TRUEOSINT News

Опросные скамонты перебираются на мобильных операторов — очередной пример можно увидеть на удачно подобранном домене MTSOPROS.RU.

Ответив на несколько вопросов, пользователю предлагают зачем-то подтвердить прохождение этого же опроса. Для чего, конечно же, необходимо ввести номер телефона и код из СМС.

Используя полученные данные, мошенники попытаются войти в личный кабинет МТС и оформить виртуальные SIM-карты или отмыть деньги через переводы.

Владельцем данной "свежей" темы оказался молодой таджик @benzontean, который уже светился в оформление банковских счетов на несовершеннолетних для последующего обналичивания средств, за что был в поле зрения полиции, но теперь переключился на мобильных операторов.

Впрочем, конспирация явно не стала его сильной стороной: свой фишинг он рекламирует прямо с того же аккаунта.

Домен заблокируем.
(Заблокирован за 5 часов 38 минут)

#фишинг #опрос #мтс #mts

Мошенники пытаются получить доступ к личным кабинетам абонентов МТС через фишинговый сайт, размещенный на домене LKMTS.RU.

На сайте представлена простая форма для ввода номера телефона. Другие способы авторизации, разумеется, не работают.

После ввода номера пользователю предлагают указать код из СМС. Получив его, мошенники смогут войти в личный кабинет жертвы и попытаться оформить на ее данные максимальное количество виртуальных карт либо заказать физическую карту с доставкой на адрес дропа. В дальнейшем эти карты могут использоваться в мошеннических схемах.

Домен заблокируем.
(Заблокирован за 5 часов 07 минут)

#фишинг #мтс #mts

Новый шаблон фишинга в отношении владельцев номеров МТС можно увидеть на домене MTS-LOGIN.RU.
После ввода номера телефона и кода идет имитация перехода на сайт Госуслуг и вы неожиданно "узнаете", что на вас оформили займ на 25 000 рублей в МФО "Займер", а деньги перевели незнакомому лицу на банковскую карту. Номер банковской карты, разумеется, выдуманный и не относится ни к одному банку.
Для решения вопроса вас просят позвонить по контактному номеру мошенников, чтобы продолжить схему по стандартному сценарию.

Домен заблокируем.
(Заблокирован за 5 часов)

#фишинг #госуслуги #займер #мтс

Нет времени объяснять - просто введи номер карты.

Фейковый сервис от имени МТС ОПЛАТА можно увидеть на домене GETMTS.RU
При выборе любого действия - например регистрации - пользователю предлагают оплатить что-то, указав номер банковской карты. Это типичная схема хищения данных: введя реквизиты, вы передаете мошенникам доступ к своей карте.

Домен заблокируем
(Заблокирован за 8 часов 52 минуты)

#фишинг #мтс

Фишинговый сайт, действующий от имени "МТС Банка", размещен на домене 24PAYMOBILE.RU.
Пользователю предлагается выполнить перевод с одной карты на другую, указав реквизиты карты и подтвердив операцию одноразовым паролем, либо пополнить счет мобильного телефона.
Однако ресурс имеет явные признаки мошенничества: отсутствует проверка контрольной суммы номера карты (PAN), код оператора для всех номеров указан одинаковый, а сама оплата якобы проводится через Сбербанк.
Кроме того, как обычно, часть ссылок на сайте не работает, встречаются орфографические ошибки.

Домен заблокируем.
(Заблокирован за 25 часов 57 минут)

#фишинг #мтсбанк #сбербанк