TRUEOSINT News

UEBA-исследование продолжается: мошенники не стали сильно мудрить с названием домена и для следующего шаблона выбрали VIDEOSEND-MAX.CLICK.

На сайте представлен новый сценарий: перед тем как показать пользователю видео якобы из личного сообщения, ресурс имитирует проверку "безопасности" мессенджера MAX. По результатам этой проверки оказывается, что у пользователя якобы не установлен пароль.

После этого ему предлагают установить пароль по инструкции. Фактически же пользователь самостоятельно создает и передает этот пароль мошенникам, что дает им возможность получить доступ к аккаунту.

Домен заблокируем.

#фишинг #max #ueba

UEBA - User and Entity Behavior Analytics

Казалось бы, перед нами просто новый шаблон фишинга под MAX с попыткой получить номер телефона и код для просмотра видео на домене SENDVIDEOSMAX.CLICK.

И сначала бросается в глаза логическое упущение: зачем указывать второй способ получения кода (через MAX), если для этого в него нужно сначала войти, используя первый способ.

Однако исходный код страницы оказался интереснее. В нем видно, что мошенники начали собирать подробную аналитику поведения пользователя и даже делятся наблюдениями в комментариях.

Фактически идет оптимизация “продукта”: они анализируют пользовательскую воронку, пытаются понять поведение жертв и снизить потери, которые, судя по комментариям, достигают 70%. Отдельно проверяются гипотезы, в первую очередь связанные с неудобством интерфейса. Так как "они растеривались и не нажимали"

Но не будем мешать их исследованиям - пусть продолжают думать, что проблема в кнопках.

Домен заблокируем.
(Заблокирован за 33 часа 41 минуту)

#фишинг #max #аналитика #ueba