TRUEOSINT News

Мошенники продолжают активно работать перед новым годом.
На этот раз это "Госквитанции" для оплаты коммунальных услуг со скидкой 50% на первую оплату, размещенный на домене GOS-KVITANCIYA.RU.
Для большей убедительности они добавили упоминания Госуслуг и Минцифры, однако забыли переименовать сам вредоностный файл, оставив его под названием WB Blackfriday.apk.
Вредоностность файла подтверждается также сервисом Virustotal.

Домен заблокируем.
(Заблокирован за 34 часа 30 минут)

#фишинг #впо #госуслуги #wb

1 номер = 1 шанс
Еще один шаблон фишинга под схему "Розыгрыш от Willdberries" можно увидеть на домене PROMOWILDBERIIES.PRO.
Гарантируют купон на 1 000 рублей, но уже без рулетки.
Для этого нужно передать свой аккаунт Telegram мошенникам.

Домен заблокируем.
(Заблокирован за 12 часов 08 минут)

#фишинг #willdberries #wb

Недоделанный фишинг в шаблоне рулетки от Wildberries можно увидеть на домене GIFT-APP.RU.
На этот раз со второго раза вы выигрываете сертификат на 5000 рублей, но получить его невозможно.
Мошенники не довели схему до конца и не подставили ссылку на вредоносное ПО в нужное место.

Домен заблокируем.

#фишинг #впо #wildberries #wb

Попытку внедрения вредоностного ПО для пользователей Android можно увидеть на хорошо подобранном домене YANDEXPHOTOS(dot)ZIP.
Под легендой скачивания фотографий с Яндекс, например на дайтинг-сайтах во время личной переписки, вам направляется ссылка, очень напоминающая архив фотографий. Но вместо ожидаемых снимков скачивается троян, что подтверждается VirusTotal.
Вся информация о заходе на сайт и скачивании вредоностного ПО передается злоумышленникам в Телеграм.

Домен заблокируем.

#фишинг #яндекс #впо

Мошенники пытаются реализовать новую схему по "получению архива сообщений Телеграм".
Для этого вам, конечно, нужно передать доступ к своему аккаунту злоумышленникам.
Они даже подготовили подробную инструкцию на домене ARHIVE-TELEGRAM.LIFE.

На сайте четко показано, что после ввода кода от аккаунта Телеграм вам придет запрос на подтверждение входа именно с сервера в Амстердаме, а для "безопасности" будут сброшены ваши активные сессии и доступ останется только у мошенников.

Как это связано с получением архива сообщений - не поясняется.

#фишинг #telegram