TRUEOSINT News

В сети распространяются публикации с фотографиями якобы найденных кошельков и просьбой помочь вернуть их владельцу. Среди банковских карт и документов можно заметить листок с 12 английскими словами.
На самом деле перед вами seed-фраза — ключ для восстановления криптокошелька. Любой желающий может импортировать ее в криптокошелек и увидеть на адресе криптовалюту.

Дальше все происходит по сценарию: для вывода средств не хватает комиссии сети. Пользователь переводит на этот адрес несколько долларов в ETH, TRX или другой криптовалюте, рассчитывая получить доступ к якобы найденным активам.
Но деньги мгновенно исчезают.
Причина проста — мошенники тоже знают эту seed-фразу и круглосуточно контролируют кошелек с помощью автоматических ботов. Как только на адрес поступают средства для оплаты комиссии, они сразу переводятся на другие кошельки.

Сама схема известна уже несколько лет, однако теперь мошенники маскируют ее под историю с «найденным кошельком», чтобы вызвать больше доверия и любопытства.

#скам #крипта

Кто-то, извлек из цифровой вечной мерзлоты один из древнейших и самых непритязательных шаблонов фишинга Telegram и прикрутил его к новому сценарию голосования. Увидеть этот артефакт можно на удачно подобранном домене GOLOSOVANIE.CLOUD.

Отдельного внимания заслуживает карточка кандидата: имя Pol Cherie скорее воспринимается как мужское, при этом в профиле используется фотография девушки.

Но настоящая археология начинается после перехода по ссылке. Там пользователя встречает уже не просто устаревший шаблон, а настоящий копролит скамонтов: максимально бедный дизайн, который еще три года назад выглядел бы как дно. Особенно прекрасно, что они даже не убрали фразу про необходимость авторизоваться, «чтобы отправить свой голос другу» — видимо, шаблон настолько древний, что его уже проще раскопать, чем переделать, вдруг сломается.

Домен заблокируем.

#фишинг #скамонты #голосование

Скамонты, работающие под сотрудников Минцифры и Росфинмониторинга, немного изменили подход к своим сайтам, что можно увидеть на доменах GOV-MINHELP.RU и GOV-FINHELP.RU.

Теперь список сотрудников берется не из отдельного JSON-файла, а зашит прямо в HTML. При этом количество записей заметно увеличилось: 24 сотрудника на сайте под Минцифру и 20 — на сайте под Росфинмониторинг.

Шаблон под Минцифру остался таким же бестолковым: лента не работает, а пользователям зачем-то показывают дату назначения сотрудника. В случае с Росфинмониторингом все выглядит чуть лучше: шаблон не меняли, но добавили обновленную новостную ленту. Правда, по непонятной причине рядом с сотрудниками теперь указаны даты рождения — возможно, чтобы потенциальные жертвы могли заранее подготовить поздравления.

Но даже после такой «доработки» логика у скамонтов снова хромает: из 20 человек 18 указаны просто как «сотрудники», а у Осипова название отдела зачем-то включили прямо в должность.

Домены заблокируем.
(Заблокированы за 32 часа 56 минут)

#фишинг #минцифры #росфинмониторинг #скамонты

Скамонты продолжают охоту за аккаунтами детей, используя обещания бесплатной игровой валюты. Один из таких примеров можно увидеть на домене ROBLOXMAX.XYZ.

С двухнедельным опозданием (а для подобных "разработчиков" это уже почти оперативность) они запустили шаблон фишинга под ROBLOX, предлагая получить 1000 Robux. На деле пользователю предлагают передать мошенникам данные своего аккаунта.

Эта же группа продвигает еще один фишинговый шаблон на домене MAXOPROS.XYZ, где под видом бесплатного подключения некой подписки пытается получить данные пользователей.

Но особенно показателен домен MAX-MAXX.XYZ. Похоже, к моменту его создания у авторов закончились не только идеи, но и силы: вместо объяснения, зачем требуется номер телефона, на странице размещена единственная буква — «F».

Если посмотреть на эти три домена последовательно, можно буквально наблюдать деградацию качества: от относительно проработанного шаблона до откровенной халтуры.

Домены заблокируем.
(Заблокированы за 44 часа 41 минуту)

#фишинг #max #скамонт #roblox

Похоже, после публикации скамонту надавали по хоботу, и он сделал более логичный, на его взгляд, шаблон - сбор голосов за финансирование закупки оборудования для федерального научно-клинического центра детей и подростков, это же только так делается…

Голосовать, конечно, можно только через мессенджер MAX, попутно передав доступ к учетной записи мошеннику. Но вопрос, как домен MAX-AUTHORIZATION2026.RU связан с голосованием на нужды конкретного клинического центра, остается без ответа.

Домен заблокируем.
(Заблокирован за 5 часов 16 минут)

#фишинг #max #скамонт #клиника