TRUEOSINT News

Понемногу начали появляться и фишинговые сайты под мессенджер MAX.
Пример можно увидеть на домене MAX-MESSEGERS.RU, где представлена полная копия оригинального сайта.
Почти все ссылки ведут на легитимные страницы магазинов приложений, за исключением кнопки "скачать на компьютер".
По замыслу хакеров именно там должно размещаться вредоносное ПО, которое они пока не успели подготовить, поэтому ссылка временно не работает.

Домен заблокируем (когда появится ВПО).
(Заблокирован за 33 часа 49 минут)

#фишинг #max #впо

База мессенджера MAX оказалась в открытом доступе.
Хакеры утверждают, что с помощью парсинга им удалось получить данные более 2 600 000 пользователей российского мессенджера и цифровой платформы для общения, звонков и повседневных онлайн-сервисов.

Не исключено, что база могла быть обогащена за счет данных из других источников.

Актуальность - 20.11.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Регион

#утечка #max #maxru

В даркнете выставили на продажу базу данных пользователей мессенджера MAX.
Продавец утверждает, что в его распоряжении находится более 46,2 млн записей, а также что у него сохраняется VPN-доступ к Salesforce и другим внутренним системам сервиса.
В качестве подтверждения он опубликовал небольшую выборку (sample) данных.

Актуальность - 19.10.2025

Состав
▪️ID
▪️ФИО
▪️Телефон
▪️Статус активации на Госуслугах
▪️ID номер на Госуслугах

UPD. комментарий техподдержки MAX:
Данные пользователей МАХ надежно защищены. Информация об утечке - фейк, распространяемый анонимными источниками.
Независимые эксперты также отмечают, что утечка выглядит недостоверной по ряду косвенных признаков.

#утечка #max #госуслуги #vk

Просто пришли свои данные и все.
Пассивные мошенники совсем перестали стараться, что можно увидеть на домене Z-1945.RU.
Сайт якобы предлагает заключить контракт с Министерством обороны РФ для отправки в СВО или Африку.

Для этого на указанные контакты просят сразу прислать фото паспорта с пропиской, номер ИНН, СНИЛС, телефон, а также дату выезда в Москву и город, откуда он будет совершен.
Каких-либо дополнительных условий нет - кроме того, что на телефон никто отвечать не будет: объясняют это тем, что якобы другие мошенники узнают, кто им звонил, и сами начнут обзванивать жертву - фактически с самого начала раскрывая суть схемы обмана.
Интересно, что в качестве контактов добавлен и мессенджер MAX - видимо, для придания большей достоверности.

#фишинг #max

Фишинг с установкой вредоносного ПО под видом приложения MAX для бизнеса, направленная на сотрудников Росводоканала, обнаружена на домене MAX-ROSVODOKANAL.RU.
При вводе любых логина и пароля пользователю предлагают скачать ПК-версию для удобства, но файл еще не выложен.
Обращаем внимание, что приложение MAX для бизнеса находится в бета-тестировании и сервис в настоящее время недоступен.

Домен заблокируем.
(Заблокирован за 3 часа 14 минут)

#фишинг #впо #max #росводоканал