TRUEOSINT News

Криптоскамонт

Забавный фишинг под видом криптовалютной биржи Bybit можно увидеть на домене BYBITLOGIN.RU.

Обычно про крипту мы не пишем, но как пройти мимо такой красоты?
Вроде бы все стандартно: введите почту, пароль и код из Google Authenticator. Затем введите его еще раз — и так до тех пор, пока скамонт не войдет в ваш личный кабинет на бирже.

Но чем думали разработчики шаблона, когда заботливо скопировали даже всплывающую плашку «Активация Windows», скорее всего, навсегда останется загадкой.
Возможно, криптоскамонты уверены, что это обязательный элемент любого сайта: ведь куда бы они ни зашли со своего компьютера, эта надпись всегда на месте.

Домен заблокируем.
(Заблокирован за 72 часа 34 минуты)

#фишинг #bybit #скамонты

Казалось бы, что еще можно придумать со старым фишинговым шаблоном угона Telegram-аккаунтов через голосование?

Упоротые скамонты решили ответить на этот вопрос с помощью домена GOLOSA.SITE.

Нововведения коснулись количества участников голосования: вместо двух их стало целых четыре. Но главное — теперь после «анонимного» голосования с обязательной идентификацией кто-то, за что-то и когда-нибудь обещает выдать призы.

Немного внимания мошенники уделили и собственной безопасности: фишинговую страницу, имитирующую Telegram, разместили на другом домене — GOLOSUNSE.TOP.

Странно, что кто-то решил воскресить эту убитую и давно похороненную схему привлечения новых жертв. Но, видимо, у стада скамонтов наблюдается катастрофический дефицит свежих идей.

Домен заблокируем.

#фишинг #голосование #telegram #скамонт

Скамеры снова оплошали на свежем инфоповоде.

После новостей о том, что власти предложили уточнить порядок медосмотра во время мобилизации и определения годности к военной службе, мошенники начали рассылать предложения «записаться на медкомиссию до вступления поправок в силу» через сайт CABINET-MILLITARY.RU.

Правда, на полноценную легенду сил уже не хватило. Вместо нового шаблона скамонты просто поменяли заголовки на «Запись на прием к врачу - Минобороны России» и снова прикрутили старую схему с имитацией входа через Госуслуги и «взломом» учетной записи.
В итоге получился очередной копролит: громкий инфоповод, криво натянутый медицинский сценарий и никакой информации кому передавать коды и от кого получать угрозы и обвинения в «измене Родине».

Домен заблокируем.
(Заблокирован за 3 часа 56 минут)

#фишинг #госуслуги #скамонты

Скамонты продолжают путать Telegram и MAX, что хорошо видно на домене GIFTPREMIUMMAX.FORUM.

На сайте пользователю предлагают получить Telegram Premium, но для этого почему-то нужно указать номер телефона и пройти «верификацию» в MAX — ввести код из SMS или сообщения в мессенджере. На деле такой сценарий сводится к передаче доступа мошенникам.

Видимо, авторы схемы рассчитывают на людей, у которых на одном телефоне установлены и Telegram, и MAX. Но в таком случае это уже не массовый скам, а довольно узконаправленная попытка поймать жертву на путанице между двумя мессенджерами.

Домен заблокируем.
(Заблокирован за 2 часа 36 минут)

#фишинг #max #telegrampremium #скамонты

Маленькие корпоративные войны среди конкурентов рынка доставки топлива можно наблюдать на примере домена NEFTRE-SURS.RU.

На сайте, созданном всего три дня назад, опубликована информация о якобы текущем статусе ООО «НефтьРесурс».
В тексте утверждается, что компания ранее занималась оформлением топливных карт, но с декабря приостановила реализацию топлива, не осуществляет продажи, а бензин АИ-95 якобы предлагала по цене 14 рублей за литр, после чего регулятор «закрыл всю торговлю».

Отдельно забавно выглядит сама логика легенды: если компания действительно приостановила деятельность еще в декабре, то почему-то решила создать отдельный сайт, на другом хостере, с уведомлением об этом только спустя полгода.

При этом реквизиты на сайте выглядят вымышленными: авторам явно не хватило усердия, чтобы довести легенду до убедительного уровня. Зато они указали ссылку на легитимный сайт NEFT-RESURS.RU, которому уже более семи лет и который выглядит значительно правдоподобнее. Судя по всему, в текущей ситуации проблем с заказами у оригинальной компании нет.

Похоже, конкуренты пытаются вытеснить оригинальный ресурс из поисковой выдачи, но делают это со слабой легендой и, вероятно, с весьма ограниченным бюджетом.

#скам #дизель #нефтьресурс