TRUEOSINT News

Волна фишинговых шаблонов с промокодами добралась и до мессенджера MAX.
Только за сегодня было зарегистрировано более 10 однотипных доменов. Один из примеров - PROMOKODRF.CFD.

На сайте пользователям предлагают получить промокод до 50 000 рублей для маркетплейсов Wildberries, OZON и Яндекс Маркета. Естественно, для получения «подарка» нужно ввести номер, привязанный к MAX, а затем передать мошенникам код из SMS.

Пока мошенники, судя по всему, опасаются массово выходить в RU-зону и прячутся за доменными зонами .CFD и .SBS.

Домен заблокируем.

#фишинг #промокод #max #wb #ozon #yandex

Мошенники со своей любимой акцией "Авторизуйся и получи 5 000 руб." добрались и до Ozon Банка - это можно увидеть на незамысловатом домене VHOD-OZON.RU.

Шаблон сайта, судя по всему, взяли еще 2023 года, а скрипт прикрепили стандартный: вам предлагают "авторизоваться" именно на этом сайте. Только вместо обещанных 5 000 руб. вы просто передаете свои данные мошенникам.

Домен заблокируем.
(Заблокирован за 2 часа 34 минуты)

#фишинг #озон #ozon #ozonbank

Фишинговую страницу, замаскированную под RuStore для скачивания приложения Ozon Job, можно увидеть на домене RUSTORE-APP.RU.

Ссылка на загрузку файла с вредоносным ПО, вероятно, еще не подготовлена: скачивание не работает. При этом уже заметны отличия от оригинальной страницы (ниже) - отсутствуют некоторые элементы, а QR-код для "открытия на смартфоне" не работает.

Домен заблокируем (при появление ВПО).
(Заблокирован за 2 часа 43 минуты)

#фишинг #впо #озон #ozon #rustore

Свежий шаблон фишинга под OZON Банк можно увидеть на домене FLNANCEOZON.RU, скрытом за защитой CLOUDFLARE.COM.

На главной странице предлагается авторизоваться через кривовато сверстанную форму "под мобильное приложение", фактически передавая все реквизиты мошенникам. При этом попытки войти через Apple, VK и Госуслуги будут перенаправлять вас уже на оригинальный сайт OZON.

Из интересного: мошенники даже предусмотрели тестовую страницу ввода пин-кода с "неожиданной" фамилией Николюк.

Домен заблокируем.
(Заблокирован за 3 часа 24 минуты)

UPD
Cloudflare - упал, но это не мы.

#фишинг #ozonbank #озонбанк

Мошенники начали тестировать новую схему получения "доступа" к «Госуслугам», которую назовем - "Крутилка".
На этот раз от имени маркетплейсов WILDBERRIES (домен WILDBERRIES-REFFERAL.SHOP) и OZON (домен OZON-REFFERAL.SHOP) злоумышленники предлагают «прокрутить колесо» и получить купон до 1 000 рублей. Пользователя уведомляют о выигрыше и перенаправляют на поддельную страницу входа в «Госуслуги», где просят ввести логин и пароль — далее полученные данные используются в мошеннических схемах.
Логическая связь между «колесом» для купона от маркетплейса и необходимостью входа в «Госуслуги» отсутствует.

Домены заблокируем.
(заблокирован за 16 часов 38 минут)

#фишинг #госуслуги #WILDBERRIES #OZON #крутилка