अवरोधक सहपाठियों और अन्य साइटों

यह ऐसी नई दिशा नहीं हो सकती है, लेकिन केवल अब इस पर ध्यान दिया गया है।
आज मुझे सुखद आश्चर्य हुआ कि मुझे सहपाठियों पर रोक दिया गया। धोखाधड़ी का कोई संदेह नहीं था। अवरुद्ध करने का कारण:

आपके IP से संदेहास्पद गतिविधि देखी गई है। शायद आपके खाते को हैक करने का प्रयास किया गया था। पुष्टि करें कि आप इस खाते के स्वामी हैं।

और फोन इनपुट क्षेत्र।

कोई संदेह नहीं था, सब कुछ यथार्थवादी लग रहा था। और मेरे फोटो और दोस्तों और अन्य लोगों के फोटो जो केवल मेरे पेज पर निहित थे।



मुझे भ्रमित करने वाली एकमात्र बात यह थी कि मैंने अपने सहपाठियों को नहीं खोला था! यही कारण है कि मैंने साइट के पते पर ध्यान आकर्षित किया। यह odnoklssniki.info/under निकला । आपने तुरंत यह नहीं देखा कि डोमेन "बाएं" है।
और कुछ लोग डोमेन को देखेंगे यदि उपयोगकर्ता डेटा वास्तविक है।

दोस्तों पर जांच की गई। आधे से अधिक लोग (विशेष रूप से, आईटी से संबंधित नहीं) ने यहां कुछ भी संदिग्ध नहीं देखा और अपना नंबर दर्ज करने के लिए तैयार थे।

पृष्ठ के स्रोत का अध्ययन करने से संरचना का पता चला:

<! DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
< html >
< head >
< title > </ title >
< script src ="http://www.google.com/jsapi" ></ script >
<script type= "text/javascript" >
google.load( "jquery" , "1.4.2" );
</ script >
<style type= "text/css" >
//
</style>
<script type= "text/javascript" >
//
//
</ script >
</ head >

< body onload ="start()" >
< div id ="cl" >
< center >
< div style ="height: 75px" > </ div >
< div class ="cl_box" >
< div class ="cl_title" > ! ! </ div >
< div class ="cl_body" ></ div >
< div class ="cl_foot" ></ div >
</ div >
</ center >
</ div >
< center >< iframe class ="iii" frameborder ="0" src ="http://odnoklassniki.ru/" scrolling ="no" width ="100%" height ="4000px" ></ iframe ></ center >
</ body >
</ html >
</ html >

* This source code was highlighted with Source Code Highlighter .

महत्वपूर्ण क्षण इस साइट के सहपाठियों के लिए अग्रणी फ्रेम था। यदि व्यक्ति पहले से ही अधिकृत था, तो उसका पृष्ठ दिखाया गया था, जो कि सबसे अच्छा कवर था।

यह अजीब लग रहा था कि सहपाठियों के रूप में इतने बड़े सामाजिक नेटवर्क में, फ्रेम के अंदर काम करने या फ्रेम के नीचे से बाहर निकलने की कोई जांच नहीं थी।

इस स्क्रिप्ट को स्थापित करना बहुत सरल था, यहां तक ​​कि टिप्पणियां भी छोड़ दी गईं!

var aff_session_name= "" ;
var aff_session_id= "" ;
var aff_query= "" ;
var aff_fid= "3268" ; //! !
var img_close = 'http://img402.imageshack.us/img402/9458/close1.gif' ;
var img_key = 'http://img40.imageshack.us/img40/7489/key1w.jpg' ;
var domain = 'megashara.24n6.ru' ;
var domain2 = 'megashara.24n6.ru' ; //
var cl = 0;
var form_type = 3; //
var form_seconds = 5;
var mt_pre_text = '' ;
var footer_text = '' ;
var first_page_txt= ' ip . . , :' ;
var first_page_btn= '' ;
var second_page_mt_txt= ' . - !' ;
var second_page_mo_txt= ' , . - , , .' ;
var second_page_btn= '' ;
var user_check= 'checked' ;
var sub_type= "" ;//

* This source code was highlighted with Source Code Highlighter .

जैसा कि आप देख सकते हैं, भुगतान प्रत्यक्ष नहीं था, लेकिन फ़ाइल साझा megashara.24n6.ru से फ़ाइल डाउनलोड करने के लिए एक्सेस के लिए भुगतान के रूप में प्रच्छन्न था, जिस पर भुगतान कॉन्फ़िगरेशन में निर्दिष्ट फ़ीड के माध्यम से निर्धारित किया गया था।

साइट 24n6.ru में सेवा के प्रावधान के लिए नियम (http://24n6.ru/subscription_rules.php) शामिल हैं, जो कहता है कि लागत प्रति दिन 175 रूबल से है और फिर अवरोही क्रम में है। और पहला दिन मुफ्त है। यानी एक व्यक्ति एक दिन के बाद ही पैसे निकालने के बारे में सीखता है।

हमारे पास कुल:

1. एक सार्वभौमिक स्क्रिप्ट जो आपको किसी भी साइट को "ब्लॉक" करने की अनुमति देती है (बस सीएसएस बदलें) जो फ्रेम के तहत काम की जांच नहीं करते हैं और फ्रेम के नीचे से बाहर नहीं जाते हैं।
2. फाइल शेयरिंग सामग्री तक पहुंच के लिए भुगतान की आड़ में, गुप्त रूप से भुगतान किया जाता है।
3. वे तुरंत पैसा निकालना शुरू नहीं करते हैं ताकि व्यक्ति को यह समझ में न आए कि मामला क्या है।
4. Aff_query पैरामीटर को देखते हुए, पूर्व में अनाम नाम के माध्यम से काम करने का समर्थन या योजना थी।

यह सब नहीं हो सकता था अगर:

1. सहपाठी फ्रेम के नीचे या बाहर काम की जाँच करेंगे।
2. फ़ाइल होस्टिंग ने 24n6.ru चेक किया, भुगतान करने से पहले, रेफ़र की जाँच करेगा या विशेष कुकीज़ सेट करेगा।
3. विज्ञापन साइटें नियंत्रित करती हैं कि वे क्या विज्ञापन देते हैं और वे अपने आप खुलते हैं।
4. वैसे भी, बिलिंग सेवाओं ने किसी को एसएमएस या सदस्यता के माध्यम से भुगतान स्वीकार करने की अनुमति नहीं दी है।

सामान्य तौर पर, सावधान रहें!