TRUEOSINT News

Как и ожидалось, мошенники начали готовить платформу под схему с «выплатами» от Wildberries.

Пока проект находится на стадии подготовки, но для этих целей уже зарегистрированы домены:
HELP24WILDBERRIES.RU
HELP24WB.RU
SUPPORT-WB.RU
WBHELPCENTER.RU

Скорее всего, все они будут вести на COMPENSATIONWB.RU.

Скамонты скопировали раздел «О нас» с оригинального сайта Wildberries и, видимо, собираются изменить контактные данные, чтобы потенциальная жертва связывалась уже с оператором мошеннического колл-центра.

Дальше могут предложить через фишинговую форму передать доступ к личному кабинету, а затем — указать данные банковской карты или оплатить «комиссию» за получение компенсации.

Посмотрим, какую именно схему решат использовать мошенники. Хотя зачем останавливаться на одной, если можно запустить их все по цепочке.

Домены заблокируем.
(Заблокирован за 4 часа 00 минут)

#фишинг #wb #wildberries #rwb

Розы от скамонта

Начинающие мошенники обычно не специализируются на конкретной схеме и экономят даже на инфраструктуре: на одном домене размещают сразу несколько шаблонов скама.

Пример можно увидеть на доменах XVIDEOTUBE.RU и ZVIDEOTUBE.RU, где установлен недоделанный шаблон «С вами поделились видео». Пользователю предлагают рОзархивировать архив и выдать какие-то разрешения для видео, но по факту скачивается обычный файл demo.txt (денег на готовый .apk видимо тоже нет, хватило только на дешевый скрипт).

При этом превью-картинка с аварией, которая якобы должна быть 18+, так и не отображается, хотя прописана в коде.

С некоторыми допущениями выбор таких доменов еще можно объяснить легендой про видео, но рядом лежит и заготовка под WB Travel - /wb_background/wb_travel.html, которую, судя по всему, скопировали сами и планировали доработать уже под фишинг, а как это относится к videotube...

Опасного контента пока нет, но будем следить за "бандой роз", их развитием и нетрудовыми успехами.

#фишинг #wb #wbtravel #впо #бандароз

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries

Весенний фишинг.

Сезонные мошенники начали понемногу переходить на весенний шаблон, что можно увидеть на домене OPROS-RECURC.RU.

На сайте пользователям предлагают получить 3 000 рублей в качестве подарка за покупки на Wildberries и в "Золотом Яблоке".

Акция якобы проводится от имени Сбербанка и Wildberries, но при этом на сайте почему-то размещен логотип Госуслуг.

При попытке получить "подарок" пользователю предлагают пройти "идентификацию" через Сбер ID: ввести данные банковской карты, телефон и код из СМС. Фактически таким образом все эти данные просто передаются мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 56 минут)

#фишинг #сбер #wb