несите ваши денежки

User avatar
Flash-04
Уже с Приветом
Posts: 63377
Joined: 03 Nov 2004 05:31
Location: RU -> Toronto, ON

несите ваши денежки

Post by Flash-04 »

любопытный скам сегодня пришел. необычный (для меня по крайней мере), поэтому решил поделиться 8)

пришло письмо примерно такого содержания: "есть быстро растущая золотодобывающая компания, которая рада будет видеть Вас своим партнером, т.к. для развития нужны деньги, ну а отдача будет ASAP, т.к. продукт - твердое золото"

Что удивило - стоит мое имя в заголовке. Это редкость, такой спам я считаю буквально на пальцах одной руки, хотя за сутки мне сыпется в ящик подобных писем буквально сотнями, счастье что спаморезалка большинство фильтрует. Ну и ссылка на сайт в конце правильная, без всяких подмен URL, хеш колов для идентификации ответившего и т.п. Ну что же заинтриговали, иду на сайт. Вижу следующее:
Image
В разделе о компании написано что основатели компании африканец из Ганы и швейцарец. OK, смотрим на кого зарегистрирован домен:
Domain
Name land-resourceinvest
Status REGISTERED
Registered March 13, 2007
Last update March 13, 2007 9:51 PM
Registrant
Language English
Email email
Registrar technical contacts
Name Internet.bs Corp.
Organisation Internet.bs Corp.
Language English
Address 98 Hampshire Street
N-4892 Nassau
Bahamas
Phone +1.2423275277
Fax +1.2423275277
Email euridtech@internet.bs
Registrar
Organisation Internet.bs Corp.
Website www.INTERNET.bs
Nameservers

ns2.sobaka-soft.com
ns1.sobaka-soft.com

ну что же, имена нейм-серверов уже дают представление о владельцах домена :D (тем не менее регистрант этого домена - китаец zhong fei 8O)
теперь посмотрим где же хостится этот сайт. пользуем бесплатный сервис http://visualroute.visualware.com/
Image
как и ожидалось, африкано-швейцарская компания хостится в России ;)
напоследок смотрим заголовок письма, и обнаруживаем что там остался IP адрес отправителя 195.64.163.120. трассируем его:
Image
Похоже что это адрес компьютера в чьей-то сетке. Смотрим регистрационную информацию на нее:
organisation: ORG-OIG3-RIPE
org-name: Online Invest group LLC
org-type: OTHER
address: 17653 St. Petersburgh Russia
address: pr. Metallistov 12 of. 32
e-mail: admin@domhost.com.ru
mnt-ref: onlineinvest-mnt
mnt-by: onlineinvest-mnt
source: RIPE # Filtered

person: Main Technichal Account
address: 17653 St. Petersburgh Russia
address: pr. Metallistov 12 of. 32
phone: +78129486712


ну вот мы теперь знаем настоящий адрес этой "золотодобывающей" компании :D

P.S. порадовал на сайте раздел фоток шахты :great:
Top
lolita_bez_komplexov
Уже с Приветом
Posts: 193
Joined: 16 Jan 2007 23:19
Location: USA

Post by lolita_bez_komplexov »

да Вы прямо Шерлок Холмс!!!

:appl:
Top
dlily9
Уже с Приветом
Posts: 1998
Joined: 05 Dec 2002 15:26

Post by dlily9 »

lolita_bez_komplexov wrote:да Вы прямо Шерлок Холмс!!!

:appl:
Сюжет из фильма Prime Gig с Джулией Ормонд
Experience is the best teacher but the most expensive.
Top
Симаха
Уже с Приветом
Posts: 375
Joined: 23 Aug 2006 08:38
Location: чикаго,Гленвью

Post by Симаха »

просто гениально
Господи, молю, дай мне:
Мудрости, чтобы понимать мужчину,
Любви, чтобы прощать его,
И терпения к его настроениям.
Силы же, заметь, не прошу, господи, а то ж прибью его нахрен...
Top
User avatar
Artemk
Уже с Приветом
Posts: 4790
Joined: 21 Jul 2002 21:55
Location: Minsk -> Louisville, KY

Re: несите ваши денежки

Post by Artemk »

Flash-04 wrote:P.S. порадовал на сайте раздел фоток шахты :great:

А почему mine - в кавычках? :lol:
Мне повезло, я такой как все. Я работаю в офисе.
Top
User avatar
hvedar
Уже с Приветом
Posts: 162
Joined: 25 Oct 2002 17:29

Post by hvedar »

22,8-23 Такой разделитель тут не используют. Самопал конечно левый, но люди клюют по закону больших чисел.
Top
User avatar
genka8
Уже с Приветом
Posts: 7979
Joined: 16 Jun 2004 23:01
Location: Kiev-> Charm(?) City

Post by genka8 »

Прибыль в 21.7% в месяц упускать нельзя! Золото- это золото! Подумаешь, ИТ оутсорсили в Россию, какая разница. Надо брать!
Who его знает
Top
User avatar
vm__
Уже с Приветом
Posts: 11756
Joined: 10 Feb 2005 16:08
Location: CMH

Post by vm__ »

genka8 wrote:Золото- это золото! Подумаешь, ИТ оутсорсили в Россию, какая разница. Надо брать!
:fr: Могли бы для любопытных, конечно, и уточнить - не белое ли это золото (или черное). Хотя какая разница, в самом-то деле! :mrgreen:
Top
User avatar
Flash-04
Уже с Приветом
Posts: 63377
Joined: 03 Nov 2004 05:31
Location: RU -> Toronto, ON

Post by Flash-04 »

(забоченно) вы деньги мне шлите. все равно пропадут, так лучше в надежные руки :umnik1: :mrgreen:
Top
User avatar
genka8
Уже с Приветом
Posts: 7979
Joined: 16 Jun 2004 23:01
Location: Kiev-> Charm(?) City

Post by genka8 »

Пришлите сначала кусочек добытого золота- качество проверить :mrgreen:
Who его знает
Top
User avatar
Flash-04
Уже с Приветом
Posts: 63377
Joined: 03 Nov 2004 05:31
Location: RU -> Toronto, ON

Post by Flash-04 »

джентельменам верят на слово :umnik1:
Top
User avatar
vm__
Уже с Приветом
Posts: 11756
Joined: 10 Feb 2005 16:08
Location: CMH

Post by vm__ »

Flash-04 wrote:джентельменам верят на слово :umnik1:
Короче, Вам $$$ слать, а не каким-то подозрительным барыгам, да? :mrgreen: :mrgreen: :mrgreen:
Top

Return to “Анти-Реклама”