смс о получении ммс со ссылкой, в итоге вирус на телефон
Просьба оставлять комментарии непосредственно в ветках номеров.
Для этого воспользуйтесь полем "ПОИСК" в правой части сайта
или формой https://zvonok.octo.net/#oos_search
Вводите как номер телефона, о котором хотите прочитать комментарии, так и ключевые слова на запрашиваемую информацию.
Спасибо!
- Гость отвечает ВиТаМиНПростите, а Вам уже в "КАЛовских" темах скучно стало, что Вы решили проявить себя экспертом в других темах?
Не знаете - не спорьте!
ЗЫ: прошивка не всегда помогает, особенно от таких "прошивальщиков" в как Вы, потому и был упомянут ОФИЦИАЛЬНЫЙ СЕРВИС. Если у пользователя кривые руки, и нет мозгов, то ему одна дорога, в ОФИЦИАЛЬНЫЙ СЕРВИС. - Екатерин отвечает оля| 1 ответ89645140186 сегодня с этого номера пришла ссылка, якобы с авито. Я не давно закидывала товар на продажу,ничего не подозревая перешла. Тут же пришел баланс с карты. Я так удивилась. Позвонила мужу, сказал перевести деньги ему. Зашла в мобильный банк, а его оказывается заблокировал сбербанк. Вот думаю карту менять? Или это одноразовая попытка? Кто знает?
- Гость отвечает ЕкатеринВы перешли по ВРЕДОНОСНОЙ ссылке, и установили себе ВИРУС.
Меняйте карту. И ВИРУС вычищайте с телефона, АНТИВИРУСАМИ.
Прочитайте общие рекомендации здесь: https://zvonok.octo.net/articles/chto-delat-pri-zarazhenii-telefona - Наталия отвечает Александр| 1 ответс номера +79580386045 пришло sms с сылкой: "не продали еще? 57.re45k.info/e/?98 фото Ваши?" после перехода по ссылке попадаешь на avito ,высвечивается сообщение: "Пользователь Евгения Николаевна Т. отправила вам фотографию." идет загрузка,после загрузки антивирусник мобильного заблокировал файл "foto_obmen_09491847897121.img.apk"(файл этого типа может причинить вред вашему мобильному устройству)
- Добро+79128585225
+79085148067
+79512012693
+79133130625
Лохи. Пытаются увести деньги с помощью Авито. Присылают смс. Главное не отвечать и не переходить по ссылке - Денис| 1 ответДенис, если я доплачу, рассмoтpитe обмен?- http://1mms.pw/5kg
----- смс сегодня пришла, с номера +79678884078
Рассылка с вирусом! Переходить нельзя, развод! - Гость отвечает ДенисСсылка 1MMS.PW (1MMS.PW/5KG) - ВРЕДОНОСНАЯ! Находится здесь: 104.18.35.136 (CLOUDFLARENET, 104.16.0.0 - 104.31.255.255).
Вредоносный файл (Android.BankBot.354.origin) СЕЙЧАС находится здесь: (ОСТОРОЖНО - ПРЯМАЯ ССЫЛКА НА ВИРУС - НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) QP3RGEIEV9HZPIDRQ363MEQU9.USA.CC/CASH/DOWNLOAD2.PHP? (USA.CC), 78.46.211.158 (HETZNER-fsn1-dc8, 78.46.211.144 - 78.46.211.159 - ВРЕДОНОСНЫЙ ХОСТИНГ). ПРЕСТУПНИКИ всё те-же, но ВИРУСНЫЙ САЙТ, и сам ВИРУС - постоянно меняются.
Как избежать заражения устройства, и что делать если оно уже заражено - читайте здесь: https://zvonok.octo.net/articles/chto-delat-pri-zarazhenii-telefona
ЗЫ: не забываем блокировать ВРЕДОНОСНЫЕ сети CLOUDFLARENET, 104.16.0.0 - 104.31.255.255 , и весь HETZNER, 78.46.0.0 - 78.47.255.255 - целиком, по указанным здесь начальному, и конечным адресам.
Немного WHOIS о ВРЕДОНОСНОМ сайте 1MMS.PW :
--------------
Domain Name: 1MMS.PW
Registry Domain ID: D63715879-CNIC
Registrar WHOIS Server: whois.reg.ru
Registrar URL: https://www.reg.ru/
Updated Date: 2018-03-16T21:59:27.0Z
Creation Date: 2018-03-16T21:41:08.0Z
Registry Expiry Date: 2019-03-16T23:59:59.0Z
Registrar: Registrar of Domain Names REG.RU, LLC
Registrar IANA ID: 1606
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registry Registrant ID: C186948559-CNIC
Registrant Name: Danil Nemtsov
Registrant Organization:
Registrant Street: Kosikina 2 kv 43
Registrant City: sURGUT
Registrant State/Province: sURGUT
Registrant Postal Code: 553698
Registrant Country: RU
Registrant Phone: +7.952145789
Registrant Fax:
Registrant Email: ivanoffiv4sc4ka@yandex.ru
------------- - Денис отвечает Гость| 1 ответДенис, если я доплачу, рассмотрите обмен?- http://4mms.pw/2ym
- Гость отвечает ДенисСсылка 4MMS.PW (4MMS.PW/2YM) - ВРЕДОНОСНАЯ! Находится здесь: 104.24.101.82 (CLOUDFLARENET, 104.16.0.0 - 104.31.255.255).
Вредоносный файл (Android.BankBot.354.origin) СЕЙЧАС находится здесь: (ОСТОРОЖНО - ПРЯМАЯ ССЫЛКА НА ВИРУС - НЕ ПЕРЕХОДИТЬ - ОПАСНО!!!) DNMMCFVHQEO5X6MKOUGRLIWGA.USA.CC/CASH/DOWNLOAD2.PHP? (USA.CC), 78.46.211.158 (HETZNER-fsn1-dc8, 78.46.211.144 - 78.46.211.159 - ВРЕДОНОСНЫЙ ХОСТИНГ). ПРЕСТУПНИКИ всё те-же, но ВИРУСНЫЙ САЙТ, и сам ВИРУС - постоянно меняются.
Как избежать заражения устройства, и что делать если оно уже заражено - читайте здесь: https://zvonok.octo.net/articles/chto-delat-pri-zarazhenii-telefona
ЗЫ: не забываем блокировать ВРЕДОНОСНЫЕ сети CLOUDFLARENET, 104.16.0.0 - 104.31.255.255 , и весь HETZNER, 78.46.0.0 - 78.47.255.255 - целиком, по указанным здесь начальному, и конечным адресам.
Немного WHOIS о ВРЕДОНОСНОМ сайте 4MMS.PW :
--------------
Domain Name: 4MMS.PW
Registry Domain ID: D63715869-CNIC
Registrar WHOIS Server: whois.reg.ru
Registrar URL: https://www.reg.ru/
Updated Date: 2018-03-16T21:59:26.0Z
Creation Date: 2018-03-16T21:41:08.0Z
Registry Expiry Date: 2019-03-16T23:59:59.0Z
Registrar: Registrar of Domain Names REG.RU, LLC
Registrar IANA ID: 1606
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Domain Status: addPeriod https://icann.org/epp#addPeriod
Registry Registrant ID: C186948549-CNIC
Registrant Name: Danil Nemtsov
Registrant Organization:
Registrant Street: Kosikina 2 kv 43
Registrant City: sURGUT
Registrant State/Province: sURGUT
Registrant Postal Code: 553698
Registrant Country: RU
Registrant Phone: +7.952145789
Registrant Fax:
Registrant Email: ivanoffiv4sc4ka@yandex.ru
------------- - ПавелАналогичное сообщение от [***] +7 960 907 11 46
- ИринаСегодня пришло с номера +79883392080 предложение об обмене с доплатой
- стифлер отвечает БутерВаш номер взяли на сайте объявлений например, возможно вы его указала там же и имя было
- Костян| 1 ответНахажусь на вахте,жена звонит и спрашивает,что за фото от какойто регины?высылает ссылку,открыть не могу.спрашиваю что там,так в ответ:что я там с бабами в порно снимюсь.дело до развода
- Гость отвечает КостянВозможно, вы слишком долго отсутствуете, и ваша жена сильно соскучилась по вам...
А вот ВРЕДОНОСНУЮ ссылку зря пытались открыть. Проверяйте свою банковскую карту, если привязана к номеру телефона.
Подробнее читайте здесь: https://zvonok.octo.net/articles/chto-delat-pri-zarazhenii-telefona - Лана отвечает Айнур| 1 ответМне пришла вчера смс с номера 8 961 846-53-12, назвали моё имя: обмен посмотрите ? Тут мой профиль m.avito.prof78943.ru/?n. Мне кажется это мошенники, т к можно позвонить по тел и спросить , а хотите ли вы то на то обменять или продать ???? И что с этим делать?
Ответить на тему