TRUEOSINT News

Мошенники, использующие опросы как приманку, решили покуситься на Сбер — это можно увидеть на домене A5000K.RU.

На сайте пользователям предлагают оценить качество обслуживания в Сбербанке и получить 5000. Вероятно, на эту страницу будут перенаправлять людей, которые обращаются за консультацией к представителям банка в социальных сетях. Судя по CSS шаблон изначально делали под ВТБ.

При этом с политикой обработки персональных данных скамонты решили не заморачиваться: вместо документа они просто благодарят пользователя за доверие.
Разумеется, действия посетителей на сайте отслеживаются, а после выставления оценки их перенаправляют… пока в никуда. Мошенники еще не доделали страницу, на которую должен приземляться трафик.

Домен заблокируем.
(Заблокирован за 7 часов 24 минуты)

#фишинг #сбер #сбербанк #опрос

Выдачу ваучеров на топливо от имени Сбербанка решили организовать мошенники на домене SBER2026-PROMO491.WEBSITE.

На сайте исключительно клиентам Сбербанка предлагают бесплатно получить от 20 до 100 литров топлива. Для этого необходимо пройти опрос — уж очень мошенникам нравятся опросы: видимо, они считают, что так проще затянуть жертву в свои сети.

Что именно вы будете отвечать, значения не имеет. Ваучер получают даже те, кто не является клиентом банка. Однако для его получения необходимо пройти фейковую идентификацию Сбербанка и ввести банковские данные. В дальнейшем мошенники могут использовать их, чтобы оплатить топливо уже для себя.

Домен заблокируем.
(Заблокирован за 8 часов 48 минут)

#фишинг #сбер #сбербанк #топливо #ваучер

Скамонты очень стараются сделать из старых фишинговых шаблонов что-то новое, но, как обычно, ничего не получается.

Пример такого апгрейда можно увидеть на домене SBERBANK-ONLINES.RU.

На сайте от имени Сбербанка пользователям предлагают принять участие в акции «Помощь 2026» и якобы получить 5000 рублей за прохождение опроса.

При этом для снижения шансов автоматического выявления страницы мошенники снова решили использовать схему с заменой русских букв на похожие латинские и греческие символы. Из 199 слов такие замены встречаются в 55, то есть почти в 28% текста.

Отдельно скамонты, видимо, попытались добавить «естественности» за счет грубых орфографических ошибок. Хочется верить, что даже школьнику не пришло бы в голову писать «Приймите» вместо «Примите».

Снова использовали и ту самую несчастную женщину с копилкой, образ которой встречается в фишинге под разные банки еще с 2024 года.

Опрос, кстати, проходить не придется. Скамонты решили, что пользователю не стоит терять на него время, или просто не смогли придумать вопросы. Вместо этого сайт сразу предлагает ввести данные для входа в личный кабинет и передать их мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #сбер #сбербанк #sber #опрос #скамонты

Мошенники, работающие по схеме "ошибочные переводы", начали использовать и целевые сайты, что можно наблюдать на домене ONLINE-SBERBANK24.RU.

На сайте размещен PDF-файл, имитирующий чек перевода денежных средств по номеру телефона. Фейковость данного документа определяется не только по метаданным (дата создания - 2025 год), но и по содержанию. В частности, указана формулировка о том, что деньги может вернуть только получатель, что не соответствует действительности, а также сама подача этой информации выглядит нехарактерной для банковских документов.

В результате потенциальной жертве предоставляется "доказательство" перевода и выдвигается требование вернуть деньги на другой номер. Это может привести не только к потере денежных средств, но и к дальнейшему развитию схемы - например, к звонку от псевдоправоохранительных органов с утверждением, что перевод якобы был связан с финансированием терроризма.

Домен заблокируем.
( Заблокирован за 120 часов 15 минут)

#фишинг #сбер #перевод #sber #сбербанк

Новый, но очень простой шаблон фишинга от имени Сбербанка можно увидеть на домене SBER-ONLINERU.RU.

На сайте пользователю предлагают войти в Сбербанк Онлайн, указав номер карты и введя код из SMS для подтверждения. Фактически таким образом данные передаются мошенникам.

Остальные способы входа, как и другие ссылки на сайте, стандартно не работают. При этом даже с единым стандартом оформления у создателей сайта явно есть проблемы - шаблон и логотип выполнены неаккуратно и не вполне соответствуют привычному стилю Сбербанка.

Домен заблокируем.
(Заблокирован за 2 часа 08 минут)

#фишинг #сбер #sber #сбербанк