1. Имеем SMS-рассылку от отправителя zaimm24.ru на абонентов МТС.

В рассылке присылают короткие URL вида:

zaim3.us/K7tETmn
mfo3.co/JQpr6v
mfo5.co/BDQ7E9
zb5.co/Lcfi6qT
mfo5.co/BaVE2MP
mfo5.co/BDQ7E9
mfo4.co/BE.Kcc
mfo3.co/BE9QYr
mfo8.co/BFAsGx
mfo3.co/KpOSkC
mfo2.co/KpKec4
mfo4.co/KpV60b
mfo4.co/BE.Kcc
mfo3.co/BE_yCp
mfo6.co/BE.jBn
mfo7.co/Kx_Vd

Если начать изучать каждый домен, то поймем, что все они расположены на литовском сервере с IP 80.209.235.186

Если изучить DNS-записи, то видим количество сайтов:

zzkf.info
zzaim55.ru
zt5.fun
zsdx.info
zm-24.us
zm-15.us
zim8.info
zim0.info
zd1c.info
zb5.co
zaimru.space
zaimru.fun
zaime.us
zaim356.kz
zaim3.us
zaim2.top
zaim-1.top
za1m.us
z8b.co
z7b.co
z5b.fun
z4im.us
z2hf.info
z2f.info
z24f.info
z1h.info
z1f.info
xvad.info
xso9.info
xso8.info
xso7.info
xso6.info
xso5.info
xso4.info
xso3.info
xso2.info
xso1.info
xso0.info
xg7.co
xg2.co
xg1.co
xg0.co
xcv1.info
xcb3.info
xbv4.info
wzz.smska.biz
www.zaim3.us
www.sl0t24.us
vzsf.info
vxn4.co
vxn3.co
vnx1.co
viploan.ru
vipfinance24.ru
vdhz.info
vdhy.info
vdhx.info
vdhn.info
vdhm.info
vdhd.info
vdha.info
vbn4.co
vb7.co
vashpriz.com
vam.st
vafe.info
v4y.co
turbo-man.ru
t9b.ru
t8b.ru
t7b.ru
t6b.ru
sxff.info
sqry.info
smska.biz
slot77.us
slot55.us
slot33.us
slot24.us
slot-777.us
slot-7.us
sl0t24.us
sl0t.us
sentext.smska.biz
saz2.info
s1r.info
rufinm.ru
rt.smska.biz
rko-bank.co
rk4f.info
r5zd.com
r5th.com
r5ef.com
r5df.com
r5cv.com
r4te.com
r4ef.com
r3zd.com
r3yg.com
r3gt.com
p69k.com
nj4.info
nb5.co
n1gz.info
myzaym.top
myzaym.online
myzaim.online
myfin.site
myfin.online
mydebt.top
mydebt.site
mydebt.online
mts-oplata.com
money5.top
money-5.top
money-4.top
money-3.top
money-2.top
money-1.top
mfo9.info
mfo9.co
mfo8.info
mfo7.info
mfo7.co
mfo6.info
mfo5.info
mfo5.co
mfo4.info
mfo3.info
mfo3.co
mfo2.info
mfo2.co
mfo1.co
mf8.info
mf5.info
mf3.info
mf2.info
mf1.info
madengi.ru
m1t.co
loan5.top
loan4.top
loan3.top
loan2.top
loan-5.top
loan-4.top
loan-3.top
loan-2.top
loan-1.top
lo9d.info
lo8j.info
l94.fun
l32d.com
l29r.com
l27d.com
l25d.com
kredrus.space
kredrus.fun
kredru.fun
kredplus.space
kredplus.fun
kreditplus.xyz
kreditplus.fun
kredi.fun
kred1.us
kred.xyz
kred.space
kred.fun
kred-5.top
kred-4.top
kred-3.top
kred-2.top
kred-1.top
kr7.info
kr5.info
kr4.info
kr3d.us
kr3.info
kr0.info
kl9.co
kl6.co
kl3.co
kartu.top
k8x.ru
k7i.info
k4i.info
k2i.info
k1i.info
jxn3.co
jk1f.info
jerr.info
ivr.smska.biz
icc.smska.biz
hxn3.co
getzaym.top
getzaym.online
getzaim.top
getzaim.site
getzaim.online
getrub.top
getrub.online
getfin.top
getfin.site
getfin.online
getdebt.top
