TRUEOSINT News

Фейковый портал Росфинмониторинга можно увидеть на домене ROSFINMONITORINGGOV.RU.

Сайт имитирует официальный ресурс Федеральной службы по финансовому мониторингу и даже предлагает «убедиться», что звонивший вам мошенник действительно является сотрудником КЦ, работающим под видом госслужащего. Ранее похожий сценарий уже встречался на фейковом сайте под видом Минцифры.

Для большей достоверности на сайте добавили чат с «сотрудниками», в котором, судя по всему, может вестись видеозапись потенциальной жертвы.

Также скамонты почему-то уверены, что в структуре Федеральной службы всего три сотрудника. Особенно понравилась должность «старший менеджер» в отделе противодействия финансированию терроризма. Для федерального органа это звучит примерно так же убедительно, как «главный продавец госбезопасности».

Домен заблокируем.
(Заблокирован за 8 часов 27 минут)

#фишинг #росфинмониторинг #fedsfm

Весна пришла, и древние скамонты начали выползать из заморозки.

Первое, что они сделали - достали и обновили старинный шаблон с "получением 8000 рублей на карту" и даже поприветствовали ПСБ прямо в домене, что можно увидеть на HELLOPSBRU.RU.

С 2024 года они обновили дизайн, увеличили сумму, но так и не придумали адекватную причину, почему банк после ввода номера карты вдруг должен положить на нее 8000 рублей.

Схема не изменилась: вводите номер карты, вводите код - и теряете деньги.

Домен заблокируем.
(Заблокирован за 29 часов 07 минут)

#фишинг #псб #промсвязьбанк #скамонт

Безопасная безопасность

Новый шаблон фишинга под видом Центра безопасности MAX можно увидеть на домене MAX-SECURITY.NET.
Согласно сайту, в мессенджере якобы внедрены новые протоколы безопасности, а в связи с новыми требованиями РФ служба безопасности MAX проводит обязательную верификацию всех аккаунтов.
Для большей убедительности мошенники на одной странице упоминают слово «безопасность» 11 раз - это 11,3% от всех слов на странице.
Дальше все по стандартному сценарию: введите номер телефона, код подтверждения, код двухфакторной авторизации, смените пароль - и готово, ваш аккаунт уже у мошенников.

Домен заблокируем.

#фишинг #max #безопасность

Творчество примитивных скамонтов

Вроде бы уже классическая тема: голосование в конкурсе детского рисунка «Мир глазами ребенка - 2026» с призовым фондом 150 000 рублей, можно увидеть на домене GOLOSZA-MAX.COM.

Но что должно быть в голове у скамонта, если он считает, что «мир глазами ребенка» 6-10 лет - это 2-3 простейшие геометрические фигурки.

А в одном из рисунков они даже не заморочились: разместили количество голосов на заднем плане так, что его перекрыл сам рисунок.

По всей видимости, скамонтам не удалось поймать мамонта, и они уныло пошли рисовать картинки сами - как смогли.

Домен заблокируем.
(Заблокирован за 9 часов 58 минут)

#фишинг #max #дети

Фишинг под видом программы повышения квалификации от имени «Лаборатории Касперского» можно увидеть на домене WWW-KASPERSKY-SECURITY.RU

На сайте посетителю предлагают передать мошенникам контактные данные: ФИО, город и номер телефона. Эти данные, вероятно, используются для дальнейшего развития сценария социальной инженерии по стандартной схеме.

Привлечение потенциальных жертв, скорее всего, происходит через контекстную рекламу или целевую почтовую рассылку по сотрудникам компаний.

Страница обладает ключевыми признаками фишинга: неработающие ссылки, сомнительные формулировки и классическое «Защищенное соединение», которое используется для создания ложного ощущения безопасности.

Домен заблокируем.
(Заблокирован за 38 часов 32 минуты)

#фишинг #касперский #kaspersky