Как спамеры паразитируют на весне, войне и политике
Пользуясь традиционным весенним обострением сталкинга и паранойи, в ЖЖ вновь активизировались так называемые «Возмущенные Спамеры». Вы наверняка с ними сталкивались - эти гиперэмоциональные комментарии вот уже несколько лет с достойной лучшего применения стабильностью возникают под любой топовой записью:
«Посмотрите куда правительство наши деньги впихивает! Это просто невероятно!!! Скинул друг ссылку ХХХХХХХХХХХХХХХХ а там правительственный архив, замаскированый под поиск своих утерянных родственников. А на самом деле, там можно посомтреть всю правительственную информацию на любого из нас! Ввел ФИО, дату рождения итп, прошел антиспам проверку - и получил полный архив на себя. Дело 1 минуты и ты знаешь все о любом человеке. Проверил на знакомом - чуть челюсть не отпала!!!»
На месте милосердных иксов может находиться один из этих веб-адресов (я приведу их подборку для поисковиков, но спрячу ее под спойлер, потому что живому человеку читать это незачем):
[адреса уродских сайтов]testerco.com, faraon1.com, rtsgruzs.ru, sites.google.com/site/smotritevideo118/, supersisky.ru, smotriteetokara.com, c-palace.net, cristalslots.net, faraon-slots.net, bazy.sq6.ru, bazaru.2sms.ru, bazingoinfo.ru/nations/?xid=cJrdw1te, arhiv.name, ruroshop.ru, ross-fan.com/s3737/search2/, ladylikelife.com, search-data.ru, paxgir.livejournal.com, cahuamos.livejournal.com/733.html, izagadka.ru/nations/?page=89&u=831114032, kosmos2013.ru/nations/?page=94&u=784901801, narod.tw, krobikmax.livejournal.com/637.html, mirpoleznogo.info, http://alligator-mebels.ru, http://fan-rus.com/s7905/search2/, baza-rf.co.cc, rtsgruzs.ru, http://анолина.рф/familarhiv/?page=90&u=908251343, xn-80aaxljce.xn-p1a, my.mail.ru/mail/klimova.masha.96, baza.sq6.ru, copolosa.ru/nations/?page=12&u=791535542, mybazingo.ru/nations/?page=99&u=811296085, serteicnhe.livejournal.com, ludmilaep.livejournal.com, fareastmovementlights.ru/nations/?page=17&u=793776591, tomasineae.livejournal.com, schallesohuv.livejournal.com, adultsshub.info/search/?wmid=1030&ps=1, sites.google.com/site/smotritevideo118, lashopin.ru, 2013futures.ru, molokox43ax43bx443×431.ru/nations/?page=28&u=802101697, tirmus.livejournal.com, white-game.ru/nations, sites.google.com/site/smotriteeto65, dital.com.ua, polezno2012.com, база-фамилий.рф, frestot.ru, setonokin.livejournal.com/603.html, zodiakcom.ru/nations/?page=13&u=891321267&type=16, tver-standart.ru, runetki.com, poxoty-da.ru, sites.google.com/site/smotritezdes13/, sites.google.com/site/smotritevideoroliki, azbukatoyss.ru, zodiak.ru/familynew/?page=15&u=891636085&type=37, cekretinternet.ru/familynew/?page=83&u=891636320&type=37, besplatnoporno-ru.ru, zdorovo-rus.com, razvratonline.ru, vivamagma.ru/nations/?page=88&u=831571537, internet-zagadka.ru/nations/?page=79&u=831573045, kaleydoskopnet.ru/nations/?page=54&u=820717571, netkaleydoskop.ru/nations/?page=25&u=820718005, policrus.livejournal.com, setonokin.livejournal.com/603.html, volna-netru.ru/nations/?page=88&u=884664917&type=16, derooo.ru, rus-fyn.com/s3882/search2/, cool-rus-portal.com/s6755/search2/, study-home.net, otvetz-mail.net, rusfanport.com/s7905/search2, vpoiskeraboti.ru, elitrabota.ru, otvest-mail.net, ryadom.org, blogo-vseh.ru/new_pro/Volhov2/, www.best-blogs.su/amur-blog, energyarmor.su, blogo-vseh.ru, myblogs.su, pcads.ru, starsmile.su, ishemrabotu.ru, dietoklas.ru, duetas2010.ru, dueta2010.ru, antigau.ru, bliskoseks.ru, job.101sekret.com, sonnik2010.ru, gripa2010.ru, videokamosutra.ru, horoscop.101sekret.com, najtidruga.ru, elitrabota.ru, exchangeconvert.ru, bitva-24.ru/nations/?page=35&u=816552145, beritass.ru, ru-city.com, ishemrabotu.ru, search-data.ru, myautodrom.ru, 1-vzlet.ru, myautodrom.ru, rus-plan.com/s6638/search/, rus-plan.com/s6638/fam5/, olegliar.livejournal.com, voynogong.be/nations/?page=29&u=814435875, kuchama1a.be/nations/?page=92&u=814436310, httpex.ru/nations/?page=65&u=810111796, ex2ex.ru/nations/?page=78&u=810112753, bazingo-info.ru, frestot.ru, nazatellin.ru, narodnoe.info/nac/?page=79&u=811054771, myhall.ru, roundlife.ru, zebra-poloska.ru/nations/?page=78&u=803721438, plazmomix.ru/nations/?page=73&u=755884757, blogoshok.ru/, ephanbachdern.front.ru/ostilovskaja-l-a/56.html, rys-fans.com/s3976/fam5/, bestportiue.com/bazafamilii/?mf=3&o=2, upanel.biz, archive.24.nf, pagsom.livejournal.com/724.html, zapros-2012.ru/nations/?page=19&u=800734443, rusprobiv.ru, bestportalaa.com/bazazhitelei2012/, crazy-klub.com/nazarhiv55/, abargirl.com, tusovka24.ru/nations/?page=34&u=797504737, pc-n12.pcads.ru, pcads.ru, vsevbaze.ru, sosomishopin.ru, puz-fan.com/s4256/search2/, neckyweb.livejournal.com, igromania-top.ru/nations/?page=2&u=807213201, tv4biz.ru/wp-includes/Sochi/baza-dannyh-po-familii-i-adresu.html, mirrru.ru, shantiniketan.edu.in/includes/Pervouralsk/samara-nomera-telefonov-po-familii-naiti-nomer-sotovogo-telefona, rosdannie2012.ru/nac/?page=40&u=807227723, gps-sport.ru/2_ALLdataBase.html, radioseminar.omsu.ru/files/Irkutsk/poisk-lyudei-po-baze-dannyh-po-familii, bvihsa.vg/includes/Achinsk/adresnaya-baza-poisk-lyudei-po-familii, unco-club.com/nazarhiv55/, mega-future.ru/nac/?page=77&u=781794498, kinoradugacom.ru/nations/?page=100&u=797512063, mikrokran.ru/nations/?page=57&u=755882954, web-rus.net, news3.wacu.info, 1smi.info, directadvert.ru, ovseh-blog.ru/new_pro/otvet_now, xrelos.livejournal.com, poisk-nac.ru, bestporthbd.com, arhives.net, reld.livejournal.com, blogoshok.ru/new_pro/otvet_now/, 1-2-3union.ru/nations, blackfutures.ru, rusbase2011.ru, planeta-testov.info/arhiv, ucoz.com, snipurl.com/poisk-sng, russweb-ru.com/nac2/index.php?v=704205002, otvet2012.com, ivanie.com, arxiv-poisk.ru, ucoz.net, cool-futures.ru, teasernet.com, ucoz.ru, z-progulka.ru/nations/?page=8&u=812175106, ovsehblog.ru/new_pro/otvet_now/, russ-fann.com/s3748/search/, testotest.ru/nazarhiv55/, smile-2011.com и arhiv.name, familyarhiv.info - с любой цифровой комбинацией в конце URL (цифры меняются по мере бана поисковиками и разноса инфы по блогам).
