[milos_rs]

Neko mi poslao oglas koji im je iskočio na fejsu pa sam uzeo da ispitam o čemu se radi. Oglas u pitanju:


   


čak ima i zadovoljnih mušterija iz Rumunije, neverovatno!


   


kad se klikne šalje na prize4you1 .store/product/branded-shoe-load/?utm_campaign=tULfYrGF8A&pl=%7B%7Bplacement%7D%7D


   


na prize4you1 .store bez ičega ima neki kobajagi legitiman sajt, klasična priča da se sakrije

Nudi kao neki upitnik:


   


Pa klasičnu "nagradnu igru" koja se reciklira na raznim prevarantskim sajtovima:


   


Iz drugog pokušaja se izvlači nagrada!


   


I šalje na sajt main.thesecuronline .com gde će tražiti podatke i ukrasti ih, uključujući i platnu karticu:


   


stranice za skupljanje podataka izgledaju ovako:


   


   

---

Stranica na fejsu trenutno vodi kampanju oglasa:


   


o stranici:


   


prijavio sam sve fejsu i neke prijave nisu prihvaćene a na ostale će verovatno po običaju odgovoriti kroz mesec dana:


   

---

Drugi pokušaj sam radio sa desktopa pa mogao malo bolje da ispratim, kada se klikne na dobijenu nagrad:

ode na preloadclick1 .com/click sa parametrima kao neki tracking

onda na track.buzz-track .com/click sa parametrima

onda konačno na main.secur-order .com/c/index?project=1307&cc=RS&camp=14597&access=13579&aff=buzz&m=mb_158&publisher=buzz_158_4&ymid=34ebe3c2-779e-11ef-9742-28924a3ab82c&pub_id=4

widgete za plaćanje vuče sa truevo .eu/v1/paymentWidgets/img/brand.png

takođe radi nešto sa track.vonxoks .com pa sa track .buzz-track.com

IPevi:

Code:

prize4you1.store has address 165.232.92.176 (DO) truevo.eu has address 2.16.16.179 (Azure) truevo.eu has address 2.16.16.182 track.vonxoks.com is an alias for histingplacted.com. histingplacted.com has address 18.195.174.160 (AWS) sve ostalo na CF

[milos_rs]

zvanična stranica Beogradskog Aerodroma izdala malo glupavo upozorenje koje uopšte ne spominje da se radi o prevari:

datum upozorenja 21.09.2024 12:40

   

[milos_rs]

opet je sezona kofera...

reklama na instagramu...

link koji otvara stranicu je salymar .net/click?key=39d68b6a91c9ed2f00d5

   

prva stranica...

   

glupa anketa je popunjena....

   

solidan popust...

   

samo jedan? hteo sam sve!

   

Onda traži podatke za dostavu, pa posle traži plaćanje :

   

Na fejsu postoji ta stranica sa oglasima i za fejs :

   

oba viđena domena ovde su iza ddos-guard.ru

Code:

growthfit.shop has address 95.129.234.151 salymar.net has address 95.129.234.151

fejs stranica sa kojeg su potekli oglasi deluje da je napravljena davno i to sa ovim imenom, bez preimenovanja :

link profila https://www.facebook.com/profile.php?id=61551142456936

   

   

sa desktopa je iskustvo otvaranja stranice malo drugačije, ima kao neku nagradnu igru gde klikćeš na kutije što je već viđeno u raznim drugim prevarama :

   

   

kada dođe do plaćanja otvara ga sa petfun4you.com naizgled prava radnja sa pravom adresom i registracijom firme i domenom registrovanim 2021.

   

   

navodno je firma Meglic Ltd. registrovana na adresi Spyrou Kyprianou, 84, Limassol - Cyprus


i zaista postoji registrovana ta firma na toj adresi na Kipru :

   

ima i svoj sajt meglicltd .com

na sajtu nowbeautyclub.com takođe piše da je od ove firme na dnu stranice, i ovo je deo Meglic-a

Na netu sam našao razne recenzije ovih sajtova gde piše da naplaćuju karticama bez autorizacije,

Na toj fizičkoj adresi je advokatska firma i registrovani direktor ove firme ΜΑΡΙΑ ΧΙΝΝΗ je verovatno deo te advokatske firme, klasično sakrivanje pravog vlasnika koristeći LLC na Kipru, ovo ime ima gomile registrovanih firmi na Kipru.


E sad, ovaj pet sajtkao i beaty sajt imaju svoje proizvode, sajtovi postoje dugo, mislim da je ovde nekakva dupla prevara, prvo zvanični sajtovi prodaju nekakve proizvode za niske cene i pri check-out imaju ovo :

   

pogledajte samo taj uslov, skoro 50eur svakih 14 dana da bi bio član VIP kluba. To je taj deo pljačke i na to se žale ljudi po recenzijama.

Što se tiče ovog dela za izgubljeni prtljag, ili je sama firma iza sajta deo priče, ili je sajt kompromitovan i neko ga koristi da bi krao kartice preko ove prevare izgubljenih prtljaga. Dodatni dokaz da možda nije firma iza ovoga je što check-out na zvaničnom sajtu ide preko petfun4you .com/cart/checkout a na izgubljenom prtljagu otvara na primer petfun4you .com/l/n0I3M5mRUUXxx29dACkkxIaQ/payment