TRUEOSINT News

Улучшенный вариант фишинга с видео ДТП, якобы отправленного от имени Госавтоинспекции, можно увидеть на домене MVDDTP.CLICK.

Здесь уже есть подобие интерфейса, техническая информация и даже счетчик просмотров, который меняется то в большую, то в меньшую сторону, что само по себе вызывает сомнения - кто именно эти 20-40 человек, якобы просматривающих материалы Вашего дела.

Мошенники предусмотрели даже всплывающее окно от имени Госавтоинспекции. Ссылка на этот фишинг, разумеется, рассылается через MAX.

Открыть запись предлагается только на Android, и, конечно, в итоге пользователю подсовывают вредоносный .APK-файл, что подтверждается данными VirusTotal.

Домен заблокируем.

#фишинг #дтп #впо #max #госавтоинспекция #гибдд

Хакеры утверждают, что получили доступ к чувствительным данным, связанным с элитным поселком Agalarov Estate.

По их словам, в массиве могут содержаться сведения о сотрудниках и подрядчиках, включая данные о заселении, размещении по объектам и отдельных элементах системы доступа и наблюдения. Предположительно, одним из источников информации мог выступать наемный персонал.

Также утверждается, что для сбора данных использовался фишинговый механизм с виджетом мгновенного экспорта под мессенджер MAX.

Среди предоставленных в качестве подтверждения материалов фигурируют скриншоты из интерфейса ФГИС Росаккредитации, а также переписки в MAX.

Если информация подтвердится, такие данные могут использоваться для социальной инженерии, мошенничества и подготовки адресных атак (в том числе и физических).

#утечка #agalarov #max

Будущее принадлежит профессионалам.

Некоторых удивляет, как мошенники получают данные сотрудников конкретных организаций и используют их в своих схемах. Но часто все гораздо проще - работодатель сам размещает такие данные в открытом доступе. В качестве примера можно привести Telegram-канал "СтройПроектСервис" - строительной компании, задействованной в проекте "Восток Ойл" "Роснефти", с администратором Натальей. С ноября 2024 года в открытом доступе, даже без необходимости подписываться на канал, можно увидеть опубликованные электронные билеты с персональными данными сотрудников компании. На текущий момент утечка затронула около 1700 сотрудников.

Интересно, что в общедоступном чате администрация сообщает: в связи с блокировкой Telegram они переходят в MAX и публикуют ссылку на новую группу, где, с высокой вероятностью, персональные данные сотрудников также будут размещаться в открытом виде.

Актуальность - 28.03.2026

Состав
▪️ФИО
▪️Дата рождения
▪️Паспорт
▪️Маршрут

#утечка #роснефть #стройпроектсервис #max

Все-таки фишинговый шаблон "голосования" в MAX начал пользоваться популярностью у мошенников, и не только у них.

Например, на домене GOLOSOVANIE2.RU можно увидеть улучшенную версию шаблона, где перед похищением аккаунта пользователя предупреждают, что для участия в голосовании необходимо авторизоваться.

А на домене MAXPROS.RU заметно более интересное изменение шаблона в сторону персонализации - а именно "голосование" за насильственные действия в отношении Анастасии.

Домены заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #макс #max

Топ-топ, топает малыш

Первые шаги по получению доступа к аккаунтам MAX уже делают мошенники.
Для этого они выбрали одну из самых популярных тем - голосование. Пример можно увидеть на домене VOTE-ME.RU.

Под предлогом голосования за что угодно пользователю предлагается передать доступ к своему аккаунту MAX, введя на фишинговой странице номер телефона, код из SMS и пароль.

Как это обычно бывает, остальные ссылки на сайте не работают, а при попытке скачать приложение сообщается, что для этого сначала необходимо войти в аккаунт.

Домен заблокируем.
(Заблокирован за 4 часа 30 минут)

#фишинг #max #vote