TRUEOSINT News

Криптоскамонт

Забавный фишинг под видом криптовалютной биржи Bybit можно увидеть на домене BYBITLOGIN.RU.

Обычно про крипту мы не пишем, но как пройти мимо такой красоты?
Вроде бы все стандартно: введите почту, пароль и код из Google Authenticator. Затем введите его еще раз — и так до тех пор, пока скамонт не войдет в ваш личный кабинет на бирже.

Но чем думали разработчики шаблона, когда заботливо скопировали даже всплывающую плашку «Активация Windows», скорее всего, навсегда останется загадкой.
Возможно, криптоскамонты уверены, что это обязательный элемент любого сайта: ведь куда бы они ни зашли со своего компьютера, эта надпись всегда на месте.

Домен заблокируем.
(Заблокирован за 72 часа 34 минуты)

#фишинг #bybit #скамонты

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Кто-то, извлек из цифровой вечной мерзлоты один из древнейших и самых непритязательных шаблонов фишинга Telegram и прикрутил его к новому сценарию голосования. Увидеть этот артефакт можно на удачно подобранном домене GOLOSOVANIE.CLOUD.

Отдельного внимания заслуживает карточка кандидата: имя Pol Cherie скорее воспринимается как мужское, при этом в профиле используется фотография девушки.

Но настоящая археология начинается после перехода по ссылке. Там пользователя встречает уже не просто устаревший шаблон, а настоящий копролит скамонтов: максимально бедный дизайн, который еще три года назад выглядел бы как дно. Особенно прекрасно, что они даже не убрали фразу про необходимость авторизоваться, «чтобы отправить свой голос другу» — видимо, шаблон настолько древний, что его уже проще раскопать, чем переделать, вдруг сломается.

Домен заблокируем.

#фишинг #скамонты #голосование