TRUEOSINT News

Фишинг под видом бесплатной раздачи 10 литров топлива от «Лукойла» обнаружен на доменах LUKOIL-TALON.LOL и LUKOILTALONS.SHOP.

Шаблон напоминает прошлую попытку продать топливо от имени компании. Однако скамонты, видимо, поняли свою ошибку: ранее они не указывали, где покупатели смогут забрать оплаченное топливо. Поэтому схему переделали под акцию — теперь «Лукойл» якобы бесплатно раздает по 10 литров топлива. По мнению мошенников, именно так компания и должна поступать в нынешней ситуации.

На сайте пользователя просят ввести номер телефона, код из СМС и код двухфакторной аутентификации, тем самым передав мошенникам доступ к своему аккаунту в мессенджере MAX.

Домены заблокируем.
(Заблокирован за 3 часа 04 минуты)

#фишинг #лукойл #топливо #max

Скамонты продолжают пытаться нажиться на продаже несуществующих топливных талонов. Очередной такой пример можно увидеть на домене LUKOILL.RU.

На сайте от имени «Лукойла» предлагают выбрать вид и количество топлива по привлекательной цене.
Для оформления покупки необходимо указать номер телефона, адрес электронной почты и данные банковской карты.
В результате платежная информация попадет к мошенникам, что может привести к списанию денежных средств.

Домен заблокируем.
(Заблокирован за 6 часов 49 минут)

#фишинг #топливо #талоны #лукойл

Новый шаблон внедрения вредоносного ПО на телефон от имени "Лукойл" можно увидеть на домене LUKOIL-TALON.RU.

На сайте пользователю предлагают скачать .apk-файл, разумеется, уже зараженный, под видом приложения для экономии на заправках. При этом утверждается, что всего за один день существования сайта приложение якобы установили более 124 000 пользователей.

Чтобы продлить срок жизни вредоносного домена, мошенники добавили примечание о том, что сайт не является официальным ресурсом бренда или АЗС, а размещенная на нем информация носит исключительно ознакомительный характер.

Домен заблокируем.
(Заблокирован за 5 часов 11 минут)

#фишинг #впо #лукойл

Свежий фишинг от имени Лукойла был замечен на домене LUKOIL-AWARD.INFO.
Мошенники предлагают поучаствовать в "новогодней акции" компании с возможностью выиграть Москвич 3.
Для участия требуется передать доступ к своему Телеграм-аккаунту, чтобы злоумышленники могли разводить ваши контакты на просьбы "дать в долг".
Ссылки в подвале шаблона, как обычно, не работают.

Домен заблокируем.
(Заблокирован за 6 часов 30 минут)

#фишинг #лукойл

Не протекайте

Казалось бы, что может быть на домене LUKOIL-AZS.PRO... правильно - TikTok 18+.

Именно на этом домене хакеры предлагают установить на ваше Android-устройство вредоносное ПО для своих целей.
Правда, с заявленной "доступностью на всех устройствах" они, конечно, перегнули.
Данные IP-адреса и факт скачивания файла поступают злоумышленнику в Telegram.
Virustotal также подтверждает, что установка такого приложения приведет к потере доступа к устройству и передаче всех данных мошенникам.

Домен заблокируем.
(заблокирован за 2 часа 46 минут)

#утечка #впо #лукойл #tiktok