По сообщению “Доктор Веб”, на прошлой неделе обнаружена очередная мошенническая схема против пользователей “ВКонтакте”.
На этот раз зарегистрированный в социальной сети получает содержащее ссылку сообщение от одного из людей, занесенных в его список друзей. Щелкнув на ссылку, пользователь перенаправляется на принадлежащий “Твиттеру” специализированный сервис, предназначенный для сокращения гиперссылок, а оттуда – на встроенное приложение, опубликованное на одной из страниц “ВКонтакте”. При этом жертва не получает никаких предупреждений.
Созданное преступниками приложение демонстрирует значок учетной записи жертвы и пояснение, что в интернете опубликован видеоролик с его участием. Особенность данной схемы заключается в том, что на этой же странице выводятся комментарии пользователей из списка друзей жертвы, которые генерируются программой автоматически на основе заданного злоумышленниками шаблона. Там же опубликована ссылка на сам ролик, которая состоит из имени жертвы и расширения .avi.
5 способов проверить, взломан ли ваш Android смартфон
При нажатии на ссылку происходит перенаправление пользователя на принадлежащий мошенникам сайт, при этом на экране появляется диалоговое окно с предложением указать логин и пароль учетной записи соцсети “ВКонтакте”. Если жертва выполняет данное требование, информация передается злоумышленникам, а учетная запись оказывается скомпрометированной. Специалисты полагают, что попытка перехода по внешней ссылке из встроенного приложения, скорее всего, не фиксируется программным обеспечением социальной сети, поэтому предупреждение не появляется. Вместе с тем сайт злоумышленников выводит на экран поддельное предупреждение, в тексте которого указан адрес популярного видеосервиса YouTube, на который якобы переходит пользователь.
После заполнения указанной формы жертва перенаправляется на сайт поддельной файлообменной сети, требующей перед скачиванием файлов указать номер мобильного телефона и подписывающей доверчивых пользователей на платные услуги.
Мне ссылки приходили и не раз, я даже не думала переходить по ним, пусть даже они от друзей. А вам приходилось попадаться на подобные уловки мошенников?
Источник: www.baby.ru
obninskchess_ru
Только воришки не знали, что я настолько опытен в этих вопросах, что раскусил их замысел, только глянув на сообщение.
Получилось вроде неплохо, и тут я вспомнил, что и здесь собирался в рамках интернет-школы рассказывать о безопасности в интернете.
В общем, ниже, под катом, размещаю этот пост, как есть.
В сети ВКОНТАКТЕ рассылают сообщения с просьбой проголосовать!
А на самом деле страница фишинговая и служит для воровства вашего пароля.
БУДЬТЕ БДИТЕЛЬНЫ!
Вчера прислали в личку ссылку с просьбой, мол «помогите пожалуйста, осталось чуть-чуть до победы, проголосуйте за меня».
Не буду уточнять от кого и что за ссылка.
Сообщение было с аккаунта имеющего отношение к шахматам: думаю, либо его взломали (скорее всего), либо владелец сам не знал. Не буду портить ему карму.
Саму ссылку, точнее весь набор подставных ссылок, что открывался дальше, не буду уточнять из соображений безопасности. Те, кто получил такое же сообщение, и так поймут, в чём дело.
Поскольку я достаточно опытен, хочу рассказать об общих мерах безопасности в таких случаях.
Прежде всего, НИКОГДА не нажимайте сразу ссылок, присланных со стороны и адрес которых вам совершенно незнаком или кажется подозрительным.
Немного поизучайте адрес, подумайте, стоит ли рисковать.
На вашем компьютере должен быть установлен лицензионный антивирусник, а лучше комплексная система защиты (как у меня).
Поскольку первоначальная ссылка ничего собой не представляла (камуфляж) я нажал. Там предлагалось проголосовать, а победитель получал приз. Аккаунт, который мне прислал ссылку, шёл первым.
Здесь я уже заподозрил неладное.
Конкурс, вроде как от МТС, страница была полностью оформлена как часть сайта МТС, со ссылками, ведущими на сайт МТС, а, тем не менее, исходя из адреса, который высвечивался в адресной строке ничем неприкрытый, это всего лишь поддиректория сайта связанного с ремонтом и абсолютно не имеющего никакого отношения к МТС (там более ещё и с убитым дизайном). Я просто подтёр в адресной строке всё, что было написано после доменного имени, и вышел на главную страницу этого сайта по ремонту.
Подчёркиваю: такие эксперименты можно делать только, если вы уверенны в своей системе защиты установленной на вашем компьютере.
В общем, стало понятно, что страница фишинговая (подставная).
И, тем не менее, пока я сам ничего никуда не вводил, меня защищает моя, проверенная годами, система защиты (если кому интересно, то это лицензионный Dr.Web Security Space).
Сама страница вирусов не содержала, нажал на голосование (не повторяйте в домашних условиях!). Всё стало ясно.
Меня попросили ввести пароль от аккаунта ВКонтакте и это несмотря на то, что я из него не выходил, а значит это обман.
Приём хитрый, хотя и довольно старый. То есть, пароль вы должны сами передать злоумышленникам. Только в этом случае, вас не спасёт никакая система защиты.
Причём обратите внимание, кроме домена, где было организованно само голосование, всё остальное безупречно!
Шахматисту прислали просьбу от шахматиста, с предложением его поддержать!
Это требовало определённой подготовки. Мне даже некоторым образом жаль этих воришек, ведь их так тщательно подготовленную акцию я раскусил, буквально за секунды.
Сама страница (кроме домена), тоже слизана с МТС безупречно.
Ну а то, что идея стара как мир, так всё новое — это хорошо забытое старое. Вероятно, эта идея ещё работает.
Ну а как ещё обойти мой Dr.Web Security Space? Любой вирус, даже просто ссылку на вирус, находящуюся на странице, куда я захожу, он блокирует на лету, тут же! Система защиты отличная, проверенная годами, пользуюсь уже больше 10 лет.
А здесь в том и дело, что вирусов нет! Вам просто предлагают ввести свой пароль самостоятельно, то есть самостоятельно передать ворам «ключи от квартиры, где деньги лежат».
Ну что ещё? Немного поизучал саму страницу, где предлагалось ввести пароль (внимание! подобные эксперименты можно делать только в случае, если на вашем компьютере установлена надежная система защиты!).
Здесь уже в адресе мелькнул знакомый домен, о котором в сети чего только нет, включая мошенничество.
Рекомендация: лично я, по уже сложившейся годами традиции, с недоверием отношусь с URL-адресам, где на любом уровне присутствует «pp». В данном случае это был третий уровень, но бывает по всякому.
Подытожу.
Какие следует сделать выводы:
1. Старайтесь не нажимать (по крайней мере, сразу) те ссылки, которые вам присылает кто-то, кого вы не знаете и с кем ни о чём предварительно не договаривались. Если уж так невтерпёж, поизучайте саму ссылку и убедитесь в наличие на вашем компьютере надёжной системы безопасности.
2. Если вы не выходили из аккаунта ВКонтакте, а вас просят ввести пароль, да вообще, если вас просят вести пароль от аккаунта на любом стороннем сайте, ни в коем случае этого не делайте! Это однозначно подстава!
Любой «вход через соцсеть», если вы не выходили из аккаунта, осуществляется автоматически!
Запомните раз и навсегда (это касается не только ВКонтакте):
пароль от аккаунта вводится ТОЛЬКО при входе в аккаунт и НИГДЕ больше!
P.S. к сожалению не было времени написать это вчера, по горячим следам, а сегодня «бдительная» местная служба безопасности, прислала мне сообщение, что я вчера перешёл по подозрительной ссылке и мой пароль мог быть украден, чтобы я его поменял.
Если бы я все-таки попался, за сутки, тут уже 150 раз всё бы заменили/удалили/украли.
Впрочем, лучше поздно, чем никогда.
Источник: obninskchess-ru.livejournal.com
Как убрать «Ссылка на подозрительный сайт» ВКонтакте?
По умолчанию, ссылка на любой ресурс, который противоречит политике безопасности Вконтакте, будет заблокирован. Сюда относятся сайта с детским порно, экстремистскими материалами и т.д.
При этом, модераторы вручную могут проверять внешние адреса, и блокировать их при необходимости. К этой категории относятся сайты, предоставляющие товары к продаже, и возможность заработка на партнерском вознаграждении. В последнее время, политика социальной сети относительно партнерских программ ужесточилась. И если вы попытаетесь опубликовать Вконтакте ссылку с реферальным хвостом, то наверняка она будет заблокирована.
Как зайти «ВКонтакте» в случае блокировки с компьютера?
Для пользователей полной компьютерной версии сайта есть множество интересных способов обхода блокировки, причем далее мы перечислим самые популярные и простые решения.
Через браузер Opera
Проще всего обходить различные блокировки через браузер Opera, потому что здесь уже заранее есть предустановленный VPN. Чтобы активировать его, нужно просто нажать на кнопку с настройками в правом верхнем углу экрана и выбрать внизу пункт «Перейти к настройкам браузера». Далее в левом меню нужно перейти на вкладку «Дополнительно» — «Возможности». Среди появившихся функций в центральной части экрана нужно включить опцию VPN. После этого можно беспрепятственно переходить на любые сайты, даже если к ним заблокирован доступ.
Через браузер Google Chrome
Пользователи Google Chrome могут установить специальное расширение, которое, по сути, является встроенным VPN. Оно называется Hola, и его можно найти в официальном каталоге расширений Google Chrome. Для установки нужно сначала нажать на кнопку с тремя точками в правом верхнем углу в браузере, после чего выбрать в выпадающем меню «Дополнительные инструменты» — «Расширения».
Далее на открывшейся странице сначала следует нажать на кнопку с тремя горизонтальными полосками в левом верхнем углу экрана и внизу выбрать «Открыть Интернет-магазин Chrome».
Далее в поисковой строке слева нужно ввести запрос «hola» и нажать Enter. После этого в появившемся списке расширений нужно найти «Hola Free VPN» и нажать на кнопку «Установить».
Перед установкой расширения рекомендуется проверить его источник, причем официальный производитель этого расширения — hola.org.
Во всплывающем окне требуется нажать на кнопку «Установить расширение» для подтверждения своих действий.
После полной установки и запуска расширение автоматически должно будет определить страну пользователя. При нажатии на кнопку этого расширения в правом верхнем углу появится список популярных сайтов, к которым пользователи расширения в данной стране подключаются чаще всего. На первом месте среди них должен быть vk.com. Далее остается только нажать на кнопку VK для перехода на сайт.
Анонимайзеры
Это не самый безопасный способ, так как существует мошеннические сервисы, которые воруют данные для входа на личные страницы пользователей, но все же самые популярные и известные анонимайзеры уже успели заслужить доверие и доказать свою нормальную работоспособность. Анонимайзеры позволяют «замаскировать» трафик и обходить блокировки, причем пользоваться ими довольно просто, и работают они в любых браузерах. Здесь мы рассмотрим пример с сервисом 2ip.ru. После перехода на этот сайт в первой строке URL нужно ввести адрес сайта vk.com, а также выбрать страну, через которую будет идти трафик. После этого остается только нажать на кнопку «Открыть», чтобы беспрепятственно зайти «ВКонтакте».
При посещении заблокированных страниц посредством анонимайзеров может изменяться нормальный дизайн сайтов, а некоторые адреса и вовсе могут не открываться. Ввиду этого можно сказать, что куда удобнее пользоваться VPN-сервисами.
Как убрать ограничение и обойти систему безопасности
К сожалению, не удается решить эту проблему через службу поддержки Вконтакте. Если домен был добавлен в список запрещенных, то вероятно, исключить его оттуда не получится.
Поэтому необходимо прибегать к разного рода ухищрениям. Об одном из таких способов, я хочу вам рассказать.
Смысл заключается в том, чтобы использовать сервис сокращения ссылок от компании Google. Вот ссылка на него.
Возьмем для примера ссылку на сайт, которая помечена, как подозрительная. Перейдите на сервис, и вставьте ее в соответствующее поле.
Теперь нажмите на кнопку «Shorten URL». Появится всплывающее окно, в котором вам предложат воспользоваться сокращенной версией вашей ссылки. Скопируйте ее.
Теперь попробуйте опубликовать ее на своей стене Вконтакте (см. как написать на стене вконтакте). Вставьте ссылку в поле для создания новой записи, дождитесь, пока система автоматически определит конечный адрес, и опубликуйте запись.
Во-первых, автоматически подгрузится нужная страница. Это означает, что сокращенная версия url адреса работает корректно. А второе, и самое главное, при попытке перейти по этой ссылке, система безопасности не заблокирует ее, и вы попадете на нужный сайт. Можете проверить.
Обратите внимание, способ может перестать работать
Администрация Вконтакте периодически блокирует работу сервисов сокращения ссылок. Не исключена ситуация, когда сервис от компании Google, тоже будет заблокирован. И сокращенные через него ссылки, также попадут под блокировку системы безопасности (см. как сократить ссылку вконтакте).
