Тему открыл для тех, кто еще не умеет распознавать лохотронщиков.Расскажу на примере почившего ныне rusforexinvest.com, и по ходу дела найдем новый, который сделал тот же админ.В Windows есть удобная утилитка- nslookup.( в system 32).Запускаем с Выполнить, вписываем rusforexinvest.com и видим IP Address: 82.146.43.18, вписываем IP 82.146.43.18. Вот что получилось:
Name: wmrich.com
Address: 82.146.43.18
Имеем сервер, смотрим что на нем тут:
http://2ip.ru/server.php?ip=82.146.43.18
Сайтов: 15
• www. - safersurf.com
• wwwrusforexinvest.com
• wwwlaitforex.org
• wwwcorsacapital.info
• wwwfx-start.biz
• wwwwmrich.com
• wwwforum.wmrich.com
• wwwfx-start.org
• wwwforexlite.net
• wwwshop.wmrich.com
• wwwgame.wmrich.com
Нашли теперь знаем, что среди новых появился 1DollarInvestment.com, уж очень похожий на почивший rusforexinvest.com
Набираем в nslookup 1DollarInvestment.com и получаем:
Non-authoritative answer:
Name: 1DollarInvestment.com
Address: 82.146.43.18
Выводы делать Вам, мое пожелание- не попадайтесь на лохотроны!
HYIP-лохотроны.
Сообщений 1 страница 5 из 5
Поделиться12009-03-05 01:56:53
- Модератор
- Откуда: Невинка
- Зарегистрирован: 2008-08-24
- Приглашений: 0
- Сообщений: 463
- Уважение: [+14/-0]
- Позитив: [+15/-0]
- Пол: Мужской
- Провел на форуме:
1 день 8 часов - Последний визит:
2014-03-31 21:59:05
Поделиться22009-03-05 02:04:35
- Модератор
- Откуда: Невинка
- Зарегистрирован: 2008-08-24
- Приглашений: 0
- Сообщений: 463
- Уважение: [+14/-0]
- Позитив: [+15/-0]
- Пол: Мужской
- Провел на форуме:
1 день 8 часов - Последний визит:
2014-03-31 21:59:05
А теперь для обиженых rusforexinvest.com :
лохотроны хостятся на одном сервере.. ну, захотелось узнать на каком.
whois.exe 82.146.43.18 сказало следущее:
Код
Registration Service Provided By: REGNIC.NET
Contact: +7.4950000000
------------------------------
Domain: WMRICH.COM
------------------------------
Creation: 07-Jun-2008
Expiration: 07-Jun-2009
------------------------------
Nameservers:
ns1.firstvds.ru
ns2.firstvds.ru
------------------------------
Registrant:
Denis Zverev
Locked For Public (d.zverev@inbox.ru)
Mihailova str.156
Krasnodar
Krasnodarskiy kray,3001
RU
Tel. +357.25581325
------------------------------
Administrative Contact:
Straighthold Headquarters Limited
Locked For Public (d.zverev@inbox.ru)
95 Griva Dighenis Street, Office 51
Limassol
Lemesos,3001
CY
Tel. +357.25581325
------------------------------
Technical Contact
Straighthold Headquarters Limited
Locked For Public (d.zverev@inbox.ru)
95 Griva Dighenis Street, Office 51
Limassol
Lemesos,3001
CY
Tel. +357.25581325
купили виртуальный сервер на firstvds.ru и шлепают на нём лохотроны...
Поделиться32009-03-05 02:11:12
- Модератор
- Откуда: Невинка
- Зарегистрирован: 2008-08-24
- Приглашений: 0
- Сообщений: 463
- Уважение: [+14/-0]
- Позитив: [+15/-0]
- Пол: Мужской
- Провел на форуме:
1 день 8 часов - Последний визит:
2014-03-31 21:59:05
RFI и 1DI АБСОЛЮТНО ОДИНАКОВЫ все данные аналогичны, поэтому опишем только RFI.
