TRUEOSINT News

Вам поССылка.
Новый упрощенный шаблон схемы "Почтальон Печкин" можно увидеть на домене DOSTAVKA-R.RU
Мошенники не стали заморачиваться - достаточно ввести любой номер телефона, после чего появляется предупреждение якобы от Госуслуг о блокировке доступа с предложением перезвонить на мобильные номера злоумышленников.
При этом сами мошенники даже не знают, что слово "поссылка" пишется с одной "с".

Домен заблокируем.
(Заблокирован за 6 часов 28 минут)

#фишинг #госуслуги #почтарф #печкин

Новый, но простой шаблон мошеннической схемы "Почтальон Печкин" можно увидеть на домене 24POCHTARF.RU.

На сайте предлагают оформить заявку на доставку посылки, указав ФИО и номер телефона. Введенные данные передаются мошенникам для дальнейшего развода.

Никакие ссылки, кроме кнопки "подтвердить", не работают. Title страницы оставлен по умолчанию.

Домен заблокируем.
(Заблокирован за 6 часов 58 минут)
#фишинг #почтарф #печкин

Мошенническая схема "Почтальон Печкин" получила новый шаблон на домене POCHTADP.RU
Под видом компании "Почта склад" - якобы надежного партнера в приеме и отказе, пользователям предлагается оставить заявку непонятного содержания. При этом обязательно требуется указать ФИО, номер телефона, паспорт/СНИЛС/ИНН и ТТН (товарно-транспортную накладную, обязательную только при перевозке алкоголя), которую ранее присылают по СМС.
Собрав такой набор данных, достаточный для восстановления доступа к Госуслугам, мошенники обещают "помощь" через телеграм-бота (пока не указанного), что фактически приведет потенциальную жертву прямо в их руки.

Домен заблокируем.
(Заблокирован за 6 часов 37 минут)

#фишинг #печкин #почта #госуслуги

Телефонные мошенники, использующие схему "сортировочный центр", все чаще начали внедрять в свой сценарий Telegram-ботов.
Дополнением к старой схеме стала массовая регистрация ботов с названиями вроде "Сортировочный центр ХХХХХ". После активации такого бота злоумышленники предлагают нажать на кнопку "Письмо" или "Посылка" (в зависимости от скрипта).
Затем открывается мини-приложение, имитирующее вход в "Госуслуги", с предложением ввести логин и пароль. Введенные данные автоматически передаются мошенникам.
После этого схема переходит в привычную фазу - звонки от фейковых представителей госорганов с попытками убедить перевести деньги на "безопасный" счет.

#фишинг #почтароссии #госуслуги

Последняя посылка
Новый шаблон примитивного фишинга от имени "Почты России" размещен на домене POCHTARUSSIA.INFO.

Пользователю сообщают, что его посылка задержана из-за несоответствия фактического и заявленного веса. По сути намекают, что содержимое было заменено в сортировочном центре, и теперь получателю нужно за это доплатить. Вдруг вложили что-то более ценное…

Затем просят ввести данные, которые обычно указаны на самой посылке: ФИО, страну, город, адрес, телефон, индекс — а также данные банковской карты, которые попадают прямиком к мошенникам.

Подвал сайта остался без изменений: он все еще оформлен в стиле СДЭК с устаревшей информацией за 2023 год.

Домен заблокируем.
(заблокирован за 45 часов 14 минут)

#фишинг #почта #почтароссии #сдэк