TRUEOSINT News

Творчество примитивных скамонтов

Вроде бы уже классическая тема: голосование в конкурсе детского рисунка «Мир глазами ребенка - 2026» с призовым фондом 150 000 рублей, можно увидеть на домене GOLOSZA-MAX.COM.

Но что должно быть в голове у скамонта, если он считает, что «мир глазами ребенка» 6-10 лет - это 2-3 простейшие геометрические фигурки.

А в одном из рисунков они даже не заморочились: разместили количество голосов на заднем плане так, что его перекрыл сам рисунок.

По всей видимости, скамонтам не удалось поймать мамонта, и они уныло пошли рисовать картинки сами - как смогли.

Домен заблокируем.
(Заблокирован за 9 часов 58 минут)

#фишинг #max #дети

Фишинг под видом программы повышения квалификации от имени «Лаборатории Касперского» можно увидеть на домене WWW-KASPERSKY-SECURITY.RU

На сайте посетителю предлагают передать мошенникам контактные данные: ФИО, город и номер телефона. Эти данные, вероятно, используются для дальнейшего развития сценария социальной инженерии по стандартной схеме.

Привлечение потенциальных жертв, скорее всего, происходит через контекстную рекламу или целевую почтовую рассылку по сотрудникам компаний.

Страница обладает ключевыми признаками фишинга: неработающие ссылки, сомнительные формулировки и классическое «Защищенное соединение», которое используется для создания ложного ощущения безопасности.

Домен заблокируем.
(Заблокирован за 38 часов 32 минуты)

#фишинг #касперский #kaspersky

Скамонты продолжают проявлять чудеса логики: в новом шаблоне они почему-то сократили «Департамент цифровой защиты» до «МНЦ» на домене MNCCENTER.RU
На сайте от имени этого «секретного департамента» пользователю предлагают проверить изменения в личном кабинете. В каком именно - не уточняется. Видимо, расчет на то, что у каждого где-нибудь есть личный кабинет. Судя по списку «официальных партнеров», это может быть Сбер, Т-Банк или Госуслуги.
После ввода номера телефона от личного кабинета, видимо, при поддержке Касперского и Роскомнадзора, пользователю должны рассказать о порядке дальнейших действий.
Но затем, конечно, произойдет сбой, после чего перезвонит оператор. Дальше - стандартный мошеннический скрипт: вам расскажут, что с личным кабинетом все очень плохо, его срочно нужно спасать, а точнее - спасать ваши деньги передав их курьеру.

Домен заблокируем.
(Заблокирован за 14 часов 09 минут)

#фишинг

Новый шаблон фишинга под запись к врачу через ЕМИАС можно увидеть на домене INFO-EMIAS.RU.

На сайте пользователю предлагают самостоятельно записаться к врачу. Для этого необходимо ввести номер телефона, а также данные паспорта или СНИЛС. При этом автоматический вход через Госуслуги или другие официальные сервисы якобы запрещен.

После ввода данных пользователя ждет уже стандартный шаблон с сообщением об иЗпользовании нового устройства при входе, оформлен "сертификат усиленной электронной подписи" и просьбой связаться с поддержкой.

Так как никаких контактов этой «поддержки» на сайте не указано, можно предположить, что мошенники сами свяжутся с жертвой по ранее указанному телефону. Дальше сценарий стандартный: сообщение о якобы взломе, передаче данных другим мошенникам и последующее давление.

Домен заблокируем.
(Заблокирован за 55 минут)

#фишинг #емиас #госуслуги #скамонт #медицина

Фишинг в отношении сотрудников группы RWB (Russ и Wildberries) можно увидеть на домене HR-RWB.RU.

На сайте утверждается, что проходит совместная акция конкурентов по доставке - WB и «Самокат», в рамках которой каждому сотруднику RWB якобы доступен промокод на 2 500 рублей при заказе в «Самокате».

Для получения кода необходимо указать корпоративные учетные данные на устаревшем шаблоне входа Microsoft, включая временный код из Microsoft Authenticator. Введенные данные, естественно, передаются мошенникам, которые могут использовать их для проникновения в корпоративные системы RWB.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #rwb #wb #самокат #wildberries