TRUEOSINT News

Мошенники продолжают активно работать перед новым годом.
На этот раз это "Госквитанции" для оплаты коммунальных услуг со скидкой 50% на первую оплату, размещенный на домене GOS-KVITANCIYA.RU.
Для большей убедительности они добавили упоминания Госуслуг и Минцифры, однако забыли переименовать сам вредоностный файл, оставив его под названием WB Blackfriday.apk.
Вредоностность файла подтверждается также сервисом Virustotal.

Домен заблокируем.
(Заблокирован за 34 часа 30 минут)

#фишинг #впо #госуслуги #wb

1 номер = 1 шанс
Еще один шаблон фишинга под схему "Розыгрыш от Willdberries" можно увидеть на домене PROMOWILDBERIIES.PRO.
Гарантируют купон на 1 000 рублей, но уже без рулетки.
Для этого нужно передать свой аккаунт Telegram мошенникам.

Домен заблокируем.
(Заблокирован за 12 часов 08 минут)

#фишинг #willdberries #wb

Недоделанный фишинг в шаблоне рулетки от Wildberries можно увидеть на домене GIFT-APP.RU.
На этот раз со второго раза вы выигрываете сертификат на 5000 рублей, но получить его невозможно.
Мошенники не довели схему до конца и не подставили ссылку на вредоносное ПО в нужное место.

Домен заблокируем.

#фишинг #впо #wildberries #wb

Фишинг под видом уведомления от АРМ «Умный склад» распространяется среди продавцов и покупателей маркетплейсов на домене IT2025.RU.
Жертве сообщают о «проблемах на складе» и предлагают авторизоваться через личный кабинет Ростелекома.
Цель - кража учетных данных и развод по стандартной схеме.
С учетом более 13 млн активных абонентов Ростелекома фишинг может затронуть каждого десятого жителя России.

Домен заблокируем
(Заблокирован за 5 часов 16 минут)

#фишинг #ростелеком #wb #ozon

Мошенники, действующие по схеме «рулетка», маскирующейся под WILDBERRIES, обновили дизайн фишингового шаблона - это видно на домене WB-PROMO.SITE.
Суть схемы осталась прежней: введение пользователя в заблуждение с последующим похищением персональных данных; также сохранен механизм перенаправления на вторичный домен для повышения устойчивости сайта, что, однако, снижает доверие к самой рассылке.
Примечательно, что из шаблона исключили Марину Кравец, но для повышения правдоподобия теперь указывают актуальную дату.

Домен заблокируем.

#фишинг #wb #wildberries