Фишинг под оплату поездки в Maxim Taxi можно увидеть на домене MAXIMTAXI.ONLINE.
На сайте предлагается оплатить поездку друга по указанному ID. Сам ID вам любезно предоставит девушка из чата знакомств, поездку которой вы согласитесь оплатить до места проведения романтического вечера.
После ввода ID пользователя встречает знакомая, сделанная буквально на коленке форма эквайринга Сбера — даже фавикон оттуда же. При этом мошенники отдельно предупреждают, что карты Сбера лучше не использовать, и предлагают оплачивать поездку картами ВТБ, Альфа-Банка или Тинькофф, который уже довольно давно называется Т-Банком.
Каждый ID генерируется скамонтом, который ведет потенциальную жертву по сценарию. Он же при необходимости изображает службу поддержки и пытается получить код из СМС. Номер телефона жертвы ему уже известен — его требуется указать в платежной форме.

Домен заблокируем.

#фишинг #maxim #maximtaxi #сбер