Сегодня на телефон пришло занятное mms. / личное

Сегодня на телефон пришло занятное mms. Выкладываю инфу по этой теме. Посоны инфа 100%


Мобильные мошенники mms-center.ru, 3353, 9797, incoremedia.ru, jobgazprom.ru
Мошенники не унимаются. На этот раз я решил даже изучить, что же это за фрукт. Итак, представляем вашему вниманию: mms-center.ru. Приходит сообщение на телефон следующего содержания: "Prinyato novoe MMS(id133) ot abonenta Lena dlya +xxxxxxxxxxx. Dlya prosmotra v telefone pereidite po ssylke: http://mms-center.ru/133". (отправитель - +79826105609). Перехожу на сайт с компьютера. Сайт радует прекрасным дизайном и предложением скачать открытку (одну на всех, что достаточно занятно). Скачал этот шедевр написания приложений на java. Распаковал. Дизассемблировал jad'ом. Посмеялся над кодом (особенно радуют System.out.println("2") и т.п. перлы для отладки этого шедевра). В картинку засунуто "зашифрованное" сообщение, откуда берется номер и текст для отправки SMS. В текущей вариации номер 3353 и сообщение - 353082443. Видимо, вынесено из кода во внешний файл для удобства дальнейшей модификации по прикрытии кормушки. Автор считает, что поле чудес продолжает работать и в файлике упоминает о платности услуги, всего каких-то "62 сантима с НДС". Это не совсем правда, спишут с вас как минимум 177 рублей (150 р + НДС). Ну и изначальная посылка является обманом, пишут о MMS, в то время как скачиваем мы java-приложение.

Поражает, что лучшей монетизации хорошего домена человек не придумал. Ну с этим все понятно, с таким кодом даже в Индии ничего платить не будут. Теперь упомянем кто крышует эту мразь. Все находится тоже достаточно быстро: incoremedia.ru. Обоснование невозможности проследить за мошенничеством очень просто: "мы не имеем физической возможности". Как обычно.

P.S. Нашел еще брата-близнеца на center-mms.ru. Там все то же самое, только сообщение 353212458.

P.P.S. Мошенник постоянно меняет номер, хочу уже даже сделать автомат на распарсивание. В последней редакции номер 9797 (177 - 200 рублей в зависимости от оператора), сообщение - 424843331474.

P.P.P.S. mms-new.ru и elena - это все та же незаурядная личность. И mmspicture.ru. И mmsbases.ru. mmsclck.ru - опять они. mms-photo.ru, server-mms.ru - сколько названий для одного и того же. И уверен, фантазия не иссякнет.

P.P.P.P.S mms-cntr.ru Очевидно новая реинкарнация, отмечаю наплыв народа по этому поисковому запросу (29-30 мая 2011). Теперь предлагается обновить opera. Результат обновления с такого сайта достаточно понятен. Сюда же мошеннический сайт mini6.ru, куда собственно происходит редирект.

P.P.P.P.P.S 1-mts.ru, boxmms.ru, new-mms.org, d.servicegid.net - мошенники, мошенники, мошенники. Им не надоело, интересно?

P.P.P.P.P.P.S Если кому-то интересно, то вот тут тусуются личности, которые зарабатывают в белую и черную. Там схем много. Пользователь "inokia" как раз из черных. http://forum.searchengines.ru/showthread.php?t=668802&page=6, а мошеннический сайт видимо вот этот http://jobgazprom.ru. Удачи и скорейшей посадки.