[milos_rs]

Prevara lažne investicione platforme, slična kao i mnoge druge koje su postojale i još uvek postoje...

pojavi se oglas na sajtovima koji koriste MGID za prikazivanje oglasa :

   

   

Da podsetim MGID već godinama širi zlonamerne oglase, više o prethodnim slučajevima možete videti na temi na novinskom sajtu reklame za phishing a od tada se ništa nije promenilo.

Kad se klikne na oglas uradi gomilu redirekcija pa otvori lažni članak, ima više varijacija članka :

   

   

   

Sajt je otvoren sa refererom mgid-a :

   

Članak je u potpunosti preplavljen linkovima koji navode na kliktanje blještanjem na ekranu, izgleda neverovatno kao nešto sa starinskog interneta, morao sam da snimim video kako izgleda, pogledajte na mreži X

---

Kad se klikne neka od šljaštećih reklama sve vode na isti lažni sajt koji se predstavlja kao Whatsapp chat, pošto sam otvarao sa desktopa ne izgleda baš kako bi izgledalo na mobilnom, na mobilnom verovatno deo koji liči na Whatsapp prekriva ceo ekran :

   

Kad se prođe kroz upitnik dobije se ponuda da se dostave podaci da bi vas kontaktirao lični menadžer :

   

Kad se pošalje formular dobije se preusmeravanje na investtrading.co, redirekciju na neki domen koji se predstavlja kao "trading point online" je radila i prevara Quantum AI - finansijska prevara - lažiran sajt Vlade Republike Srbije :

   

Otkriveni domeni kampanje, veoma često menjaju domene da bi se sakrili, sve je iza Cloudflarea naravno :

Code:

hibateiasy.autos rihuhyiaxe.autos accopmadon.autos cyfetiyysi.autos riforgufat.autos smoothermine.autos soffequint.autos

primer jedne redirekcije :

   

   

Code:

www.arokas.site globaldeskpro.com www.arokas.site is an alias for redirect.topeerclick.com. redirect.topeerclick.com is an alias for tracker.peerclick.online. tracker.peerclick.online has address 88.99.166.117