WEX - новый способ кидка по-умному

[EXMON]

Кстати, попробуйте посмотреть исходный код страницы WEX.sc, там даже чат есть.
Все стили, картинки лежат именно на этом домене нет, никакого фрейма.

[1715373900]

1715373900

[1715373900]

1715373900

[1715373900]

1715373900

[1715373900]

1715373900

[1715373900]

1715373900

[A-Bolt]

Кстати, попробуйте посмотреть исходный код страницы WEX.sc, там даже чат есть.

Более того, в чате есть реальные сообщения, те же что и на wex.link. Сам чат скрыт, поэтому их не видно.
И, чо?
Тут, вон, тоже сообщения из того же чата.

О чём это должно говорить?

[EXMON]

Кстати, попробуйте посмотреть исходный код страницы WEX.sc, там даже чат есть.

Более того, в чате есть реальные сообщения, те же что и на wex.link. Сам чат скрыт, поэтому их не видно.
И, чо?
Тут, вон, тоже сообщения из того же чата.

О чём это должно говорить?

Здесь wex-nz-chat-history.info сообщения из чата публикуются, т.е. его парсят и добавляют на свой сайт, а на WEX.sc они наоборот скрываются. Зачем? могу предположить, что делается это для того, чтобы скрыть факт общей базы (или синхронизированной). Другими словами, файлы самой биржи одинаковые (откуда они могли взяться у сторонних людей?)  и скорее всего подключены к общей базе, либо две базы синхронизируются. Соответственно и чат синхронизируется. Но чтобы у пользователей не возникало вопросов "как такое возможно", они скрыли чат. Ведь не каждый полезет смотреть исходный код и т.д. Может такое быть?

[Integ]

Ничего технически неосуществимого в создании такого фиш-сайта нет. Наоборот, все по канонам.
Никаких доказательств связи двух сайтов нет.
Участие в скаме бывшего спеца векс, если это так, возможно, облегчает ему задачу. Но совершенно не обязательно.

Фиш-сайт не синхронизируется с основным сайтом никогда. Он собирает пароли и затем редиректит на основной сайт. В данном случае имеется полный функционал сайта.
Далее, как Вы сами заметили, что в WEX.nz не отображается сторонний IP, а на WEX.sc отображается.

Если Вы так уверены "по канонам", то может расскажете, как такое возможно технически?

Еще раз повторяю, я проверил. При повторном входе на фейк сессия появляется на вексе. С левым айпи.
При регистрации по каким-то причинам фейк на векс не заходит, создает сессию у себя. Им виднее.
Фишинг сделан на высоком уровне, над ним работают и апгрейдят уже месяца 3.

[EXMON]

Ничего технически неосуществимого в создании такого фиш-сайта нет. Наоборот, все по канонам.
Никаких доказательств связи двух сайтов нет.
Участие в скаме бывшего спеца векс, если это так, возможно, облегчает ему задачу. Но совершенно не обязательно.

Фиш-сайт не синхронизируется с основным сайтом никогда. Он собирает пароли и затем редиректит на основной сайт. В данном случае имеется полный функционал сайта.
Далее, как Вы сами заметили, что в WEX.nz не отображается сторонний IP, а на WEX.sc отображается.

Если Вы так уверены "по канонам", то может расскажете, как такое возможно технически?

Еще раз повторяю, я проверил. При повторном входе на фейк сессия появляется на вексе. С левым айпи.
При регистрации по каким-то причинам фейк на векс не заходит, создает сессию у себя. Им виднее.
Фишинг сделан на высоком уровне, над ним работают и апгрейдят уже месяца 3.

Фишинговый сайт может только воровать данные введенные в формы, после чего редиректит на основной сайт. Еще вариант во фрейме, но здесь такого нет. Ну Вы же говорите все "по канонам" тогда хоть теоретически расскажите, как такое возможно.

