Когда Mail.ru проведёт чистку партнёров?

Уже много раз поднималась на Хабре и на Роеме тема распространения тулбаров Мейлом, Яндексом и партнерами Гугла. Казалось бы, что нового можно придумать?

Но Мейл.ру придумал, что новый способ - распространение Guard, Спутника и браузера вместе с вирусами!

Да не просто с вирусами, а с вирусами, распространяющимися через push уведомление от сайта, который предлагает пользователю обновить Adobe Flash Player.

То есть попадаете на http://aflash7.ru, который, судя по whois создан несколько дней назад, а он предлагает вам обновить Flash.

http://screencast.com/t/ZRsv7nbrC

Вы соглашаетесь, загружаете файл, открываете его, и ставите вместе с ним Mail.ru в его худших проявлениях.

http://screencast.com/t/YsFY3ZwxAs

Но если перед тем, как установить сам файл, вы проверите его на virustotal, то очень удивитесь - программа, подписанная мейл.ру, определяется, как вирус или что-то очень на него похожее.

https://bitly.com/18wvtNm

После того, как вы установили мейл.ру, вас просто редиректят на get.adobe.com, где вы уже скачиваете сам Flash Player. Забавно, что и сам Adobe пытается быстренько втюхать вам McAfee, который потом с обновлением втюхает вам McAfee тулбар с поиском Гугла… В общем ужасы современного мира.

Но меня мучает вопрос - почему Мейл.ру распространяет свои продукты с вирусами, да еще и таким неприглядным способом?

И, помня, как Мейл.ру обычно отвечает на подобные упреки, дескать это субпартнер субпартнера виноват, а мы даже ничего не знаем, было бы очень интересно услышать мнение представителя компании о том, почему нельзя сделать партнерскую программу с модерацией?

Лучшие комментарии

  • Контекст комментария

    Just

    Andrew Kononykhin, а скажите, пожалуйста, почему подобная херня встречается только с мейлом, но почему-то ни про гугл, ни про яндекс подобных новостей нет? Может, все-таки присмотреться к качеству вашей модерации? А то раз за разом вас тыкают в это дерьмо, а вы раз за разом сваливаете все на партнеров. «Не хочу тебя обидеть, Джо, но зелёную муху не обманешь.» (с)

  • Контекст комментария

    Just

    Число объявлений в Директе и число партнеров по дистрибуции несравнимы. Гороскопы и фейковый Flash тоже нельзя сравнивать.

  • Контекст комментария

    Andrew Kononykhin

    Антивирусы считают даунлоадер не вредоносной, а рекламной программой. При этом, почему они не считают другие программы, распространяющие тулбары, рекламной программой — неизвестно. Мы подчеркиваем, что наш загрузчик не является вредоносным ПО. Партнер, который упомянут в статье, будет заблокирован, т.к. на его сайте пользователей вводят в заблуждение, утверждая, что они используют устаревшую версию Flash Player. По договору партнерства такие методы распространения запрещены. Партнерская программа проводится с пре-модерацией, однако дальнейшее поведение партнеров бывает сложно отследить. Со своей стороны мы производим модерацию действий партнеров, и, кроме того, регулярно получаем обратную связь от пользователей на ящик blacklist@corp.mail.ru, куда можно прислать любую жалобу о действиях партнеров.

  • Контекст комментария

    Andrew Kononykhin

    Сергей Певцов, давайте я отвечу вам вопросом на вопрос, и мы посмотрим, есть ли аналогичные новости, допустим, ну хоть про тот же Яндекс. Я человек суеверный, и люблю посмотреть, что посылают мне звезды. Именно поэтому я набираю в Яндексе запрос: «гороскоп» — http://clip2net.com/clip/m0/1376627898-clip-52kb.png — и вижу в рекламном блоке Директа ссылку на сайт с названием «http://zagovor-sila.ru/», который не может лгать. И я понимаю, что да, вот то, что я искал. На сайте меня встречает «потомственная ведунья», чем то похожая на Оззи Осборна — http://clip2net.com/clip/m0/1376627631-clip-183kb.jpg, но я не очень испугался, а кликнул по одной из ссылок — ведь я пришел за гороскопом и предсказанием, а не на тётечек всяких смотреть. По ссылке открылась страница, где мне предложили пройти тест из 10 вопросов — http://clip2net.com/clip/m0/1376627685-clip-104kb.jpg, наверное, чтобы отправить его результаты через телескоп Хабл к звездам и получить от них ответ. Но звезды мне, видимо, не благоволили, и вместо ответа от них я получил предложение ввести свой мобильный телефон — http://clip2net.com/clip/m0/1376627827-clip-113kb.jpg. Наверное, не надо объяснять, что случается дальше, когда желание узнать, что готовят нам звезды пересиливает страх и ты вводишь таки им свой телефон. Я теперь вопрос, который я обещал в начале своего коммента. Яндекс, как же так? У вас что в Директе нет премодерации? Почему до сих пор не наладили? Вы зачем наживаетесь на доверчивых пользователях, пропуская таких вот рекламодателей? Хотя, вопросы мои скорее риторические.

Добавить 41 комментарий

  • Ответить
    Альтер Эго

    вы же понимаете, что это не вирус, а «программа, определившаяся как вирус»? сам мейл никаких вирусов не распространяет. это как говорить, что тулбар с поиском гугла — вирус

  • Ответить

    Антивирусы считают даунлоадер не вредоносной, а рекламной программой. При этом, почему они не считают другие программы, распространяющие тулбары, рекламной программой — неизвестно. Мы подчеркиваем, что наш загрузчик не является вредоносным ПО. Партнер, который упомянут в статье, будет заблокирован, т.к. на его сайте пользователей вводят в заблуждение, утверждая, что они используют устаревшую версию Flash Player. По договору партнерства такие методы распространения запрещены. Партнерская программа проводится с пре-модерацией, однако дальнейшее поведение партнеров бывает сложно отследить. Со своей стороны мы производим модерацию действий партнеров, и, кроме того, регулярно получаем обратную связь от пользователей на ящик blacklist@corp.mail.ru, куда можно прислать любую жалобу о действиях партнеров.

  • Ответить
    Альтер Эго

    >Но меня мучает вопрос Вот распространяют все, аффтар сам это признает, но мучает автора исключительно майл. Есть два варианта лечения: а) слабительное б) психиатр

  • Ответить

    Andrew Kononykhin, а скажите, пожалуйста, почему подобная херня встречается только с мейлом, но почему-то ни про гугл, ни про яндекс подобных новостей нет? Может, все-таки присмотреться к качеству вашей модерации? А то раз за разом вас тыкают в это дерьмо, а вы раз за разом сваливаете все на партнеров. «Не хочу тебя обидеть, Джо, но зелёную муху не обманешь.» (с)

  • Ответить

    У меня была такая шняга с просочившимися приблудами яндекса (естественно при прямом на то запрете в процессе установки софта, тащившего с собой это дерьмо). В число прочих последствий стал сбоить хром. Но я ведь зря пишу, да? Фанатикам, ненавидящем мейл — все божья роса.

  • Ответить
    Альтер Эго

    Andrew Kononykhin, а скажите, пожалуйста, почему подобная херня встречается только с мейлом Не скажут :) как и всякие певцовы-кукуцы, когда им напоминаешь про их любимую/неисправимую херню.

  • Ответить

    Сергей Певцов, давайте я отвечу вам вопросом на вопрос, и мы посмотрим, есть ли аналогичные новости, допустим, ну хоть про тот же Яндекс. Я человек суеверный, и люблю посмотреть, что посылают мне звезды. Именно поэтому я набираю в Яндексе запрос: «гороскоп» — http://clip2net.com/clip/m0/1376627898-clip-52kb.png — и вижу в рекламном блоке Директа ссылку на сайт с названием «http://zagovor-sila.ru/», который не может лгать. И я понимаю, что да, вот то, что я искал. На сайте меня встречает «потомственная ведунья», чем то похожая на Оззи Осборна — http://clip2net.com/clip/m0/1376627631-clip-183kb.jpg, но я не очень испугался, а кликнул по одной из ссылок — ведь я пришел за гороскопом и предсказанием, а не на тётечек всяких смотреть. По ссылке открылась страница, где мне предложили пройти тест из 10 вопросов — http://clip2net.com/clip/m0/1376627685-clip-104kb.jpg, наверное, чтобы отправить его результаты через телескоп Хабл к звездам и получить от них ответ. Но звезды мне, видимо, не благоволили, и вместо ответа от них я получил предложение ввести свой мобильный телефон — http://clip2net.com/clip/m0/1376627827-clip-113kb.jpg. Наверное, не надо объяснять, что случается дальше, когда желание узнать, что готовят нам звезды пересиливает страх и ты вводишь таки им свой телефон. Я теперь вопрос, который я обещал в начале своего коммента. Яндекс, как же так? У вас что в Директе нет премодерации? Почему до сих пор не наладили? Вы зачем наживаетесь на доверчивых пользователях, пропуская таких вот рекламодателей? Хотя, вопросы мои скорее риторические.

  • Ответить

    Число объявлений в Директе и число партнеров по дистрибуции несравнимы. Гороскопы и фейковый Flash тоже нельзя сравнивать.

  • Ответить

    Сергей, не убедил меня ваш ответ. 1. Вы не стали отрицать факт, то в Директе премодерация работает неидеально (впрочем, как и в дистрибуции, не стану отрицать). И дело тут не в количестве партнеров или объявлений, а в том, что на этапе премодерации — они заеньки, а потом берут и вонзают ссылки/редиректы на смсные подписки или на всякий флеш. 2. Гороскопы и флеш очень даже можно сравнить. На ваших гороскопах пользователь потерял 300 рублей прям сразу, и ему оформилась ежемесячная подписка, по 300 рублей в месяц. Пользователь же, который зашел на сайт нашего =уже бывшего= партнера, где ему сказали, что у него флеш устарел, всего лишь получил в подарок наш тулбар. Сам флеш там был никакой не фейковый — пользователя после установки нашего хозяйства перенаправляли на официальный сайт адоба. Что является намного меньшим злом — в нашем случае деньги пользователь не потерял. Так что сравнить все же хочется, и сравнение тут не в вашу пользу.

  • Ответить

    Ох, Сергей. Ну как же вам еще раз то объяснить. Давайте попробую. В нашей дистрибуции =иногда= встречаются недобросовестные партнеры ровно по тем же причинам, по которым в вашем Директе =иногда= встречаются недобросовестные рекламодатели. Мне кажется из моих комментов можно было сделать вывод, что я на это как бы намекаю. Но мы со своими недобросовестными хоть пытаемся бороться, по поступающим сигналам банним их нещадно. Вот, даже специальный жалобный емейл завели — blacklist@corp.mail.ru — пишите, если что. Мы с вами уже тут больше часа обмениваемся любезностями, а ваш недобросовестный рекламодатель http://zagovor-sila.ru/ по прежнему в блоке Директа — http://clip2net.com/clip/m0/1376633564-clip-58kb.png. Вопрос с его блокировкой (как и с блокировкой других ваших рекламодетелей по схожим тематикам) так и остался открытым.

  • Ответить

    Вы все время сравниваете дистрибуцию с Директом, а я сравниваю дистрибуцию с дистрибуцией. Давайте сравним Директ и Бегун тогда. Кстати, на этом объявлении с гороскопом вы ровно также «наживаетесь на доверчивых пользователях»: http://go.mail.ru/search?q= :)

  • Ответить
    Альтер Эго

    Мне вот интересно: это такой новый ход у яндекса — пиарить себя за счет мэла ру? Весьма неудачно получается, как в анекдоте про 2х ковбоев наевшихся навоза бесплатно. Или этому конкретному сотруднику просто нечем больше заняться на рабочем месте?

  • Ответить

    Ох, Сергей, я не очень понял, причем тут Бегун. Ведь на выдаче Поиска@Mail.Ru стоит ваш Директовский рекламный блок. И «наживаемся на доверчивых пользователях» мы только благодаря тому, что модерация у вас по факту не работает. А сравниваю я не дистрибуцию с директом, а две системы, в которых должна работать премодерация, но по факту работает не идеально.

  • Ответить

    — У вас дистрибуция плохо модерируется. — А у вас — директ, вот пример. — А вы тоже ровно так же себя ведете на контексте! — Так у нас контекст — тот же ваш директ! — Ну так не пользуйтесь директом. Увлекательно, Сергей. :)

  • Ответить

    Я надеюсь, что в результате ряда подобных тредов модерация будет улучшена. Мы сделаем лучше в Директе, а Мейл — в дистрибуции.

  • Ответить

    Сергей, видимо это именно вас не касается. Ибо нет у вас опциона и поэтому не следите. Иначе бы просекли фишку с ростом курса с момента подписания договора с Мылом. Короче, вы там подайте идею Воложу, что Мыло плохой партнер — плохие объявы в поиске показывают. :)

  • Ответить
    Альтер Эго

    Я надеюсь, что в результате ряда подобных тредов модерация будет улучшена. Мы сделаем лучше в Директе, а Мейл — в дистрибуции. Оставьте надежду… шли бы уж в Мыло модератором, если вам совсем наскучило заниматься антиспамом, а [url=http://roem.ru/2013/06/25/addednews74495/#com173377]модерить спецразмещение вы не хотите[/url], трудно вам отказаться от бабла за клики по http://s018.radikal.ru/i509/1203/d0/190c6481831d.jpg Вот и получился очередной срач. Раньше такое сопровождалось дежурными обещаниями и заверениями. А теперь только лишь надеждами. А на гигиену Яндекса тут уже никто не надеется.

  • Ответить
    Альтер Эго

    Я так понял, что модерация у Мейла в дистрибуции плохая потому что у Яндекса плохая модерация в Директе? Отличная отмазка. Причинно-следственная связь, о да.

  • Ответить
    Альтер Эго

    Почитал реплики представителя Яндекса)) еще бы понять кто это… но лексика и словарный запас доставили…. И возник у меня один вопрос… теперь в офисе Яндекса можно регулярно встретить таких пацанчиков в трениках, сидящих на корточках, в одной руке пакет с семками в другой мак ??? Это теперь такой новый корпоративный стиль Яндекса?

  • Ответить
    Альтер Эго

    Какого года скриншот 04.03.2012, 23:35 А вам нужны самые свежие? Так не пользуюсь вами. Но среди ваших пользователей есть и такие, которые не пишут про такое безобразие в вашу ТП, а выкладывают на посещаемых форумах… и получается реклама всего того, что вы давно обещали победить, но… видимо, слились с этим всем в экстазе. Яндексоиды думают, что полезно генерить подобные треды, но… это же громкая реклама неправильных методов.

  • Ответить
    Альтер Эго

    Ладно, больше не буду. Это будут делать другие http://roem.ru/2013/08/18/addednews78517/ Кстати, как вам кажется, зачем им это всё? ps Ну вы уже поняли, что это эту вашу любимую херню надо было вылечить (любой ценой) уже давно — после первого упоминания, а не после N-го. А теперь придётся вести себя тихо — глядя на отгрызание доли Яндекса гнусным конкурентом. Не становиться же с ним “на одну доску”.

  • Ответить
    Альтер Эго

    Ну вообще-то, фейковый флеш это бесплатный (иного не следует из поста) лишний софт, а гороскомы — вполне себе живые деньги, списываемые со счета.

  • Ответить

    Вопрос о кривом партнере по дистрибуции Мейла, главный оппонент — яндексоид, а виноват почему-то опять Бегун. Соскучились, чтоли? Давно новостей от нас не было? Ок, исправим… :)