Посещение сайта googl.ru с мобильного или смартфона опасно для вашего кошелька

[CyberMax]

Товарищ как-то осенью немного попал на деньги, просил опубликовать эту историю, но тогда я забыл, а сейчас разбирал записи, вспомнил, пишу так как тот сайт всё ещё работает и чтобы другие не попались:

Сегодня, 03-09-2012 в около 12:00, я со своего Android смартфона, через бесплатный Wi-Fi сети TRIOLAN FreeZona, ошибочно зашел вместо сайта google.ru на сайт googl.ru . Там мне стали открываться другие сайты, даже один порно сайт, ещё было предложено загрузить браузер Opera. Эти сайты мне были не нужны, я их сразу закрыл, а браузер Opera в итоге так и не установился. Ни о какой оплате там нигде речь не шла, я нигде не регистрировался, ни на что не подписывался и оплачивать какой-либо доступ не собирался, тем более никаких SMS никуда сам не отсылал. Но потом, в 12:07 получаю SMS с номера 9193 со следующим содержимым: "Vi oplatili dostup na loadwtds.ru/portal/ parol::****** Voprosy,vozvraty:0442245144 (besplatno)". Проверяю счет, а у меня со счета списано почти 35 грн. Потом звоню своему сотовому оператору "Киевстар" и там выясняется что, в это время, с моего номера было отправлено несколько платных SMS на номера 9293 и 9193. Это получается что этот сайт googl.ru, какой-то вирусный и мошеннический, сам отправил с моего номера эти SMS. В связи с этим, так как по всей видимости сервис NeoДеньги (neodengi.com) компании "Неолайн Медиа" является их оператором SMS-биллинга, прошу этот сервис не выплачивать мошенникам мои деньги, принять меры для того чтобы этот сайт таким не занимался через этот сервис и вернуть мне мои средства обратно на мой номер. Отправлено 03-09-2012 17:33 в Жалобную Книгу Caybo.ru - caybo.ru/m/13279

И продолжение:

В тот же день 03-09-2012 я написал об этом случае письмо в компанию "Неолайн Медиа", через форму обратной связи на их сайте. Подождал три дня, ответа на письмо не было. Вчера 06-09-2012, позвонил по их номеру телефона, который был указан в SMS, сказали сделают возврат. Через полтора часа после звонка сделали возврат денег на мой телефон. Но звонок с сотового не бесплатный, как было написано в SMS, цена не более тарифа оператора. А то я сначала не хотел звонить, думал что ещё за звонок снимут со счета все оставшиеся деньги, слышал что и такое бывает. В принципе у меня претензий к этой компании больше нет, кроме той что она сотрудничает с мошенниками которые сделали сайт googl.ru. Им нужно ещё принять меры для того чтобы этот сайт таким не занимался.

Ещё нашел подобный случай где фигурировала компания "Неолайн" - caybo.com/m/12274

А этот сайт googl.ru, если заходить с обычного компа, автоматически перенаправляет на сайт tochki.ru, а с мобилы не рискну туда заходить, ибо этот скрипт, который рассылает платные SMS, наверное до сих пор работает. Так что будьте осторожны при наборе адреса популярного поисковика на мобиле

12-02-2013, 18:45
virusinfo.info/showthread.php?t=132988
****************/showthread.php?t=2873105
forum.kaspersky.com/index.php?showtopic=256298

[CyberMax]

Только что пришло СМС следующего содержания:
Мш previsili limit soobsheniy

Захожу в сообщения, и смотрю, что мне пришло какое-то сообщение в 5:46:

Мш oplatili dostup na http:\\mob-in-portal.mobi/portal parol:***** Podderzhka i voprosi:0442245144

Проверяю счет: так и есть, денег 70 копеек, а я только вчера пополнялся.

Похожая история - http://garfo.ru/thread-23240.html - но Киевстар тут наверное не основное зло, там в сообщении есть ссылка на ещё один такой случай, в том случает фигурирует оператор МТС. Да и скорее всего это не вирус, а просто скрипт на сайте, который подменяет форму отправки SMS на поддельный запрос обновления браузера Опера.

12-02-2013, 19:06
ars333.livejournal.com/907546.html

[CyberMax]

Не пытался бы ты установить лже-Оперу, никто бы ничего не рассылал.

