Внимание! Появился фишинговый ресурс/зеркало!

Ребята, внимательнее. появился фишинговый сайт для сбора данных пользователей с последующим кидаловом!

http://gz.snbx.ru/forumtopics/100.html
При изменении последней цифры с ссылке (100, 101, 102 и т.д.) сайт переходит на следующий раздел.

При случайном переходе по этой ссылке ни в коем случае не авторизируйтесь! Тем самым вы отправите мошенникам свой пароль от вашей учетной записи!
Взломают моментально! Обращайте внимание на адресную строку, когда вы авторизируетесь на форуме. адрес ганзы только http://forum.guns.ru/ ..... и никак более!

спс

Забавно.
На фишинговом сайте даже появилась эта тема, о том что он фишинговый... 😊
Кстати, работает шустрее ганзы и вся инфа там свежая...

Важная информация!Надо бы во всех темах разместить на верху!!!

Вверх

😊

Ни фигасеее... вверх..

Вверх

ВЫЯСНИТЬ МОЖНО, НА КОГО ДОМЕН ЗАРЕГАН, КТО И ГДЕ ХОСТИТ И Т.Д.

АП!

Да уж...

ап

АП

Ап

Шайтаны!

Крутой сервак, шустрый. Вот гады. На кол уродов.

а чей то?

Ну наконец то, ганза без тормозов появилась...

Вверх оджнозначно.

Ап

Да нна.

будем смотреть в адресную строку теперь((

Вот уроды! Тему вверх.

Чего то там буквы абракадаброй все на этом сайте.

Отмечусь ап.

antichrist88
Чего то там буквы абракадаброй все на этом сайте.

серые мутят....

повыше

Да и ну их нах!

------------------
Ни один раб не должен хранить или переносить оружие, если только у него нет письменного приказа хозяина или если он не находится в присутствии хозяина."Билль о рабах, Вирджиния, 1779 г."

Поддерживаю, вверх.

Leser
Ну наконец то, ганза без тормозов появилась...

)))))))

АП.
Прикольно, теперь наверняка еще будут письма типа "Вам личное сообщение", пройдите по ссылке ... и написана ганза, а скрыто - на фишинговый.

БУДЬТЕ БДИТЕЛЬНЫ КАМРАДЫ, ВРАГ НЕ ДРЕМЛЕТ!!!
ГЛЯДИТЕ В ОБА ГЛАЗА, А ЛУЧШЕ -- В ЧЕТЫРЕ!!!

САМОЕ ГЛАВНОЕ НЕ БУДЬТЕ ТАКИМИ:::

БУДЬТЕ ПОХОЖИ НА НЕГО!!!

перепостил
Ап

А если уже авторизировался,что тогда делать?

меняй тут пароль

ПАРОЛЬ И ПОЧТУ ДЛЯ ВЕРНОСТИ

SLMA
Забавно.
На фишинговом сайте даже появилась эта тема, о том что он фишинговый... 😊
Кстати, работает шустрее ганзы и вся инфа там свежая...

свежая и чутка подправленная: 😊 😊 😊
(скрин от туда с этой же темы)

Вот враги!

Неплохо было бы массовую рассылку организовать, в PM и на почту пользователям. Скорее всего злоумышленники такую рассылку будут делать, со словами типа "сайт переезжает на более мощные серверы, тестируйте".

Также давайте дружно отправлять фишинговый сайт (т.е. http://gz.snbx.ru/forumindex ) на ресурс http://antiphishing.ru/ - я направил, завтра напишу знакомому оттуда, чтобы помог с закрытием.

NAC
Неплохо было бы массовую рассылку организовать, в PM и на почту пользователям. Скорее всего злоумышленники такую рассылку будут делать, со словами типа "сайт переезжает на более мощные серверы, тестируйте".

ОНИ СЕЙЧАС ПРОЧИТАЛИ ВАШ ПОСТ И ПРИНЯЛИ НА ВООРУЖЕНИЕ ИДЕЮ ))

ВООБЩЕ КОНЕЧНО ПРОБЛЕМА ПРЕУВЕЛИЧЕНА -- ФИШИНГОВЫХ САЙТОВ ПОЛНО, ВСЕГДА НАДО В АДРЕСНУЮ СТРОКУ СМОТРЕТЬ, ХОТЬ НА ГАНЗЕ ХОТЬ НА ПОЧТЕ И Т.Д.

windbg
ОНИ СЕЙЧАС ПРОЧИТАЛИ ВАШ ПОСТ И ПРИНЯЛИ НА ВООРУЖЕНИЕ ИДЕЮ ))

Не думаю, что они глупы и не в курсе про эту "идею" 😛

Надеюсь коллеги из группы информационной безопасности помогут оперативно закрыть фишинговый сайт - для этого прошу каждого участника по-возможности сообщить о нем на соответствующий ресурс, который я привел выше. Чем больше будет сообщений, тем выше шанс, что сайт закроют быстрее.

NAC

Не думаю, что они глупы и не в курсе про эту "идею" 😛

Надеюсь коллеги из группы информационной безопасности помогут оперативно закрыть фишинговый сайт - для этого прошу каждого участника по-возможности сообщить о нем на соответствующий ресурс, который я привел выше. Чем больше будет сообщений, тем выше шанс, что сайт закроют быстрее.

ОТПРАВИЛ

Не падать.

вот негодяи!темку в верх

ап

Ради интереса зашел, без авторизации, а там все на албанском, кодировка чудит.

Подержим тему в верхних строчках

Какие нехорошие люди.

Поганцы...

У меня не перепутаешь с ганзой, кодировка текста какая-то кривая...Эх а сервачек у них мощный.... Теме ап!

Капец.

хренов
Ради интереса зашел, без авторизации, а там все на албанском, кодировка чудит.

Вчера нормально читалось.Возможно, контр-меры какие-то предпринимаются.Но если кто-то смог более мощные серверы поставить, чем в оригинале, то и с кодировкой, боюсь, разберутся.

А еще в логине можно им всякую "каку" писать))все равно читать будут)

ПоддерЖиваю тему! Удачи!

Странно, перехожу по ссылке а там кракозябры какие то. У всех так?

С Оперы мобиле все неотличимо:

------------------

Ганза терять посты стала.Потом находятся, конечно, но осадочек остается.Вчера и началось все это, вместе с рыбацким сайтом,кмк.Время атаки выбрано под выходные, когда многие админы разъезжаются на уик-энд, госслужащие тоже,в основе на выходных.
Рыбалка еще может быть усугублена таким примитивным приемом: в теме некто кидает ссылку на что-то на форуме же.Не глядя оказываемся за пределами своего аккаунта.Со словами "опять заглючила" начинаем авторизацию..
Пмсм, это учения чьи-то.Как захватить крупнейший оружейный русскоязычный портал.Оттачивают способы, изучают бреши.Это незначительная часть чего-то гораздо большего.Так мне сказала моя добрая паранойя.

------------------
Прожить бы мне эти полмига,а там я сто лет проживу..

позавчера попробовал войти, ошибившись. "авторизовался" 😛, не получилось, конечно. пароль потом поменял. посмотрим...

АП!

Однозначно АП!!!

Вверх

АП!

picture uploading26060

Как говаривала одна бабка живущая не подалеко от меня "Ооооооттт паразиты , и сюды добрались 😀 ".

Ап!

а вдруг "запасной аэродром" обкатывается.
куда мы все и переедем. на мощный сервер.без косяков.
мечты...

ну, ну

Благодарю. Очень своевременно!

nik373k
а вдруг "запасной аэродром" обкатывается.
куда мы все и переедем. на мощный сервер.без косяков.
мечты...

Нет! Роман сам пока не знает кто это сделал и зачем.

жаль

Это уже с конца января было!!Например у меня ганза вообще тупила..и такие фертели были..по три страницы в раз открывало и войти нельзя было и тп-потом попал на
эту хрень-хз как,но ночью было,войти не давало на форум,входил как обычно,а получилось надо было авторизироваться..не земетил в суете что не то было-и авторизировался,хз,пропустило тогда или нет,но факт остался фактом,специально историю в Опере смотрел и хроме-точно,этот ресурс и был..

inozemec
и войти нельзя было и тп-потом попал на
эту хрень-хз как,но ночью было,войти не давало на форум,входил как обычно,а получилось надо было авторизироваться..не земетил в суете что не то было-и авторизировался,хз,пропустило тогда или нет

Выходит что подменяли уже пользователям ганзы!Я ведь заходил по обычному своему-а был у меня подменён уже..Как так??Ганзу уже накрыли видать??И никто из владельцев не понял об этом и не знал??Пипец..

ап

ап

Спасибо за инфу!

ап

https://who.is/whois/gz.snbx.ru
?

person: Pavel Odintsov
address: Eesti, Rakvere 8, office 310 Johvi, Johvi vald 41532
phone: +3726878694

Эстония..пипец..

Вот на него жалобы с этого ресурса тоже...

http://www.drive2.ru/l/431730/

Еще один аргумент, при продаже чего либо, выполнять простую рекомендацию, подкладывать листик с" ником, датой, только для ...". Или наблюдайте, как кто-то вашими фотками обманывает людей.

------------------
Прожить бы мне эти полмига,а там я сто лет проживу..

Вот жеж гады. Спасибо за предупреждение.

да печально, апну тож.

Печально еще то, что ганза хранит пароли в открытом виде.

ап

Рассылки / Торговая марка Стрелокъ
От кого: admin «strelok_tm@vivatru.ru»
Кому: R...r
сегодня, 18:49

Приветствуем Вас R...r!
Вы получили это письмо, так как зарегистрировались на сайте http://xn--e1akcmhfh3e.xn--p1ai и активизировали функциюполучать системные рассылки в Вашем профиле. Вы можете отказаться от рассылки, отключив функцию получать системные рассылки в своем профиле.
------------------------------------------------

Вот такая хрень приехала сегодня на емейл..