Естественно, за ссылкой никакого «национального слива данных» нет, потому что такого нацпроекта нет, и быть не может. Но дремучесть масс позволяет организаторам фишинговой схемы без труда маскироваться подо что угодно: хоть под очередной гениальный госпорталраспил им. Дворковича, хоть (совести-то нету) под базу данных героев, без вести пропавших в годы ВОВ:
Суть разводки очень простая: после попытки вбить любое имя пользователю выдается некая заманивающая информация, а для получения доступа к ней предлагается «подтвердить личность» при помощи SMS.
При этом, естественно, никакой базы за интерфейсом на самом деле нет - выдача от входных данных вообще не зависит, представляя собой чуть усложненный эквивалент всеми любимого детского алгоритма:
10 INPUT «Введите имя», ZhopaName;
20 PRINT «Привет,» + ZhopaName + «, ты жопа!»;
Имя может быть вообще любое: граждане пробовали представиться системе «Иваном Гондоновым» - нет проблем, сайт тут же нашел ваниного дедушку, майора:
Оказывается Онисифор Годонов, родившийся 22 июня 1941 года неоднократно принимал участие в боевых действиях против нацистской Германии, к пяти годам от роду у него имелось ровно пять боевых орденов и 15 медалей, о нём есть 16 упоминаний во фронтовой прессе, около двух десятков его писем с фронта отсканированных и доступных для прочтения, а также масса болезненных родственников в России и за рубежом которые хотят с узнать его судьбу.
В общем, понятно: не клюнет человек на родословную, так клюнет на вероятное наследство. А спамеру много и не надо: всего одна SMS. Которая сначала принесет ему много денег, а потом еще долго будет приносить по чуть-чуть. Пока жертва не заметит «услугу-паразита», честно описанную на сайтах серым шрифтом на белом фоне 2-м кеглем где-нибудь внизу страницы:
«Для получения доступа к сайту абонентам необходимо отправить ответное СМС сообщение. Стоимость смс абонентов: МегаФон - 236 руб.; Tele2 - 236 руб. Стоимость указана с НДС».
То есть первое же сообщение обходится примерно в четверть тысячи. ЗАТО! За эти деньги отправитель получает уникальную услугу - «подписку на доступ к сайту», за которую и будет с тихой неосознанной радостью доплачивать ежедневно, пока не надоест:
«Стоимость подписки для абонентов Билайн: 20 руб. с НДС раз в день. Для остановки подписки необходимо отправить смс-сообщение с текстом STOP на номер 2838 (бесплатно). Стоимость доступа к Подписке на услугу для абонентов МТС составляет 20.32 руб. с НДС 1 раз в 1 день. Пробный период - 24 часа. Для остановки подписки необходимо отправить смс-сообщение с текстом STOP на номер 770860 (бесплатно) или наберите ussd-команду *152*2#вызов (бесплатно). Стоимость доступа к услугам контент-провайдера устанавливается Вашим оператором».
Думаю, по 20 рублей в день со счета человека, купившегося на вышеописанное, можно списывать очень долго. Тем более что большинство граждан старшего возраста знает лишь один способ отключить платные услуги через USSD-запрос - купить новую симку.
---
Подытожим. Спамерам - смерть, за использование трагедии ВОВ для наживы - смерть лютая. Менестрелям (за собранные данные и общую алертность) - спасибо. Юзерам - внимания.
Мне же в этой ситуации (помимо естественного желания как-то уязвить мерзавцев) интересно зафиксировать, как быстро мошенники проникаются духом времени.
Ведь эти спамеры годами паслись исключительно в «топовых постах» всякой копипастерской шушеры типа Иби и Техномада, где нормальным людям на глаза попросту не попадались.
Однако всего за год активизации политического разводилова они не только махом освоили новые для себя площадки (что заметно по их приходу, в том числе, и в мою жежешку), но и научились неплохо обрабатывать хомячиную психику. Вспомним, как теперь (раньше-то было что-то про ГЛАЗА НА ЛОБ ЛЕЗУТ!1!11) начинается их воззвание:
«Посмотрите куда правительство наши деньги впихивает!»
У ребят так много общего с Навальным, что хочется попросить СК проверить, не связаны ли они как-нибудь часом.