В случаях ниже нет ничего удивительного или странного, обычная работа киберсквоттера, домен освободился — его взяли. В данном случае интересно, что оба домена школьной тематики и оба от одной команды.
QR код из учебника в Узбекистане
7 декабря 2023 появилась новость о том, что в Узбекистане в учебнике по русскому языку за 10 класс один из QR кодов ведет на страницу с рекламой казино. На фото QR код внизу страницы 107.
Все просто, у домена истек срок службы и его купил сквотер, воткнул простой сайт и вот вам и казино в QR коде из учебника.
Ссылка из QR кода: http://www.sortym-shkola.ru/index.php/deyatelnost-oo/metodicheskaya-rabota/1336-pravila-uspeshnogo-publichnogo-vystupleniya
Запись изменений домена sortym-shkola.ru показывает, что он был создан в 2010 году, а в 2023 его просто не продлили. Сквотер его забрал себе.
"domainName": "sortym-shkola.ru",
"domainType": "added",
"createdDateISO8601": "2010-10-12T10:28:33+00:00",
"updatedDateISO8601": null,
"expiresDateISO8601": "2023-10-12T11:28:33+00:00",
"createdDateRaw": "2010-10-12T10:28:33Z",
"updatedDateRaw": null,
"expiresDateRaw": "2023-10-12T11:28:33Z",
"audit":
{
"createdDate": "2023-06-17T21:20:29+00:00",
"updatedDate": "2023-06-17T21:20:29+00:00"
}
Если перейти по ссылке из QR кода, то попадаем на простенький сайт прокладку, в котором для нас важна кнопка «Войти».
При нажатии на неё, переход блокирует Cloudflare, но мы видим домен slots-max[.]com.
Сайт школы из Уфы
Еще один такой же случай, домен Школы №18 из Уфы.
Ссылка на школу в Google Maps: https://www.google.ru/maps/place/Школа+№+18/@54.699426,56.001569,17z/data=!3m1!4b1!4m6!3m5!1s0x43d93bbe0340c62b:0x94a7e74e2be81935!8m2!3d54.699426!4d56.001569!16s%2Fg%2F11rvvlpjf?entry=ttu
Домен: http://school18ufa.ru/
С доменом точно такая же история, не продлили и его перехватили. Запись из истории изменений ниже.
"domainName": "school18ufa.ru",
"domainType": "added",
"createdDateISO8601": "2017-08-30T11:11:26+00:00",
"updatedDateISO8601": null,
"expiresDateISO8601": "2023-08-30T11:11:26+00:00",
"createdDateRaw": "2017-08-30T11:11:26Z",
"updatedDateRaw": null,
"expiresDateRaw": "2023-08-30T11:11:26Z",
"audit": {
"createdDate": "2023-09-21T07:49:42+00:00",
"updatedDate": "2023-09-21T07:49:42+00:00"
}
При переходе на домен, так же попадаем на простой сайт посвященный одному из брендов казино, при переходе по кнопке «Вход»
Попадаем на тот же домен slots-max[.]com.
