[Развод] Сообщение от вашего сетевого администратора compclearing.com

Кушать все хотят, только некоторые честно зарабатывают деньги, а некоторые не очень. На почту пришел спам. И не обратил бы на него никакого внимания, если бы не тема письма: «Сообщение от вашего сетевого администратора». «Здрасьте, приехали», думаю, «а я тогда кто буду?» 🙂

Как интересно, мало того что это якобы мой системный администратор, так еще и от провайдера. Если верить адресу e-mail, то письмо пришло с Донбасса. Какой у меня провайдер в Донбассе может быть? Да и к антивирю с фаерволом претензий нет. Но стало интересно, пошел на их сайт http://compclearing.com. Ссылкой из письма не пользовался, так как очень похоже на реферальную систему (спамеры и лохотронщики совсем офонарели).

На сайте во всей красе висят «заманухи»:

В первый раз слышу такую программу и какими именно лабораториями она была проверена?

Угу, не получат, потому как не пользуюсь указанными сервисами.

Чем данная программа лучше привычных антивирусов не понятно, остальное «вода».

Поверхностый взгляд на сайт и вердикт: РАЗВОД на деньги. Почему? Пойдем по порядку.

1. На сайте ни малейшего намека на название компании-производителя данного «антивирусного» продукта и ее контактных данных. Зато внизу страницы белыми буквами на светло-сером фоне (ну очень контрастные цвета) надпись «Услуга предоставлена: ООО «Энтертеймент Союз» г.Москва, ул.Пискунова д.45б, стр.5 ОГРН:1520232571982». Ага, значит это уже услуга, а не программный продукт. Далее, улицы Пискунова в Москве не наблюдается, зато такая есть в Нижнем Новгороде, но без адреса «дом 45б, стр.5». ОГРН сразу видно липовый, ибо 2 и 3 цифры — год регистрации, получается либо 1952, когда ОГРН еще не было, либо 2052 — значит фирма из будущего 🙂 Не поленился слазить на Енот-Поискун и «пробить» ОГРН. Хехе, это оказалась республика Башкортостан («широка страна моя родная…»). Про ООО «Энтертеймент Союз» ни Яндекс, ни Гугл ничего не знают, кроме упоминания на паре сайтов, где они предоставляют другие «услуги».

2. Попытка «пробить» сайт через whois заканчивается безрезультатно: все контакты сводятся на «Privacy-Protect.cn Henry Nguyen Gong contact@privacy-protect.cn«. Какая нормальная компания, продвигающая на рынок свой продукт, будет «прятать» информацию о владельце домена за ширмой? Правильно, никакая.

3. С большим трудом (серый текст на сером фоне с небольшой градацией) удалось увидеть ссылки «Правила» и «Соглашение». Первая ссылка ведет на сайт http://ephelp.ru, где можно с интересом узнать что «Материалы данного сайта относятся к категории «Для взрослых»«. Опа 🙂 И почитать про стоимость отправки смс. А вторая ссылка ведет на гениальный текст из разряда «мы ни на за что не отвечаем». Где в конце выясняется «Таким образом, Пользователь принимает на себя все риски, связанные с использованием сервиса www.compclearing.com». Ну, спасибо, нафига мне такой сервис нужен. Почитайте соглашение ради интереса, если не жалко зрение (светло серый текст #cccccc на белом фоне, читать лучше исходный текст html-страницы).

4. Жмем на волшебную кнопку «Начать проверку системы». Ух ты, сразу появилась кнопка «Исправить», еще до окончания якобы «проверки» системы. И побежали строчки «глубоко анализа уязвимостей» вашего компьютера (простой JavaScript последовательного вывода записей из массива). Сразу скажу, что ничего секретного и особенного там нет, все берется из информации отправленной вашим браузером на сайт. А город определяется исходя из вашего ip-адреса. Ради интереса воспользуйтесь анонимным прокси-сервером и окажитесь, например, в Папуа-Новой Гвинеи.

5. Теперь самое интересное: жмем кнопку «Исправить».

Итить твою налево, опять отправить смс. Что ж постоянно за Лиц Обиженных Хулиганами людей принимают. И главное стоит * после 10 рублей, но никакой расшифровки нет. Подсказываю (если не прочитали их «соглашение»): цена указывается за 1 день доступа (доступ к программе — это вообще оригинально звучит), но одной смс-кой оплачивается сразу месяц доступа. Таким образом, если отправить SMS на номер 9690 или 9693, то с вашего счета снимут 300 рублей, а может и больше, так как «www.compclearing.com оставляет за собой право изменять стоимость услуг без уведомления Пользователя». Кстати, за пару дней до написания этой статьи смс-номер был 7122, успел поменяться.

6. Ну и напоследок, поглядев html-код страницы, дата обновления этого якобы «антивирусного» продукта генерируется JavaScript’ом и всегда датируется вчерашним днем в 1:05 ночи.

Резюме

Развод на деньги он и в Африке развод на деньги. Что бы там не предлагали скачать за 300 рублей, оно того не стоит. В лучшем случае вы получите бесплатный антивирус, в худшем — трояна, который сопрет ваши учетные записи Вконтакте, Одноклассниках и т.п., а заодно будет требовать с вас еще денег, чтобы отключиться. Установите на свой компьютер нормальные антивирус, фаерволл и браузер и наслаждайтесь безопасным серфингом в интернете. Мой персональный выбор: DrWeb, Agnitum Outpost Firewall Pro и Opera.

P.S.: Упомянутый ООО «Энтертеймент Союз» также замечен на следующих сайтах:
inet-protect.com (аналогично compclearing.com)
yourdieta.com
erotikklassniki.com
Если уж зайдете на них, то прочитайте данную статью и подумайте «оно вам надо?».

(c) Vor’Chun
адрес этой статьи http://vorchun.ru/razvody/message-from-your-system-administrator/

Что еще почитать: