Zainfekowali OLX / Wykop? A może Twój telefon? Nie, to scam reklamy “wstrzykiwane” do tych serwisów.

Jedna z czytelniczek napisała do nas w ten sposób:

Zaczęło się od tego że mojej koleżance parę dni temu podczas przeglądania OLX w przeglądarce zaczął wyskakiwać dziwny komunikat. Więc moja koleżanka z racji tego, że jej telefon był już stary i już ledwo dyszał kupiła nowy telefon. Wczoraj koleżanka mi pisze że na nowym telefonie podczas przeglądania OLX też jej to wyskakuje.
Zastanawiałyśmy się co jest grane bo nie było żadnego punktu zaczepienia, aczkolwiek znalazłem pewna zależność, Myślałam że też ma wirusa na koncie Googla i nawet skanowałysmy urządzenia antywirusami i one nic nie wykryły.

Więc wpadłam na pomysł zwiadów na OLX, chwile na nim poszperałam i mi tez wyskoczył taki komunikat. Wniosek jest tego taki że cały OLX jest zainfekowany (…)

Kto wie, może ktoś rzeczywiście zhackował OLX, tak jak kiedyś serwis Money.pl? Zobaczmy.

Komunikat (popup) wyglądał tak:

Wygląda to na względnie klasyczny schemat z wyciąganiem danych osobowych / naciąganiem na płatne subskrypcje (być może również kradzież danych kart płatniczych). Jak ten “klasyczny schemat” jest dostarczany? Reklamą!

Co ciekawe, inny czytelnik zaaletował nas ostatnio podobnym problem, który pojawił się tym razem w serwisie wykop.pl:

W obu przypadkach popupy pojawiły się tylko na przeglądarkach mobilnych. @wolenczak dopisał jeszcze:

Po wyczyszczeniu cache i ustawieniu śledzenia w tryb ścisły, już się nie pojawia to przekierowanie.

Na wykopie również można znaleźć komentarze użytkowników, lekko zaniepokojonych problemem:

Zauważcie, że zarówno Wykop jak i OLX wykorzystują monetyzację reklamami od Google:

Co z samą domeną luckypuppy[.]top? Ma dość słabą reputację:

Jak z kolei widzicie tutaj – scam (z tą konkretną domeną) nie jest nowy (oraz niekierowany tylko na Polskę).

Wnioski?

• Pojawienie się takiego komunikatu / popupu nie sugeruje infekcji telefonu
• Nie jest to też (w przytłaczającej większości przypadków) infekcja serwisu, w którym pojawia się Wam taki popup
• Takie reklamy może serwować np. Google (nie powinien, ale nie zawsze wszystkie mechanizmy kontrolne Google działają dobrze…)
• Reklama może Ci się pokazywać, bo szukałeś czegoś w temacie np. naprawy telefonu, Google Adsense teraz dopasował tę scam-reklamę do Twoich zainteresowań ;-)
• Możesz pozbyć się tego syfa:
  a) czyszcząc historię przeglądania w przeglądarce (powinno wystarczyć czyszczenie samych ciasteczek) i/lub:
  b) instalując blockera reklam w telefonie – zobacz np. bezpłatną wersję AdGuarda (iOS / Android)
  c) oczywiście zareagować może sam Google i usunąć tego typu reklamę (ale na to nie mamy wpływu)
  

~Michał Sajdak