Najbardziej na świecie nie rozumiem w Naszej Klasie tylko jednego. Dlaczego czytając na ich portalu swoją wiadomość ze skrzynki, nie mogę oznaczyć tejże jako spam. Dlaczego wielkość NK nie pozwala im zrozumieć, że taki feedback to nie tylko dodatkowe koszty związane z obsługa takich zgłoszeń, ale także dodatkowy zysk w postaci mniejszej ilości spamu na NK. Pewnie jak zawsze o wszystkim zadecydował bilans zysków i kosztów :] Tak czy owak otrzymałem wiadomość na NK, która wysłana została z niewypełnionego profilu. Treść wiadomości brzmiała jak zawsze nad wyraz zachęcająco i pomyślałem, że przecież kto jak kto ale ja nie kliknę? Tak oto się treść przedstawiała:
p ( c
f t
prezent hxxp://l2u.ca/wrufg^ !
Druga wiadomość na NK, która otrzymał kolega (dzięki Tadek) i podesłał mi do analizy, wyglądała inaczej lecz zawierała odnośnik do tego samego adresu.:
Magda kobusMagda kobus0Magda kobus- o r
# y
prezent hxxp://l2u.ca/wrufgn w
Wykorzystane jest przekierowanie do strony: hxxp://prezentunio.tk/, na której pojawią się przemiły biały królik jak z Alicji w krainie czarów, który informuje, że:
Ktoś bardzo Ci bliski już teraz, przesyła dla Ciebie specjalnie zajączka, niespodzianke!
I przycisk Pobierz Prezent, który po kliknięciu zamienia się w formularz, który prosi o wpisanie swojego adresu e-mail do weryfikacji oraz kodu, którzy przyjdzie do nas na telefon komórkowy po przysłaniu wiadomości SMS. Oczywiście mamy możliwość z głównej strony kliknąć w Regulamin aby dowiedzieć się, że SMS będzie nas kosztował 30 zł!, serwis służy wyłącznie rozrywce i takie tam prawnicze bełkoty zabezpieczające prawnie takich naciągaczy. Dodatkowa treść:
Witryna posiada certyfikat bezpieczeństwa WISA potwierdzający uczciwość transakcji.
przekonuje mnie, że świat jest przepiękny i na pewno ten certyfikat istnieje i jest megaprzeważny. Nie muszę kupować SMSem wspaniałej rozrywki aby wiedzieć, że ten cały świąteczny zajączek to jeden wielki kit i zobaczę jedynie napis „Wszystkiego najlepszego” radując się po trzykroć.
Adres prezentunio.tk przenosi na 4 różne adresy IP:
prezentunio.tk has address 217.119.57.22
prezentunio.tk has address 94.103.151.195
prezentunio.tk has address 193.33.61.2
prezentunio.tk has address 209.172.59.196
Warto jednak przyjrzeć się kodowi HTML strony, który na wszystkich 4rech adresach IP jest taki sam i który jak się okazuje za pomocą ramki IFRAME wczytuje zawartość strony z 72.26.217.162/zajaczek2. Jeśli natomiast odwiedzimy witrynę samego adresu przykładowo IP: 72.26.217.162, naszym oczom ukaże się następny pomysł zapewne tej samej ekipy czyli Wyznanie miłości, które uparcie twierdzi, że ktoś chce powiedzieć mi „Kocham Cię”, a ja w swej obsesji uzyskania informacji, któż to tak mnie pożąda, na pewno zapłacę SMSem sporą kwotę.
Jak tak super lekko policzyć, że wysyłając na NK jeden milion takich wiadomości to możemy koszty liczyć w mniej niż 2 000 zł. Jeśli natomiast tylko 1% z ofiar się nabierze (z czego zakładam, że na NK to na pewno tenże odsetek jest o wiele większy) – to zarabiając średnio 18 zł z SMSa, dostajemy w prezencie 180 000 złotych na czysto. A pewnie matematycznie za bardzo zaokrąglałem i dostajemy kilka razy więcej :] Dziś przyjaciółka widząc ten przekręt zapytała mnie: Dlaczego w takim razie nie zarabiasz w ten sposób? I właśnie się zastanawiam ;]]]]
8 komentarzy do
29 marca, 2010 o godzinie 11:34
Też niestety dostałem… Ostatnimi czasy wyłącznie sam dostaję, pora wyłączyć powiadamianie na e-mail (jeśli się da ;) ).
Sami sobie dołki kopią….
29 marca, 2010 o godzinie 21:21
zajączek kasuje jedyne 30PLN :) wiec ta kwota będzie troszkę większa. Robot do rozsyłania spamu coś słabo był napisany bo wrzucał jakieś śmieci do wiadomości. Pewnie w Polsce mamy kolejnego 17letniego „milionera” :)
30 marca, 2010 o godzinie 00:04
Tyle kasuje ale zwrot z obsługi płatności będzie na poziomie o kilkadziesiąt złotych mniejszym.
30 marca, 2010 o godzinie 10:53
Śmieci mogły by służyć omijaniu jakiegoś „filtru antyspamowego” na tym serwisie społecznościowym.
30 marca, 2010 o godzinie 18:26
Dokładnie po to zostały użyte aby poszczególne wiadomości zawierały różną treść. Jedynie link był akurat w tym przypadku taki sam. A o wiele wydajniej szukać dużej liczby takich samych całych wiadomości niż tylko ich części.
3 kwietnia, 2010 o godzinie 00:00
przyjaciółka…, taa jasne;D
21 lipca, 2010 o godzinie 21:00
Działają też na fotka.pl.
Login Basia133f2f7f.
Ciekawe kiedy zawiśnie.
Konto od: Dziś o 16:36
11 września, 2010 o godzinie 19:21
ja dostałam ten odsyłacz rowniez na gadu gadu…;/