TRUEOSINT News

Новый шаблон фишинга под MAX можно увидеть на домене MAXPHOTORUSSIAN.LOL.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене GAZPROM-TVER.RU.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт TVER-GAZ.RU.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт

Скамонты, работающие по схеме «взлом Госуслуг», тоже не отстают от MAXовых.

Им кажется, что, регистрируя домены, не связанные с названием Госуслуг - SFDA.RU, PROSFDA.RU, 24SFDA.RU, E-SFDA.RU, PLUS-SFDA.RU - и размещая их на одном IP-адресе, они как-то удачно маскируются.

Используемый шаблон тоже не блещет оригинальностью, а скорее демонстрирует бедность фантазии. Пользователю сообщают, что он якобы подтвердил вход с нового устройства и теперь существует угроза утечки данных. Раньше хотя бы пытались добавить убедительности: указывали модель устройства, город или пугали входом с иностранного IP.
Здесь же все сведено к максимально ленивой формуле: «если вы это не вы» - позвоните на мобильные номера в «службу поддержки».

Домены заблокируем.
(Заблокированы за 1 час 25 минут)

#фишинг #госулуги #скамонт #scamont

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене MAXUZNAN.RU пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont