TRUEOSINT News

Новый шаблон с предложением пройти верификацию Telegram для получения подарочного Premium от другого пользователя можно увидеть на домене PROVERKAMAX.XYZ.

На странице имитируется переписка, где пользователю предлагают подтвердить аккаунт для получения подарка. При этом у мошенников снова смешались разные легенды: в домене указана «проверка MAX», а сам шаблон относится к Telegram.

Расчет сделан на то, что сайт откроют с телефона, а жертву отвлечет устаревшая анимация и имитация привычного интерфейса.

Домен заблокируем.

#фишинг #max #premium

Небольшое ассорти из новых фишинговых шаблонов под MAX.

После разблокировки Roblox мошенники начали подтягивать и фишинг на эту тему. Один из примеров - домен MAX-VERIF.TOP и PROVERKAMAX.TOP, где под видом верификации пытаются похитить доступ к MAX.

Еще один шаблон - голосование за участника конкурса детского рисунка через угон MAX. Он размещен на домене MAXGOLOS.XYZ. При этом автором рисунка указан другой ребенок, так что здесь можно говорить не только о фишинге, но и о нарушении авторских прав...

И отдельно - достаточно аккуратный шаблон верификации MAX на домене MASASXX.COM. Судя по следам в сети, владелец @TDljas еще месяц назад искал дропов, а теперь занимается угоном учетных записей. При этом в описании он почему-то заявляет о готовности к сотрудничеству с органами.

Домены заблокируем.

#фишинг #max #roblox

Фишинговую страницу, имитирующую портал AUTO.RU, можно увидеть на домене IMG-IPHONE.RU.

Потенциальных жертв привлекают под предлогом выгодного приобретения автомобиля. На сайте предлагают подтвердить номер телефона, чтобы посмотреть объявление и контакты продавца и ввести код.

На деле такие действия приведут к передаче доступа к учетной записи мошенникам.

Домен заблокируем.
(Заблокирован за 57 часов 05 минут)

#фишинг #autoru

Новый фишинговый шаблон с легендой о якобы взломанных Госуслугах можно увидеть на домене OFFICIALRUSITERURF.RU.

На сайте имитируется единый сервис «Мой двор»: пользователю предлагают включить трансляцию с дворовой камеры, для чего нужно ввести код с капчи. После этого ресурс имитирует вход в Госуслуги и процесс скачивания данных.

Затем появляется сообщение о якобы взломанном аккаунте Госуслуг и предложение позвонить в «техподдержку», за которой, скрываются мошенники.

Схема, скорее всего, распространяется в домовых чатах и рассчитана на невнимательность пользователей.
При выборе названия домена у них фантазия видимо кончилась ... OFFICIAL RU SITE RU RF

Домен заблокируем.
(Заблокирован за 1 час 37 минут)

#фишинг #мойдвор #госуслуги

Розы от скамонта

Начинающие мошенники обычно не специализируются на конкретной схеме и экономят даже на инфраструктуре: на одном домене размещают сразу несколько шаблонов скама.

Пример можно увидеть на доменах XVIDEOTUBE.RU и ZVIDEOTUBE.RU, где установлен недоделанный шаблон «С вами поделились видео». Пользователю предлагают рОзархивировать архив и выдать какие-то разрешения для видео, но по факту скачивается обычный файл demo.txt (денег на готовый .apk видимо тоже нет, хватило только на дешевый скрипт).

При этом превью-картинка с аварией, которая якобы должна быть 18+, так и не отображается, хотя прописана в коде.

С некоторыми допущениями выбор таких доменов еще можно объяснить легендой про видео, но рядом лежит и заготовка под WB Travel - /wb_background/wb_travel.html, которую, судя по всему, скопировали сами и планировали доработать уже под фишинг, а как это относится к videotube...

Опасного контента пока нет, но будем следить за "бандой роз", их развитием и нетрудовыми успехами.

#фишинг #wb #wbtravel #впо #бандароз