Очередная «Единая база участников СВО» разместилась на домене SVO-SPISKI.SBS.
На сайте предлагают получить доступ к поиску и выгрузке данных, но только после авторизации пользователя.
Авторизация, разумеется, проходит через номер телефона, код из СМС и 2FA от мессенджера MAX. Все эти данные в итоге передаются мошенникам, после чего они получают возможность перехватить аккаунт жертвы. При этом если вы перешли по ссылке из Telegram - в логах ставят отдельную метку.
Отдельно на сайте подчеркивается, что проект не является коммерческой инициативой, а вся информация собрана исключительно из открытых источников.
Ну и небольшой штрих к качеству работы скамонтов - похоже, они уже сами начали путаться в собственной инфраструктуре. В качестве контактного адреса указана электронная почта на совершенно другом домене.

Домен заблокируем.

#фишинг #сво #max