TRUEOSINT News

Свежий шаблон фишинга под OZON Банк можно увидеть на домене FLNANCEOZON.RU, скрытом за защитой CLOUDFLARE.COM.

На главной странице предлагается авторизоваться через кривовато сверстанную форму "под мобильное приложение", фактически передавая все реквизиты мошенникам. При этом попытки войти через Apple, VK и Госуслуги будут перенаправлять вас уже на оригинальный сайт OZON.

Из интересного: мошенники даже предусмотрели тестовую страницу ввода пин-кода с "неожиданной" фамилией Николюк.

Домен заблокируем.
(Заблокирован за 3 часа 24 минуты)

UPD
Cloudflare - упал, но это не мы.

#фишинг #ozonbank #озонбанк

Наркодилеры продолжают искать кладменов, маскируясь под поиск представителей банка.
Например, на домене JOB-OZONBANK.RU размещено объявление о наборе сотрудников "в команду банка", где предлагается связаться с "менеджером по трудоустройству" по имени София @soffaa_10. В описании указан четкий график приёма заявок, 9 часов в день и 6 дней в неделю, но все равно ответит.
Однако девушка плохо ориентируется в рекламе, по которой обращаются кандидаты, и использует примитивный скрипт общения, видимо написанный после ... фитнеса. Например: "На данный момент, УВЫ, работа курьером у нас есть, но это не еда и никакая сервисная часть."
Далее следует стандартное описание вакансии закладчика под видом доставки спортивных препаратов. Оформление происходит без трудового договора и без предоставления паспорта, так как доверяют.
Для стажировки требуется сфотографировать 5–10 мест с последующей оплатой в 100 рублей.

#фишинг #ozon #ozonbank #озонбанк