Ответ на пост «Коротко о "национальном мессенджере"»
Буквально вчера тоже получил письмо от мошенников в МАХе. Представились сотрудником школы, меня и сына верно назвали по имени (значит данные, похоже, утекли откуда-то из школы/кружков). Я проанализировал ссылку (кому интересно, есть удобный сайт для проверки, можно безопасно посмотреть, что за ссылкой не открывая её - https://urlscan.io ).
Сначала сайт загружает скрипт, который пытается сделать 2 фото с фронтальной камеры (подозреваю, что для других типов атак, на биометрию) и собирает слепок устройства (инфу вида - ip, модель телефона, часовой пояс и т.д., чтобы можно было опознать в будущем пользователя на других мошеннических сайтах).
После этого открывает фиктивную страницу ГосУслуг с якобы успешным входом и предложением позвонить на указанный там номер, если авторизация ошибочная. Номер, ес-но, левый, хоть и 8-800.
Самый безопасный месенджер ))
UPD, приложил фото переписки и ссылку на разбор мошеннического сайта, а то в комментах меня в чем только не обвинили уже ))
Разбор мошеннической ссылки - https://urlscan.io/result/01a0aa41-85be-7578-a58d-30a0a35d62...
Там можно найти исходную ссылку и все страницы и скрипты, которые сайт загружает.





