TRUEOSINT News

Фишинговую форму оплаты товара на сумму 18 500 рублей можно увидеть на домене PAY-ORDER-SHOP.RU.
Шаблон стандартный: введите данные банковской карты для их передачи мошенникам.

Отдельно стоит отметить, что в исходном тексте нет упоминания источника, например ссылки "вернуться в магазин", как это обычно бывает, а для картинок используются легитимные ресурсы, в данном случае "Википедия".

Использование отдельного домена под оплату позволяет подключать его сразу к нескольким фишинговым сайтам. Но именно в этом и слабое место схемы: при блокировке такого "центра паутины" перестанут работать и остальные мошеннические ресурсы.

Домен заблокируем.
(Заблокирован за 6 часов 51 минуту)

#фишинг #оплата

Мошенники - перегонщики решили, что нашли гениальную идею с фейковыми отзывами в фейковых Яндекс Картах, чтобы заработать на желающих купить машину до введения утильсбора с 1 декабря. Для большей достоверности они даже сняли автовоз, стоящий на парковке, выдавая его за свой (но подойти к нему побоялись).

По аналогичному сценарию был создан фейк уже для другой их минской компании ЮНИОНСПЕЦАВТО на доменах YANDEXMAPS-OTZUVU.RU и YANDEXMAPS-OTZUVU.STORE. Переписывать текст отзывов они не стали, просто заменили реквизиты. С накруткой группы @prigon_auto1 история ровно такая же.

UPD
А вот и свежая жертва таких перегонщиков.

#фейк #яндекскарты

Я буду долго гнать ....велосипед

Мошенники - пригонщики авто из Европы через Беларусь AutoHouse RIKO (сайт от 13.11.2025) решили создать себе положительную репутацию и для этого сделали фейковую страницу с отзывами, имитирующую Яндекс Карты, на домене YANDEX-OTZUVU.RU.

По адресам в оригинальных Яндекс Картах, не то что отзывов нет - отсутствуют любые упоминания этой компании (и по юридическому, где у них небольшая комната). Однако при нажатии в фейковом сервисе на кнопку "Открыть карту" пользователя переносит в соседнее здание с шиномонтажкой (хоть что-то связанное с машинами).

Отдельно интересен подход владельцев фейка к статусам пользователей. В реальности из них в Яндексе существует только статус "Знаток города". Но в 104 "отзывах" статусы идут по циклу:
1- Новый клиент
2- Постоянный клиент
3- Знаток города

Телеграм-канал @euro_auto1 также вызывает сомнения: количество подписчиков стартовало сразу с 10 000, а 6 октября внезапно прибавилось еще 4 000. Но оставим это на их совести.

#фейк #AutoHouseriko #яндекскарты

Какие клиенты - такая и база.
Небольшая база интернет-магазина по продаже сумок для обуви и трусиков для собак Santaro.ru оказалась в открытом доступе.
Хакеры утверждают, что утечка содержит более 100 заказов с персональными данными клиентов.

Актуальность - 25.02.2021

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес доставки

#утечка #santaro

Фишинговый сайт под видом Центрального банка Российской Федерации можно увидеть на домене CBRRF.RU.
По мнению мошенников, официальный сайт ЦБ должен выглядеть именно так - одностраничный ресурс с разными шрифтами и единственным сообщением о том, что если вы стали жертвой мошенников именно в WhatsApp, то нажмите кнопку ниже. После этого с вами, разумеется, свяжется другой мошенник.
Отдельно остается непонятным, что именно подразумевается под формулировкой "главный банк (первого уровня)".

Домен заблокируем.
(заблокирован за 80 часов и 9 минут)

#фишинг #цбрф