TRUEOSINT News

Фишинг от имени "Яндекс.Аренда" размещен на домене CDEK-NUMBER.RU.
Причем связь с компанией СДЭК выглядит крайне сомнительно: мошенники предлагают "снять студию в центре Санкт-Петербурга", но для бронирования требуют ввести данные банковской карты уже на другом ресурсе - PAYS-NOW.RU.

Важно, что речь идет не о заселении, а лишь о "бронировании просмотра" квартиры - очевидный предлог для кражи данных жертвы.
Такая схема позволяет мошенникам выиграть время - снизить вероятность быстрых жалоб и отложить блокировку домена.

Домен заблокируем.
(Заблокирован за 16 часов 04 минуты)

#фишинг #яндексаренда #cdek #спб

Очередная попытка мошенников получить доступ к вашему телефону под видом установки приложения от СДЭК зафиксирована на домене CDEKTRAK.ICU.
Вредоносное ПО пока слабо определяется популярными антивирусами, хотя уже по названию файла app.apk становится очевидно, что устанавливать его небезопасно.
Параллельно мошенники зарегистрировали домен CDEKTRAK.SBS, где разместили поддельный сайт для отслеживания посылок от имени СДЭК. Функционал ресурса пока не доработан, однако можно предположить, что он предназначен для рассылки жертвам "подтверждений" о передаче посылки.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #сдэк #cdek

Мошенники стали вкладывать больше усилий в создание легенды для каждой потенциальной жертвы, пример на домене CDEK-INFO-PAY.RU.
Однако, учитывая стоимость двигателя в 26 000 рублей и обещание доставки на расстояние 3 700 километров, они вполне могут себе это позволить.
Шаблон ещё не доработан, поэтому платёжные данные и информация о продавце и покупателе не соответствуют действительности.

#СДЭК #CDEK