TRUEOSINT News

Фишинговую страницу под видом входа в личный кабинет Фора-Банка можно увидеть на домене TRANSFER-FORABANK.RU.
Поскольку мошенники делают целевые рассылки клиентам банка, они уже располагают номером телефона и другими данными клиента. Им не хватает лишь PIN-кода для входа, который жертва вводит на поддельной странице. При этом PIN специально "не принимается" с первой попытки - это нужно злоумышленникам для проверки его корректности.

С 2023 года в открытом доступе, по утверждению хакеров, находится база данных около 350 000 клиентов банка с такими персональными данными, как ФИО, дата рождения, телефон и электронная почта. Вероятно, именно эти сведения могли быть использованы мошенниками для реализации схемы получения доступа к аккаунтам клиентов.

Домен заблокируем.
(заблокирован за 6 часов)

#фишинг #форабанк

Ты прошел проверку.
Новый фишинговый шаблон под видом СБЕР ЕАПТЕКА, используемый для внедрения вредоносного ПО, выявлен на домене SBEREAPTEKA24.BIZ.
При загрузке фейковой страницы пользователю отображается всплывающее окно с предложением скачать вредоносное приложение для Android.
Факт вредоносности файла подтверждается результатами проверки на VirusTotal.

Если пользователь отклоняет предложение загрузить приложение, но перед этим проходит антибот-проверку с вводом цифр, ему дополнительно выводится предложение стать закладчиком в южных регионах России.

Домен заблокируем.
(Заблокирован за 9 часов 20 минут)

#фишинг #впо #сбер #еаптека

Понемногу начали появляться и фишинговые сайты под мессенджер MAX.
Пример можно увидеть на домене MAX-MESSEGERS.RU, где представлена полная копия оригинального сайта.
Почти все ссылки ведут на легитимные страницы магазинов приложений, за исключением кнопки "скачать на компьютер".
По замыслу хакеров именно там должно размещаться вредоносное ПО, которое они пока не успели подготовить, поэтому ссылка временно не работает.

Домен заблокируем (когда появится ВПО).
(Заблокирован за 33 часа 49 минут)

#фишинг #max #впо

Мошенники решили использовать новую схему по партнерской выплате от Яндекс-маркета на домене YANDEXMAKEPAY.ICU, а точнее - для получения доступа к вашему криптокошельку.
На сайте предлагается получить средства, но фактически вас просят передать доступ к криптокошельку, ведь, по мнению мошенников, именно туда Яндекс перечисляет партнерские выплаты.

Домен заблокируем.
(Частично заблокирован за 12 часов 04 минуты)

#фишинг #яндекс

Тест сейчас откроются
Мошенники начали понемногу переключаться и на гостей из Средней Азии.
Мигрантам рассылается сообщение о необходимости заполнить тестовую форму для экзамена на тематическом домене ASIAGOSUSLUGI.COM, где можно увидеть попытку получить доступ к личному кабинету на Госуслугах.
Как обычно для фишинговых доменов, никакие ссылки не работают, кроме восстановления пароля, где в форме почему-то размещен непонятный логотип FOUPNNN.

Домен заблокируем.
(Заблокирован за 9 часов 37 минут)

#фишинг #госуслуги