Скам на Lenta.ru?

Продолжаем наше мини-расследование. Первую часть можно почитать вот тут [1]. Как оказалось, lenta.ru скрывает в себе еще немало сюрпризов и драг-шоп не самый интересный из них. Что еще скрывает в себе домен? Давайте разбираться.

Инструментарий. Как ни странно, но разные инструменты могут давать различные результаты на одном и том-же объекте исследования. Есть на SpyOnWeb кроме упомянутого ранее драг-шопа ничего не висело, то если мы проверим пересечения по Reverse Google Analytics через OSINT.sh [2], то увидим пересечения по UA номеру с неким сайтом Productive Corp [3].

Важный дисклеймер. Сейчас этой связи уже нету, по UA-идентификатору она не выдается. Подчистили, видимо. Значит, в этот раз вам придется поверить мне на слово. Плюс ко всему я не утверждаю, что Lenta.ru могла иметь к этому какое-то отношение. Более того, я считаю это случайным совпадением или небрежной работой вебмастера.

Как найти UA? UA - это идентификатор Гугл-аналитики, которая вешается на сайт. Например на lenta.ru он UA-18447330. Проще всего просто найти на странице через код. Жмете ctrl+u и открывается этот самый код. Далее - ctrl+f и вводите UA-. И находите заветный идентификатор. Ну а проще всего его найти через SpyOnWeb или AnalyzeID [4]. Там он сразу подсвечивается.

Теперь посмотрим на сайт. Рекламирует он как раз «инвестиционную площадку» Газпрома. И не просто так: каждому новому мамонту, тьфу, блин, инвестору - десять тысяч рублей на шару. Да, просто так от нашего национального достояния. Аттракцион невиданной щедрости!

А далее нас ждут отзывы на каждый вид целевой аудитории. Слезливая история мамочки в декрете, как у нее не было ничего, а теперь есть все: деньги на сыночку-корзиночку, на ноготочки и походы с подружками в театр. Пожилые люди хвастаются, как они теперь дарят внукам дорогие подарки, а работяги перестали вкалывать до смерти и стали настоящими партнерами! И все отзывы пестрят ссылками на сайт https://ggllorycorporaatioon.shop/. Увы, он не работает, а Wayback Machine не показывает ни-информации тоже пусто. Сайт зарегистрирован за рубежом и защищен настройками приватности.

Но что там было не мудрено сказать. Красивый одностраничник с рассказом о том, что вкладываться в наш проект - очень выгодно. Миллион процентов в секунду и гарантии ЦБ РФ о том, что мы вас не кинем. Честное слово. Ну и конечно форма для оплаты. Мамонт вводит данные своей карточки и с него списываются все деньги. В особенно продвинутых случаях создается личный кабинет, где мамонту рисуют виртуальные прибыли в тысячи процентов на его косарь денег. Рисовать-то можно сколько-угодно. Тысячи-то уже нет.

И что такого? Спросите меня вы: скам как скам, их миллионы есть и миллионы еще будут. А тут скам не простой. Он выглядит как статья на Lenta.ru. Вот, смотрите!

Круто, да? Но и это еще далеко не все. Если мы с вами обновим страницу, то это будет уже не Лента, а РИА Новости! Как вам такой трюк?

А давайте еще раз! Обновляем страницу и у нас уже статья на Дзене, причем журнала Флакон. Вот такие метаморфозы!

Площадка интересная! Никогда раньше не видел обновляющуюся скам-страницу. Выглядит прикольно. Еще раз подчеркиваю. Никакого отношения к Lenta.ru этот скам не имеет, просто раньше он пересекался с их доменом. Вот такие артефакты можно найти исследуя сеть.

Всем доброй охоты!