TRUEOSINT News

Очередной фишинговый шаблон под MAX можно увидеть на домене IDENTIFYMAX.TOP.

На сайте пользователя просят подтвердить, что он не робот. Однако вместо привычной капчи ему предлагают ввести номер телефона и подтвердить его SMS-кодом - конечно же, «для голосования».

Мошенники, как обычно, не слишком заботятся о логике сценария и текста: они массово создают разные варианты шаблонов в надежде, что какой-то из них сработает и его можно будет дальше масштабировать.

Домен заблокируем.
(Заблокирован за 64 часа 11 минут)

#фишинг #макс #max #голосование

Все-таки фишинговый шаблон "голосования" в MAX начал пользоваться популярностью у мошенников, и не только у них.

Например, на домене GOLOSOVANIE2.RU можно увидеть улучшенную версию шаблона, где перед похищением аккаунта пользователя предупреждают, что для участия в голосовании необходимо авторизоваться.

А на домене MAXPROS.RU заметно более интересное изменение шаблона в сторону персонализации - а именно "голосование" за насильственные действия в отношении Анастасии.

Домены заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #макс #max

Зеленоглазое такси...

База данных международной компании по заказу такси "Максим" выставлена на продажу в тематических чатах даркнета.

В качестве подтверждения хакеры опубликовали небольшой семпл.
По их утверждению, доступны данные о 106 млн. заказах, 3,7 млн. обращений и 29 млн. телефонных номерах клиентов.

Связана ли утечка с "тихой" забастовкой водителей "Яндекс Такси" 15 декабря, неизвестно.

Актуальность - 19.04.2025

Состав
▪️ФИО водителя
▪️Телефон водителя
▪️Телефон клиента
▪️Начальная точка
▪️Конечная точка
▪️Комментарий к заказу
▪️Стоимость поездки
▪️Марка и номер авто

#утечка #максим #maxim #taxi