Mnogi mediji su juče/danas obavestili :
MUP: Lažni nalog Dačića na Telegramu
MUP: Na Telegramu otvoren lažni nalog na ime Ivice Dačića
MUP saopštenje: На апликацији Телеграм отворен лажни налог министра Дачића
Quote:Ministarstvo unutrašnjih poslova upozorilo je danas građane da je na aplikaciji Telegram otvoren lažni nalog na ime ministra unutrašnjih poslova Ivice Dačića, sa brojem +18459725594.
U saopštenju MUP navodi se da je otvoreno i više drugih lažnih naloga sa imenom Ivice Dačića, što je prethodnih dana urađeno i sa imenima više funkcionera i javnih ličnosti.
Uprava za tehniku Ministarstva unutrašnjih poslova preduzima mere i radnje u cilju utvrđivanja identiteta osobe koje se lažno predstavlja, a uputila je i zahtev Telegramu za brisanje tog lažnog naloga.
Kako navodi MUP, od nadležnih organa Sjedinjenih Američkih Država će zatražiti informacije o vlasniku tog broja telefona.
Vlasnik broja telefona je nebitan za ovaj slučaj, izuzetno je lako iznajmiti američki broj telefona za primanje SMS poruka preko interneta i time lako registrovati se na telegramu ili bilo kojoj mreži uz takav broj, a krajnji korisnik može biti bilo gde na svetu.
link je 12370gw .com
12370gw.com has address 156.251.247.221otvara nekakav fišing za telegram naloge:
sajt radi samo preko http, a na https-u je spam za gugl pretrage što može biti ostatak od ranijeg korišćenja domena jer nisam uspeo da otvorim strainge koristeći gugl UA :
HTTPS deo sajta koristi samopotpisan sertifikat koji je takođe na više IP adresa od ovog cloud provajdera "Cloud Innovation Ltd" ili "CNSERVERS LLC" čija je i IP adresa, možda je neki difolt sertifikat a možda i gomila IP adresa koje koristi neki maliciozni akter...
Na ovoj IP adresi su takođe hostovani sledeći domeni koji takođe otvaraju istu telegram fišing stranicu :
12358at.com
2nod9cs4.com
aoke-bifen.com
ag-agzhenren.com
šta reći?
Ako se na eLearning sajtu klikne na link ka "Pomoć i podrška" dobije se stranica koja liči na nekakav forum, ali cela stranica je puna SPAMa :
link je https://elearning.rcub.bg.ac.rs/moodle/m...hp?id=2652
Još jedan vikend, još jedna žrtva ručnog ažuriranja sertifikata i neradnih dana...
elearning.rcub.bg.ac.rs has address 147.91.1.24
eZdravlje aplikacija u izradi NITES Group je i ranije imao problema: eZdravlje - google nije verifikovao aplikaciju za povezivanje uređaja
Sada neko testira nekakve poruke u produkciji i korisnicima iskaču notifikacije na mobilnom :
više ljudi je potvrdilo primanje ovakvih poruka : https://www.reddit.com/r/serbia/comments..._zabavlja/
WebMax je hosting usluga za poslovne korisnike koja sadrži web i mejl hosting.
Navodno je oko 3 dana usluga potpuno nedostupna :
obaveštenje da je proradilo: https://www.portalanalitika.me/clanak/cr...o-dostupan
Ove prevare su uglavnom poznate, i kupujemprodajem često upozorava na njih i porukom na sajtu pri postavljaju oglasa. Ali očigledno još uvek funkcionišu inače se ne bi ovi prevaranti trudili.
Prethodno smo imali veoma sličan Kupujemprodajem scam, javljaju se prodavcima preko Vibera sa lažnim sajtom pošte
Glavni problem u pokušaju analize ovih prevara je što link koji šalju žrtvama prestane da radi kada se iskoristi tj. unese kartica ili posle nekog vremena pa je naknadna analiza sadržaja nemoguća. Ovaj put sam imao prilike da uživo učestvujem u komunikaciji sa prevarantima, te sam izvukao zanimljivosti...
Javljaju se preko WhatsApp na broj telefona koji ostavljate na oglasima na sajtu kupujemprodajem, uz sliku proizvoda koji žele da "kupe" i neku priču kako nisu blizu :
Pošalju snimak ekrana lažne stranice navodno sa sajta dexpressa:
I onda traže da se složiš sa prodajom i pošalju link ka sajtu:
sajt je dexpress.rs8358 .icu/receive/nnnnnnnn gde je nnnnnnnn navodni broj porudžbine, unikatan je za svaku prevaru
Pri otvaranju sajta imaju zaštite koje onemogućava automatizovanim alatima da otkriju šta je na sajtu, stranica na sajtu se pojavljuje samo ako je broj porudžbine aktivan :
Razne zaštite od čeprkanja i za obfuskaciju koda su prisutne, npr :
blockContextMenu() {
blockDrag() {
blockSelection() {
blockConsoleOutput() {
HtmlGuard.protections.blockContextMenu();
HtmlGuard.protections.blockDrag();
HtmlGuard.protections.blockSelection();
HtmlGuard.protections.blockConsoleOutput();Kada se prođe "provera" dobijemo lažni dexpress sajt :
broj za praćenje uključuje cifre od broja porudžbine iz URL-a. Sledi naravno traženje kartice:
I posle toga čak traže količinu sredstava na kartici:
Pošto sam unosio lažne podatke da bi video kako sajt funkcioniše, prevarant se odmah naljutio i obrisao link koji je poslao preko WhatsApp-a i optužio me da sam prevarant :