TRUEOSINT News

Новый шаблон от имени Почты России и СДЭК можно увидеть на доменах POCHTA-TRACKS.RU и CDEK-ONLINETRACK.RU.

На сайте используется облегченная версия известной схемы "Почтальон Печкин".

Обновился только шаблон, сама схема осталась прежней: пользователю предлагают отследить посылку, введя ее номер, который сообщают по телефону или в социальной сети. После ввода трек-номера потребуется указать номер телефона и код из SMS. Далее, как правило, следует звонок от фейкового представителя госорганов, который сообщает, что в посылке якобы обнаружен запрещенный сюрприз, и начинает дальнейшее давление на жертву.

Домен заблокирует.
(Заблокирован за 01 час 03 минуты)

#фишинг #сдэк #почтарф #печкин

Мошенники, по всей видимости, устали от негативной реакции на звонки по схеме "это из поликлиники, вам нужно сдать анализы" и перешли к более ленивому, но все еще рабочему и целевому варианту - начали создавать сайты, имитирующие городские поликлиники.
В качестве примера можно привести домен POISKSVO24.RU, который выдается за официальный сайт Сургутской городской клинической поликлиники № 4.

Согласитесь, что POISKSVO24.RU - это не самый подходящий домен для государственного медицинского учреждения. Однако мошенников такие детали, судя по всему, не смущают, использовали тот который был в наличии. Дополнительные вопросы вызывает и количество специалистов: на сайте указано 30+ сотрудников, тогда как в официальном источнике численность работников составляет 774. Кроме того, ссылка "Мы в MAX" почему-то ведет на главную страницу VK.

Суть схемы стандартна: пользователь записывается на прием, оставляет свои данные, после чего информация попадает к мошенникам. Далее запускается привычный сценарий - "подтверждение записи" через СМС или, в случае более организованных колл-центров, звонок с просьбой продиктовать код, а затем серия звонков с угрозами от имени фейковых правоохранителей.

Домен заблокируем.

UPD. Мошенники передумали и вернули шаблонный фишинг под базу данных поиска.

#фишинг #сургут #пилюлькин

Все-таки фишинговый шаблон "голосования" в MAX начал пользоваться популярностью у мошенников, и не только у них.

Например, на домене GOLOSOVANIE2.RU можно увидеть улучшенную версию шаблона, где перед похищением аккаунта пользователя предупреждают, что для участия в голосовании необходимо авторизоваться.

А на домене MAXPROS.RU заметно более интересное изменение шаблона в сторону персонализации - а именно "голосование" за насильственные действия в отношении Анастасии.

Домены заблокируем.
(Заблокирован за 30 часов 14 минут)

#фишинг #макс #max

Топ-топ, топает малыш

Первые шаги по получению доступа к аккаунтам MAX уже делают мошенники.
Для этого они выбрали одну из самых популярных тем - голосование. Пример можно увидеть на домене VOTE-ME.RU.

Под предлогом голосования за что угодно пользователю предлагается передать доступ к своему аккаунту MAX, введя на фишинговой странице номер телефона, код из SMS и пароль.

Как это обычно бывает, остальные ссылки на сайте не работают, а при попытке скачать приложение сообщается, что для этого сначала необходимо войти в аккаунт.

Домен заблокируем.
(Заблокирован за 4 часа 30 минут)

#фишинг #max #vote

Новый шаблон фишинга от имени Госуслуг можно увидеть на домене GOSKLYUCH.RU.

На сайте, стилизованном под форму Госуслуг, пользователю предлагают получить регистрационный ключ, для чего необходимо ввести ФИО и номер телефона. После ввода действительно генерируется некий цифровой код, который предлагается скопировать и использовать далее в рамках сценария.

Такой сайт вполне может использоваться как часть мошеннической схемы, когда злоумышленники в режиме реального времени просят жертву выполнить определенные действия на телефоне - например, продиктовать этот код "оператору". После этого мошенник может заявить, что код якобы уже недействителен, и попросить назвать новый, который в этот момент уже будет отправлен с реальной формы восстановления доступа на Госуслугах. Таким образом у жертвы пытаются выманить уже настоящий проверочный код под видом технической процедуры.

Попробуем заблокировать.
(Заблокирован за 3 часа 45 минут)

#фишинг #госуслуги #госключ