TRUEOSINT News

«Банда дающего бобра» из Читы продолжает попытки получать Telegram-аккаунты школьников через фишинг с использованием нового шаблона. Пример можно увидеть на домене EGE-GOTOVO.RU.

Несмотря на то что ЕГЭ еще не начался, на фишинговом сайте уже предлагают ознакомиться с «результатами». Для этого пользователю нужно ввести номер телефона, привязанный к Госуслугам. После ввода номера код почему-то приходит в Telegram, а его передача фактически дает мошенникам доступ к вашему аккаунту для кражи подарков.

Домен заблокируем.
(Заблокирован за 23 часа 54 минуты)

#фишинг #егэ #госуслуги #bober #гринч

Хакеры сообщили о взломе компании «СТРОЙ-CITY».

Компания занимается напольными покрытиями. На ее сайте указано наличие 7 филиалов и обслуживание клиентов в 950 городах. Среди партнеров компании названы «Максидом», ПИК, ЛСР, «Самолет» и «Апельсин».

В качестве доказательства взлома были опубликованы скриншоты базы обзвона, внутренней CRM-системы Bitrix24, а также почтовой переписки от имени менеджера по работе с клиентами.

Актуальность - 17.05.2026

#утечка #стройcity

Старый по сути, но новый по оформлению шаблон фишинга под MAX можно увидеть на домене MAXAUTH.TOP.

Через различные источники пользователю сообщают о некоем выигрыше, в котором он, конечно, не участвовал, но почему-то победил.

Для получения этого мифического приза необходимо войти в MAX на фишинговой странице и фактически передать доступ к аккаунту скамонтам.

Домен заблокируем.

#фишинг #max #скамонт

Конничива

Скамонты сегодня решили завалить интернет новым, но довольно примитивным шаблоном фишинга под MAX в доменных зонах .lol и .pro
Это можно увидеть сразу на нескольких доменах:
▪️GROMAX.LOL
▪️MAXPHOTO.PRO
▪️MEMKORMAX.LOL
▪️PROSTMAX.LOL
Помимо стандартного фишинга под вход в MAX, обнаружился и дополнительный вариант, выполненный в стиле аниме.

В подвале фишинговой страницы мошенники зачем-то пишут о релизах, расписаниях и командах, но переходы, конечно, не работают.
Отдельно радует год «актуальности» сайта - 2012. Оказывается, по версии скамонтов, MAX уже существовал тогда.

Домены заблокируем.
(Заблокированы за 52 часа 03 минуты)

#фишинг #max #аниме #охае

Сельхоз.Онлайн

Скамонты продолжают бездумно клепать фишинг под региональные голосования. Теперь предлагают поучаствовать в финале Всероссийского конкурса, но почему-то выбирать нужно лидера животноводства именно Удмуртии - на домене CLICKANDVOTE.RU.

В номинации используются данные реальных людей - это, конечно, похвально. Но есть нюанс: 669 голосов и 679 голосов в обоих случаях почему-то превращаются в 50%.

После выбора лидера пользователя перенаправляют на шаблонный фишинг MAX с предложением передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 50 часов 49 минут)

#фишинг #max #удмуртия