, говорит нам гугл, это африканское государство. Забавно, не правда ли? Пишут, что приобретение домена в данной зоне будет стоить около 1000 рублей (но если живешь в Габоне, то бесплатно). Видимо, клепать такие "лендинги" – выгодное дело.
О сертификате. Наличие сертификата ни о чем не говорит, важно его качество. Любой желающий сайтостроитель может сгенерировать бесплатный сертификат на пару месяцев – достаточно для сайтов-однодневок. Let’s Encrypt, например. Для более крупных проектов необходим настоящий сертификат, но аферисты не стали заморачиваться над этим вовсе.
Что касаемо кода страницы: 60 строк, которые напишет любой школьник.
Особенно, если позаимствует код таймера обратного отсчета.
Ну что ж, не будем докапываться до каждой строчки, мы тут не с лупой код рассматривать пришли. Жмем на заветную кнопку – и та-дам: редирект.
А вот и старые добрые коробочки с подарками. Сколько бы подобных сайтов я не изучала, всё сводится к одному: открой правильную коробку и выиграй деньги. Эй, разводилы, пора бы уже придумать что-нибудь пооригинальнее!
Назовусь каким-нибудь именем. Ух, какой интерактив!
Беспорядочно тыкаю по подаркам и ву-аля – я счастливый обладатель 3000$!
Появляется окошко чата с оператором. В предвкушении жду, пока она набирает сообщение…
Ангелина вызывает зеленую кнопку – магия вне Хогвартса.
В шаге от 3000$. Двигаемся дальше.
Конечно же, вводим случайный набор цифр и клацаем зеленую кнопку.
Пока всё это дело грузится, думаем, куда будем тратить деньги.
О, НЕТ! Мечты разрушены. Придется платить :(
Ну тут как бы уже всё понятно. Классическая схема развода. Не могу утверждать, списывают ли здесь деньги, но данные вашей карты точно попадут не в те руки.
Пройдемся по коду. Тут, конечно, строк уже побольше, но он прост и примитивен. Мошенники вообще не старались – в коде прямо прописано, сколько ты должен «выиграть».
С какой попытки откроется коробка тоже известно. Особо повеселил закос под живой чат в нижней части страницы, чтобы потенциальная жертва точно поверила в истинность происходящего.
Хороший онлайн-чат, и конкурсы интересные.
У Лехи раздвоение личности.
Разбирать подобные сайты можно долго, но ясно одно: схема стара как мир. И если вы уже в курсе, расскажите об этом своим родителям, людям в возрасте, знакомым.
Спасибо за внимание.