TRUEOSINT News

Мошенники из схемы «Почтальон Печкин» переключились на ГУП ДНР «ПОЧТА ДОНБАССА»
На домене POCHTADON.RU можно увидеть уже стандартный шаблон с предложением оформить получение или отказ от посылки. При этом необходимо ввести ФИО, телефон и СНИЛС/ИНН/паспорт.
Указанные данные нужны мошенникам для последующего звонка и получения доступа к Госуслугам.

Домен заблокируем.

#фишинг #госуслуги #почта #печкин

«Континенталь» секуляризован

После публикации предложения о продаже базы данных гарант-сервиса «Континенталь» в тематических чатах... некоторым пользователям начали поступать сообщения от имени Следственного управления ФСБ.
В этих сообщениях содержалось требование явиться 15 июля по указанному адресу для участия в следственных действиях в рамках уголовного дела как свидетель, а также для опознания лидера «Континенталя».

Ситуация выглядит подозрительно, несмотря на то что адрес и контактный телефон в сообщениях указаны настоящие. Злоумышленники рассчитывают на то, что за пять дней некоторые получатели сообщений испугаются и попытаются связаться с отправителем или с ними свяжется другой следователь и предложит удалить из уголовного дела за денежное вознаграждение.

Примечательно, что отправителем мошеннических сообщений от имени ФСБ оказалась директор лицея из Калининградской области. Злоумышленники не стали создавать новый профиль, а использовали уже существующий, который ранее применялся для обмана учеников этого лицея в контексте схемы с регистрации в электронном дневнике.

Новый шаблон, сделанный на коленке под видом сбора данных потенциальных инвесторов «СберИнвестиций», размещен на домене kirevo.site/mz6drR «Классифицированный специалист по работе с новыми клиентами» (да, именно такая должность) Татьяна сообщает вам, что…

Малолетние последователи Тесака активизировались сразу после сдачи экзаменов.

Суть схемы заключается в том, чтобы создавать фальшивые аккаунты от имени несовершеннолетних девушек и провоцировать парней на интимную переписку, а в идеале — на отправку фотографий. Нередко для правдоподобности в этом участвуют знакомые девушки, которые делают нужные фото (для недоверчивых), скрывая лицо.

После получения компрометирующих материалов злоумышленники ищут информацию о жертве через ботов-пробивов или в тематических группах и начинают шантажировать как самого парня, так и его родственников. Для усиления давления первым жертвам дают задание — записать видео с извинениями, назвав свои данные, но без требования денег. Это делает схему убедительнее, и в дальнейшем вымогателям проще требовать деньги, подкрепляя угрозы уже имеющимися "извинительными" роликами.

Новый шаблон, сделанный на коленке под видом сбора данных потенциальных инвесторов «СберИнвестиций», размещен на домене kirevo.site/mz6drR

«Классифицированный специалист по работе с новыми клиентами» (да, именно такая должность) Татьяна сообщает вам, что вы стали 1500 - ым (правильно -м) пользователем и теперь сможете зарабатывать от 130,000 (правильно пробел вместо запятой) в неделю.

Далее предлагается ввести персональные данные и дождаться звонка от «инвесторов», которые, как обычно, путают название компании, от имени которой звонят, но при этом уверяют, что зарабатывают миллионы, щедро сыпля биржевыми терминами, смысла которых сами не понимают.

#фишинг #сбер #сбербанк