TRUEOSINT News

Весна пришла, и древние скамонты начали выползать из заморозки.

Первое, что они сделали - достали и обновили старинный шаблон с "получением 8000 рублей на карту" и даже поприветствовали ПСБ прямо в домене, что можно увидеть на HELLOPSBRU.RU.

С 2024 года они обновили дизайн, увеличили сумму, но так и не придумали адекватную причину, почему банк после ввода номера карты вдруг должен положить на нее 8000 рублей.

Схема не изменилась: вводите номер карты, вводите код - и теряете деньги.

Домен заблокируем.
(Заблокирован за 29 часов 07 минут)

#фишинг #псб #промсвязьбанк #скамонт

Новый шаблон фишинга под запись к врачу через ЕМИАС можно увидеть на домене INFO-EMIAS.RU.

На сайте пользователю предлагают самостоятельно записаться к врачу. Для этого необходимо ввести номер телефона, а также данные паспорта или СНИЛС. При этом автоматический вход через Госуслуги или другие официальные сервисы якобы запрещен.

После ввода данных пользователя ждет уже стандартный шаблон с сообщением об иЗпользовании нового устройства при входе, оформлен "сертификат усиленной электронной подписи" и просьбой связаться с поддержкой.

Так как никаких контактов этой «поддержки» на сайте не указано, можно предположить, что мошенники сами свяжутся с жертвой по ранее указанному телефону. Дальше сценарий стандартный: сообщение о якобы взломе, передаче данных другим мошенникам и последующее давление.

Домен заблокируем.
(Заблокирован за 55 минут)

#фишинг #емиас #госуслуги #скамонт #медицина

Старый по сути, но новый по оформлению шаблон фишинга под MAX можно увидеть на домене MAXAUTH.TOP.

Через различные источники пользователю сообщают о некоем выигрыше, в котором он, конечно, не участвовал, но почему-то победил.

Для получения этого мифического приза необходимо войти в MAX на фишинговой странице и фактически передать доступ к аккаунту скамонтам.

Домен заблокируем.

#фишинг #max #скамонт

Весна - время новых знакомств.

Скамонты начали использовать новый шаблон под видом приложения для знакомств LoveSpark. Его можно увидеть на домене AUTO-MAX.SBS/LOVESPARKY.HTML

На сайте пользователю предлагают зарегистрироваться через мессенджер MAX, обещают 100% анонимности и 2,4 млн анкет .... рядом, а также подчеркивают, что сервис строго 18+.

Естественно, все введенные данные попадают к скамонтам и затем могут использоваться в стандартных мошеннических схемах.

Домен заблокируем.

#фишинг #max #скамонт

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам E-YAKUTIAN.RU и ASIA-GOSUSLUGI.RU.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт