TRUEOSINT News

Позолоти ручку
Используя ChatGPT и виртуальную личность гадалки на таро, парень заработал 22 тыс. рублей за один день.
Как благородный гадатель, он просил искусственный интеллект нагадать что-то хорошее.
Деньги принимал на свою карту, клиенток находил в социальной сети Одноклассники.

На недельку, до второго...
Сезонные мошеннические схемы возобновили свою активность, аналогично тому, как энцефалитные клещи становятся активнее сегодня.
К ближайшим майским праздникам и сезону отпусков они начали регистрировать домены, которые ранее были заброшены предыдущими владельцами, связанные с процессом оформления виз в различные страны.
Также возрождать старые версии веб-сайтов на них.
Делается это, поскольку такие сайты кажутся более надежными для поисковых систем.
По прошествии некоторого времени контактная информация на этих сайтах может быть немного изменена, привлекая новых потенциальных жертв, готовых отправиться на отдых.
Характерной особенностью таких сайтов является их устаревший дизайн, отражающий стиль начала 2010-х годов, что можно заметить непосредственно на самих веб-страницах.
Перед тем, как связываться с сезонными мошенниками, обязательно обратите внимание на это.

GERMVISA.ru
ITALVISA.ru
VISA-BEST.ru
VISACLUB.ru

UPD
Более полный список за сегодня https://pastebin.com/5cdWY1HL

До чего дошёл прогресс
Похоже, что банковские скамеры постепенно переходят на новую тактику.
Ранее они активно использовали схожие домены и шаблоны для фишинга, связанные с одним банком.
Однако сегодня мы обнаружили очень похожие домены с схожими шаблонами для трех различных банков: Открытие, УБРиР и ВТБ.
Шаблоны для фишинга выполнены довольно качественно, видно, что мошенники вложились в свою работу, а не просто меняли названия банков.
Кроме того, выбор доменных имен был продуман достаточно успешно.
Хотя домены были спрятаны за cloudflare.com, это не особо поможет избежать оперативной блокировки фишинговых ресурсов.

OPENBANKS.RU
UBRIRBANKS.RU
VTB-BANKS.RU

#ВТБ #УБРиР #Открытие

Текучка
Хакеры угрожают разглашением 5,3 миллионов записей из базы данных компании World-Check, которая занимается проверкой физических лиц на предмет связей с санкционированными компаниями или участия в финансовых преступлениях. Интересно отметить, что в 2016 году база данных компании, датированная 2014 годом и содержащая 2,2 миллиона записей, уже попала в открытый доступ.

Поставщик Двора Его Императорского Величества
Вчера кто-то готовился к скам-атаке, под видом Единой информационной системы в сфере закупок (ЕИС), и за 3 секунды зарегистрировал несколько доменов.
Эти домены могут быть использованы как в фишинговых атаках на компании, так и в схеме "человек посередине" (Man-in-the-Middle), претендуя на принадлежность к государственным компаниям или площадкам госторгов.

EIS-ZAKAZ.RU
EIS-24.RU
EIS-ZAKUPKI.RU
GOS-24.RU
GOSZAKAZ-24.RU
GOSZAKAZ24.RU
GOV-24.RU
ZAKAZ-GOV.RU
ZAKAZ-24.RU
ZAKAZ-GOV.RU