TRUEOSINT News

Мошенники, использующие фишинговый шаблон от имени Банка Уралсиб, решили не заморачиваться с доступами к файлам. Это можно увидеть на домене URALSIB-1.ONLINE.

На главной странице пользователю предлагают самостоятельно найти папку с «личным кабинетом», после чего ввести номер телефона и пароль. Далее, по классической схеме, жертву просят передать мошенникам код из SMS. После сбора данных пользователя перенаправляют на оригинальный сайт банка - по их мнению, чтобы снизить подозрения.

При этом сам шаблон выглядит довольно небрежно: мошенники даже не стали нормально копировать интерфейс и логику настоящего сайта.

Домен заблокируем.
(Заблокирован за 36 часов 51 минуту)

#фишинг #уралсиб #банкуралсиб

Но всегда приятно видеть исключения из правил — например, домен WB-NET.FUN.
Однако за эффектной оберткой скрыта слабо продуманная логика схемы, где все недочеты должна компенсировать крупная сумма перевода.

На фишинговом сайте, якобы от лица некоего "Web Bank", вам предлагают получить от физического лица денежный перевод на сумму 89 700 долларов США. Для этого необходимо войти в "аккаунт", введя код из SMS (да, вы номер не указывали, но это и не нужно). Код сообщает мошенник, но можно ввести любые цифры — через 10 секунд вы всё равно окажетесь в "личном кабинете".

Там будет указано, что перевод якобы выполнен, но без информации о получателе. Для убедительности мошенники даже добавили фиктивные ИНН и БИК. Отменить перевод невозможно, так что остается один "путь" — поверить, что вы вот-вот станете богаче на 7 миллионов рублей. Для этого вас просят ввести данные банковской карты и подтвердить кодом из смс, что согласны на списание "комиссии за перевод" — разумеется, с вашей карты, а не с обещанного перевода. Дальше будет предупреждение, что превысили лимиты и что надо дважды оплатить комиссию... стандарт.

#фишинг #перевод #банк

Данные сотрудников небольшой веб-студии «WEB СТРАТЕГИЯ» из Перми оказались в открытом доступе.
Злоумышленники заявили, что получили доступ в результате целевой фишинговой атаки на младшего разработчика.
В результате утечки была скомпрометирована проектная документация, а также данные 15 сотрудников.
Среди клиентов студии указано, в частности, сотрудничество с крупным уральским банком «Урал ФД» (финансовый бренд Дом.ру). Остается надеяться, что инцидент не затронет клиентов банка.

Актуальность - 07.05.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Должность
▪️Телефон
▪️Почта

#утечка #crm #банкру #уралфд

Образец фейкового банка под названием ПАО "Банк 'РосПремиум'" можно увидеть на домене ROS-PREMIUM.RU.
Посудите сами:

▪️Домен был зарегистрирован недавно, а сайт создан на бесплатном аккаунте конструктора Tilda, что противоречит заявлению о существовании банка с 2007 года.

▪️На сайте указано, что для получения кредита необходимо оплатить комиссию заранее, что является классическим признаком мошенничества.

▪️Официальная почта банка указана на домене @mail.ru, что нетипично для серьезных финансовых организаций.

▪️Указанные реквизиты принадлежат НКО "Премиум", у которой в 2021 году была отозвана лицензия.

#фишинг #банк