Дело в том,что на этом сайте с таким ником я не регился 😊..А регился давно на сайте МОЛОТ АРМЗ.. Как данные попали в этот сайт ХЗ 😊..Но вроде это фишинг тоже однако 😊..

любительбулок
Еще один аргумент, при продаже чего либо, выполнять простую рекомендацию, подкладывать листик с" ником, датой, только для ...". Или наблюдайте, как кто-то вашими фотками обманывает людей.

а еще лучше из рук в руки

Изначально написано
ап

inozemec
Рассылки / Торговая марка Стрелокъ
От кого: admin «strelok_tm@vivatru.ru»
Кому: R...r
сегодня, 18:49

Приветствуем Вас R...r!
Вы получили это письмо, так как зарегистрировались на сайте http://xn--e1akcmhfh3e.xn--p1ai и активизировали функциюполучать системные рассылки в Вашем профиле. Вы можете отказаться от рассылки, отключив функцию получать системные рассылки в своем профиле.
------------------------------------------------
Вот такая хрень приехала сегодня на емейл..
Дело в том,что на этом сайте с таким ником я не регился ..А регился давно на сайте МОЛОТ АРМЗ.. Как данные попали в этот сайт ХЗ ..Но вроде это фишинг тоже однако ..

заспамить их почту в ответ

http://xn--e1akcmhfh3e.xn--p1a...akt_form&area=1

АП

Как раз попал на такой развод и потерял 8100 руб. Но сам виноват, не проверил карту на теме не перезвонил модератору. Внимательней нужно быть. Как я понял, они взломали мою почту, и переписывались со мной от лица продавца

карелофин
Рассылки / Торговая марка Стрелокъ
От кого: admin «strelok_tm@vivatru.ru»
Кому: R...r
сегодня, 18:49
Приветствуем Вас R...r!
Вы получили это письмо, так как зарегистрировались на сайте http://xn--e1akcmhfh3e.xn--p1ai и активизировали функциюполучать системные рассылки в Вашем профиле. Вы можете отказаться от рассылки, отключив функцию получать системные рассылки в своем профиле.

Есть мнение что Стрелокъ и молот Армс из одного места растут. Отсюда и общие аккаунты.

gremboloid
Есть мнение что Стрелокъ и молот Армс из одного места растут. Отсюда и общие аккаунты.

Да и оплата на стрелкове только яндекс деньги 😊..

А что ссылки? Нормальные ссылки. Это привет от Медведева, который ввел русскоязычные домены. Так они выглядят в реале.

не забываем апать!!!

не забываем апать!!!!

не забываем апать!!!1!

Up !

!!! АП !!!

!!!

Не работает вроде уже)) Прикрыли походу.

Не работает вроде уже

ага, видать прикрыли

Владимир Г

ага, видать прикрыли

Фиг вам.Сейчас никак не мог зайти в свои закладки, как результат выкинуло меня на этот сайт, при этом адрес в адресной строке был ганзовский.Эволюция мать её так.

bambp
Фиг вам.Сейчас никак не мог зайти в свои закладки, как результат выкинуло меня на этот сайт, при этом адрес в адресной строке был ганзовский.Эволюция мать её так.

джиперовод
Не знаю кому как,и у кого какие закладки...
Но сайт тот не работает..

Так адрес был ганзовский, может слегка изменённый, закрыл страницу от греха.Потом только подумал, что снимок с экрана надо было сделать.

ап

Иконки в окнах стали меняться.

Изыди нечистая.

Ап!

Неужели еще не закрыли его?

ап

bambp

Так адрес был ганзовский, может слегка изменённый, закрыл страницу от греха.Потом только подумал, что снимок с экрана надо было сделать.

Была открыта вкладка с этой страницей, при очередном обновлении браузера заметил что значек во вкладке не ганзовский, а другой, при этом я оказался каким-то образом залогинен на том сайте. Параллельно открыл эту же страницу на ганзе, адрес 1в1 совпадает, только иконка ганзы.

windbg
не забываем апать!!!1!

не забываем апнуть!!!

почему никто не апает ?

А большинству по барабану, наверное

Вверх!

TEKE-Take62
Вверх!

А нафига вообще такую хрень создают?

Sobaka1970
А нафига вообще такую хрень создают?

фишинг -- подсовывают страницу с аналогичным содержанием, уводят пароли.

а потом делай чо хочешь.

ганза правда все-таки малый масштаб -- тут недавно таким же образом банки нахлобучили по полной.

тут можно почитать -- https://news.google.com/news/s...ved=0CCAQqgIwAQ

WhatsApp!!!!

С 23 февраля!!!

Поднимем!

😀 😀 😀