TRUEOSINT News

Майские праздники отправляют родителей на дачи, а детей - в планшеты.

Мошенники тоже решили успеть к этому периоду и запустили приманки с “раздачей” читов и бонусов для популярных игр Brawl Stars и Standoff 2. Такие шаблоны можно увидеть на доменах MAXXXO.RU и VVMAXXX.RU.

Судя по коду страниц, это переделанные “на коленке” фишинговые шаблоны под MAX, собранные на базе более ранних заготовок под Telegram. Причем есть вероятность, что механизм получения кода работает некорректно: похоже, менялся в основном текст, а не вся логика авторизации и обработки кода.

Отдельно интересно, что злоумышленники добавили собственную экранную клавиатуру. Вероятно, это попытка обойти ранее выявленную проблему с перекрытием поля ввода и не тратить время на полноценную доработку интерфейса.

Домены заблокируем.
(Заблокированы за 2 часа 48 минут)

#фишинг #max #brawlstars #standoff2

Немного переработанный фишинговый шаблон со ссылкой на чат в MAX можно увидеть на домене MAX-TOURNAMENT.RU.

Любителям мобильных шутеров старше 12 лет предлагают поучаствовать в турнире с призом 15 000 рублей. Для регистрации необходимо «авторизоваться через MAX», но ссылка ведет на стороннюю фишинговую страницу, где введенные данные передаются мошенникам.

Правда, злоумышленники снова что-то напутали: количество слотов в два раза меньше числа уже зарегистрированных участников. Так что потенциальной жертве может даже не найтись место на турнире - и тогда регистрироваться вообще нет смысла.

Домен заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #макс #max #ссылка #standoff #pubg #cod