TRUEOSINT News

Новый шаблон с предложением пройти верификацию Telegram для получения подарочного Premium от другого пользователя можно увидеть на домене PROVERKAMAX.XYZ.

На странице имитируется переписка, где пользователю предлагают подтвердить аккаунт для получения подарка. При этом у мошенников снова смешались разные легенды: в домене указана «проверка MAX», а сам шаблон относится к Telegram.

Расчет сделан на то, что сайт откроют с телефона, а жертву отвлечет устаревшая анимация и имитация привычного интерфейса.

Домен заблокируем.

#фишинг #max #premium

Сидим с бобром... втрое.

Давайте вернемся к фишингу под Telegram.
На домене PREMIUM-TELEGRAM.RU размещена фейковая "ограниченная акция" с подарком - Telegram Premium на 1 год бесплатно. Для получения подарка пользователю предлагают ввести номер телефона, код из SMS и облачный пароль. Эти данные сразу передаются в Telegram-чат мошенников.

По исходному коду видно, что собралась серьезная (по аватаркам) банда: @INSU_LINEN и "дающий бобер" @boberworkaet.

Судя по подаркам и никнеймам, к этой же группе можно отнести и @afferist. Предположим, что кража аккаунтов Telegram используется в том числе для получения и перепродажи подарков, а самые красивые из них мошенники оставляют себе для украшения собственных профилей.

Домен заблокируем.

#фишинг #telegram #bober #premium #читепривет