Фишинговую страницу под видом входа в личный кабинет Фора-Банка можно увидеть на домене TRANSFER-FORABANK.RU.
Поскольку мошенники делают целевые рассылки клиентам банка, они уже располагают номером телефона и другими данными клиента. Им не хватает лишь PIN-кода для входа, который жертва вводит на поддельной странице. При этом PIN специально "не принимается" с первой попытки - это нужно злоумышленникам для проверки его корректности.

С 2023 года в открытом доступе, по утверждению хакеров, находится база данных около 350 000 клиентов банка с такими персональными данными, как ФИО, дата рождения, телефон и электронная почта. Вероятно, именно эти сведения могли быть использованы мошенниками для реализации схемы получения доступа к аккаунтам клиентов.

Домен заблокируем.
(заблокирован за 6 часов)

#фишинг #форабанк