TRUEOSINT News

После блокировки хостинга WEBRU-MAX.PRO скамонты решили не только оперативно переехать, но и сменить шаблон фишинга - видимо, чтобы хотя бы окупить домен.
Теперь вместо развода детей, играющих в Roblox, расчет сделан на более взрослую аудиторию и ее фантазии.

На сайте предлагают перейти в канал в мессенджере MAX, где, по утверждению мошенников, собраны сливы популярных стримерш и блогерш.

Для получения доступа необходимо ввести номер телефона, код из СМС и код 2FA. Разумеется, никаких подобных каналов в MAX нет - введенные данные попадут к мошенникам, а пользователь лишится своей учетной записи.

Домен заблокируем.

#фишинг #max

Очередную попытку угона аккаунта в MAX можно увидеть на домене WEBRU-MAX.PRO.

На сайте предлагают поучаствовать в розыгрыше 10 млн Robux - внутриигровой валюты Roblox. Для этого пользователя просят ввести ник в игре, который мошенников, разумеется, не интересует, а затем - самое главное: номер телефона, код из СМС и код двухфакторной аутентификации.

Странно, что розыгрыш проходит в середине недели. Да еще и сами авторы сайта уверяют, что «раздача проверенная». Но чего еще ждать от скамонтов...

Домен заблокируем.
(Заблокирован за 7 часов 12 минут)

#фишинг #roblox #max

Роботы останутся без подарка

Очередную схему с имитацией получения подарка от Telegram можно увидеть на домене PODAROKV-MAXE.LOL.

Шаблон рассчитан на очень невнимательных пользователей и имитирует переписку со служебными уведомлениями Telegram. Правда, по мнению скамонтов, официальные сообщения должны начинаться с дружеского «Привет».

Пользователю предлагают получить подарок, но сначала необходимо подтвердить, что он не робот, — авторизовавшись в уже авторизованном Telegram. Такая «верификация» нужна, чтобы подарок случайно не достался роботам, именно такое пояснение в разделе "Где найти код". Видимо, у роботов тоже есть номер телефона и аккаунт в мессенджере.

Дальше все стандартно: нужно ввести номер телефона, код из СМС, 2FA от MAX и передать свой аккаунт мошенникам.

Домен заблокируем.

#фишинг #telegram #подарки #max

Как обычно, скамонты не утруждают себя соответствием содержания сайта его доменному имени. Очередной пример можно увидеть на домене TATNEFT-TALON.CFD.

Можно было бы ожидать очередной фишинг под видом раздачи топливных талонов от «Татнефти», но тема топлива, видимо, уже потеряла актуальность. Поэтому на домене разместили другой фишинговый шаблон — «Единая база СВО».

Для получения доступа к «списку» пользователю предлагают ввести номер телефона, указать код из СМС и передать мошенникам свой аккаунт в MAX.

Особенно интересно реализован поиск: найти человека предлагают по фамилии, имени или отчеству. Получается, достаточно ввести «Петрович» — и сервис должен показать сразу всех Петровичей.

Домен заблокируем.
(Заблокирован за 47 часов 38 минут)

#фишинг #татнефть #max

Еще один опросник с весьма интересной деталью можно увидеть на домене GOLOS-GOV.LIVE.

На сайте с намеком на «государственное голосование» пользователю предлагают отдать мошенникам свой аккаунт в MAX, ответив на странно сформулированный вопрос: «Побеждает ли Смирнова в конкурсе гимнасток 14-17 лет?». При этом голоса участников удивительно ровно распределились в процентном соотношении.

Разумеется, содержимое шаблона определяется конфигурацией, которую заполняет скамонт. Но если он этого не сделал, то прописанный в JavaScript вариант по умолчанию почему-то предлагает голосовать за трусики. Причем, судя по названию возраст участницы, от 14 до 17 лет и за такие "дефолтные настройки" скамонту уже свои же могут хобот оторвать.

Домен заблокируем.

#фишинг #опрос #голосование #max