[Faction5049]

Prisluškivao danas likove na semaforu koji su diskutovali o "investiranju" u električne skutere, malo im se umešao u konverzaciju i dobio domen.

Scam se vrti oko domain typosquatting kampanje za kompaniju VOI

Google dorking dovodi do sledećeg posta na facebook-u

   


Domeni/paneli:

Srpski: https://voia[.]net/#/
Bugarski: https://voi7[.]vip/#/ https://voi77[.]com/#/

DNS dumpster pokazuje da je sve iza CF-a

   
   


Censys host lookup pokazuje real ip (.net verzija mrzelo me da cackam ostalo)

   
   

Izgled panela:

   


"Chat" button na srpskoj verziji panela vodi ka ovom telegram kanalu

   


Dok bugarski salje na WA
   


Dečko je pričao kako je uložio 162 USDT-a i to mu se vraća mesečno, čisto da bude na nuli, ali problem je taj što im daješ broj kartice uključujući expiry date i CVV, doduše nije probao da povlači novac, ali je verovatno novac otišao, a uskoro će i sa njegove kartice verovatno 

Dodavacu još vremenom jer planiram da se pozabavim ovim

[milos_rs]

a kada se ukloni login overlay možemo ležerno da pregledamo sajt: 

   

profil kompanije voia .net/#/profile...

ima neki video, link https://img-ctm-2.oss-ap-southeast-3.ali...744885.mp4

pa dalje čitav tekst :

   

pozovi prijatelje voia .net/#/promote :

   

Pozicije:

voia .net/#/positions/ :

   

Prijava za poziciju voia .net/#/positions/apply :

   

"Tim" voia .net/#/user/teamReport :

   

[milos_rs]

pronađen još jedan domen voiceua .com

voia .net komunicira sa njim, tu je nekakav API :

   

Vijetnamci neki iza sajta?

imaju i Android apk na sajtu voiceua .com/app.apk , podaci uneti u sertifikat su iz Sri Lanke :

   

apk se povezuje na www .voiceua .com