TRUEOSINT News

Как и ожидалось, мошенники начали готовить платформу под схему с «выплатами» от Wildberries.

Пока проект находится на стадии подготовки, но для этих целей уже зарегистрированы домены:
HELP24WILDBERRIES.RU
HELP24WB.RU
SUPPORT-WB.RU
WBHELPCENTER.RU

Скорее всего, все они будут вести на COMPENSATIONWB.RU.

Скамонты скопировали раздел «О нас» с оригинального сайта Wildberries и, видимо, собираются изменить контактные данные, чтобы потенциальная жертва связывалась уже с оператором мошеннического колл-центра.

Дальше могут предложить через фишинговую форму передать доступ к личному кабинету, а затем — указать данные банковской карты или оплатить «комиссию» за получение компенсации.

Посмотрим, какую именно схему решат использовать мошенники. Хотя зачем останавливаться на одной, если можно запустить их все по цепочке.

Домены заблокируем.
(Заблокирован за 4 часа 00 минут)

#фишинг #wb #wildberries #rwb

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries