TRUEOSINT News

Новый шаблон фишинга в отношении пользователей Yandex, но в старом исполнении, можно увидеть на домене MAXPHOTOSS.CLICK и несколько сделанных в формате MAX-B55.CLICK (только с разными цифрами).

На сайте под видом получения 500 рублей от Yandex ID пользователю предлагают указать номер телефона, а затем подтвердить действие кодом из СМС. Судя по домену, все это по-прежнему должно как-то быть связано со схемой «открыть фото в MAX».

В последнее время складывается устойчивое ощущение, что сочетание домена и содержимого фишинговой страницы - это уже случайный набор и нужно просто для отчета по количеству.

Домен заблокируем.

#фишинг #яндекс #yandexid #max

Похоже, после публикации скамонту надавали по хоботу, и он сделал более логичный, на его взгляд, шаблон - сбор голосов за финансирование закупки оборудования для федерального научно-клинического центра детей и подростков, это же только так делается…

Голосовать, конечно, можно только через мессенджер MAX, попутно передав доступ к учетной записи мошеннику. Но вопрос, как домен MAX-AUTHORIZATION2026.RU связан с голосованием на нужды конкретного клинического центра, остается без ответа.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #max #скамонт #клиника

Просчитались, но где...

Решив провернуть хитрую схему по сбору данных военнослужащих и их родственников, скамонты проделали большую работу: скопировали шаблон с официального сайта, сократили его, добавили дополнительные пункты в анкету и для убедительности разместили фотографию депутата, взятую из Википедии.

Казалось бы, для правдоподобности оставалось разместить все это на созвучном домене.
Но нет - это же скамонты и они не ищут легких путей, а выбрали самый, на их взгляд, логичный домен: MAX-AUTHORIZATION2026.RU.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #скамонт #max

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex

Безопасная безопасность

Новый шаблон фишинга под видом Центра безопасности MAX можно увидеть на домене MAX-SECURITY.NET.
Согласно сайту, в мессенджере якобы внедрены новые протоколы безопасности, а в связи с новыми требованиями РФ служба безопасности MAX проводит обязательную верификацию всех аккаунтов.
Для большей убедительности мошенники на одной странице упоминают слово «безопасность» 11 раз - это 11,3% от всех слов на странице.
Дальше все по стандартному сценарию: введите номер телефона, код подтверждения, код двухфакторной авторизации, смените пароль - и готово, ваш аккаунт уже у мошенников.

Домен заблокируем.

#фишинг #max #безопасность