Niebezpiecznik

To pytanie laika – jak to jest, że pod Windowsem mogę jako tako bronić się przed takimi akcjami (rodem z końca lat 90tych na IE) po prostu mając nowoczesną przeglądarkę plus jakiegos adblocka, a na androidzie jestem praktycznie bezbronny (nawet głupie zamykanie karty jest często utrudnione). Są na to jakieś sensowne blokady? Przed częścią chroni mnie zmodyfikowany hosts, ale nie przed wszystkim.

>> aby ich złośliwe reklamy przypominały reklamy Allegro.

Co to są reklamy Allegro? Czy w sensie, reklamy serwisu Allegro? One maja jakiś ustalony format? Bardzo ciekawe.
Kto klika w jakieś reklamy w internecie?

xD

Taka sama sytuacja miała miejsce dzisiaj u mnie po wpisaniu w wyszukiwarce słowa “onet”.

“Teraz jest już jasne, dlaczego niektórzy myślą, że Allegro zostało zhackowane”
no nie, nie jest jasne w jaki sposób można nie zauważyć tego niemałego oznaczenia krzyczącego REKLAMA
Ale na urządzeniu macanym rozumiem w jaki sposób ktoś nie widzi adresu przed przejściem

dokładnie to każdy może w mobiltek wykupić usługę:
https://www.mobiltek.pl/uslugi-sms/premium-sms-mt/

konfiguracja zajmuje kilka minut. a dalej to już wystarczy ułożyć kampanię lp oraz AdWords i gotowe. a usluga mt chodzi co dziennie, jako subskrypcja, cyklicznie czyszcząc konto.

nim jeśli 100 osób załapie się na MT, (przed weekendem) nim ktokolwiek rozpatrzy wam reklamację na konto wpłynie ponad 1000 pln/dzień.

a atak jest globalny.

Dlaczego jak napiszę komentarz z wypełnionym polem URL, to nie pojawia się na stronie, a jak z pustym, to jest od razu widoczny?

Kiedyś mnóstwo takich “wirusów” wyskakiwało mi jak przeglądałem wp.pl. Przypadek?

Na iphona nie ma wirusow tak tylko kto nie wiedzial

I tak nic nikt z tym nie zrobi, odkryłem błędy w systemie CEIDG, pozwalające zakładać firmę na nie istniejącą osobę, EPUAP2, pozwalające zakładać profil zaufany EPUAP na nie istniejący numer pesel i wyrabiać na nią dowód osobisty… Odkryłem błędy w alior banku i t – mobile bankowe również zakładające konta na osoby nie istniejące, poszedłem z wszystkim do ABW i pokazałem im moją nową tożsamość, firmę i konto bankowe – stworzone przez ich błędny system, to co zrobili? Zamknęli mnie na 10 mc w Areszcie Śledczym do wyjaśnienia, a chciałem tylko pomóc, bo na wcześniejsze zawiadomienia w ogóle nie reagowali… Dalej można to robić, nie wiem dlaczego tak jest, wciąż siedzę i znajduję dużo bugów w systemach administracji i zarządzaniem danych osobowych, ale wszyscy mają to w dupie, nikt nie słucha i chyba faktycznie trzeba to wykorzystywać w celach majątkowych a nie żeby pomóc… Tak samo jest w tym wypadku, mogli by to naprawić jednym paragrafem w regulaminie ale oni mają to gdzieś. Nie pokonamy lobbystów – oni rządzą wszystkim służbami, rządem, świat to wielkie gówno…

W nawiązaniu do oświadczenia z artykułu „My, zgodnie z przykazaniem “follow the money”, przyjrzyjmy się, kto czerpie profity z działań przestępców.”

Lektura całości artykułu niestety nie ujawnia tych właściwych przestępców, czego można by oczekiwać po powyżej zapowiedzi. Za to gloryfikuje się firmę mobiltek – cytat „Gratulujemy Mobiltekowi błyskawicznej i stanowczej reakcji!”

Nie za bardzo mogę zrozumieć za co te gratulacje dla mobilteka – przecież to firma, która jest niejako PASEREM, czerpie korzyści z przestępstwa. Jeżeli zakładamy, że sytuacja opisana w artykule jest działalnością przestępczą, to korzyści które odniósł właściwy przestępca przekładają się na zyski mobilteka. Mobiltek bierze z tego odpowiedni procent, tak jak PASER.

Jeżeli mobiltek jest firmą uczciwą to nie powinien od „klienta”, któremu udostępnił numery premium 61036 i 60968 pobrać żadnej marży, wynagrodzenia, kosztów obsługi itp. A powinien w odpowiednich służbach zgłosić zawiadomienie o popełnieniu (podejrzeniu popełnienia) przestępstwa. Czy tak zrobił ? (pytanie nr 1 do mobilteka)

Swego czasu też miałem wątpliwą przyjemność kontaktu z działem reklamacji mobilteka w związku z SMS o treści: „Witam. Na wstepie przepraszam za klopot ale podczas rejestracji w serwisie internetowym przez moja nieuwage moje dziecko wpisalo nieprawidlowy numer telefonu i SMS dotyczacy rejestracji zamiast do nas został wyslany na Pani/Pana numer. Czy jest mozliwosc odeslania mi tresci tego SMSa pod mój numer jeśli dotarl lub dopiero dojdzie? Jezeli nie sprawi to klopotu będę bardzo wdzieczna za pomoc, z gory dziekuje. Anna”.

Wiedząc czym to „pachnie” odesłałem odpowiedz w stylu „Oczywiscie. Chetnie pomoge.” Po czym dostalem zwrotnego SMS’a z numeru 60516 o treści: „Token aktywacyjny serwisu TAK na numerze 60516 to: nnnnnn”.

Zgłosiłem sprawę pod numerem kontaktowym mobilteka tel. +48 (12) 44 66 901 (reklamacje są rozpatrywane w dni robocze od poniedziałku do piątku w godzinach 10:00 15:00, to tak w nawiązaniu do odpowiedzi z mobilteka zamieszczonej w artykule „reklamacje będą rozpatrywane w trybie ekspresowym”)
Na infolinii Pan M.Kepa przyznał mi rację, że jest to oszustwo. Gdy próbowałem dowiedzieć się co to za „klient”, który zarządza „serwisem TAK” na numerze 60516. Zostałem poinformowany, że wymaga to sprawdzenia w dziale technicznym i może potrwać trochę czasu. Zostałem poproszony, aby przesłać maila z wnioskiem o udostępnienie jego danych. Mimo wysłania, takiego maila i kilku przypomnień nie doczekałem się odpowiedzi.

Wracając w takim razie do początku, powstaje pytanie. Czy redakcji udało się uzyskać informację od mobilteka, kto jest „klientem” wykorzystującym numery 61036 i 60968?

Jeżeli tak, to proszę o publikację danych tego „klienta”. Wtedy dowiemy się (pewnie tylko częściowo) „kto czerpie profity z działań przestępców”.

Na zakończenie. Nie mam złudzeń, co do tego, że ani nie dostaniecie takich danych, ani ich nie opublikujecie, choć chciałbym się mylić.

Pozdrawiam,
Artur

Ale upierdliwi. Ja kiedyś też widziałam podobne ostrzeżenie (na Demotywatorach) o tym, że (niby) mam jakieś wirusy, ale w to nie uwierzyłam i szybko wyłączyłam przeglądarkę, co nie należało do rzeczy najłatwiejszych, ponieważ ciągle pokazywały mi się jakieś komunikaty o rzekomym wirusie.
Takie sytuacje są ogólnie strasznie irytujące, a dla osób, które nigdy nie spotykały się z takimi rzeczami – stresujące. Życzę Wam, abyście nigdy nie musieli tracić czasu na takie – nazwijmy rzecz po imieniu – g*wno. Pozdrawiam :>

A od czeko Panie Piotrze są specjalne znaki Unicode i XSS? Stawiam, że link nie był prawidłowy tylko tak zmanipulowany by tylko jego część była wyświetlona. Oprócz znaków UTF-8 wchodzą jeszcze: zhakowanie google oraz słabości przeglądarek mobilnych

Cześć,
w systemie Adwords ustawiamy grupy reklam nakierowując na dobrego landingpage’a np. http://www.x-kom.pl/super-promocja, w wyświetlanym anchorze piszemy http://www.x-kom.pl i to będzie się wyświetlać w reklamie AdWords.
Później po zatwierdzeniu możemy zrobić przekierowanie pewnie po stronie serwera i łapać Klientów na inne landing page, niż zatwierdzony. Google na pewno się zorientuje, ale po pewnym czasie. Tak przypuszczam. Nigdy tego nie sprawdzałem, ale prowadzę kampanie w tej Firmie.

ktoś się na to jeszcze nabiera?