Признаки мошенничества, все с этим встречались!

Новый Trojan-SMS ворует по 15 долларов с каждого мобильника

Обнаружен новый SMS-троян, способный функционировать на большинстве современных мобильных телефонов.

На одном из популярных российских сайтов, посвященных мобильным телефонам, распространяется программа, якобы предназначенная для "воровства денег у оператора". На самом деле, как сообщается в блоге Viruslist.com, эта программа оказалась совершенно новым троянцем для платформы J2ME. Если запустить этот троян на телефоне, то он отсылает пять SMS на платный номер 1717. В качестве текста сообщения используются произвольно выбранные коды из тела троянца.

Удалось установить сайт, занимающийся продажей игр, мелодий и картинок с этого номера —
http://games.gsmland.ru. Стоимость каждой заказанной игры составляет 3 доллара США; таким образом, в результате работы этого троянца со счета пользователя будет списано 15 долларов.

Троянец представляет собой jar-файл с именем pomoshnik.jar и имеет размер 32647 байт. Помимо самого троянского файла в нем содержатся две картинки:

WEBMONEY.RU - Вы выиграли в акции "Двойной баланс"


Сегодня на ящик пришёл новый вид развода …

Естественно пробив отправителя, выходит левый адресок разводил…

кароче инет плохая штукенция без антивирусов и своих мозгов

Не буду оригинален, но:

НАИПАЛОВО СО ВЗЛОМОМ E-MAIL ЯЩИКОВ
Многие хотят знать что-то о другом человеке.А так, как у большинства людей в Рассие йесть интеренет, и ящик e-mail, чтобы узнать значительную часть информации, нужно получить доступ к этому ящику.

Суть наипалова в чем:

На многих форумах лежит сообщение типа

Только support.mail.ru(или restore.mail.ru (вариантов много, я этим раньше пользовался)-это не робот, а хитрый дядя Петя.

Так что:
НИКОМУ НЕ ШЛИТЕ СВОИ ПАССЫ ОТ МЫЛА

Больше информации:

http://igor-belkin.ru/

Осторожно!!! Поддельный QIP 7991

Вы можете получить такое или похожее сообщение:

Дальше идет ссылка на скачивание нового квипа не с сайта qip.ru

НЕ ВЕРЬТЕ ! ЭТО ПОДДЕЛКА !!! После ввода у вас вашей аси больше не будет!!!
Это приблизительный вариант сообщения. Также вам могут предложить скачать qip PRO и тд и тп.
КАЧАЙТЕ QIP ТОЛЬКО С САЙТА QIP.RU

ВНИМАНИЕ!!!!
мне по асе от нескольких контактов идут ссылки - я по ним не переходил
но похоже паленые!

Check up this:
http://5939.RXFF.NET/1/9090/
&
My picture:
http://7670.RXFF.NET/2/096/picture.pif

Это сообщение отредактировал toper - 28.11.2006 - 10:58

бугогаааааааааааааа
мне тоже шлют... ия шлю - открыл раз случайно
RusLAN

с чем и поздравляю - это вирус )) если перейдешь - сам начнешь слать такие )) и асю можешь потерять - пароль меняет... это троян StartPage_IP вот так то....

ЛЮДИ - не открывайте ссылки.... !!!!!!!!

(у себя до сих пор вывести не могу)


Добавлено в 15:32
toper
пасиба за предостережение. еще одного глюка такого моя ася не переживетБоРмАn

не посылай.. отправитель за частую и сам не знает, что от него такое шлется

Знакомая друга вызвала на прошлых выходных мастера из одной из многочисленных контор наподобие "срочная компьютерная помощь: починим, настроим, подключим".

