TRUEOSINT News

Мошенники, использующие фишинговый шаблон от имени Банка Уралсиб, решили не заморачиваться с доступами к файлам. Это можно увидеть на домене URALSIB-1.ONLINE.

На главной странице пользователю предлагают самостоятельно найти папку с «личным кабинетом», после чего ввести номер телефона и пароль. Далее, по классической схеме, жертву просят передать мошенникам код из SMS. После сбора данных пользователя перенаправляют на оригинальный сайт банка - по их мнению, чтобы снизить подозрения.

При этом сам шаблон выглядит довольно небрежно: мошенники даже не стали нормально копировать интерфейс и логику настоящего сайта.

Домен заблокируем.
(Заблокирован за 36 часов 51 минуту)

#фишинг #уралсиб #банкуралсиб

Примеры фиктивных банковских гарантий можно найти на поддельных сайтах Уралсиба и ВТБ.
В первом случае мошенники хоть как-то пытались замаскировать страницу — в заголовке (title) указали bg.uralsib.ru и сделали текст на уникальной странице.
А вот с ВТБ решили не усложнять и просто разместили текст на главной странице шаблона Tilda.
Мошенников, похоже, не смущает, что они используют один и тот же уникальный номер записи в реестре банковских гарантий, да еще и указывают для него разные даты присвоения — что уже само по себе выглядит глупо.

#фишинг #vtb #втб #уралсиб #uralsib #бг

Похоже, что новая схема продвижения была опробована ребятами из ООО "Витаргет" под руководством Виктора Довжика, известного как "Интроверт" и специализирующегося на WhatsApp-рассылках.

Удачно зарегистрировав домены, созвучные с названием банка "Уралсиб" — URLSIB.RU и URALLSIB.RU, — они разместили на последнем полную копию официального сайта банка (актуальностью 2024 года), заменив только контактные данные на свои.
И судя по указанной лицензии - предлагают участвовать в дилерской деятельности по покупке и продаже ценных бумаг.

Пока неясно, является ли это официальной рекламной акцией "Уралсиба" или же это инициатива "Витаргета", направленная на повышение доверия под прикрытием бренда банка.

Однако, учитывая, что одним из первых партнеров Виктора был известный Аяз Шабутдинов, который в настоящее время находится под стражей по подозрению в 113 эпизодах мошенничества, стоит быть крайне осторожным.

#уралсиб #аяз