TRUEOSINT News

Простой фишинг под легендой блокировки счета или карты ВТБ можно увидеть на домене VTBBAN.RU.

Пользователю приходит сообщение на телефон, в котором сообщается, что по какой-либо причине его личный кабинет, счет или карта заблокированы. Для восстановления доступа предлагают перейти на сайт, где просят ввести номер телефона, код из SMS и ранее использовавшийся пароль. Разумеется, все эти данные уходят мошенникам.

Шаблон сделан максимально простым: без лишней информации, контактных данных и сложных элементов оформления. Основной расчет - на эмоциональное состояние потенциальной жертвы, которая может испугаться блокировки и выполнить инструкции злоумышленников.

Домен заблокируем.
(Заблокирован за 50 часов 55 минут)

#фишинг #втб #vtb

Как известно, злоумышленники нередко используют браузерные расширения в вредоносных сценариях - для сбора данных пользователей, доставки вредоносного контента или иных нелегальных действий. При этом одна и та же инфраструктура иногда может использоваться сразу в нескольких сценариях.

Пример можно увидеть на домене TABSKIN.RU, где пользователю предлагается скачать расширение для браузера, меняющее оформление новой вкладки. Одновременно по адресу VTB.TABSKIN.RU размещена страница, имитирующая вход в личный кабинет ВТБ, что может использоваться в фишинговых целях.

Домен заблокируем.

#фишинг #впо #vtb #втб

Мошенники пытаются выжать максимум из старого шаблона "Именинник" от имени ВТБ. Сейчас они приложили немного сил и адаптировали текст под новогоднюю тематику - это видно на домене OPROSVTB.ONLINE.

Дальше по схеме ничего не изменилось: вам предлагают "получить" 3 000 рублей (а обычно 6 000), для чего просят оставить все персональные данные и данные банковской карты. При этом даже когда обещают 6 000 рублей, выплаты все равно не происходит - цель таких страниц только сбор данных и последующее мошенничество.

Домен заблокируем.

#фишинг #втб #vtb

Атака на ВТБ
Похоже, хакеры начали распространять вредоностное ПО под видом антивируса от ВТБ, подтверждение чему можно увидеть на домене VTB-ANTIVIRUS.COM
На сайте сообщается об успешной установке фейкового антивируса. Предположительно атака могла затронуть не только клиентов банка, но и его сотрудников.
Эффективный сценарий внедрения - это рассылка по сотрудникам от имени службы ИБ с требованием установить ВПО с последующим подтверждением его успешной установки.
Косвенные триггеры стандартные: сайт спрятан за Cloudflare, а ссылки на лого берут с легитимных ресурсов, в данном случае - с Википедии.

#утечка #впо #vtb #втб

Опросники не унимаются: теперь появился новый, снова скучный шаблон "опроса" для клиентов ВТБ на домене VTBDROP.RU.
На этом говорящем адресе вам предлагают пройти типичную мошенническую схему: за обещанные 6000 рублей нужно ответить на вопросы, а в конце — ввести номер телефона, PIN-код от банковского приложения и подтвердить данные через СМС.
Так злоумышленники получают полный доступ к вашему счету.

Домен заблокируем.
(заблокирован за 4 часа 37 минут)

#фишинг #втб #vtb #опросы