TRUEOSINT News

Шаг вправо... шаг влево...
Мошенники инвестиционных проектов, выступающие под прикрытием топовых брендов, решили порадовать нас сегодня разнообразием шаблонов, при этом не стали тратиться на выдумывание уникальных доменов. Они просто пронумеровали их как 5, 4, 3, 2, 1:
TOPBUSINESS-INVEST1.RU
TOPBUSINESS-INVEST2.RU
TOPBUSINESS-INVEST3.RU
TOPBUSINESS-INVEST4.RU
TOPBUSINESS-INVEST5.RU
Мы видим предложения обучения инвестированию с гарантией от Сбербанка в двух форматах: простой опрос и имитацию мобильного мессенджера.
И вдруг почему-то вспомнили о старом проекте "Газинвест", который уже давно сменил логотип и цвет на зеленый.
Мошенники в инвестициях все больше напоминают солдат в армии: все по шаблону, по уставу, согласно скрипту.
Да и фотки, как обычно берут из Интернета.
#Сбербанк

Увезу тебя я в... Бишкек
Продолжаем изучать деятельность зарубежных скамеров, пока наши соотечественники не придумали ничего нового.
Граждане всех стран могут подать заявку на электронную визу в Кыргызстан на специальном ресурсе EVISA.E-GOV.KG.
Однако появился сайт с адресом E-VISA-GOV-KG.COM, который обладает всеми признаками фишинга, хотя его конкретная цель пока неизвестна.
На странице предлагается проверить статус заявки на получение визы, но что произойдет дальше, неясно, так как пока не удалось найти верный номер заявки.
Кстати, этот сайт еще один пример ленивых скамеров.
Если вы зарегистрировали сайт 30 марта, зачем указывать, что 21 и 22 марта он не работает?
Да, эта надпись все еще присутствует на официальном сайте, но нужно быть лучше и актуальнее.

Две шкатулки в студию
Коробочные скамеры, подделывающие фейковый OZON, как обычно, отстают от реальности на пару лет.
На новом сайте 24OZON.RU вас перенаправят на странные домены типа WTINWBFF9.XYZ, что, конечно же, не должно вызывать никаких подозрений. После победы предложат оплатить пошлину на дроповскую карту Сбербанка через сервис Роскасса, который, конечно же, расположен на почти официальном DEIBONAT.XYZ (созвучный домен кстати).
Но это стандартная практика.
Однако для современного человека будет подозрительно увидеть отдельными строками Yandex и Юмани (которые как бы одно лицо), не говоря уже о QIWI (лишились лицензии в феврале).
Отдельно оплата СПБ (Санкт-Петербург), вместо СБП (система банковских переводов).
#Ozon #СБП #Сбербанк

Eto ya, pochtal'on Pechkin
Правила создания персонального шаблона фишингового ресурса всегда просты - сделать его максимально похожим на оригинал, особенно в отношении домена.
Однако, скамеры, создавшие фишинговый сайт AUTHPASS-ONLINE.RU под видом службы доставки EVRI, не стали искать легких путей, да еще и использовали турецкого регистратора.
При переходе на сайт предлагается оплатить доставку посылки в размере £1.38 (в то время как официальная служба требует от £2.62) и для этого ввести реквизиты своей карты. Хотя при каждом переходе генерируется новая ссылка, почему английский получатель должен оплачивать непонятную посылку на таком странном домене, тем более с расширением .RU?
Завтра, вероятно, появятся новости о том, что эксперты долго исследовали атаку на жителей Великобритании и пришли к выводу, что это дело рук русских хакеров.

Эффективность в простоте.
Простенький фишинг под получение оплаты за заказ на Avito по адресу AVITO-DOSTAV-KA.RU
Не проверяют даже ввод данных. Формат - верим на слово.
По наименованию одной из картинок - шаблон был сделан 30 марта 2024.
UPD
DOSTAVKA-AVI-TO.RU
#Avito