И еще, на wex.sc не открывается поддомен support, но точно также сейчас не открывается и поддомен support на wex.link. Далее, на wex.sc при клике на "Bitcoin Betting" перекидывает на wexbet.nz, точно такое же происходит на wex.link

Да, как вы считаете, зачем фишинговый сайт (в чистом виде) тянет чат с основного сайта, но почему-то не показывает его , а скрывает от пользователей.
В том что этот сайт мошеннический нет никакого сомнения. Вопрос только в том, что они связаны на мой взгляд

[EXMON]

Сделала по-другому. Зарегистрировала сначала на wex.link новый аккаунт и добавила свой IP в белый список.
Затем захожу на wex.sc и пытаюсь зайти, но не пускает   Пишет мол IP не в белом списке. Кликаю множество раз, пишет осталось 3 попытки, 2 попытки, снова 3 и т.д.
Возвращаюсь на wex.link и вижу вот это. Обратите внимание на время, в одно и тоже время (до секунды) пытаются зайти с разных IP

[EXMON]

Исходя из всего выше сказанного, могу предположить, на wex.sc стоит некий скрипт, который выступает в роли прокси сервера, только с набором разных IP.  Принцим работы можно сравнить с анонимайзером, где в адресной строке отображается домен анонимайзера, а пользователь видит и использует к примеру VK или Одноклассники.
Естественно все введенные данные просто перехватываются, а затем в любое время используются.

[Balthazar]

Ну вот у WEX.nz уже масса якобы клонов. Один из них WEX.sc . Почему якобы? Потому, что база у WEX.nz и WEX.sc синхронизируется или вообще одна.

Вроде бы айтишный форум, а такую херню пишете...

https://www.linode.com/docs/web-servers/nginx/use-nginx-reverse-proxy/

Арендуйте VPS за 1 доллар в месяц, скиньте доступ и я вам клон хоть сайта ФБР сделаю.

[DEMENTOR]

Ну вот у WEX.nz уже масса якобы клонов. Один из них WEX.sc . Почему якобы? Потому, что база у WEX.nz и WEX.sc синхронизируется или вообще одна.

Вроде бы айтишный форум, а такую херню пишете...

https://www.linode.com/docs/web-servers/nginx/use-nginx-reverse-proxy/

Арендуйте VPS за 1 доллар в месяц, скиньте доступ и я вам клон хоть сайта ФБР сделаю.

Да тут полно случайных людей =))

[turlilihum]

Именно по такой схеме у меня сегодня украли 15.000 уе...
Все один к одному: после блокировки домена .nz было предложено пройти по новому домену .sc... Через некоторое время
все средства с кошеля были отмыты через монеро...
<a href='https://hostingkartinok.com/show-image.php?id=ab6331cb51b80ba98b1ad7a8942905c8' title='photohost'><img src='https://s8.hostingkartinok.com/uploads/thumbs/2018/11/ab6331cb51b80ba98b1ad7a8942905c8.png' alt='спиздили.JPG' /></a>

Кем предложено, и где предложено - ключевой момент. Остальное (после того, как вы прошли по адресу *.sc) - дело техники.
Кто и как вас убедил ввести логин и пасс на левом сайте?

А, уже сам прочитал, что вы сами нашли эту ссылку на свою голову.

[EXMON]

Ну вот у WEX.nz уже масса якобы клонов. Один из них WEX.sc . Почему якобы? Потому, что база у WEX.nz и WEX.sc синхронизируется или вообще одна.

Вроде бы айтишный форум, а такую херню пишете...

https://www.linode.com/docs/web-servers/nginx/use-nginx-reverse-proxy/

Арендуйте VPS за 1 доллар в месяц, скиньте доступ и я вам клон хоть сайта ФБР сделаю.

У Вас нет доллара, чтобы это сделать или вам жалко одного доллара?    В том, чтобы сделать банальный фейк сайта, нет ничего сложного. Здесь же все немного иначе. Я свою версию описала выше. У Вас есть своя, опишите, а не рассказывайте о том, какие все вокруг глупые и ничего не понимают.


Форум этот не айтишный, а криптовалютный.  С криптовалютой связаны не только айтишники. Многие из айтишников вообще не в теме криптовалют.