Secret.ɢoogle.com в Яндекс-Метрике и Гугл-Аналитикс

secret.ɢoogle.com - реферальный спамСегодня в показаниях Яндекс-Метрики в разделах «Адрес страницы» и «Последняя поисковая фраза» обнаружил интересные данные в виде: secret.ɢoogle.com — сразу на ум приходят какие-то секретные лаборатории технологии Google. А вы первую букву видите? Ее отличие от второй в слове буквы g вас не смущает?

Как выяснил, благодаря сайту хакер.ру — это такой новый вид реферального спама. Далее привожу их материал.

Российский спамер подделал домен Google при помощи Unicode

Специалисты компании Analytics Edge обнаружили интересный прецедент. В последнее время спамеры часто используют Google Analytics для так называемoго реферального спама (referral spam), оставляя владельцев сайтов разбираться, откуда все это взялось. Так, в начале ноября, перед выборами президента США, спамеры использовали реферальный спам для оставления сообщения «Vote for Trump» («Голосуйте за Трампа»). И источником этого спама оказывался домен secret.ɢoogle.com.

Исследователи объясняют, что к Google этот домен не имеет никакого отношения. Просто какой-то предприимчивый спамер (по данным исследователей – из России) придумал подменить букву “G” Unicode-символом 0262, то есть «ɢ». Если поставить символы рядом (ɢ G), разница очевидна, однако пользователи не замeчают подмены, глядя на ссылку вида ɢoogle.com.

символ в юникоде в виде буквы джи (G)

В настоящий момент попытка посетить ɢoogle.com окончится редиректом на вот такой интересный адрес: money.get.away.get.a.good.job.with.more.pay.and.you.are.okay.money.it.is.a.gas.grab.that.cash.with.both.hands.and.make.a.stash.new.car.caviar.four.star.daydream.think.i.ll.buy.me.a.football.team.money.get.back.i.am.alright.jack.ilovevitaly.com.На сайте некий «Виталий Попов из России» поздравляет Трампа и всех американцев с победой.

Скриншот с поздравлением от спамера Виталия Попова

Исследователи объясняют, что символ «ɢ» — это маленькая прописная «G». Так как в последние годы происходит интернационализация доменных имен, что позволяет пользователям регистрировать доменные имена на родных языках, иcпользование подобных символов стало допустимо. Теперь специалисты Analytics Edge предрекают новый виток фишинга и спама, с применением подобных подмен.

Теперь вы предупреждены = вооружены.
Не попадайтесь!

 

UPD:

Американская корпорация Google добилась решения о лишении россиянина Виталия Попова прав на использование домена ɢoogle.com. Об этом сообщает РБК, со ссылкой на заявление Попова.

«Google Inc. лживо приписал мне распространение вредоносного ПО, фишинг, к которым ни я ни мой домен не имеем ни малейшего отношения, а на которые редиректит со своего домена oogle.com (без g вначале и никак с моими не связанный) еще одна американская корпорация — Blue Arctic LLC», — заявил Попов.

Он уточнил, что решение о лишении прав на домен было принято юридической организацией по разрешению споров National Arbitration Forum Inc.

Напомним, о том, что компания Google обратилась в арбитражный суд с жалобой на Виталия Попова, который владеет доменом ɢoogle.com, стало известно в начале февраля. Корпорация обвинила Попова в использовании сайта, адрес которого максимально похож на адрес поисковика, для рассылки спама, сбора персональных данных пользователей и распространения вредоносных программ.

Виталий Попов зарегистрировал домен в марте 2016 года, использовав «ɢ» из системы кодировки символов (Unicode).

Источник: searchengines.ru

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: