19.12.2011 в 01:27Пишет Dominique Katze: Мошенничество на www.twitter.com Очередная шибко вумная погань придумала ...

вторник, 20 декабря 2011

16:29

Kuro_Yo

«Опыт — это то, что ты получаешь, когда ищешь нечто совершенно другое»(с)

19.12.2011 в 01:27

Мошенничество на www.twitter.com
Очередная шибко вумная погань придумала оригинальный способ наживы за чужой счет. При попытке зайти на Твиттер вылазит окно, где просят ввести номер своего мобильника - дескать, вам придет смс-ка, а вы будьте добры на нее ответить, чтобы доказать, что вы не авто-спам-бот. Если отправить ответную смс, денежки с вашего счета (если, конечно, они там есть) улетят в неизвестном направлении. Эти уроды подменяют оригинальный сертификат twitter.com на свой, поддельный. Умный браузер эту дрянь распознает и не пускает дальше, но и в сам Твиттер, соответственно, тоже.

Как это выглядитНа стартовой странице Твиттера (куда бы вы ни ткнули, даже при попытке ввести логин/пароль) появляется окно с вот таким текстом:

Введите номер Вашего телефона.
Номер телефона:
+7
Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы - реальная личность!
"Twitter" гарантируют, что информация о Вашем номере ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.
Имея доступ к указанному номеру, Вы всегда сможете восстановить пароль к Вашей странице.
Услуга недоступна абонентам некоторым регионам Мегафона.

Если ввести номер и нажать "Отправить", тут же приходит смс - а текст сообщения в окне меняется на следующий:
На Ваш номер +7 (и т.д.) был отправлен запрос валидации. В ответном СМС отправьте Ваш уникальный код (пять цифр)

Если отправить ответную смс с этим кодом, со счета по-любому улетит энная сумма. Если баланс в минусе - тут же придет еще одна смс с текстом: "Извините, на вашем счете недостаточно средств для оплаты услуги"

Выводы делаем сами...

А вот что выдает Мозилла при попытке зайти на сайт:
читать дальшеЭто соединение является недоверенным

Вы попросили Firefox установить защищённое соединение с twitter.com, но мы не можем гарантировать, что это соединение является защищённым.

Обычно, когда вы пытаетесь установить защищённое соединение, сайты предъявляют проверенный идентификатор, служащий доказательством того, что вы направляетесь в нужное место. Однако идентификатор этого сайта не может быть проверен.

Что мне делать?

Если вы обычно без проблем соединяетесь с данным сайтом, эта ошибка может означать, что кто-то пытается подменить этот сайт другим. В этом случае вам не следует продолжать соединение.

Технические детали

twitter.com использует недействительный сертификат безопасности.

К сертификату нет доверия, так как он является самоподписанным.
Сертификат действителен только для freebsd.hostname.com

(Код ошибки: sec_error_untrusted_issuer)

Если вы понимаете что происходит, вы можете попросить Firefox начать доверять идентификатору данного сайта.
Даже если вы доверяете этому сайту, эта ошибка может означать, что кто-то вклинивается в ваше соединение с сайтом.
Не добавляйте исключение, если вы не знаете о веской причине, по которой этот сайт не использует доверенный идентификатор.

В общем, вот это самое у меня сейчас и есть. Денег с меня не поимели, в порядке эксперимента отправила смс с номера, где давно глубокий минус... Но пока не выловлю и не удавлю эту заразу, в Твиттере появиться не смогу.

Апд.
Ура, все получилось. Кстати, такой же вирусный баннер может заблокировать вход и на Вконтакт тоже.
Решение универсально:

читать дальше

Спасибо сайтам vivera.ucoz.ru и todostep.ru

У меня все заработало сразу после того, как вычистила hosts. Но проверить еще раз комп Dr.Web CureIt! будет не лишним.

URL записи

URL