TRUEOSINT News

Фишинговый ресурс, маскирующийся под страницу пополнения кошелька Steam, размещен на домене KASSA-STEAM.FUN.

Как и ранее, в пользовательском соглашении и политике конфиденциальности — полный беспорядок: текст скопирован с предыдущих фишинговых проектов, с многочисленными орфографическими ошибками и даже с неактуальной ссылкой на старый домен.

Механика фишинга типична: пользователь вводит логин от Steam, после чего якобы пополняет свой кошелек — на деле же средства поступают на карту, принадлежащую злоумышленникам.
В данном случае — на карту, выпущенную банком "OZON".

В банке подтвердили, что карта будет заблокирована.
Домен заблокируем.

#фишинг #озон #ozon #steam

Наркодилеры продолжают искать кладменов, маскируясь под поиск представителей банка.
Например, на домене JOB-OZONBANK.RU размещено объявление о наборе сотрудников "в команду банка", где предлагается связаться с "менеджером по трудоустройству" по имени София @soffaa_10. В описании указан четкий график приёма заявок, 9 часов в день и 6 дней в неделю, но все равно ответит.
Однако девушка плохо ориентируется в рекламе, по которой обращаются кандидаты, и использует примитивный скрипт общения, видимо написанный после ... фитнеса. Например: "На данный момент, УВЫ, работа курьером у нас есть, но это не еда и никакая сервисная часть."
Далее следует стандартное описание вакансии закладчика под видом доставки спортивных препаратов. Оформление происходит без трудового договора и без предоставления паспорта, так как доверяют.
Для стажировки требуется сфотографировать 5–10 мест с последующей оплатой в 100 рублей.

#фишинг #ozon #ozonbank #озонбанк

Мошенники предприняли очередную попытку украсть ваш Telegram-аккаунт, используя новый фишинговый шаблон маркетплейса OZON, размещённый на домене OZON-AUTHER.RU.
Для входа в "личный кабинет" OZON вам предлагают авторизоваться через Telegram, что приводит к передаче доступа злоумышленникам.
Фишинговый сайт ещё не доработан, поэтому процесс останавливается на этапе загрузки страницы авторизации.

#фишинг #ozon

Мошенники под OZON немного усложнили схему для маскировки фишинга на примере домена OZON-GO.RU
В данном случае злоумышленники применили два популярных метода:
✔️Прямую переадресацию на иностранную доменную зону (OZONGO.PRO);
✔️Перенаправление на официальный сайт OZON после первого посещения и активности жертвы на фишинговой странице.
Такая тактика призвана снизить бдительность пользователей и позволить мошенникам:
➖Продлить срок жизни фишингового сайта;
➖Максимально эффективно использовать украденные данные для доступа к аккаунтам OZON.
Однако, как часто бывает, злоумышленники не уделяют должного внимания актуальности своей страницы.
Сейчас авторизация через VK ID на официальном сайте отсутствует и заблокирован вариант входа через Госуслуги (видимо это зона ответственности другой группировки).

#фишинг #озон #ozon #vk #госуслуги

Фишинговая страница от имени OZON доступна на домене OZON-BIRTHDAY.SHOP.
На сайте вам предлагают получить промокод на 10 000 рублей в честь дня рождения, но для этого нужно связаться с «личным менеджером» (который, конечно, выделяется только раз в год на праздник) через WhatsApp.
Затем всё идёт по стандартному сценарию — вы предоставляете доступ к своему мессенджеру мошенникам.
Для большей убедительности они даже разместили надпись «WhatsApp© Secured authentication».

UPD.
Пресс-служба Ozon: «Фишинговый сайт был оперативно заблокирован хостинг-провайдером — мы ведем постоянную работу по поиску и блокировке сайтов, которые мимикрируют под официальные ресурсы Ozon. Мы просим пользователей быть внимательными и не переходить по подозрительным ссылкам».

#фишинг #озон #ozon #whatsapp