"अपडेट" की "स्थापना" और "सक्रियण" पर धोखाधड़ी "अपडेट"

एक घंटे से भी कम समय पहले (14:07) मैं धोखाधड़ी के एक प्रमुख मामले में आया था।
एक कंप्यूटर-साक्षर उपयोगकर्ता के लिए डिज़ाइन किया गया है, जो कि 90% इंटरनेट उपयोगकर्ता हैं।

1. मैंने Google को एक दुर्लभ गीत के पाठ के लिए खोजा और खोज परिणामों से webkind.ru वेबसाइट पृष्ठ पर स्विच किया, जहाँ मैंने यह चित्र देखा:



2. इंटरनेट पर मेरे 15 वर्षों से मैंने ऐसी अशिष्टता नहीं देखी है, इसलिए मैंने यह जांचने का फैसला किया कि यह क्या है। यह सुनिश्चित करने के लिए कि यह निर्दिष्ट साइट पर एक विशेष धोखाधड़ी है, और आकस्मिक विज्ञापन नहीं है, मैं webkind.ru मुख्य पृष्ठ पर गया और निम्नलिखित घोषणा (शिलालेख "अद्यतन" फ़्लिकर) देखा:



3. फिर मैंने जाँच की कि यदि मैं विज्ञापन पर क्लिक करूँ तो क्या होगा। Yourbrowserupdatintoday.info खुल गया है :



4. "चेकमार्क" की व्यवस्था के बावजूद, एक फ़्लैश एनीमेशन "सक्रिय" बटन पर क्लिक करके, एक अपडेट के एक निश्चित "बिल्ड" के लिए एक कंप्यूटर के झूठे "स्कैन" और "चेक" को दर्शाते हुए लॉन्च किया जाता है। उसी समय, विंडोज फ्लैश के लिए मानक कार्यक्रमों की फ़ाइलों के लिए पथ के नाम: आउटलुक, कार्यालय, आदि ।:



5. कार्रवाई के अंत में, "सेवा" उपयोगकर्ता को इस तथ्य से प्रसन्न करती है कि "अपडेट पैकेज की असेंबली पूरी हो गई है" और कोने में 3 रूबल की कीमत पर हस्ताक्षर करके "सुरक्षा को सक्रिय करें" प्रदान करता है। 41. पुलिस। ":



6. "सक्रिय करें" बटन पर क्लिक करके, एक पृष्ठ एक संदेश के साथ खुलता है जिसमें कहा गया है कि "सॉफ्टवेयर सफलतापूर्वक स्थापित किया गया है" और "अनिवार्य सक्रियण आवश्यक है," और आपके फोन नंबर दर्ज करने के लिए एक कॉल:



तब स्कैमर्स ने अजीब तरीके से काम किया, जाहिरा तौर पर कम संख्या के एग्रीगेटर्स की कुछ आवश्यकताओं का पालन करने का निर्णय लिया और लिंक दिया "
सब्सक्राइबर्स के लिए लागत ", जो A1-एग्रीगेटर कंपनी की साइट पर शॉर्ट नंबर 1121 पर जानकारी देता है।

सबसे अधिक मुझे इस तथ्य से भी नाराज नहीं किया गया था कि लोगों को भुगतान किए गए एसएमएस (हम पहले ही यह देख चुके हैं) द्वारा "अद्यतन" की स्थापना को धोखा दे रहे हैं, लेकिन उपयोगकर्ता के विश्वास को धोखा देने के लिए मोज़िला फ़ायरफ़ॉक्स प्रतीकों के सक्रिय उपयोग से मैं नाराज था।

यदि मैंने इस साइट के सार को सही ढंग से समझा है, तो यह सभी लोकप्रिय ब्राउज़रों और अन्य लोकप्रिय सॉफ़्टवेयरों की नकल करता है, जो सुझाव देता है कि "अपडेट स्थापित करें और सक्रिय करें:"



उसी पृष्ठ पर आप उन स्कैमर के हास्य की सराहना कर सकते हैं, जिन्होंने 2011 के पृष्ठ के नीचे हस्ताक्षर किए थे। सब कुछ संरक्षित है। सभी सुरक्षित हैं। ":



डोमेन yourbrowserupdatintoday.info के लिए Whois डेटा निम्नलिखित जानकारी देता है (जो जरूरी नहीं कि सभी के लिए सही हो):

कुलसचिव का नाम: मिखाइल लोबचेव
कुलसचिव Street1: कॉन्स्टेंटिनोग्रैड्सकाया 6-1-8
कुलसचिव सिटी: पीटरबर्ग
कुलसचिव राज्य / प्रांत: सेंट पीटरबर्ग
कुलसचिव पोस्टल कोड: 192262
कुलसचिव देश: आरयू
रजिस्ट्रार फोन: +7.952679890
कुलसचिव ईमेल: millioner24@inbox.ru

मुझे ऐसे स्कैमर्स को दंडित करने का कोई अनुभव नहीं है, मैं समुदाय से इस तरह के अनुभव को प्राप्त करने और साझा करने का आग्रह करता हूं। यह आवश्यक है कि एग्रीगेटर को न केवल कम संख्या में पेड एसएमएस प्राप्त करना बंद किया जाए, बल्कि इस "सेवा" के निर्माता को खोजने के लिए और कानून द्वारा धोखेबाज के खिलाफ मुकदमा चलाने के लिए हमारी बहादुर पुलिस की आवश्यकता है।

पुनश्च: इस अवसर को ध्यान में रखते हुए, मैं इस सेवा के लेखक को शुभकामना देना चाहता हूं कि वह हमेशा मृत पिक्सेल, रैम क्रैश, बैटरी जल्दी से चलाए, सेलुलर सिग्नल पकड़े न जाए, कूलर हमेशा धूल भरा होता है, इसलिए बिल्ली अक्सर कीबोर्ड पर चलती है (जब SSH खोला गया है), ताकि होबे पर हर नया खाता जल्दी से नकारात्मक हो जाए, ताकि लड़की समलैंगिक हो जाए और दूसरे के पास चली जाए, ताकि इस संदेश को पढ़ने के बाद हाथों में स्ट्रैबिस्मस और कांपना शुरू हो ...

अद्यतन: एलेक्सियसग्रीन ने एक ऐसे प्रश्न की ओर इशारा किया, जिसने एक समान क्लोन साइट obnovisvoysoftnow.info की सूचना दी। जिन नामों पर डोमेन पंजीकृत हैं वे स्पष्ट रूप से नकली हैं।
UPDATE 2: Google में सटीक उद्धरणों की खोज करने पर एक और क्लोन मिला: a3revision.info
अद्यतन 3: आगे के शोध ने एक ही धोखाधड़ी पर दो इंटरनेट पोस्टों का नेतृत्व किया: 1 , 2 । दूसरा लिंक कई डोमेन को सूचीबद्ध करता है जो स्पष्ट रूप से अब काम नहीं करते हैं। धोखेबाज स्पष्ट रूप से सभी नए डोमेन पर लगातार अपनी "सेवा" लॉन्च करता है।
विंडोज के लिए "अपडेट" के साथ कई समान सेवाएं भी मिलीं: updatewin7.info, winupdate-4.info। और एक अन्य डोमेन - एक पूर्ण क्लोन: up993.info
अद्यतन 4: अधिक स्किफल क्लोन : winupdate-3.info, latest-update.info
अद्यतन 5: Sklif ने एक टिप्पणी में क्लोन डोमेन की एक विशाल सूची पोस्ट की। होस्टिंग के अनुसार, यह माना जा सकता है कि जालसाज यूक्रेन के साथ जुड़ा हुआ है।
अद्यतन 6: रेवरसन ने ओपेरा मिनी / मोबाइल के साथ अनिवार्य रूप से समान धोखाधड़ी साइटों को इंगित किया: rmy.biz, myoperamini.net, new-opera-mini6.com

अद्यतन 2011-09-11: किसी (शायद एक यूएफओ) ने इस विषय को "मैं नाराजगी" में स्थानांतरित कर दिया और इसे बंद कर दिया। यह सच नहीं है: विषय केवल खुले रूप में समझ में आता है, और निश्चित रूप से यह सरल आक्रोश का विषय नहीं है। यदि Infosafety ब्लॉग सूचना प्रणालियों के दुरुपयोग के बारे में नहीं है, तो मैं UFOs से वास्तव में एक फ्रॉड ब्लॉग बनाने के लिए कहता हूं, जैसा कि टिप्पणियों में सुझाव दिया गया है। टॉपिक खोला फिर से "सूचना सुरक्षा" में चला गया।