11 hours ago
Pronađena su tri domena koja su deo identične kampanje koja na guglu pokazuje kazino spam.
domeni su:
Ovi domeni su prethodno istekli pa preregistrovani od strane ovih spamera. Jedna zanimljivost je da se na sva tri domena registrant predstavlja kao pravno lice "Idea Marketi Doo Beograd" što ne može nikako da bude tačno. Mislio sam da su možda upali u njihov hosting nalog i zloupotrebili za registraciju ovih domena ali ovde imam dva različita registara što čini tu teoriju malo verovatnom :
visitzi.rs kada se ukuca u gugl:
visitzi.rs je od 2024-08-16 kada je verovatno i prvobitno registrovan pa do 2026-08-16 bio hostovan kod hostingera, na ovaj datum mu je verovatno i istekla registracija.
2026-09-16 domen je ponovo registrovan posle isteka 30 dana roka za otkup originalnom vlasniku da ga ponovo uzme posle isteka. Domen je odmah usmeren na cloudflare za spamovanje gugla i promociju kazina. Domen je potvrđen od strane RNIDS-a tek 2026-09-26
visitzi.rs je ranije bio normalan sajt koji se koristio:
Koliko vidim postoji visitzi.info koji je "Virtuelna tura opštine Žitište" i koji je na hostingeru, proverom na archive.org sam utvrdio da je ovo isti sajt koji je bio na .rs domenu, verovatno su se prebacili sa .rs na .info, rekao bih zbog manje cene registracije.
prestigehotel.rs:
Ista priča kao i prethodni, domen je bio registrovan i hostovan na domaćem DreamWeb hostingu do 2026-08-14 kada ističe i biva opet registrovan 2026-09-15. Domen je potvrđen 2026-09-25 od strane RNIDS.
Hotel postoji i na gugl mapama im stoji ovaj domen kao kontakt:
prirodnikamen.co.rs
Identično ovde, domen bio registrovan do 2026-08-10 i hostovan na BeotelNet provajderu. Posle isteka 30 dana roka za otkup spamer ga opet registruje 2026-09-10 a RNIDS potvrđuje tek 2026-09-25 zajedno sa ostalim domenima. Domen je pre isteka služio kompaniji iz Ljiga:
Čemu sada služe domeni?
Sada domeni služe za spam na guglu. Nalepili su mnogo stranica i poddomena i na tim adresama koje indeksira gugl stavili tekst sa domaćih i stranih kladionica kao i sa običnih vesti i drugih sajtova i mnoštvo drugog sadržaja u cilju spamovanja što više ključnih reči na guglu.
Uspeo sam da proverim dva linka a onda je prestalo da funkcioniše, nisam istraživao da li su me blokirali ili imaju neke mere zaštite koje su se aktivirale.
Oba linka imaju veliki lanac preusmeravanja dok ne dođu do svog cilja.
Prvi link koji sam probao je bio soccerbet-bonusi-itk.prirodnikamen[.]co[.]rs
Otvaranjem sajta učitava kod koji preusmerava dalje :
iz fajla i.php izvlači domen na koji da preusmeri:
otvaranjem te adrese preusmerava opet:
i opet:
i opet gde dobijamo konačnu adresu koju otvara :
sajt izgleda ovako i može se slobodno otvoriti bez ovih preusmeravanja:
Drugi link koji sam isprobao je preusmeravao drugačije i na kraju otvorio drugi kazino...
link je bio hnl-kladionica-hrp.prirodnikamen[.]co[.]rs
iz i.php je dobio trackofferpro[.]com/click?o=4076&a=2973&aff_click_id=2c8f4e18-354b-4682-8bc7-567b4373cd57
koji je preusmerio na lntsa.pcobra[.]com/?mid=245902_2271573&clickid=903552374169bab339ac73832ee35568&subid=2973
koji je preusmerio na
1awnisto[.]com/sr/registration?mid=245902_2271573&fluid=27ddf9e9-6a66-453d-8011-be54aa89eff4&clickid=903552374169bab339ac73832ee35568&subid=2973
koji je preusmerio na konačni sajt lanista-2064[.]com/sr/registration?mid=245902_2271573&fluid=27ddf9e9-6a66-453d-8011-be54aa89eff4&clickid=903552374169bab339ac73832ee35568&subid=2973
koji izgleda ovako:
Čini mi se da zbog šarenolikih ključnih reči koje su gurnute na Gugl pretrage preko ovih domena a koje su lokalne za Srbiju i kladionice u Srbiji da je cilj ove kampanje dovesti ljude koji pretražuju te ključne reči do ovih online kazina i kladionica koje nemaju neophodne dozvole za rad u Srbiji. Iza kampanje moguće stoji neko ko pokušava da zaradi kroz affiliate program ili sami Kazino koji plaća nekome da dovodi nove klijente. Problem sa domenima je prijavljen RNIDS CERT-u.
