Vk Coffee — не совсем честный клиент ВКонтакте

Взято отсюда: https://4pda.ru/forum/index.php?s=&showtopic=701681&. для распространения информации. Далее цитата этого поста:

В коде приложения обнаружено, что клиент получает с адреса

В нём есть много определенных параметров. Но нас интересует только два из них: bla и bA.

bla отвечает за паблики или странички, которые нельзя посетить. К примеру возьмем паблик 122176090.

На скриншоте видно, как при попытке открыть паблик, выдаётся сообщение, мол паблик не существует или был удалён.

Аналогично со страницей.

Но на самом деле это автор приложения запретил Вам его посетить.

Обратите внимание, чтобы блокировка сработала после подписывания на паблик, нужно перезапустить приложение.

Рассмотрим параметр bA. Я изменил запрос, и вписал туда свой ID.

И посмотрите что из этого получилось.

Теперь автор запрещает мне и вовсе использовать его клиент, и сразу сам пытается себя удалить. После повторного запуска, выскочит окно авторизации, но мой аккаунт там остался, как дополнительный.

Обратите внимание, что даже если запрос не изменять, и оставить как он был изначально (без моего ID), мне всё равно не дадут зайти в приложение. Придёться сделать сброс данных клиента.

Как же выглядит метод, обрабатывающий значения из запроса?

Кто хочет, тот может исправить данный метод, и свободно пользоваться клиентом, без запретов автора.

158-193 строчки из файла com\vkcoffee\android\LoadData.java

Ссылка на скачивание есть в посте на 4пда.

Баянометр говорит что такие скриншоты уже есть, однако это совсем не так.

Собственно не понятно, к чему этот пост. Расцениваю это как жалкую попытку компрометации системы банов в модификации. А таковая действительно есть. В FAQ на эту тему есть пояснения. Так же удивляет попытка автора сделать меня врагом только из-за того, что я из Украины. Но я действительно этого не скрывал и ничего плохого в этом не вижу. Родную страну не выбирают. Любые попытки пояснить, что и к чему приводят к передергиванию. Возможно автора взяла обида за то, что он действительно был забанен, так как его действия были расценены как компрометация модификации. Изначально автор пытался приписать мне бан арабских пабликов, хотя на самом деле такого факта не было.

Я человек довольно простой, я делаю модификацию которая будет удобна для меня и пользователей, делаю вещи, которые не может сделать сама команда ВКонтакте в виду ряда причин. И пытаться смешать меня с говном, за что? Зависть? Обида? Вопрос риторический.

он мой акк забанил еще когда модификация появилась и хз почему

И что? Люди, использующие левые приложения - сами себе злобные буратины. Я про это гавно ни разу не слышал.

автор клиента внезапно с Украины. Совпадение? Не думаю.

Оперативно удалили пост.

Коротко о сбербанке и безопасности

Юзеры Сбербанка на месте? Тогда пост для вас. Оказывается, что голосовой робот Сбера не может отличить реального клиента от мошенника.

Сначала мошенники «подставляют» номер жертвы, а потом голосовой помощник рассказывает им все, вплоть до остатков по счёту. Сами же сотрудники Сбербанка заявили, что «указанной проблемы не обнаружено».

Ответ на пост «Черкизовский парк заселили мигранты»

Чертовы журналюшки, на что только не пойдут ради хайпа!!

В комментарии к посту @CrazyCat911 разместил видео с канала "Москва 24", где на 1:30 минуте жительница района Преображенское рассказывает о своих бедах.

Только вот в склейке видеофрагмент снят их другого места - это район Отрадное - давно известное шашлычное место, где постоянно собираются толпы людей (как местных, так и приезжие мигранты). И вот там, действительно, скандалы, крики, песни до утра и тд.

Несколько лет назад там уже была зачистка бухающих товарищей - полиция шмон навела, но буквально через несколько дней все вернулось на круги своя.

Как разблокировать алкозамок. Для этого нужен всего лишь обычный советский.

. воздушный шарик! Можно и не советский.

Сайты мошенников. Как обезопасить родителей?

Доброго дня, пикабушники!Случилось с моем мамой на днях. нет, не страшное, но обидное.Собралась мамочка косить траву на дачном участке, и для этих целей решила приобрести триммер. Заказала его на вполне приличном, выглядящем официально, сайте, оплатила и. дальше историю вы знаете. Ответа нет. Денег нет. Триммера, естественно, тоже нет.

Слезы мама не льет, скорее смеется - развели как дурочку, сама виновата. Но осадочек все же остался.Самое интересное, что где-то год назад уже была подобная ситуация - мама чуть не купила обувь экко (не реклама, конечно же) на похожем сайте, но тогда она радостью предстоящей выгодной покупки поделилась, и мне хватило ума поискать информацию на официальном сайте компании. Уже по несоответствию информации на сайтах выяснилось, что таких сайтов-мошенников с конкретно этой продукцией и этой акцией (вроде 2+1 или что-то похожее) на тот момент существовало единовременно более 20(. ) штук, а пострадавшие исчислялись сотнями. В том числе жертвами мошенников, судя по обсуждениям, стало много молодых людей, а не только возрастные. Поскольку мошенники действовали давно, информация в интернете была, и покупка не состоялась.

Обидно то, что мама не старая, интернетом пользоваться умеет, мозги тоже не набекрень. И все равно попалась.

Понятно, что деньги в такой ситуации не вернуть, но вопрос даже не в этом.

Есть ли подходящие для наивной возрастной категории 45+ способы распознать подобные сайты и не стать жертвой мошенников? Поделитесь вашим опытом, пожалуйста.

Поймал мошенника на Юле

Произошло только что. На Юле пишет некий покупатель:

А точнее, даже прямо сейчас в прямом эфире, пишу во время того, как он ждет моего ответа. Уверяет, что Юла требует личную почту.

Сайт сразу предупредил о том, что надо повысить бдительность. Что ж, повысим. Поскольку такое неприкрытое вымогательство личных данных на этом сайте невозможно, прошу человека, чтобы он показал сообщение от Юлы — прислать скриншот просьбы. Времени прошло довольно много и, наконец, был прислан "скриншот". Похоже, что какое-то количество времени ушло на его создание:

Якобы, Юла просит указать именно почту, и даже телефон, по которому можно, в случае чего, даже установить личность, ей не нужен!

Что же, что же сейчас придёт на почту? Давайте скорее взглянем.

Приходит сообщение. Обратите внимание на адрес отправителя:

В письме пишет, что мне зачислены средства. Посмотрите, как похоже на оригинал. Если бы только не содержание.

Что ж, посмотрим, куда ведет ссылка с единственной кнопки, которая начинается с https://youla.bz/sell.php?id=

Да, это мой товар и моя цена. И даже есть адрес доставки. Или не надо было замыливать его? Туляк у нас сегодня из Свердловска. Значок со щитом говорит сомневающимся, что проведение платежей безопасно.

Все же первым делом хотят получить средства! За что, правда? Я еще ничего не отправил, а средства уже есть, ура, вот это аукцион щедрости!

По кнопке "Получить средства" вы можете заодно проверить, не принадлежит ли ваша карта мошенникам:

Безопасность наших детей, история 90-х.

История произошла в 1994 году примерно (жертв нет). Тогда уже детей инструктировали, что к чужим машинам не подходить, у незнакомых людей ничего не брать и т.д. Но не все тогда предусматривали, к сожалению. У друзей моей знакомой произошла такая ситуация. Мальчик, лет 6-7 вышел гулять во двор один, тогда это нормально было. И подходит к нему мужик, дает деньги и говорит: "Пацан, мороженное хочу, сходи купи мне, ну и себе тоже и принеси в такую-то квартиру." Мальчишка побежал с радостью, купил, уже в чужой подъезд заходил, а тут как раз папа, подходящий к дому его увидел. Сына окликнул и увел, разбираться не стал, ну 90-е же, никто не зацикливался, ну а что там было, черт его знает. Может и ничего, а может мальчишка плохого избежал. Мораль, ну понятно какая: ни в коем случае детям нельзя вступать в чужими взрослыми в разговор. Насколько это реально, я не знаю. Маленького доброго и наивного человечка очень легко обмануть.

👀 Скрывать просмотренные посты

💬 Общаться в комментариях

👍 Голосовать за лучший контент

📝 Делать собственные посты

💌 Подписываться на интересные темы

🔥 Получить стартовые 100 рейтинга

Если у вас возникли сложности с восстановлением пароля, то прочитайте эту статью. Или напишите в службу поддержки на [email protected] .

В письме укажите данные вашего профиля: никнейм, почта, номер телефона, какие посты вы оценивали. Это ускорит восстановление пароля :)