TRUEOSINT News

Тянем-потянем

На доменах CARD-VTB.ONLINE и CARD-VTB.RU, судя по названию, ожидаешь увидеть Банк ВТБ. Даже favicon соответствует бренду. Но первая неожиданность — внутри оказывается Т-Банк со "SmartCaptcha".

Суть капчи простая: нужно потянуть кнопочку вверх.

Во время движения записываются:
▪️X и Y координаты курсора;
▪️время каждого перемещения;
▪️общая продолжительность;
▪️расстояние перемещения.

Все это передается на сервер. В ответ скрипт должен отправить пользователя дальше или перенаправить в Google, если посчитает его ботом.

Но сколько ни дергай — ничего не происходит.

Будем ждать, когда скамонты починят механику и научатся все-таки различать бренды банков. Неизвестно, что произойдет быстрее, если вообще произойдет.

Домены заблокируем.
(Заблокированы за 75 часов 43 минуты)

#фишинг #втб #тбанк #smartcaptcha

Простой фишинг под легендой блокировки счета или карты ВТБ можно увидеть на домене VTBBAN.RU.

Пользователю приходит сообщение на телефон, в котором сообщается, что по какой-либо причине его личный кабинет, счет или карта заблокированы. Для восстановления доступа предлагают перейти на сайт, где просят ввести номер телефона, код из SMS и ранее использовавшийся пароль. Разумеется, все эти данные уходят мошенникам.

Шаблон сделан максимально простым: без лишней информации, контактных данных и сложных элементов оформления. Основной расчет - на эмоциональное состояние потенциальной жертвы, которая может испугаться блокировки и выполнить инструкции злоумышленников.

Домен заблокируем.
(Заблокирован за 50 часов 55 минут)

#фишинг #втб #vtb

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Как известно, злоумышленники нередко используют браузерные расширения в вредоносных сценариях - для сбора данных пользователей, доставки вредоносного контента или иных нелегальных действий. При этом одна и та же инфраструктура иногда может использоваться сразу в нескольких сценариях.

Пример можно увидеть на домене TABSKIN.RU, где пользователю предлагается скачать расширение для браузера, меняющее оформление новой вкладки. Одновременно по адресу VTB.TABSKIN.RU размещена страница, имитирующая вход в личный кабинет ВТБ, что может использоваться в фишинговых целях.

Домен заблокируем.

#фишинг #впо #vtb #втб

Мошенники пытаются выжать максимум из старого шаблона "Именинник" от имени ВТБ. Сейчас они приложили немного сил и адаптировали текст под новогоднюю тематику - это видно на домене OPROSVTB.ONLINE.

Дальше по схеме ничего не изменилось: вам предлагают "получить" 3 000 рублей (а обычно 6 000), для чего просят оставить все персональные данные и данные банковской карты. При этом даже когда обещают 6 000 рублей, выплаты все равно не происходит - цель таких страниц только сбор данных и последующее мошенничество.

Домен заблокируем.

#фишинг #втб #vtb