Полчаса назад звонили из грёбаного Энергосбыта. Сказали, что Дерипаска очень нуждается в Рыбках Спрашивали насчет квартиры, почему я до сих пор не плачу за свет. Ответил им, что там не живу и платить, соответственно, не собираюсь. Деффочко началО тут же гнать про законы и обязанность оплачивать никем не оказанные услуги, да еще и при таких грабительских нормативах, на что я ей ответил, что мне плевать на эти законы. Они были написаны не для меня и не в мою пользу. Я всё равно не собираюсь платить. Деффочко лишь пригрозило, что так и запишет в своей программке. Я бы ей еще кое-чего сказал, что я об этой конторе думаю, но записывать это уж точно не надо. Ибо выше грёбаного Энергосбыта по списку НЕНАВИСТИ только PIDоры. Но тех в этой вселенной уже никто не обскачет.
Ах да, всем привет. Что-то я увлёкся, хотел вроде бы запись написать, но уже второй час как не тем занимаюсь. Хотя… гражданское неповиновение потихоньку начинается. Пока что только с меня, но… я надеюсь, что мои действия хотя бы даром не пропадут. В ближайшей «диванной политике» скажу, что теперь делать и как координировать акцию. А пока что… не, еще можно было конечно сделать записи про пенсионную реформу и репрессии за мемы, но… про пенсионную реформу и так уже всё сказано, мне нового сказать нечего. А старое, надеюсь, вы и так знаете. Про мемы же… есть идея, но о ней позже.
Сегодня же я хочу просто рассказать вам о том, что у меня накопилось в почтовом ящике Мыла.Ру за последнее время. А точнее говоря, обсудим всякий мошеннический спам или около того. С точки зрения техники, идей и некоторых лулзов. Да, я и тут их умею находить. Поехали!
1. Секс-знакомства
«Я вся мокренькая, хочу тебя, трахни меня в попу». Не, я конечно, понимаю, что запущенный за три года спермотоксикоз, вызывает желание попробовать на это клюнуть, но… на кого это вообще рассчитано? На тех, у кого сие заболевание уже поразило мозг что ли? По ссылке, кстати, какой-то сайт, на котором сразу написано «Это не сайт знакомств». Показав парочку стыренных с порносайтов фоток, предлагают зарегистрироваться, заполнив простую анкетку(спойлер — выбор ответов «да/нет» никак не зависит на дальнейший сценарий действий). Зарегистрироваться до конца мне было как-то лень, но чую, что суть сайта в том, чтобы запросить денюжку за контакты девушки со стыренной фотки, которая якобы живёт в твоём районе. А район, внимание, определяется по геолокации браузера. На старых версиях сайта показывали определенный город. Ну, типа «девушки из г.Иркутск хотят трахацо». Забавно было открывать режим «инкогнито» в Опере и через VPN видеть этих же девушек, но уже в Нидерландах.
2. Халява, приди!
Вариантов тысяча:
1. Акция «Счастливый лайк/репост». «Вы поставили лайк/сделали репост №8374383гаг389 от 26.12.2017 в 18:36 и получаете за это 9000$». Конечно же, никаких данных о социальной сети и сути поста, который оказался якобы выигрышным. Да и обнаружить сей репост от прошлого года типичному лоху будет просто лень. Как я однажды пошутил, в Этой стране за лайк/репост вас могут только посадить, так что не надейтесь.
2. «Ваш почтовый ящик был выбран!». Вариант предыдущего, только вместо лайка/репоста — адрес электронной почты. Якобы все почтовые сервисы объединились в одного Большого Брата и решили провести акцию с раздачей 9000$ каждому.
3. «Платные опросы от спонсоров». Заполняем анкетку из нескольких вопросов вида «Какую бы машину вы предпочли купить? Бентли/Мерседес/BMW/Ламборгини и т.д», после чего якобы эти спонсоры дают нам аж 9000$
4. «Выигрыш за покупку в интернет-магазине». Пожалуй, самый ленивый вариант. «Вы купили товар в интернет-магазине и ваша покупка выиграла 9000$». Ленивый в плане подгона под лоха, ибо хоть что-нибудь хоть в каком-нибудь интернет-магазине он точно покупал.
3. Заработок в интернете.
1. Ладно, рекламу всяких якобы выигрышных комбинаций в казино тоже сюда. Правда, в основном её суют только в Telegram на всяких местных говноканалах. Примечательно тем, что сумели подстроиться под войну с Роскомпозором — «владелец казино Вулкан подкупил главу Роскомпозора Жарова закрыть Телеграм только из-за того,что Дуров отказался удалять этот канал с нашей схемой обмана казино».
2. «Заработайте на своём домашнем интернете до 9000$», «продайте ваш трафик» крупным спонсорам. Вот не знаю, как именно юзер может продать свой трафик крупным спонсорам, находясь на одном единственном сайте и никуда с него не уходя(включая фреймы). Ах да, майнинг биткоинов тоже мимо — вроде как в той же Опере есть защита от этого. Хоть бы попробовали написать что ли, чисто мне на «поржать».
4. Интересности
И как обещал, интересности. В основном, связанные с пунктами 2 и 3, ибо про первый я уже всё и так рассказал.
1. Естественно, все подробности можно узнать только на сайте лохотрона. Письма приходят вида «Зачисление 83727 руб.», «Выплата 9000$», «Помните, вы спрашивали, где подзаработать, вот ссылка» от какой-нибудь Епиздрафимы Толстожоповой. Иногда предпринимаются попытки обойти мэйловский спам-фильтр. Причём, даже удачные. Хотя… это ж Мыло.Ру!
2. Одно время сайты были уязвимы к атакам Javascript-Injection. Ну то есть, у лоха просили ввести имя, и если в это поле записать <script>alert(‘FUCK YOU ASSHOLE!!!’)</script> то можно было поиметь лулзы, когда на следующей странице сайт пытался вывести это имя, по типу «Лох, вам сегодня несказанно повезло». В поздних версиях пофиксили и либо имя не выводится, либо и вовсе не запрашивается.
3. Для убедительности есть комментарии, где чувак со стыренной из интернета фоткой говорит «ОМАЙГАД!!! ВСЁ РАБОТАЕТ Я ТОЛЬКО ЧТО ПОЛУЧИЛ 9000ДОЛЛАРОВ СПАСИБОПУТИНУЗАЭТО» (интересно, меня не обвинят в некрофилии за использование этого мема?). Есть даже форма отправки комментариев, но она либо «доступна только тем, кто уже получил выплату», либо «комментарий будет опубликован после одобрения модератора», либо кнопка добавления имеет свойство onclick вида alert(‘Спасибо! Ваш комментарий очень важен для нас!’); без каких-либо дополнительных действий.
4. Для еще большей убедительности есть онлайн-чат. Ну… по крайней мере, лохотронщики так это называют. Но на живых операторов они, естественно, поскупятся. А при общении с ботом если пользователь в ответ на сообщение «ТЫ — Х█Й» получит ответ «Мы очень рады, что вы хотите получить вашу выплату», то он может о чем-то догадаться. Ну и про Javascript-инъекции не забывайте, ибо такие сайты делают люди с интеллектом семиклассника. Так вот, чат, ВНЕЗАПНО, односторонний. То есть, консультант с натыренным из интернета фото и банальнейшем именем, допустим, Мария, говорит вам «Окей, вы получаете 9000$, согласны на получение? Нажмите кнопочку.». Делается это всё через любимый мною сегодня Жабаскрипт по таймеру.
5. Ну и весь смысл лохотрона давайте уже. После ввода реквизитов платеж как бы отправляется, но не совсем по следующим причинам:
а) валюта платежа неверна. «счет получателя принимает только рубли». Вы можете указать WMZ-кошелек, долларовую карту, Paypal(кстати, да, некоторые сайты предлагают выбрать одну из этих платежных систем для зачисления) и еще много чего, но «ваш банк принимает платежи только в рублях»(да, даже если это Paypal/Webmoney).
б) «помогите нам в развитии проекта лишними XX рублями». Тут без комментариев, ибо слишком лениво.
в) «подтвердите ваши реквизиты платежом, который будет потом возвращен». ВНЕЗАПНО так делает большинство систем для привязки карты. Различие в том, что системы временно блокируют сумму до 10 рублей и просят её указать для подтверждения доступа к карте. Здесь же сумма будет от 75 до 200 рублей. И она уже известна вам заранее.
6. Ну и чтобы получить деньги, необходимо оплатить конвертацию долларов в рубли/помочь проекту/подтвердить карту и далее по тексту. Естественно, всё это сделать из суммы перевода нельзя, иначе в чем смысл лохотрона, поэтому, чтобы получить вместо 9000$ 540 000 рублей на карту вот прям щас, заплати 162 рубля за конвертацию. Конец немного предсказуем.
7. Что интересно, с этим лохотроном работают реальные системы приёма платежей(E-Pay, например). То есть, они не просто угоняют данные карты, они именно проводят платеж на означенную сумму через HTTPS-соединение. Меня интересует только то, как эти ресурсы до сих пор ни один банк или платежная система не прижали вместе со всеми деньгами.
8. Проверенные источники утверждают, что после 162 рублей за конвертацию попросят еще, и еще… и еще. В общем, до пары тысяч сумма точно дойдет. Хотя, если пациент, чтобы получить мифические 9000$ раз пять отправит деньги, то его диагноз предельно ясен.
Как ни странно, спрос рождает предложение. И если в интернете есть кто-то, кто надеется, что Ламборгини и BMW заплатят ему 9000$ за то, что он выберет любимую марку машины среди этих двух(ага, при средней зарплате в 15000 рублей-то! «Ваше мнение очень важно для нас»), то найдется и тот, кто это предложит.
Мне же в данном случае интересен разве что творческий подход к реализации данного лохотрона. Ну и может быть еще немного и технический. Хотя, в техническом плане ничего интересного тут нет. Ску-у-ка! Да и только.
До скорого.