Невинномысск в Интернете.

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.


Вы здесь » Невинномысск в Интернете. » Internet » HYIP-лохотроны.


HYIP-лохотроны.

Сообщений 1 страница 5 из 5

1

Тему открыл для тех, кто еще не умеет распознавать лохотронщиков.Расскажу на примере почившего ныне rusforexinvest.com, и по ходу дела найдем новый, который сделал тот же админ.В Windows есть удобная утилитка- nslookup.( в system 32).Запускаем с Выполнить, вписываем rusforexinvest.com и видим IP Address:  82.146.43.18, вписываем IP  82.146.43.18. Вот что получилось:
Name:    wmrich.com
Address:  82.146.43.18
Имеем сервер, смотрим что на нем тут:
http://2ip.ru/server.php?ip=82.146.43.18
Сайтов: 15
•  www. - safersurf.com
•  rusforexinvest.com
•  laitforex.org
•  corsacapital.info
•  fx-start.biz
•  wmrich.com
•  forum.wmrich.com
•  fx-start.org
•  forexlite.net
•  shop.wmrich.com
•  game.wmrich.com
Нашли теперь знаем, что среди новых появился 1DollarInvestment.com, уж очень похожий на почивший rusforexinvest.com
Набираем в nslookup 1DollarInvestment.com и получаем:
Non-authoritative answer:
Name:    1DollarInvestment.com
Address:  82.146.43.18
Выводы делать Вам, мое пожелание- не попадайтесь на лохотроны!

0

2

А теперь для обиженых rusforexinvest.com :
лохотроны хостятся на одном сервере.. ну, захотелось узнать на каком.
whois.exe 82.146.43.18 сказало следущее:
Код
Registration Service Provided By: REGNIC.NET
Contact: +7.4950000000
------------------------------
Domain: WMRICH.COM
------------------------------
Creation: 07-Jun-2008
Expiration: 07-Jun-2009
------------------------------
Nameservers:
    ns1.firstvds.ru
    ns2.firstvds.ru
------------------------------
Registrant:
    Denis Zverev
    Locked For Public        (d.zverev@inbox.ru)
    Mihailova str.156
    Krasnodar
    Krasnodarskiy kray,3001
    RU
    Tel. +357.25581325
------------------------------
Administrative Contact:
    Straighthold Headquarters Limited
    Locked For Public        (d.zverev@inbox.ru)
    95 Griva Dighenis Street, Office 51
    Limassol
    Lemesos,3001
    CY
    Tel. +357.25581325
------------------------------
Technical Contact
    Straighthold Headquarters Limited
    Locked For Public        (d.zverev@inbox.ru)
    95 Griva Dighenis Street, Office 51
    Limassol
    Lemesos,3001
    CY
    Tel. +357.25581325
купили виртуальный сервер на firstvds.ru и шлепают на нём лохотроны...

0

3

RFI и 1DI АБСОЛЮТНО ОДИНАКОВЫ все данные аналогичны, поэтому опишем только RFI.
Код
Registration Service Provided By: REGNIC.NET
Contact: +7.4950000000
------------------------------
Domain: RUSFOREXINVEST.COM
------------------------------
Creation: 02-Jan-2009
Expiration: 02-Jan-2010
------------------------------
Nameservers:
    ns2.firstvds.ru
    ns1.firstvds.ru
------------------------------
Registrant:
    Straighthold Headquarters Limited
    Locked For Public        (d.zverev@inbox.ru)
    95 Griva Dighenis Street, Office 51
    Limassol
    Lemesos,3001
    CY
    Tel. +357.25581325
------------------------------
Administrative Contact:
    Straighthold Headquarters Limited
    Locked For Public        (d.zverev@inbox.ru)
    95 Griva Dighenis Street, Office 51
    Limassol
    Lemesos,3001
    CY
    Tel. +357.25581325
------------------------------
Technical Contact
    Straighthold Headquarters Limited
    Locked For Public        (d.zverev@inbox.ru)
    95 Griva Dighenis Street, Office 51
    Limassol
    Lemesos,3001
    CY
    Tel. +357.25581325
А теперь узнаем что это такое под названием wmrich.com.
При начале исследований я сразу обнаружил что это на данный момент сдохло:
(htp://209.85.129.132/search?q=cache:nDLfNBM4CUoJ:wmrich.com/+wmrich.com&hl=ru&ct=clnk&cd=1&gl=ru)
Вот мы уже и знаем реальную (наверно) асю нашего товарища админа:
285908653
http://arbitrage.webmoney.ru/asp/claims … 7594979391
И теперь знаем реальный (похоже) WMID админа:
387594979391
Проверьте- а далее действовать Вам...

0

4

да, забыл, програмку whois.exe наити несложно через Yandex и скачать (480Кб.)
Советую попробывать проверить и другие HYIPы - например WOIP
Похоже, Канадой там и не пахло, но в отличие, этот честно платит:

Woip
85.192.33.71
•  www. - safersurf.com
•  woip-system.net
GeekTools Whois Proxy v5.0.4 Ready.
Checking access for 217.118.82.1... ok.
Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag.

% Information related to '85.192.32.0 - 85.192.33.255'

inetnum:      85.192.32.0 - 85.192.33.255
netname:      BESTHOSTING
descr:        Best Hosting LLC
descr:        Moscow, Russia
descr:        http://www.best-hosting.ru
country:      RU
admin-c:      AE1062-RIPE
tech-c:       AE1062-RIPE
status:       ASSIGNED PA
mnt-by:       DN-MNT
source:       RIPE # Filtered

person:         Artur Enaliev
address:        Kostiakova str., 12/6
address:        Moscow, Russia
phone:          +7 495 788 9484
nic-hdl:        AE1062-RIPE
mnt-by:         DN-MNT
source:         RIPE # Filtered

% Information related to '85.192.32.0/20AS12695'

route:        85.192.32.0/20
descr:        Digital Network JSC
descr:        Moscow, Russia
descr:        http://www.msm.ru
descr:        aggregate prefix
origin:       AS12695
mnt-by:       DN-MNT
source:       RIPE # Filtered

0

5

Более того, скопированы базы RFI в http://1dollarinvestment.com/.
Проверьте сами - набирайте свой логин и пароль и входите в свой аккаунт, но на 1dollarinvestment... 
У Вас прямой вход на новый сайт...
Значит наши выводы подтверждены полностью!!!

0


Вы здесь » Невинномысск в Интернете. » Internet » HYIP-лохотроны.