[Petar]

Danas mi je YT aloritam za reklame (personalizovane po default-u u Google podesavanjima) izbacio par reklama vezano za navodni vladin program investicija vezano za Gas.

Teks i oblik/igled reklama je isti samo sto vode vode na razlicite sajtove:

VLADIN PROGRAM KOJI SRBE ČINI BOGATIJIMA? SAZNAJTE KAKO DA ZARADITE 205.000 DINARA MESEČNO!
Započni svoj finansijski put
Razumi kako razmišljaju i deluju savremeni investitori.
Sponsored – ГазИнвест

   

Ovo je prva reklama koja vodi na prvi sajt: cashmonar[.]com.


URL nisam uspeo da sacuvam na koji vodi reklama, ali vodi na imitaciju nasih poznatih sajtova kao sto su vesti i kurir sa A.I. generisanim slikama, a i verovatno tekstom sa temom oko trenutne situacije u Srbiji sa sankcijama Nis-u i Srbiji i Rusiji.
   

Slicna je prica za drugu reklamu i drugi sajt: botanovate[.]com
   
   
kao i za treci sajt od iste reklame: sensovista[.]com
   

Zanimljivo je da sva tri domena imaju istu sajt navigaciju: home, kontakt, o-nama, ... itd. i da se izlged sajta menja zavisno od URL-a tj. home strana nema veze sa URL-om na koji vodi reklama.
Ovo se najbolje moze videti na prvom sajtu:  cashmonar[.]com kada se ode na deo: /о-нама/ 
jer je ocigledna razlika stranice i sadrzaja kada se ide iz neke druge zemlje (Geo-IP): https://urlscan.io/result/019a129b-8a4e-...8e46a0452/ i recimo iz Srbije:
   


ChatGPT (free) je takodje dao svoju ocenu na osnovu screenshota da je reklama scam: https://chatgpt.com/share/68fa82a0-3f90-...957aae09b0 

Kako su ovo Google reklame, lako se moze pronaci oglasivac na njihovom sajtu:

1. cashmonar[.]com : https://adstransparency.google.com/?regi...hmonar.com : Oglasivac: "WATER-LEX SPÓŁKA Z OGRANICZONĄ" -> https://urlscan.io/result/019a12ba-164c-...a9f2864a2/
   
2. botanovate[.]com : https://adstransparency.google.com/?regi...novate.com : Oglasicac: "STOWARZYSZENIE RÓŻA" -> https://urlscan.io/result/019a12b9-397a-...efe892c73/
   
3. sensovista[.]com :  https://adstransparency.google.com/?regi...ovista.com :  Oglasivac: "TULIPAN" SPÓŁKA Z OGRANICZONĄ"  -> https://urlscan.io/result/019a12b4-558a-...a8094ba54/
   

Kako se vidi sve su Poljski oglasivaci.


Sva 3 domena su registrovana kod istog registra: DYNADOT LLC Dynadot Inc

https://whois.domaintools.com/sensovista.com, i 
https://whois.domaintools.com/botanovate.com
su registrovani isti dan, dok je 
https://whois.domaintools.com/cashmonar.com registrovan skorije.

GazInvest postoji kao kompanija u Rusiji: https://gasinv.ru/, i cak imaju stranu na kojoj upozoravaju na online prevare u kojima se koristi njihovo ime: https://gasinv.ru/articles/kak-zaschitit...oshennikov,  a na sta se upozorava i na Ruskom sajtu: https://www.anti-malware.ru/news/2025-07...1598/46633


U vreme istrazivanja sva 3 domena imaju 0 ili 1 detekcija na VT:
https://www.virustotal.com/gui/domain/sensovista.com
https://www.virustotal.com/gui/domain/botanovate.com
https://www.virustotal.com/gui/domain/cashmonar.com
i hostuju se iza CloudFlare CDN-a.

Pozdrav.

[milos_rs]

deluje mi slično kao sve ostale finansijske prevare npr i ovde je nekoliko puta izletelo kao Gazprom Invest: "Trozal Procvata", "Snažan Portbit", "Lumora Olaksica" itd - finansijska prevara