TRUEOSINT News

Весна пришла, и древние скамонты начали выползать из заморозки.

Первое, что они сделали - достали и обновили старинный шаблон с "получением 8000 рублей на карту" и даже поприветствовали ПСБ прямо в домене, что можно увидеть на HELLOPSBRU.RU.

С 2024 года они обновили дизайн, увеличили сумму, но так и не придумали адекватную причину, почему банк после ввода номера карты вдруг должен положить на нее 8000 рублей.

Схема не изменилась: вводите номер карты, вводите код - и теряете деньги.

Домен заблокируем.
(Заблокирован за 29 часов 07 минут)

#фишинг #псб #промсвязьбанк #скамонт

Примитивный фишинг без какой-либо логики замечен на домене 24BONUS24.RU.
На сайте предлагается получить "товары по большой скидке", после чего пользователя перенаправляют в Telegram-бот якобы Промсвязьбанка.

Во фейковом боте под названием "ПСБ Выплаты" вместо обещанных скидок предлагают "выплаты" от 15 000 до 30 000 рублей. Для этого мошенники запрашивают контактные данные и реквизиты банковской карты.

Как именно скидки превращаются в выплаты - авторы схемы, похоже, еще не придумали.

#фишинг #псб #промсвязьбанк

Как известно, у мошенников существует техническая группа поддержки, которая предоставляет возможности для вывода денежных средств, получая за это определённый процент.
Ежедневно они регистрируют новые домены с упоминанием oplata или pay. Например 1A.SOFTPAYS.RU (первую цифру можно менять, а еще в конце добавить /sbp для Сбербанка)
Отслеживать такие домены полезно для анализа динамики смены банков, а значит, появления новых дропов или доступа к личным кабинетам.
Судя по последнему обновлению стандартной формы оплаты, среди новых банков появились Промсвязьбанк, Газпромбанк и Альфа-Банк и платежная система МИР.
Схема остаётся стандартной: бронирование места на концерт, в театр или кинотеатр и перевод денег мошенникам.
Да, такая схема всё ещё активно используется.

#фишинг #промсвязьбанк #псб #газпромбанк #гпб #альфабанк #мир #сбербанк

Ничего святого
От имени АО «Промсвязьбанк» злоумышленники рассылают предложения оформить «Пасхальный кэшбэк» через фишинговый сайт, на красивом домене PSBBONUS.RU.
Под предлогом начисления бонусов жертву просят указать:
ФИО, номер телефона, данные банковской карты, а затем подтвердить операцию кодом из SMS.
Таким образом, мошенники получают доступ к личному кабинету жертвы и могут похитить средства.

#фишинг #псб #промсвязьбанк #пасха

Свежий фишинговый сайт от имени ПСБ Банка обнаружен на удачно подобранном домене PSB24.COM.
Под видом единоразовых финансовых выплат от "ПСБ Инвест" пользователям предлагается ввести свои ФИО, номер телефона, данные банковской карты, а также "подтвердить личность" с помощью кода из банка для снятия денежных средств.

#фишинг #псб #промсвязьбанк #отподписчика