TRUEOSINT News

Весна - время новых знакомств.

Скамонты начали использовать новый шаблон под видом приложения для знакомств LoveSpark. Его можно увидеть на домене AUTO-MAX.SBS/LOVESPARKY.HTML

На сайте пользователю предлагают зарегистрироваться через мессенджер MAX, обещают 100% анонимности и 2,4 млн анкет .... рядом, а также подчеркивают, что сервис строго 18+.

Естественно, все введенные данные попадают к скамонтам и затем могут использоваться в стандартных мошеннических схемах.

Домен заблокируем.

#фишинг #max #скамонт

Детские мошенники придумали новый способ кражи учетных записей Roblox.

На доменах SWILLROBLOXBYPASS.RU и ROBLOXREGIONSWITCHER.RU пользователю предлагают обойти ограничения и вернуть чат Roblox. Однако для этого его просят передать мошенникам .ROBLOSECURITY cookie, без которой, как утверждается на сайте, невозможно сменить регион аккаунта.

Для большей убедительности пользователю также предлагают включить 2FA-защиту. Но при передаче действующей .ROBLOSECURITY двухфакторная аутентификация может не защитить: злоумышленники получают доступ к уже активной сессии.

После ввода данных уведомление о новой жертве отправляется мошенникам в Telegram-группу.

Домен заблокируем.
(Заблокирован за 142 часа 05 минут)

#фишинг #roblox #roblosecurity

Они относили себя к мошенникам, но мошенники относили их обратно.

Скамонты решили сфокусировать атаку на Республике Саха (Якутия), что видно по доменам E-YAKUTIAN.RU и ASIA-GOSUSLUGI.RU.

На сайтах под видом портала Госуслуг предлагают получить финансовую помощь участникам СВО и их семьям. Однако при попытке узнать подробности появляется сообщение о технических проблемах и предложение авторизоваться в личном кабинете.

Для входа необходимо указать почту или СНИЛС, телефон и пароль, что уже выглядит странно. Форма регистрации на сайте по понятным причинам не работает: мошенникам нужен действующий аккаунт, а не новый.

Передав таким образом свои данные скамонтам, пользователь, столкнется с продолжением стандартной мошеннической схемы.

Домены заблокируем.
(Заблокирован за 2 часа 06 минут)

#фишинг #госуслуги #якутия #скамонт

Новый шаблон фишинга под MAX можно увидеть на домене MAXPHOTORUSSIAN.LOL.

На сайте с характерной доменной зоной пользователю предлагают получить доступ к фотографиям. Для этого сначала нужно установить пароль для входа в MAX используя настройки мессенджера, а затем вернуться на сайт и передать мошенникам номер телефона, код из SMS и установленный пароль.

Скамонты почему-то думают, что легенда с доступом к фотографиям должна сработать. Ведь раньше пользователь, скорее всего, никогда не открывал фотографии в мессенджере, а предложение заранее установить пароль должно создать у него ложное ощущение безопасности своих действий, а скамонту проще удержать у себя учетку, заменив пароль).

Домен заблокируем.

#фишинг #max #скамонт

Фишинг под видом АО «Газпром газораспределение Тверь» можно увидеть на домене GAZPROM-TVER.RU.

Сайт сделан на максимально примитивном уровне: новости датированы 2025 годом, а вся его суть сводится к «личному кабинету», где пользователю предлагают оплатить газ, указав данные банковской карты. Эти данные, разумеется, уходят мошенникам.

Ограниченное владение компьютером, видимо, помешало скамонтам сделать копию шаблона, хотя бы отдаленно похожую на официальный сайт TVER-GAZ.RU.

Подвал сайта тоже удивляет отношением к информированию потенциального посетителя. Говорить о том, что АО «Газпром газораспределение Тверь» не занимается приемом платежей, а только оказывает услуги по газораспределению, здесь уже особого смысла не имеет.

Домен заблокируем.

#фишинг #газпром #газпромтверь #скамонт