Встретился в сети сайт с почти бесплатной раздачей голосов для сайта Вконтакте. Мошенники, ой, простите, создатели сервиса придумали действенный вариант: тестируешь программу один день и, если понравится, отправляешь смс за 10$ и регистрируешь. Отличный вариант, не правда ли? И спам с фишинговыми ссылками рассылать не нужно…

На подобных сайтах меня, в первую очередь, интересуют правила пользования сервисом. Читаем. Правила написаны светло-серым цветом на белом фоне. Но нам ничего не стоит нажать Ctrl+A (выделить всё) и скопировать правила в блокнот – так читать легче. Как всегда, много интересных юридических терминов, неясностей для рядового юзера… В правилах написано для тестирования уже не один день, а один голос. Ну ничего, как говорится, на халяву и уксус сладкий!

Качаем… Файл всего 146кБайт, а в архиве вообще 86… Разработчики неплохо постарались. Почему-то в описании программы присутствует FreeGriftVk…

Проверяем на вирусы… Чисто!

Запускаем… Ноль… Нет, не голосов ноль – ничего не произошло! Но, изучая программу «бесплатные подарки Вконтакте«, мы сталкивались с изменением файла HOSTS программой.

Открываем на нашем компьютере путь C:\WINDOWS\system32\drivers\etc\HOSTS в блокноте и видим пустое окно, но с вертикальной полосой прокрутки. Сначала 200 пустых строк, а потом вот это:

59.53.91.124 yandex.ru
59.53.91.124 www.yandex.ru
59.53.91.124 google.ru
59.53.91.124 www.google.ru
59.53.91.124 google.com
59.53.91.124 vk.com
59.53.91.124 www.vk.com
59.53.91.124 vkontakte.ru
59.53.91.124 www.vkontakte.ru
59.53.91.124 yahoo.com
59.53.91.124 www.yahoo.com
59.53.91.124 odnoklassniki.ru
59.53.91.124 www.odnoklassniki.ru
59.53.91.124 durov.ru
59.53.91.124 www.durov.ru
59.53.91.124 www.webmoney.ru
59.53.91.124 webmoney.ru
59.53.91.124 arbitrage.webmoney.ru
59.53.91.124 www.arbitrage.webmoney.ru
59.53.91.124 openbill.ru
59.53.91.124 www.openbill.ru
59.53.91.124 a1agregator.ru
59.53.91.124 www.a1agregator.ru
59.53.91.124 www.a1pay.ru
59.53.91.124 a1pay.ru
59.53.91.124 mail.ru
59.53.91.124 www.mail.ru
59.53.91.124 otvet.mail.ru
59.53.91.124 www.otvet.mail.ru
59.53.91.124 ya.ru
59.53.91.124 www.ya.ru
59.53.91.124 a1help.ru
59.53.91.124 www.a1help.ru
1.1.1.1 fff.ru
111.11.11.11 rrr.ru
59.53.91.124 mts.ru
59.53.91.124 www.mts.ru
59.53.91.124 megafon.ru
59.53.91.124 www.megafon.ru
59.53.91.124 yandex.ua
59.53.91.124 www.yandex.ua
59.53.91.124 www.yandex.com
59.53.91.124 yandex.com
59.53.91.124 www.rambler.ru
59.53.91.124 rambler.ru
59.53.91.124 durov.vkontakte.ru
59.53.91.124 www.durov.vkontakte.ru
59.53.91.124 ya.com
59.53.91.124 www.ya.com
59.53.91.124 gmail.com
59.53.91.124 pda.vkontakte.ru
59.53.91.124 www.pda.vkontakte.ru
59.53.91.124 www.gmail.com
59.53.91.124 aport.ru
59.53.91.124 www.aport.ru
59.53.91.124 poisk.ru
59.53.91.124 www.poisk.ru
59.53.91.124 odnoklassniki.ua
59.53.91.124 www.odnoklassniki.ua
59.53.91.124 searchengines.ru
59.53.91.124 www.searchengines.ru
59.53.91.124 altavista.com
59.53.91.124 www.altavista.com
59.53.91.124 paystream.ru
59.53.91.124 www.paystream.ru
59.53.91.124 payhelp.ru
59.53.91.124 www.payhelp.ru
59.53.91.124 inbox.ru
59.53.91.124 www.inbox.ru
59.53.91.124 megafon.ru
59.53.91.124 www.megafon.ru
59.53.91.124 goldfon.ru
59.53.91.124 www.goldfon.ru
59.53.91.124 cmcbilling.ru
59.53.91.124 www.cmcbilling.ru
59.53.91.124 paystream.ru
59.53.91.124 www.paystream.ru
59.53.91.124 gogo.ru
59.53.91.124 www.gogo.ru
59.53.91.124 kaspersky.ru
59.53.91.124 www.kaspersky.ru
59.53.91.124 drweb.ru
59.53.91.124 www.drweb.ru
59.53.91.124 games.yandex.ru
59.53.91.124 www.games.yandex.ru
59.53.91.124 icq.com
59.53.91.124 www.icq.com
59.53.91.124 qip.ru
59.53.91.124 www.qip.ru
59.53.91.124 ololo.ru
59.53.91.124 www.ololo.ru
127.0.0.1 anonymizer.ru
127.0.0.1 www.anonymizer.ru
127.0.0.1 hideme.ru
127.0.0.1 deluxehelp.ru
127.0.0.1 www.deluxehelp.ru
127.0.0.1 freeproxy.ru
127.0.0.1 drweb.ru
127.0.0.1 www.drweb.ru
127.0.0.1 smsdeluxe.ru
127.0.0.1 www.smsdeluxe.ru
127.0.0.1 xy4-anonymizer.ru
127.0.0.1 www.xy4-anonymizer.ru
127.0.0.1 timp.ru
127.0.0.1 www.timp.ru
127.0.0.1 spbgu.ru
127.0.0.1 www.spbgu.ru
127.0.0.1 kalarupa.com
127.0.0.1 www.kalarupa.com
127.0.0.1 screened.ru
127.0.0.1 www.screened.ru
127.0.0.1 hideme.spb.ru
127.0.0.1 www.hideme.spb.ru
127.0.0.1 smsdostup.ru
127.0.0.1 www.smsdostup.ru
127.0.0.1 goldfon.ru
127.0.0.1 www.goldfon.ru
127.0.0.1 anonymizer.name
127.0.0.1 www.anonymizer.name
127.0.0.1 anomy.ru
127.0.0.1 www.anomy.ru
127.0.0.1 anon2.ru
127.0.0.1 www.anon2.ru
127.0.0.1 jelya.ru
127.0.0.1 www.jelya.ru
127.0.0.1 incore.ru
127.0.0.1 www.incore.ru
127.0.0.1 smscoin.com
127.0.0.1 www.smscoin.com
127.0.0.1 smscoin.ru
127.0.0.1 www.smscoin.ru
127.0.0.1 smsbil.ru
127.0.0.1 www.smsbil.ru
127.0.0.1 smsrent.ru
127.0.0.1 www.smsrent.ru
127.0.0.1 smspartner.ru
127.0.0.1 www.smspartner.ru
127.0.0.1 smscost.ru
127.0.0.1 www.smscost.ru
127.0.0.1 profit-bill.com
127.0.0.1 www.profit-bill.com
127.0.0.1 fishki.net
127.0.0.1 www.fishki.net
127.0.0.1 facebook.com
127.0.0.1 www.facebook.com
127.0.0.1 mirtesen.ru
127.0.0.1 twitter.com
127.0.0.1 www.twitter.com
127.0.0.1 blogun.ru
127.0.0.1 livejournal.com
127.0.0.1 www.livejournal.com
127.0.0.1 payhelp.ru
127.0.0.1 yahoo.com
127.0.0.1 www.yahoo.com
127.0.0.1 login.icq.com:5190
127.0.0.1 www.login.icq.com:5190
127.0.0.1 smsdeluxe.ru
127.0.0.1 www.smsdeluxe.ru
127.0.0.1 only-support.com
127.0.1.1 www.only-support.com
127.0.0.1 rutracker.org
127.0.0.1 www.rutracker.org
127.0.0.1 megashara.com
127.0.0.1 www.megashara.com
127.0.0.1 youtube.com
127.0.0.1 www.youtube.com
127.0.0.1 ya.ru
127.0.0.1 odnoklassniki.ru
127.0.0.1 www.odnoklassniki.ru
127.0.0.1 allchets.ru
127.0.0.1 www.allcheats.ru
127.0.0.1 vkrugudruzei.ru
127.0.0.1 www.vkrugudruzei.ru
127.0.0.1 gmail.com
127.0.0.1 www.gmail.com
127.0.0.1 liveinternet.ru
127.0.0.1 www.liveinternet.ru
127.0.0.1 mamba.ru
127.0.0.1 www.mamba.ru
127.0.0.1 loveplanet.ru
127.0.0.1 www.loveplanet.ru
127.0.0.1 dating.ru
127.0.0.1 www.dating.ru
127.0.0.1 gaycity.ru
127.0.0.1 www.gaycity.ru
127.0.0.1 redtram.com
127.0.0.1 www.redtram.com
127.0.0.1 myspace.com
127.0.0.1 www.myspace.com
127.0.0.1 blogspot.com
127.0.0.1 www.blogspot.com
127.0.0.1 ALLDAY.RU
127.0.0.1 www.ALLDAY.RU
127.0.0.1 letitbit.net
127.0.0.1 www.letitbit.net
127.0.0.1 rutube.ru
127.0.0.1 www.rutube.ru
127.0.0.1 rapidshare.com
127.0.0.1 www.rapidshare.com
127.0.0.1 www.depositfiles.com
127.0.0.1 depositfiles.com
127.0.0.1 cmc24.ru
127.0.0.1 www.cmc24.ru
127.0.0.1 bigsexshok.ru
127.0.0.1 www.bigsexshok.ru
127.0.0.1 tvigle.ru
127.0.0.1 www.tvigle.ru
127.0.0.1 forum.antichat.ru
127.0.0.1 www.forum.antichat.ru
127.0.0.1 mylivepage.ru
127.0.0.1 www.mylivepage.ru
127.0.0.1 PlayGround.ru
127.0.0.1 www.PlayGround.ru
127.0.0.1 HeroesWM.ru
127.0.0.1 www.HeroesWM.ru
127.0.0.1 webmoney.ru
127.0.0.1 www.webmoney.ru
127.0.0.1 www.arbitrage.webmoney.ru
127.0.0.1 arbitrage.webmoney.ru
127.0.0.1 gamedev.ru
127.0.0.1 www.gamedev.ru
127.0.0.1 wikipedia.org
127.0.0.1 www.wikipedia.org
127.0.0.1 travian.ru
127.0.0.1 www.travian.ru
127.0.0.1 3kingdom.ru
127.0.0.1 www.3kingdom.ru
127.0.0.1 kinopoisk.ru
127.0.0.1 intv.ru
127.0.0.1 www.kinopoisk.ru
127.0.0.1 www.intv.ru
127.0.0.1 imdb.com
127.0.0.1 www.imdb.com
127.0.0.1 kinozal.tv
127.0.0.1 www.kinozal.tv
127.0.0.1 new-kino.net
127.0.0.1 www.new-kino.net
127.0.0.1 demotivation.ru
127.0.0.1 www.demotivation.ru
127.0.0.1 voffka.com
127.0.0.1 www.voffka.com
127.0.0.1 rubilling.com
127.0.0.1 www.rubilling.com
127.0.0.1 philka.ru
127.0.0.1 www.philka.ru

Снова пытаются похитить наши данные! Будьте внимательны и предупреждайте других! Так же не забывайте оставлять комментарии о подобных наблюдениях и сайтах!

Ах, да! Я не написал адрес сайта с программой! А вот он - freegolosvk.com, freegolosvk.ru, golosavk.ru.

Кстати, odnoklassniki5plus.ru так же относится к этим сайтам (периодически стоит редирект), поэтому явно относится к фишингу.