mmc-mts.ru — скорее всего мошенничество с ММС

Тут спросили, что думаю о сайте mmc-mts.ru: думаю, что это очередное мошенничество на тему «получите ММС«.

Если перейти на сайт с мобильного устройства, то, скорее всего, будет скачан jar-архив с вирусом.


Аргументы:

  1. С компьютера на сайт mmc-mts.ru на попадёшь, вылезает сообщение:

    Доступ только с мобильных устройств!
    Для просмотра ММС зайдите с Вашего мобильного телефона по полученной Вами ссылкe!

    Мы заботимся о своих абонентах.

    При этом никаких футеров о принадлежности сайта к МТС или контактов нет. Уважающие себя компании так не поступают: сайт должен быть доступен с любых устройств.

  2. Доменное имя mmc-mts.ru зарегистрировано 11.08.2011 на частное лицо с контактным e-mail tytyty@yandex.ru. Опять же уважающая себя компания регистрирует доменные имена на юрлицо и контактами на главном домене компании.

СМСок с предложением просмотреть ММС на сайте mmc-mts.ru ещё не видел, но, с вероятностью 0.99999, это будет предложение скачать очередной вирус. Будьте бдительны, не переходите по непонятным ссылкам.

Update 18.08.2012
(с одесским говором) Таки, да, это мошенничество. Приходит СМС со ссылкой http://mmc-mts.ru/mms, по которой скачивается тот же самый mms.jar с вирусом Java.SMSSend.517 (DrWeb), он же J2ME/TrojanSMS.Smmer.AA (ESET NOD)

Похожие «клинические случаи»:

  • http://mts-rf.ru (вирус J2ME/TrojanSMS.Smmer.AA)
  • http://mts-e.ru/postcard_id4539.jar (вирус Java.SMSSend.478)
  • http://emailagent.net/2340
  • http://mtc-d.ru/79161713531
  • http://mms.jino.ru (вирус Java.SMSSend.529 в файле Opera_Mini_NEW.jar)
  • http://mmsrus.com (Java.SMSSend.298 в файле love8.jar, он же J2ME/TrojanSMS.Agent.M и J2ME/TrojanSMS.Jifake.NAI)
  • http://mmc-2.ru (вирус Java.SMSSend.517)
  • http://mts-server.ru/mms.jar (вирус Java.SMSSend.517)
  • http://mms1-mts.ru/mms (вирус Java.SMSSend.517)
  • http://mmstx.ru (вирус Java.SMSSend.517) Ссылка может быть любого вида, т.к. при запросе несуществующего ресурса. возвращется произвольный файл с вирусом через скрипт редикректа http://mmstx.ru/redir.php. Например, ссылка http://mmstx.ru/urn192. Возвращаемый файл mmsb2.jar, mmsb7.jar, mmsb9.jar и т.д. Меняется только число в конце имени.

Адрес этой страницы http://vorchun.ru/razvody/mmc-mts-ru-skoree-vsego-moshennichestvo-s-mms/

11 responses to “mmc-mts.ru — скорее всего мошенничество с ММС

  1. спасибо за информацию! приходит мне смс с такой хренью на тилипон, не поддерживающий ммс. Ну я как любопытная
    полезла на сайт с компа, а моя искалка показывает кучу вариантов, в том числе и ваше предупреждение о мошенничестве!
    еще раз спасибо, не дали загубить смартфон, а то поменяла бы симки и погнала по ссылкам, любопытная курицО!:)
    наверное, это в основном рассчитано на любопытных баПП…

  2. 5 минут назад пришла такая хрень на телефон. Заходил на сайт с Opera (с нетбука), сразу же предлагает скачать jar файл. Не надо быть гением в программировании, чтобы понять что это вирус.

  3. Новая версия развода уже двухходовая — некий шаблон со словами ММС и все ссылки на сайт operamini6-5.com, где вирус вас и дожидается. Сайт имитирует Оперный, даже с копирайтами

  4. Владимир

    Пришла смс с 9875326580 Нижегородская область вам ммс с любовью на какой мне эта любовь если у меня там никого залез в ком. увидел и понял разводят !!!

  5. Очередная разводилка 2012mts.ru Будьте внимательны, не ведитесь на сыр в мышеловке!

  6. Развод. пришло смс.
    Ваш номер выбран для участия в первом розыгрыше автомобиля Porsche Panamera в воскресенье 4.03 отправьте смс на номер сейчас.
    Информация по 2012.MTS.ru

  7. александр(SIRIUS)

    тоже пришла смска об розыгрыше автомобиля!техничная разводка для лохов-очередной розыгрыш.ткая корпорация не будет заниматься этим явно..скоро начнут нефтяные вышки и острова разыгрывать…не всё что ты видишь и слышишь существует …человек стал сам заложник своих мыслей и желаний!

  8. спасибо за совет. Тоже пытались развести. Еще одна машина не помешает. Но бесплатный сыр все знают где лежит.

  9. Про розыгрыш Порше на 2012.mts.ru написал отдельно. Это честный лохотрон среди абонентов МТС.

  10. Что удивительно, домен второго уровня 2012MTS.RU пока свободен. Но сдается мне, мошенники его приХватизируют под свои махинации.

  11. поговорил с другом по тел, после разговора пришло сообщение мол «ммс-подарок от кати» с билайна незнакомый номер, в момент когда говорил с другом рядом с ним была подруга катя! и ещё есть 5 подружек кать которые могли что нибудь прислать и любимая катя (3 дня как бывшая) вот меня любопытство распирает! через тел не могу перейти по ссылке, как посмотреть на ноуте??? )))

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *