Фейковые закладки эксплуатировали дыру MyVidster при сбоях видео...

Фейковые закладки эксплуатировали дыру MyVidster при сбоях видео на $12,533 по ревшаре

MyVidster, в основном NSFW-букмаркинг с хорошей органикой в Google, содержал уязвимость: когда их плеер не мог прочитать сохраненное видео, он подгружал исходную страницу внутри iframe.

Автор заметил, что в этом слоте появляются некоторые из его собственных фейковых плееров.

Тест со свежим аккаунтом дал тот же результат: страница под контролем оператора могла занимать слот плеера, тогда как закладка выглядела как обычный листинг видео.

Этот слот превратился в аффилиатную воронку.

Каждая фейковая закладка показывала кадр из реального ролика с кнопкой плей, но без самого видео.

Клик по кнопке открывал "локер", замаскированный под проверку на человека — реалистичный плеер плюс правдоподобный экран верификации заставляли юзеров воспринимать запрос всерьез.

Локер запускал каскад: сначала спрашивал про аккаунт на Stripchat, ответ "нет" роутил посетителя на регу по партнерской ссылке, ответ "да" перекидывал на Chaturbate, затем на следующую партнерку, пока не доходил до сайта, где у юзера не было аккаунта.

Рега ничего не разблокировала; доход шел позже, по ревшаре, и только если приведенный юзер тратил деньги.

Stripchat принес примерно в четыре раза больше Chaturbate — $10,033 против $2,500, итого $12,533 до вычета костов — и обе суммы всё еще могут расти, так как ревшара продолжает платить за старые реги.

Трафик шел через паразит.

Тайтлы закладок парсили из RSS-фидов сайтов со сливами видео, чтобы страницы MyVidster ранжировались в Google по названиям этих сливов, а превьюшки из фидов переиспользовались, чтобы фейковый плеер матчился с тем, что гуглил юзер.

Постинг крутился через API MyVidster с помощью n8n и прокси Webshare с уникализированными тайтлами; когда два тайтла совпадали, URL отбрасывался как дубль, и цепочка постинга стопалась.

Масштаб достиг 90 127 закладок на 109 каналах.

Постинг на паузе, но не заброшен.

Органика пикнула в декабре 2024 года и падала всю первую половину 2025-го; автор подозревал спам-апдейт Google, но не подтвердил причину, а само падение не оцифровано дальше графика позиций.

Отдельно MyVidster лежал неделями, иногда утягивая за собой API или весь сайт, что стопало постинг и било по трафику из Google.

После пересборки MyVidster в 2026 году домены начали банить в день добавления, включая свежереги; все 90 127 закладок теперь в бане, и ни одно видео не грузится.

Замена доменов и акков после каждого бана превратилась в рутину, поэтому автор пока стопнул процесс и может вернуться позже, пока старые реги по ревшаре еще приносят деньги.

Три вектора так и не протестировали:

— редирект всей родительской страницы из iframe, в том числе на таргет, отдающий 301

— потенциальное использование iframe для куки-стаффинга

— подмена на плеер казино, чтобы юзать видимость MyVidster для parasite SEO

Автор считает, что эти связки, как и оригинальный локер, всё еще могут работать, но не тестил ни одну из них после пересборки.

https://theory18.com/webmasters/noindex/myvidster-fake-videos

@MikeBlazerX

🚀Схемы — в MikeBlazerPRO.com / @MikeBlazerPRO

Источник новости https://t.me/mikeblazerx/6797...