[milos_rs]

Ove prevare su uglavnom poznate, i kupujemprodajem često upozorava na njih i porukom na sajtu pri postavljaju oglasa. Ali očigledno još uvek funkcionišu inače se ne bi ovi prevaranti trudili.

Prethodno smo imali veoma sličan Kupujemprodajem scam, javljaju se prodavcima preko Vibera sa lažnim sajtom pošte

Glavni problem u pokušaju analize ovih prevara je što link koji šalju žrtvama prestane da radi kada se iskoristi tj. unese kartica ili posle nekog vremena pa je naknadna analiza sadržaja nemoguća. Ovaj put sam imao prilike da uživo učestvujem u komunikaciji sa prevarantima, te sam izvukao zanimljivosti...

Javljaju se preko WhatsApp na broj telefona koji ostavljate na oglasima na sajtu kupujemprodajem, uz sliku proizvoda koji žele da "kupe" i neku priču kako nisu blizu :

   

   

Pošalju snimak ekrana lažne stranice navodno sa sajta dexpressa:

   

I onda traže da se složiš sa prodajom i pošalju link ka sajtu:

   


sajt je dexpress.rs8358 .icu/receive/nnnnnnnn gde je nnnnnnnn navodni broj porudžbine, unikatan je za svaku prevaru

Pri otvaranju sajta imaju zaštite koje onemogućava automatizovanim alatima da otkriju šta je na sajtu, stranica na sajtu se pojavljuje samo ako je broj porudžbine aktivan :

   

Razne zaštite od čeprkanja i za obfuskaciju koda su prisutne, npr :

Code:

                                        blockContextMenu() {                                         blockDrag() {                                         blockSelection() {                                         blockConsoleOutput() {                         HtmlGuard.protections.blockContextMenu();                         HtmlGuard.protections.blockDrag();                         HtmlGuard.protections.blockSelection();                         HtmlGuard.protections.blockConsoleOutput();

Kada se prođe "provera" dobijemo lažni dexpress sajt :


   

broj za praćenje uključuje cifre od broja porudžbine iz URL-a. Sledi naravno traženje kartice:

   

I posle toga čak traže količinu sredstava na kartici: 

   

Pošto sam unosio lažne podatke da bi video kako sajt funkcioniše, prevarant se odmah naljutio i obrisao link koji je poslao preko WhatsApp-a i optužio me da sam prevarant :

   

[milos_rs]

Ista prevara, novi sajt...

   

   

   

link je bio kupujemprodajem.form8817 .shop/3Y2I3U4W5C5 i naravno ugašen je linkovani predmet ali sajt još uvek stoji za buduće prevare

[milos_rs]

Ovo se naravno još uvek dešava...

   

   

   

   

Code:

Domain Name: dexpress-dostava.online Registry Domain ID: D628140223-CNIC Registrar WHOIS Server: whois.dynadot.com Registrar URL: https://www.globaldomaingroup.com Updated Date: 2026-03-18T15:46:44.091Z Creation Date: 2026-03-13T15:44:48.000Z Registry Expiry Date: 2027-03-13T23:59:59.000Z Registrar: Global Domain Group LLC

[milos_rs]

   

cityexpres .cc je suspenovan

Code:

  Domain Name: CITYEXPRES.CC   Registry Domain ID: 208746433_DOMAIN_CC-VRSN   Registrar WHOIS Server: whois.globaldomaingroup.com   Registrar URL: http://www.globaldomaingroup.com   Updated Date: 2026-05-19T12:11:41Z   Creation Date: 2026-05-13T14:50:23Z   Registry Expiry Date: 2027-05-13T14:50:23Z   Registrar: Global Domain Group LLC   Registrar IANA ID: 3956   Registrar Abuse Contact Email: [email protected]   Registrar Abuse Contact Phone: +1 (805) 394-3992   Domain Status: clientHold https://icann.org/epp#clientHold   Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited

[milos_rs]

   

[milos_rs]

opet Tamara, druga profilna slika...

   

[milos_rs]

   

   

[milos_rs]

još jedan, ceo tok razgovora

Code:

dexpress-dostava.rest has address 172.67.170.85 dexpress-dostava.rest has address 104.21.55.29