TRUEOSINT News

Очередную попытку угона аккаунта в MAX можно увидеть на домене WEBRU-MAX.PRO.

На сайте предлагают поучаствовать в розыгрыше 10 млн Robux - внутриигровой валюты Roblox. Для этого пользователя просят ввести ник в игре, который мошенников, разумеется, не интересует, а затем - самое главное: номер телефона, код из СМС и код двухфакторной аутентификации.

Странно, что розыгрыш проходит в середине недели. Да еще и сами авторы сайта уверяют, что «раздача проверенная». Но чего еще ждать от скамонтов...

Домен заблокируем.
(Заблокирован за 7 часов 12 минут)

#фишинг #roblox #max

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox

Небольшое ассорти из новых фишинговых шаблонов под MAX.

После разблокировки Roblox мошенники начали подтягивать и фишинг на эту тему. Один из примеров - домен MAX-VERIF.TOP и PROVERKAMAX.TOP, где под видом верификации пытаются похитить доступ к MAX.

Еще один шаблон - голосование за участника конкурса детского рисунка через угон MAX. Он размещен на домене MAXGOLOS.XYZ. При этом автором рисунка указан другой ребенок, так что здесь можно говорить не только о фишинге, но и о нарушении авторских прав...

И отдельно - достаточно аккуратный шаблон верификации MAX на домене MASASXX.COM. Судя по следам в сети, владелец @TDljas еще месяц назад искал дропов, а теперь занимается угоном учетных записей. При этом в описании он почему-то заявляет о готовности к сотрудничеству с органами.

Домены заблокируем.

#фишинг #max #roblox

Детские мошенники придумали новый способ кражи учетных записей Roblox.

На доменах SWILLROBLOXBYPASS.RU и ROBLOXREGIONSWITCHER.RU пользователю предлагают обойти ограничения и вернуть чат Roblox. Однако для этого его просят передать мошенникам .ROBLOSECURITY cookie, без которой, как утверждается на сайте, невозможно сменить регион аккаунта.

Для большей убедительности пользователю также предлагают включить 2FA-защиту. Но при передаче действующей .ROBLOSECURITY двухфакторная аутентификация может не защитить: злоумышленники получают доступ к уже активной сессии.

После ввода данных уведомление о новой жертве отправляется мошенникам в Telegram-группу.

Домен заблокируем.
(Заблокирован за 142 часа 05 минут)

#фишинг #roblox #roblosecurity