Слив на iGaming со школьных доменов киберсквоттерами

В случаях ниже нет ничего удивительного или странного, обычная работа киберсквоттера, домен освободился — его взяли. В данном случае интересно, что оба домена школьной тематики и оба от одной команды.

QR код из учебника в Узбекистане

7 декабря 2023 появилась новость о том, что в Узбекистане в учебнике по русскому языку за 10 класс один из QR кодов ведет на страницу с рекламой казино. На фото QR код внизу страницы 107.

Все просто, у домена истек срок службы и его купил сквотер, воткнул простой сайт и вот вам и казино в QR коде из учебника.

Ссылка из QR кода: http://www.sortym-shkola.ru/index.php/deyatelnost-oo/metodicheskaya-rabota/1336-pravila-uspeshnogo-publichnogo-vystupleniya

Запись изменений домена sortym-shkola.ru показывает, что он был создан в 2010 году, а в 2023 его просто не продлили. Сквотер его забрал себе.

"domainName": "sortym-shkola.ru",
"domainType": "added",
"createdDateISO8601": "2010-10-12T10:28:33+00:00",
"updatedDateISO8601": null,
"expiresDateISO8601": "2023-10-12T11:28:33+00:00",
"createdDateRaw": "2010-10-12T10:28:33Z",
"updatedDateRaw": null,
"expiresDateRaw": "2023-10-12T11:28:33Z",
"audit": 
{
"createdDate": "2023-06-17T21:20:29+00:00",
"updatedDate": "2023-06-17T21:20:29+00:00"
}

Если перейти по ссылке из QR кода, то попадаем на простенький сайт прокладку, в котором для нас важна кнопка «Войти».

При нажатии на неё, переход блокирует Cloudflare, но мы видим домен slots-max[.]com.

Сайт школы из Уфы

Еще один такой же случай, домен Школы №18 из Уфы. 

Ссылка на школу в Google Maps: https://www.google.ru/maps/place/Школа+№+18/@54.699426,56.001569,17z/data=!3m1!4b1!4m6!3m5!1s0x43d93bbe0340c62b:0x94a7e74e2be81935!8m2!3d54.699426!4d56.001569!16s%2Fg%2F11rvvlpjf?entry=ttu

Домен: http://school18ufa.ru/

С доменом точно такая же история, не продлили и его перехватили. Запись из истории изменений ниже.

"domainName": "school18ufa.ru",
            "domainType": "added",
            "createdDateISO8601": "2017-08-30T11:11:26+00:00",
            "updatedDateISO8601": null,
            "expiresDateISO8601": "2023-08-30T11:11:26+00:00",
            "createdDateRaw": "2017-08-30T11:11:26Z",
            "updatedDateRaw": null,
            "expiresDateRaw": "2023-08-30T11:11:26Z",
            "audit": {
                "createdDate": "2023-09-21T07:49:42+00:00",
                "updatedDate": "2023-09-21T07:49:42+00:00"
            }

При переходе на домен, так же попадаем на простой сайт посвященный одному из брендов казино, при переходе по кнопке «Вход»

Попадаем на тот же домен slots-max[.]com.