TRUEOSINT News

Очередную версию "голосования" в MAX можно увидеть на домене MAX-GOLOS-LIVE.RU.

Под видом конкурса от "MAX" пользователю предлагают проголосовать за "примерную семью" и якобы помочь ей выиграть поездку в Турцию. После этого жертву предсказуемо отправляют на фишинговую страницу для ввода данных от учетной записи MAX.

Но самое интересное здесь даже не сам фишинг, а его исполнение. "Фроловы", например, уже успели победить в 2019 году - только тогда под реальной фамилией "Зотовы". А если заглянуть в исходный код, становится совсем неловко: комментарии в нем фактически сами выдают происхождение шаблона, что не сильно удивило.

Домен заблокируем.
(Заблокирован за 12 часов 19 минут)

#фишинг #max #голосование

Победа или смерть.

Похоже, мошенники из схемы "Голосование за детей" окончательно разуверились в том, что жертвы и дальше будут массово отдавать им свои Telegram-аккаунты, и решили пойти дальше - к прямому захвату доступа к телефону.

Обновленную попытку реализации этой схемы можно увидеть на домене GOLOSADETEY.RU.

Пользователям предлагают проголосовать за художественные работы детей с онкологическими заболеваниями и обещают победителям индивидуальные гранты на лечение. Цинизм сценария традиционно зашкаливает: кто "победил", того, видимо, и будут лечить.

Для большей убедительности на сайте указаны якобы спонсоры - СБЕР, VK, Газпромбанк и Т-Банк.

Но суть схемы уже не в голосовании. Чтобы "отдать голос", пользователю предлагают скачать .APK-файл, который на деле является вредоносным ПО. То есть вместо поддержки детей жертве предлагают собственноручно заразить свое устройство и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 27 часов 00 минут)

#фишинг #впо #голосованиедети