TRUEOSINT News

Новый шаблон голосования в MAX от начинающих мошенников можно увидеть на домене GOLOSSOVANIE.RU.

На этот раз мошенники решили пойти своим путем и написать собственный шаблон. Но без косяков, как обычно, не обошлось - хотя, казалось бы, где можно ошибиться в настолько простом коде? Например, в форме ввода телефона.

Почему-то авторы шаблона решили, что у каждого телефонного номера должно быть сразу два кода региона. Видимо, логика у них простая: чем больше скобок, тем убедительнее выглядит форма.

В итоге номер на странице отображается так, будто после настоящего кода оператора начинается еще один "региональный код", что сразу выдает кустарность шаблона и о чем думают авторы (.)(.)

Домен заблокируем.
(Заблокирован за 74 часа 00 минут)

#фишинг #max

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Голосуй за ....стакан

У мошенников, видимо, совсем закончились идеи, поэтому они снова достали из пыльного ящика старое доброе "голосование". На этот раз - с детским балетом, MAX и, внезапно, стаканом на домене MAX-GOLOSOVANIE.RU.

Сценарий, как всегда, "продуман" на уровне лучших традиций жанра: вам предлагают выбрать юную балерину, но в какой-то момент выясняется, что голосовать почему-то нужно уже за лучший дизайн стакана от Михаила. Логика ушла со сцены еще до начала представления.

В целом мошенники по-прежнему не научились связывать между собой хотя бы соседние элементы шаблона, так что подобные сюжетные провалы, видимо, еще долго будут их фирменным стилем. Отдельного внимания заслуживает и шедевральная подпись: "Нажимая "Голосовать за Михаила", вы принимаете политику конфиденциальности и пользовательское соглашение".

Домен заблокируем.
(Заблокирован за 11 часов 06 минут)

#фишинг #балет #стакан #max

Вы, чего, и креды за меня вводить будете? — Ага!

Фишинг от имени Госуслуг для ленивых можно увидеть на домене NALOGRUSSIAN.RU.

Заманив пользователя на сайт под видом информации от ФНС, мошенники показывают анимацию: сначала - вход в личный кабинет, затем - как кто-то якобы вводит "ваш" номер телефона +79991234567 и пароль. После этого появляется предупреждение о подозрительном входе с неизвестного устройства, а пользователю предлагают связаться с горячей линией по телефонам (которые, конечно, не работают) или написать в Telegram-бот Госуслуг - куда же без него.

Домен заблокируем.
(Заблокирован за 93 часа 10 минут)

#фишинг #фнс #госуслуги

Промышленные мошенники решили воспользоваться инициативой крупных компаний по ограничению доступа к официальным сайтам с иностранных IP-адресов. Сегодня это можно увидеть на примере домена DRUZHBA-TRANSNEFT.RU.

На сайте размещен свежий клон оригинального ресурса, который находится по адресу DRUZHBA.TRANSNEFT.RU, но недоступен с иностранных IP-адресов.

Брянская АО "Транснефть - Дружба" - российское дочернее предприятие системы "Транснефть", обеспечивающее транспортировку нефти по магистральным трубопроводам и эксплуатацию инфраструктуры нефтепроводного комплекса.

Как видно, на фейковом сайте изменили только контактные данные. При этом, чтобы сохранить общий стиль оформления, сотовый номер указали в несвойственном формате +7 (926), имитируя городской номер +7 (9267) --**. Ну и, конечно, не стали заморачиваться с английской версией сайта.

Домен заблокируем.
(Заблокирован за 4 часа 08 минут)

#фишинг #транснефть #transneft