getdebt.online
gbn7.co
g5h.ru
fun-mir.ru
fory.space
finm24.ru
fin48.co
fin35.co
fin34.co
fin25.co
fin247.us
fin23.co
file.smska.biz
fh9.life
fh7.life
fh4.life
fh2.life
fh1.life
fcsx.info
efew.cf
e2q.fun
dommoney24.ru
dep5.info
dep4.info
dep3.info
dengi5.top
dengi4.top
dengi3.top
dengi2.top
deng2.co
deng1.co
debty.ru
debtt.ru
debtl.ru
dd1c.info
cv9.co
cv6.co
cv4t.info
cv4.co
csa9.info
csa7.info
csa6.info
csa5.info
csa4.info
csa3.info
csa2.info
csa1.info
csa0.info
credplus.site
credplus.fun
credpls.site
credpls.fun
credpl.site
credpl.fun
creditpluss.su
creditplus.fun
crediplus.site
crediplus.fun
cred.site
cred.fun
cre1.xyz
cre1.fun
crdpl.site
crdpl.fun
crd1.fun
crd-2.com
crd-1.com
cr3d.us
covs.info
code.smska.biz
cl9c.com
cl6c.com
cb3r.info
cazino48.ru
cazino24.top
casin247.ru
cashyou.gq
cashin24.ru
c9mt.com
c56j.com
c54g.info
c24s.info
bvd3.info
brs1.ru
boxv.info
boxs.info
boxj.info
boxf.info
boxb.info
boxa.info
bonys.top
bon9.info
bon8.info
bon7.info
bon6.info
bon5.info
bon3.info
bon1.info
bon0.info
bn6.life
bn5.life
bn4.life
blk3.info
bgs5.info
bgs4.info
bgs3.info
bgs2.info
bgs1.info
bb8d.info
bb6d.info
bb5d.info
bb4d.info
bb2d.info
bb1d.info
b93s.com
b89s.com
b4nki.ru
b4b.fun
b48c.com
aww1.info
asz3.info
asf4.info
alx3.info
allloan.ru
adzf.info
aa4r.info
a.t9b.ru
9yw.ru
9sw.ru
7yw.ru
7lw.ru
7jw.ru
5lz.ru
5loan.top
5jz.ru
5dengi.top
5-money.top
5-loan.top
5-kred.top
5-cred.top
4zaim.top
4zaim.site
4zaim.fun
4xfo.co
4xf3.co
4loan.top
4dengi.top
4-money.top
4-loan.top
4-krt.com
4-kred.top
4-cred.top
3loan.top
3jw.ru
3dengi.top
3aim.top
3aim.site
3aim.fun
3-money.top
3-loan.top
3-krt.com
3-kred.top
3-cred.top
3-crd.com
2zaim.top
2zaim.site
2zaim.fun
2kred.top
2kred.site
2kred.fun
2dengi.top
2cred.top
2cred.space
2cred.site
2cred.fun
2-money.top
2-loan.top
2-kreds.top
2-kreds.space
2-kreds.site
2-kreds.fun
2-kred.top
2-cred.top
1zaim.top
1zaim.fun
1loan.top
1kred.top
1kred.site
1kred.fun
1dengi.top
1cred.top
1cred.space
1cred.site
1cred.fun
1-zaimi.top
1-zaim.top
1-money.top
1-loan.top
1-kreds.top
1-kreds.space
1-kreds.fun
1-kredi.top
1-kred.top
1-cred.top
1-cred.site
1-cred.fun
1-crd.com

Все эти урлы используются в смс-рассылках для обхода фрод-систем.

Что самое интересное - домен smska.biz. Информации о нем нет, но веб-архив говорит, что в начале 2000 сервис по этому адресу предоставлял услуги по смс-рассылке.

Есть предположение, что сервис функционирует до сих пор, а домены используются для сокращения ссылок заказчиков.

На просторах телеграмма нашел инструкцию по использованию похожего смс-скамерского сервиса: https://tgraph.io/Instrukciya-06-17-2