SMS fišing poruke navodno stižu sa zvaničnog mts broja kratkog koda

[milos_rs]

Postavljam ovo odvojeno od teme Pošta i kurirske službe - SMS i E-mail prevare jer sadrži posebnu sofisticiranost u vidu poruke koja je naizgled došla od zvaničnog MTS broja kratkog koda koji se koristi za obaveštenja od samog MTS-a, to je ono kada vam stigne SMS od imena "mts"... našao sam razne dokaze po društvenim mrežama:

   

   

   

---

   

   

---

   

   

---

domeni mtspoints .com i mtsptsa .top su u statusu Domain Status: clientHold što znači da ih je neko prijavio domenskom registru. Pohvala ako je ovo mts proaktivno odradio, retko je videti da neko radi nešto da ukloni prevare, uglavom se samo pišu obaveštenja koja su uglavnom skriveni po sajtovima provajdera. Ko uopšte redovno prati servisne informacije na sajtu?

domen mtsexchange .com je još uvek aktivan, trenutno redirektuje na zvaničan sajt mts-a kada se otvori direktno upisom domena u pretraživač.


mts je upozorio na prevaru putem obaveštenja na sajtu :

   

https://mts.rs/Privatni/Korisnicka-zona/...ORUKE.html

[milos_rs]

   

Code:

mtsms.com has address 43.133.239.180

sajt je još uvek aktivan, SSL sertifikat je izdat danas, Jul  3 10:33:39 2025 GMT

Otvara samo sa mobilnih UA, ako nije ispravan UA onda redirektuje na google.com

slanje ukucanih podataka ide u pozadini preko WebSocketa na wss://mtsms .com/ws

Sajt je izuzetno dobro kloniran do te mere da i linkovi ka društvenim mrežama rade što je baš retko na fišing sajtovima :

   

Može da se ukuca bilo koji broj, dobije se :

   

(pogrešili su ovo MST umesto MTS)

Onda izađe spisak proizvoda koji mogu da se "zamene" sa "poenima" :

   

Kada se izabere nešto i ide dalje, dobije se stranica gde traže da se unese ime prezime, adresa, mejl, itd. I onda naravno glavna zvezda prevare :

   

[milos_rs]

Ljudi nasedaju...

   

[milos_rs]

Nacionalni CERT je 27.06 upozorio na ovu smišing kampanju :

Aktuelna smišing kampanja kojom zlonamerni napadač zloupotrebljava naziv MTS

Nacionalni CERT upozorava sve građane da je aktuelna smišing kampanja (fišing putem SMS-a) kojom se zloupotrebljava ime „MTS-a “. Korisnicima se šalju lažne SMS poruke kojima se korisnici pozivaju da iskoriste navodno osvojene poene tako što će kliknuti na sumnjive web adrese: https://mtspoints.com https://mtsexchange.com i https://mtsteleko.live/rs.

Mnogi mediji su preneli upozorenje :

   

---

Iz vesti "Kako sam mogla da ostanem bez 660 evra" - nova, sofisticirana fišing prevara kruži među građanima sam primetio još jedan aktivan domen na kojem radi sajt, identičan kao i ostali prevarantski sajtovi

Code:

mtsero.top has address 185.126.236.220