TRUEOSINT News

Очередную попытку внедрить вредоносное ПО на ваш Android-телефон предпринимают хакеры - на домене YANDEX-APP.RU.

На сайте предлагают установить "обновление Яндекс Браузера" (который, конечно, якобы уже у всех установлен), а по факту - заразить устройство и передать данные злоумышленникам. В описании указано, что обновление включает нейросеть YandexGPT, однако по результатам проверки на VirusTotal это выглядит как троян.

Домен заблокируем.
(Заблокирован за 1 час 50 минут)

#фишинг #впо #яндекс

Мошенники решили использовать новую схему по партнерской выплате от Яндекс-маркета на домене YANDEXMAKEPAY.ICU, а точнее - для получения доступа к вашему криптокошельку.
На сайте предлагается получить средства, но фактически вас просят передать доступ к криптокошельку, ведь, по мнению мошенников, именно туда Яндекс перечисляет партнерские выплаты.

Домен заблокируем.
(Частично заблокирован за 12 часов 04 минуты)

#фишинг #яндекс

Попытку внедрения вредоностного ПО для пользователей Android можно увидеть на хорошо подобранном домене YANDEXPHOTOS(dot)ZIP.
Под легендой скачивания фотографий с Яндекс, например на дайтинг-сайтах во время личной переписки, вам направляется ссылка, очень напоминающая архив фотографий. Но вместо ожидаемых снимков скачивается троян, что подтверждается VirusTotal.
Вся информация о заходе на сайт и скачивании вредоностного ПО передается злоумышленникам в Телеграм.

Домен заблокируем.

#фишинг #яндекс #впо

Мошенники - перегонщики решили, что нашли гениальную идею с фейковыми отзывами в фейковых Яндекс Картах, чтобы заработать на желающих купить машину до введения утильсбора с 1 декабря. Для большей достоверности они даже сняли автовоз, стоящий на парковке, выдавая его за свой (но подойти к нему побоялись).

По аналогичному сценарию был создан фейк уже для другой их минской компании ЮНИОНСПЕЦАВТО на доменах YANDEXMAPS-OTZUVU.RU и YANDEXMAPS-OTZUVU.STORE. Переписывать текст отзывов они не стали, просто заменили реквизиты. С накруткой группы @prigon_auto1 история ровно такая же.

UPD
А вот и свежая жертва таких перегонщиков.

#фейк #яндекскарты

Я буду долго гнать ....велосипед

Мошенники - пригонщики авто из Европы через Беларусь AutoHouse RIKO (сайт от 13.11.2025) решили создать себе положительную репутацию и для этого сделали фейковую страницу с отзывами, имитирующую Яндекс Карты, на домене YANDEX-OTZUVU.RU.

По адресам в оригинальных Яндекс Картах, не то что отзывов нет - отсутствуют любые упоминания этой компании (и по юридическому, где у них небольшая комната). Однако при нажатии в фейковом сервисе на кнопку "Открыть карту" пользователя переносит в соседнее здание с шиномонтажкой (хоть что-то связанное с машинами).

Отдельно интересен подход владельцев фейка к статусам пользователей. В реальности из них в Яндексе существует только статус "Знаток города". Но в 104 "отзывах" статусы идут по циклу:
1- Новый клиент
2- Постоянный клиент
3- Знаток города

Телеграм-канал @euro_auto1 также вызывает сомнения: количество подписчиков стартовало сразу с 10 000, а 6 октября внезапно прибавилось еще 4 000. Но оставим это на их совести.

#фейк #AutoHouseriko #яндекскарты