Уловки телефонных мошенников (читают 4)

[Вкладчег]

Меня замучил MAX

Ну дык включите получать сообщения только от контактов и Макс не будет вас мучить, удачи!

 

[plover]

Последнее время на мой ящик mail.ru приходят сообщения на языке потенциального противника с адреса appleid@id.apple.com: мол, кто-то активно пытается подобрать ответ на контрольный вопрос. Вот только я не помню, чтобы вообще заводил ЭпплИД на эту почту... Что за развод? Ссылка из письма действительно ведёт на сайт яблок https://iforgot.apple.com/

 

[Chairman]

Давно пора избавится от этих вражьих огрызков.

 

[Struzhkin]

Сегодня и мне и жене в телеграм ломится некая Екатерина якобы замдир по персоналу из Мечела..

Спойлер: Скрины

И тут у меня в голове пазла сложилась!!
В прошлом году мне стучал якобы директор по персоналу ПСБ.. правда бывший,который давно под следствием и сбежал из РФ))
Но ещё давно мы с женой оба имели на ИИС старые облигации Мечела, они были такие особенные что купоны платил сам эмитент, соответственно в ЛК ФНС у нас обоих до сих пор висят старые справки 2ндфл от Мечела. А от ПСБ и подавно,как от брокера.

Справки 2ндфл - директор по персоналу.. вроде прослеживается цепочка? В смысле канала (возможно) утечки?

 

[plover]

Вот это "Представлюсь" выдаёт мошенников с головой!

 

[Alex133]

Не совсем о телефонных, но все же мошенниках.
У нас в доме кое-кому пришло в максе сообщение о задолженности

Сообщаем, что на 30.03.2026 сумма Вашей задолженности за коммунальные услуги составляет: 33 257 (Тридцать три тысячи двести пятьдесят семь рублей 85 копеек) руб. Ранее Вам направлялись соответствующие уведомления с требованием об оплате, а также предложения посетить ответственное лицо для урегулирования ситуации и заключения соглашения о погашении задолженности. Информация доступна в личном кабинете на портале Госуслуг: https://gkh.portal.ru"]

На самом деле ссылка подставная, если на нее нажать, браузер спрашивает о заходе на страницу support-center24.info/ ~какой-то номер.
Проверил из любопытства сам адрес support-center24.info - это нефтяная компания западной Африки. Видимо мошенники устроили там себе личный кабинетик для имитации госуслуг.

 

[Chairman]

пришло в максе сообщение о задолженности
[SPOILER="]Сообщаем, что на 30.03.2026 сумма Вашей задолженности за коммунальные услуги составляет:
33 257 (Тридцать три тысячи двести пятьдесят семь рублей 85 копеек) руб.

Мне тоже такое приходило от "ГИС ЖКХ". Что интересно, я видел только уведомление о поступившем в Макс сообщении с началом текста, при заходе в сам МАХ диалог с данным отправителем уже отсутствовал. Видимо МАКс сам распознает отправителя как мошенников и удаляет сообщение.

 

[Ananas]

адрес support-center24.info - это нефтяная компания западной Африки. Видимо мошенники устроили там себе личный кабинетик для имитации госуслуг.

Сайт очень фейковый. Компания (Africa Oil Resources) несуществующая.
А поиск по номеру телефона выдает

Спойлер: примерно вот это:

 

[buc]

Мне уже больше года каждое утро примерно в одно и то же время на рабочую почту приходит обычно по 2 письма с фишинговыми ссылками. Адрес отправителя каждый раз разный (из серии asyryimuop@hjtirkmd.com), но темы писем и стилистика оформления примерно одни и те же: это либо сумасшедшие скидки от DNS, Озон, WB, либо сумасшедшие заработки на дополнительном пассивном доходе с T-Bahk (орфография сохранена) или без него.

Вот то же самое -- полгода приходит спам, обычно "парами", от "DNS" и "T-банка". При этом адреса отправителя корректные, российские, и все фильтры по SPF и DKIM пропускают.

Причем половина идет с IP-адресов моего облачного провайдера. Замучался уже им писать (whois abuse) -- просто сохраняю (в .eml) и раз в неделю пересылаю. "Принимают меры", но через какое-то время все возобновляется по новой.

Странность в том, что обычно спам гораздо "разнообразнее". А тут из одного "хакерского ботнета" уперто идет только от "DNS и T-банка", хотя наполнение и меняется.

Похоже на какую-то спящую "IT-закладку". Типа внедрили "вредоносный код" и затаились. А для контроля, что "все в порядке", код этот периодически рассылает "маркеры" по видом спама -- и среди кучи адресов его получают "кому надо".

Конспирология конечно, но явно тут что-то "нестандартное".

 

[rockit]

Вот то же самое -- полгода приходит спам, обычно "парами", от "DNS" и "T-банка".

Мне тоже такая хрень приходит. И да, обычно парами сообщений