TRUEOSINT News

Скамеры снова перепутали всё и домен VTB24-HOT-NOW.RU, предназначенный для фишинга от имени ВТБ, используют как фишинг от Сбербанка.
Новый шаблон также содержит ошибки.
На первой странице обещают 2023 рубля за прохождение опроса, а после его завершения сумма уже меняется на 3000 рублей.
#ВТБ #Сбербанк

Сбер. Всегда рядом!
Наркодилеры начали искать кладменов под видом устройства на работу в сбербанковскую "Еаптеку" на сайте RABOTA-SBERPTEKA.RU.
Хотя на сайте указано, что заработок составляет 5000 рублей в день, при общении с HR @viktorya_job предлагается оплата в размере 20 000 рублей за смену (где каждая доставка оценивается в 1000 рублей).
Легенда стандартная: "мы продаем спортивную фармакологию, но это не совсем законно", поэтому доставка клиенту осуществляется через закладки.
За тестовый рейд с фейковыми закладками и фотоподтверждением обещают платить 100 рублей за фото.
#Сбербанк

Министерство юстиции США предъявило обвинения пяти лицам за участие в мошеннической схеме с трудоустройством граждан Северной Кореи.
С 2020 по 2023 годы Чепмен (США) и Диденко (украинец, проживающий в Польше) устроили несколько северокорейцев на работу в американские ИТ-компании на удалёнке.
Они также размещали корпоративные ноутбуки на территории США, предоставляя удаленный доступ к ним для имитации работы в стране.
Для трудоустройства использовались украденные данные 35 граждан США, что нанесло ущерб не менее 6,8 млн долларов и затронуло около 300 компаний.
В целях предупреждения таких схем ФБР выпустили памятку для работодателей.

Интересные конечно эти "возвратчики средств".
Cоздали сайт RESPUBLIKA-KAZ.RU, где обещают возврат средств, украденных мошенниками.
На других своих сайтах представляются юридическими компаниями LUXVERITAS.KZ и JTJ.KZ, где путают контактные данные, юридический адрес (квартира в Алматы) и наименование компании, но оказывают все виды юридических услуг.
Однако самое интересное — это отзывы.
Использовать фотографии действующих юристов Казахстана, меняя только их имена, — ну, так себе способ пиара.
Одному из .... они вообще поменяли пол — наверняка от него будет самый большой иск.

Голосуй за своего директора
Снова голосовальный скам, но на этот раз не дети-балерины, а представители бизнеса - для получения российской награды по адресу RUSSIA-REWARD.RU
В списке - директор по стратегическому планированию инфраструктуры Мегафон Андрей Грачев и директор по маркетингу облачного провайдера LanCloud Владислав Костюнин, которому присвоили псевдоним Петров Григорий.
После выбора пользователю предлагается авторизоваться, что приводит к передаче аккаунта Telegram мошенникам или хакерам.
Не исключено, что скам-рассылка с таким сайтом была нацелена на сотрудников Мегафон, чтобы в дальнейшем проникнуть в инфраструктуру компании или в рабочие чаты.
#Мегафон