TRUEOSINT News

Сельхоз.Онлайн

Скамонты продолжают бездумно клепать фишинг под региональные голосования. Теперь предлагают поучаствовать в финале Всероссийского конкурса, но почему-то выбирать нужно лидера животноводства именно Удмуртии - на домене CLICKANDVOTE.RU.

В номинации используются данные реальных людей - это, конечно, похвально. Но есть нюанс: 669 голосов и 679 голосов в обоих случаях почему-то превращаются в 50%.

После выбора лидера пользователя перенаправляют на шаблонный фишинг MAX с предложением передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 50 часов 49 минут)

#фишинг #max #удмуртия

Весна - время новых знакомств.

Скамонты начали использовать новый шаблон под видом приложения для знакомств LoveSpark. Его можно увидеть на домене AUTO-MAX.SBS/LOVESPARKY.HTML

На сайте пользователю предлагают зарегистрироваться через мессенджер MAX, обещают 100% анонимности и 2,4 млн анкет .... рядом, а также подчеркивают, что сервис строго 18+.

Естественно, все введенные данные попадают к скамонтам и затем могут использоваться в стандартных мошеннических схемах.

Домен заблокируем.

#фишинг #max #скамонт

Детские мошенники придумали новый способ кражи учетных записей Roblox.

На доменах SWILLROBLOXBYPASS.RU и ROBLOXREGIONSWITCHER.RU пользователю предлагают обойти ограничения и вернуть чат Roblox. Однако для этого его просят передать мошенникам .ROBLOSECURITY cookie, без которой, как утверждается на сайте, невозможно сменить регион аккаунта.

Для большей убедительности пользователю также предлагают включить 2FA-защиту. Но при передаче действующей .ROBLOSECURITY двухфакторная аутентификация может не защитить: злоумышленники получают доступ к уже активной сессии.

После ввода данных уведомление о новой жертве отправляется мошенникам в Telegram-группу.

Домен заблокируем.
(Заблокирован за 142 часа 05 минут)

#фишинг #roblox #roblosecurity

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам E-YAKUTIAN.RU и ASIA-GOSUSLUGI.RU.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт

Новый шаблон фишинга под MAX можно увидеть на домене MAXPHOTORUSSIAN.LOL.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт