TRUEOSINT News

Ну и какой же день без новых шаблонов по схеме «Голосование в MAX».

На доменах MAXIOFFICIALL.ONLINE и OFFICIALEMAX.ONLINE разместили более свежий и усложненный шаблон уже привычного фишингового голосования в MAX.

Судя по содержанию, это заготовка для дальнейшего распространения. На это указывают разные детали, но главное - отсутствие самой фишинговой страницы, где пользователь должен ввести номер телефона и код подтверждения. Авторы шаблона, вероятно, предлагают мошенникам более низкого звена самостоятельно подставлять ссылки на такие страницы.

Участники конкурса, естественно, сгенерированы. Для большей убедительности добавлены графики, аналитика, описание, а также предложение самому принять участие в конкурсе, отправив заявку администрации - разумеется, после авторизации в MAX через фишинговый сайт.

Для удобства мошенников даже создана отдельная админ-панель.

Домены заблокируем.

#фишинг #макс #max #голосование

Очередной фишинговый шаблон под MAX можно увидеть на домене IDENTIFYMAX.TOP.

На сайте пользователя просят подтвердить, что он не робот. Однако вместо привычной капчи ему предлагают ввести номер телефона и подтвердить его SMS-кодом - конечно же, «для голосования».

Мошенники, как обычно, не слишком заботятся о логике сценария и текста: они массово создают разные варианты шаблонов в надежде, что какой-то из них сработает и его можно будет дальше масштабировать.

Домен заблокируем.
(Заблокирован за 64 часа 11 минут)

#фишинг #макс #max #голосование

Мошенники используют новый, но снова не вполне логичный шаблон в схеме «голосование в MAX».

На доменах MAX-VIDEOBLOGNEWS.ONLINE и MAX-VIDEOHOSTING.ONLINE под видом сервиса MAX Video пользователю предлагают посмотреть «влог с ДТП на перекрестке», который якобы смотрят 48 тыс. человек онлайн. Однако для просмотра видео необходимо пройти авторизацию - после чего пользователя перенаправляют на фишинговую страницу голосования KONKURS-GOLOS.LOL.

Судя по всему, у мошенников пока не хватает идей, чтобы уйти дальше базового сценария с «голосованием в MAX»: даже видеоконтент они используют лишь как приманку для последующего сбора учетных данных в шаблоне голосования в конкурсе.

Домен заблокируем.
(Заблокирован за 163 часа 16 минут)

#фишинг #голосование #max #maxvideo

Мошенники продолжают дорабатывать шаблон фишинга "голосование в MAX", который можно увидеть на домене MAXVOICES.TOP.

Изменения затронули только первую страницу. Теперь у пользователя не сразу запрашивают номер телефона и код из SMS, чтобы передать их мошенникам. Вместо этого добавлено вводное описание и кнопка "Продолжить". При этом указано, что, нажимая на нее, пользователь якобы соглашается с некими условиями, которые на самом деле недоступны.

Правда, в этом шаблоне мошенники еще не определились, для чего именно требуется авторизация через MAX - для голосования за кого-то или для участия в опросе.

Домен заблокируем.
(Заблокирован за 102 часа 21 минуту)

#фишинг #голосование #max

Очередную версию "голосования" в MAX можно увидеть на домене MAX-GOLOS-LIVE.RU.

Под видом конкурса от "MAX" пользователю предлагают проголосовать за "примерную семью" и якобы помочь ей выиграть поездку в Турцию. После этого жертву предсказуемо отправляют на фишинговую страницу для ввода данных от учетной записи MAX.

Но самое интересное здесь даже не сам фишинг, а его исполнение. "Фроловы", например, уже успели победить в 2019 году - только тогда под реальной фамилией "Зотовы". А если заглянуть в исходный код, становится совсем неловко: комментарии в нем фактически сами выдают происхождение шаблона, что не сильно удивило.

Домен заблокируем.
(Заблокирован за 12 часов 19 минут)

#фишинг #max #голосование