TRUEOSINT News

Фишинговая атака на клиентов онлайн-магазина с доставкой продуктов «Самокат» зафиксирована на доменах BONUSSAMOKAT.RU и SAMOKATPROMOCODE.RU.

В тематических чатах мошенники размещают ссылки на Telegram-бота с предложением получить бонус или промокод на заказ. После перехода пользователя перенаправляют на сайт, где предлагают ввести код из Telegram, аккант им уже известен. Ввод кода приводит к передаче аккаунта злоумышленникам.

Отдельно стоит отметить, что мошенники даже не стали менять название используемого шаблона и оставили SpyMax. Это название перекликается с известным RAT-трояном, ориентированным на пользователей Telegram и предназначенным для кражи конфиденциальных данных с Android-устройств.

По работе сайтов видно, что шаблон еще сырой: реализация выглядит примитивно, а у скам-команды явно не хватает ни технической подготовки, ни ресурсов, ни фантазии.

Домен заблокируем.
(Заблокирован за 4 часа 53 минуты)

#фишинг #самокат #впо

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries