TRUEOSINT News

«Банда дающего Бобра», похоже, разваливается. Об этом можно судить по домену SDFGDSFGSDGHJ.RU.

На сайте используется уже знакомый шаблон: пользователям предлагают установить Touch VPN Premium, вероятно, для доступа к Telegram. При этом сначала требуется указать номер Telegram, который, по логике самой схемы, не должен работать до установки VPN.

Отдельного внимания заслуживает то, что омский «дающий Бобер» @boberworkaet заморозил свой аккаунт Telegram. В банде, судя по всему, остались только @INSU_LINED и @KHIDIRKARA. Они, похоже, решили продолжить охоту на пользователей, готовых вводить номер телефона и код Telegram на подозрительных сайтах с еще более подозрительными доменами.

Сам домен тоже выглядит показательно: набор букв похож на результат процесса, который пошел не по плану. Старшие остались недовольны, и в воспитательных целях просто приложили головой к клавиатуре одного из оставшихся участников банды.

Домен заблокируем.

#фишинг #bober #vpn #telegram

«Банда дающего бобра» продолжает создавать шаблоны для кражи аккаунтов Telegram. Новый пример можно увидеть на домене VPNEXPRESSK.RU.

На сайте предлагают активировать «Premium-тоннель» и привязать его к вашему Telegram-аккаунту. Для этого пользователю нужно передать мошенникам доступ к аккаунту: ввести код подтверждения и облачный пароль.

Естественно, никакого VPN вы не получите, а вот мошенники смогут использовать ваш аккаунт в своих целях.

Домен заблокируем.

#фишинг #vpn #bober

«Банда дающего бобра» из Читы продолжает попытки получать Telegram-аккаунты школьников через фишинг с использованием нового шаблона. Пример можно увидеть на домене EGE-GOTOVO.RU.

Несмотря на то что ЕГЭ еще не начался, на фишинговом сайте уже предлагают ознакомиться с «результатами». Для этого пользователю нужно ввести номер телефона, привязанный к Госуслугам. После ввода номера код почему-то приходит в Telegram, а его передача фактически дает мошенникам доступ к вашему аккаунту для кражи подарков.

Домен заблокируем.
(Заблокирован за 23 часа 54 минуты)

#фишинг #егэ #госуслуги #bober #гринч

Сидим с бобром... втрое.

Давайте вернемся к фишингу под Telegram.
На домене PREMIUM-TELEGRAM.RU размещена фейковая "ограниченная акция" с подарком - Telegram Premium на 1 год бесплатно. Для получения подарка пользователю предлагают ввести номер телефона, код из SMS и облачный пароль. Эти данные сразу передаются в Telegram-чат мошенников.

По исходному коду видно, что собралась серьезная (по аватаркам) банда: @INSU_LINEN и "дающий бобер" @boberworkaet.

Судя по подаркам и никнеймам, к этой же группе можно отнести и @afferist. Предположим, что кража аккаунтов Telegram используется в том числе для получения и перепродажи подарков, а самые красивые из них мошенники оставляют себе для украшения собственных профилей.

Домен заблокируем.

#фишинг #telegram #bober #premium #читепривет