TRUEOSINT News

Как и ожидалось, мошенники начали готовить платформу под схему с «выплатами» от Wildberries.

Пока проект находится на стадии подготовки, но для этих целей уже зарегистрированы домены:
HELP24WILDBERRIES.RU
HELP24WB.RU
SUPPORT-WB.RU
WBHELPCENTER.RU

Скорее всего, все они будут вести на COMPENSATIONWB.RU.

Скамонты скопировали раздел «О нас» с оригинального сайта Wildberries и, видимо, собираются изменить контактные данные, чтобы потенциальная жертва связывалась уже с оператором мошеннического колл-центра.

Дальше могут предложить через фишинговую форму передать доступ к личному кабинету, а затем — указать данные банковской карты или оплатить «комиссию» за получение компенсации.

Посмотрим, какую именно схему решат использовать мошенники. Хотя зачем останавливаться на одной, если можно запустить их все по цепочке.

Домены заблокируем.
(Заблокирован за 4 часа 00 минут)

#фишинг #wb #wildberries #rwb

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries

Недоделанный фишинг в шаблоне рулетки от Wildberries можно увидеть на домене GIFT-APP.RU.
На этот раз со второго раза вы выигрываете сертификат на 5000 рублей, но получить его невозможно.
Мошенники не довели схему до конца и не подставили ссылку на вредоносное ПО в нужное место.

Домен заблокируем.

#фишинг #впо #wildberries #wb

Мошенники начали тестировать новую схему получения "доступа" к «Госуслугам», которую назовем - "Крутилка".
На этот раз от имени маркетплейсов WILDBERRIES (домен WILDBERRIES-REFFERAL.SHOP) и OZON (домен OZON-REFFERAL.SHOP) злоумышленники предлагают «прокрутить колесо» и получить купон до 1 000 рублей. Пользователя уведомляют о выигрыше и перенаправляют на поддельную страницу входа в «Госуслуги», где просят ввести логин и пароль — далее полученные данные используются в мошеннических схемах.
Логическая связь между «колесом» для купона от маркетплейса и необходимостью входа в «Госуслуги» отсутствует.

Домены заблокируем.
(заблокирован за 16 часов 38 минут)

#фишинг #госуслуги #WILDBERRIES #OZON #крутилка

Мошенники, действующие по схеме «рулетка», маскирующейся под WILDBERRIES, обновили дизайн фишингового шаблона - это видно на домене WB-PROMO.SITE.
Суть схемы осталась прежней: введение пользователя в заблуждение с последующим похищением персональных данных; также сохранен механизм перенаправления на вторичный домен для повышения устойчивости сайта, что, однако, снижает доверие к самой рассылке.
Примечательно, что из шаблона исключили Марину Кравец, но для повышения правдоподобия теперь указывают актуальную дату.

Домен заблокируем.

#фишинг #wb #wildberries