TRUEOSINT News

Мошенники продолжают активно тестировать новые схемы, на этот раз выбрав в качестве цели Сбербанк.
Используя новый шаблон, но сохраняя прежний механизм действий, они создали домен SBERBON.WORLD.
На данном ресурсе пользователям предлагается пройти авторизацию через номер банковской карты за обещания 6 000 рублей, что позволяет злоумышленникам получить доступ к личным данным и учетным записям клиентов.

#фишинг #сбер #сбербанк

Мошенники всё чаще обращают внимание на детей, и теперь переключись на пользователей мобильного приложения Likee, значительную часть аудитории которого составляют подростки в возрасте от 12 до 16 лет, преимущественно женского пола.
С целью хищения доступа к аккаунтам Telegram злоумышленники создали сайт с предложением накрутки подписчиков и лайков на домене ONLIKEE.RU.
При выборе любой опции, включая инструкцию, пользователь перенаправляется на сайт https://foklikee.sbs/forlik, где размещён давно известный шаблон для кражи аккаунтов Telegram под предлогом защиты от ботов.
Не исключено, что в подобных схемах получения доступа к аккаунтам Telegram подростков могут быть задействованы и педофилы. Получая контроль над аккаунтами, злоумышленники могут использовать личную информацию, фотографии и переписку для манипуляций, шантажа или других преступных действий.

#фишинг #likee

Мошенники начали использовать новый шаблон фишинга, маскируя его под уведомление о входе на сайт Госуслуг с украинского IP-адреса.
Для этого они создают отдельные сайты, примером которых может служить домен SUPPORT-GOSUSLUGI.IN.
Судя по названию и содержанию, подобные сайты активно используются для того, чтобы убедить жертву в том, что в её личный кабинет Госуслуг вошёл посторонний человек.
Зачем указывать IMEI, остается загадкой.
Указанные на сайте номер телефона и Telegram-бот, естественно, не соответствуют официальным реквизитам.

#фишинг #госуслуги #лентяево

Доступ в личный кабинет мобильного оператора МТС предлагают передать мошенникам на домене MTS-REG.RU.
Максимально простая форма потребует от вас только двух действий: ввести номер телефона и код подтверждения.
Не исключено, что шаблон был создан для известной схемы мошенничества с продлением номера, так как жертвы отказывались называть код для фиктивного продления договора фиктивному оператору.

#фишинг #мтс

Новый этап развития мошенников, использующих схемы с голосованиями, можно наблюдать на домене KASPERSKYVOTE.RU, который затем перенаправляет на сайт-голосования.
Теперь злоумышленники пытаются убедить потенциальных жертв, что сайт был проверен антивирусом «Касперский», чтобы создать видимость безопасности.
Таким образом, они хотят заставить пользователей передать свои учетные данные Telegram, проголосовав за «семью».

#фишинг #касперский #kaspersky