TRUEOSINT News

Новый шаблон фишинга от имени ВТБ зафиксирован на домене VTB-BONUS24.RU.

Мошенники объединили две популярные темы - "поздравление с днем рождения" и уже надоевшее "колесо удачи".
Схема простая: в честь дня рождения пользователю обещают подарочную карту на сумму, которую он "накрутит" в колесе.

Далее предлагают ввести ФИО, дату рождения, номер мобильного телефона, а затем - код из СМС. Фактически этот код нужен злоумышленникам для входа в личный кабинет и подтверждения операции, после чего средства могут быть переведены на подконтрольные им реквизиты.

Домен заблокируем.
(Заблокирован за 51 час 18 минут)

#фишинг #втб

Атака на ВТБ
Похоже, хакеры начали распространять вредоностное ПО под видом антивируса от ВТБ, подтверждение чему можно увидеть на домене VTB-ANTIVIRUS.COM
На сайте сообщается об успешной установке фейкового антивируса. Предположительно атака могла затронуть не только клиентов банка, но и его сотрудников.
Эффективный сценарий внедрения - это рассылка по сотрудникам от имени службы ИБ с требованием установить ВПО с последующим подтверждением его успешной установки.
Косвенные триггеры стандартные: сайт спрятан за Cloudflare, а ссылки на лого берут с легитимных ресурсов, в данном случае - с Википедии.

#утечка #впо #vtb #втб

Скупой платит дважды.
Мелочные мошенники не щадят даже молодых родителей в их самый радостный момент - рождение ребенка.
Они активно размещают объявления на популярных досках под видом благотворительности: "отдам бесплатно детскую кроватку".
Такие публикации привлекают внимание не только тех, кто действительно нуждается, но и любителей халявы, планирующих последующую перепродажу полученных вещей.
В ходе переписки злоумышленники направляют ссылку на поддельный сайт для оплаты "сервисного сбора" Яндекс.Доставки.
После заполнения формы и ввода данных банковской карты информация попадает к мошенникам.
Пример такого сайта - OBJECT81244.SHOP

Домен заблокируем.
(заблокирован за 25 часов 59 минут)
Домен поменял хостинг и теперь это фишинг под ЛК ВТБ.

#фишинг #доставка #яндекс #втб

Глобальные изменения

Мошенники, ранее использовавшие опросники от ВТБ, ориентированные на именинников, глобально переработали схему фишинга и превратили ее в формат "Глобальный опрос", фактически ограничившись заменой нескольких слов, пример на домене GLOB-OPROS.RU

Ранее они пытались уходить от блокировок, меняя шаблон доменных имен, чаще переходя с VTB на VT. Похоже, варианты закончились, и теперь они продвигают "глобальный опрос" и используют новый пул свободных доменов с шаблоном global.

Сценарий тот же - пройти опрос, обещают 3 000 рублей, затем просят ввести данные банковской карты и код из СМС.

Домен заблокируем.
(Заблокирован за 18 часов 01 минуту)

#фишинг #втб

Фишинг в отношении клиентов ВТБ зафиксирован на доменах VTBTONLINE.COM и VTB-ONLINE.COM.
На сайтах предлагается ввести учетные данные: номер телефона, код из СМС, а также код для привязки нового устройства мошенников к вашему аккаунту. Это позволяет злоумышленникам получить доступ к вашему счету.
Кроме того, все введенные данные передаются мошенникам в Telegram.
Домен VTB-ONLINE.COM был зарегистрирован месяц назад и "отлеживался", чтобы не привлекать внимание до начала текущей атаки.

Домены заблокируем.
(Заблокирован за 4 часа 26 минут)

#фишинг #втб