TRUEOSINT News

Мошенники, работающие по схеме "Почтальон Печкин", продолжают улучшать свои шаблоны - это видно на домене CDEK-NALLPAY.RU.

На сайте пользователю предлагается ввести номер заказа СДЭК для его отслеживания - тот самый номер, который во время звонка сообщает мошенник, убеждая в наличии бесплатного подарка от какой-либо компании или "знакомого".

Если ввести номер, открывается якобы личный кабинет с информацией о доставке, который, судя по всему, еще не доработан. Для получения заказа требуется загрузить копию паспорта, однако соответствующие кнопки не работают.

Кроме того, заметны несостыковки с датами: текущая дата указана только как дата создания, тогда как в остальных полях фигурирует февраль 2025 года.

Домен заблокируем.
(Заблокирован за 28 часов 27 минут)

#фишинг #сдэк #cdek #печкин

Новый шаблон от имени Почты России и СДЭК можно увидеть на доменах POCHTA-TRACKS.RU и CDEK-ONLINETRACK.RU.

На сайте используется облегченная версия известной схемы "Почтальон Печкин".

Обновился только шаблон, сама схема осталась прежней: пользователю предлагают отследить посылку, введя ее номер, который сообщают по телефону или в социальной сети. После ввода трек-номера потребуется указать номер телефона и код из SMS. Далее, как правило, следует звонок от фейкового представителя госорганов, который сообщает, что в посылке якобы обнаружен запрещенный сюрприз, и начинает дальнейшее давление на жертву.

Домен заблокирует.
(Заблокирован за 01 час 03 минуты)

#фишинг #сдэк #почтарф #печкин

Продолжаем делиться с вами новыми шаблонами схемы "Почтальон Печкин" которые активно используют мошенники.
На домене POCHTA-RU.INFO предлагается войти через Госуслуги под предлогом отслеживания посылки.
В схеме ничего нового - изменили внешний вид: рассылка маскируется под официальную Почту России, вплоть до герба, который у Почта России выглядет иначе, хотя и официальный сайт мошенникам также не удалось скопировать.

Домен заблокируем.
(заблокирован за 32 минуты)

#фишинг #госуслуги #почтароссии #печкин

Новую, но бюджетную версию схемы "Почтальон Печкин" можно увидеть на красивом домене GOSUSLUGI.WORK
При переходе на домен GOSUSLUGI, открывается Госуслуги ...страница CDEK с предложением отследить посылку по номеру телефона. Далее появляется стандартная заглушка "загрузка данных с Госуслуг", после чего пользователю отображается уведомление о "входА на портал" с устройства с конкретными координатами - даже с картой, чтобы выглядело убедительнее.
Однако само информирование размещено на бесплатном хостинге Tilda, а в качестве "гАрячей линии" указаны укороченные и одинаковые номера телефонов.

Домен заблокируем.
(Заблокирован за 24 часа 51 минуту)

#фишинг #госуслуги #печкин #СДЭК #CDEK

Мошенники из схемы "Почтальон Печкин" усложнили "многоходовкой" схему мошенничества.
Жертве приходит уведомление о передаче заказа в службу доставки и предлагается отслеживать статус по подозрительной ссылке; при переходе пользователь попадает на несуществующий сервис доставки.
Введя любой номер, пользователь обнаруживает, что с Госуслуг началось автоматическое скачивание документов на почту @UKR.NET и получает стандартную заглушку о привязке учетной записи к телефону «на Днепр» с требованием связаться с фейковой службой поддержки и передать доступ мошенникам.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #госуслуги #печкин