Баннер вымогатель на сайте с первой строки поисковиков, скамер, фишинг, редирект с сайта samaratrans.info на сайт вымогателя
Самый настоящий СКАМ
"Вы заблокированы за неоднократное посещение порнографических сайтов" "Оплатить штраф вы можете на номер мтс"
Такой баннер был пойман мной и знакомыми, родственниками на сайте samaratrans.info
На смартфонах даже со включенными антивирусами и блокировщиками рекламы и всплывающих окон работает.
Сайт на котором вирус вымогатель, стоит первым в выдаче яндекса и гугла, думаю и у остальных поисковиков.
Как вы уже поняли указанным контентом никто не интересуется и подобные сайты никто не помещает.
Как видно на скринах в пуш уведомлении говорится о том что вы ЯКОБЫ нарушили закон и требует оплатить ЯКОБЫ штраф на номер телефона МТС.
Начнём с того что случае заведении на вас уголовного дела, баннеры вы не получите, вам просто на ваш адрес вышлют заказным письмом решение суда. Если это административный штраф соответственно реквизиты для оплаты, и отнюдь не номер телефона.
Мошенники в последнее время очень расплодились и всё их никак никто не ловит почему-то.
То на почту подобное в спам закидывает с требованиями на биткоин кошелёк скинуть эквивалент то 600 то 700 долларам. И вот уже дошло дело даже до самых посещаемых сайтов.
Хорошо бы если кто-то из органов наказал по всей строгости этих вымогателей, мошенников, ещё и вирус... да ещё и маловероятно что подобное происходит с одобрения владельца сайта, скорее всего ещё и взлом сайта имеет место быть.
Расскажите знакомым и родителям!!! Если нажать "ОК" то всплывает окно как при отправке смс на платные номера (дескать за это может взиматься плата). Если нажать ок и в этом окне то произойдёт отправка смс вероятно.
На скринах видно что под пуш баннером поверх всего на самом сайте есть такой-же только на чёрном фоне, на том баннере пишет сайт МВД.РФ, то что открылся поверх пишет что это mwd.su и в интернете ещё море подобных примеров вариации написания mvd.pp.ru и другие.
Так-же успокою тех кто всё-же посещает порнографические сайты: Посещение сайтов, просмотр и получение любым доступным способом не является нарушением закона.
Приложенная в описании статья УК.РФ говорит о незаконном создании, распространении порнографии.
Чем вы маловероятно занимались, но и если взять сам текст то согласно ему вы мало того что интересовались запрещённым контентом, вы его ещё и создавали и распространяли и должны оплатить штраф 3600 на чей-то личный номер мтс, при этом ещё за якобы посещение порнографического сайта, при том что статью уголовного кодекса российской федерации прикладывают как за распространение (по тому что посещение таких сайтов как и просмотр не является нарушением закона.)
Любой человек кто хоть немного разбирается в законодательстве РФ поймёт что это сочинение какого-то не очень одарённого "человека" Но таким они занимаются массово, и если верить даже тем биткоин кошелькам которые прикладывают к сообщениям на электронной почте, то хождение по счетам всё-же есть, а значит люди находятся. А подобные рассылки являются очень массовыми. Например в моём городе не знаю никого кто бы не получал подобное письмо, хотя казалось бы раньше спаса особо не получали, но именно этот спам по началу приходил раз в неделю, теперь приходит каждый день и одноразовые биткоин кошельки всегда разные.
Происходит редирект с сайта samaratrans.info на сайт mwd.su/mobi_s34
проверка dr.web говорит о том что
http://mwd.su/mobi_s34 перенаправляет на https://mwd.su:443/mobi_s34
https://mwd.su:443/mobi_s34 перенаправляет на http://mwd.su/mobi_s34/
http://mwd.su/mobi_s34/ перенаправляет на https://mwd.su:443/mobi_s34/
Если верить сайту https://www.virustotal.com/gui/url/722c6f2c6b569626daa3f2302...
только антивирус ESET считает сайт подозрительным. остальные пропускают.
и если верить тому-же virustotal, то подозрительным сайт samaratrans.info посчитал только антивирус Quttera
Честно сказать никогда не думал что попаду на вирус вымогатель, не посещаю сомнительные сайты, не пользуюсь сомнительным софтом, но как видим достаточно одного запроса в гугл или яндекс.
ПРИЗЫВАЮ: не ведитесь на скам, не спонсируйте мошенников.