В таком случае, вам просто нужно будет найти аналогичный сервис, который до сих пор работает. Вы без труда сможете сделать это, используя поисковые системы. Дальше пробуйте сокращать адреса, и публиковать url в ВК. Если переход осуществляется, значит вы нашли замену.
Почему и какие ссылки блокирует ВК?
Если не удается открыть ссылку в ВК, на то есть свои причины. Чаще речь идет о тех сайтах и группах, где могут обманывать пользователей, куда поступала масса жалоб и блокировок от пользователей. Вот примерные причины, почему не везде в ВК можно перейти на страницу или запись:
- Обман и мошенничество, то есть, служба поддержки изучает жалобы и отзывы пользователей, проверяет деятельность компании или паблика, блокируя его. Популярный вид обмана – фишинг, когда создается копия сайта для получения чужих данных.
- Требования Роскомнадзора, то есть сообщество попало в список неугодных государству.
- Из-за неприемлемого или запрещённого контента, то есть паблики 18+.
- Много спама, рассылок и рекламы.
Что такое рефералы Вконтакте?
Социальными сетями пользуются многие партнеры. Наверняка и к вам в друзья добавлялись такие персонажи как «Маша Работа» или «Ваня Заработок».
Таких страничек полно и в основном они создаются именно для партнерского бизнеса. Именно бизнеса, потому что набрав много людей, получаешь солидные выплаты.
В самой соц. сети Вконтакте нет партнерской программы, но её можно использовать для поиска людей. Отсюда и появился термин рефералы ВК.
Этот популярный ресурс позволяет размещать ссылки в комментариях, публиковать посты, отправлять их по личным сообщениям и пользоваться другими способами.
Реферал, это пользователь, который регистрируется на сайте по вашей ссылке и встает в вашу сеть. Вы становитесь его реферером, получаете деньги за активность (зависит от типа сайта). Например, он что-то покупает, а вам приходит процент или фиксированная сумма за это.
Набор рефералов на Сеоспринт из Вконтакте
Проще всего объяснить, как всё устроено на конкретном примере. Есть кликовый спонсор Seosprint, где новички зарабатывают деньги. Если приглашаешь кого-то, то получаешь процент от его заработка (+проценты от дохода тех, кого приглашают твои рефералы).
На этом сайте 2х уровневая реф. система. Ссылка для приглашения находится в разделе «Работа с рефералами»:
Этот адрес нужно распространять через социальную сеть. Рефералы из ВК будут регистрироваться, а в статистике появятся новые записи (вкладка «Мои рефералы»):
В статистике отображается общий доход, полученный за активность реферала, в данном случае – это 30.1 рублей.
По условиям партнерки, начисляется до 40% от дохода, в зависимости от вашего рейтинга. Небольшие начисления приходят постоянно и складываются в приличные деньги. Теперь покажем общий доход с партнерской программы Сеоспринт:
Для приглашения людей используется блог, но точно также и через социальные сети удается набирать команду.
Привлечь рефералов из Вконтакте можно сколько угодно, а когда их становится много, на балансе быстро копятся деньги. Это пассивный вид заработка, который требует упорного труда сначала.
Как зайти «ВКонтакте» в случае блокировки с мобильного устройства?
Пользователи официального мобильного приложения или специально адаптированного под мобильные браузеры сайта m.vk.com тоже могут столкнуться с проблемами вследствие блокировок «ВКонтакте». При этом на современных мобильных устройствах тоже можно устанавливать VPN, причем одним из самых популярных подобных приложений среди бесплатных является TunnelBear. Скачать его можно из Play Market (для пользователей устройств на базе Android), найдя приложение через поиск и нажав на «Установить».
После полной загрузки и установки можно зайти в приложение. Здесь сразу же будет предложено зарегистрировать новый аккаунт: для этого требуется ввести адрес своей электронной почты и придумать пароль, после чего нажать на кнопку «Зарегистрироваться».
Далее на почту придет специальное письмо, в котором нужно перейти по ссылке для подтверждения своего аккаунта. В окне приложения после этого следует нажать на кнопку «Продолжить».
После полной регистрации аккаунта можно пользоваться приложением. Для включения VPN достаточно просто нажать на переключатель сверху. Теперь интернет-трафик будет идти через другую страну, причем это касается как веб-сайтов, так и других приложений (например «ВКонтакте»), запущенных на данном мобильном устройстве.
В бесплатной версии приложения TunnelBear есть лимит по трафику. После того, как данный лимит будет исчерпан, пользоваться бесплатным VPN не получится.
Источник: vsegdasvami.ru