TRUEOSINT News

По кличке Пупочек.

Мошенники из схемы "Новое устройство на Госуслугах" совсем обленились и похоже, почувствовали себя в безопасности.

На свежем домене 24CDEK.RU это хорошо видно: они уже перестали придумывать правдоподобную легенду в духе "подключилось новое устройство iPhone 14, iOS такая-то, IP-адрес такой-то, все данные отправлены на email такой-то". Теперь все максимально примитивно: "Вы подтвердили новое устройство, есть угроза утечки, срочно позвоните нам". Ну и, конечно, фото на память.

Самое интересное: в скрипте они начали указывать свои Telegram ID. Да, аккаунты, вероятно, привязаны к виртуальным номерам, но им все равно можно написать и спросить, например: "Почему у вас домен и содержимое не совпадают, и когда будет более интересный шаблон?".

Правда, @poopochek123 пока молчит.

Домен заблокируем.
(Заблокирован за 1 час 55 минут)

#фишинг #госуслуги #сдэк #пупочек

Очередная попытка мошенников получить доступ к вашему телефону под видом установки приложения от СДЭК зафиксирована на домене CDEKTRAK.ICU.
Вредоносное ПО пока слабо определяется популярными антивирусами, хотя уже по названию файла app.apk становится очевидно, что устанавливать его небезопасно.
Параллельно мошенники зарегистрировали домен CDEKTRAK.SBS, где разместили поддельный сайт для отслеживания посылок от имени СДЭК. Функционал ресурса пока не доработан, однако можно предположить, что он предназначен для рассылки жертвам "подтверждений" о передаче посылки.

Домен заблокируем.
(Заблокирован за 3 часа 19 минут)

#фишинг #сдэк #cdek

Новый шаблон фишинга от имени СДЭК замечен на домене CDEK-EXXPRESS.COM
Под предлогом проверки трек-номера в рамках программы "Безопасная сделка от СДЭК" пользователю предлагается ввести номер, полученный от фейкового продавца, и перейти к оформлению "заказа".
На следующем этапе запрашиваются данные банковской карты - для последующей передачи их мошенникам.
Двойная Х в названии, конечно, никого не смутит - на фоне общего доверия к бренду.

Домен заблокируем.
(заблокирован за 11 часов 41 минуту)

#фишинг #сдэк

Новый фишинговый шаблон по схеме "Выгрузка Госуслуг", но теперь замаскированный под доставку от имени СДЭК, зафиксирован на домене ORDOSTAVKASSS.RU.

Пользователю поступает электронное письмо якобы от СДЭК с уведомлением о доставке, а также с автоматически сгенерированным паролем для входа в "личный кабинет".
После ввода пароля происходит фиктивное перенаправление на поддельную страницу Госуслуг с сообщением о якобы выгрузке персональных данных и предложением срочно связаться по указанным номерам мобильных телефонов.
Далее мошенники пытаются обмануть пользователя по старым проверенным скриптам.

Подобная схема уже ранее попадала в поле нашего внимания, однако теперь злоумышленники адаптировали ее под доставку через СДЭК.

Домен заблокируем.

(заблокирован за 38 часов 26 минут)

#фишинг #сдэк #госуслуги #выгрузкагосуслуг

Последняя посылка
Новый шаблон примитивного фишинга от имени "Почты России" размещен на домене POCHTARUSSIA.INFO.

Пользователю сообщают, что его посылка задержана из-за несоответствия фактического и заявленного веса. По сути намекают, что содержимое было заменено в сортировочном центре, и теперь получателю нужно за это доплатить. Вдруг вложили что-то более ценное…

Затем просят ввести данные, которые обычно указаны на самой посылке: ФИО, страну, город, адрес, телефон, индекс — а также данные банковской карты, которые попадают прямиком к мошенникам.

Подвал сайта остался без изменений: он все еще оформлен в стиле СДЭК с устаревшей информацией за 2023 год.

Домен заблокируем.
(заблокирован за 45 часов 14 минут)

#фишинг #почта #почтароссии #сдэк