TRUEOSINT News

Мошенники не перестают удивлять: их новые попытки легализовать фейковые номера телефонов и поддельные ФИО сотрудников, которые будут звонить, становятся всё смешнее.

Один из таких примеров — домен ROSKOMNADZORN.RU, где в контактах указан мобильный номер телефона, что уже вызывает подозрения, а в роли «руководства» там красуются фотографии привлекательных девушек, включая «лучшего работника МФЦ Дона» — которой для карьерного роста даже пришлось сменить ФИО.
Кира Вероника Борисовна - тоже звучит интересно, для специалиста по работе с обращениями граждан МУ "Комитета городского хозяйства" г. Улан-Удэ

#фишинг #РКН #роскомнадзор

Китайские товарищи не оставляют попыток захватить российский рынок продажи товаров и активно используют фишинговые домены Wildberries для получения доступа к учётным записям сотрудников.
Один из таких фишинговых сайтов можно увидеть на домене HGOJUUYY66.COM.

#фишинг #WB #Wildberries

Популярная среди телефонных мошенников схема с "доставкой посылки" постепенно перебирается в интернет.
Один из примеров — можно увидеть на домене POCHTARF0.RU, злоумышленники имитируют официальный сервис, убеждая жертв, что персональные данные (ПДн) они передают "не оператору, а напрямую системе", чтобы придать схеме видимость законности.
Похоже, даже нервы мошенников не выдерживают потока негатива от людей, уставших от однотипных звонков. Поэтому они решили сменить тактику и переключились на интернет-технологии.
Скрипт схемы стандартный: после ввода личных данных (ФИО, номера телефона, адреса и даже паспорта) жертве звонит якобы представитель безопасности Госуслуг.
Мошенники сообщают о "попытке взлома аккаунта" и под предлогом защиты предлагают перевести деньги на "безопасный счёт".

#фишинг #госуслуги #почтароссии

Еще одно обновление фишингового шаблона.
Сегодня на домене VTB24-GULIVER.RU можно наблюдать обновленную версию шаблона «Именинник», но на этот раз под бренд Промсвязьбанка.

Мошенники не стали вносить значительных изменений:
▪️Использовали домен, не соответствующий банку
▪️Оставили прежний номер лицензии (принадлежащий ВТБ)
▪️Сохранили заголовок страницы PROX.

Кроме того, большое количество комментариев в исходном коде наводит на мысль, что шаблон мог быть доработан с помощью GPT.

#фишинг #ВТБ #ПСБ #Промсвязьбанк

На фоне новостей о возможном снятии санкций с Россельхозбанка и восстановлении доступа к SWIFT злоумышленники вновь взялись за старое.
Под предлогом "выплаты 6 000 рублей за разблокировку услуг" они заманивают жертв на фишинговый сайт RSHBBB.LIFE — где под видом "подтверждения данных" выманивают номера карт и передачи данных мошенникам.

Суть не изменилась: та же схема с "вознаграждением", но теперь — под новый информационный повод.

#фишинг #РСХБ #Россельхозбанк