TRUEOSINT News

Мошенники продолжают усложнять свои схемы проверки "выданных" банковских гарантий.
Если раньше они ограничивались созданием сайта с фиктивным подтверждением конкретной гарантии, то теперь имитируют полноценный сервис банка для её проверки.
Новый пример такого ресурса — домен VTBBG.RU, где от имени банка ВТБ предлагается ввести реквизиты гарантии и, разумеется, получить "подтверждение" ее актуальности.
Контактные данные, указанные на сайте, не имеют никакого отношения к банку ВТБ.

Домен заблокируем.

#фишинг #втб #vtb #бг

Примеры фиктивных банковских гарантий можно найти на поддельных сайтах Уралсиба и ВТБ.
В первом случае мошенники хоть как-то пытались замаскировать страницу — в заголовке (title) указали bg.uralsib.ru и сделали текст на уникальной странице.
А вот с ВТБ решили не усложнять и просто разместили текст на главной странице шаблона Tilda.
Мошенников, похоже, не смущает, что они используют один и тот же уникальный номер записи в реестре банковских гарантий, да еще и указывают для него разные даты присвоения — что уже само по себе выглядит глупо.

#фишинг #vtb #втб #уралсиб #uralsib #бг

Продавцы поддельных банковских гарантий нашли "оригинальный" способ подтверждать выданные ими документы — столь же глупый, как и покупка таких гарантии.
Они создали сайт MSK-VTB.RU, где разместили вымышленные контактные данные "отдела банковских гарантий ВТБ".
Такой ход может обмануть разве что покупателя, но не компанию, в которую она будет предоставляться: подлинность легко проверяется через официальные каналы.

#фишинг #втб #vtb

Пример простой фишинговой страницы, имитирующей сайт ВТБ, можно найти на домене VTB-REAL.LIFE.
На этой странице пользователя просят ввести номер телефона для входа в личный кабинет, а затем — одноразовый пароль из SMS и облачный пароль.
Остальные способы авторизации и каналы связи, разумеется, недоступны.

#фишинг #втб

Мошенники немного обновили шаблон схемы под названием "именинник", который ранее использовался преимущественно для клиентов ВТБ и теперь его можно увидеть на домене SBER-DR25-ONLINE.RU.
Cудя по всему, появились средства на дизайнера, и они решили переключиться на клиентов Сбера.

Суть схемы осталась прежней: для получения якобы гарантированной выплаты в размере 3000 рублей жертве предлагается оставить свои личные данные, данные банковской карты, а затем подтвердить операцию кодом из SMS. Кроме того, мошенники требуют доступ к личному кабинету банка, который также необходимо подтвердить кодом из SMS.

#фишинг #втб #сбер #сбербанк