TRUEOSINT News

«Банда дающего бобра» продолжает создавать шаблоны для кражи аккаунтов Telegram. Новый пример можно увидеть на домене VPNEXPRESSK.RU.

На сайте предлагают активировать «Premium-тоннель» и привязать его к вашему Telegram-аккаунту. Для этого пользователю нужно передать мошенникам доступ к аккаунту: ввести код подтверждения и облачный пароль.

Естественно, никакого VPN вы не получите, а вот мошенники смогут использовать ваш аккаунт в своих целях.

Домен заблокируем.

#фишинг #vpn #bober

Еще один шаблон для кражи Telegram-аккаунтов можно увидеть на домене TELEGLUSH.RU.

На сайте пользователям предлагают скачать альтернативный клиент TelegaClick с интегрированным VPN - якобы специально для пользователей из России и СНГ, с 40 точками подключения.

С примерами дизайна и диалогами "альтернативного мессенджера" мошенники решили особо не заморачиваться. Но для доступа к этому чудо-клиенту почему-то необходимо авторизоваться по номеру телефона, привязанному к Telegram, а затем ввести не только код из сообщения, но и код 2FA.

Итог предсказуемый: вместо VPN и альтернативного клиента пользователь передает мошенникам полный доступ к своему Telegram-аккаунту.

Домен заблокируем.

#фишинг #vpn

«Банда дающего бобра» из Читы продолжает попытки получать Telegram-аккаунты школьников через фишинг с использованием нового шаблона. Пример можно увидеть на домене EGE-GOTOVO.RU.

Несмотря на то что ЕГЭ еще не начался, на фишинговом сайте уже предлагают ознакомиться с «результатами». Для этого пользователю нужно ввести номер телефона, привязанный к Госуслугам. После ввода номера код почему-то приходит в Telegram, а его передача фактически дает мошенникам доступ к вашему аккаунту для кражи подарков.

Домен заблокируем.
(Заблокирован за 23 часа 54 минуты)

#фишинг #егэ #госуслуги #bober #гринч

Старый по сути, но новый по оформлению шаблон фишинга под MAX можно увидеть на домене MAXAUTH.TOP.

Через различные источники пользователю сообщают о некоем выигрыше, в котором он, конечно, не участвовал, но почему-то победил.

Для получения этого мифического приза необходимо войти в MAX на фишинговой странице и фактически передать доступ к аккаунту скамонтам.

Домен заблокируем.

#фишинг #max #скамонт

Конничива

Скамонты сегодня решили завалить интернет новым, но довольно примитивным шаблоном фишинга под MAX в доменных зонах .lol и .pro
Это можно увидеть сразу на нескольких доменах:
▪️GROMAX.LOL
▪️MAXPHOTO.PRO
▪️MEMKORMAX.LOL
▪️PROSTMAX.LOL
Помимо стандартного фишинга под вход в MAX, обнаружился и дополнительный вариант, выполненный в стиле аниме.

В подвале фишинговой страницы мошенники зачем-то пишут о релизах, расписаниях и командах, но переходы, конечно, не работают.
Отдельно радует год «актуальности» сайта - 2012. Оказывается, по версии скамонтов, MAX уже существовал тогда.

Домены заблокируем.
(Заблокированы за 52 часа 03 минуты)

#фишинг #max #аниме #охае