TRUEOSINT News

SCaaS — Scam-as-a-Service

Внутреннюю панель фишинговой платформы для кражи аккаунтов MAX можно увидеть на доменах OPEN-MAX.RU и LOGMAX.ONLINE.

По интерфейсу видно, что это полноценная система для управления атаками: в панели есть разделы со статистикой, ссылками, шаблонами фишинговых страниц, live-перехватом, аккаунтами, доменами, прокси и настройками. Также предусмотрены инструменты для создания шаблонов, проверки полученных данных и администрирования инфраструктуры.

Появление таких платформ показывает, что фишинг MAX становится более организованным и массовым. При этом низкое качество отдельных шаблонов и заметные ошибки в оформлении указывают на конвейерный подход и невысокий порог входа для злоумышленников.

Централизация фишинговых доменов в одном интерфейсе упрощает не только управление атаками, но и противодействие им: такие ресурсы легче выявлять и направлять на пакетную блокировку.

Выявленные уникальные триггеры системы будут добавлены в поисковые алгоритмы для дальнейшего обнаружения схожих фишинговых ресурсов.

Домены заблокируем.

#фишинг #max #scaas

Скамонты продолжают путать MAX и Telegram. Очередной пример можно увидеть на домене PROVERKAMAX.XYZ.

На сайте пользователю предлагают получить в подарок Toy Bear от Telegram, для чего требуется пройти верификацию на фишинговом сайте.

Однако после ввода номера появляется сообщение, что код придет либо в SMS, либо в MAX. Видимо, авторы шаблона по-своему трактуют базовый принцип информационной безопасности: передавать логин и пароль через разные независимые каналы.

Домен заблокируем.

#фишинг #max #telegram

Новый шаблон с предложением пройти верификацию Telegram для получения подарочного Premium от другого пользователя можно увидеть на домене PROVERKAMAX.XYZ.

На странице имитируется переписка, где пользователю предлагают подтвердить аккаунт для получения подарка. При этом у мошенников снова смешались разные легенды: в домене указана «проверка MAX», а сам шаблон относится к Telegram.

Расчет сделан на то, что сайт откроют с телефона, а жертву отвлечет устаревшая анимация и имитация привычного интерфейса.

Домен заблокируем.

#фишинг #max #premium

Небольшое ассорти из новых фишинговых шаблонов под MAX.

После разблокировки Roblox мошенники начали подтягивать и фишинг на эту тему. Один из примеров - домен MAX-VERIF.TOP и PROVERKAMAX.TOP, где под видом верификации пытаются похитить доступ к MAX.

Еще один шаблон - голосование за участника конкурса детского рисунка через угон MAX. Он размещен на домене MAXGOLOS.XYZ. При этом автором рисунка указан другой ребенок, так что здесь можно говорить не только о фишинге, но и о нарушении авторских прав...

И отдельно - достаточно аккуратный шаблон верификации MAX на домене MASASXX.COM. Судя по следам в сети, владелец @TDljas еще месяц назад искал дропов, а теперь занимается угоном учетных записей. При этом в описании он почему-то заявляет о готовности к сотрудничеству с органами.

Домены заблокируем.

#фишинг #max #roblox

Очередную версию фишингового шаблона под мессенджер MAX можно увидеть на домене MAXXALCA.TOP.

На этот раз мошенники используют легенду верификации "на человека" для получения бонусов в игре Brawl Stars. Игроку предлагают получить X10 ящиков Bolt после успешного прохождения проверки. Разумеется, "верификация" проходит через MAX: пользователя просят указать код, дополнительный пароль и фактически передать доступ к аккаунту злоумышленникам.

Обложка сменилась, но скамонты, как и в прошлый раз, забыли почистить комментарии в скрипте - там все еще остались упоминания Telegram.

Домен заблокируем.

#фишинг #max. #brawlstars