Разбор мошеннического сайта

«Акция! Только сегодня товар со скидкой 99,9%. http://daymnedeneg.xyz»


«Дарим призы в честь дня рождения. Переходи по ссылке и забирай свой! http://vyvselohi.nz»


НАКИПЕЛО! Мессенджеры и соцсети пестрят этими дерьмовыми объявлениями. Основная их цель – заставить перейти по ссылке и, как правило, украсть данные вашей банковской карты. Иногда встречаются простецкие сайты-визитки, где вы оставляете только свой номер телефона. Это так же не есть хорошо, когда ваш мобильный оказывается в базе мошенников – скорее всего, вам будут звонить и навязывать какой-либо товар, либо рассылать спам-сообщения.


Не нужно быть семи пядей во лбу, чтобы понять, что категорически не следует сообщать данные своих карт посторонним, особенно на сомнительных сайтах. Если вы – человек продвинутый, и не понаслышке знаете, что такое интернет, то распознать мошеннический сайт для вас будет очень простой задачей, а если плюсом ко всему у вас имеются хотя бы минимальные навыки программирования – то вы еще и хорошо посмеетесь ;)


Проведем экспресс-анализ одного из подставных сайтов.


Дано: вот такой профиль в Instagram.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Заманивают, конечно, такими себе медийными лицами. Видимо, рассчитывают на аудиторию с соответствующим интеллектом.

Профиль нас не интересует, вся суть – в его шапке. Переходим по ссылке:

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Какая добрая Олечка Бузова, хочет сделать счастливее каждого из нас! (нет)


Даже стало интересно, когда у нее был день рождения – оказалось, действительно - 20 января.

Прослеживается тенденция – фантазии жуликов хватает только на определенные события: то 10 лет Viber и в честь этого он дарит подарки, то Нурмагомедов кого-то победил и раздает айфоны, а вот тут Оля Бузова родилась, почему бы ей не порадовать остальных?


Изучаем внимательно сайт и видим первые звоночки – нетипичная доменная зона сайта и отсутствие сертификата.


.g a - национальный домен верхнего уровня для Габона, говорит нам гугл, это африканское государство. Забавно, не правда ли? Пишут, что приобретение домена в данной зоне будет стоить около 1000 рублей (но если живешь в Габоне, то бесплатно). Видимо, клепать такие "лендинги" – выгодное дело.


О сертификате. Наличие сертификата ни о чем не говорит, важно его качество. Любой желающий сайтостроитель может сгенерировать бесплатный сертификат на пару месяцев – достаточно для сайтов-однодневок. Let’s Encrypt, например. Для более крупных проектов необходим настоящий сертификат, но аферисты не стали заморачиваться над этим вовсе.


Что касаемо кода страницы: 60 строк, которые напишет любой школьник.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Особенно, если позаимствует код таймера обратного отсчета.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Ну что ж, не будем докапываться до каждой строчки, мы тут не с лупой код рассматривать пришли. Жмем на заветную кнопку – и та-дам: редирект.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

А вот и старые добрые коробочки с подарками. Сколько бы подобных сайтов я не изучала, всё сводится к одному: открой правильную коробку и выиграй деньги. Эй, разводилы, пора бы уже придумать что-нибудь пооригинальнее!


Назовусь каким-нибудь именем. Ух, какой интерактив!

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Беспорядочно тыкаю по подаркам и ву-аля – я счастливый обладатель 3000$!

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Появляется окошко чата с оператором. В предвкушении жду, пока она набирает сообщение…

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Ангелина вызывает зеленую кнопку – магия вне Хогвартса.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

В шаге от 3000$. Двигаемся дальше.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Конечно же, вводим случайный набор цифр и клацаем зеленую кнопку.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Пока всё это дело грузится, думаем, куда будем тратить деньги.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

О, НЕТ! Мечты разрушены. Придется платить :(

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Ну тут как бы уже всё понятно. Классическая схема развода. Не могу утверждать, списывают ли здесь деньги, но данные вашей карты точно попадут не в те руки.


Пройдемся по коду. Тут, конечно, строк уже побольше, но он прост и примитивен. Мошенники вообще не старались – в коде прямо прописано, сколько ты должен «выиграть».

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

С какой попытки откроется коробка тоже известно. Особо повеселил закос под живой чат в нижней части страницы, чтобы потенциальная жертва точно поверила в истинность происходящего.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

Хороший онлайн-чат, и конкурсы интересные.

Разбор мошеннического сайта Интернет-мошенники, Мошенничество, Спам, Сайт, Развод на деньги, Длиннопост, Негатив

У Лехи раздвоение личности.

Разбирать подобные сайты можно долго, но ясно одно: схема стара как мир. И если вы уже в курсе, расскажите об этом своим родителям, людям в возрасте, знакомым.


Спасибо за внимание.