TRUEOSINT News

А ты точно продюсер официальный?

Первый опыт у мошенников почти всегда выглядит нелепо.
Сначала им конечно, интересно и страшновато — но нужно тренироваться и нарабатывать «опыт». Но вот с мозгами все сложно: либо они есть, либо ты идешь в такие мошенники.

Пример «первого опыта» можно увидеть на домене BANKSBERBA.RU и BANKSBERBA.ONLINE, якобы представляющем Сбербанк Онлайн — официальный форм (да, тут у них закончились буквы, как и при регистрации домена).

На сайте размещен примитивный шаблон форума, где среди статей про «медЕцину» (ну, а что еще может быть на "официальном форм" Сбербанка?) можно найти и ссылки на «официальные» приложения Сбера.
Приложений много — якобы под разные банки и операционные системы, но все они ведут только на Android-установщик с названием Сбербанк.

Но VirusTotal давно определяет это вредоносное ПО и успешно его детектирует.

#фишинг #впо #сбербанк #сбер

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

Ладно! И так сойдет!
Простую фишинговую форму входа в Сбербанк Онлайн можно обнаружить на домене ONLINESBERPAY.RU. Пользователю предлагают ввести номер телефона, пароль от личного кабинета и подтвердить вход по SMS. После этого появляется сообщение о временной недоступности сервиса, тогда как все введенные данные уже переданы мошенникам.
В данном случае злоумышленники, удачно выбрав домен, даже не стали использовать SSL-сертификат или копировать оригинальный шаблон сайта входа.

#фишинг #сбер #сбербанк

Новую схему фишинга от имени Сбербанка можно увидеть на домене SBER-FRILANS.COM.
Под видом ресурса для заполнения анкеты на удаленную работу специалистом поддержки в Сбербанк, вам предлагается сообщить мошенникам максимум личных данных, включая ИНН (который используется для восстановления доступа к Госуслугам) и номер банковской карты.
При этом ваши профессиональные качества их вообще не интересуют.
Далее вам предлагается связаться с фейковым главным менеджером в Telegram @SBER_ID_Kirill, который с помощью методов социальной инженерии получит от вас всю необходимую информацию для кражи данных и оформления кредитов.

#фишинг #сбер #сбербанк #госуслуги #trueosint

Мошенники продолжают активно тестировать новые схемы, на этот раз выбрав в качестве цели Сбербанк.
Используя новый шаблон, но сохраняя прежний механизм действий, они создали домен SBERBON.WORLD.
На данном ресурсе пользователям предлагается пройти авторизацию через номер банковской карты за обещания 6 000 рублей, что позволяет злоумышленникам получить доступ к личным данным и учетным записям клиентов.

#фишинг #сбер #сбербанк