TRUEOSINT News

Фишинговую форму оплаты товара на сумму 18 500 рублей можно увидеть на домене PAY-ORDER-SHOP.RU.
Шаблон стандартный: введите данные банковской карты для их передачи мошенникам.

Отдельно стоит отметить, что в исходном тексте нет упоминания источника, например ссылки "вернуться в магазин", как это обычно бывает, а для картинок используются легитимные ресурсы, в данном случае "Википедия".

Использование отдельного домена под оплату позволяет подключать его сразу к нескольким фишинговым сайтам. Но именно в этом и слабое место схемы: при блокировке такого "центра паутины" перестанут работать и остальные мошеннические ресурсы.

Домен заблокируем.
(Заблокирован за 6 часов 51 минуту)

#фишинг #оплата

Фишинговый сайт под видом Центрального банка Российской Федерации можно увидеть на домене CBRRF.RU.
По мнению мошенников, официальный сайт ЦБ должен выглядеть именно так - одностраничный ресурс с разными шрифтами и единственным сообщением о том, что если вы стали жертвой мошенников именно в WhatsApp, то нажмите кнопку ниже. После этого с вами, разумеется, свяжется другой мошенник.
Отдельно остается непонятным, что именно подразумевается под формулировкой "главный банк (первого уровня)".

Домен заблокируем.
(заблокирован за 80 часов и 9 минут)

#фишинг #цбрф

Очередную попытку мошенников заразить мобильное устройство Android можно увидеть на домене VK-PLUSING.RU.
Злоумышленники предлагают скачать некий "VK Plus" - клиент ВКонтакте с "новыми" функциями: читать сообщения так, чтобы никто не узнал, а также пользоваться сервисом без рекламы.
Однако вместо обещанных возможностей вы просто заражаете свое устройство, а ваши данные переходят мошенникам, что подтверждается результатами VirusTotal.

Домен заблокируем.
(заблокирован за 6 часов 6 минут)

#фишинг #впо #vk #vkplus

Не очень понятно, для чего была сделана имитация личного кабинета Россельхозбанка студента Максима из РГАУ-МСХА им. Тимирязева на домене ROSHB.RU.
Нам представлено только получение стипендии и перевод ее в другой банк, а также дополнительные реквизиты.
Подобные имитации личных кабинетов периодически встречаются, например, в отношении юрлица из Твери или физлица из Красноярска, но чем может быть интересен студент с пустыми счетами...

#фишинг #РСХБ #МСХА

Вперед в прошлое.

Не секрет, что мошенники часто разделяют страницу-приманку и саму платежную форму на разных доменах.
При этом особое внимание они уделяют выбору доменного имени, чтобы сайт выглядел максимально правдоподобно.

Один из таких примеров можно увидеть на домене QIWIPAYMENTS.RU.
Однако, как это часто бывает, злоумышленники упустили несколько деталей.
В частности, банковская лицензия у QIWI была отозвана еще в феврале 2024 года, а из-за введенных ограничений по сроку действия карт с 2025 года (в 2022 году многие карты российских банков стали бессрочными) указать карту в подобной форме просто невозможно и из-за таких ошибок жертв становится меньше, что радует.
Соответственно, эти факторы указывают на то, что создатели фишингового ресурса, вероятнее всего, находятся за пределами России.

Домен заблокируем.
(Заблокирован за 4 часа 01 минуту)

#фишинг @qiwi