TRUEOSINT News

Фишинг под видом бесплатной раздачи 10 литров топлива от «Лукойла» обнаружен на доменах LUKOIL-TALON.LOL и LUKOILTALONS.SHOP.

Шаблон напоминает прошлую попытку продать топливо от имени компании. Однако скамонты, видимо, поняли свою ошибку: ранее они не указывали, где покупатели смогут забрать оплаченное топливо. Поэтому схему переделали под акцию — теперь «Лукойл» якобы бесплатно раздает по 10 литров топлива. По мнению мошенников, именно так компания и должна поступать в нынешней ситуации.

На сайте пользователя просят ввести номер телефона, код из СМС и код двухфакторной аутентификации, тем самым передав мошенникам доступ к своему аккаунту в мессенджере MAX.

Домены заблокируем.
(Заблокирован за 3 часа 04 минуты)

#фишинг #лукойл #топливо #max

Экономные скамонты решили объединить сразу несколько мошеннических схем на одном домене — WOLISHN.RU.

На сайте F311.WOLISHN.RU пользователям предлагают проверить наличие топлива на АЗС. Для этого необходимо авторизоваться через мессенджер MAX, введя данные учетной записи ... зайти на АЗС и тем самым передав их мошенникам.

На сайтах 072D.WOLISHN.RU и BC8A.WOLISHN.RU злоумышленники пытаются похищать аккаунты MAX у детей. Пользователям предлагают выиграть кейс с робуксами — уже со второй попытки выпадает «легендарный» приз с 5 000 монет. Для его получения необходимо ввести данные авторизации MAX, после чего доступ к аккаунту оказывается у мошенников.

Судя по структуре субдоменов, ресурс может использоваться как тестовый стенд для отработки различных сценариев и последующего масштабирования фишинговых кампаний.

Домен заблокируем.
(Заблокирован за 26 часов 12 минут)

#фишинг #max #roblox #топливо #азс #pzd

Новый добротный шаблон фейкового портала Минцифры можно увидеть на домене INFOMIN-GOV.RU, хотя на сайте указано, что он якобы является официальным государственным ресурсом.

Мошенники собрали сразу несколько сценариев социальной инженерии. В самом начале пользователю предлагают скачать APK мессенджера, через который якобы можно будет связаться с сотрудником ведомства. Далее можно выбрать любого сотрудника, посмотреть, каким мессенджером он пользуется для связи, и «лично» написать ему.

В списке доступны MAX (при этом он установлен не у всех сотрудников), Телемост и VK.

Для каждого сотрудника создана отдельная карточка с дополнительными сведениями и сканом служебного пропуска.

Кроме того, посетителям предлагают «уникальную возможность» внести изменения в кабинет сотрудника: выбрать нужного человека и ввести предложенный пароль, после чего можно редактировать данные которые не понравились.

Домен заблокируем.
(Заблокирован за 0 часов 28 минут)

#фишинг #сотрудники #минцифры #max #телемост #vk

Ну и конечно, куда без голосования — на этот раз без законопроекта о запрете роста цен на бензин.
Фейковое голосование можно увидеть на домене GOSGOLOS.CLICK

После выбора варианта ответа пользователю предлагают указать номер телефона, затем ввести код из SMS и данные двухфакторной аутентификации. После этого учетная запись фактически передается мошенникам, которые уже самостоятельно смогут «проголосовать» от имени жертвы, вдруг она это сделает неправильно.

Домен заблокируем.
(Заблокирован за 20 часов 34 минуты)

#фишинг #голосование #max #telegram

Новый шаблон фишинга с голосованием появился на доменах MAXVOTELOGIN.CLICK и GOLOSOVANIE.CLUB

Под видом голосования и создания петиции (это слово особенно часто используют мошенники в подобных сценариях) пользователям предлагают «отдать голос» за разблокировку Telegram в мессенджере MAX.

Для участия необходимо указать номер телефона и код из SMS с 2FA, после чего эти данные фактически передаются мошенникам, что может привести к захвату аккаунта и дальнейшему использованию его для рассылок или социальной инженерии.

Домен заблокируем.
(Заблокирован за 28 часов 17 минут)

#фишинг #голосование #max