TRUEOSINT News

Фишинг под видом бесплатной раздачи 10 литров топлива от «Лукойла» обнаружен на доменах LUKOIL-TALON.LOL и LUKOILTALONS.SHOP.

Шаблон напоминает прошлую попытку продать топливо от имени компании. Однако скамонты, видимо, поняли свою ошибку: ранее они не указывали, где покупатели смогут забрать оплаченное топливо. Поэтому схему переделали под акцию — теперь «Лукойл» якобы бесплатно раздает по 10 литров топлива. По мнению мошенников, именно так компания и должна поступать в нынешней ситуации.

На сайте пользователя просят ввести номер телефона, код из СМС и код двухфакторной аутентификации, тем самым передав мошенникам доступ к своему аккаунту в мессенджере MAX.

Домены заблокируем.
(Заблокирован за 3 часа 04 минуты)

#фишинг #лукойл #топливо #max

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

Скамонты продолжают пытаться нажиться на продаже несуществующих топливных талонов. Очередной такой пример можно увидеть на домене LUKOILL.RU.

На сайте от имени «Лукойла» предлагают выбрать вид и количество топлива по привлекательной цене.
Для оформления покупки необходимо указать номер телефона, адрес электронной почты и данные банковской карты.
В результате платежная информация попадет к мошенникам, что может привести к списанию денежных средств.

Домен заблокируем.
(Заблокирован за 6 часов 49 минут)

#фишинг #топливо #талоны #лукойл

Выдачу ваучеров на топливо от имени Сбербанка решили организовать мошенники на домене SBER2026-PROMO491.WEBSITE.

На сайте исключительно клиентам Сбербанка предлагают бесплатно получить от 20 до 100 литров топлива. Для этого необходимо пройти опрос — уж очень мошенникам нравятся опросы: видимо, они считают, что так проще затянуть жертву в свои сети.

Что именно вы будете отвечать, значения не имеет. Ваучер получают даже те, кто не является клиентом банка. Однако для его получения необходимо пройти фейковую идентификацию Сбербанка и ввести банковские данные. В дальнейшем мошенники могут использовать их, чтобы оплатить топливо уже для себя.

Домен заблокируем.
(Заблокирован за 8 часов 48 минут)

#фишинг #сбер #сбербанк #топливо #ваучер

Попытку мошенников обмануть жителей Крыма под видом продажи топливных талонов можно увидеть на домене BENZ24NA7.RU.

На сайте размещены фейковые отзывы активных покупок из Telegram-чата. Сам чат также существует: по имеющимся данным, 19 июня его перекупили вместе с аудиторией около 4 800 ботов, которые имитируют диалог об успешной покупке топлива.

Оплату предлагают провести только через СБП, но на номер Узбекистана. Видимо, доставку топлива мошенники тоже планируют организовывать оттуда, а это 4 500 км.

Домен заблокируем.
(Заблокирован за 27 часов 14 минут)

#фишинг #топливо #азс