V.exeR V.exeR лаборатория

Хроники лаборатории

Это касается каждого. Новые виды обмана в ICQ.

Содержание:

Это касается каждого. Ботсети.
Это касается каждого. Одноклассники и ссылки в ICQ и MSN.
→ Это касается каждого. Новые виды обмана в ICQ.

Новые технологии - разновидность старых. Однако немного изощреннее: к примеру, просит у вас авторизацию девушка. Ничего не пишет, но в свойствах у нее прописан сайт, на первый взгляд очень похожий на ссылку на профиль вконтакте. Что делает привыкший к скоростному поглощению информации человек? Правильно, кликает, чтобы посмотреть - кто это к нему просится. Ему неважно, что в адресе vkontakte.ru лишние или слегка не те буквы, и попадает на фишинговый сайт, копирующий входную страницу. И добровольно отдает злоумышленникам свой пароль и логин.

Второй вид развода - развод на деньги с помощью якобы бесплатных SMS. В ход идет все - от «на ваш аккаунт поступили жалобы, в связи с рассылкой спама, потвердите что вы не бот» заканчивая «cкинь смску ******* нa номер **** это мой подарок надеюсь тебе понравится не посмотришь я обижусь и кину тебя в игнор». Причем ввиду того, что сообщения рассылаются с угнанных номеров, обычно такое приходит не от «левого» номера, а от имеющегося в контакт-листе.

Ну и не забывайте на присылаемые ссылки (пусть это даже с виду просто ссылки на картинки) реагировать по-человечески - спросить что-то, на что спам-бот гарантированно не сможет ответить (некоторые особо умные программы могут ответить на стандартные «привет, а что это?» или «как дела?»).
evtihomirova.ru (25 май 2010г, 10:19) #
У меня от одного контакта спам по поводу смс идет через каждые 3 дня. И каждый день что-то новое.
Tatarnikoff (25 май 2010г, 10:20) #
А где новые виды обмана-то?! :)
V.exeR (25 май 2010г, 10:24) #
u931 evtihomirova.ru: у меня раз в неделю примерно, я его не удаляю, специально слежу - что еще придумают :D

u657 Tatarnikoff: во-первых, у себя конкретно эти я не описывал еще. Во-вторых, в моей аське они новые :D
QoSyS (25 май 2010г, 11:58) #
В миранде такие ссылки в профиле автоматом не хотлинкуются.
V.exeR (25 май 2010г, 12:00) #
u546 QoSyS: это какая у тебя сборка? Или плагин для профайла какой-то? Потому что у меня минималистичная сборка, и все хотлинкуется.
Солодовник Константин (25 май 2010г, 12:20) #
Этим методам обмана сто лет в обед :)
До сих пор не понимаю зачем люди открывают ссылки в профиле незнакомых им людей?

Кроме того, до сих пор не понимаю для чего вообще нужна аська? Есть же джаббер и почта.
Меони (25 май 2010г, 14:28) #
Минуту назад отклонила авторизацию такой «девушки» =) Касперский сразу засуетился, предупреждая о ссылке на фишинговый сайт, хотя я даже не пыталась по этой ссылке пройти.
i-atemi (25 май 2010г, 19:20) #
Мне от знакомых контактов такое приходит с пол года уже, но только с давно заброшенных номеров. Был случай, когда знакомому человеку взломали пароль от действующей аськи и рассылали спам его контактам.

А кроме того, бывает ещё вот такое:
http://altesack.mooo.com/post127003394/

Это не в аське, но смысл очень похож на некоторые описанные вещи))).
dr. Strangelove.ru (25 май 2010г, 22:39) #
У меня боты не проходят уже давно: в своей R&Q я поставил в настройках, чтобы новые люди отвечали на вопрос: «Сколько байт в килобайте». :)
V.exeR (25 май 2010г, 22:51) #
u943 i-atemi: да уж, бывает и такое... Социальная инженерия...

u923 dr. Strangelove.ru: тоже вариант :D
Алисия_я (25 май 2010г, 23:13) #
гм...а я не замечала,что у этих тупых девушек неправильные адреса вконтакте))
хотя все равно не захожу))
спасибо за инфу)
urupin (31 май 2010г, 01:59) #
Обя способа ИМХО стары почти как интернет :)
V.exeR (31 май 2010г, 22:15) #
u934 urupin: сам принцип (заставить кликнуть по ссылке) - разумеется, стар, как фекальки мамонта. Но реализация становится все тоньше: например, ссылку заставляют искать, а не суют в зубы при авторизации. А с учетом того, что через среднего человека в Интернете за день проходит все больше информации - неудивительно, что такая маскировка «под реального человека» частенько срабатывает, «с разгону» человек читает то, что уже знает, рефлекторно подставляет нужное прочтение в характерных местах. Ну а второй способ, с SMS-ками - это вообще, конечно, на школьников рассчитано, по-моему...