TRUEOSINT News

Помните мошенников с голосовалками за балерин? Казалось бы, они исчезли, но нет - все это время они разрабатывали новую схему.
Теперь на домене BATTLES-TELEGRAM.LIVE вам снова предлагают "проголосовать", но уже за случайных людей и выбрать "лучшее лицо недели". Правда, лица на аватарках почти не видно - картинки берут из ВКонтакте.
При попытке проголосовать вас перенаправляют на отдельный сайт, где мошенники пытаются получить доступ к вашему Телеграм-аккаунту.
Даже сам сайт они адаптировали под телефон, чтобы схема выглядела еще более правдоподобной.

Домен заблокируем.
(Заблокирован за 22 часа 28 минут)

#фишинг #вк #вконтакте

Новый, но примитивный фишинг от имени "ВТБ Инвестиции" размещен на домене VTB-PROMO.ONLINE.
Пользователям обещают 2000 рублей за установку вредоносного приложения на Android-смартфон, которое похищает SMS-сообщения.
Сумма выглядит подозрительно низкой - сейчас за участие в фейковых опросах мошенники обещают гораздо больше.

Домен заблокируем.
(Заблокирован за 20 часов 44 минуты)

#фишинг #втб

Новый шаблон фишинга от имени "ЖКХ Онлайн" размещен на доменах OBNOVLENIONLINEJKH.ru и ONLINEOBNOVLENIEVJKH.ru.
Мошенники предлагают пройти регистрацию в системе ЖКХ, но вместо "Кода плательщика" требуют ввести данные для восстановления доступа на Госуслугах - паспорт, ИНН или СНИЛС.
Сервис, конечно же, "одобрен" Минцифрой, все ссылки на сайте не работают, а для убедительности указан красивый номер телефона "поддержки".
После этого по указанным контактным данным с жертвой связывается оператор колл-центра и под видом авторизации на Госуслугах пытается выманить смс-код.

Домен заблокируем.
(заблокинован за 33 часа 17 минут)

#фишинг #жкх #госуслуги #минцифры

Новый шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKARFONLINE.RU.
Мошенники предлагают оформить согласие на получение посылки, после чего имитируется вход и запрос документов через Госуслуги, а затем появляется уведомление об активной сессии на стороннем устройстве.
Жертве настойчиво рекомендуется перезвонить на мобильные номера или обратиться в фейкового бота "Робот Макс".

Домен заблокируем.
(Заблокирован за 10 часов 16 минут)

#фишинг #госуслуги #печкин

Сделано с заботой.

Новый опросник под видом службы "поддрежки" клиентов Wildberries размещен на домене WILDBERRIES.GIFT.
За прохождение теста из 10 вопросов обещают перевести деньги на карту, которую необходимо указать, включая CVC, тем самым передавая доступ мошенникам.
Также они забыли убрать строчку "важно", оставшуюся в шаблоне сайта.

Домен заблокируем.

#фишинг #wb #wildberries