Как меня «развели» на деньги, подставив Vkontakte.

[technojaro]

Стоит прочитать тем, кто имеет аккаунт Vkontakte и не только. Нет, сам сервис Vkontakte тут не причем. Вернее виноват в том, что им могут пользоваться мошенники.

Букв много, но рекомендую дочитать до конца, чтобы никто не повторял моей ошибки.

Пришло на днях предложение вступить в группу, в которой предлагалось узнать посетителей моей страницы, скачав и установив программу. Сразу не отказался, так как знал о существовании безобидных и даже полезных программок и браузерных плагинов для Vkontakte.

Читать далее...

Скачал программку VK.exe. Маленький файлик, примерно 19К. Предчувствуя что-то недоброе, проверил её антивирусом – ничего страшного не нашлось.

Запустил. Не появилось ни одного диалогового окна. Внешне вообще ничего не произошло. Опять вернулись недобрые предчувствия. Отключил интернет и проверил системный диск (ось и инсталлированный софт пишу на системный раздел жесткого диска). Ничего страшного.

Каково же было мое удивление, когда, запустив снова Vkontakte, вместо своей привычной страницы увидел на весь экран сообщение типа того, что мой аккаунт заблокирован ввиду того, что с него была произведена спам-рассылка.

Пришел в ужас. Так как сначала подумал, что эта «безобидная» программка помогла злоумышленникам взломать мой аккаунт (вспомнил, что пароль у был излишне простым), и «отдаленные гады» теперь смогут от моего имени рассылать моим друзьям или просто адресатам по переписке какую-нибудь гадость, спам, или непристойные вещи.

В сообщение на экране, которое, подчеркну особо, было выполнено строго в стиле дизайна страниц Vkontakte, помимо сообщения о блокировке аккаунта для новой активации просили прислать SMS на короткий номер. Особо сообщалось, что стоимость этого SMS равна номинальной стоимости SMS моего сотового оператора. Были и стандартные окошки для ввода E-Mail и полученного кода активации. Также было написано, что через n-ное количество часов мой аккаунт будет полностью удален, если я не активирую его.

Успокоенный этим, а также уверенный в необходимости срочно писать объяснительные письма с извинениями всем моим друзьям из контакт-листа (которые уже могли получить от моего имени какую-либо дрянь) на это я и купился. Отправил SMS, получил код и немедля ввел его для активации.

Но ничего не вышло. Мой аккаунт так и остался «заблокированным». Вернее, после ввода «кода активации» мне предлагалась стандартная страница входа Vkontakte, где надо было ввести E-Mail и пароль, но при этой попытке вновь выскакивало сообщение о блокировке. Тут надо было бы мне остановиться, но крыша уже поехала (при мысли, что же получают «от меня» мои друзья), и я выслал еще одну SMS. Мне пришел тот же бесполезный код.

Отчаявшись, уж не помню как, раздобыл мыло техподдержки Vkontakte и описал всю ситуацию. Дескать, не спамер я!

Но история на этом не закончилась. На понимание истиной причины происшедшего меня натолкнула чрезмерная наглость мошенников. После всего произошедшего вдруг выяснилось, что при попытке входа на некоторые совсем другие сайты (например Яндекс, Одноклассники) меня перебрасывает на, якобы Vkontakte, причем, что характерно, в адресной строке браузера адрес оставался тот, что набирал я (Яндекс, Одноклассники). То же, к моему ужасу было и в IE (обычно работаю в FireFox, IE7 присутствует по умолчанию в качестве мебели).

Приведя мозги в чувство, предположил, что программка могла произвести изменения в моей системе.

Полная зачистка кэша, кукисов и всего запомненного обоими браузерами ничего не дала. При попытке зайти в Яндекс меня вновь и вновь перебрасывало якобы Вконтакт.

Теперь уже испугавшись, не зная что предпринять (переустанавливать всю систему сразу не хотелось, да и ночь была на дворе) воспользовался любимым Total Commander – запустил сквозной поиск файлов с подстрокой (в самом файле) «vkontakte». В итоге наткнулся на файл без расширения «hosts» (у меня полный путь – C:\WINDOWS\system32\drivers\etc\hosts). Предполагаю, что причина в нем. Внутри вышеупомянутого файла hosts нашлись какие-то сопоставления каких-то IP-адресов сайтам, среди которых фигурировали и Яндекс, и Одноклассники, и Гугл. Топорно вырезал всё из этого файла (он к счастью был текстовым, а не бинарным) всё, кроме заголовка.

Кое-что стер и из Файрфокса, но думаю, что безобидно стер только то, что относилось к одному установленному у меня плагину для Vkontakte. Попытки переместить в другое каталог с профилем, где тоже нашлись файлы со строкой «vkontakte» приводили к неработоспособности браузера.

После этого, к моему великому облегчению при вызове Яндекса стал загружаться Яндекс. А к еще большему облегчению я смог нормально войти Вконтакт, моя страница оказалось живой, здоровой, и незаблокированной. И я перед сном стал писать объяснительные письма всем друзьям.

А перед этим сменил пароль на более сложный.

Таким образом, делаю вывод, что мошенники научились обходиться и без троянов и вредоносных программ, которые несложно поймать хорошим антивирусом. Запущенная мною вредоносная программка произвела перенастройку системы и мои интернет-вызовы стали перенаправляться на сайт мошенников. И страничка, где мне сообщалось о блокировке аккаунта и необходимости отправить SMS к Vkontakte не имела никакого отношения, кроме похожего дизайна.

Кстати, как мне сообщила  Zvezdochk@, на Vkontakte может быть и мошенничество иного рода – при переходе непосредственно из Vkontakte по внешней ссылке (например, из ссылки в чьем либо профиле, из личного сообщения или из сообщения на «стене») могут запросить пароль или какую-либо другую конфиденциальную, важную информацию. Предупреждаю – в этом случае запрос делает вовсе не Vkontakte, а мошенник.

Но и на этом история не закончилась, и мне хочется похвалить МТС (Мобильные ТелеСистемы) или по крайней мере отделение, в который я вчера ходил.

После отправки двух SMS, счет на мобильнике ушел в глубокий минус. У меня украли порядка 600 рублей, что, согласитесь, для мобильника немало. Опасаясь, что после того, как компенсирую «долг» и пополню счет, воры опять смогут снять у меня деньги, отправился в ближайший офис МТС за консультацией.

Хочу отдать должное сотрудникам или политике компании в отношении клиентов-абонентов – ко мне отнеслись с бóльшим вниманием, чем ожидал. Сказали, что отправив такое SMS я мог подписаться на фиктивные услуги и тогда меня могли обирать и дальше. Выслушали. Записали короткий номер и содержимое SMS, которое отправлял. И даже предложили написать претензию. Хотя к МТС претензии у меня не было, а была к жуликам и собственной доверчивости.

Сегодня утром меня разбудил звонок. Выяснилось, что претензия рассмотрена, с фирмой, получившей мои деньги, разобрались и, что я уж вовсе не ожидал, мне вернули на счет украденное!

Хорошо всё, что хорошо кончается. Теперь никому не рекомендую ничего скачивать, когда что-то где-то предлагают, а не сам ищешь софт. Раньше избегал отправки SMS на короткие номера на сомнительных сайтах.

А вообще Vkontakte много всякого спама приходит. То девицы в неглиже в друзья набиваются. А в их профиле ссылки на сомнительные сайты (а ведь там может оказаться не просто порносайт, а и что похуже – с чем я столкнулся, например). То в сомнительные сообщества зовут. В этом – из за которого вся эта история вышла, предложили программку скачать. В других нередко предлагают пройти платный тест или, например, предлагают услуги определения местонахождения абонента по номеру мобильника. Читал, что это полная чушь, наверняка тоже развод на деньги.