TRUEOSINT News

Пятёрочка выручает!
Мошенническая схема с "угадыванием коробочек" теперь используется под брендом "Пятерочка" на домене DMJG1YV.7ZBGDCCMTTON.TODAY

Схема работает по стандартному сценарию: после якобы успешного угадывания коробочек пользователю сообщают, что он стал победителем.
Для получения "крупного выигрыша" мошенники просят указать реквизиты банковской карты.

#фишинг #пятерочка

Далеко, далеко на лугу пасутся ко...

На домене TELEGRAM-LOCATION.RU обнаружена новая схема фишинга, направленная на кражу аккаунтов Telegram.
На сайте пользователям предлагается узнать местоположение некой Марины Коровки.
Для этого требуется ввести номер телефона, привязанный к Telegram, а затем подтвердить код доступа.
Этого достаточно, чтобы злоумышленники получили полный контроль над вашим аккаунтом.
Подобные схемы часто используются на сайтах знакомств.

#фишинг #telegram

Мошенники немного обновили шаблон схемы под названием "именинник", который ранее использовался преимущественно для клиентов ВТБ и теперь его можно увидеть на домене SBER-DR25-ONLINE.RU.
Cудя по всему, появились средства на дизайнера, и они решили переключиться на клиентов Сбера.

Суть схемы осталась прежней: для получения якобы гарантированной выплаты в размере 3000 рублей жертве предлагается оставить свои личные данные, данные банковской карты, а затем подтвердить операцию кодом из SMS. Кроме того, мошенники требуют доступ к личному кабинету банка, который также необходимо подтвердить кодом из SMS.

#фишинг #втб #сбер #сбербанк

Свежий фишинговый сайт от имени ПСБ Банка обнаружен на удачно подобранном домене PSB24.COM.
Под видом единоразовых финансовых выплат от "ПСБ Инвест" пользователям предлагается ввести свои ФИО, номер телефона, данные банковской карты, а также "подтвердить личность" с помощью кода из банка для снятия денежных средств.

#фишинг #псб #промсвязьбанк #отподписчика

Фишинговая страница от имени OZON доступна на домене OZON-BIRTHDAY.SHOP.
На сайте вам предлагают получить промокод на 10 000 рублей в честь дня рождения, но для этого нужно связаться с «личным менеджером» (который, конечно, выделяется только раз в год на праздник) через WhatsApp.
Затем всё идёт по стандартному сценарию — вы предоставляете доступ к своему мессенджеру мошенникам.
Для большей убедительности они даже разместили надпись «WhatsApp© Secured authentication».

UPD.
Пресс-служба Ozon: «Фишинговый сайт был оперативно заблокирован хостинг-провайдером — мы ведем постоянную работу по поиску и блокировке сайтов, которые мимикрируют под официальные ресурсы Ozon. Мы просим пользователей быть внимательными и не переходить по подозрительным ссылкам».

#фишинг #озон #ozon #whatsapp