Наверное многие из вас знают (а некоторые вероятно даже и вляпывались), когда вам на каком-то сомнительном порносайте предлагают не отправить смс в виде оплаты, а только чтобы подтвердить ваш номер телефона, а все на сайте якобы бесплатно. На самом деле введя код из смс вы подписывались на платную услугу, которая регулярно списывала у вас со счета деньги (а у некоторых продолжает списывать в эту самую минуту!). Разумеется на сайте где-то внизу супер-мелким шрифтом было написано про это, но кто ж читает что-то на этих сомнительных порносайтах.
Так вот новый развод ориентирован на людей с мобильным интернетом. Вот скриншот смс-ки и пояснения для тех кто не знает что за сайт http://
bit.ly
Так вот,
http://bit.ly это сокращатель ссылок, т.е. если у вас какая-то длинная ссылка, которая, например, не влазит в твит, то можно её сократить с помощью этого сервиса. Минус тут в том, что ты не видишь куда тебя в итоге приведет эта коротка ссылка. Что сократили не известно. И злоумышленники этим разумеется пользуются.
В данном случае если открыть ссылку на компьютере, то скрытый сайт перенаправляет на пустую страницу, а вот если зайти с мобилы, то начнется загрузка файла с незамысловатым названием mmsgsm.apk - это файл приложения. Ставить я его не стал, т.к. и без этого понятно, что вариантов тут немного:
- молчаливая и самостоятельная отправка этим приложением смс-ок на те самые платные номера
- вирус, который будет DDOSить, например, уютную жежешечку
- ну и как же без модного на сегодняшний день bitcoin-майнинга :)
Тепер вы в курсе и не попадетесь на эту удочку. Расскажите друзьям, чтобы они тоже не вляпались ;)