cnc-club.ru

Тут попала мне в СМСке ссылка, 99.99% - фишинговая. Ради интереса прошел по ней.
Сайт по ссылке переадресует на второй сайт, второй сайт переадресует на гугл. Но перед переадресайией этот второй сайт ставит странную куку:

{"streams":{"1":1488446598},"campaigns":{"1":1488446598},"time":1488446772}

И вот я что-то не могу понять в чем тут прикол
Может быть кто-то знает что это за странная такая кука?

Некий уникальный id, позволяющий узнать кто именно сходил по ссылке и что ему стоит продолжать слать всякую фигню и ссылки на трояны.

1488446598 = Thu, 02 Mar 2017 09:23:18 GMT
1488446772 = Thu, 02 Mar 2017 09:26:12 GMT

UAVpilot писал(а):Некий уникальный id

Ваще не похож К тому же он никак не связан с СМС

UAVpilot писал(а):и что ему стоит продолжать слать всякую фигню и ссылки на трояны.

Я любопытный, люблю посмотреть что пытаются мне подсунуть. Грохнуть зараженный образ виртуалки мне не жалко если что

AndyBig писал(а):Ваще не похож К тому же он никак не связан с СМС

А они для маскировки бывают в виде даты-времении, нормальных слов из словаря, слов в составе ссылки и т.п...

AndyBig писал(а):Грохнуть зараженный образ виртуалки мне не жалко если что

А как ты грохнешь весь последующий спам на твой, теперь уже "подтверждённый" адрес?..

UAVpilot писал(а):А как ты грохнешь весь последующий спам на твой, теперь уже "подтверждённый" адрес?

В смысле? Какой адрес? Я нигде адрес не указывал Ссылка пришла на телефон в смс.
Да и свой емэйл я особо не скрываю, часто указываю на форумах, сайтах. Гугловская почта очень хорошо справляется с фильтрацией спама
А тут, возможно, фишинг рассчитан на мобильные устройства, может быть если бы я зашел с телефона, то этот сайт попытался бы прицепить какую-нить гадость. Но на телефоне у меня нет виртуалки, поэтому не стал рисковать

AndyBig писал(а):Ссылка пришла на телефон в смс.

Если по этой ссылке кто-то сходил, не важно с какого устройства, то на этот номер можно продолжать слать и другие ссылки и спам - владелец номера ходит по ним...

Это ровно таже ситуация, когда в конце письма со спамом предлагают кликнуть по ссылке, чтобы отписаться от рассылки - на самом деле клик только подтверждает, что адрес живой.

UAVpilot писал(а):Если по этой ссылке кто-то сходил, не важно с какого устройства, то на этот номер можно продолжать слать и другие ссылки и спам - владелец номера ходит по ним...

Для того там и метки времени, наверно. Чтобы связать СМС на конкретный номер и последующий заход на сайт.

UAVpilot писал(а):Это ровно таже ситуация, когда в конце письма со спамом предлагают кликнуть по ссылке, чтобы отписаться от рассылки

я тут как-то попытался отписаться от пуриковского спама
Щазз...

Сергей Саныч писал(а):я тут как-то попытался отписаться от пуриковского спама
Щазз...

Я на них в spamcop пожаловался несколько раз - перестали спамить...

UAVpilot писал(а):Если по этой ссылке кто-то сходил, не важно с какого устройства, то на этот номер можно продолжать слать и другие ссылки и спам - владелец номера ходит по ним...

Чет я сомневаюсь, что спамеры ведут какую-то аналитику

Я а уже не сомневаюсь, ибо по работе сталкиваюсь с этим почти каждый день...