TRUEOSINT News

Просчитались, но где...

Решив провернуть хитрую схему по сбору данных военнослужащих и их родственников, скамонты проделали большую работу: скопировали шаблон с официального сайта, сократили его, добавили дополнительные пункты в анкету и для убедительности разместили фотографию депутата, взятую из Википедии.

Казалось бы, для правдоподобности оставалось разместить все это на созвучном домене.
Но нет - это же скамонты и они не ищут легких путей, а выбрали самый, на их взгляд, логичный домен: MAX-AUTHORIZATION2026.RU.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #скамонт #max

Скамонты очень стараются сделать из старых фишинговых шаблонов что-то новое, но, как обычно, ничего не получается.

Пример такого апгрейда можно увидеть на домене SBERBANK-ONLINES.RU.

На сайте от имени Сбербанка пользователям предлагают принять участие в акции «Помощь 2026» и якобы получить 5000 рублей за прохождение опроса.

При этом для снижения шансов автоматического выявления страницы мошенники снова решили использовать схему с заменой русских букв на похожие латинские и греческие символы. Из 199 слов такие замены встречаются в 55, то есть почти в 28% текста.

Отдельно скамонты, видимо, попытались добавить «естественности» за счет грубых орфографических ошибок. Хочется верить, что даже школьнику не пришло бы в голову писать «Приймите» вместо «Примите».

Снова использовали и ту самую несчастную женщину с копилкой, образ которой встречается в фишинге под разные банки еще с 2024 года.

Опрос, кстати, проходить не придется. Скамонты решили, что пользователю не стоит терять на него время, или просто не смогли придумать вопросы. Вместо этого сайт сразу предлагает ввести данные для входа в личный кабинет и передать их мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 00 минут)

#фишинг #сбер #сбербанк #sber #опрос #скамонты

Весна пришла, и древние скамонты начали выползать из заморозки.

Первое, что они сделали - достали и обновили старинный шаблон с "получением 8000 рублей на карту" и даже поприветствовали ПСБ прямо в домене, что можно увидеть на HELLOPSBRU.RU.

С 2024 года они обновили дизайн, увеличили сумму, но так и не придумали адекватную причину, почему банк после ввода номера карты вдруг должен положить на нее 8000 рублей.

Схема не изменилась: вводите номер карты, вводите код - и теряете деньги.

Домен заблокируем.
(Заблокирован за 29 часов 07 минут)

#фишинг #псб #промсвязьбанк #скамонт

Новый шаблон фишинга под запись к врачу через ЕМИАС можно увидеть на домене INFO-EMIAS.RU.

На сайте пользователю предлагают самостоятельно записаться к врачу. Для этого необходимо ввести номер телефона, а также данные паспорта или СНИЛС. При этом автоматический вход через Госуслуги или другие официальные сервисы якобы запрещен.

После ввода данных пользователя ждет уже стандартный шаблон с сообщением об иЗпользовании нового устройства при входе, оформлен "сертификат усиленной электронной подписи" и просьбой связаться с поддержкой.

Так как никаких контактов этой «поддержки» на сайте не указано, можно предположить, что мошенники сами свяжутся с жертвой по ранее указанному телефону. Дальше сценарий стандартный: сообщение о якобы взломе, передаче данных другим мошенникам и последующее давление.

Домен заблокируем.
(Заблокирован за 55 минут)

#фишинг #емиас #госуслуги #скамонт #медицина

Старый по сути, но новый по оформлению шаблон фишинга под MAX можно увидеть на домене MAXAUTH.TOP.

Через различные источники пользователю сообщают о некоем выигрыше, в котором он, конечно, не участвовал, но почему-то победил.

Для получения этого мифического приза необходимо войти в MAX на фишинговой странице и фактически передать доступ к аккаунту скамонтам.

Домен заблокируем.

#фишинг #max #скамонт