Так не подсовывал бы этот сайт лже-Оперу, никто бы и не пытался её установить

На компьютере же ты наверное антивирусом все проверяешь, а на телефон что попало ставишь.

Это да, просто тогда у товарища смартфон только появился, не знал что софт под Android лучше только с маркета устанавливать, но и там софт с вирусами бывает, надо осторожно.

Плюс Андроид перед установкой тебе написал разрешения, которые эта "Опера" требует. Там был "доступ к платным услугам - отправка смс" и ты нажал кнопку "установить". Кто виноват?

Не знаю как там было с поддельной "Опера". Но сейчас я на своем смарте посмотрел как если с маркета Оперу устанавливать, там таких разрешений не требует.

А продолжение вообще из области фантастики. Поэтому не удивлюсь если казачок засланный и за звонок на этот номер снимают деньги. Человек попал, начал гуглить, а тут ему такую красивую историю "звоните, ничего не бойтесь, деньги вернут".

У товарища есть скриншоты этих SMS - где "Vi oplatili dostup..." и когда возврат сделали, там даты, могу выложить. А про "за звонок на этот номер снимают деньги", если хотите, это можно легко проверить - позвонить на этот номер с телефона на котором минимум денег на счету, только чтобы на городской номер дозвониться, плюс ещё пару гривен для проверки не снимут ли лишние кроме того что по тарифу оператора.

13-02-2013, 23:41

[CyberMax]

вывод: зачем покупать телефон который умнее тебя

Как вариант - чтобы самому поумнеть А вообще, будь телефон умнее, то не дал бы обмануть хозяина

Надо ставить антивирус. С компа ДрВеб не пустил на этот сайт.

Значит Dr.Web уже отправил этот сайт под фильтр, другие антивирусы наверное ещё нет.

Нет пока таких скриптов, которые заставят андроид смартфон отправить смс непонятно куда, и софт сам не устанавливается.

Ну значит там на сайте скрипт, который сначала предлагает скачать якобы браузер, а вместо браузера загружает вирус и тот уже рассылает платные SMS.

14-02-2013, 18:16

[CyberMax]

Читаем: ****************/showthread.php?t=1919027
Когда я тему открыл? Практически за год до того как кто там установил "оперу". Покупая смартфон, стоит понимать возможные риски и уметь искать информацию.

Отличная тема, надо каждому покупателю смартфона прилагать к покупке инструкцию с основной информацией из этой темы.

Кстати, есть еще одна интересная деталь, все смартфоны на андроид по умолчанию имеют в настройках пункт "неизвестные источники" и там нет галочки, чтобы поставить этот самый вирус, нужно её снять, после чего идет предупреждение. Так что виноват владелец аппарата. Я не хочу оправдывать мошенников и тем более операторов, им место в тюрьме, но они к сожалению никуда не денутся (если что придут новые), и не будь наивных и откровенно глупых людей, некого было бы и доить.

Вы наверное не учли то что адрес того сайта очень похож на адрес известного поисковика, человек не ожидал получить оттуда какую-то гадость и здесь не из-за наивности или глупости, а просто по невнимательности так получилось.

Так и оказалось, само посещение таких сайтов не способно навредить аппарату (во всяком случае на момент того как я пишу это сообщение) так что не стоит попусту пугать людей, пока пользователем не будет установлено приложение, на деньги он не попадет.

Если трафик платный то и просто посетитель этого сайта тоже попадет на деньги, так как там при заходе с смартфона открывается ещё ряд страниц.

14-02-2013, 23:42

[CyberMax]

Не скрипт рассылает платные смс, а предлагает скачать пользователю, которые не идет за этой же программой на маркет, а наоборот сам включает разрешение на установку чужих приложений. Игнорирует предупреждение о предоставлении доступа этому приложению к платным услугам и сам его устанавливает и запускает.

Тонкий тролль обнаружен. Пытаешься доказать что человек сам дурак, вырываешь слова из контекста и на этом основании делаешь такие выводы. Но написано что на сайте googl.ru "скрипт, который сначала предлагает скачать якобы браузер, а вместо браузера загружает вирус и тот уже рассылает платные SMS". А это уже мошенничество и воровство, поэтому этот сайт в черном списке и возражать тут может только тролль.

