TRUEOSINT News

Мошенники со своей любимой акцией "Авторизуйся и получи 5 000 руб." добрались и до Ozon Банка - это можно увидеть на незамысловатом домене VHOD-OZON.RU.

Шаблон сайта, судя по всему, взяли еще 2023 года, а скрипт прикрепили стандартный: вам предлагают "авторизоваться" именно на этом сайте. Только вместо обещанных 5 000 руб. вы просто передаете свои данные мошенникам.

Домен заблокируем.
(Заблокирован за 2 часа 34 минуты)

#фишинг #озон #ozon #ozonbank

Фишинговую страницу, замаскированную под RuStore для скачивания приложения Ozon Job, можно увидеть на домене RUSTORE-APP.RU.

Ссылка на загрузку файла с вредоносным ПО, вероятно, еще не подготовлена: скачивание не работает. При этом уже заметны отличия от оригинальной страницы (ниже) - отсутствуют некоторые элементы, а QR-код для "открытия на смартфоне" не работает.

Домен заблокируем (при появление ВПО).
(Заблокирован за 2 часа 43 минуты)

#фишинг #впо #озон #ozon #rustore

Свежий шаблон фишинга под OZON Банк можно увидеть на домене FLNANCEOZON.RU, скрытом за защитой CLOUDFLARE.COM.

На главной странице предлагается авторизоваться через кривовато сверстанную форму "под мобильное приложение", фактически передавая все реквизиты мошенникам. При этом попытки войти через Apple, VK и Госуслуги будут перенаправлять вас уже на оригинальный сайт OZON.

Из интересного: мошенники даже предусмотрели тестовую страницу ввода пин-кода с "неожиданной" фамилией Николюк.

Домен заблокируем.
(Заблокирован за 3 часа 24 минуты)

UPD
Cloudflare - упал, но это не мы.

#фишинг #ozonbank #озонбанк

Пример простого фишинга, ориентированного на мобильные устройства, размещен на домене OZON-PROMO720593.SHOP
Под предлогом получения подарочного промокода на 2000 рублей пользователю предлагают пройти "Активацию", после чего запрашивают номер телефона, данные банковской карты и текущий баланс — чтобы мошенники знали, сколько средств можно украсть.

После того как ввели баланс, на телефон приходит SMS от банка с кодом подтверждения, который просят указать на фишинговом сайте.

На этом "квест" заканчивается — деньги уходят мошенникам.

Домен заблокируем.

#фишинг #ozon #озон

Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam