TRUEOSINT News

Один из этапов социальной инженерии в отношении потенциальных жертв мошенников, действующих под видом сотрудников Банка России, можно увидеть на домене CBRF-SERVICE.RU.

На сайте пользователю предлагают ввести данные, якобы "получеНые" от Банка России. Но в исходном коде страницы нет механизма проверки логина и пароля: форма просто отправляет введенные пользователем значения login и password методом POST на тот же адрес сайта. Это указывает на то, что страница может использоваться не для реальной авторизации, а для сбора данных и поддержки легенды в рамках социальной инженерии.

Домен заблокируем.
(Заблокирован за 34 минуты)

#фишинг #цб #центробанк #цбрф

Фишинговый сайт под видом Центрального банка Российской Федерации можно увидеть на домене CBRRF.RU.
По мнению мошенников, официальный сайт ЦБ должен выглядеть именно так - одностраничный ресурс с разными шрифтами и единственным сообщением о том, что если вы стали жертвой мошенников именно в WhatsApp, то нажмите кнопку ниже. После этого с вами, разумеется, свяжется другой мошенник.
Отдельно остается непонятным, что именно подразумевается под формулировкой "главный банк (первого уровня)".

Домен заблокируем.
(заблокирован за 80 часов и 9 минут)

#фишинг #цбрф