TRUEOSINT News

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене MAXUZNAN.RU пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont

Мошенники, использующие легенду с видео из MAX, не стоят на месте. Новый пример можно увидеть на домене MAX-VIDEOS.SITE.

На сайте размещена более проработанная имитация площадки для просмотра видео. Сценарий снова построен вокруг ДТП, однако злоумышленники немного доработали маскировку вредоносного файла: вместо очередного dtp.apk теперь используется имя VID_01052026_134423.mp4.apk.

Такой формат создает впечатление обычного видеофайла, хотя фактически пользователю предлагают скачать вредоностное APK-приложение.
По данным проверки в VirusTotal, файл вызывает срабатывания антивирусных решений из-за вредоносного кода внутри. Его установка может привести к передаче управления телефоном мошенникам и последующему компрометированию данных пользователя.

Домен заблокируем.
(Заблокирован на 5 часов 15 минут)

#фишинг #впо #макс #max #видео

Немного переработанный фишинговый шаблон со ссылкой на чат в MAX можно увидеть на домене MAX-TOURNAMENT.RU.

Любителям мобильных шутеров старше 12 лет предлагают поучаствовать в турнире с призом 15 000 рублей. Для регистрации необходимо «авторизоваться через MAX», но ссылка ведет на стороннюю фишинговую страницу, где введенные данные передаются мошенникам.

Правда, злоумышленники снова что-то напутали: количество слотов в два раза меньше числа уже зарегистрированных участников. Так что потенциальной жертве может даже не найтись место на турнире - и тогда регистрироваться вообще нет смысла.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #макс #max #ссылка #standoff #pubg #cod

Фишинговую имитацию рекламного сайта канала в MAX, где якобы проходит розыгрыш призов и, конечно же, голосование - куда без него, можно увидеть на доменах VOTEMAX-RU.CFD и VOTEMAX-RU.CFD.

Мошенники начали использовать уже ставшие привычными сайты со ссылкой на конкретный канал в MAX. Однако вместо перехода в канал пользователю снова подставляют форму авторизации, где, как обычно, просят ввести номер телефона и SMS-код. В результате жертва фактически передает доступ к своей учетной записи MAX злоумышленникам.

Домен заблокируем.
(Заблокирован за 5 часов 1 минуту)

#фишинг #голосование #max #макс

Ну и какой же день без новых шаблонов по схеме «Голосование в MAX».

На доменах MAXIOFFICIALL.ONLINE и OFFICIALEMAX.ONLINE разместили более свежий и усложненный шаблон уже привычного фишингового голосования в MAX.

Судя по содержанию, это заготовка для дальнейшего распространения. На это указывают разные детали, но главное - отсутствие самой фишинговой страницы, где пользователь должен ввести номер телефона и код подтверждения. Авторы шаблона, вероятно, предлагают мошенникам более низкого звена самостоятельно подставлять ссылки на такие страницы.

Участники конкурса, естественно, сгенерированы. Для большей убедительности добавлены графики, аналитика, описание, а также предложение самому принять участие в конкурсе, отправив заявку администрации - разумеется, после авторизации в MAX через фишинговый сайт.

Для удобства мошенников даже создана отдельная админ-панель.

Домены заблокируем.

#фишинг #макс #max #голосование