Неделю назад чуть не стал жертвой очередных мошенников, которые продают в основном продукцию марки Apple: iPhone, iPad, iMac. Дело было так. Я действовал по обычной схеме, когда делаю какие-то покупки в интернете – изучаю то, что я покупаю, изучаю рынок, нахожу наиболее выгодные предложения, изучаю продавца, проверяю, не являются ли они мошенниками, узнаю способ оплаты, [...]

Иногда случается так, что в один прекрасный день заходите в Интернет, зайдя в аську, Mail.Ru агент, [В]Контакте, Одноклассники и т. п. и видите, что выходит сообщение что ваш акаунт удалён (заблокирован, ограничен) и чтобы вернуть вам ваш акаунт надо отправить смс на какой то номер. Или может не заходить на соц. сети вообще… ВЫВОД! Троян или изменёный файл hosts. Сейчас я расскажу способ как исправить эту проблему.

Проверка hosts

Чтобы исправить файл hosts в нормальное состояние вам потребуется Hosts Editor (У некоторых сборок Windows, например SP3 это есть в стандарте по адресу ПУСК = > Панель управления >Hosts Editor).

Первый способ. Запустите Hosts Editor и в верхней панельке в вкладке Recovery выбрать Restore MS Hosts. Вас спросят хотите ли вы вернуть файл Hosts в первоначальное состояние, нажмите «ДА». И всё! У вас должно заработать!

Есть второй способ, более долгий но зато самый «Надежный» так как это может быть и не только изменёный Hosts, а какой-нибудь троян. Скачайте свеженький Doctor Web и запустите. Запустив Доктора вы проверите свой компьютер заодно и на вирусы. В конце проверки если ваш файл Hosts изменён он выдаст сообщение о том что ваш файл Hosts изменён, и хотите ли вы вернуть его в стандартное состояние (Нажимаем Да).

Есть третий способ, по сути тоже самое что и в первом способе, но тут надо сделать всю работу самому…
Перейдите по адрессу C:\WINDOWS\system32\drivers\etc\   и откройте блокнотом файл hosts.
Там должна быть только одна строчка:

[code lang=django]127.0.0.1 localhost[/code]
Если там есть ещё что то то удалите.

например если будет:

[code lang=django]127.0.0.1 localhost
89.0.0.1 vkontakte
117.0.0.7 mail.ru[/code]
Удалите все, но оставьте строчку:

[code lang=django]127.0.0.1 localhost[/code]
и нажмите сохранить.

Проверяем вирус на «крутость»

Чаще всего, перенаправление на сайт-вымогатель осуществляется подменой www адреса. Но, у сайта ВКонтакте, как впрочем и у любого другого, есть еще и IP адрес.

Вводим в адресную строку браузера http://87.240.188.251

В 90% случаев, IP адрес не заблокирован и Вы попадаете на сайт Vkontakte, без ложных активаций и смс отправок.

Так что редактируем хост, как это сделать указано выше.

Обратите внимание:
Вредоносный код может изменить расположение файла hosts, проверьте ключ реестра:

[code lang=django]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath[/code]
Должно быть значение:
[code lang=django]%SystemRoot%\System32\drivers\etc[/code]

Стандартное содержимое файла hosts:

Windows XP:
[code lang=django]# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost[/code]

Windows 7:
[code lang=django]# Copyright © 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost[/code]

Если в hosts чисто, но на сайты НЕ заходит - нужно проверить статические маршруты:
В Пуск- >выполнить (с правами администратора!):

[code lang=django]route print >C:\log.txt[/code]
Файл log.txt сохранится в коре диска С.

Удалить все статические маршруты - команда в консоли:

[code lang=django]route -f[/code]
Может потребоваться перезагрузка!

Удаляем трояны

Если не помогли способы с hosts, попробуйте поискать файлы vk.exe или vkontakte.exe, при нахождении нужно немедленно их удалить! Искать их следует утилитой Doctor Web Curelt.
Желательно убить и сам процесс этого вируса. Делаем следующее: жмём Alt+Ctrl+Del, в открывшемся диспетчере ищем что-то вроде vkontakte.exe, user.exe, blocker, winact, locker.exe и выделив, завершаем процесс.

Убираем всё лишнее из автозагрузки. Идём Пуск = > Выполнить. В строку запуска программ вписываем команду msconfig. Жмём Ок.
Здесь переходим на вкладку «Автозагрузка» и снимаем галки со всего лишнего (можно отключить вообще все). Жмём Ок. Перезагружаемся.

P.S.
Делайте Валидацию (привязку) страницы к мобильному телефону!  При блокировке это позволит изменить старый пароль на новый. И всегда проверяйте адрес электронной почты в настройках аккаунта вконтакте. Сайты вконтакте — это http://vkontakte.ru и http://vk.com (тот же вконтакте, но в международном формате).

Или что скрывается за лотереями в Интернете Письма с уведомлениями о выигрыше в лотерею с завидной регулярностью появляются в электронной почте. Этот вид спама работает по одному и тому же принципу: пользователю сообщают, что он выиграл огромную сумму в лотерее и должен оплатить некоторые «предварительные расходы», чтобы ее получить. Заманчиво. Увы, эти уведомления — всего [...] Тоже интересно::

1. Развод
2. Телефонное мошенничество
3. Мошенничество

Сюжет на Первом канале: "Мошенники в России процветают на доверии и отзывчивости людей к чужой беде"

История с камерунскими колдунами, произошедшая на этой неделе заставила Первый канал вновь в который раз обратиться к одному из самых распространенных видов преступлений в России - мошенничеству. Мошенники процветают на доверии и отзывчивости людей к чужой беде, хотя порой сами жертвы обмана обманываться рады...

Текст сюжета

Руки Дениса Власова просто золотые. 50 рублей он превращает в 500, а сторублевую купюру - сразу в тысячную. Наблюдать за этим одно удовольствие - деньгами тут никто не рискует. А фокусник ничего кроме трюков и не обещает. 

Камерунские колдуны - так они себя называли - своими фокусами обещали озолотить любого, а каждый вложенный доллар - утроить. Кусок бумаги опускали в некую жидкость, затем - прислоняли к настоящей купюре. После 3 часов шаманских песнопений и танцев почти готовые банкноты еще нужно было разгладить утюгом. Но этот сеанс черной магии прервали оперативники. 10 тысяч долларов в коробке доверчивого клиента не успели даже удвоиться.

"В момент, когда жертву отвлекали всеми этими песенками, шутками, прибаутками, коробку переворачивали. Коробка, с помощью которой создавались новоявленные купюры, была с двойным дном. Настоящие деньги оставались снизу, а сверху уже были поддельные денежные купюры, которые отдавались жертве", - сообщил сотрудник пресс-службы Главного Управления Уголовного Розыска МВД РФ Дмитрий Ершов.

В отличие от камерунца Чиндапаски, который без знания русского обводил москвичей вокруг пальца, Сергей Мавроди с россиянами говорит на одном языке. Создатель "МММ" снова взялся за старое.

Мавроди образца 2012 года рубли и доллары предлагает менять на "мавры" - это не акции, а виртуальная валюта, и снова сулит фантастические доходы.

"Сейчас от 20 до 75% в месяц уже год всем платится. Кто не участвует, просто хлопает ушами и теряет время", - заявляет основатель финансовой пирамиды Сергей Мавроди.

Обманутых и разочарованных в маврах пока нет. Но это лишь дело времени, уверен бывший бизнесмен Левон Сарвазян. В 90-х он поставил на "МММ" все, но в итоге остался без машины, жилья и десятков миллионов рублей.

"Первые, кто вложил, получают деньги за счет последних, которые ничего не получат. Это не банковская деятельность, не инвестиционная, ваши деньги, которые вы отдаете, они не работают", - предупреждает президент Фонда помощи жертвам экономических преступлений, председатель объединения вкладчиков "МММ" Левон Сарвазян.

