Ещё два «счастья» в СМС прилетело.
http://bee-mms.com
Номер раз:
От кого: +79080738702
Вам пришло MMS. Просмотр тут: http://bee-mms.com
На самом сайте http://bee-mms.com идет редирект на «http://ggoogle-load.i8io.in/?r=5897&q=ММС сообщение для абонента», который имитирует работу файлобменника GoogleFiles. Жмём скачать и нам честно пишут:
«Для получения полного доступа, а также возможности скачивать без ограничения скорости,
Введите Ваш номер телефона, на него придет SMS с кодом активации, чтобы подписаться на услугу»
Ключевое здесь «подписаться на услугу«. Так что у мошенников будут все законные основания списать с вашего счёта деньги. Да и не один раз, так как, введя номер телефона, вы подпишетесь на услугу.
http://2sms.ru/mg1
От кого: +79651394306
Абонент Катя оставил Вам сообщение. Открыть: http://2sms.ru/mg1
Что такое 2sms.ru не скажу, не стал разбираться. То ли обычный «сокращатель ссылок», то ли ресурс с троянами. http://2sms.ru/mg1 выдаёт «Not found» — либо ссылка недействительна, либо нельзя скачать файл с компьютера. Но самое содержание СМС напоминает миллионы своих предшествеников.
Адрес этой страницы http://vorchun.ru/razvody/bee-mms-com-i-2sms-rumg1-troyany-pod-android/
От: +79652941486
«Абонент Катя оставил вам сообщение. Открыть _http://2sms.ru/sms06»
Редирект ведёт на _http://smsru.net/sms06.jar Внутри архива очередной троянец Trojan.SMSSend.587 и Trojan.SMSSend.478 по классификации DrWeb.
Декомпилить не стал. По доступным текстам могу предположить что вылезет надпись «Для просмотра MMS-Фото, нажмите кнопку «Продолжить»». По нажатию на кнопку троян сделает свое «черное» дело: разошлёт СМСки, а потом выдаст надпись «Сообщение было удалено отправителем. «
Боянщики
От: +79088238102
Вам пришло ММС. Просмотр тут _http://bee-mms.com
bee-mms.com редирект туда же _http://ggoogle-load.i8io.in/?r=5897&q=ММС сообщение для абонента