TRUEOSINT News

Почти год скамонты ждали освобождения красивого домена YANDEX-ARENDS.RU, чтобы снова разместить на нем шаблон фишинга, который ранее уже попадал в нашу базу. При этом они не стали менять вообще ничего — даже адрес студии.

Чтобы не трогать скрипт и не рисковать с формой оплаты, мошенники просто заменили домен PAYS-NOW.RU на PAYS-NOW.ONLINE. Но, судя по всему, что-то пошло не так.

Исправить ошибку они уже не успеют, так как:

Домен заблокируем.
(Заблокирован за 27 часов 55 минут)

#фишинг #яндексаренда #спб

Новый шаблон фишинга в отношении пользователей Yandex, но в старом исполнении, можно увидеть на домене MAXPHOTOSS.CLICK и несколько сделанных в формате MAX-B55.CLICK (только с разными цифрами).

На сайте под видом получения 500 рублей от Yandex ID пользователю предлагают указать номер телефона, а затем подтвердить действие кодом из СМС. Судя по домену, все это по-прежнему должно как-то быть связано со схемой «открыть фото в MAX».

В последнее время складывается устойчивое ощущение, что сочетание домена и содержимого фишинговой страницы - это уже случайный набор и нужно просто для отчета по количеству.

Домен заблокируем.

#фишинг #яндекс #yandexid #max

Парсинг Яндекс.Карты оказался в открытом доступе.
Утверждается, что база содержит контактные данные 8,7 млн компаний
Для мошенника карточка компании на карте - это бесплатная разведка.
Адрес, режим работы, телефон, сайт, фотографии входа, отзывы клиентов, соседние организации - все это помогает сделать фишинг и обзвон гораздо правдоподобнее. А если сверху добавить утекшие данные сотрудников или клиентов, атака становится точечной и более эффективной.

Актуальность - 06.10.2025

Состав
▪️Название
▪️Телефон
▪️Почта
▪️Сайт
▪️Социальные сети

#утечка #яндекс

Полгода прошло с момента последней активности фейковых перекупщиков авто, которые предлагали перегнать машины из Европы под заказ через Минск.

Характерной особенностью этой схемы было создание фейковых отзывов, имитирующих Яндекс Карты.

Тогда мы получили несколько обращений от жертв с просьбой предоставить дополнительные данные по этой группе.

И вот с наступлением весны появились новые “подснежники” - уже на новом домене YANDEX-MAP.ONLINE и под новой компанией ООО “Атакарс”.

#фишинг #яндекс #атакарс

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб