UEBA - User and Entity Behavior Analytics
Казалось бы, перед нами просто новый шаблон фишинга под MAX с попыткой получить номер телефона и код для просмотра видео на домене SENDVIDEOSMAX.CLICK.
И сначала бросается в глаза логическое упущение: зачем указывать второй способ получения кода (через MAX), если для этого в него нужно сначала войти, используя первый способ.
Однако исходный код страницы оказался интереснее. В нем видно, что мошенники начали собирать подробную аналитику поведения пользователя и даже делятся наблюдениями в комментариях.
Фактически идет оптимизация “продукта”: они анализируют пользовательскую воронку, пытаются понять поведение жертв и снизить потери, которые, судя по комментариям, достигают 70%. Отдельно проверяются гипотезы, в первую очередь связанные с неудобством интерфейса. Так как "они растеривались и не нажимали"
Но не будем мешать их исследованиям - пусть продолжают думать, что проблема в кнопках.
Домен заблокируем.
(Заблокирован за 33 часа 41 минуту)
#фишинг #max #аналитика #ueba
Казалось бы, перед нами просто новый шаблон фишинга под MAX с попыткой получить номер телефона и код для просмотра видео на домене SENDVIDEOSMAX.CLICK.
И сначала бросается в глаза логическое упущение: зачем указывать второй способ получения кода (через MAX), если для этого в него нужно сначала войти, используя первый способ.
Однако исходный код страницы оказался интереснее. В нем видно, что мошенники начали собирать подробную аналитику поведения пользователя и даже делятся наблюдениями в комментариях.
Фактически идет оптимизация “продукта”: они анализируют пользовательскую воронку, пытаются понять поведение жертв и снизить потери, которые, судя по комментариям, достигают 70%. Отдельно проверяются гипотезы, в первую очередь связанные с неудобством интерфейса. Так как "они растеривались и не нажимали"
Но не будем мешать их исследованиям - пусть продолжают думать, что проблема в кнопках.
Домен заблокируем.
(Заблокирован за 33 часа 41 минуту)
#фишинг #max #аналитика #ueba