TRUEOSINT News

Весна пришла, и древние скамонты начали выползать из заморозки.

Первое, что они сделали - достали и обновили старинный шаблон с "получением 8000 рублей на карту" и даже поприветствовали ПСБ прямо в домене, что можно увидеть на HELLOPSBRU.RU.

С 2024 года они обновили дизайн, увеличили сумму, но так и не придумали адекватную причину, почему банк после ввода номера карты вдруг должен положить на нее 8000 рублей.

Схема не изменилась: вводите номер карты, вводите код - и теряете деньги.

Домен заблокируем.
(Заблокирован за 29 часов 07 минут)

#фишинг #псб #промсвязьбанк #скамонт

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Примитивный фишинг без какой-либо логики замечен на домене 24BONUS24.RU.
На сайте предлагается получить "товары по большой скидке", после чего пользователя перенаправляют в Telegram-бот якобы Промсвязьбанка.

Во фейковом боте под названием "ПСБ Выплаты" вместо обещанных скидок предлагают "выплаты" от 15 000 до 30 000 рублей. Для этого мошенники запрашивают контактные данные и реквизиты банковской карты.

Как именно скидки превращаются в выплаты - авторы схемы, похоже, еще не придумали.

#фишинг #псб #промсвязьбанк

Новый фишинговый шаблон, якобы от имени ПСБ и ВТБ, направленный на поддержку участников СВО и их семей, размещен на домене PSBVIPLATA2025.COM.

На сайте обещают выплату в размере 25 000 рублей. Для ее получения предлагается указать ФИО, номер телефона и данные банковской карты - фактически передав их мошенникам.

Как обычно, сайт выполнен крайне...небрежно.
Например, в форме заявки обязательным помечено все, но только не "Имя", а у номера телефона почему-то две звездочки.

О принадлежности мошенников к определенной локализации говорит, в частности, использование сокращения "Альфа-банк" до украинского "А-банк".

Также бросается в глаза абсурд: при вводе кода подтверждения просят указать "номер НДС", а ссылки на главной странице не соответствуют заявленной тематике - так, "Поддержка семьи" ведет на /karyera, а "Контакты" - на /inzhener-elektrik.

Домен заблокируем.

#фишинг #псб #втб #альфабанк

Мошенники немного усовершенствовали внешний вид своего фишингового шаблона, имитирующего сайт ПАО «Банк ПСБ». Пример можно увидеть на домене PSBANKPROMO.PRO.

Несмотря на обновленный дизайн, схема обмана осталась прежней: пользователю обещают выплату 5000 рублей на карту в рамках «специального предложения» якобы совместно с OZON, Яндекс.Маркет и ЛитРес.
Для получения выплаты предлагается ввести ФИО, номер телефона и данные банковской карты, а затем подтвердить операцию кодом из СМС — тем самым передав доступ мошенникам.

Домен заблокируем.
(заблокирован за 8 часов 25 минут)

#фишинг #psb #псб