Ну и где реальные случаи ? Дабы оправдать название темы немного напишу что сегодня попалось в сети. Итак пришёл спам с предложением легко отгрести лопатой тонны биткоинов. Описание размещено якобы на информационном сайте info-publik.pw, якобы не имеющем ничего общего с рекламируемой программой. При переходе на сайт программы внешний облик страницы меняется, но адресная строка info-publik.pw/index-1.html предательски подсказывает, что ушли мы совсем не далеко. Там узнаём, что поезд вот-вот уйдёт и осталось всего 8 мест. Естественно бабушка-лохушка радостно запрыгнет в последний вагон и попадёт на страницу info-publik.pw/1.html. Улавливаете, как рыбка клюнула ? Там идёт якобы проверка компьютера и т.д. и т.п. и в результате вас легко регистрируют и выдают
Ваш логин: user0000093
Ваш пароль: ee9xx51e99
Можете попробовать сами - 100% логин и пароль будут такие же. По заботливо подсунутой кнопке переходим в личный кабинет по адресу info-publik.pw/2.html где будет всего одна кнопка для запуска генератора и соответственно перехода на страницу info-publik.pw/3.html. Там всё красиво: золотой биткоин крутится, индикатор вертится, полоска процесса туда-сюда бегает... Курим предполагаемые 5-10 минут. От нечего делать можно посмотреть код страницы и узнать, что ждать придётся все 10 минут
<div class="_34" data-ix="10minut">
и что сумма заработка составит
<div class="erwer">В процессе работы, ваш компьютер смог сгенерировать <span class="r">0.089882 BTC</span><br><br><strong>Согласно текущему курсу биткоина к рублю, ваш заработок составляет <span class="rub">3457 рублей</span>.</strong></div>
Тут же и кнопка для вывода денег, по которой переходим на страницу info-publik.pw/4.html. Вот он, крючок, с которого бабушка-лохушка уже не соскочит. ФИО, сумма, способ выплаты, номер сёта и заветная кнопка вывода честно "заработанных" денег. Ну а за ней вобщем-то ожидаемая страница info-publik.pw/5.html на которой любезно просят проверить поступление денег на указанный счёт и если вдруг денежка почему-то не капнула, то на этот трагический случай предусмотрена кнопка "Розыск платежа". Куда она ведёт ? Думаете на info-publik.pw/6.html ? Как бы не так. Нет такой страницы. Похоже не хватило фантазии у лоховода на дополнительную имитацию бурной деятельности. Да и цифра 7 как-то больше соответствует финалу. И вот разгадка щедрости генератора - на странице info-publik.pw/7.html наши денежки конечно же нашлись, но...
Платеж найден
Сумма перевода:
3457 рублей ($ 53.06)
Статус: ожидает оплаты комиссии
Так как деньги вам отправлены в долларах США, а принимаете вы их в рублях, вам необходимо оплатить комиссию за обмен долларов на рубли.
Оплатите комиссию и деньги
моментально поступят на указанный вами счет.
Сумма комиссии: 198 руб.
По кнопке "оплатить" попадаем уже на qwertypay.com/shop?prod=17336, где за эти же 198 руб. предлагается купить Видео-курс "Bitcoin Generator" и на этом вобщем-то всё. Так как это не оплата комиссии, то и денег бабушка-лохушка уже никогда не дождётся. В органы писать заявление на жуликов бесполезно, так как за ваши деньги вам продали (ещё не известно продадут ли) именно видеокурс, который к вашим якобы заработанным деньгам никакого отношения не имеет. Ну и следы лоховоды тоже постарались замести. При нажатии на кнопки, судя по кодам страниц, мы должны попадать не на info-publik.pw, а на info-obzor.ml. Однако переадресация, скрипты и прочие уловки создают видимость нахождения в другом месте. ping info-publik.pw ведёт на 104.31.95.56, для которого по данным DNS-сервера google данных нет
>nslookup 104.31.95.56 8.8.8.8
Server: google-public-dns-a.google.com
Address: 8.8.8.8
in-addr.arpa
primary name server = ns1.cloudflare.com
responsible mail addr = dns.cloudflare.com
serial = 1106221807
refresh = 10000 (2 hours 46 mins 40 secs)
retry = 2400 (40 mins)
expire = 604800 (7 days)
default TTL = 3600 (1 hour)
*** No address (A) records available for 104.31.95.56
При желании органы конечно могут найти этого лоховода, но из-за этих копеек заниматься этим вряд ли кто захочет. На что вобщем-то и расчёт...