TRUEOSINT News

Еще один опросник с весьма интересной деталью можно увидеть на домене GOLOS-GOV.LIVE.

На сайте с намеком на «государственное голосование» пользователю предлагают отдать мошенникам свой аккаунт в MAX, ответив на странно сформулированный вопрос: «Побеждает ли Смирнова в конкурсе гимнасток 14-17 лет?». При этом голоса участников удивительно ровно распределились в процентном соотношении.

Разумеется, содержимое шаблона определяется конфигурацией, которую заполняет скамонт. Но если он этого не сделал, то прописанный в JavaScript вариант по умолчанию почему-то предлагает голосовать за трусики. Причем, судя по названию возраст участницы, от 14 до 17 лет и за такие "дефолтные настройки" скамонту уже свои же могут хобот оторвать.

Домен заблокируем.

#фишинг #опрос #голосование #max

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Ну и конечно, куда без голосования — на этот раз без законопроекта о запрете роста цен на бензин.
Фейковое голосование можно увидеть на домене GOSGOLOS.CLICK

После выбора варианта ответа пользователю предлагают указать номер телефона, затем ввести код из SMS и данные двухфакторной аутентификации. После этого учетная запись фактически передается мошенникам, которые уже самостоятельно смогут «проголосовать» от имени жертвы, вдруг она это сделает неправильно.

Домен заблокируем.
(Заблокирован за 20 часов 34 минуты)

#фишинг #голосование #max #telegram

Новый шаблон фишинга с голосованием появился на доменах MAXVOTELOGIN.CLICK и GOLOSOVANIE.CLUB

Под видом голосования и создания петиции (это слово особенно часто используют мошенники в подобных сценариях) пользователям предлагают «отдать голос» за разблокировку Telegram в мессенджере MAX.

Для участия необходимо указать номер телефона и код из SMS с 2FA, после чего эти данные фактически передаются мошенникам, что может привести к захвату аккаунта и дальнейшему использованию его для рассылок или социальной инженерии.

Домен заблокируем.
(Заблокирован за 28 часов 17 минут)

#фишинг #голосование #max

Кто-то, извлек из цифровой вечной мерзлоты один из древнейших и самых непритязательных шаблонов фишинга Telegram и прикрутил его к новому сценарию голосования. Увидеть этот артефакт можно на удачно подобранном домене GOLOSOVANIE.CLOUD.

Отдельного внимания заслуживает карточка кандидата: имя Pol Cherie скорее воспринимается как мужское, при этом в профиле используется фотография девушки.

Но настоящая археология начинается после перехода по ссылке. Там пользователя встречает уже не просто устаревший шаблон, а настоящий копролит скамонтов: максимально бедный дизайн, который еще три года назад выглядел бы как дно. Особенно прекрасно, что они даже не убрали фразу про необходимость авторизоваться, «чтобы отправить свой голос другу» — видимо, шаблон настолько древний, что его уже проще раскопать, чем переделать, вдруг сломается.

Домен заблокируем.

#фишинг #скамонты #голосование