Zip File, мамкины хацкеры. После нашумевшей серии роликов про то, как злоумышленники создают фишинговые страницы авторизации от инсты и контакта, я получил в свой адрес столько негатива и желчи, что даже Мелстрой со своими трэш-стримами нервно курит в сторонке. Мол, Денчик, всё это вилами по воде. Никто никогда в здравом уме не перейдёт по мутной ссылке от Ngrok. Это ж насколько должны звёзды красиво сойтись, оказаться луна в нужной фазе, ну и прочий бред людей ленящихся заниматься соц. инженерией.

Друзья, мои. Я в сотый раз повторяю, в любой ситуации всё напрямую зависит от имеющегося контекста. В частности, те хаЦкеры, что не слишком сильны в искусстве общения и уговоров, по большей части прокачивают ветку технарства. Если говорить о фишинге, то тут речь естественно идёт о первоклассном знании HTML, PHP, JavaScript и прочих базовых языках программирования и разметки, формирующих основной арсенал матёрого рыбака.

Матёрыми, называют тех фишинг-менов, которые не только научились создавать качественные фейковые странички, но и полностью автоматизировали процесс сбора данных, введённых ламерами. Короче, дабы не быть голословным, давайте я наглядно продемонстрирую пример более-менее качественного сайта, обещающего пользователю халявный стикер-пак в социальной сети вконтакте.

Шаг 1. На главной странице нам показывается подробная статистика посещений, а также информация о том, какие кейсы мы можем получить абсолютно бесплатно. В теории, после розыгрыша мы сможем получить любой стикер-пак из представленного набора. Если у жертвы возникнут сомнения в благонадёжности сайта, FAQ с ответами и липовые гарантии можно найти на второй страничке ресурса.

Шаг 2. Будем считать, что мы повелись на эту лапшу. Под действием жажды халявы возвращаемся на главную и пробуем запустить розыгрыш. Видим красивую анимацию, музыкальное сопровождение.

Шаг 3. И затем вполне логичный релинк на страничку с фейковым входом в ВК. Нужно же как-то проверить стикеры. Вводим данные. И после нажатия по кнопке «Войти» незамедлительно попадаем в привычную ленту.

Шаг 4. Правда стикеры, нам, конечно, никто присылать не спешит. Зато злоумышленник, сидя с пивчелом в уютной хрущёвке, в это время уже открывает текстовый файлик на хостинге и видит, что называется полный расклад по пойманным за день лохам.

Ловкость рук и никакого мошенничества. Вернее, в этом случае, у нас как раз мошенничество в чистом виде. Причём с целью выманивания данных у плохо осведомлённых пользователей. Сайтов подобных этому в сети существует огромное множество. По большей части их создатели паразитируют на низменных желаниях своих жертв. Таких как, жажда халявных стикеров в чате.

Хотелка уникальной, но мелочный приколюхи в популярной онлайн игре и прочие глупые вещи, на которые взрослый здравомыслящий человек поведётся едва ли. Зато подросток, никуда дальше контакта и CSки с Дотой не заходящий, практически не задумается о подвохе и наверняка станет жертвой подобного рода неэтичного фишинга.

Так что будьте предельно бдительны, братцы мои. Но знаете, что самое забавное, помимо авторов ресурсов, паразитирующих на неосведомлённости юных интернет-сёрферов, есть ещё и те, кто в отместку пассивно наживается на их нелёгком труде. Причём в буквальном смысле этого слова. Не так давно, в поисках интересного калаба я наткнулся на канал Недохацкеры. И деятельность которой занимаются его авторы показалась мне омерзительной.

Если в кратце, то суть контента там такова, ребята находят подобные фишинговые сайты, высмеивают их на всеобщее обозрение и затем ябедничают на их авторов в техподдержку ютуба. Ко всему прочему в заключении каждый раз призывают своих зрителей присоединиться и сделать также. Это ж пздц какой-то. Как будто в Совок вернулись. Одни стукачи призывают других закладывать третьих.

А ничего, что люди реально старались? Писали эти самые странички не одну ночь. Худо-бедно изучили HTML, PHP, в отличие от вас паразитов, ничего кроме экранки и паршивого хромакея записывать не умеющих. Вы же, по сути, просто взяли и красиво выехали на их стараниях, пусть даже и действительно смехотворных в некоторых моментах. Но в любом случае это труд. Труд заслуживающий, как минимум толики нашего уважения.

Поэтому всех, кто меня сейчас смотрит, особенно юное поколение, раз и навсегда заклинаю: не будьте вы стукачами. Займитесь своей жизнью. Саморазвитием. Научитесь сначала сами создавать что-то стоящее, прежде чем выезжать, как вышеупомянутые Недохацкеры на плечах остальных. Не превращайтесь в посредственность в погоне за липовой славой.

И тогда, вам обязательно улыбнётся удача. А там глядишь и успех придёт сам собой. Главное упорно трудиться и помнить о том, что ничего в этом мире не даётся за даром. Даже стикер-пак вконтаче.

Что ж, друзья, на этом у меня всё. В заключении, хочу поблагодарить за идею для ролика нашего старого камрада Илью Доброва. Илюха, респект. С олдов по традиции жду по жирному лайку и комменту с предложением следующей темы. Ну а с вами, как обычно, был Денчик. Всем удачи, успеха и самое главное, безопасного сёрфинга. Берегите себя и свои данные. Не вводите их где попало. И помните, бесплатный сыр бывает только на фишинг-сайтах, а за всё что действительно стоящее – надо платить.