ATTENZIONE: truffa 100sexy.moby

[mzanut]

Ciao a tutti,
non so se questa sia la sezione giusta ma volevo il vostro aiuto consiglio riguardo un truffa di cui sono stato vittima. Possiedo un galaxy S2 con versione Android 4.1.2 ed operatore TRE. Due giorni fa stavo leggendo dal mio S2 una notizia sul sito del Corriere della Sera con browser CHROME quando improvvisamente sono stato rediretto su una @@@@@ di pagina porno e dopo pochi secondi mi e' arrivato un sms che mi comunicava di essermi abbonato al servizio in abbonamento "100sexy.mobi" al costo di 5 euro a settimana. Ho subito chiamato la TRE la quale mi ha disattivato questo servizio dicendomi pero' che ormai i 5 euro erano persi. Sono subito andato a controllare su quella pagina del corriere per vedere se avessi cliccato per caso su qualche banner pubblicitario del suddetto sito ma niente, la pagina mi sembrava a posto. Ora la cosa mi fa particolarmente incazzare visto che:

a) MAI STATO SU SITI PORNO/WAREZ CON IL CEL
b) HO SOLO APP ORIGINALI PRESE DALLO STORE "GOOGLE PLAY.COM" (quindi niente roba craccata/pirata prese da altre parti)

Quindi mi chiedo come sia stata possibile sta cosa! Googlando poi "100sexy.mobi" ho scoperto che purtroppo sono in compagnia di molta altra gente in giro per l'Italia vittima di questa @@@@@@ di truffa. Volevo quindi chiedere il vostro aiuto:

1) Ho il terrore che dentro il mio S2 si sia installato qualche @@@@@ di programma pirata che mi possa rifare lo scherzetto e riattivarmi nuovamente sta merda di abbonamento. Come posso fare per controllare se il mio cel e' pulito?

2) C'e' qualche impostazione da settare su ANDROID e/o CHROME che possa impedire (o rendere piu' difficile) che questi servizi si attivino in automatico?

3) Gli antivirus per ANDROID possono aiutare?

Grazie a tutti in anticipo per l'aiuto!

[Lorenzo20101999]

1)Per vedere le app basta andare in impostazioni -> Applicazioni -> tutte
2)Ti consiglio magari di entrare tramite il passaggio 1 nell' app di chrome e cancellare tutti i dati di chrome
3)non mettere antivirus che ti occupano ram e memoria e non fanno niente

[mzanut]

1)Per vedere le app basta andare in impostazioni -> Applicazioni -> tutte
2)Ti consiglio magari di entrare tramite il passaggio 1 nell' app di chrome e cancellare tutti i dati di chrome
3)non mettere antivirus che ti occupano ram e memoria e non fanno niente

1) Ho controllato le app installate, nulla di anomalo, le uniche due strane che non riconosco sono "ad service" e "SCloudStarter" ma googlando ho visto che si tratta di programmi Samsung.
2) Ho cancellato tutti i dati e cache di Chrome

Speriamo che sia sufficiente. Ma mi chiedo come sia possibile, questi non e' che hanno craccato il sito del corriere? Oppure la colpa risiede nel mio cel?

[paolov]

Comprendiamo la tua rabbia, ma cerca di usare un linguaggio più consono ad un luogo pubblico.

[barneysmx86]

Dai una letta a questa mia guida per evitare il più possibile queste sorprese. Penso ti possa essere utile.

[mzanut]

x Paolov:
Ok chiedo scusa a tutti!

Dai una letta a questa mia guida per evitare il più possibile queste sorprese. Penso ti possa essere utile.

Grazie molte della tua guida! Pero' ho ancora alcuni dubbi. Innanzitutto ho il cel rootato da diversi mesi e con SuperSU e Titanium Backup la prima cosa che ho fatto e' stata disattivare tutta la monnezza della TRE (APP&STORE e MOBILE3TV oltre ad altra inutile spazzatura installata da Samsung), poi ho sempre navigato usando Chrome, mai visitato siti porno/warez, mai installato roba esterna allo store ufficiale google. L'unica cosa che non sapevo era la possibilita' di cambiare i DNS. Inoltre provero' ad installare queste app ADBlock. Provvedero' subito.

[Korgar]

Si, adblock blocca i banner e setdns reindirizza tutte le richieste sul dns di google o opendns, saltando di fatto quello della 3 stessa. Come sai ci sono pagine a pagamento su corriere, repubblica, gazzetta e pianeta3 e a quanto so possono essere sotto forma di banner... Uno schifo insomma

[dcsupereroi]

Intanto ringrazio anch'io per le utili guide.Suggerisco inoltre scansione con gli antivirus zoner e avl.Se c'è qualcosa tipo trojan questi lo trovano.Soprattutto quest'ultimo (da non confondere con avg).

[fatelo]

1)Per vedere le app basta andare in impostazioni -> Applicazioni -> tutte
2)Ti consiglio magari di entrare tramite il passaggio 1 nell' app di chrome e cancellare tutti i dati di chrome
3)non mettere antivirus che ti occupano ram e memoria e non fanno niente

A me è accaduta una cosa simile, aprendo il sito mobile del quotidiano ilmessaggero, sono stato reindirizzato sul sito "sexfuckfeet".
Fortunatamente il caricamento lento della pagina mi ha dato modo di chiudere immediatamente il browser e di cancellarne cache, cronologia e cookies. Ho verificato che non ci fossero stati strani addebiti e controllato che non si fossero autoinstallate app.
Per quanto si dica che gli antivirus non servano, ho installato Avast, che non occupa più di 20-23 Mb di ram, non infastidisce il sistema, che è rimasto fluido, e mi controlla gli url visitati. Certamente non posso affermare che funzioni, sino a prova contraria. Almeno, mi sento più sicuro.

[barneysmx86]

Per tutti quelli che hanno come operatore H3G (ma anche no, visto che a queste cose sono soggetti chiunque navighi con connessione dati 3g) vi invito a scrivere nel thread della mia guida così da raccogliere tutte le vostre segnalazioni a riguardo visto che alcune cose ultimamente sono cambiate (in meglio o in peggio non lo sò) nel sito Area Clienti 133.

Ogni vostra testimonianza a riguardo è ben accetta purché costruttiva...

Grazie mille.