TRUEOSINT News

Перед первым сентября хакеры решили атаковать детей и похитить их аккаунты в Roblox, мотивируя это тем, что "нужно сосредоточиться на учебе".
Для реализации схемы мошенники запустили сайты с "раздачей подарочных карт" для активных игроков на доменах ROBLOX-BONUS.RU, ROBLOX-GIFT.RU и ROBLOX-GIFTS.RU.
Введенные данные для входа сразу отправляются мошенникам в Telegram.
Для видимости легальности ресурса обещают начислить робуксы в течение 7 дней.

Домены заблокируем.
(Заблокирован за 7 часов 16 минут)

#фишинг #roblox

Фишинг в отношении клиентов ВТБ зафиксирован на доменах VTBTONLINE.COM и VTB-ONLINE.COM.
На сайтах предлагается ввести учетные данные: номер телефона, код из СМС, а также код для привязки нового устройства мошенников к вашему аккаунту. Это позволяет злоумышленникам получить доступ к вашему счету.
Кроме того, все введенные данные передаются мошенникам в Telegram.
Домен VTB-ONLINE.COM был зарегистрирован месяц назад и "отлеживался", чтобы не привлекать внимание до начала текущей атаки.

Домены заблокируем.
(Заблокирован за 4 часа 26 минут)

#фишинг #втб

Фишинговый ресурс от имени Страховой группы СОГАЗ обнаружен на домене SOGAZ010.RU.
Для входа в "обновленный" личный кабинет предлагается ввести ФИО, номер телефона, паспорт/СНИЛС/ИНН. После этого демонстрируется имитация входа через Госуслуги, а затем появляется сообщение якобы от Роскомнадзора о выявленных мошеннических действиях с требованием срочно позвонить по указанному номеру (на самом деле - мошенникам) для реализации стандартной схемы обмана.

В качестве основы шаблона вновь использован сайт мобильного оператора ДНР "Феникс". Как и прежде, создатели не утруждали себя проработкой метаданных.
Эту схему можно назвать "Птенец": до "Феникса" они еще явно не доросли, и уровень реализации соответствует названию.

Домен заблокируем.
(Заблокирован за 10 часов)

#фишинг #согаз #ркн #госуслуги #птенец

Мошенническая схема "Почтальон Печкин" получила новый шаблон на домене POCHTADP.RU
Под видом компании "Почта склад" - якобы надежного партнера в приеме и отказе, пользователям предлагается оставить заявку непонятного содержания. При этом обязательно требуется указать ФИО, номер телефона, паспорт/СНИЛС/ИНН и ТТН (товарно-транспортную накладную, обязательную только при перевозке алкоголя), которую ранее присылают по СМС.
Собрав такой набор данных, достаточный для восстановления доступа к Госуслугам, мошенники обещают "помощь" через телеграм-бота (пока не указанного), что фактически приведет потенциальную жертву прямо в их руки.

Домен заблокируем.
(Заблокирован за 6 часов 37 минут)

#фишинг #печкин #почта #госуслуги

Фейковый сервис "проверки" водительских удостоверений от имени Госавтоинспекции размещен на домене GIBDD24.RU
При вводе любых данных система выдает положительный результат - даже если указать дату рождения во время "Куликовской битвы".
Скорее всего, таким способом продавцы поддельных водительских удостоверений пытаются создать иллюзию их "подтверждения", попутно заняв привлекательный домен.

Домен заблокируем.
(Заблокирован за 12 часов 34 минуты)

#фишинг #гибдд #гаи #госавтоинспекция