Как реагировать на подобного рода спам?

Question

[xandr0s]

Пришло смс с номера [phone] (синтаксис и пунктуацию передаю в полном соответствии оригиналу):

Елена прислала вам MMS просмотр по ссылке o-mms.org/1

Отступ после имени отправителя больше одного пробела, отсутствие знаков препинания, какой-то странный для моего оператора сайт и наличие горького опыта подсказывает, что не всё тут чисто.

Проверяю с компа: по ссылке идёт редирект на deip.in/b/min/731/name откуда скачивается name.jar. Virustotal думает как и я — в архиве smssender.



Я не разбираюсь в java, поэтому в исходниках не увидел ничего полезного.



Я бы мог забить на всё происходящее и остаться при мнении «моя хата с краю — ничего не знаю». Но почему-то хочется «сообщить куда следует».



Собственно, куда обратиться? Вроде как оператор может прикрыть номер отправителя (я так понимаю, это Питерский мегафон шлёт — тут глянул). А с сайтами что делать?



Заранее спасибо

Answer 1

[northbear]

Тут мало что можно сделать. Это обычный сотовый номер, который используется для мобильного спама. Несколько телефонов с разными SIM-ками цепляются к компу и делается рассылка по блокам номеров. Номера эти можно сказать одноразовые. Как правило сотовый оператор сам выявляет SIM-ки, через которые идут аномально большие рассылки SMS и блокирует их через какое-то время. А спамеры тупо ставят новые сим-ки…

А сайтами вообще ничего не сделаешь, тем более за пределами домена контролируемых российскими регистраторами. Да и сайты тоже могут быть одноразовыми. DNS на домен может подставлять разные ip-адреса. А один ip-адрес может держать множество разных сайтов и не обязательно зловредных.

Единственно разумная тема, это находить тех, кто этим занимается. Но овчинка выделки не стоит. Статьи там копеечные. Штрафы тоже. Не говоря о том, что не факт что эти ребята вообще в России…

Лучшее, мне кажется, это игнорировать.

Answer 2

[anitspam]

Пишите в милицию-прокуратуру. Вода камень точит.
habrahabr.ru/post/123414/ Проверка рассыльщиков смс-спама с помощью заявления в прокуратуру

Comments

[xandr0s]

Благодарю, поступил как автор статьи с говорящим ником. О дальнейших движениях расскажу после ответа Прокуратуры СПб

Answer 3

[rich]

Что с сайтом делать?
Смотрим whois.
Много полезной информации. Напишите хостеру или владельцу домена.

Comments

[xandr0s]

О, за сервис спасибо, я воспользовался этим и получил куда более скудную информацию, которую даже публиковать не стал

[rich]

Дальше поискать по соц сетям, вычислить по IP и набить морду. Шутка.

[Константин]

Name: Andrey E Nyrkov
Organization:Private Person
Street1:ul Presnova d 12 kv 73
City:moskva
Postal Code:123242
Country:RU
Phone:[phone]
Email:[e-mail]

[Константин]

who.pho.to/andrey_e_nyrkov_private_person/

[Константин]

Кароче, дело дрянь, пацанчик делает что хочет, под разными адресами живет, итд, итп… В прокуратуру.

[kafeman]

Судя по всему человека подставили — в гугле быстро находится некий «Нырков Андрей Евгеньевич» и его скан паспорта:
nazi-watch.noblogs.org/gallery/4849/%D0%90%D0%BF1.jpg
Еще погуглив видим, что e-mail тоже его. Легко находятся его аккаунты в соц сетях по этому мылу.
Наверное, кто-то нашел этот скан в сети и использовал его.

Answer 4

[Максим Шишкин]

В полицию.С заявлением о мошенничестве.Заявление вам на месте помогут составить.Ну и больше шансов будет если вы уменьшите работу сотрудников и по максимуму сами распишите всю имеющуюся информацию как то функциональность смссендера и последствия его хм… использования.

Comments

[xandr0s]

Хмм, вот о функционале смссендера я бы пообщался со знающими java людьми (имеются таковые?). Там же указаны номера, куда должны уходить смски — их можно заблокировать через оператора

[Alexander]

Заявление без ущерба не примут. Даже если настоите и все-таки примут, то заниматься не станут, потому что суд не принимает иски без ущерба.

Рекомендую просто написать об инциденте в службу abuse вашего оператора (адреса есть на сайтах операторов) — вам придет ответ, что сообщение передано в службу безопасности.

Answer 5

[Артём Цыплаков]

Про номер — оператору
Если удастся найти того, кто сможет расковырять исходник java апплета и получить оттуда короткий номер — тоже к оператору, узнать чей номер и затем к агрегатору платежей — они закроют аккаунт или сильно штрафанут тех кто рассылает такие смс
Сайты закрывать я думаю почти нет смысла, ибо сгенерить новые домены и купить дешевый хостинг стоит почти ничего, а по времени переезд зайтем около суток :)

Comments

[Артём Цыплаков]

зайтем -> займёт