TRUEOSINT News

Новый шаблон фишинга от имени Яндекс.Доставки можно увидеть на домене DOSTAVKA-YANDEX.WEBSITE.

Сначала мошенники находят жертву на досках объявлений, предлагают оформить доставку товара через Яндекс с оплатой курьеру при получении и присылают ссылку, где якобы нужно указать только адрес и имя получателя. На сайте еще раз подчеркивается, что оплата производится только при получении посылки, однако затем пользователя убеждают, что банковскую карту необходимо предварительно "верифицировать" согласно 572-ФЗ. При этом сам закон регулирует вопросы идентификации с использованием биометрии, а не проверку банковских карт.

После этого пользователю предлагают выбрать банк - Сбербанк, ВТБ или ПСБ - и ввести данные карты, которые в итоге попадают к мошенникам.

Домен заблокируем.
(Заблокирован за 68 часов 20 минут)

#фишинг #яндекс #яндексдоставка #сбер #втб #псб

Открытие мотосезона и растущая популярность питбайков побудили мошенников обратить внимание и на эту сферу.
Злоумышленники размещают на популярных досках объявлений предложения о продаже мототехники, а в переписке с потенциальными покупателями предлагают оформить доставку по специальной ссылке.
Один из таких сайтов — YANDEXDOSTAVIME.RU.
На нём пользователю предлагают ввести личные данные и, самое главное, оплатить нужную сумму на подставную (дроповскую) карту QIWI Bank с отозванной год назад лицензией.

#фишинг #яндекс #яндексдоставка #кивибанк #qiwiбанк