TRUEOSINT News

Криптоскамонт

Забавный фишинг под видом криптовалютной биржи Bybit можно увидеть на домене BYBITLOGIN.RU.

Обычно про крипту мы не пишем, но как пройти мимо такой красоты?
Вроде бы все стандартно: введите почту, пароль и код из Google Authenticator. Затем введите его еще раз — и так до тех пор, пока скамонт не войдет в ваш личный кабинет на бирже.

Но чем думали разработчики шаблона, когда заботливо скопировали даже всплывающую плашку «Активация Windows», скорее всего, навсегда останется загадкой.
Возможно, криптоскамонты уверены, что это обязательный элемент любого сайта: ведь куда бы они ни зашли со своего компьютера, эта надпись всегда на месте.

Домен заблокируем.
(Заблокирован за 72 часа 34 минуты)

#фишинг #bybit #скамонты

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Кто-то, извлек из цифровой вечной мерзлоты один из древнейших и самых непритязательных шаблонов фишинга Telegram и прикрутил его к новому сценарию голосования. Увидеть этот артефакт можно на удачно подобранном домене GOLOSOVANIE.CLOUD.

Отдельного внимания заслуживает карточка кандидата: имя Pol Cherie скорее воспринимается как мужское, при этом в профиле используется фотография девушки.

Но настоящая археология начинается после перехода по ссылке. Там пользователя встречает уже не просто устаревший шаблон, а настоящий копролит скамонтов: максимально бедный дизайн, который еще три года назад выглядел бы как дно. Особенно прекрасно, что они даже не убрали фразу про необходимость авторизоваться, «чтобы отправить свой голос другу» — видимо, шаблон настолько древний, что его уже проще раскопать, чем переделать, вдруг сломается.

Домен заблокируем.

#фишинг #скамонты #голосование

Скамонты, работающие под сотрудников Минцифры и Росфинмониторинга, немного изменили подход к своим сайтам, что можно увидеть на доменах GOV-MINHELP.RU и GOV-FINHELP.RU.

Теперь список сотрудников берется не из отдельного JSON-файла, а зашит прямо в HTML. При этом количество записей заметно увеличилось: 24 сотрудника на сайте под Минцифру и 20 — на сайте под Росфинмониторинг.

Шаблон под Минцифру остался таким же бестолковым: лента не работает, а пользователям зачем-то показывают дату назначения сотрудника. В случае с Росфинмониторингом все выглядит чуть лучше: шаблон не меняли, но добавили обновленную новостную ленту. Правда, по непонятной причине рядом с сотрудниками теперь указаны даты рождения — возможно, чтобы потенциальные жертвы могли заранее подготовить поздравления.

Но даже после такой «доработки» логика у скамонтов снова хромает: из 20 человек 18 указаны просто как «сотрудники», а у Осипова название отдела зачем-то включили прямо в должность.

Домены заблокируем.
(Заблокированы за 32 часа 56 минут)

#фишинг #минцифры #росфинмониторинг #скамонты