TRUEOSINT News

Мошеннический сайт, выдающий себя за сервис по предоставлению удаленной работы модератора отзывов Wildberries, размещен на домене WILDBERRIESJOB.RU.

На сайте предлагается работа модератором с почасовой оплатой, но исключительно для владельцев устройств на базе Android (вирусы для iOS обходятся дороже).

Для "трудоустройства" необходимо заполнить анкету, указав ФИО, дату рождения, номер телефона, модель телефона и, конечно, номер банковской карты. Также пользователю предлагают установить специальное приложение — на деле это вредоносное программное обеспечение (ВПО), позволяющее злоумышленникам получить доступ к устройству.

Далее реализуется стандартный мошеннический сценарий: сначала пользователь получает небольшие выплаты для создания иллюзии легитимности, после чего с его банковской карты списываются все доступные средства.

#фишинг #wb #wildberries

Продавцы поддельных банковских гарантий нашли "оригинальный" способ подтверждать выданные ими документы — столь же глупый, как и покупка таких гарантии.
Они создали сайт MSK-VTB.RU, где разместили вымышленные контактные данные "отдела банковских гарантий ВТБ".
Такой ход может обмануть разве что покупателя, но не компанию, в которую она будет предоставляться: подлинность легко проверяется через официальные каналы.

#фишинг #втб #vtb

Фишинг под легендой входа в приложение ReStore: с использованием учетной записи Apple зафиксирован на домене RESTORE-AUTH.RU.
Вероятно, мошенники решили воспользоваться новостной повесткой о снижении цен на iPhone 16 и попытались получить доступ к данным пользователей, используя популярный в России бренд по продаже техники Apple.
После ввода логина и пароля на фальшивом сайте жертве предлагают ввести код из SMS, тем самым передавая полный доступ к своему аккаунту злоумышленникам.

#фишинг #apple #restore

А ты точно продюсер официальный?

Первый опыт у мошенников почти всегда выглядит нелепо.
Сначала им конечно, интересно и страшновато — но нужно тренироваться и нарабатывать «опыт». Но вот с мозгами все сложно: либо они есть, либо ты идешь в такие мошенники.

Пример «первого опыта» можно увидеть на домене BANKSBERBA.RU и BANKSBERBA.ONLINE, якобы представляющем Сбербанк Онлайн — официальный форм (да, тут у них закончились буквы, как и при регистрации домена).

На сайте размещен примитивный шаблон форума, где среди статей про «медЕцину» (ну, а что еще может быть на "официальном форм" Сбербанка?) можно найти и ссылки на «официальные» приложения Сбера.
Приложений много — якобы под разные банки и операционные системы, но все они ведут только на Android-установщик с названием Сбербанк.

Но VirusTotal давно определяет это вредоносное ПО и успешно его детектирует.

#фишинг #впо #сбербанк #сбер

Фишинговый ресурс, замаскированный под сервис приема обращений МВД, обнаружен на домене с "внушающим доверие" названием — MVDSUPPORT.RU.
На сайте пользователям предлагают заполнить форму, якобы адресованную «старшему следователю Зубрицкому Василию Алексеевичу» из Главного управления экономической безопасности и противодействия коррупции (ГУЭБиПК МВД России).

Однако, как и в ряде других подобных случаев, мошенники допустили явную ошибку: в структуре ГУЭБиПК отсутствует должность следователя, так как это оперативное, а не следственное подразделение.
Более того, само наличие отдельного сайта для обращения к конкретному сотруднику федерального ведомства выглядит крайне сомнительно.

С высокой долей вероятности можно утверждать, что ресурс создан в рамках одной из распространенных в настоящее время схем телефонного мошенничества.

#фишинг #мвд #гуэбипк