TRUEOSINT News

Мошенники тренируются на новой модели фишинга под MAX, но используют уже знакомый сценарий из Telegram.

На удачном домене DELETMAX.RU можно увидеть заготовку под сценарий удаления аккаунта в мессенджере MAX. Пользователю сообщают, что в течение 24 часов необходимо успеть отменить удаление, нажав на соответствующую кнопку.

Скамонты не любят усложнять и думать, поэтому наиболее вероятно, что после нажатия кнопки появится уже стандартный сценарий: предложение ввести номер телефона и код из СМС для подтверждения отмены удаления аккаунта.

Скрипт у мошенников пока не дописан, поэтому блокировку сделаем немного позже — пусть продолжают работать над «продуктом».

Домен заблокируем.
(Заблокирован за 25 часов 43 минуты)

#фишинг #max

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox

Очередную попытку заманить пользователей на фишинговую страницу MAX под видом получения доступа к материалам 18+ можно увидеть на домене ZAPRETKAMAX18.TOP.

Скамеры специально подобрали домен и добавили форму входа, где предлагают авторизоваться по какому-то отдельному номеру якобы в целях безопасности. На деле это используется для кражи аккаунта.

Но, как обычно, мошенники не учли важную деталь: то, что существует в Telegram, не обязательно есть в государственном мессенджере MAX. Cкамонты просто меняют название мессенджера в готовом шаблоне, не особо разбираясь, как устроен сервис, под который они пытаются маскироваться.

Домен заблокируем.
(Заблокирован за 25 часов 28 минут)

#фишинг #max

Шаблон, адаптированный под подростков, играющих в Brawl Stars, можно увидеть на домене MAXYZNAEEM.TOP.

Скамонты подошли к старому шаблону более ответственно: сделали игровую адаптацию и добавили визуальные элементы для большей достоверности.

Видимо, они решили, что прежние формы выглядят слишком серьезно, а дети могут испугаться и не вводить свои данные.

Схема стандартная: пользователю предлагают пройти верификацию, чтобы «роботы» не получили награду. При этом сама награда на протяжении всего процесса не раскрывается, а в итоге жертву подводят к передаче доступа от MAX мошенникам.

Домен заблокируем.

#фишинг #brawlstars #max