• XSS.stack #1 – первый литературный журнал от юзеров форума

Левый privnote. Или сказ о том, как важно не доверять глазам своим.

Отслеживать
xml

xml

HDD-drive
Пользователь
Регистрация
11.04.2012
Сообщения
33
Реакции
5
Пользуйтесь альтернативными сервисами.
Прямо сейчас в разгаре кампания фейк привнота. Те, кто находится за впн или за границей РФ и ищет privnote в поиске гугла, тыкая на первую ссылку в результатах выдачи, попадают на левый сайт.
Левый привнот тырит крипто кошельки, подменяя на свои. Проверено.
Будьте внимательны.
Коллегам респект, классная работа с выдачей, но сайт кривоват )

123.png
 
xml сказал(а):
Те, кто находится за впн или за границей РФ и ищет privnote в поиске гугла
Так было и до 22 года. Когда была реклама гугла в России. Теме уже лет 5, не меньше
 
lighthot в этом плане пошли дальше, берём ссылку своего скрина меняем пару символов в надежде обнаружить чужой скрин, и опаа с первого же раза скрин сид фразы!
Только нужно газ на транзакцию закинуть (там разумеется скрипт автовывода)

VirusTotal

VirusTotal
www.virustotal.com
 
Да, тоже с коллегой сейчас вспомнили, посмеялись. Он ща в Чехии, кидает мне кош, потом звонит и рассказывает всё это. Зрительная память не подвела. Чёт не то.
Сверили кошельки - точно, различные.
 
xml сказал(а):
Да, тоже с коллегой сейчас вспомнили, посмеялись. Он ща в Чехии, кидает мне кош, потом звонит и рассказывает всё это. Зрительная память не подвела. Чёт не то.
Сверили кошельки - точно, различные.
Видимо у кого-то клипер)
Просто взять за привычку сверять начало и конец адреса.
Но знаю что есть умные уже, похожие адреса даже генерят.
 
Ice IX сказал(а):
Видимо у кого-то клипер)
Просто взять за привычку сверять начало и конец адреса.
Но знаю что есть умные уже, похожие адреса даже генерят.
Какой клиппер. Ты флудераст, читай что в теме пишут. Вставляя свой кошелек в фейк "привнота" на выходе открывший записку получает уже подмененный адрес
 
Hex0r сказал(а):
Какой клиппер. Ты флудераст, читай что в теме пишут. Вставляя свой кошелек в фейк "привнота" на выходе открывший записку получает уже подмененный адрес
А зачем отправлять адрес привнотом а ссыдку на него матриксом или телегой? Это конечно очень сисурно, отдавать свои данные ещё и пятой стороне)))
А обзываться незачем вовсе. Понабрали лолзовцев по объявлениям.

Вот как ваше сообщение относится к теме и кто из нас флудераст то?
Маму вашу на первого терминатора тогда водил в кино, вот.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Ice IX сказал(а):
А зачем отправлять адрес привнотом а ссыдку на него матриксом или телегой? Это конечно очень сисурно, отдавать свои данные ещё и пятой стороне)))
Шоб оно один раз только было, и не хранилось в открытую на матриксе/телеге/просто в диалоге. На выходе меняют данные, да. Также и сидки и креды собирают.

xml сказал(а):
Коллегам респект, классная работа с выдачей, но сайт кривоват )
Кампания через рекламу. Ну такое.
Вообще сейчас этих фейков привнота в выдаче как говна. Первая страничка: privnote.online, privnote.chat, privnote.rltx.net, privnote.ru, privnote-app.vercel.app, privnote.coding.global, privnóte.com
 
ordinaria1 сказал(а):
Шоб оно один раз только было, и не хранилось в открытую на матриксе/телеге/просто в диалоге. На выходе меняют данные, да. Также и сидки и креды собирают.


Кампания через рекламу. Ну такое.
Вообще сейчас этих фейков привнота в выдаче как говна. Первая страничка: privnote.online, privnote.chat, privnote.rltx.net, privnote.ru, privnote-app.vercel.app, privnote.coding.global, privnóte.com
Ну немного сомнительное решение, в плане масло масленое, привлекать ещё сервис, пусть даже оригинальный privnot.
История транзакций в кошельке ведь сохранится, итого пять сторон получается, если считать ещё и vpn.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Ice IX сказал(а):
Ну немного сомнительное решение, в плане масло масленое, привлекать ещё сервис, пусть даже оригинальный privnot.
Возможно. Но так часто делают.
 
ordinaria1 сказал(а):
Вообще сейчас этих фейков привнота в выдаче как говна. Первая страничка: privnote.online, privnote.chat, privnote.rltx.net, privnote.ru, privnote-app.vercel.app, privnote.coding.global, privnóte.com
Relax, guys, we host half those mirror domains: running on our on prem ESXi rack in Quantico.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Вы че вообще издеваетесь? Открыли бы хотя бы сайты эти и посмотрели что они из себя представляют и сравнили с привнотом… если вас так разводят, выкиньте лучше и комп и телефон и работайте в угольной шахте…
 
xxxadam сказал(а):
Вы че вообще издеваетесь? Открыли бы хотя бы сайты эти и посмотрели что они из себя представляют и сравнили с привнотом… если вас так разводят, выкиньте лучше и комп и телефон и работайте в угольной шахте…
Это больше рассчитано на ошибки связанны с "человеческим фактором", если ты думаешь что ты ему не подвержен... То ты глубоко ошибаешься.

P/S Ну за шутки про завод +
 
xml сказал(а):
Пользуйтесь альтернативными сервисами.
Прямо сейчас в разгаре кампания фейк привнота. Те, кто находится за впн или за границей РФ и ищет privnote в поиске гугла, тыкая на первую ссылку в результатах выдачи, попадают на левый сайт.
Левый привнот тырит крипто кошельки, подменяя на свои. Проверено.
Будьте внимательны.
Коллегам респект, классная работа с выдачей, но сайт кривоват )

Посмотреть вложение 107833
And this Sponsored phish page was on the top of the first page? Really interesting how to do. Maybe somebody might offer turnkey project...
 
arey5322 сказал(а):
А эта рекламная фишинговая страница была наверху первой страницы? Очень интересно, как это сделать. Может, кто-нибудь предложит готовый проект...
Это делается очень просто. Изучи, как запускать гугл адс, поисковую рекламу. Для Привнота даже не нужно навыков клоакинга, проходит как белый проект
 
Hex0r сказал(а):
Это делается очень просто. Изучи, как запускать гугл адс, поисковую рекламу. Для Привнота даже не нужно навыков клоакинга, проходит как белый проект
I don't think that it's easy. At least it's good money, to be on the top, isn't it?
 
arey5322 сказал(а):
Не думаю, что это легко. По крайней мере, быть на вершине — это хорошие деньги, не так ли?
Это очень легко. Хорошие ли там деньги? Думаю что нет. Ты можешь внести свой кошелек в привнот, прочитать свою записку, получишь подменный кошелек - проверь его балансы. Но есть вопрос, используют ли они один кошелек всегда или для каждой транзакции создается новый (скорее всего)
 
Hex0r сказал(а):
Это очень легко. Хорошие ли там деньги? Думаю что нет. Ты можешь внести свой кошелек в привнот, прочитать свою записку, получишь подменный кошелек - проверь его балансы. Но есть вопрос, используют ли они один кошелек всегда или для каждой транзакции создается новый (скорее всего)
I speak about how to advertise (using Google ADS, Bing) a website to be on the top of first page.
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх