TRUEOSINT News

Часть мошеннической схемы можно увидеть на домене BEELINE-ACTIVATION.RU.

На сайте пользователю предлагают «в целях безопасности» подтвердить активацию карты Билайн. При этом номер телефона вводить не требуется, а код подтверждения можно указать любой. Это может указывать на то, что схема построена вокруг социальной инженерии в режиме онлайн - во время разговора с потенциальной жертвой.

Дополнительно на это указывает формулировка в шаблоне: код якобы отправлен сотруднику. Вероятно, речь идет о человеке, с которым жертва в этот момент общается по телефону или в мессенджере и которому сотрудник должна продиктовать код.

Возможной целевой аудиторией могли стать пользователи MAX из базы, спарсенной 20.11.2025, в части абонентов Билайн.

Домен заблокируем.
(Заблокирован за 5 часов 11 минут)
#фишинг #билайн

Странный сайт обнаружен на домене REG-BEELINE.RU. Его особенность в том, что назначение ресурса неочевидно. Возможные варианты:

1 - Фишинговый сайт, ссылку на который рассылают абонентам Билайн.
2 - Ресурс для помощи симбоксерам, которые обеспечивают работу мошеннических колл-центров.
3 - Неудачная инициатива начинающего предпринимателя - ИП Воропаев (ИНН 280402969151).

На сайте предлагается дать согласие на обработку персональных данных ИП Воропаеву "для активации SIM-карты" и загрузить:

▪️фото SIM-карты,
▪️фото паспорта с пропиской,
▪️селфи с паспортом,
▪️выбрать тариф
▪️поставить подпись
▪️указать контактный номер телефона.

Куда в итоге уходят эти данные, кто и на каком основании их обрабатывает, а также почему используется столь нетипичная схема "активации" корпоративного тарифа - все это вызывает серьезные вопросы и требует дополнительной проверки со стороны ПАО "Вымпелком".

#фишинг #билайн #вымпелком #beeline