[milos_rs]

Verovatno ista dugogodišnja ekipa od prethodno dokumentovanih "gazprom" kampanja:

Novak Đoković iskorišćen za novu finansijsku prevaru

fake Gazprom investiciona platforma

Internacionalna finansijska prevara (phishing)

---

Kampanja koja je ovde prikazana se vodi preko fejsbuk reklama, predstavljajući se kao "MP Republike Srbije" tj. Ministarstvo Privrede:

   

profil sa kojeg su oglasi je facebook .com/profile.php?id=61559162648637

airosohoa .com domen:

Code:

Creation Date: 2024-05-01T14:02:06 Registrar Registration Expiration Date: 2025-05-01T14:02:06 Registrar: TUCOWS, INC.

Link sa oglasa vodi na airosohoa .com/?utm_creative=%7B%7Bgm14%7D%7D&utm_campaign=%7B%7B512031886817959%7D%7D&utm_source=%7B%7Bfb%7D%7D&utm_placement=Facebook_Desktop_Feed&adset_name=%7B%7Bgm14%7D%7D&fb=314859478183155

izgleda ovako kada se otvori:

   

zanimljivo je i da učitava nešto sa legitimnog sajta Ministarstva Privrede: privreda.gov .rs/apple-touch-icon.png što znači da bi administratori sajta mogli u logovima videti sve IP adrese koje su se povezivale na prevaranski sajt, tako što će pretražiti u logovima učitavanje ovog fajla sa referrerom prevarantskog sajta.

kliktanje na bilo koji dostupan link na gornjoj stranici dalje vodi na airosohoa .com/?_lp=1&_token=uuid_3blvnvlcsor_3blvnvlcsor663d2de9351648.23861568 ali ovaj link je promenljiv nije uvek isti ali uvek otvara istu stranicu:

   
   
   
   
   

Ova stranica se u stvari nalazi na airosohoa .com/lander/sr-gazprom-2/

Pokušao sam se registrovati, registracone podatke šalju na airosohoa .com/lander/sr-gazprom-2/api.php

Nekad se na ovakvim prevarama dobijao direktno pristup platformi za "trejding", ali sada izgleda vrše neke verifikacije ili kontaktiraju preko vibera/WA/itd:

   

---

Svi sajtovi se kriju iza Cloudflare-a

Stranica iz fb kampanje je sakrivena i samo specifičan link je otvara i to verovatno samo iz Srbije.

Glavna stranica ovog domena je lažna stranica neke lažne organizacije "GlobalArtChronicles" i izgleda ovako:

   

putanje na sajtu izgledaju ovako: airosohoa .com/lander/---------white-1/index.html

kontakt na tom sajtu [email protected] - domen ne postoji

drugi kontakt na tom sajtu [email protected] - domen ne postoji

Ali guglajući stvari sa sajta sam našao neke povezane domene...

izgleda da je ovde nekad bio isti ovaj sajt , sada domen ne radi:

sambosola.com

Code:

Creation Date: 2024-01-17T13:40:15.00Z Registrar Registration Expiration Date: 2025-01-17T13:40:15.00Z Registrar: NAMECHEAP INC

povezani domen sa potpuno istim sajtom trenutno aktivan:

annenuno.com

Code:

Creation Date: 2024-04-14T20:20:30 Registrar Registration Expiration Date: 2025-04-14T20:20:30 Registrar: TUCOWS, INC.

našao sam da stranica sa prvog sajta otvara sliku sa ovog sajta koji je sumnjivo sličan ali na italijanskom i sa drugim kontakt podacima (naravno lažnim):

rnafor.com

Code:

Creation Date: 2024-04-03T19:33:58 Registrar Registration Expiration Date: 2025-04-03T19:33:58 Registrar: TUCOWS, INC.

putanje sajta su slične prvom pronađenom sajtu: rnafor .com/lander/---------it-1---white/index.html

sajt izgleda ovako:

   

[milos_rs]

gazprom prevara još uvek u opticaju preko facebook oglasa...

   

Link trenutno ne otvara prevaru nego mamac koji izgleda kao običan sajt ali očigledno je mašinski osmišljen i preved na srpski jer nema mnogo smisla.

Code:

https://sigurnagrejanje.com/?utm_content=RS_gazprom_img_income_3&utm_medium=Facebook_Mobile_Reels&utm_campaign=Gazprom-RS-LP4-2764-NoLN-FBinst_1805&utm_source=a10_246650508289625_RS_gazprom_img_income_3+-+Copy&fb=1372991623848679&fbclid=IwZXh0bgNhZW0BMABhZGlkAasiWDdCBtQBHk8tVVr3Wm6eKQg2z3rAlN1hIR4kIJl9jS0BMWSoQJ4m2aqLHs3Y6ZXoqXLT_aem_fthUOe3Gsf5tgX6CI_q11g&utm_id=120227577313920548&utm_term=120227577323410548

Sajt je klasično na Cloudflare-u ali zanimljivo je da nije upaljena zaštita whois podataka na registraciji domena :

Code:

Domain name: sigurnagrejanje.com Registry Domain ID: 2984453720_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.namecheap.com Registrar URL: http://www.namecheap.com Updated Date: 0001-01-01T00:00:00.00Z Creation Date: 2025-05-18T18:09:11.00Z Registrar Registration Expiration Date: 2026-05-18T18:09:11.00Z Registrar: NAMECHEAP INC Registrar IANA ID: 1068 Registrar Abuse Contact Email: [email protected] Registrar Abuse Contact Phone: +1.9854014545 Reseller: NAMECHEAP INC Domain Status: clientTransferProhibited https://icann.org/epp#clientTransferProhibited Domain Status: addPeriod https://icann.org/epp#addPeriod Registry Registrant ID: Registrant Name: Amanda Watson Registrant Organization: Podoroznyk Registrant Street: CentraRajons Registrant City: CentraRajons Registrant State/Province: Riga Registrant Postal Code: LV-1001 Registrant Country: LV Registrant Phone: +371.24667391 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: [email protected] Registry Admin ID: Admin Name: Amanda Watson Admin Organization: Podoroznyk Admin Street: CentraRajons Admin City: Riga Admin State/Province: Riga Admin Postal Code: LV-1001 Admin Country: LV Admin Phone: +371.24667391 Admin Phone Ext: Admin Fax: Admin Fax Ext: Admin Email: [email protected] Registry Tech ID: Tech Name: Amanda Watson Tech Organization: Podoroznyk Tech Street: CentraRajons Tech City: CentraRajons Tech State/Province: Riga Tech Postal Code: LV-1001 Tech Country: LV Tech Phone: +371.24667391 Tech Phone Ext: Tech Fax: Tech Fax Ext: Tech Email: [email protected] Name Server: algin.ns.cloudflare.com Name Server: aspen.ns.cloudflare.com DNSSEC: unsigned

Ako pretražimo ovu mejl adresu, nađemo još domena koji su registrovani sa istim podacima :

solvehelmet.online
awfulwhat.online
noticias-elpais.online
inesem-digital.com
horizoniquehunt.com
pulsevintage.online
whipshy.online

sajtovi očigledno namenjeni sličnim finansijskim prevarama drugde na svetu, neki su i aktivni, neki takođe imaju mamac sajtove koji su veoma slični ovom za gazprom prevaru.

[milos_rs]

Na instagramu se pojavljuju oglasi za klasičnu finansijsku prevaru:

   


Sajt je tipičan, lažni hvalospevi zarada, uz AI generisane slike:

   

   

   

   

   

[milos_rs]

Prevaranti sad zloupotrebljavaju Google News platformu sponzorisanim objavama

   

Code:

balameu.com has address 206.189.232.65

izvor https://x.com/alexatesic_teso/status/193...8350745905