TRUEOSINT News

Мошенники, работающие под видом службы доставки CDEK, продолжают экспериментировать, что можно увидеть на домене CDEK-ZAKAZ101421.INFO.

Ранее они предлагали оплатить товар через поддельную форму интернет-эквайринга, но теперь решили сыграть на жадности потенциального обладателя iPhone 16 Pro.

Сначала сайт имитирует процесс оплаты заказа другим человеком. Затем появляется сообщение, что платеж по техническим причинам не прошел, и предлагает вернуть зарезервированные 90 000 рублей на карту любого банка.

Мошенники рассчитывают, что пользователь захочет воспользоваться «ошибкой» и введет данные своей карты для получения денег. Никаких 90 000 рублей он, конечно, не получит, зато все указанные данные окажутся у мошенников.

Домен заблокируем.

#фишинг #сдэк #cdek

База клиентов СДЭК оказалась в открытом доступе.

Хакеры утверждают, что утечка затронула 25,6 млн строк данных клиентов.

При этом эксперты на тематических ресурсах высказывают сомнения в подлинности всей базы. По их оценке, массив может быть частично разбавлен публичными данными из фармацевтических баз - речь идет как минимум о 6 000 таких записей.

В то же время отмечается, что при выборочной проверке указанные в базе коды пунктов выдачи действительно соответствуют ПВЗ, расположенным поблизости от пользователей.

Актуальность - 18.03.2024

Состав
▪️ФИО
▪️Телефон
▪️Тип клиента
▪️Город
▪️Ответственный офис

#утечка #сдэк #cdek

Попытку распространения вредоносного ПО на Android-смартфоны можно увидеть на домене APP-CDEK-ONLINE.RU.

На сайте пользователю предлагают установить якобы приложение CDEK для отправки, отслеживания и оплаты посылок. На практике для этого нужно загрузить на телефон вредоносный APK-файл. Версия для iPhone, как обычно в таких схемах, временно недоступна.

VirusTotal подтверждает риск: файл cdek.apk детектируется 10 из 65 антивирусных движков. Среди меток - trojan, adware, banker, а популярный threat label указывает на trojan.bankerscf/fakeinst

Домен заблокируем.
(Заблокирован за 1 час 03 минуты)

#фишинг #впо #apk #cdek #сдэк

Мошенники, работающие по схеме "Почтальон Печкин", продолжают улучшать свои шаблоны - это видно на домене CDEK-NALLPAY.RU.

На сайте пользователю предлагается ввести номер заказа СДЭК для его отслеживания - тот самый номер, который во время звонка сообщает мошенник, убеждая в наличии бесплатного подарка от какой-либо компании или "знакомого".

Если ввести номер, открывается якобы личный кабинет с информацией о доставке, который, судя по всему, еще не доработан. Для получения заказа требуется загрузить копию паспорта, однако соответствующие кнопки не работают.

Кроме того, заметны несостыковки с датами: текущая дата указана только как дата создания, тогда как в остальных полях фигурирует февраль 2025 года.

Домен заблокируем.
(Заблокирован за 28 часов 27 минут)

#фишинг #сдэк #cdek #печкин

Новый шаблон от имени Почты России и СДЭК можно увидеть на доменах POCHTA-TRACKS.RU и CDEK-ONLINETRACK.RU.

На сайте используется облегченная версия известной схемы "Почтальон Печкин".

Обновился только шаблон, сама схема осталась прежней: пользователю предлагают отследить посылку, введя ее номер, который сообщают по телефону или в социальной сети. После ввода трек-номера потребуется указать номер телефона и код из SMS. Далее, как правило, следует звонок от фейкового представителя госорганов, который сообщает, что в посылке якобы обнаружен запрещенный сюрприз, и начинает дальнейшее давление на жертву.

Домен заблокирует.
(Заблокирован за 01 час 03 минуты)

#фишинг #сдэк #почтарф #печкин