TRUEOSINT News

На домене REG-PAYMENTS.RU зафиксирован пример фишинговой активности, нацеленной на владельцев доменов.
Злоумышленники, действуя от имени регистратора REG.RU, предлагают оплатить 1 199 рублей посредством QR-кода с переходом на сайт-оплаты НСПК (Национальная система платежных карт) или через мобильное приложение банка.
Напоминаем, что REG.RU обслуживает более 3,3 миллиона доменов, включая 46% всех доменов в зоне .RU, и входит в число 20 крупнейших регистраторов доменов в мире.

#фишинг #регру #нспк

Но всегда приятно видеть исключения из правил — например, домен WB-NET.FUN.
Однако за эффектной оберткой скрыта слабо продуманная логика схемы, где все недочеты должна компенсировать крупная сумма перевода.

На фишинговом сайте, якобы от лица некоего "Web Bank", вам предлагают получить от физического лица денежный перевод на сумму 89 700 долларов США. Для этого необходимо войти в "аккаунт", введя код из SMS (да, вы номер не указывали, но это и не нужно). Код сообщает мошенник, но можно ввести любые цифры — через 10 секунд вы всё равно окажетесь в "личном кабинете".

Там будет указано, что перевод якобы выполнен, но без информации о получателе. Для убедительности мошенники даже добавили фиктивные ИНН и БИК. Отменить перевод невозможно, так что остается один "путь" — поверить, что вы вот-вот станете богаче на 7 миллионов рублей. Для этого вас просят ввести данные банковской карты и подтвердить кодом из смс, что согласны на списание "комиссии за перевод" — разумеется, с вашей карты, а не с обещанного перевода. Дальше будет предупреждение, что превысили лимиты и что надо дважды оплатить комиссию... стандарт.

#фишинг #перевод #банк

Те же яйца, только в профиль.

Мошенники редко утруждают себя проработкой фишинговых легенд — как и орфографией (кадому). Они прекрасно понимают: их схемы живут недолго — если только это не «опрос от Госуслуг» или «поздравление именинника от банка ВТБ».

Это легко подтвердить на простом примере — фишингу на домене WBAUTH.RU.

Под предлогом выплаты 5000 рублей за подписку злоумышленники просят ввести номер телефона, код и фактически передавать им доступ к аккаунту.

#фишинг #telegram

На домене LUKOIL-SIRIUS.RU зафиксирован новый фишинговый шаблон.
Пользователям предлагается пройти регистрацию на совместный образовательный проект компании «Лукойл» и образовательного центра «Сириус», с последующим вводом СНИЛС — якобы для подтверждения участия.

На деле СНИЛС используется для авторизации на портале Госуслуг, что делает вероятной перенаправку пользователей на фишинговые версии сайта, например, GOS-USLUGI-RF.RU или GOSUSLUG.TRADE.
Это свидетельствует о попытке хищения персональных данных и применении других актуальных схем мошенничества.

Атака нацелена на сотрудников компании «Лукойл» в связи с запланированной на начало лета поездкой детей сотрудников в образовательный центр «Сириус».

#фишинг #лукойл #сириус #снилс #госуслуги

С размахом взялся за дело @Iawlessness ( после поста поменял на @IawBussines) решив построить собственную фишинговую империю.

С начала апреля он активно публикует объявления на тематических ресурсах: «Ищу кодеров сайтов», «Нужен прозвонщик на фишинг, тот кто будет отвечать на звонки», «Ищу хорошие стиллер-панели».

Однако, похоже, найти сотрудников не удалось, и ему пришлось действовать самостоятельно.
В качестве первой жертвы он выбрал Райффайзенбанк и даже зарегистрировал подходящий домен — RAIFASEN.RU и взял общедоступный шаблон банка, который решил особо не заполнять. С подвалом сайта у него тоже пока не складывается — но кто же станет обращать внимание на такие детали...

Все функциональные кнопки пока ведут к предложению написать ему напрямую в Telegram (писать только по поводу!), что, по его задумке, не должно вызывать подозрений у потенциальной жертвы банковского фишинга.

#фишинг #райффайзенбанк