TRUEOSINT News

Новый шаблон фишинга под MAX можно увидеть на домене MAXPHOTORUSSIAN.LOL.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене MAXUZNAN.RU пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont

Майские праздники отправляют родителей на дачи, а детей - в планшеты.

Мошенники тоже решили успеть к этому периоду и запустили приманки с “раздачей” читов и бонусов для популярных игр Brawl Stars и Standoff 2. Такие шаблоны можно увидеть на доменах MAXXXO.RU и VVMAXXX.RU.

Судя по коду страниц, это переделанные “на коленке” фишинговые шаблоны под MAX, собранные на базе более ранних заготовок под Telegram. Причем есть вероятность, что механизм получения кода работает некорректно: похоже, менялся в основном текст, а не вся логика авторизации и обработки кода.

Отдельно интересно, что злоумышленники добавили собственную экранную клавиатуру. Вероятно, это попытка обойти ранее выявленную проблему с перекрытием поля ввода и не тратить время на полноценную доработку интерфейса.

Домены заблокируем.
(Заблокированы за 2 часа 48 минут)

#фишинг #max #brawlstars #standoff2

Мошенники, использующие легенду с видео из MAX, не стоят на месте. Новый пример можно увидеть на домене MAX-VIDEOS.SITE.

На сайте размещена более проработанная имитация площадки для просмотра видео. Сценарий снова построен вокруг ДТП, однако злоумышленники немного доработали маскировку вредоносного файла: вместо очередного dtp.apk теперь используется имя VID_01052026_134423.mp4.apk.

Такой формат создает впечатление обычного видеофайла, хотя фактически пользователю предлагают скачать вредоностное APK-приложение.
По данным проверки в VirusTotal, файл вызывает срабатывания антивирусных решений из-за вредоносного кода внутри. Его установка может привести к передаче управления телефоном мошенникам и последующему компрометированию данных пользователя.

Домен заблокируем.
(Заблокирован на 5 часов 15 минут)

#фишинг #впо #макс #max #видео

UEBA-исследование продолжается: мошенники не стали сильно мудрить с названием домена и для следующего шаблона выбрали VIDEOSEND-MAX.CLICK.

На сайте представлен новый сценарий: перед тем как показать пользователю видео якобы из личного сообщения, ресурс имитирует проверку "безопасности" мессенджера MAX. По результатам этой проверки оказывается, что у пользователя якобы не установлен пароль.

После этого ему предлагают установить пароль по инструкции. Фактически же пользователь самостоятельно создает и передает этот пароль мошенникам, что дает им возможность получить доступ к аккаунту.

Домен заблокируем.

#фишинг #max #ueba