TRUEOSINT News

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

Простой фишинговый шаблон для распространения вредоносного ПО под видом сервиса бронирования заправки можно увидеть на домене BENZINRU.RU.

На сайте с максимально примитивным дизайном пользователю предлагают оформить «бронь» на заправку: выбрать АЗС, время посещения, подтвердить запись и получить возможность без очереди заправить 20 литров бензина.

Однако дальше начинается самое интересное. Под предлогом действующих ограничений (в этом же тексте злоумышленники уже упоминают лимит в 40 литров) пользователю предлагают скачать APK-файл, который на самом деле является вредоносным приложением для Android.

Наличие вредоносной нагрузки подтверждается результатами проверки в VirusTotal. Таким образом, вместо обещанной заправки без очереди пользователь рискует заразить свое устройство трояном.

Домен заблокируем.
(Заблокирован за 2 часа 50 минут)

#фишинг #впо #бензин #азс

Попытку мошенников обмануть жителей Крыма под видом продажи топливных талонов можно увидеть на домене BENZ24NA7.RU.

На сайте размещены фейковые отзывы активных покупок из Telegram-чата. Сам чат также существует: по имеющимся данным, 19 июня его перекупили вместе с аудиторией около 4 800 ботов, которые имитируют диалог об успешной покупке топлива.

Оплату предлагают провести только через СБП, но на номер Узбекистана. Видимо, доставку топлива мошенники тоже планируют организовывать оттуда, а это 4 500 км.

Домен заблокируем.
(Заблокирован за 27 часов 14 минут)

#фишинг #топливо #азс

Посмотреть на добротный сайт с фейковыми продажами топливных талонов можно на достаточно свежем домене ROS-MAGISTRAL.RU.

На сайте под видом федерального сервиса топливного обеспечения «Росмагистраль» пользователям предлагают приобрести топливные талоны и карты. При этом указанные реквизиты не соответствуют заявленному названию ООО «РОС-МАГИСТРАЛЬ»: ИНН 7751373721 относится к ООО «ДРАЙВ ИМПОРТ», основной вид деятельности которого связан с оптовой торговлей легковыми автомобилями.

В коде также выявлены пустые контактные поля, переход к авторизации и оплате, шаблонные маркетинговые заявления и признаки генерации контента с помощью ИИ.

Для оплаты пользователю предлагают обратиться в чат, где мошенники передадут актуальные реквизиты. При этом любые другие способы оплаты на сайте недоступны «по техническим причинам».

Домен заблокируем.

#фишинг #азс #топливо