TRUEOSINT News

Мошенники запустили новый шаблон фишинга под MAX.
На домене APPVIDEOMAX.CLICK размещено сообщение, стилизованное под интерфейс MAX: пользователю сообщают, что ему якобы прислали личное видео, для просмотра которого необходимо авторизоваться в мессенджере.
Далее жертве предлагается ввести номер телефона и код из SMS, чтобы передать доступ к аккаунту мошенникам.
Все ссылки на странице ведут к одному и тому же сценарию - требованию авторизации в приложении.

Домен заблокируем.
(Заблокирован за 3 часа 47 минут)

#фишинг #max

Улучшенный вариант фишинга с видео ДТП, якобы отправленного от имени Госавтоинспекции, можно увидеть на домене MVDDTP.CLICK.

Здесь уже есть подобие интерфейса, техническая информация и даже счетчик просмотров, который меняется то в большую, то в меньшую сторону, что само по себе вызывает сомнения - кто именно эти 20-40 человек, якобы просматривающих материалы Вашего дела.

Мошенники предусмотрели даже всплывающее окно от имени Госавтоинспекции. Ссылка на этот фишинг, разумеется, рассылается через MAX.

Открыть запись предлагается только на Android, и, конечно, в итоге пользователю подсовывают вредоносный .APK-файл, что подтверждается данными VirusTotal.

Домен заблокируем.

#фишинг #дтп #впо #max #госавтоинспекция #гибдд

Скоро начнется сезон отпусков, и многие захотят заранее забронировать жилье. Этим и пытаются воспользоваться мошенники, о чем свидетельствует пример домена DETAILS-ID583019.INFO.

Сайт имитирует страницу входа в Booking.com - сервис бронирования жилья. Пользователю предлагают пройти "проверку", подтверждающую, что он не робот. После нажатия кнопки начинается новый квест, рассчитанный на пользователей Windows: жертве предлагают выполнить определенную комбинацию клавиш, которая открывает окно "Выполнить" и запускает PowerShell-команду, заранее помещенную в буфер обмена компьютера.

Фактически речь идет о запуске вредоносного скрипта, который может предоставить злоумышленникам доступ к устройству пользователя.

Домен заблокируем.

#фишинг #впо #booking

Новый шаблон старой фишинговой схемы можно увидеть на домене DHL-INFO.RU.

По версии мошенников, DHL Express якобы все еще работает в России и пыталась доставить вам посылку, которую вы, разумеется, не заказывали. Доставка, по их легенде, не удалась, потому что вы не оплатили какой-то странный сбор в размере 1,33 чего-то.

Далее пользователю предлагают ввести данные банковской карты через специальную форму, чтобы передать их мошенникам.

На что рассчитывают злоумышленники, используя такую схему в отношении уже опытных пользователей интернета, остается загадкой.

Домен заблокируем.
(Заблокирован за 39 часов 18 минут)

#фишинг #dhl

Новый шаблон фишинга от имени Центрального банка России можно увидеть на домене DOWNLOAD-CBR.RU.

На сайте имитируется "Система защищенного обмена данными" с визуальной имитацией активности - пользователю даже показывают IP-адрес. При этом интерфейс "Центрального узла приема-передачи отчетности" выглядит недоработанным.

Кнопки, разумеется, не работают, однако по доступному тексту можно предположить, что фишинг нацелен на юридические лица. В качестве легенды используется сдача или получение финансовой отчетности, а также проблемы с "обновленным корневым сертификатом безопасности" после перехода на новый стандарт безопасности.

Доступ, по замыслу злоумышленников, должен предоставляться только по одноразовому токену. Однако пока неясно, что именно имеется в виду - вредоносный файл или код из SMS.

Домен заблокируем.
(Заблокирован за 00 часов 40 минут)

#фишинг #цб #cbr