TRUEOSINT News

Ничего святого
От имени АО «Промсвязьбанк» злоумышленники рассылают предложения оформить «Пасхальный кэшбэк» через фишинговый сайт, на красивом домене PSBBONUS.RU.
Под предлогом начисления бонусов жертву просят указать:
ФИО, номер телефона, данные банковской карты, а затем подтвердить операцию кодом из SMS.
Таким образом, мошенники получают доступ к личному кабинету жертвы и могут похитить средства.

#фишинг #псб #промсвязьбанк #пасха

Мошенники под OZON немного усложнили схему для маскировки фишинга на примере домена OZON-GO.RU
В данном случае злоумышленники применили два популярных метода:
✔️Прямую переадресацию на иностранную доменную зону (OZONGO.PRO);
✔️Перенаправление на официальный сайт OZON после первого посещения и активности жертвы на фишинговой странице.
Такая тактика призвана снизить бдительность пользователей и позволить мошенникам:
➖Продлить срок жизни фишингового сайта;
➖Максимально эффективно использовать украденные данные для доступа к аккаунтам OZON.
Однако, как часто бывает, злоумышленники не уделяют должного внимания актуальности своей страницы.
Сейчас авторизация через VK ID на официальном сайте отсутствует и заблокирован вариант входа через Госуслуги (видимо это зона ответственности другой группировки).

#фишинг #озон #ozon #vk #госуслуги

Новый фишинговый шаблон для кражи аккаунтов Telegram можно увидеть на домене WEB-TELEGRAM-FILESHARING.RU
В преддверии Дня Победы мошенники массово рассылают сообщения с предложением скачать файл через Telegram Files под названием «Список родственников участников ВОВ.xlsx».
Для «получения» файла жертву просят ввести номер телефона и код из SMS, якобы для подтверждения аккаунта Telegram.
На самом деле — после ввода данных злоумышленники получают доступ к аккаунту жертвы.

#фишинг #telegram #деньпобеды #вов

Открытие мотосезона и растущая популярность питбайков побудили мошенников обратить внимание и на эту сферу.
Злоумышленники размещают на популярных досках объявлений предложения о продаже мототехники, а в переписке с потенциальными покупателями предлагают оформить доставку по специальной ссылке.
Один из таких сайтов — YANDEXDOSTAVIME.RU.
На нём пользователю предлагают ввести личные данные и, самое главное, оплатить нужную сумму на подставную (дроповскую) карту QIWI Bank с отозванной год назад лицензией.

#фишинг #яндекс #яндексдоставка #кивибанк #qiwiбанк

Найдется все.
Подготовку фишинговой страницы "Вкусно — и точка" можно наблюдать на домене GOSUDUSLUGI.RU.
В последнее время мошенники всё чаще используют домены, не связанные с содержимым сайта.
Однако для специалистов по кибербезопасности это не играет роли — фишинг остаётся фишингом, независимо от того, на каком домене он размещен.

#фишинг #вкусноиточка #госуслуги