--- title: "СМС Мошенничество или краткая история взлома приложения ))" description: "Доброе время суток уважаемые блогеры портала ювижн, а так же обычные рядовые Казахстанцы. Хочу подел..." author: "AT_X" published: "2013-02-06T05:29:01+00:00" modified: "2013-02-06T05:33:47+00:00" locale: "ru" canonical_url: "https://yvision.kz/post/sms-moshennichestvo-ili-kratkaya-istoriya-vzloma-prilozheniya-318626" markdown_url: "https://yvision.kz/post/sms-moshennichestvo-ili-kratkaya-istoriya-vzloma-prilozheniya-318626/markdown" site_name: "Yvision.kz" --- # СМС Мошенничество или краткая история взлома приложения )) > Доброе время суток уважаемые блогеры портала ювижн, а так же обычные рядовые Казахстанцы. Хочу подел... Доброе время суток уважаемые блогеры портала ювижн, а так же обычные рядовые Казахстанцы. Хочу поделиться с вами информацией о том как не попасться на смс мошенничестве. Предыстория. 5 февраля 2013 года, Я получил смс-уведомление о якобы выигранном айфоне под нумером 5 с предложением проследовать по адресу - ццц.1vkz.com. Перейдя на данный адрес с обычного PC браузера можно лицезреть данную картину ![СМС Мошенничество или краткая история взлома приложения ))](https://storage.yvision.kz/images/user/at_x/a5SKpYuIM8eXtAfWyNwDSJNTDFwoHk.jpg) При открытии данного адреса с устройства на андроиде нас редиректит на адрес smskz.com на котором нам предлагают скачать и установить андроид приложение под названием iphone5.apk ;) (какие наивные). Скачав приложение Я не стал его устанавливать... а задался целью узнать что же делает данное приложение. С помощью не хитрых манипуляций при помощи приложения APKtoJava декомпилируем приложение. Программой создается каталоги ![СМС Мошенничество или краткая история взлома приложения ))](https://storage.yvision.kz/images/user/at_x/v763e3FxxIA1L9n0Nltd8xj0sKNUf9.jpg) в папке resource и smalicode располагаются ресурсы и картинки, а в папке javacode, вредоносные исходные коды, которые здесь публично мы не будем анализировать.(пусть этим занимаются правоохранительные органы) Сразу же открываем в папке resource файл AndroidManifest.xml в нем видим такую картину:   ``` ```     здесь располагаются права доступа к вашему телефону, простым языком что разрешено делать этой программе с вашим аппаратом, заострим внимание на самом важном. 1) Разрешено отправлять/читать/создавать смс. 3) Разрешено считывание с внешних носителей(флешки и т.д) 4) Разрешено считывать списки контактов. Ясно что по первому пункту владельцы даже и не узнают что с их аппарата производиться отправка смс на **платные сервисы**. А считывание контактов необходимо для пополнения базы данных потенциальных жертв. В заключении хочу сказать - будьте бдительны и не видитесь на халяву ;) с/у АТ_X ЗЫ. Информация whois на кого зарегистрированы доменные адреса (1vkz.com и smskz.com) **Domain name: 1vkz.com** Registrant Contact: Manu Connection Tina Allard roduckoso@yahoo.com +01.9564685232 fax: +01.9564685232 911 Hemlock Lane Harlingen TX 78550 us Administrative Contact: Tina Allard roduckoso@yahoo.com +01.9564685232 fax: +01.9564685232 911 Hemlock Lane Harlingen TX 78550 us Technical Contact: Tina Allard roduckoso@yahoo.com +01.9564685232 fax: +01.9564685232 911 Hemlock Lane Harlingen TX 78550 us Billing Contact: Tina Allard roduckoso@yahoo.com +01.9564685232 fax: +01.9564685232 911 Hemlock Lane Harlingen TX 78550 us DNS: ns1.smskz.com ns2.smskz.com Created: 2013-01-17 Expires: 2014-01-17   **Domain name: smskz.com ** Status: Active Protection Status: public ( make contact info private at http://www.now.cn/domain/domainPrivate.php ) Registrant: Name: Van Yang Organization: org Address: Mans str 25 City: mahico Province/state: MAHICO Country: LC Postal Code: 123854 Email: stalkerus@yahoo.com Administrative Contact: Name: Van Yang Organization: org Address: Mans str 25 City: mahico Province/state: MAHICO Country: LC Postal Code: 123854 Phone: +86.7562282583 Fax: +86.7562282583 Email: stalkerus@yahoo.com Technical Contact: Name: Van Yang Organization: org Address: Mans str 25 City: mahico Province/state: MAHICO Country: LC Postal Code: 123854 Nameserver Information: ns1.smskz.com ns2.smskz.com Create: 2013-01-08 21:48:11 Update: 2013-01-08 Expired: 2014-01-08 QueryTimes: 34 --- Source: [https://yvision.kz/post/sms-moshennichestvo-ili-kratkaya-istoriya-vzloma-prilozheniya-318626](https://yvision.kz/post/sms-moshennichestvo-ili-kratkaya-istoriya-vzloma-prilozheniya-318626)