Махинаторы менее известные деньги у населения отнимают куда более изощренными способами. У Марии Ивановны по телефону попросили 150 тысяч рублей. Якобы для взятки следователю за прекращение уголовного дела против ее сына - тот якобы насмерть сбил пешехода. Сыну она почему-то позвонила уже после передачи денег мошенникам.

"Он говорит: в форточку выкиньте со стороны подъезда, там будет человек стоять, и он помашет вам рукой", - рассказывает Мария Ивановна (Киров).

Владимиру Ватагину мошенники в белых халатах тоже помахали рукой, когда выяснилось, что денег у 92-летнего ветерана войны больше нет. На аппараты и препараты от всех болезней он потратил собранные за многие годы полмиллиона рублей, но здоровее не стал.

"Он говорит: через курьера пришлем вам лекарство, я ему говорю: мне операцию сделали, мне нельзя - Можно! И вот мне навязали это лекарство. Он же отрекомендовался, что он врач", - говорит ветеран Великой Отечественной войны Владимир Ватагин.

Гадалки, маги, звонки и сообщения о выигрышах в лотерею или только предложения чего-то непременно беспроигрышного - эти и другие приемы в России работают до сих пор. Психологи уверяют: пообещать самые невероятные вещи и обмануть, особенно пожилых русских, проще, чем кого бы то ни было.

"В этом есть заслуга 70 лет той самой жизни при "развитом социализме", при котором слово "купить" или "заработать" практически не существовало. Использовались глаголы "давать", "получать", "выбрасывать" и так далее. Слав "заработать" и "купить" не было. Отношение к деньгам и к благам жизни - оно ожидательное, оно потребительское", - поясняет психолог Елена Новоселова.

Злоумышленники знают, как подобраться и к тем, кто привык полагаться только на себя и не верит в успех пирамид. Украденные номера автомобиля Дмитрию пообещали вернуть всего за 5000 рублей. Раздумывал он недолго - ехать из Москвы в Минское ГАИ и получать новые было накладно и долго.

"Решил заплатить деньги и перевел их на счет веб-мани, тогда мне сказали, где лежат мои номера - у подъезда в снегу", - говорит Александр Александренко.

Найти следы тех, кто ворует номера, почти невозможно. Современные мошенники давно обосновались в сети. И ведут себя здесь как в обычной жизни - вымогают, взламывают, воруют - пароли, пин-коды и деньги через сайты-двойники - и даже грабят банки, не только американские. От кибератак сегодня не застрахованы ни пенсионеры, ни школьники.

"Обычные люди - пользователи мобильных телефонов, начинающие пользователи интернета - они интересны с точки зрения получения маленьких прибылей, но в большом количестве. Гораздо проще злоумышленнику получить один миллион рублей, обманув миллион граждан на 1 рубль", - отмечает руководитель компании, занимающейся киберкриминалистикой и расследованием компьютерных преступлений Илья Сачков.

Группа хакеров случайных прохожих обманывала на 28 рублей минимум, но в общей сложности украла миллионы. При помощи специального сканера в микроавтобусе, который управлял всеми мобильниками в радиусе 5 километров, и ноутбука.

Взломанные телефоны сами отправляли sms или звонили на платные номера. Никто из владельцев этих махинаций даже не замечал. Но многие трюки, напротив, видны всем - и потому почти не вызывают подозрений. Как мощи всех святых, что продает Алексбишоп через интернет-магазин за полмиллиона рублей. Как такое вообще возможно и как проверить их подлинность, одному Богу известно. Продавец же гарантирует святость "товара". Купленные у него мощи возврату и обмену - (на что именно?) - не подлежат. Кто бы сомневался.

Антон Пономарев, Первый канал

Ответ Путину В.В. на его статью в газете Известия «Россия сосредотачивается — вызовы, на которые мы должны ответить».