Как нахлобучить SMS-мошенников?

$anЫЧ | 26 января 2010 г. | Интересно | 4643 просмотра | 11 баллов ?

Порно-троян, требующий деньги за разблокировку компьютера.

Пострадавшие лишь ругаются на форумах и со скрипом зубов переустанавливают системы. Или отправляют платные SMS, чтобы спустя две недели поймать новый троян. Некоторые звонят контент-провайдерам с матюками - таким обычно возмещают стоимость SMS. И всё.

Месяц назад такой вирус словил и я. Но я пошёл дальше звонков в колл-центры провайдера, потому что я:

- разбираюсь в схемах работы контент-провайдеров;

- злопамятный;

- свято верю, что зло наказуемо.

Что делать?

Прежде всего запомните, что такое мошенничество преступно. Не просто незаконно, а именно преступно. Это значит, что контент-провайдера можно и нужно привлечь к уголовной ответственности. Причём сразу по нескольким статьям УК Украины:

– статья 189 часть 2 — вымогательство, совершенное по предварительному сговору лиц;

– статья 361 часть 2 — распространение вредоносных программных средств для несанкционированного вмешательства в работу компьютера, совершенное по предварительному сговору лиц;

– статья 301 часть 3 — распространение компьютерных программ порнографического содержания, совершенное по предварительному сговору лиц (в случае порно-вирусов);

1. Как это работает 

Контент-провайдер – это компания, которая оказывает услуги. Всякое развлекалово а-ля "узнай звёздный гороскоп", "участвуй в SMS-знакомствах", "установи клёвый рингтон", которую вы видите по ТВ и в журналах – услуги контент-провайдеров. Чтобы заказать/установить/активировать такую услугу, нужно отправить на короткий номер контент-провайдера платное SMS-сообщение с определённым кодом.

Платные короткие номера контент-провайдеры получают у операторов мобильной связи (Киевстар, МТС, Билайн и т.д.). Чтобы написать в рекламе "отправьте SMS на короткий номер 4171 (для любого оператора мобильной связи Украины)", контент-провайдер должен заключить договора на предоставление ему номера 4171 со всеми операторами. В этом договоре контент-провайдер обязуется не нарушать закон.

Каждый из операторов обязан вывесить на сайте полный список коротких номеров, тарификацию и контактные данные контент-провайдеров. Вот эти списки:

Киевстар

МТС: в колл-центре мне сказали, что на сайте такой информации нет. Ребята из МТС-Украина, разве это не обязательное требование НКРС?

Лайф

Билайн

Утел

2. Как бороться?

Ваши первые действия:

1. Сфотографируйте экран компьютера с троянской программой. На снимке должно быть разборчиво видно, что и на какой номер нужно отправлять.

2. Отправьте SMS. Да-да, отправьте платный SMS мошенникам. Деньги в большинстве случаев удаётся вернуть обратно, зато вы получаете реальное доказательство вины контент-провайдера. Объясню, почему: фотография с коротким номером сама по себе ничего не доказывает: в таких случаях контент-провайдеры обычно жалуются, что их подставляют. Если же вы получили от контент-провайдера платное SMS-сообщение с кодом разблокировки, его вина очевидна.

UPD.: внимание! Отправляйте SMS только если собираетесь разбираться с мошенниками. Если же вам нужно всего лишь разблокировать компьютер, тогда лучше звонить в техподдержку контент-оператора либо воспользоваться услугами деблокеров:

Dr.Web

Kaspersky

Фотография баланса до отправки платного SMS

5. Если вы зарегистрированы в системе самообслуживания (типа "Мой Киевстар" (https://my.kyivstar.ua) у Киевстара, "Интернет-помощник" (https://ihelper.mts.com.ua/) у МТС и т.д.), постарайтесь получить распечатку звонков, где будет указана дата и стоимость этого SMS-сообщения. Не помешает.

Дальнейшие действия:

Жалоба в центр обслуживания абонентов: 

Я рекомендую сходить в центр обслуживания абонентов мобильного оператора (список есть на сайте любого оператора), написать письменную жалобу и приложить к ней фотографии. Если вдобавок к этому вы сможете загрузить ваше видео на Youtube и указать в жалобе ссылку на него, будет просто отлично. Каждая письменная жалоба должна быть рассмотрена в 30-дневный срок с обязательным ответом. Если же вы сообщаете о мошенничестве, оператор обязан принять меры. Самое меньшее, что светит недобросовестному контент-провайдеру – крупный штраф за нарушение условий договора.

Написать заявление в милицию: 

Скажу сразу – наша милиция совсем не сильна по части киберпреступлений. Мне пришлось трижды говорить с правоохранителями, используя отрепетированные со своим адвокатом формулировки, чтобы убедить их взять заявление. Но я уверен, что подавать заявление нужно, ведь против вас совершены преступные действия.

Чтобы облегчить поход в милицию, привожу в конце поста примерный текст заявления. В моём случае ключевыми словами, которые нужно обязательно донести до правоохранителей, были "порно", "шантаж", "вымогательство", "преступные действия" и упоминание статей УК Украины(России). Это вроде как сигнальные слова, на которые милиция должна отреагировать. И, кстати, в походе в милицию нет ничего страшного, если вы понимаете, что идёте туда защищать свои права.

На следующий день звоните в дежурную часть, представляетесь и уточняете, на кого расписали ваше заявление. Вам должны дать номер из журнала регистрации заявлений, а также контактный номер сотрудника милиции. По этому телефону вы уточняете через 10 рабочих дней, возбуждено ли уголовное дело.

UPD. (дополнение от адвоката): перед написанием заявления в милицию сначала нужно попробовать выйти на переговоры с руководством контент-провайдера. Ведь в техподдержке любят "заливать" о том, что их систему "взломали" хакеры, которые и рассылают вирусы. Если руководители избегают встреч и не дают правильных координат для официального общения (запросов, претензий и т.п.), можно говорить о вине контент-провайдера в шантаже, распространении вредоносных программ и/или порнопродукции. Если руководство идет навстречу и показывает договора, в которых записано, что контент-провайдер не контролирует содержание контента, то здесь можно предложить контент-провайдеру вместе обратиться в милицию с заявлением на хакеров.

Подать гражданский иск в суд на возмещение морального ущерба:

 Это самый крутой вариант разбирательств с контент-провайдером. На этом этапе вам абсолютно точно потребуется адвокат, потому что самостоятельно разобраться в том, что и как нужно делать, сложно. Нам с женой это пока лишь предстоит, поэтому тут пока ничего не могу сказать конкретно.

Порно-троян, блокирующий работу компьютера

Вместо эпилога

 Мошенники будут нас надувать до тех пор, пока мы не научимся давать сдачи. Переустановить Windows и наорать на бедную девочку из колл-центра – это не выход. А вот "взуть" провайдера на крупный штраф, возбудив вдобавок против него уголовное дело – самое то. И тогда каждый из них хорошо подумает, прежде чем распространять очередной троян. Потому что одно дело – возместить 30 гривен дозвонившемуся в колл-центр, и совсем другое – остаться без гроша и отмотать пару лет на зоне.

Постоянная ссылка на пост.

 ебята, очень нужно распространить эту информацию как можно шире. Актуально и для Украины, и для России. Сейчас никто реально не понимает, как можно противостоять таким махинациям, а трояны множатся в геометрической прогрессии (сайт Dr. Web насчитывает уже 62 вариации). 

Я прошу всех, кто может продублировать, разослать и перепечатать – не обломаться и распространить информацию дальше. Если сможете отразить тему в печатных СМИ, интернет-изданиях и на ТВ – это очень поможет лично нам в защите наших прав (а мы с женой готовим иск в суд), привлечет внимание других и поможет остальным пострадавшим (эпидемия подобного шантажа растет прямо на глазах).

Заранее всем спасибо! 
 

ЖЖ

Смотрите также:

вирусы трояны

Комментарии:

Agent Smith 26 января 2010 г. 18:32 #
Я столкнулся у знакомого с таким вирусом. Выглядел как виндосовская панель с требованием заплатить денег за нелегальную Виндовс, иначе работать не будет Выглядело достаточно правдоподобно :)
Поскольку панелька не давала возможности вообще ничего делать на компе, я зашел в safe mode и установил фаер COMODO. Панелька исчезла. Дополнительная установка свежего антивиря выявила на компе порядка сотни файлов до боли напоминающих вирусы. Это дети лазили по форумам и социальным сетям.
{Ответить}

 

-1 балл CaNIBaLchik 26 января 2010 г. 15:55 #
не лазте по сайтам сорнухой !!!!!!!!!!!!!!!!!
траяны сидят в основном там)))
{Ответить}

 

Сергей_ 26 января 2010 г. 15:59 #
ты чоооо,порнуха наше всё))А если серьёзно то я словил такую штуку на одном из сайтов где пытался скачать рамку для фотошопа
{Ответить}

 

4 балла CaNIBaLchik 26 января 2010 г. 16:07 #
Троян этот запскаеться так: предлогает установить флешь плеер для просмотра видео, брендмавер конечно справшивает разрешить запретить
.
.
так вот вы и запрещайте, а луьтше всего не лазте по сайтам с порнухой,
.
если приспичело есть куча бесплатных порноархивов спостоянными пополнениями контента на любой вкус
.
есть негритянки, карлики, толстушки, любительские
там очень удобный поиск, навигация, система тегов. так что ни кто не останеться неудел.
.
а вобщем надо отдать должное разработчикам трояна, граматно написан, даже в семерке прячиться так что не вылечишь))
.
cyки

{Ответить}

 

1 балл Валерка 26 января 2010 г. 16:19 #
не факт, один раз я словила похожую вещь на милом кулинарном сайте
{Ответить}

 

1 балл CaNIBaLchik 26 января 2010 г. 16:09 #
А знаете что означает аббривиатура вашего ника DP на терминалогии порноиндустрии???
{Ответить}

 

maldalik 26 января 2010 г. 16:32 #
Угу и все это потому что мошенничество перестало считаться преступлением, и поводом для вмешательства правоохранительных органов...
{Ответить}

 

di5temper 26 января 2010 г. 16:12 #
Если я правильно понял, то речь идет о заразе Trojan.Winlock, о котором уже давно пишут и упомянутый др. Веб, и даже на секлабе заметка недавно вышла, что "с учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей".
Итого, я фигею, уважаемая редакция.
Блин, ну если вы поймали эту пакость, а с компьютером общаетесь на "Вы", позовите знакомого кулхацкера на пыво :)
300-600 рублёв - это 1) перебор, 2) опционально - еще столько же (а может, и больше) через какой-то промежуток времени.
Если вы хоть чуть-чуть знакомы с компьютером, скачайте уже сейчас например дрВебовский LiveCD и заболваньте (я молчу о том, чтобы надо иметь и периодически обновлять CureIt).
Заблокировался комп - загрузились с диска, вывели заразу.
На случай ядерной войны у меня стоит вторая операционка, с которой в случае чего можно загрузиться, скачать все, что надо, нарезать диск и т.д.
P.S. В своем комментарии упоминал только др.Веба, потому что сам на нем сижу, это не реклама :) У Касперского тоже видел загрузочные диск - пользуйте то, что Вам больше нравится.
{Ответить}

 

di5temper 26 января 2010 г. 16:28 #
P.P.S. В качестве поржать - куда смотрят крякеры? Давно пора уже распространить keygen для этого трояна! :)
А то ломают ТАКИЕ пакеты, а небольшой троянчик, которым пользуется огромное количество людей, еще не сломали :)
{Ответить}

 

Валерка 26 января 2010 г. 16:18 #
А можно вопрос, зачем нам в Томске украинский пост? Все таки разные государства
{Ответить}

 

di5temper 26 января 2010 г. 16:26 #
Живите Вы хоть в Зимбабве, на каждого найдется свой Trojan.Winlock (звучит почти как реклама! :) )
{Ответить}

 

Валерка 26 января 2010 г. 16:29 #
да я не отрицаю что найдется, просто в самом начале идет ссылка на законы другой страны, нам то они зачем? Даже если у нас есть такие же, статьи будут разные
{Ответить}

 

Ponchik 26 января 2010 г. 16:40 #
на работе ловили этих троянах на сайте по ГОСТам, вполне серьезном таком сайте
{Ответить}

 

Ponchik 26 января 2010 г. 16:41 #
то есть троянов...
простите
{Ответить}

 

maldalik 26 января 2010 г. 17:29 #
точно, а лучше вообще компьютером не пользуйтесь...
{Ответить}

 

maldalik 26 января 2010 г. 16:58 #
А делов то для милиции найти кто зарегистрировал договор с провайдером на нужные номера SMS и посадить... Но как обычно все защищаются от воров самостоятельно...
{Ответить}

 

Сергей_ 26 января 2010 г. 17:38 #
Мне ось переставили и я сразу создал образ в акронисе.
{Ответить}

 

Гудвин 26 января 2010 г. 17:41 #
эти трояны через два часа самоуничтожаются
{Ответить}

 

Сергей_ 26 января 2010 г. 18:26 #
Ну да,несколько суток висел,пока не переустановили.
{Ответить}

 

Fraer 26 января 2010 г. 17:51 #
Старый добрый вайнлокер. Поймали не беда, можно удалить, поколдовать с компом, в принципе вылечится.
Можно переустановить систему. Кстати не всегда помогает. Эта штука может крепко засеть в вашем компе. А вообще, статья правильная, если кто-то пытается украсть у Вас деньги, то просто необходимо сообщать об этом в правоохранительные органы. Мне лень было поэтому в ручную выковыривал, зверя.
{Ответить}

 

maldalik 26 января 2010 г. 18:50 #
Наивный, для серьезных людей есть спецуслугуа, при подключении которой ты перестаешь получать спам, по карйней мере в МТС было так.
{Ответить}

 

1 балл Сергей_ 26 января 2010 г. 18:29 #
Как только начнём платить за софт,так сразу и зашевелимся.
{Ответить}

 

G0dlike 26 января 2010 г. 18:14 #
капец нафега так все усложнять себе жизнь ?
эта фигня лечится ну очееень легко...
{Ответить}

 

Лис 26 января 2010 г. 18:35 #
лечится просто!
Буквально сегодня утром, меня разбудил телефонный звонок, звонил друг и в панике начал мне рассказывать про "злой вирус" который засел в его компьютере. Через n-е время враг был повержен, благодаря http://www.drweb.com/unlocker/index
{Ответить}

 

Сокол 26 января 2010 г. 18:36 #
Как легко?!
{Ответить}

 

А 26 января 2010 г. 18:38 #

Из билайн где здесб контент-провайдеры? Акції та знижки Тарифні плани Послуги Покриття та роумінг Розваги Спілкування та знайомства Java-ігри та додатки Послуги партнерів Мультимедія Приколи та розваги Довідково-інформаційні послуги Портали Beeline Як сплатити Новини Налаштування і програми Допомога та обслуговування
Интересный пост
а если просто большую кнопочку нажать
и комп выключиться этого мало?
у меня сработало, правда не знаю надолго ли
И что это за сайты с бесплатными порно архивами (каких лет?)

{Ответить}

 

J@sper 26 января 2010 г. 19:45 #
статья об этом трояне:
http://hi-tech.tomsk.ru/newsinternet/14117-dr.-web-v-rossii-trojan.winlock-zaraz il-milliony.html
{Ответить}

 

1 балл Nевидимка 26 января 2010 г. 20:34 #
вот вот я тоже как-то скачала книжку...а потом комп просто грохнулся и всё... пришлось заново переустанавливать...жесть...теперь как вижу окно с порнухой ...мне сразу плохо становится...(((
{Ответить}

 

Михаил 26 января 2010 г. 20:53 #
Суки, я отправил смс 500р сняли в вёл код, так они ещё подтверждения запросили, пришлось сис.админ вызыват он за полчаса всё сделал.
{Ответить}

 

ychenik 26 января 2010 г. 22:06 #
бывает... обычное дело - вирусы:)
{Ответить}

 

murz 28 января 2010 г. 01:17 #
Сегодня поймал. Безопасный режим не помог, так как хотя и отурылся без этого окна, но интернет и диспетчер задач блокированся, да и утилиты с антивируской не особо откликались и хотели чего-либо лечить. Спас Ноут который стоял рядом и Касперыч. Доктор WEB - http://www.drweb.com/unlocker/index ничего не смог предложить. Ни с выбором окон ни с телефонами и кодами, а вот касперский: http://support.kaspersky.ru/viruses/deblocker сразу сгенерировал код комп разблокировал а все остальное - дело техники. Убрать все лишние процессы в диспетчере задач и вынести антивируской. Все :-)
{Ответить}

 

Ваше имя
E-mail

Ваш комментарий:

— скажите волшебное слово (или пропишитесь на Городе)