TRUEOSINT News

Некоторые скамонты вообще не заморачиваются над легендой для установки вредоносного ПО. Такой пример можно увидеть на домене SPISKISVO (dot) XYZ.

На сайте размещены только надпись «СПИСОК», дата и кнопка «Посмотреть», при нажатии на которую скачивается зараженный APK-файл. Наличие вредоносной активности подтверждается детектами VirusTotal.

При каждом скачивании владельцу ресурса, судя по всему, отправляется уведомление в Telegram-аккаунт @pidorsukapizda. Судя по выбранному имени аккаунта, пользователь уже сам достаточно точно отразил отношение к себе со стороны окружающих.

Домен заблокируем.

#фишинг #впо

Скамонты продолжают удивлять своей ...небрежностью.
После критики из-за количества сотрудников в фейковом "Минцифры" они добавили новых людей в базу, что можно увидеть на доменах ROSFINMONITORING-PROV.RU и ROSKOMNADZORHELP.RU.

Теперь там уже 12 человек. Но и здесь не обошлось без ошибок. Оставим за кадром сам факт, что на домене, имитирующем Росфинмониторинг, размещена якобы база Минцифры. Гораздо интереснее другое: одному и тому же сотруднику дважды присвоены разные номера, вместо даты рождения указано количество лет, а части "сотрудников" номера вообще не присвоили - их обозначили кличками: "Тема", "Рыцык-Пуф" и "Санч-Рум". А ленту новостей полностью сломали.

В итоге попытка доработать легенду только сделала ее еще менее правдоподобной.

Домены заблокируем.
(Заблокирован за 3 часа 00 минут)

#фишинг #минцифры #росфинмониторинг

Фишинг под видом выплат от СОГАЗ семьям погибших можно увидеть на домене SOGAZ-SVO-GEROI.ORG.

Пользователю предлагают перейти на фейковые Госуслуги для получения выплаты, но перед этим - якобы предоставить согласие на передачу персональных данных. После этого на сайте появляется сообщение о том, что согласие предоставлено, а специалисты АО "СОГАЗ" свяжутся с пользователем.

При этом никаких данных пользователь фактически не оставляет, и с кем именно должен связаться "специалист" - не уточняется.

Скорее всего, сайт используется как один из этапов социальной инженерии при точечной работе с потенциальной жертвой. Такие ресурсы нужны мошенникам не столько для автоматического сбора данных, сколько для имитации легальности схемы во время общения с человеком.

Домен заблокируем.
(Заблокирован за 27 часов 56 минут)

#фишинг #согаз #госуслуги

Старую схему фишинга, но уже в отношении Альфа-Банка, можно увидеть на домене A6000F.RU.

Ранее такая схема в основном использовалась под ВТБ, но теперь мошенники решили прощупать и клиентов Альфа-Банка.

После прохождения опроса системы контроля качества для получения бонусов пользователю предлагают ввести номер телефона, номер карты и код из СМС. Таким образом жертва фактически передает мошенникам доступ к личному кабинету.

Смена приоритета может говорить о том, что злоумышленники изучили особенности банковского антифрод-контроля и пытаются использовать их для вывода денежных средств со счета жертвы без дополнительной блокировки операции.

Домен заблокируем.

#фишинг #опрос #альфабанк

Мошенники реализовали новый шаблон кражи аккаунтов Telegram через якобы присвоение статуса в "Центре Верификации" на домене VERIFICATION-STATUSES.RU.

На сайте пользователю предлагают выбрать, какой статус будет присвоен его аккаунту в Telegram. Среди обещанных - отметка «как у Павла Дурова», регистрация в РКН, верификация Major и фонд TON.
После этого необходимо ввести ID аккаунта, код из бота и фактически передать доступ мошенникам.

Домен заблокируем.

#фишинг #ркн #telegram