TRUEOSINT News

Скамонты, работающие по схеме «взлом Госуслуг», тоже не отстают от MAXовых.

Им кажется, что, регистрируя домены, не связанные с названием Госуслуг - SFDA.RU, PROSFDA.RU, 24SFDA.RU, E-SFDA.RU, PLUS-SFDA.RU - и размещая их на одном IP-адресе, они как-то удачно маскируются.

Используемый шаблон тоже не блещет оригинальностью, а скорее демонстрирует бедность фантазии. Пользователю сообщают, что он якобы подтвердил вход с нового устройства и теперь существует угроза утечки данных. Раньше хотя бы пытались добавить убедительности: указывали модель устройства, город или пугали входом с иностранного IP.
Здесь же все сведено к максимально ленивой формуле: «если вы это не вы» - позвоните на мобильные номера в «службу поддержки».

Домены заблокируем.
(Заблокированы за 1 час 25 минут)

#фишинг #госулуги #скамонт #scamont

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене MAXUZNAN.RU пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont

Сидим с бобром... втрое.

Давайте вернемся к фишингу под Telegram.
На домене PREMIUM-TELEGRAM.RU размещена фейковая "ограниченная акция" с подарком - Telegram Premium на 1 год бесплатно. Для получения подарка пользователю предлагают ввести номер телефона, код из SMS и облачный пароль. Эти данные сразу передаются в Telegram-чат мошенников.

По исходному коду видно, что собралась серьезная (по аватаркам) банда: @INSU_LINEN и "дающий бобер" @boberworkaet.

Судя по подаркам и никнеймам, к этой же группе можно отнести и @afferist. Предположим, что кража аккаунтов Telegram используется в том числе для получения и перепродажи подарков, а самые красивые из них мошенники оставляют себе для украшения собственных профилей.

Домен заблокируем.

#фишинг #telegram #bober #premium #читепривет

Хакеры анонсировали очередную утечку, которая, по их утверждению, затронула 150 ГБ документов. Также они заявляют об уничтожении серверов и резервных копий.

В качестве доказательств были опубликованы скриншоты карточки учета неисправности авиационной техники. Предположительно, речь идет об ООО "Аэрофлот Техникс" - российской компании, специализирующейся на техническом обслуживании и ремонте воздушных судов.

Сайт компании в настоящий момент недоступен.

Актуальность - 04.05.2026

#утечка #аэрофлот #atechnics

Взрослый фишинг, под видом школьного.
На домене GOLOSOVANIE-V-TG.TOP размещен фишинговый шаблон под видом школьного голосования под конкретный класс. Пользователю предлагают “авторизоваться через Telegram” для участия в голосовании, однако отдельное требование ввести облачный пароль показывает реальную цель страницы - не проверка личности, а попытка обойти двухэтапную защиту Telegram и получить полный доступ к аккаунту. Если мошенники получают номер телефона, код входа и облачный пароль, они могут авторизоваться в аккаунте жертвы с нового устройства.
Возможно, такой шаблон будут использовать в более точечных атаках - например, под конкретный класс, школу или даже отдельных учеников. Именно конкретика чаще всего повышает доверие: знакомые имена, фотографии, номер школы, класс, локальный конкурс или “голосование за своего” снижают критичность восприятия.
При этом примитивный внешний вид страницы не обязательно говорит о низком качестве атаки. Скорее наоборот: оформление намеренно сделано “по-школьному”, будто голосование собрал сосед по парте за одну перемену. Такая небрежность работает на легенду - сайт кажется не фишинговым ресурсом, а самодельной инициативой учеников, поэтому вызывает меньше подозрений у детей и родителей.

Домен заблокируем.

#фишинг #tg #школа