Такому пользователю и скрипта никакого не нужно. Достаточно было на сайте написать, что бы он сам отправил смс на короткий номер. Он бы отправил.

Это всё твои нелепые домыслы. Вот пусть бы там написали как нормальные продавцы - за что платит посетитель, сколько стоит товар или услуга. И тогда бы человек мог решить - покупать ли что-либо, отправлять ли платные SMS. А так, повторяю для "особо одаренных", этот сайт googl.ru таким образом занимается мошенничеством и воровством. И всё, с тобой дискуссия окончена.

15-02-2013, 23:20

[CyberMax]

Какое отношение имеет сайт ко всему этому? Галочку зачем снимать если не знаешь к чему оно ведет? Сайт это не просил делать. Так что пенять нужно на себя, я то знаю зачем я снял эту галочку и чем чревато.

Ну это уже что называется "здрасьте приехали". Вы то чего взялись этот сайт оправдывать как будто вам уже проплатили? Ну совсем как будто этот сайт не предлагает скачать поддельный браузер, вирусы вместо браузера не раздает. А как будто человек сам решил себе вирус скачать, для оплаты через SMS каких-то "доступов" на непонятные сайты :eek: И спрашивается какое кому дело до этой галочки? Там ведь есть возможность её снять - есть, а мог человек и по ошибке эту галочку снять. И что теперь, в интернет вообще не заходить? Так можно договориться до того что пусть каждый сайт в интернете делает автоматическое перенаправление на ряд других сайтов, показывает по пять всплывающих окон, предлагает ложное обновление браузера, раздает вирусы, оплачивает с счета человека то что он никогда не собирался оплачивать. Вы считаете так будет нормально, главное сам смотри в оба да только и делай что отбивайся от таких сайтов?

Не существует возможности, к сожалению, отправить СМС с телефона автоматически. 100% фраер сам где-то кликнул. Если бы такая возможность была - я бы уже жил бы в Монако.

Да не жил бы ты в Монако, просто если бы такое кидалово было на каждом шагу, то люди бы не держали больше гривны на счету, или вообще не пользовались бы мобилами. Я вот например этой связью очень редко пользуюсь, проводная телефония и интернет рулит.

А вообще мне не нравится такая воровская психология - кинуть кого-то и на этом обогатиться, "жить в Монако". Ну допустим кинув кого-то жил бы ты в Монако и ты считаешь что так заработал как достойный человек? А если ещё допустить такой вариант что так "заработав" и прожив на это свою жизнь в Монако, после в итоге за эти грехи ты пошел навечно в Ад - жизнь то человеческая короткая, а Ад навечно, как тебе такой расклад? Пойми, я не морализирую и даже если ты атеист, но на Земле в это верят миллиарды людей и прикинь шанс если это правда. То есть, образно, ты играешь в рулетку, но на кон ставишь свою вечность - гораздо больше чем можешь выиграть. Так стоит ли в это играть?

И кстати фраеры это те кто таким кидаловом сеть загаживает и это именно те фраеры которых жадность губит.

16-02-2013, 23:43

[CyberMax]

Мне никто не платит.

Ну тогда только пообещали заплатить или в долю взять, значит вы тоже попались на развод - шутка

Как уже тут сказали - нечего брать смартфон который умнее тебя. Не знаешь зачем галочка - не лезь, полез? Так виноват сам, аппарат пишет русским языком про риск. Получая рут, снимая эту галочку человек снимает ответственность с гугла и берет на себя, и он должен это понимать.

Вот я вам уже за второе и даже третье, а вы мне снова за первое. Ведь был у меня уже ответ про смартфон - не надо идеализировать, нет там ничего сложного, вещь конечно хорошая, но будь смартфон умнее, то не дал бы обмануть хозяина. Да и как писали в той вашей теме - в этих смартфонах на Андроиде явно недостаток в стандартном браузере. И как я писал ранее, наличие галочки, про запрет установки софта из "неизвестных источников", не защищает на 100% от вирусов, в Маркете тоже встречается софт с вирусами. А без той галочки, человек заходил потом на ряд других сайтов и ничего зловредного там не было, а тогда просто по невнимательности ошибся адресом сайта. Представьте если бы в реале вы ошиблись адресом, стучитесь в дверь, спрашиваете "здесь ли такой-то", а вам, вместо нормального ответа, по морде кулаком и давай карманы выворачивать, ну или мошенники развели, сказали мол "да здесь, но сейчас его нет, просил денег дать". Так вы считаете было бы нормально?

Мир жесток и на лохах нажится многие горазды, и люди сами им помогают.

Вы так пишите, как будто я маленький, но всё таки сами чего-то не понимаете или не хотите понимать. Если не сдерживать жестокость этого мира, пустить всё на самотек, то очень скоро наступит хаос. Может быть вам кажется что в сети это происходит бесконтрольно, но по моему это не так. В сети вся эта зловредная деятельность и вирусня вяло пресекается, но не совсем, потому что таким образом идет развитие прогресса в IT и "охота за головами" хороших программистов, которые зачастую обучаются сами. А когда таковых ловят, что сделать не так уж сложно, то заставляют работать на правительство. Так что всё на самом деле контролируется и в итоге эти ребята не простаков обманывают, а сами попадаются.

Мало того что галочки снимают, так еще непонятно куда лазят.

Не "непонятно куда лазят", а человек шел на сайт всем известного поисковика, но просто ошибся адресом, чем мошенники и воспользовались.

Чем трогать галочки, лучше бы человек почитал как получить рут права и поставить adfree и adblock и не было бы рекламы, перенаправлений и прочего.

Та вы насоветуете - все знают что при получение root-прав в Android можно наделать ещё больше "дыр" чем при снятии той галочки, а ещё это приведет к аннулированию гарантии на смартфон. И кстати, ещё раз про эту галочку, например на моем смартфоне наоборот нужно не снять, а поставить галочку - в пункте "Неизвестные источники" написано "Разрешить установку приложений, полученных не из Маркета", а то вы меня немного запутали.

Мы не в сказке живем и самому нужно думать о своей безопасности.

Ну да, и в реале, выходя на улицу, надо всем посоветовать надевать каски и бронежилеты. А сказки бывают разными

17-02-2013, 23:35

[CyberMax]

Мне бы и гривны хватило бы.

Не, я никогда не играю в рулетку

В контексте цитируемого поста, первая фраза предполагает противоречие со второй.

18-02-2013, 23:56
****************/showthread.php?t=2873105&page=2

[CyberMax]

Специально сейчас зашел с планшета на Андроиде на сайт googl.ru

Идет редирект на сайт browserupdate.mobi

Там есть текст соглашения про отправку СМС, номера, цены, все чин-чинарем и в рамках закона. Маленьким шрифтом текст, но и в банках кредитные договоры тоже маленьким шрифтом пишут....

Так за это время они там наверное уже сделали "по умному". Ну и что там написано, что за обновление браузера надо заплатить, и сколько интересно? И что если согласиться на это "обновление", то всё равно скачается вирус и со счета телефона пойдет оплата за доступ на какой-то левый сайт? Это вы считаете в рамках закона?

Но я удивляюсь, почему они там за это время вообще не скрыли все следы такой деятельности. В общем, как и следовало ожидать, они все таки не сделали правильных выводов и не закрыли этот сайт. А мне наверное надо было не публиковать эту историю, а просто взять задокументировать это всё как положено (кстати не факт что я этого не сделал) и обжаловать в компетентные органы, пусть бы там разбирались. Так как, я считаю, что такой "бизнес" в сети должен пресекаться, ибо это, кроме того что наносит прямой вред пользователям, также несет косвенный вред другим предпринимателям, которые хотят честно зарабатывать предоставляя полезные сервисы с оплатой через SMS. Лично у меня даже есть несколько идей таких сервисов. А из-за тех нечистоплотных "бизнесменов", пользователи опасаются и вообще не хотят пользоваться такими сервисами с оплатой через SMS. Но у меня это только в планах, и пока я добрый, все таки надеюсь что дойдет, кому надо, для чего эта тема. Это типа как в фильме "Бумер" было предупреждение по радио для Димона Ошпаренного - "не надо ехать туда, он сам знает куда, чтобы с ним не случилось то, он сам знает что"?

Думаешь в Монако можно только в рулетку играть?

Не про то "казино" была речь. Ну да ладно, проехали.

23-02-2013, 23:22