TRUEOSINT News

Новый шаблон фишинга в отношении пользователей Yandex, но в старом исполнении, можно увидеть на домене MAXPHOTOSS.CLICK и несколько сделанных в формате MAX-B55.CLICK (только с разными цифрами).

На сайте под видом получения 500 рублей от Yandex ID пользователю предлагают указать номер телефона, а затем подтвердить действие кодом из СМС. Судя по домену, все это по-прежнему должно как-то быть связано со схемой «открыть фото в MAX».

В последнее время складывается устойчивое ощущение, что сочетание домена и содержимого фишинговой страницы - это уже случайный набор и нужно просто для отчета по количеству.

Домен заблокируем.

#фишинг #яндекс #yandexid #max

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex