TRUEOSINT News

Мошенники, работающие по схеме "ошибочные переводы", начали использовать и целевые сайты, что можно наблюдать на домене ONLINE-SBERBANK24.RU.

На сайте размещен PDF-файл, имитирующий чек перевода денежных средств по номеру телефона. Фейковость данного документа определяется не только по метаданным (дата создания - 2025 год), но и по содержанию. В частности, указана формулировка о том, что деньги может вернуть только получатель, что не соответствует действительности, а также сама подача этой информации выглядит нехарактерной для банковских документов.

В результате потенциальной жертве предоставляется "доказательство" перевода и выдвигается требование вернуть деньги на другой номер. Это может привести не только к потере денежных средств, но и к дальнейшему развитию схемы - например, к звонку от псевдоправоохранительных органов с утверждением, что перевод якобы был связан с финансированием терроризма.

Домен заблокируем.
( Заблокирован за 120 часов 15 минут)

#фишинг #сбер #перевод #sber #сбербанк

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Новый, но очень простой шаблон фишинга от имени Сбербанка можно увидеть на домене SBER-ONLINERU.RU.

На сайте пользователю предлагают войти в Сбербанк Онлайн, указав номер карты и введя код из SMS для подтверждения. Фактически таким образом данные передаются мошенникам.

Остальные способы входа, как и другие ссылки на сайте, стандартно не работают. При этом даже с единым стандартом оформления у создателей сайта явно есть проблемы - шаблон и логотип выполнены неаккуратно и не вполне соответствуют привычному стилю Сбербанка.

Домен заблокируем.
(Заблокирован за 2 часа 08 минут)

#фишинг #сбер #sber #сбербанк

Весенний фишинг.

Сезонные мошенники начали понемногу переходить на весенний шаблон, что можно увидеть на домене OPROS-RECURC.RU.

На сайте пользователям предлагают получить 3 000 рублей в качестве подарка за покупки на Wildberries и в "Золотом Яблоке".

Акция якобы проводится от имени Сбербанка и Wildberries, но при этом на сайте почему-то размещен логотип Госуслуг.

При попытке получить "подарок" пользователю предлагают пройти "идентификацию" через Сбер ID: ввести данные банковской карты, телефон и код из СМС. Фактически таким образом все эти данные просто передаются мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 56 минут)

#фишинг #сбер #wb

Сэмпл парсинга СБП, активно продававшийся в течение последнего месяца, попал в открытый доступ.
Последний пример парсинга выкладывали 17.09.2025 в размере 724 000 строк.
Хакеры утверждают, что в рамках обогащения имеющихся баз данных им удалось провести парсинг граждан РФ на предмет наличия счетов в банках, подключенных к Системе быстрых переводов.
По их словам, в файле отражены первые 1 000 000 пользователей, при этом сэмпл в основном затронул клиентов Альфа-Банка, Райффайзенбанка и Сбербанка.

Актуальность - 2025

Состав
▪️ФИО
▪️Телефон
▪️Банк

#утечка #сбп #альфабанк #сбер #райффайзенбанк