TRUEOSINT News

Новый, но очень простой шаблон фишинга от имени Сбербанка можно увидеть на домене SBER-ONLINERU.RU.

На сайте пользователю предлагают войти в Сбербанк Онлайн, указав номер карты и введя код из SMS для подтверждения. Фактически таким образом данные передаются мошенникам.

Остальные способы входа, как и другие ссылки на сайте, стандартно не работают. При этом даже с единым стандартом оформления у создателей сайта явно есть проблемы - шаблон и логотип выполнены неаккуратно и не вполне соответствуют привычному стилю Сбербанка.

Домен заблокируем.
(Заблокирован за 2 часа 08 минут)

#фишинг #сбер #sber #сбербанк

Добрались и до MAX.

Фишинговый сайт под видом срочного обновления мессенджера MAX можно увидеть на домене UPDATE-MAX.RU.

На сайте сообщается, что из-за якобы массовых взломов аккаунтов MAX требуется срочно обновить приложение, но пока обновление доступно только в формате APK для пользователей Android.

Разумеется, мошенники предлагают скачать уже зараженный файл, который может предоставить им доступ к устройству жертвы.

Вероятно, в качестве приманки они используют сообщения в СМИ о найденных уязвимостях в MAX, несмотря на то что разработчики сервиса эти заявления отрицают.

Домен заблокируем.
(Заблокирован за 2 часа 00 минут)

#фишинг #ВПО #max

Весенний фишинг.

Сезонные мошенники начали понемногу переходить на весенний шаблон, что можно увидеть на домене OPROS-RECURC.RU.

На сайте пользователям предлагают получить 3 000 рублей в качестве подарка за покупки на Wildberries и в "Золотом Яблоке".

Акция якобы проводится от имени Сбербанка и Wildberries, но при этом на сайте почему-то размещен логотип Госуслуг.

При попытке получить "подарок" пользователю предлагают пройти "идентификацию" через Сбер ID: ввести данные банковской карты, телефон и код из СМС. Фактически таким образом все эти данные просто передаются мошенникам.

Домен заблокируем.
(Заблокирован за 1 час 56 минут)

#фишинг #сбер #wb

Хакеры заявили о компрометации ИТ-ресурсов Ивановского государственного энергетического университета имени Ленина (ИГЭУ)

Согласно опубликованной информации, в их распоряжении могли оказаться база данных, логи 20 сайтов, а также данные почтового ящика NOREPLY@ISPU.RU

В качестве доказательства были представлены скриншоты внутренней инфраструктуры, файлы логов и список адресов электронной почты сотрудников университета.

Актуальность - 17.03.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон
▪️Должность
▪️IP-адрес

#утечка #игэу

Шаблон, имитирующий подтверждение документа в реестре апостилей ЗАГС, можно увидеть на домене ZAGS-NALOG-GOV.RU.

Изначально ИАП "Реестр ЗАГС" создан для проверки действительности апостилей - штампов, подтверждающих международную юридическую силу официальных документов.

Создатели сайта, скопировали официальную страницу, заменили дату выдачи апостиля на более свежую и, по всей видимости, демонстрируют ее лицам, приобретающим через них те или иные документы, предположительно в сфере миграционных услуг.

Сам по себе сайт, вероятно, не рассчитан на массовый фишинг, однако может использоваться как элемент мошеннической инфраструктуры - для убеждения жертвы в легальности документа, услуги или посредника.

Домен заблокируем.
(Заблокирован за 48 часов 32 минуты)

#фишинг #фнс #загс