Jump to content

Внимание! Вирусная ссылка в sms!


Serggg

Recommended Posts

Уже пришло 2 смс с незнакомых номеров нашего региона:

"вспоминаю наше фото" и ссылка на waledun.com/mms.

Проверка ссылки - показала, что это опасный адрес, распространяющий вредоносное ПО на андроид.

Перезвонил по одному из номеров - девочка в шоке, ей пришло такое -же сообщение, она перешла по ссылке, там предложили скачать якобы фото, а на самом деле видимо это была программа, которая кроме всего и рассылает такие-же смс с ее телефона. Говорит уже более сотни смс отослано, пока были деньги на счету.

Будьте внимательны! Не переходите по ссылкам, которые Вы не запрашивали, не скачивайте и не устанавливайте неизвестные Вам приложения

Link to comment
Share on other sites

Все деньги со счёта уходят оператору за отправку смс. Получается, что оператор (МТС) - абсолютный "выгодополучатель" этой спам-рассылки?

 

Тоже смс получал (ссылка была sirebut.ком), но у меня "тупой" телефон. Позвонил по номеру - там ещё более печально (убытки исчисляются тысячами...)

Link to comment
Share on other sites

основная цель таких "приложений" - это облегчение Вашего счета на банковской карте через мобильное банковское приложение.

А отсылка смс - просто способ "размножаться". Кстати пишут, что в основном смс рассылаются тем, кто зарегистрирован на "Авито", что-то у "Авито" не сложилось с анонимностью и их база телефонов пользователей активно используется мошенниками.

Link to comment
Share on other sites

Уже пришло 2 смс с незнакомых номеров нашего региона:

"вспоминаю наше фото" и ссылка на waledun.com/mms.

 

мне приходило с 918 и 978 . Удалял сходу. Да и телефон ммс не поддерживает)))

Глупостей у нас тут нет. Есть мнения. Есть особые мнения, есть плюрализм мнений - (Pat)

Так охуеть, чтобы потом всю жизнь гордиться этим - (Инквизитор)

Link to comment
Share on other sites

1. Пользуюсь нормальным телефоном.

2. ММС-профиль отключен нафиг.

3. ??????

4. PROFIT: глубинно насрать на подобные проблемы.

- Что они хотят? 
- Ку они хотят…

Link to comment
Share on other sites

Инквизитор, при чём тут ММС профиль, если в СМС сообщении тупо ссылка на вирус в интернете?
Link to comment
Share on other sites

У меня даже при небольшом минусе номер блокируется.

В каких случаях возможен такой "глубокий минус" (на тысячи рублей) на телефонном счёте?

Если мне на телефон только сообщения от банка поступают, надо ли бояться снятия денег со счёта?

Link to comment
Share on other sites

Инквизитор, при чём тут ММС профиль, если в СМС сообщении тупо ссылка на вирус в интернете?

 

При том, что даже нормальные телефоны могут переходить по ссылкам, а единственный способ прислать ссылку на нормальный телефон - это mms-сообщение. Причем закономерность того, в каком виде mms-сообщение дойдет (в виде медиаконтента или в виде ссылки на просмотр на вап-странице сотового оператора) пока не выяснена.

- Что они хотят? 
- Ку они хотят…

Link to comment
Share on other sites

Три номера, ни одной смс ! Даже обидно как-то :pardon:

зы

Тех поддержка мирандовская отзвонилась с городского в 21:50 - и всё

Не любо - не слушай, а врать не мешай !

"Величайшей ошибкой было бы думать, " © В. И. ЛЕНИН ПСС том 34, стр. 244.

", было бы величайшей ошибкой думать," © В. И. ЛЕНИН ПСС том 42, стр. 74.

"поругаешь власть — попадаешь под закон об оскорблении, похвалишь власть — попадаешь под закон о фейковых новостях" © В. Матвиенко

Link to comment
Share on other sites

>>При том, что даже нормальные телефоны могут переходить по ссылкам, а единственный способ прислать ссылку на нормальный телефон - это mms-сообщение.

 

Ниче не понял. Что такое нормальный телефон и как это - ссылка возможна только в ммс, что за наркомания?

Link to comment
Share on other sites

основная цель таких "приложений" - это облегчение Вашего счета на банковской карте через мобильное банковское приложение.

А отсылка смс - просто способ "размножаться". Кстати пишут, что в основном смс рассылаются тем, кто зарегистрирован на "Авито", что-то у "Авито" не сложилось с анонимностью и их база телефонов пользователей активно используется мошенниками.

 

Кстати да, знакомой приходила подобная херня сразу после регистрации на авито.

Link to comment
Share on other sites

А объясните мне даже если ссылка на apk то при клике на ссылку в андроиде apk просто сохраниться, потом нужно же нажать на установить и еще пару кнопок.

Так же?

Link to comment
Share on other sites

открыл apk из первого поста. Там пачка permissions:

android.permission.SEND_SMS

android.permission.READ_SMS

android.permission.RECEIVE_SMS

android.permission.READ_CONTACTS

android.permission.CALL_PHONE

и тд

 

Когда вы устанавливает приложения андроид спросит вас обо всех этих разрешениях, можно ли или нельзя.

Так вот вопрос если человек открывает картинку а ему телефон говорил что "я устанавливаю приложение и спрашивает разрешение на читать/отправлять смс" то можно наверное задуматься что фотография не может отправлять смс.

 

 

P.S. в программе еще пачка логотипов разных банков. Тинькоф, сбербанк. Так что простой отсылкой смс я думаю дело не закончится.

 

 

Иконка приложения выглядит так:

ic_launcher.png

 

Link to comment
Share on other sites

Когда вы устанавливает приложения андроид спросит вас обо всех этих разрешениях, можно ли или нельзя.

Так вот вопрос если человек открывает картинку а ему телефон говорил что "я устанавливаю приложение и спрашивает разрешение на читать/отправлять смс" то можно наверное задуматься что фотография не может отправлять смс.

 

 

 

Большинство людей, более или менее "компьюторно" грамотные, конечно сразу обратят внимание, что вместо фото им предлагают установить программу с кучей сомнительных разрешений. Но и немало людей, которые в порыве побыстрей увидеть кто -же их "вспоминает" просто будут нажимать все предложенные действия, не задумываясь об их последствий...

 

Другой вопрос, как эти программы обходят защиту банковских операций. Ведь любое действие, связанное со снятием или переводом денег, в любом банковском приложении требует явного и конкретного подтверждения пользователя?

Link to comment
Share on other sites

я думаю что те кто устанавливают все подряд так же не парясь вводят код из смс не смотря от кого пришел этот код :)
Link to comment
Share on other sites

  • R.I.P.

Только что знакомая с таким овном приходила. В приложениях аппликуха зовется IMG<какие-то цифры>.JPG. Именно с такой иконкой. У нее на сотенку смс-ок наслало smile.gif

 

Из менюхи приложений удалить не удается. Ставим dr.web, получаем демо-лицензию, удаляем. 5 мин делов.

Будьте впевненi, бабулю - Ваше поросятко здохло!
Link to comment
Share on other sites

Сейчас от знакомого услышал что через время приходит ЛЕВОЕ смс от сбербанка и после него начинаются переводы денег со счета сбербанка.

http://sbankin.com/mobilnyi-bank/perevod-na-kartu-sberbanka.html

Link to comment
Share on other sites

>>При том, что даже нормальные телефоны могут переходить по ссылкам, а единственный способ прислать ссылку на нормальный телефон - это mms-сообщение.

 

Ниче не понял. Что такое нормальный телефон и как это - ссылка возможна только в ммс, что за наркомания?

 

Ниже той фразы прочитай.

 

Нормальный телефон - это вот, например:

http://cdn2.gsmarena.com/vv/bigpic/sonyericsson-k550.gif

 

Ссылка (именно как работающая гиперссылка, а не просто текст) там возможна в двух видах контента: веб-странице (гугли wap site) и mms (в тех случаях, когда по какому-то изъебу опсоса не может быть доставлен собственно контент, приходит сообщение типа "вам пришло шо-то, зайдите на ссылка://вап.мтс.уа/кучасимволов, чтобы посмотреть").

 

При этом веб(вап)-страницу прислать юзеру принудительно никто не может, он сам лазит в рудиментарном браузере по адресам. Остается ммс.

- Что они хотят? 
- Ку они хотят…

Link to comment
Share on other sites

Кто эти люди которые устанавливают всякий шлак с этих левых ссылок? Там же когда приложение ставишь четко написано что приложение МОЖЕТ отправлять смс... :facepalm:

 

Давайте декомпилируем эту приложуху? Посмотрим что под капотом)

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...
×
×
  • Create New...