Открыл с компа эту ссылку. Очень быстро идет редирект на авито. Посомтрел исходник страницы, на самом деле идет редирект на левый сайт на мгновение(видимо тут и происходит закачка приложения), а потом сразу на авито. Зарегистрирован недавно, изменялся только что.
Данные по домену в СМС:
domain: AVITO-MODE.RU
nserver: ns17.upgradehost.ru.
nserver: ns18.upgradehost.ru.
state: REGISTERED, DELEGATED, VERIFIED
person: Private Person
registrar: REGRU-RU
admin-contact:
http://www.reg.ru/whois/admin_contactcreated: 2016.10.15
paid-till: 2017.10.15
free-date: 2017.11.15
source: TCI
Last updated on 2016.11.22 23:31:34 MSK
Редирект идет на сайт в штатах, скорее всего провайдер какой-то или площадка серверная:
Registrant Name: Domain Operations No-IP.com
Registrant Organization: Vitalwerks Internet Solutions, LLC
Registrant Street: 425 Maestro Dr.
Registrant Street: Second Floor
Registrant City: Reno
Registrant State/Province: NV
Registrant Postal Code: 89511
Registrant Country: US
Registrant Phone: +1.17758531883
Ну можно дальше копать, только толку от этого...
Добавлено через 18 минут 7 секунд:Ха! После редиректа попадаешь на страницу, такую же, как авbто, но сертификат у него левый! То есть это не авито, хотя в URL написано avito.
Добавлено через 4 минуты 4 секунды:Жена говорит, что ей штук 5 подобных смс в этом месяце приходило. И даже с обращением по имени.