Фишинг — зло для конверта. Часть 2: действительно фишинг?

В первой части мы определили понятие фишинга. В этой представлю возможные причины занесения партнерских программ в фишинг и ответы от представителей страдающих платников на некоторые вопросы, и в самом конце поста открою одну очень плохую новость для всех траферов.

Работу партнерок по конверту вряд ли можно ассоциировать с фишингом — обмана и мошенничества в чистом виде нет. СМС агрегаторы (посредники по обработке платежей и их распределению), никогда не согласятся участвовать в мошеннических схемах, .т.к. это плохо для них кончится и заработанного не хватит на безбедную старость.  Схема работы существующих партнерок проста. Все основано на добровольном желании посетителя и\или не желании читать правила и условия предоставления услуги. Можно даже сказать, что партнерки за копейки обучают пользователей быть бдительными и внимательно читать условия оказания услуг. Это конечно не оправдывает их действия, т.к. многие сервисы (смс шпионы, пеленгаторы и т.д. ) носят шуточный характер, о чем в явном виде написано в правилах каждого такого сайта.

Кто обратил внимание почему закрыли пеленгаторы и GSM шпионы? Они под категорию фишинга не попадали и касперским не блочились, просто развод слишком ясный и не оправдывал надежд пользователей этих сервисов. Выходит, закрыли из-за большого числа жалоб.

Почему взялись за знакомства? Все просто, это защищаются популярные социальные сети от оттока  аудитории. Стоит отметить, что изначально, РУ социальные сети тоже не так чисты по своей природе. Насколько я читал про них -  идеи и движки забугорные, и возможны судебные разбирательства со стороны правообладателей с безуспешными требованиями закрыть сети. К фишингу на партнерках можно отнести только безвредные симптомы: похожий дизайн сайтов и закос под брэнд. Пункт с получением конфиденциальных данных думаю можно опустить, т.к. пользователи любого сайта знакомств или социальной сети оставляют их добровольно; секретных платежных данных никто не предоставляет и не требует их предоставлять; платность работы в системе вполне оправдана,  это можно списать на поддержку работоспособности сети. Есть конечно скользкие моменты в партнерках знакомств — многократно завышенное число пользователей, спец приемы для завлечения пользователя для доступа к полным ресурсам платника. Ибо кто будет регистрироваться на знакомствах с числом зарегистрированных пользователей 5-40 тысяч? Все это помогает сети быстро набирать живых участников и вырасти в мощный сервис для знакомств. На основании этого могу высказать свое мнение — я в платниках ничего плохого не вижу. Кто считает, что я не прав — комментарии к посту  помогут прояснить картину.

Снова сошлюсь на лабораторию касперского и ее виденье фишинга «Что такое Фишинг?»:

Phishing (Фишинг) — компьютерное преступление, мошенничество, основанное на принципах социального инжиниринга.

Злоумышленником создается практически точная копия сайта выбранного банка. Затем, при помощи спам-технологий рассылается письмо, составленное таким образом, чтобы быть максимально похожим на настоящее письмо от выбранного банка. При составлении письма используются логотипы банка, имена и фамилии реальных руководителей банка.

В таком письме, как правило, сообщается о том, что из-за смены программного обеспечения в системе интернет-банкинга, пользователю необходимо подтвердить или изменить свои учетные данные. В качестве причины для изменения данных могут быть названы выход из строя ПО банка или же «нападение хакеров». Во всех случаях цель таких писем одна — заставить пользователя нажать на приведенную ссылку, а затем ввести свои конфиденциальные данные на «ложном» сайте банка.

В некоторых случаях злоумышленники размещают на подобных сайтах различные эксплойты(исполняемые коды) уязвимостей MS Internet Explorer для побочной установки на компьютер пользователей каких-либо троянских программ.

Появление в конце 2003 года бреши уязвимости с подменой реального URL привело к появлению новой разновидности фишинга, получившего название «спуфинг» (spoofing). В случае использования данной уязвимости атакуемый пользователь визуально может наблюдать настоящий адрес банковского сайта в адресной строке браузера, но находиться сам при этом будет на поддельном сайте.

Вот ответы от представителей партнерок с которыми я работаю и рекламирую:

В: Засчитывает ли партнерка переход, если пользователь видит предупреждение от касперского.
иными словами : у меня 1000 переходов по статистике системы (в партнерке), значит ли это что все 1000 посетителей полноценно увидели главную страницу?
О:  Если пользователь нажимает на несогласие с посещением сайта, то не засчитывается.

В: Как часто (с какой скоростью) каспер может блокировать домены, заносить их в фишинг?
О: Нет системы блокирования. Точного ответа дать не можем, но по по нашим данным скорость заноса домена список антифишинга увеличивается.

В: Возможно ли разблокировать домен от каспера через какое то время?
О: Не известно. Скорее всего нет в данном случае.

В: Какая статистика по системе — какой процент РУ трафа теряется от действия антифишинга касперского?
О Нет такой статистики.

В: Как лучше бороться с занесением доменов в фишинг?
О: Паркуйте свои домены у нас. Субаккаунты на их базе по 1 платнику можно создавать.

В: Падает ли конверт если домен имеет имя отличное от сексвконтакте?
О: Конверт не падает т.к. пользователю достаточно знакомого дизайна, но желательно делать тематические названия для удобства пользователей.

Страшная новость:

Касперский решил сменить тактику борьбы и не просто заносить сайты платников в бан, а еще и взяться за партнерские медиа сети, обеспечивающие рекламу таких сайтов.  Эту информацию получил от надежного источника и судя по некоторым действиям все выглядит правдоподобно. Будит ли это блокировка только главной страницы партнерок трафика или всех сайтов с их кодом пока не ясно.

У меня все, жду ваших комментарием.

Понравилась статья? Получайте новости с RSS ленты блога или сразу на е-мэйл. Подписка бесплатная и займет меньше минуты.

Похожие записи:

• Фишинг — зло для конверта. Часть 1: вступление
• Хостинг 3fn.net закрыт со всеми пользователями
• ХОТИТЕ ПОЛУЧИТЬ РЕФЕРАЛА... БЕСПЛАТНО! ЛЕГКО!
• ERO.RUSHOTGIRLS.COM — новый сайт от sexcashvip — налетай!
• wmlink.ru — просто купить и продать клики через клкик-блоки

Категория Новости | Один комментарий