TRUEOSINT News

Новая схема кражи ваших данных с портала «Госуслуги» доступна на домене GOSUSLUGI-INDEX.RU, который, как обычно в таких случаях, скрыт за облачным сервисом Cloudflare. На главной странице вам предлагают подписать петицию к властям о повышении зарплат сотрудникам…

Полная копия сайта православной службы помощи «Милосердие» была создана на домене SBRFE.RU с признаками скама.
Хотя все реквизиты совпадают, есть некоторые нюансы:
▪️домен был зарегистрирован только вчера на частное лицо, в то время как оригинальный домен MILOSERDIE.HELP принадлежит организации;
▪️на новом сайте последняя новость датирована 19 апреля 2024 года, в то время как на оригинальном сайте — 2 июля 2024 года;
▪️на новом сайте последнее пожертвование сделано 28 апреля 2024 года, в то время как на оригинальном сайте — 5 июля 2024 года;
▪️подписка по email и загрузка видео не работают на новом сайте;
▪️главная проблема заключается в том, что форма оплаты пока не работает, так как нужно делать новый эквайринг.

Оказывается, некоторые ленивые мошенники всё ещё пытаются использовать шаблон голосования за гимнасток, например, домен DANCEKONKURS24.RU/HOME/VOTE87.
Хотя дизайн и изображения были изменены, суть осталась прежней — предоставление мошенникам доступа к WhatsApp.
Защита с помощью уникальной ссылки усложняет ситуацию, но не мешает выявлению подобных ресурсов, поскольку ханиподы продолжают свою работу

Мошенники стали вкладывать больше усилий в создание легенды для каждой потенциальной жертвы, пример на домене CDEK-INFO-PAY.RU.
Однако, учитывая стоимость двигателя в 26 000 рублей и обещание доставки на расстояние 3 700 километров, они вполне могут себе это позволить.
Шаблон ещё не доработан, поэтому платёжные данные и информация о продавце и покупателе не соответствуют действительности.

#СДЭК #CDEK

Простой фишинг под OneDrive можно увидеть на домене CHECK0000.RU/ONEDRIVE/APP/, где предлагается под какой-то легендой скачать файл размером 564 Мб.
Фишинг настолько простой, что мошенники не только не позаботились о домене, но и о правах доступа к файлам на главной странице.

#Onedrive