TRUEOSINT News

Немного переработанный фишинговый шаблон со ссылкой на чат в MAX можно увидеть на домене MAX-TOURNAMENT.RU.

Любителям мобильных шутеров старше 12 лет предлагают поучаствовать в турнире с призом 15 000 рублей. Для регистрации необходимо «авторизоваться через MAX», но ссылка ведет на стороннюю фишинговую страницу, где введенные данные передаются мошенникам.

Правда, злоумышленники снова что-то напутали: количество слотов в два раза меньше числа уже зарегистрированных участников. Так что потенциальной жертве может даже не найтись место на турнире - и тогда регистрироваться вообще нет смысла.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #макс #max #ссылка #standoff #pubg #cod

Простой фишинг под легендой блокировки счета или карты ВТБ можно увидеть на домене VTBBAN.RU.

Пользователю приходит сообщение на телефон, в котором сообщается, что по какой-либо причине его личный кабинет, счет или карта заблокированы. Для восстановления доступа предлагают перейти на сайт, где просят ввести номер телефона, код из SMS и ранее использовавшийся пароль. Разумеется, все эти данные уходят мошенникам.

Шаблон сделан максимально простым: без лишней информации, контактных данных и сложных элементов оформления. Основной расчет - на эмоциональное состояние потенциальной жертвы, которая может испугаться блокировки и выполнить инструкции злоумышленников.

Домен заблокируем.
(Заблокирован за 50 часов 55 минут)

#фишинг #втб #vtb

Халява, приди!

Мошенники начали переключаться на более актуальные сезонные схемы, и сейчас одна из таких тем - ОГЭ и ЕГЭ.

На домене OTVETI2026.RU пользователям предлагают купить ответы на вопросы якобы по всем экзаменам и регионам. Оплатить их можно "анонимным" переводом на карту, через СБП или криптовалютой.

На сайте утверждается, что все «максимально анонимно», а информацию якобы передают «проверенные источники», которые получают доступ к билетам, проходят двойную верификацию и передают ответы в ночь перед экзаменом.

Оплата и дальнейшие уведомления должны происходить через Telegram. Правда, мошенники, указав название Telegram-аккаунта @otvet_one на сайте, похоже, забыли его зарегистрировать.

Домен заблокируем.

#фишинг #огэ #егэ

Фишинговую имитацию рекламного сайта канала в MAX, где якобы проходит розыгрыш призов и, конечно же, голосование - куда без него, можно увидеть на доменах VOTEMAX-RU.CFD и VOTEMAX-RU.CFD.

Мошенники начали использовать уже ставшие привычными сайты со ссылкой на конкретный канал в MAX. Однако вместо перехода в канал пользователю снова подставляют форму авторизации, где, как обычно, просят ввести номер телефона и SMS-код. В результате жертва фактически передает доступ к своей учетной записи MAX злоумышленникам.

Домен заблокируем.
(Заблокирован за 5 часов 1 минуту)

#фишинг #голосование #max #макс

Ну и какой же день без новых шаблонов по схеме «Голосование в MAX».

На доменах MAXIOFFICIALL.ONLINE и OFFICIALEMAX.ONLINE разместили более свежий и усложненный шаблон уже привычного фишингового голосования в MAX.

Судя по содержанию, это заготовка для дальнейшего распространения. На это указывают разные детали, но главное - отсутствие самой фишинговой страницы, где пользователь должен ввести номер телефона и код подтверждения. Авторы шаблона, вероятно, предлагают мошенникам более низкого звена самостоятельно подставлять ссылки на такие страницы.

Участники конкурса, естественно, сгенерированы. Для большей убедительности добавлены графики, аналитика, описание, а также предложение самому принять участие в конкурсе, отправив заявку администрации - разумеется, после авторизации в MAX через фишинговый сайт.

Для удобства мошенников даже создана отдельная админ-панель.

Домены заблокируем.

#фишинг #макс #max #голосование