TRUEOSINT News

Вращайте барабан

Новый шаблон фишинга под видом розыгрыша от Яндекс замечен на домене YANDEX-PRIZE.COM.
Сначала просят переслать ссылку 10 контактам, после чего разрешают «крутить барабан» с гарантированным выигрышем.
Для получения приза предлагают скачать фейковое приложение «Яндекс Приз» для Android — которое на самом деле вредоносное ПО, что и подтверждает Virustotal.

Домен заблокируем.

#фишинг #яндекс #впо

Мошенники, использующие схему "Лентяево", обновили способ коммуникации и теперь применяют отечественный мессенджер от ЯНДЕКС, надеясь, что его не будут блокировать РКН.
Атака начинается, например, с домена GOSUSLUGI-RESTORE.RU, где пользователю сообщают о входе в учетную запись Госуслуг из другой страны и указывают "страшный" адрес mamontscam1312@yandex.ru

Затем предлагают связаться с чат-ботом "МФЦ Мои Документы" в Telegram, после чего перенаправляют в ЯНДЕКС-чат якобы для общения с "сотрудником безопасности Госуслуг" Александром, который использует почтовый адрес "МФЦ Ольга Специалист".
Далее по стандартной схеме - запрашивают номер телефона, коды из SMS и другие персональные данные.

Домен заблокируем.
(Заблокирован за 2 часа 04 минуты)

#фишинг #лентяево #мфц #госуслуги #моидокументы #яндекс

Скупой платит дважды.
Мелочные мошенники не щадят даже молодых родителей в их самый радостный момент - рождение ребенка.
Они активно размещают объявления на популярных досках под видом благотворительности: "отдам бесплатно детскую кроватку".
Такие публикации привлекают внимание не только тех, кто действительно нуждается, но и любителей халявы, планирующих последующую перепродажу полученных вещей.
В ходе переписки злоумышленники направляют ссылку на поддельный сайт для оплаты "сервисного сбора" Яндекс.Доставки.
После заполнения формы и ввода данных банковской карты информация попадает к мошенникам.
Пример такого сайта - OBJECT81244.SHOP

Домен заблокируем.
(заблокирован за 25 часов 59 минут)
Домен поменял хостинг и теперь это фишинг под ЛК ВТБ.

#фишинг #доставка #яндекс #втб

Фишинг от имени "Яндекс.Аренда" размещен на домене CDEK-NUMBER.RU.
Причем связь с компанией СДЭК выглядит крайне сомнительно: мошенники предлагают "снять студию в центре Санкт-Петербурга", но для бронирования требуют ввести данные банковской карты уже на другом ресурсе - PAYS-NOW.RU.

Важно, что речь идет не о заселении, а лишь о "бронировании просмотра" квартиры - очевидный предлог для кражи данных жертвы.
Такая схема позволяет мошенникам выиграть время - снизить вероятность быстрых жалоб и отложить блокировку домена.

Домен заблокируем.
(Заблокирован за 16 часов 04 минуты)

#фишинг #яндексаренда #cdek #спб

Простую фишинговую форму входа в Яндекс можно увидеть на домене AUTH-PASSPORT-YANDEX.RU
Хакеры не стали утруждать себя удалением надписи о том, что шаблон сделан в режиме инкогнито, о чем свидетельствует пометка слева, но при этом постарались подобрать схожий домен.
После ввода логина и пароля пользователь перенаправляется на официальный вход в почту Яндекс и вынужден ввести данные повторно, что выглядит крайне подозрительно для потенциальной жертвы.
Кнопки идентификации по лицу или QR-коду при этом недоступны.

#фишинг #яндекс