domeni su:
Code:
visitzi.rs
prestigehotel.rs
prirodnikamen.co.rsOvi domeni su prethodno istekli pa preregistrovani od strane ovih spamera. Jedna zanimljivost je da se na sva tri domena registrant predstavlja kao pravno lice "Idea Marketi Doo Beograd" što ne može nikako da bude tačno. Mislio sam da su možda upali u njihov hosting nalog i zloupotrebili za registraciju ovih domena ali ovde imam dva različita registara što čini tu teoriju malo verovatnom :
Code:
Domain name: visitzi.rs
Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active
Registration date: 16.09.2026 01:03:46
Modification date: 16.09.2026 01:08:00
Expiration date: 16.09.2027 01:03:46
Confirmed: 26.09.2026 10:56:10
Registrar: Loopia d.o.o.
Registrant: Idea Marketi Doo Beograd
Address: Zmajeva 12g, , Beograd, Serbia
Postal Code: 11080
ID Number: 06886671
Tax ID: 101670560
Administrative contact: Idea Marketi Doo Beograd
Address: Zmajeva 12g, , Beograd, Serbia
Postal Code: 11080
ID Number: 06886671
Tax ID: 101670560
Technical contact: Loopia d.o.o.
Address: Obrenovićeva 46, TPC KALČA C1/72, Nis, Serbia
Postal Code:
ID Number: 17503626
Tax ID:
DNS: yew.ns.cloudflare.com - 162.159.44.80
DNS: grace.ns.cloudflare.com - 173.245.58.159
Domain name: prestigehotel.rs
Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active
Registration date: 15.09.2026 01:14:11
Modification date: 15.09.2026 01:27:16
Expiration date: 15.09.2027 01:14:11
Confirmed: 25.09.2026 10:44:37
Registrar: Loopia d.o.o.
Registrant: Idea Marketi Doo Beograd
Address: Zmajeva 12g, , Beograd, Serbia
Postal Code: 11080
ID Number: 06886671
Tax ID: 101670560
Administrative contact: Idea Marketi Doo Beograd
Address: Zmajeva 12g, , Beograd, Serbia
Postal Code: 11080
ID Number: 06886671
Tax ID: 101670560
Technical contact: Loopia d.o.o.
Address: Obrenovićeva 46, TPC KALČA C1/72, Nis, Serbia
Postal Code:
ID Number: 17503626
Tax ID:
Domain name: prirodnikamen.co.rs
Domain status: Active https://www.rnids.rs/en/domain-name-status-codes#Active
Registration date: 10.09.2026 01:28:02
Modification date: 10.09.2026 01:32:02
Expiration date: 10.09.2027 01:28:02
Confirmed: 25.09.2026 10:44:56
Registrar: Gransy d.o.o.
Registrant: Idea Marketi doo Beograd
Address: ZMAJEVA 12G, BEOGRAD, Serbia
Postal Code: 11080
ID Number: 101670560
Tax ID:
Administrative contact: Idea Marketi doo Beograd
Address: ZMAJEVA 12G, BEOGRAD, Serbia
Postal Code: 11080
ID Number: 101670560
Tax ID:
Technical contact: Idea Marketi doo Beograd
Address: ZMAJEVA 12G, BEOGRAD, Serbia
Postal Code: 11080
ID Number: 101670560
Tax ID:visitzi.rs kada se ukuca u gugl:
visitzi.rs je od 2024-08-16 kada je verovatno i prvobitno registrovan pa do 2026-08-16 bio hostovan kod hostingera, na ovaj datum mu je verovatno i istekla registracija.
2026-09-16 domen je ponovo registrovan posle isteka 30 dana roka za otkup originalnom vlasniku da ga ponovo uzme posle isteka. Domen je odmah usmeren na cloudflare za spamovanje gugla i promociju kazina. Domen je potvrđen od strane RNIDS-a tek 2026-09-26
visitzi.rs je ranije bio normalan sajt koji se koristio:
Koliko vidim postoji visitzi.info koji je "Virtuelna tura opštine Žitište" i koji je na hostingeru, proverom na archive.org sam utvrdio da je ovo isti sajt koji je bio na .rs domenu, verovatno su se prebacili sa .rs na .info, rekao bih zbog manje cene registracije.
prestigehotel.rs:
Ista priča kao i prethodni, domen je bio registrovan i hostovan na domaćem DreamWeb hostingu do 2026-08-14 kada ističe i biva opet registrovan 2026-09-15. Domen je potvrđen 2026-09-25 od strane RNIDS.
Hotel postoji i na gugl mapama im stoji ovaj domen kao kontakt:
prirodnikamen.co.rs
Identično ovde, domen bio registrovan do 2026-08-10 i hostovan na BeotelNet provajderu. Posle isteka 30 dana roka za otkup spamer ga opet registruje 2026-09-10 a RNIDS potvrđuje tek 2026-09-25 zajedno sa ostalim domenima. Domen je pre isteka služio kompaniji iz Ljiga:
Čemu sada služe domeni?
Sada domeni služe za spam na guglu. Nalepili su mnogo stranica i poddomena i na tim adresama koje indeksira gugl stavili tekst sa domaćih i stranih kladionica kao i sa običnih vesti i drugih sajtova i mnoštvo drugog sadržaja u cilju spamovanja što više ključnih reči na guglu.
Uspeo sam da proverim dva linka a onda je prestalo da funkcioniše, nisam istraživao da li su me blokirali ili imaju neke mere zaštite koje su se aktivirale.
Oba linka imaju veliki lanac preusmeravanja dok ne dođu do svog cilja.
Prvi link koji sam probao je bio soccerbet-bonusi-itk.prirodnikamen[.]co[.]rs
Otvaranjem sajta učitava kod koji preusmerava dalje :
iz fajla i.php izvlači domen na koji da preusmeri:
otvaranjem te adrese preusmerava opet:
i opet:
i opet gde dobijamo konačnu adresu koju otvara :
sajt izgleda ovako i može se slobodno otvoriti bez ovih preusmeravanja:
Drugi link koji sam isprobao je preusmeravao drugačije i na kraju otvorio drugi kazino...
link je bio hnl-kladionica-hrp.prirodnikamen[.]co[.]rs
iz i.php je dobio trackofferpro[.]com/click?o=4076&a=2973&aff_click_id=2c8f4e18-354b-4682-8bc7-567b4373cd57
koji je preusmerio na lntsa.pcobra[.]com/?mid=245902_2271573&clickid=903552374169bab339ac73832ee35568&subid=2973
koji je preusmerio na
1awnisto[.]com/sr/registration?mid=245902_2271573&fluid=27ddf9e9-6a66-453d-8011-be54aa89eff4&clickid=903552374169bab339ac73832ee35568&subid=2973
koji je preusmerio na konačni sajt lanista-2064[.]com/sr/registration?mid=245902_2271573&fluid=27ddf9e9-6a66-453d-8011-be54aa89eff4&clickid=903552374169bab339ac73832ee35568&subid=2973
koji izgleda ovako:
Čini mi se da zbog šarenolikih ključnih reči koje su gurnute na Gugl pretrage preko ovih domena a koje su lokalne za Srbiju i kladionice u Srbiji da je cilj ove kampanje dovesti ljude koji pretražuju te ključne reči do ovih online kazina i kladionica koje nemaju neophodne dozvole za rad u Srbiji. Iza kampanje moguće stoji neko ko pokušava da zaradi kroz affiliate program ili sami Kazino koji plaća nekome da dovodi nove klijente. Problem sa domenima je prijavljen RNIDS CERT-u.