TRUEOSINT News

Шаблон, адаптированный под подростков, играющих в Brawl Stars, можно увидеть на домене MAXYZNAEEM.TOP.

Скамонты подошли к старому шаблону более ответственно: сделали игровую адаптацию и добавили визуальные элементы для большей достоверности.

Видимо, они решили, что прежние формы выглядят слишком серьезно, а дети могут испугаться и не вводить свои данные.

Схема стандартная: пользователю предлагают пройти верификацию, чтобы «роботы» не получили награду. При этом сама награда на протяжении всего процесса не раскрывается, а в итоге жертву подводят к передаче доступа от MAX мошенникам.

Домен заблокируем.

#фишинг #brawlstars #max

Очередную версию фишингового шаблона под мессенджер MAX можно увидеть на домене MAXXALCA.TOP.

На этот раз мошенники используют легенду верификации "на человека" для получения бонусов в игре Brawl Stars. Игроку предлагают получить X10 ящиков Bolt после успешного прохождения проверки. Разумеется, "верификация" проходит через MAX: пользователя просят указать код, дополнительный пароль и фактически передать доступ к аккаунту злоумышленникам.

Обложка сменилась, но скамонты, как и в прошлый раз, забыли почистить комментарии в скрипте - там все еще остались упоминания Telegram.

Домен заблокируем.

#фишинг #max. #brawlstars

Майские праздники отправляют родителей на дачи, а детей - в планшеты.

Мошенники тоже решили успеть к этому периоду и запустили приманки с “раздачей” читов и бонусов для популярных игр Brawl Stars и Standoff 2. Такие шаблоны можно увидеть на доменах MAXXXO.RU и VVMAXXX.RU.

Судя по коду страниц, это переделанные “на коленке” фишинговые шаблоны под MAX, собранные на базе более ранних заготовок под Telegram. Причем есть вероятность, что механизм получения кода работает некорректно: похоже, менялся в основном текст, а не вся логика авторизации и обработки кода.

Отдельно интересно, что злоумышленники добавили собственную экранную клавиатуру. Вероятно, это попытка обойти ранее выявленную проблему с перекрытием поля ввода и не тратить время на полноценную доработку интерфейса.

Домены заблокируем.
(Заблокированы за 2 часа 48 минут)

#фишинг #max #brawlstars #standoff2