TRUEOSINT News

Старую схему фишинга, но уже в отношении Альфа-Банка, можно увидеть на домене A6000F.RU.

Ранее такая схема в основном использовалась под ВТБ, но теперь мошенники решили прощупать и клиентов Альфа-Банка.

После прохождения опроса системы контроля качества для получения бонусов пользователю предлагают ввести номер телефона, номер карты и код из СМС. Таким образом жертва фактически передает мошенникам доступ к личному кабинету.

Смена приоритета может говорить о том, что злоумышленники изучили особенности банковского антифрод-контроля и пытаются использовать их для вывода денежных средств со счета жертвы без дополнительной блокировки операции.

Домен заблокируем.

#фишинг #опрос #альфабанк

Сэмпл парсинга СБП, активно продававшийся в течение последнего месяца, попал в открытый доступ.
Последний пример парсинга выкладывали 17.09.2025 в размере 724 000 строк.
Хакеры утверждают, что в рамках обогащения имеющихся баз данных им удалось провести парсинг граждан РФ на предмет наличия счетов в банках, подключенных к Системе быстрых переводов.
По их словам, в файле отражены первые 1 000 000 пользователей, при этом сэмпл в основном затронул клиентов Альфа-Банка, Райффайзенбанка и Сбербанка.

Актуальность - 2025

Состав
▪️ФИО
▪️Телефон
▪️Банк

#утечка #сбп #альфабанк #сбер #райффайзенбанк

Новый фишинговый шаблон, якобы от имени ПСБ и ВТБ, направленный на поддержку участников СВО и их семей, размещен на домене PSBVIPLATA2025.COM.

На сайте обещают выплату в размере 25 000 рублей. Для ее получения предлагается указать ФИО, номер телефона и данные банковской карты - фактически передав их мошенникам.

Как обычно, сайт выполнен крайне...небрежно.
Например, в форме заявки обязательным помечено все, но только не "Имя", а у номера телефона почему-то две звездочки.

О принадлежности мошенников к определенной локализации говорит, в частности, использование сокращения "Альфа-банк" до украинского "А-банк".

Также бросается в глаза абсурд: при вводе кода подтверждения просят указать "номер НДС", а ссылки на главной странице не соответствуют заявленной тематике - так, "Поддержка семьи" ведет на /karyera, а "Контакты" - на /inzhener-elektrik.

Домен заблокируем.

#фишинг #псб #втб #альфабанк

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

Один из крупнейших банков России — «ФК Открытие» — столкнулся с утечкой данных сотрудников.
Хакеры заявили, что выложили в сеть информацию о 5 750 сотрудниках.
Почти одновременно аналогичная база появилась и в отношении Альфа-Банка — в ней фигурируют данные 2 600 сотрудников.
По версии злоумышленников, обе утечки произошли по вине третьих лиц.

Состав
▪️ФИО
▪️Корпоративный email

#утечка #открытие #альфабанк