TRUEOSINT News

Мошенники используют новый, но снова не вполне логичный шаблон в схеме «голосование в MAX».

На доменах MAX-VIDEOBLOGNEWS.ONLINE и MAX-VIDEOHOSTING.ONLINE под видом сервиса MAX Video пользователю предлагают посмотреть «влог с ДТП на перекрестке», который якобы смотрят 48 тыс. человек онлайн. Однако для просмотра видео необходимо пройти авторизацию - после чего пользователя перенаправляют на фишинговую страницу голосования KONKURS-GOLOS.LOL.

Судя по всему, у мошенников пока не хватает идей, чтобы уйти дальше базового сценария с «голосованием в MAX»: даже видеоконтент они используют лишь как приманку для последующего сбора учетных данных в шаблоне голосования в конкурсе.

Домен заблокируем.
(Заблокирован за 163 часа 16 минут)

#фишинг #голосование #max #maxvideo

Мошенники начали имитировать сервис проверки электронных нотариальных документов Федеральной нотариальной палаты.

На домене GOS-PROVERKA.INFO размещена страница, внешне повторяющая логику официальной проверки: пользователю предлагают ввести реестровый номер, дату документа и данные нотариуса. При этом официальный сервис ФНП находится на домене PROVEND.NOTARIAT.RU.

Судя по текущей реализации, мошенники еще не до конца доделали фишинговый сервис: на странице возникает много ошибок, отдельные элементы работают некорректно, а логика проверки выглядит сырой. Однако даже в таком виде сайт может использоваться для сбора реквизитов нотариальных документов и последующей подмены результата проверки в рамках мошеннических схем.

Домен заблокируем.
(Заблокирован за 1 час 40 минут)

#фишинг #фнп

Мошенники, использующие фишинговый шаблон от имени Банка Уралсиб, решили не заморачиваться с доступами к файлам. Это можно увидеть на домене URALSIB-1.ONLINE.

На главной странице пользователю предлагают самостоятельно найти папку с «личным кабинетом», после чего ввести номер телефона и пароль. Далее, по классической схеме, жертву просят передать мошенникам код из SMS. После сбора данных пользователя перенаправляют на оригинальный сайт банка - по их мнению, чтобы снизить подозрения.

При этом сам шаблон выглядит довольно небрежно: мошенники даже не стали нормально копировать интерфейс и логику настоящего сайта.

Домен заблокируем.
(Заблокирован за 36 часов 51 минуту)

#фишинг #уралсиб #банкуралсиб

Будни скамера по схеме "ЕМИАС" показал Telegram-канал @tmamont.

Сообщается, что начинающий мошенник заразил свое устройство стиллером, после чего исследователи получили доступ к его Telegram-аккаунту. В ходе изучения выяснилось, что в декабре 2025 года он целенаправленно работал в отношении сотрудников Роснефти.

Схема в целом стандартная: создается уютный чат якобы от имени Роснефти на пять человек, где реальная жертва только одна, а остальные участники - сотрудники КЦ. Как выяснилось, до полноценной автоматизации они еще не доросли. В чате жертве сообщают, что по распоряжению Минцифры необходимо перенести актуальные кадровые данные на цифровые носители (наверное думают что ранее они были на бересте), а для этого - через бота фейковых Госуслуг получить электронный ключ для учета трудового стажа.

Все оформлено, как обычно, без особой логики. Особенно примечательно, что в скрипте общения мошенников обязывают подписывать сообщения в формате "С уважением, ФИО", что выглядит довольно неестественно для подобного общения в Telegram-чатике на 5 человек.

Если жертва верит и передает ключ, по нему собирают дополнительную информацию из баз данных, а затем передают ее уже фейковым сотрудникам правоохранительных органов. Если же жертва распознает обман, мошенники реагируют очень эмоционально - судя по переписке, особенно переживая за будущее своей пятой точки и возможную потерю «отсрочки».

#фишинг #роснефть #госуслуги

Мошенники продолжают дорабатывать шаблон фишинга "голосование в MAX", который можно увидеть на домене MAXVOICES.TOP.

Изменения затронули только первую страницу. Теперь у пользователя не сразу запрашивают номер телефона и код из SMS, чтобы передать их мошенникам. Вместо этого добавлено вводное описание и кнопка "Продолжить". При этом указано, что, нажимая на нее, пользователь якобы соглашается с некими условиями, которые на самом деле недоступны.

Правда, в этом шаблоне мошенники еще не определились, для чего именно требуется авторизация через MAX - для голосования за кого-то или для участия в опросе.

Домен заблокируем.
(Заблокирован за 102 часа 21 минуту)

#фишинг #голосование #max