[JoB-Gaku]

19.12.2011 в 01:27

Пишет  Dominique Katze:

Мошенничество на www.twitter.com
Очередная шибко вумная погань придумала оригинальный способ наживы за чужой счет. При попытке зайти на Твиттер вылазит окно, где просят ввести номер своего мобильника - дескать, вам придет смс-ка, а вы будьте добры на нее ответить, чтобы доказать, что вы не авто-спам-бот. Если отправить ответную смс, денежки с вашего счета (если, конечно, они там есть) улетят в неизвестном направлении. Эти уроды подменяют оригинальный сертификат twitter.com на свой, поддельный. Умный браузер эту дрянь распознает и не пускает дальше, но и в сам Твиттер, соответственно, тоже.

Как это выглядит

На стартовой странице Твиттера (куда бы вы ни ткнули, даже при попытке ввести логин/пароль) появляется окно с вот таким текстом:

Введите номер Вашего телефона.
Номер телефона:
+7
Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы - реальная личность!
"Twitter" гарантируют, что информация о Вашем номере ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.
Имея доступ к указанному номеру, Вы всегда сможете восстановить пароль к Вашей странице.
Услуга недоступна абонентам некоторым регионам Мегафона.

Если ввести номер и нажать "Отправить", тут же приходит смс - а текст сообщения в окне меняется на следующий:
На Ваш номер +7 (и т.д.) был отправлен запрос валидации. В ответном СМС отправьте Ваш уникальный код (пять цифр)

Если отправить ответную смс с этим кодом, со счета по-любому улетит энная сумма. Если баланс в минусе - тут же придет еще одна смс с текстом: "Извините, на вашем счете недостаточно средств для оплаты услуги"

Выводы делаем сами...

А вот что выдает Мозилла при попытке зайти на сайт:
Это соединение является недоверенным

Вы попросили Firefox установить защищённое соединение с twitter.com, но мы не можем гарантировать, что это соединение является защищённым.

Обычно, когда вы пытаетесь установить защищённое соединение, сайты предъявляют проверенный идентификатор, служащий доказательством того, что вы направляетесь в нужное место. Однако идентификатор этого сайта не может быть проверен.

Что мне делать?

Если вы обычно без проблем соединяетесь с данным сайтом, эта ошибка может означать, что кто-то пытается подменить этот сайт другим. В этом случае вам не следует продолжать соединение.

Технические детали

twitter.com использует недействительный сертификат безопасности.

К сертификату нет доверия, так как он является самоподписанным.
Сертификат действителен только для freebsd.hostname.com

(Код ошибки: sec_error_untrusted_issuer)

Если вы понимаете что происходит, вы можете попросить Firefox начать доверять идентификатору данного сайта.
Даже если вы доверяете этому сайту, эта ошибка может означать, что кто-то вклинивается в ваше соединение с сайтом.
Не добавляйте исключение, если вы не знаете о веской причине, по которой этот сайт не использует доверенный идентификатор.

В общем, вот это самое у меня сейчас и есть. Денег с меня не поимели, в порядке эксперимента отправила смс с номера, где давно глубокий минус... Но пока не выловлю и не удавлю эту заразу, в Твиттере появиться не смогу.

Апд.
Ура, все получилось. Кстати, такой же вирусный баннер может заблокировать вход и на Вконтакт тоже.
Решение универсально:

1. Заходим на диск
C:\WINDOWS\system32\drivers\etc\

2. Ищем файл hosts, он по умолчанию скрытый. Чтобы увидеть скрытые папки и файлы, нужно в любом открытом окне зайти в "Сервис = Свойства папки => Вид". В открывшемся окне отмечаем параметр "Показывать скрытые файлы и папки", жмем "Применить". Открываем появившийся файл с помощью Блокнота.

3. Смело удаляем всё лишнее после надписи 127.0.0.1 localhost (там будет vkontakte.ru, vkontakte.com, odnoklassniki.ru и тому подобное, а также цифры с точками, написанные в паре с этими словами), если есть почтовые сайты - их тоже смело удаляем. В идеале должно остаться:

127.0.0.1 localhost

4. Сохраняем файл и о чудо!

P.S. Если после того, как вы удалили всё лишнее, но всё равно не можете зайти на сайты - просто закройте и опять откройте свой Браузер!

Спасибо сайтам vivera.ucoz.ru и todostep.ru

У меня все заработало сразу после того, как вычистила hosts. Но проверить еще раз комп Dr.Web CureIt! будет не лишним.