фейковый сайт вконтакте

Ответ от Александр Самсонов[гуру]
Лохотрон. Не ведись.
"Давайте сегодня немного поучимся не быть лохами В Контакте.
Во-первых если вы завели там аккаунт то вы уже лох.
Во-вторых теперь вам придется проявлять бдительность что-бы не стать лохом дважды.
Итак как же привести в исполнение второй пункт? В последнее время появилось несколько сайтов предлагающих вместо кривых граффити которые вы там рисуете своими кривыми ручонками, вставлять на стены своих друзей красивые фотографии. И как показала статистика большинство посетителей не стало медлить с использованием данной услуги. В то же время участились случаи кражи паролей, порчи страниц, рассылки спама с аккаунтов обычных юзеров. Например недавно proridersha сама о том не ведая приглашала всех на хэллоуин вечеринку в Питере. Взаимосвязь ясна?
Так что же это за сайты?
1) vkonpic.googlepages.com. Предлагает скачать пагу в которой ты потом как примерный лох введешь мыло (оно же логин на сайт) , пароль и, нажав на "окей", отправишь сокровенную информацию в логово сатаны. Причем она добросовестно выполнит свою основную функцию, но не забудет и про скрытую - спереть пасворд. Возможно это не единственное что она умеет. Упоминающийся в название гугл может помутить бдительность некоторым лохам, считающим лидера в сфере интернед-поиска гарантией конфиденциальности.
2) freestudents.ru/vkontakte/graffiti.php Этот предлагает находясь на сайте [ссылка появится после проверки модератором] вбить в адресную строку "javascript:document.write(document.cookie);" и вставить к нему в окошко результат. Вбиваем, что видим?
remixemail=kvazar21@xxxxx.com (почта/логин) ; remixpass=msnbxzv5vm345bn54mb3 (пароль в зашифрованном виде)
3) pro-exe.com/vkontakte/index.php. Гарантирует то что использование сервиса абсолютно безопасно, то есть это сайт для самых хардкорных лохов. Предлагает залогинится на странице похожей на сайт ВКонтакте.
4) [ссылка появится после проверки модератором] Еще одна вариация введения куска кода в адресную строку. Палит ваши cookies стороннему сайту.
5) vkontakte.at.ua/index/0-5/ Предлагают авторизироваться, чтобы "включить просмотр скрытых друзей и альбомов". Ворует Ваши пароли.
6) vkontakte-ru.by.ru/smiles/ Предлагают авторизироваться, чтобы "включить модуль смайлов". Ворует Ваши пароли.
Наверно их в два раза больше, делать обзор всех не имеет смысла, ибо по сути используют только два способа. Для полных лохов (введи нам свой пароль сам) и для непродвинутых лохов (отдай нам свои кукис, пароль узнаем сами). Если с вашего аккаунта развлекается робот рассылая спам, это еще не так страшно. А вот если какой то инторнед-дрочер, то последствия ограничены тока его фантазией, а фантазия у дрочеров хорошо развита.