Рейтинг@Mail.ru

Оплатить восстановление доступа 117000001

В течении минуты на Ваш номер телефона придет смс с номера 117000001 с требованием оплатить восстановление доступа, на которое нужное ответить в соответствии с инструкциями в нем.


При попытке зайти в VK не через приложение VK для Android, а через браузер, вам показывают страницу безопасности, с требованием ввести номер телефона и осуществить платеж для подтверждения профиля. После ввода номера, приходит SMS с номера 117000001 со ссылкой на оферту платежной системы ну в данном случае Мегафона, и в этой SMS нужно подтвердить платеж путем отправки цифры в ответ. После чего произойдет списание денег. Что это? Ну конечно же наебалово. Во-первых, ВК и так знает ваш номер телефона и никогда не требует его ввести – наоборот, показывает часть цифр из номера. Здесь же понятное дело номер вводится целиком так как злоумышленники не знают, чего указать в качестве номера для списания средств. Да и VK не требует платежей за подтверждение профиля. Во-вторых, сам адрес страницы выглядит вот так. На чистой системе по этой ссылке открывается группа validate_profile, заблокированная за мошенничество. Но на телефоне-то вашем открывается вполне работоспособный веб-сайт! Значит что-то внутри телефона подменяет IP адрес когда вы вводите vk.com и приводит вас на совсем другой сайт. Это что-то вы скорее всего подхватили, когда бесплатно устанавливали взломанные платные игрушечки для дебилов, скаченные хуй пойми откуда, как правило из групп в том же самом ВКонтакте. Для их установки требуется Root, а имея root доступ, приложение может делать все что угодно, в том числе изменять файлы и подменять DNS. На всякий случай проверяем файл hosts – но там чисто. Тогда устанавливаем мобильный антивирус Eset и проверяем. Он находит два зараженных файла, один из которых как раз программа для рутования, в которой сидит тот самый вирус-шпион для Вконтакта. Вот только удалить антивирус эти файлы не может. И даже из безопасного режима не может. Хотя в безопасном режиме сайт VK.com работает корректно, потому что эта самая утилита для рута отключена. В обычном режиме какое-то время сайт поработает, а потом опять вылезет эта хрень. Как очистить систему? Ну можно попробовать удалить эти зараженные файлы либо через удаление программ, либо удалив файлы загрузившись в recovery, ну или например в отладочном режиме через adb, если с телефона не получается. А еще лучше – скачать чистую прошивку с сайта производителя устройства, либо подходящую кастомную, подключить телефон в режиме прошивки, и с помощью кабеля заново полностью прошить телефон с удалением всего вашего говна. Да, это может показаться сложным и долгим процессом, гораздо сложнее чем в игрушечки играть, но нельзя не обратить внимание на ценнейшую функцию этого занятия – воспитательную. Самостоятельная прошивка телефона стоковой firmware научит вас простым истинам: игрушечки – удел дебилов, качать их с левых групп – глупо, да и вообще воровать нехорошо. Не через голову, так хоть через руки может быть дойдет.

Leave a Comment