PDA

Просмотр полной версии : Массовые сетевые махинации



Minos
10.11.2005, 19:52
В последнее время участились случаи "присоседиться" к лотерее yahoo. В начале приходит письмо якобы с предложением участвовать в лотерее yahoo. После клика по предложенной ссылке доверчивый пользователь попадает на сайт спамера, а затем перенаправляется на официальный сайт лотереи. Через некоторое время приходит письмо, подобное приложенному к посту, в котором сообщается что вы выиграли 300 американских тугриков. Заветная ссылочка якобы выглядит как "http://rds.yahoo.com/lottery/prizes.php?sid=a3n92dj2d3&rd..." хотя на самом деле ее истинный лик таков:
http://rds.yahoo.com/*-http://rds.yahoo.com.l-sid.vk.zx.up.to/?l-lottery.l-prizes.php&url=http://lottery.yahoo.com/lottery/prizes.php&sid=2893182348124118&pid=jf9j3fj38fjns9jeje3&uid=7389373010&cc=j2093jf2j3jfj23f

При клике загружается главная страница yahoo.com с добавленной спамерами формой для сообщения платежных реквизитов.

ВНИМАНИЕ rds.yahoo.com.l-sid.vk.zx.up.to никакого отношения не имеет к yahoo.com и все запрошенные данные попадают к сетевым мошейникам.

Трассировка показала следующее:
C:\Documents and Settings\Максим>tracert rds.yahoo.com.l-sid.vk.zx.up.to

Трассировка маршрута к up.to [209.50.253.119]
с максимальным числом прыжков 30:

1 882 ms 641 ms 498 ms 172.23.3.17
2 491 ms 641 ms 637 ms 172.23.3.22
3 631 ms 521 ms 636 ms 217_74_244_1.kubangsm.ru [217.74.244.1]
4 635 ms 641 ms 516 ms 217_74_247_225.kubangsm.ru [217.74.247.225]
5 529 ms 640 ms 636 ms 217_74_247_250.kubangsm.ru [217.74.247.250]
6 655 ms 599 ms 623 ms 217_74_255_189.kubangsm.ru [217.74.255.189]
7 610 ms 641 ms 720 ms rostov-dsr0-fa1-0-17.rt-comm.ru [217.106.22.65]

8 863 ms 737 ms 840 ms lnd-bgw0-ge0-3-0-0.rt-comm.ru [217.106.6.45]
9 731 ms 719 ms 802 ms cr02.ldn01.pccwbtn.net [195.66.224.167]
10 960 ms 960 ms 940 ms g6-0.br1.iad2.servint.net [63.218.97.138]
11 899 ms 919 ms 841 ms so-1-1-0.br1.iad1.servint.net [209.50.254.246]
12 854 ms 977 ms 982 ms host1.webalias.com [209.50.253.119]

Трассировка завершена.

Minos
21.01.2006, 16:36
Еще раз меня захотели "облагодетельствовать", на этот раз сам Бил Гейтс через службу msn.com аж на 200$, правдо анонимно. Перевод можно получить яко бы через e-gold, но надо оплатить 8,50$ комиссии ;).


MSN.com - Saturday January 21 2006
------------------------------------------------------------
You received this e-mail because someone sent you $200 through MSN Online Transfer Service. To pick up your money, please click here:
http://www.msn.com/?page=transfer&action=show&id=381029831728391
Sincerely,
The MSN.com staff

Правда вместо msn.com при клике вы оказываетесь на http://s-id2938123.fx.to и при заполнении указанной формы вы вряд ли увидите свои деньги...