TRUEOSINT News

Мошенники, которые более года распространяли фейковые опросы под видом акции от Портала Госуслуг «Помощь 2025», (пример на домене VYPLATA-OPROS.RU или GOS-VYPLATA.RU) внесли изменения в свои шаблоны.
Теперь изменен не только дизайн, но и источник якобы проводимой акции — вместо Госуслуг используется бренд Wildberries, пример на домене WB-OPROS.RU
Также был обновлен логотип и текст опроса, при этом изображения остались прежними.
Суть схемы не изменилась: пользователю предлагается пройти опрос и передать персональные данные злоумышленникам.
Но как же мошенники и без ошибок.
Контактные данные оставлены от Почта-банка, а ссылки на социальные сети от Госуслуг.
Ну что тут сказать... Растут, работают над собой, внедряют новшества. Видно, что за год все-таки удалось накопить на спичрайтера — ну или один раз не купили пакетик кириешек.

Домены заблокируем.
(заблокирован за 9 часов 49 минут)

#фишинг #wb #Wildberries #госуслуги #почтабанк

Это я, почтальон Печкин
Фишинговый сайт, подражающий Почта-банку, представлен в минималистичном стиле по адресу III-POCHTABANK.RU. Здесь нет ничего лишнего - только необходимые данные: имя, номер карты и телефон.
Как обычно, первая отправленная SMS не проходит, но затем начинаются вопросы и они звучат так: о каких зачислениях средств может идти речь, если это всего лишь форма для доступа в личный кабинет?

#почтабанк