TRUEOSINT News

Охота на фитоняшек

Мошенники начали WhatsApp-рассылку по базам покупателей БАДов и посетителей фитнес-клубов, утекшим в прошлом году.
В сообщениях пишут о необходимости пройти верификацию WhatsApp и перейти по уникальной ссылке на домен MOVE-YOUR-BODI.RU, где предлагается «привязать мессенджер к другому устройству для обеспечения безопасности». На самом деле это приводит к передаче всей истории переписок и возможности отправки сообщений мошенникам.

Для имитации «успешной» привязки WhatsApp они создали несколько дополнительных доменов, на которых отображается сообщение о прохождении верификации и просьба не отвязывать устройство — чтобы дать мошенникам больше времени для реализации своих схем.
Пример доменов:
WTS-COMPLETE-FINAL.ru
WTS-COMPLETEFINAL.ru
WTSCOMPLETE-FINAL.ru
WTSCOMPLETEFINAL.ru
WTSCOMPLETEFINAL1.ru
WTSCOMPLETEFINAL2.ru

#фишинг #фитнес #бады #WhatsApp

Следуя новостям о блокировке звонков в Телеграм, хакеры решили "помочь" с обходом ограничений и разместили вредоносное ПО на домене TELEGRAMUNLOCK.RU.
На сайте, сделанном на коленке, пользователям предлагают скачать файл для Android и передать всю информацию с устройства злоумышленникам.
Для убедительности даже добавлена подсказка: "на iOS Google Play недоступен. Откройте ссылку с Android-устройства".
Кроме того, судя по домену WHATSAPPUNLOCK.RU, аналогичная схема готовится и для пользователей WhatsApp.
В случае проблем мошенники рекомендуют обращаться в "техподдержку" @UNLOCKRUS.

Домен заблокируем.
(Заблокирован за 4 часа 21 минуту)

#фишинг #telegram #WhatsApp

Один из самых востребованных товаров в даркнете сегодня — аккаунты WhatsApp. Из-за высокого спроса поставщики аккаунтов для мошенников все чаще используют новые схемы их получения и перепродажи.

Пример — фишинговый сайт под видом верификации аккаунта WhatsApp, размещенный на домене WHATS-APP-VERIF.RU. Дизайн и функциональность сайта минимальны — злоумышленники делают массовую рассылку в расчете на случайную жертву, понимая, что такие ресурсы живут недолго.

После ввода номера телефона сайт просит подтвердить его кодом из SMS, а затем сообщает, что в течение 24 часов якобы завершится верификация. На самом деле в этот период мошенники попытаются перехватить ваш аккаунт для последующей перепродажи различным кол-центрам, которые будут использовать его в своих мошеннических схемах.

Домен заблокируем.

#фишинг #WhatsApp

Новый фишинговый шаблон от имени Wildberries замечен на домене WILDBERRIESGIFT.RU.
На сайте пользователям предлагается получить сертификат на 5 000 рублей за подписку на группу компании в WhatsApp.

После ввода номера телефона предлагается активировать сертификат через "обновленную" версию WhatsApp для Windows — заражённую копию, которую мошенники предлагают скачать с другого сайта.

На данный момент ссылка на скачивание неактивна — возможно, схема ещё не доработана или поставщик вредоносного ПО не укладывается в сроки.

Домен заблокируем.

#фишинг #WhatsApp #Wildberries #WB

Фишинговая страница от имени OZON доступна на домене OZON-BIRTHDAY.SHOP.
На сайте вам предлагают получить промокод на 10 000 рублей в честь дня рождения, но для этого нужно связаться с «личным менеджером» (который, конечно, выделяется только раз в год на праздник) через WhatsApp.
Затем всё идёт по стандартному сценарию — вы предоставляете доступ к своему мессенджеру мошенникам.
Для большей убедительности они даже разместили надпись «WhatsApp© Secured authentication».

UPD.
Пресс-служба Ozon: «Фишинговый сайт был оперативно заблокирован хостинг-провайдером — мы ведем постоянную работу по поиску и блокировке сайтов, которые мимикрируют под официальные ресурсы Ozon. Мы просим пользователей быть внимательными и не переходить по подозрительным ссылкам».

#фишинг #озон #ozon #whatsapp