TRUEOSINT News

Странный сайт обнаружен на домене REG-BEELINE.RU. Его особенность в том, что назначение ресурса неочевидно. Возможные варианты:

1 - Фишинговый сайт, ссылку на который рассылают абонентам Билайн.
2 - Ресурс для помощи симбоксерам, которые обеспечивают работу мошеннических колл-центров.
3 - Неудачная инициатива начинающего предпринимателя - ИП Воропаев (ИНН 280402969151).

На сайте предлагается дать согласие на обработку персональных данных ИП Воропаеву "для активации SIM-карты" и загрузить:

▪️фото SIM-карты,
▪️фото паспорта с пропиской,
▪️селфи с паспортом,
▪️выбрать тариф
▪️поставить подпись
▪️указать контактный номер телефона.

Куда в итоге уходят эти данные, кто и на каком основании их обрабатывает, а также почему используется столь нетипичная схема "активации" корпоративного тарифа - все это вызывает серьезные вопросы и требует дополнительной проверки со стороны ПАО "Вымпелком".

#фишинг #билайн #вымпелком #beeline

Мошенники со своей любимой акцией "Авторизуйся и получи 5 000 руб." добрались и до Ozon Банка - это можно увидеть на незамысловатом домене VHOD-OZON.RU.

Шаблон сайта, судя по всему, взяли еще 2023 года, а скрипт прикрепили стандартный: вам предлагают "авторизоваться" именно на этом сайте. Только вместо обещанных 5 000 руб. вы просто передаете свои данные мошенникам.

Домен заблокируем.
(Заблокирован за 2 часа 34 минуты)

#фишинг #озон #ozon #ozonbank

Новый шаблон фишинга от имени Госуслуг - точнее, якобы "представительства г. Мелитополь" - обнаружен на домене GOSUSLUGI.LAND.

На фишинговом сайте предлагают "новыи сервис" для проверки права на получение земельного участка. Для проверки требуется ввести ФИО, паспортные данные, телефон и почту, а также загрузить сканы паспорта и СНИЛС.

Очевидно, что все введенные данные будут переданы мошенникам и использованы в стандартных сценариях обмана.

Отдельно примечательно оформление: в качестве "герба" злоумышленники разместили .....одноглазых, но новогодних колобков.

Домен заблокируем.
(Заблокирован за 56 часов 39 минут)

#фишинг #госуслуги

Новый, но еще более глупыи шаблон начали использовать мошенники "с петлицами" - по схеме получения паспорта РФ для ДНР и ЛНР. Его можно увидеть на домене MFC-MIGRATION.RU.

Саит получился более "скукоженным": плохая верстка, а текст - все такои же нелепыи.

Далее мошенники просят ввести ФИО, номер телефона и СНИЛС/ИНН/паспортные данные и идет стандартная схема развода.

Домен заблокируем.
(Заблокирован за 62 часа 12 минут)

#фишинг #лнр #днр

Новый шаблон фишинга от имени ВТБ зафиксирован на домене VTB-BONUS24.RU.

Мошенники объединили две популярные темы - "поздравление с днем рождения" и уже надоевшее "колесо удачи".
Схема простая: в честь дня рождения пользователю обещают подарочную карту на сумму, которую он "накрутит" в колесе.

Далее предлагают ввести ФИО, дату рождения, номер мобильного телефона, а затем - код из СМС. Фактически этот код нужен злоумышленникам для входа в личный кабинет и подтверждения операции, после чего средства могут быть переведены на подконтрольные им реквизиты.

Домен заблокируем.
(Заблокирован за 51 час 18 минут)

#фишинг #втб