TRUEOSINT News

Скамонты продолжают путать MAX и Telegram. Очередной пример можно увидеть на домене PROVERKAMAX.XYZ.

На сайте пользователю предлагают получить в подарок Toy Bear от Telegram, для чего требуется пройти верификацию на фишинговом сайте.

Однако после ввода номера появляется сообщение, что код придет либо в SMS, либо в MAX. Видимо, авторы шаблона по-своему трактуют базовый принцип информационной безопасности: передавать логин и пароль через разные независимые каналы.

Домен заблокируем.

#фишинг #max #telegram

Мошенники реализовали новый шаблон кражи аккаунтов Telegram через якобы присвоение статуса в "Центре Верификации" на домене VERIFICATION-STATUSES.RU.

На сайте пользователю предлагают выбрать, какой статус будет присвоен его аккаунту в Telegram. Среди обещанных - отметка «как у Павла Дурова», регистрация в РКН, верификация Major и фонд TON.
После этого необходимо ввести ID аккаунта, код из бота и фактически передать доступ мошенникам.

Домен заблокируем.

#фишинг #ркн #telegram

Сидим с бобром... втрое.

Давайте вернемся к фишингу под Telegram.
На домене PREMIUM-TELEGRAM.RU размещена фейковая "ограниченная акция" с подарком - Telegram Premium на 1 год бесплатно. Для получения подарка пользователю предлагают ввести номер телефона, код из SMS и облачный пароль. Эти данные сразу передаются в Telegram-чат мошенников.

По исходному коду видно, что собралась серьезная (по аватаркам) банда: @INSU_LINEN и "дающий бобер" @boberworkaet.

Судя по подаркам и никнеймам, к этой же группе можно отнести и @afferist. Предположим, что кража аккаунтов Telegram используется в том числе для получения и перепродажи подарков, а самые красивые из них мошенники оставляют себе для украшения собственных профилей.

Домен заблокируем.

#фишинг #telegram #bober #premium #читепривет

Мошенники пытаются реализовать новую схему по "получению архива сообщений Телеграм".
Для этого вам, конечно, нужно передать доступ к своему аккаунту злоумышленникам.
Они даже подготовили подробную инструкцию на домене ARHIVE-TELEGRAM.LIFE.

На сайте четко показано, что после ввода кода от аккаунта Телеграм вам придет запрос на подтверждение входа именно с сервера в Амстердаме, а для "безопасности" будут сброшены ваши активные сессии и доступ останется только у мошенников.

Как это связано с получением архива сообщений - не поясняется.

#фишинг #telegram

Следуя новостям о блокировке звонков в Телеграм, хакеры решили "помочь" с обходом ограничений и разместили вредоносное ПО на домене TELEGRAMUNLOCK.RU.
На сайте, сделанном на коленке, пользователям предлагают скачать файл для Android и передать всю информацию с устройства злоумышленникам.
Для убедительности даже добавлена подсказка: "на iOS Google Play недоступен. Откройте ссылку с Android-устройства".
Кроме того, судя по домену WHATSAPPUNLOCK.RU, аналогичная схема готовится и для пользователей WhatsApp.
В случае проблем мошенники рекомендуют обращаться в "техподдержку" @UNLOCKRUS.

Домен заблокируем.
(Заблокирован за 4 часа 21 минуту)

#фишинг #telegram #WhatsApp