TRUEOSINT News

Очередную версию "голосования" в MAX можно увидеть на домене MAX-GOLOS-LIVE.RU.

Под видом конкурса от "MAX" пользователю предлагают проголосовать за "примерную семью" и якобы помочь ей выиграть поездку в Турцию. После этого жертву предсказуемо отправляют на фишинговую страницу для ввода данных от учетной записи MAX.

Но самое интересное здесь даже не сам фишинг, а его исполнение. "Фроловы", например, уже успели победить в 2019 году - только тогда под реальной фамилией "Зотовы". А если заглянуть в исходный код, становится совсем неловко: комментарии в нем фактически сами выдают происхождение шаблона, что не сильно удивило.

Домен заблокируем.
(Заблокирован за 12 часов 19 минут)

#фишинг #max #голосование

Новый шаблон внедрения вредоносного ПО на телефон от имени "Лукойл" можно увидеть на домене LUKOIL-TALON.RU.

На сайте пользователю предлагают скачать .apk-файл, разумеется, уже зараженный, под видом приложения для экономии на заправках. При этом утверждается, что всего за один день существования сайта приложение якобы установили более 124 000 пользователей.

Чтобы продлить срок жизни вредоносного домена, мошенники добавили примечание о том, что сайт не является официальным ресурсом бренда или АЗС, а размещенная на нем информация носит исключительно ознакомительный характер.

Домен заблокируем.
(Заблокирован за 5 часов 11 минут)

#фишинг #впо #лукойл

Новый шаблон голосования в MAX от начинающих мошенников можно увидеть на домене GOLOSSOVANIE.RU.

На этот раз мошенники решили пойти своим путем и написать собственный шаблон. Но без косяков, как обычно, не обошлось - хотя, казалось бы, где можно ошибиться в настолько простом коде? Например, в форме ввода телефона.

Почему-то авторы шаблона решили, что у каждого телефонного номера должно быть сразу два кода региона. Видимо, логика у них простая: чем больше скобок, тем убедительнее выглядит форма.

В итоге номер на странице отображается так, будто после настоящего кода оператора начинается еще один "региональный код", что сразу выдает кустарность шаблона и о чем думают авторы (.)(.)

Домен заблокируем.
(Заблокирован за 74 часа 00 минут)

#фишинг #max

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Голосуй за ....стакан

У мошенников, видимо, совсем закончились идеи, поэтому они снова достали из пыльного ящика старое доброе "голосование". На этот раз - с детским балетом, MAX и, внезапно, стаканом на домене MAX-GOLOSOVANIE.RU.

Сценарий, как всегда, "продуман" на уровне лучших традиций жанра: вам предлагают выбрать юную балерину, но в какой-то момент выясняется, что голосовать почему-то нужно уже за лучший дизайн стакана от Михаила. Логика ушла со сцены еще до начала представления.

В целом мошенники по-прежнему не научились связывать между собой хотя бы соседние элементы шаблона, так что подобные сюжетные провалы, видимо, еще долго будут их фирменным стилем. Отдельного внимания заслуживает и шедевральная подпись: "Нажимая "Голосовать за Михаила", вы принимаете политику конфиденциальности и пользовательское соглашение".

Домен заблокируем.
(Заблокирован за 11 часов 06 минут)

#фишинг #балет #стакан #max