TRUEOSINT News

Старый шаблон под новым легендой — именно такой фишинг можно увидеть на доменах:

POVESTKA-SYDEBNIJ-ISK.COM
SYDEBNIJ-ISK-POVESTKA.COM

Под предлогом ознакомления с судебной повесткой по иску пользователю предлагают перейти на сайт, имитирующий вход через Госуслуги. После этого появляется сообщение о якобы произошедшем взломе и краже персональных данных. Разумеется, рядом услужливо указан номер «технической поддержки», за которым скрываются мошенники.

Отдельно стоит отметить логотип, в котором смешаны кириллица и латиница. Таким нехитрым способом скамонты пытаются скрыться от автоматического сканирования, но, как обычно, это не работает.

Пока схема не получила широкого распространения — скорее всего, из-за плохо подготовленного сценария привлечения пользователей на подобные сайты.

Домены заблокируем.
(Заблокирован за 2 часа 03 минуты)

#фишинг #госуслуги #суд #иск #повестка

Фишинг под видом корпоративной СУДИР Сбербанка можно увидеть на домене SBER.NETWORK.

На сайте пользователям предлагают ввести логин и пароль Sigma для доступа к корпоративным ресурсам Сбера. Также на странице размещены элементы, имитирующие вход через OTP-код из SMS и ссылки на внутренние сервисы, что должно повысить доверие к форме авторизации.

Фишинг, вероятно, нацелен на сотрудников Сбербанка. Реализация выглядит достаточно небрежно, однако стоит отметить удачно подобранный домен, который может восприниматься как связанный с корпоративной инфраструктурой.

Домен заблокируем.
(Заблокирован за 1 час 17 минут)

#фишинг #сбер #sber #судир

Новый шаблон фишинга от имени мирового суда РТ.
Под видом вступления в силу искового дела по возврату кредита для жителей Республики Татарстан злоумышленники используют домен MLRSUDRF.RU

При переходе по домену на доли секунды показывают скрин с реальным делом одного из должников микрофинансовых компаний и банков, а затем предлагают ввести данные входа в Госуслуги для «ознакомления». На оригинальном портале мировых судей РТ такого требования нет.

После ввода ваши учетные данные похищают и используют по своему усмотрению - в том числе для оформления дополнительных кредитов. Рассылка нацелена на клиентов МФО с выборкой по Республики Татарстан для создания большей правдоподобности.

Домен заблокируем.
(Заблокирован за 6 часов 29 минут)

#фишинг #суд #госуслуги #татарстан