Задача стояла достаточно простая, переустановить виндоус XP и вот что из этого вышло. Не буду пороть отсебятины, просто процитирую выставленный счет:

1) Первоначальная диагностика - 1270 руб
2) Переустановка HDD - 1420 руб
3) проверка поверхности hdd - 1450 руб
4) настройка Bios - 1600 руб
5) разбивка hdd на два раздела (400 руб * 2 шт) - 800 руб
6) форматирование 2-х разделов hdd (150 руб * 2 шт) - 300 руб
7) предустановка winXP с диска заказчика - 470 руб
8) настройка winXP - 1850
9) установка драйверов (10 шт *390) 3900
10)настройка соединения стрим 1900
11)установка антивируса 1400
12)обновление антивирусных баз 1420
13)установка MS OFFICE 2500
14)Настройка ПО 1300
15)winXP home edition CD серийный номер такой-то 2297


Итоговую сумма предлагаю подсчитать самим. Могу только сказать, что на эти деньги можно купить супернавороченный комп или парочку попроще. Проблема в том, что эти деньги эта знакомая почему-то заплатила. Причем это были практически все деньги.
Кроме этого, "мастер" снес все данные на жестком диске, хотя его об этом никто не просил.

Друг сегодня ездил разбираться в офис этой конторы. Сидят в занюханной комнате с двумя компами где-то в центре. офис очень похож на офисы квартирных лохотронов. Девушки принимающие звонки орали как базарные торговки, звали охрану и отправляли в суд.

Что посоветуете в такой ситуации?


P.S. Сегодня говорил с другой своей знакомой. Она меня-то спросила на компьютерную тематику, а я, как бы в шутку рассказал,как одни мои знакомые заплатили двадцать штук за переустановку виндоус. На что она мне ответила, а мы с дочкой отдали недавно 12 тысяч за настройку WIFI (комп с ноутбуков связывали).
Я просто валялся! Это так только женщин разводят или всех? И люди платят!!

© baon1

В поисках новостей наткнулся на довольно оригинальный вид мошенничества.
Автором не являюсь, поэтому пишу от второго лица.

P.S. Эта программа действительно существует.
…а касперский видит в ней хряка.
not-virus:Hoax.Win32.KyivStar.b

весь текст ©ни Я

каг бы это нибыло смишно, но через несколько дней после прочтения мной данной темы я узнал, что мой знакомый папался на такуюже хню.... заплатил 10 тыщ за переустанофку винды.. и фарматирование жд...

кампания руском-п не званите туда........ никагда... пазваните лучше знакомым...

Это сообщение отредактировал yamedved - 16.02.2007 - 20:59

Присоединённое изображение (Нажмите для увеличения)

Вот такая чушь пришла ко мне на аську:

после того как адресат был послан подальше, робот ответил:

что там, я не смотрел понятное дело, но сразу видно что развод!!!

Так что будьте осторожнее!!!

п.с. Это касается самых любопытных и жадных до новинок



Сообщение на оф.сайте QIP`а:

Нашел на Яндексе. Разница со мной лишь в том, что я попал на чуть меньшие деньги.

Хочу вам поведать о покупке на сайте MAXIMA-TD.RU. Это настоящее кидалово. После оформления заказа Вам ни за что не перезвонит менеджер. Не вздумайте делать предоплату по безналичке, я на этом и попался. Заплатил за камеру и прошел уже почти месяц. За это время мне не разу никто не позвонил. Пришлось постоянно им названивать и тратить деньги на межгород. Вначале мне целую неделю парили мозги что деньги не поступили на счет, хотя при электронном платеже они поступают в тот же день. По 3 телефонам конторки пересылают друг на друга и в итоге оказывается что человек ответствееный за безналичные расчеты в данный момент отсутствует. Так затягивается 3-4 дня. После этого вам подверждают что платеж всетаки получен и вам сегодня - завтра перезвонят и сообщат номера накладной на отправку. Как вы догодались в течении 3 дней ни звонка - ни письма на мыло. При последующих звонках заверяют что она ушла но никак не могут найти номер накладной и вам сегодня перезвонят. Так затягивается еще неделя. После опять извеняются и говорят что отправка отложена на понедельник, затем среду, пятницу итак проходит еще 1,5-2 недели. Короче с момента оплаты прошел почти месяц ни денег ни камеры. хотел купить к рождению ребенка в результате нажил себе головную боль и 17000 рублей потерь.

Дальше стал искать в нете отзывы про магазин. Оказалось что сайт создан 2 месяца назад. И отзывы о нем хуже не бывает.
Никогда не пользуйтесь данным магазином. О всех отзывах они вам скажут что это происки конкурентов.

Теперь собственно сам сабж. Ну во-первых будьте аккуратнее при выборе магазина. Во вторых, может че-нибудь вместе придумаем, как сделать что-нибудь не очень приятное этим педорасам? Надеюсь на вашу смекалку.

Их координаты:

http://maxima-td.ru/
(495) 646-63-64
(495) 648-4669

info@maxima-td.ru

слифф?

убейти иво!и всё шо он высрал убейте!

qpwo1977
спс..

ниразу ничо через инэт ни заказывал....ибо найипут 100пудова.....

Ликос
саеденил сюда

Вообще - заказывать в инет-магазинах что-либо - дело рискованое.
Во-первых, как уже говорили - кидалово.
Во-вторых, лучше прийти в нормальный магазин, и купить РЕАЛЬНУЮ вещь, перед покупкой можно посмотреть(пощупать, попробовать на язык, и т.д...)

А кроме того, если это уважающая себя фирма, то вы получите неплохую консультацию, конечно, бывают случаи, когда:"... Интегрированая графика - это сила, берите матплату с интегрированой i915 - это просто ураган"... но усважающие себя фирмы так не делают.

Относительно переустановки операционки, замены згоревших запчастей, то тут, как не прискорбно, ситуация откровенно хреновая. Я беру комплектуху только у своих со склада. А оперционку могу и сам поставить... программист как-никак, положение обязывает )

Поэтому вывод следует за классикой: "скупой платит дважды". Так-что стоит задуматься, заплатить на 10 долларов мнше, и не получить нечего вообще, или пойти в магазин(супермаркет) и неслаждаться новинкой.

Добавлено в 14:30
Да, к стати, в тему спама, и всего прочего... НЕ В КОЕМ СЛУЧАЕ НЕ ОТВЕЧАЙТЕ СПАММЕРАМ!!!

Если вы ответите - спама на вашу почту будет приходить в 10 раз больше.

естественно

и иногда приходят письма с запросом подтверждения о прочтении - его тоже никогда не отправляйте и на автомат не ставьте

Оля подруга Юли, а Чули?

Как сообщает "Лаборатория Касперского", в интернете наблюдается массовая рассылка графических спамовых писем, в которых, кроме основного английского текста, призывающего срочно покупать акции некой сомнительной компании, содержится гиперссылка с текстом на русском языке "Отписать от рассылки можно здесь". На русскоязычную аудиторию нацелены методы социального инжиниринга: получатель письма с высокой степенью вероятности постарается отписаться от раздражающего спама и пройдет по указанному в сообщении адресу.

Щелкнувший по ссылке перенаправляется на сайт, содержащий вредоносный код. В результате на его компьютер загружается троянская программа Trojan-Downloader.JS.Small.dz, которая, в свою очередь, устанавливает программуTrojan-Spy.Win32.Goldun.ms, крадущую номера счетов и пароли платежной системы e-gold. Последняя программа интересна тем, что предназначена для кражи пользовательских паролей для одной определенной платежной системы.

Таким образом, данная спамовая рассылка ориентирована одновременно на две целевые аудитории: англоязычную, потенциально заинтересованную в покупке акций, и русскоязычную, которая при попытке отписаться от рекламной рассылки, заражает свои машины вредоносной программой-шпионом. Учитывая, что именно русскоязычные пользователи подвергаются наибольшей опасности при получении таких писем, эксперты "Лаборатории Касперского" предполагают, что именно они и являются основной целью спамеров.

Вредоносные программы Trojan-Downloader.JS.Small.dz и Trojan-Spy.Win32.Goldun.ms занесены в антивирусные базы ведущих производителей средств защиты. Кроме того, активность данных троянцев может быть заблокирована с помощью проактивной защиты. Тем не менее пользователям рекомендуется быть внимательными и не открывать письма от неизвестных адресатов.

Как-то на mail.ru развод смешной был. В общем там писалось, что начинается регистрация почтовых ящиков на кириллице, народ естественно ломился успеть ящик с красивым именем ухватить..., ну там заполняешь длинющую анкету, паришися по всякому... и наконец появляется заветная кнопка ЗАРЕГЕСТРИРОВАТЬСЯ, с радостным таким чувством ЕЁ нажимаешь.... и всплывает надпись С 1 АПРЕЛЯ...

Новый троян маскируется под программу активации Windows

Компания Symantec предупреждает о появлении новой вредоносной программы Kardphisher, пытающейся похитить конфиденциальную информацию о своих жертвах.



Окно, отображаемое трояном Kardphisher (скриншот Symantec)

Троян Kardphisher маскируется под систему активации Windows. После проникновения на компьютер Kardphisher создает на жестком диске файл с именем keylog.dll и вносит ряд изменений в реестр операционной системы. Далее вредоносная программа отображает на экране диалоговое окно с заголовком "Microsoft piracy control" и сообщает пользователю о необходимости повторной активации Windows.

В случае, если потенциальная жертва отказывается пройти процедуру активации, компьютер выключается. Если же пользователь согласится выполнить требование, на экран выводится форма, в которой, в числе прочего, предлагается указать название и номер кредитной карты. Естественно, после отправки формы вся указанная в ней информация попадает не на сервер Microsoft, а в руки злоумышленников.

Диалоговые окна, отображаемые трояном Kardphisher, по стилю выполнения очень близки к настоящим окнам, отображаемым системой активации Windows. При этом после запуска вредоносная программа не дает пользователю ни переключиться в другое приложение, ни вызвать диспетчер задач Windows. Троян способен инфицировать компьютеры, работающие под управлением операционных систем Windows 2000, Windows ХР и Windows Server 2003.

Впрочем, в компании Symantec подчеркивают, что особого распространения вредоносная программа пока не получила. Эксперты также отмечают, что программные платформы Windows иногда нуждаются в повторной активации, однако Microsoft при этом никогда не требует указывать информацию финансового характера.

http://www.compulenta.ru/

Мошенничество! Yandex-Деньги

P.S Смотрим внимательно на адрес разводилы (yanclex.ru)

В Пиратах Карибского моря прячется троян

PandaLabs обнаружила спам-сообщения, которые, пользуясь широкой рекламной кампанией выхода в прокат фильма Пираты Карибского моря, рассылаются для установки трояна Pirabbean.A на компьютеры доверчивых пользователей.

PandaLabs обнаружила волну спама, содержащего трояна под названием Pirabbean.A. Эта нежелательная почта старается привлечь внимание пользователей ссылками на финальный эпизод саги Пираты Карибского моря. Электронное сообщение содержит изображение, которое выглядит как рекламный материал к фильму и якобы является ссылкой на трейлер. Тема сообщения проста: "Пираты Карибского моря: На краю света".

В теле сообщения содержится две ссылки, которые якобы указывают путь к трейлеру. Однако, если пользователи переходят по ссылке, они фактически загружают трояна Pirabbean.A.

"Это еще один пример того, как используются методы социальной инженерии. Создатели вредоносного ПО стараются обманом сделать так, чтобы пользователь заразил свой ПК самостоятельно. Именно поэтому пользователям всегда необходимо быть осторожными и нельзя даже открывать сообщения от неизвестных отправителей, вне зависимости от того, насколько любопытными или соблазнительными кажутся их заголовки", - советует Луис Корронс, технический директор PandaLabs.

После запуска троян отображает сообщение об ошибке. Из этого сообщения пользователь узнает, что при запуске трейлера возникли проблемы из-за отсутствия на компьютере необходимого кодека, а также получает совет посетить официальный веб-сайт фильма.

"Если бы после перехода по ссылке ничего не произошло, пользователю это показалось бы подозрительным. Именно за счет такого сообщения троян скрывает свои вредоносные действия и предотвращает вероятность того, что пользователь захочет проверить не заразился ли он чем-нибудь", - объясняет Корронс.

Pirabbean.A также разработан для загрузки дозвонщика, определенного PandaLabs как Dialer.KGC. Как и все дозвонщики, он предназначен для установления интернет-подключения по высокотарифицируемому номеру телефона.

Также этот троян редактирует некоторые настройки Internet Explorer, добавляя в Избранное два URL. Если пользователь посетит эти странички, он будет заражен другими дозвонщиками.