TRUEOSINT News

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене GAZPROM-TVER.RU.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт TVER-GAZ.RU.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт

Скамонты, работающие по схеме «взлом Госуслуг», тоже не отстают от MAXовых.

Им кажется, что, регистрируя домены, не связанные с названием Госуслуг - SFDA.RU, PROSFDA.RU, 24SFDA.RU, E-SFDA.RU, PLUS-SFDA.RU - и размещая их на одном IP-адресе, они как-то удачно маскируются.

Используемый шаблон тоже не блещет оригинальностью, а скорее демонстрирует бедность фантазии. Пользователю сообщают, что он якобы подтвердил вход с нового устройства и теперь существует угроза утечки данных. Раньше хотя бы пытались добавить убедительности: указывали модель устройства, город или пугали входом с иностранного IP.
Здесь же все сведено к максимально ленивой формуле: «если вы это не вы» - позвоните на мобильные номера в «службу поддержки».

Домены заблокируем.
(Заблокированы за 1 час 25 минут)

#фишинг #госулуги #скамонт #scamont

Охота на скамонтов.

Мошенники, использующие фишинг под MAX, продолжают переносить старые схемы на новый мессенджер.

На домене MAXUZNAN.RU пользователям предлагают авторизоваться, чтобы якобы узнать, как их сохранили друзья и знакомые в контактах.

Сделано все, как обычно, на коленке и без какой-либо любви к своему труду. Например, чего стоит одна фраза: «Подтвердите кто я в контактах?»

Складывается ощущение, что этих мошенников либо держат в заложниках, либо они действительно по уровню развития скатились до мамонтов и скоро прекратят свое существование по той же причине - от голода.

Это уже не просто скамеры, а скамонты - вымирающий вид мошенников, которые до сих пор носятся с древними и примитивными шаблонами.

Домен заблокируем.

#фишинг #макс #max #скамонт #scamont

Сидим с бобром... втрое.

Давайте вернемся к фишингу под Telegram.
На домене PREMIUM-TELEGRAM.RU размещена фейковая "ограниченная акция" с подарком - Telegram Premium на 1 год бесплатно. Для получения подарка пользователю предлагают ввести номер телефона, код из SMS и облачный пароль. Эти данные сразу передаются в Telegram-чат мошенников.

По исходному коду видно, что собралась серьезная (по аватаркам) банда: @INSU_LINEN и "дающий бобер" @boberworkaet.

Судя по подаркам и никнеймам, к этой же группе можно отнести и @afferist. Предположим, что кража аккаунтов Telegram используется в том числе для получения и перепродажи подарков, а самые красивые из них мошенники оставляют себе для украшения собственных профилей.

Домен заблокируем.

#фишинг #telegram #bober #premium #читепривет

Взрослый фишинг, под видом школьного.
На домене GOLOSOVANIE-V-TG.TOP размещен фишинговый шаблон под видом школьного голосования под конкретный класс. Пользователю предлагают “авторизоваться через Telegram” для участия в голосовании, однако отдельное требование ввести облачный пароль показывает реальную цель страницы - не проверка личности, а попытка обойти двухэтапную защиту Telegram и получить полный доступ к аккаунту. Если мошенники получают номер телефона, код входа и облачный пароль, они могут авторизоваться в аккаунте жертвы с нового устройства.
Возможно, такой шаблон будут использовать в более точечных атаках - например, под конкретный класс, школу или даже отдельных учеников. Именно конкретика чаще всего повышает доверие: знакомые имена, фотографии, номер школы, класс, локальный конкурс или “голосование за своего” снижают критичность восприятия.
При этом примитивный внешний вид страницы не обязательно говорит о низком качестве атаки. Скорее наоборот: оформление намеренно сделано “по-школьному”, будто голосование собрал сосед по парте за одну перемену. Такая небрежность работает на легенду - сайт кажется не фишинговым ресурсом, а самодельной инициативой учеников, поэтому вызывает меньше подозрений у детей и родителей.

Домен заблокируем.

#фишинг #tg #школа