TRUEOSINT News

Хакеры заявили, что в конце марта 2025 года взломали инфраструктуры IEK Group (российского производителя электротехнического оборудования) и ее полностью шифровали. Подробности атаки: • Вход в систему осуществлен через фишинговую рассылку • Для расшифровки…

Мошенники начали использовать новую схему сокрытия фишинговых сайтов от внимания специалистов по кибербезопасности — на примере Wildberries.
Основной приоритет злоумышленников — максимально продлить "жизнь" домена. Ранее для этого применялись переходы на несвязанные домены, но это плохо защищало от блокировок со стороны регуляторов.

Теперь же используется новая тактика: фишинговый сайт отображается корректно только при переходе с промежуточного домена - например, WILDBERRIES-FREE.TOP. Если же попытаться открыть конечный фишинговый адрес напрямую VN0URRX.LETTRYFIXNOWGO.CLICK, отображается сообщение о технических работах.
Таким образом, мошенники рассчитывают, что жалобы будут направлены на конечный домен.
При проверке регулятор увидит "технические работы" и не выявит нарушений, что позволит избежать блокировки.

#фишинг #wildberries #wb

Фейковую страницу RuStore с вредоносным ПО для перехвата смс и паролей, замаскированным под бизнес-мессенджер Textify, можно найти на домене RUSTOREE.RU
Приложение предназначено только для Android и практически не обнаруживается антивирусами.
В официальном RuStore такое приложение отсутствует, а макет страницы скопирован с раздела "Сообщения" (Right Messages).

#фишинг #rustore

Простой фишинговый шаблон от имени Совкомбанка размещен на домене 2025-SOVCOMBANK.RU.
Без какой-либо правдоподобной легенды — ни акции, ни упоминания дня рождения.
Пользователю просто предлагают ввести номер телефона и данные карты, а затем подтвердить операцию по SMS.
Это позволяет мошенникам получить доступ к средствам на счете.

#фишинг #совкомбанк #халва

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк