TRUEOSINT News

Криптоскамонт

Забавный фишинг под видом криптовалютной биржи Bybit можно увидеть на домене BYBITLOGIN.RU.

Обычно про крипту мы не пишем, но как пройти мимо такой красоты?
Вроде бы все стандартно: введите почту, пароль и код из Google Authenticator. Затем введите его еще раз — и так до тех пор, пока скамонт не войдет в ваш личный кабинет на бирже.

Но чем думали разработчики шаблона, когда заботливо скопировали даже всплывающую плашку «Активация Windows», скорее всего, навсегда останется загадкой.
Возможно, криптоскамонты уверены, что это обязательный элемент любого сайта: ведь куда бы они ни зашли со своего компьютера, эта надпись всегда на месте.

Домен заблокируем.
(Заблокирован за 72 часа 34 минуты)

#фишинг #bybit #скамонты

Хакеры сообщили о взломе интернет-магазина военной атрибутики «Военпро»

В качестве доказательства злоумышленники опубликовали скриншоты внутренней ИТ-инфраструктуры компании. Они также утверждают, что получили базу данных, содержащую сведения о 150 тыс. клиентов.

По словам хакеров, первоначально им удалось проникнуть в инфраструктуру через уязвимость на сайте. После обнаружения взлома ИТ-специалисты компании лишь сменили пароли, но не устранили саму уязвимость, что позволило злоумышленникам повторно получить доступ к системе.

Отдельного внимания заслуживает раздел «Вас обслуживает» — выглядит он, конечно, очень тематично.

В настоящее время сайт VOENPRO.RU недоступен.

Актуальность - 29.07.2026

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки
▪️Детали заказа

#утечка #военторг #voenpro

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Волшебный и немного наивный фишинг от имени Социального фонда России можно увидеть на домене SFROFF.RU.

На сайте предлагают получить консультацию по различным социальным выплатам. Для этого пользователя просят указать ФИО, номер телефона и данные одного из документов — СНИЛС, паспорта или ИНН. Эта информация якобы необходима для подтверждения личности при обработке обращения.

После ввода данных пользователю подсказывают, что описывать свой вопрос даже необязательно. Действительно, все, что нужно мошенникам, вы уже указали.

На сайте даже предусмотрена скрытая админ-панель: чтобы произошло «волшебство», достаточно трижды щелкнуть на логотип. После этого можно увидеть и скачать все оставленные пользователями заявки.

Домен заблокируем.
(Заблокирован за 25 часов 12 минут)

#фишинг #сфр

Прошел еще месяц, и скамонты снова изменили шаблон «диагностики от Минцифры» на домене MINSERVICE.RU.

Теперь пользователей встречает максимально простой дизайн с предложением ввести номер телефона для прохождения «диагностики» от имени Минцифры и связи с оператором поддержки. Он, конечно же, сообщит о плачевном состоянии вашей безопасности, после чего все продолжится по стандартному мошенническому сценарию.

Мы своего оператора так и не дождались, зато через не защищенную паролем админ-панель можно подсмотреть за жизнью скамонтов изнутри.
Для новичков там предусмотрены рекомендации по одобрению заявок, а для старших — возможность выбрать «сотрудника» с тематическим никнеймом и направить его на потенциальную жертву.

Впрочем, судя по статистике, с таким количеством активных заявок многие «операторы» остаются голодными, тем более:

Домен заблокируем.
(Заблокирован за 23 часа 29 минут)

#фишинг #минцифры #проверка