TRUEOSINT News

Роботы останутся без подарка

Очередную схему с имитацией получения подарка от Telegram можно увидеть на домене PODAROKV-MAXE.LOL.

Шаблон рассчитан на очень невнимательных пользователей и имитирует переписку со служебными уведомлениями Telegram. Правда, по мнению скамонтов, официальные сообщения должны начинаться с дружеского «Привет».

Пользователю предлагают получить подарок, но сначала необходимо подтвердить, что он не робот, — авторизовавшись в уже авторизованном Telegram. Такая «верификация» нужна, чтобы подарок случайно не достался роботам, именно такое пояснение в разделе "Где найти код". Видимо, у роботов тоже есть номер телефона и аккаунт в мессенджере.

Дальше все стандартно: нужно ввести номер телефона, код из СМС, 2FA от MAX и передать свой аккаунт мошенникам.

Домен заблокируем.

#фишинг #telegram #подарки #max

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Ну и конечно, куда без голосования — на этот раз без законопроекта о запрете роста цен на бензин.
Фейковое голосование можно увидеть на домене GOSGOLOS.CLICK

После выбора варианта ответа пользователю предлагают указать номер телефона, затем ввести код из SMS и данные двухфакторной аутентификации. После этого учетная запись фактически передается мошенникам, которые уже самостоятельно смогут «проголосовать» от имени жертвы, вдруг она это сделает неправильно.

Домен заблокируем.
(Заблокирован за 20 часов 34 минуты)

#фишинг #голосование #max #telegram

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

«Банда дающего Бобра», похоже, разваливается. Об этом можно судить по домену SDFGDSFGSDGHJ.RU.

На сайте используется уже знакомый шаблон: пользователям предлагают установить Touch VPN Premium, вероятно, для доступа к Telegram. При этом сначала требуется указать номер Telegram, который, по логике самой схемы, не должен работать до установки VPN.

Отдельного внимания заслуживает то, что омский «дающий Бобер» @boberworkaet заморозил свой аккаунт Telegram. В банде, судя по всему, остались только @INSU_LINED и @KHIDIRKARA. Они, похоже, решили продолжить охоту на пользователей, готовых вводить номер телефона и код Telegram на подозрительных сайтах с еще более подозрительными доменами.

Сам домен тоже выглядит показательно: набор букв похож на результат процесса, который пошел не по плану. Старшие остались недовольны, и в воспитательных целях просто приложили головой к клавиатуре одного из оставшихся участников банды.

Домен заблокируем.

#фишинг #bober #vpn #telegram