TRUEOSINT News

Фишинговую страницу, замаскированную под RuStore для скачивания приложения Ozon Job, можно увидеть на домене RUSTORE-APP.RU.

Ссылка на загрузку файла с вредоносным ПО, вероятно, еще не подготовлена: скачивание не работает. При этом уже заметны отличия от оригинальной страницы (ниже) - отсутствуют некоторые элементы, а QR-код для "открытия на смартфоне" не работает.

Домен заблокируем (при появление ВПО).
(Заблокирован за 2 часа 43 минуты)

#фишинг #впо #озон #ozon #rustore

Фейковую страницу RuStore с вредоносным ПО для перехвата смс и паролей, замаскированным под бизнес-мессенджер Textify, можно найти на домене RUSTOREE.RU
Приложение предназначено только для Android и практически не обнаруживается антивирусами.
В официальном RuStore такое приложение отсутствует, а макет страницы скопирован с раздела "Сообщения" (Right Messages).

#фишинг #rustore

Думаю, многие уже знают о новой схеме мошенничества через домовые чаты, где предлагают забрать ненужные мебель или бытовую технику. Однако незадолго до встречи звонит мошенник и предлагает оформить вызов транспортной компании. Конечно же, за свой счёт.
Но для этого нужно установить на телефон специальное приложение «Яндекс Трекинг», которого в природе не существует.
И вот удалось найти живой пример такого фишингового ресурса по адресу DOWNLOAD-APP-ID74261.RU, чтобы вы могли безопасно ознакомиться с шаблоном, понимая, что это точно мошенники.
Судя по названию домена, мошенники только начинают свою деятельность, а этот файл уже давно находится в базах антивирусных программ.
Также следует обратить внимание, что у подобных фейковых маркетплейсов приложений обычно другие ссылки не активны.

#фишинг #яндекс #rustore