Код
Registration Service Provided By: REGNIC.NET
Contact: +7.4950000000
------------------------------
Domain: RUSFOREXINVEST.COM
------------------------------
Creation: 02-Jan-2009
Expiration: 02-Jan-2010
------------------------------
Nameservers:
ns2.firstvds.ru
ns1.firstvds.ru
------------------------------
Registrant:
Straighthold Headquarters Limited
Locked For Public (d.zverev@inbox.ru)
95 Griva Dighenis Street, Office 51
Limassol
Lemesos,3001
CY
Tel. +357.25581325
------------------------------
Administrative Contact:
Straighthold Headquarters Limited
Locked For Public (d.zverev@inbox.ru)
95 Griva Dighenis Street, Office 51
Limassol
Lemesos,3001
CY
Tel. +357.25581325
------------------------------
Technical Contact
Straighthold Headquarters Limited
Locked For Public (d.zverev@inbox.ru)
95 Griva Dighenis Street, Office 51
Limassol
Lemesos,3001
CY
Tel. +357.25581325
А теперь узнаем что это такое под названием wmrich.com.
При начале исследований я сразу обнаружил что это на данный момент сдохло:
(htp://209.85.129.132/search?q=cache:nDLfNBM4CUoJ:wmrich.com/+wmrich.com&hl=ru&ct=clnk&cd=1&gl=ru)
Вот мы уже и знаем реальную (наверно) асю нашего товарища админа:
285908653
http://arbitrage.webmoney.ru/asp/claims … 7594979391
И теперь знаем реальный (похоже) WMID админа:
387594979391
Проверьте- а далее действовать Вам...
Поделиться42009-03-05 03:27:21
- Модератор
- Откуда: Невинка
- Зарегистрирован: 2008-08-24
- Приглашений: 0
- Сообщений: 463
- Уважение: [+14/-0]
- Позитив: [+15/-0]
- Пол: Мужской
- Провел на форуме:
1 день 8 часов - Последний визит:
2014-03-31 21:59:05
да, забыл, програмку whois.exe наити несложно через Yandex и скачать (480Кб.)
Советую попробывать проверить и другие HYIPы - например WOIP
Похоже, Канадой там и не пахло, но в отличие, этот честно платит:
Woip
85.192.33.71
• www. - safersurf.com
• wwwwoip-system.net
GeekTools Whois Proxy v5.0.4 Ready.
Checking access for 217.118.82.1... ok.
Final results obtained from whois.ripe.net.
Results:
% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html
% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '85.192.32.0 - 85.192.33.255'
inetnum: 85.192.32.0 - 85.192.33.255
netname: BESTHOSTING
descr: Best Hosting LLC
descr: Moscow, Russia
descr: http://www.best-hosting.ru
country: RU
admin-c: AE1062-RIPE
tech-c: AE1062-RIPE
status: ASSIGNED PA
mnt-by: DN-MNT
source: RIPE # Filtered
person: Artur Enaliev
address: Kostiakova str., 12/6
address: Moscow, Russia
phone: +7 495 788 9484
nic-hdl: AE1062-RIPE
mnt-by: DN-MNT
source: RIPE # Filtered
% Information related to '85.192.32.0/20AS12695'
route: 85.192.32.0/20
descr: Digital Network JSC
descr: Moscow, Russia
descr: http://www.msm.ru
descr: aggregate prefix
origin: AS12695
mnt-by: DN-MNT
source: RIPE # Filtered
Поделиться52009-03-07 03:07:20
- Модератор
- Откуда: Невинка
- Зарегистрирован: 2008-08-24
- Приглашений: 0
- Сообщений: 463
- Уважение: [+14/-0]
- Позитив: [+15/-0]
- Пол: Мужской
- Провел на форуме:
1 день 8 часов - Последний визит:
2014-03-31 21:59:05
Более того, скопированы базы RFI в http://1dollarinvestment.com/.
Проверьте сами - набирайте свой логин и пароль и входите в свой аккаунт, но на 1dollarinvestment...
У Вас прямой вход на новый сайт...
Значит наши выводы подтверждены полностью!!!